基于光通信的計算機半自動閉塞系統(tǒng)研究與實現

孫巖華，蘆鳳來，王立延

鐵路閉塞設備是控制列車區(qū)間運行間隔，防止列車追尾碰撞，以保證行車安全的必要基礎設施［1］，可分為人工閉塞、半自動閉塞和自動閉塞等類型。截至2022年底，中國普速鐵路營業(yè)里程達11萬km，其中單線里程超過5萬km，從運輸效率、經濟效益等方面綜合考量，這些單線線路大都采用繼電半自動閉塞方式。以北京局集團公司為例，采用繼電半自動閉塞系統(tǒng)的車站仍有200多個。

繼電半自動閉塞系統(tǒng)通過繼電電路與控制臺、聯(lián)鎖設備、軌道電路相連接；以電脈沖的方式，發(fā)送、接收各種閉塞操作指令并產生回執(zhí)，實現半自動閉塞［2］。其中，64D型繼電半自動閉塞系統(tǒng)從19世紀70年代裝備至今，以其簡單、實用、價廉的優(yōu)異特性，為我國鐵路運輸做出重要貢獻。隨著繼電半自動閉塞系統(tǒng)使用年限的增加，設備老化問題日趨嚴重，主要表現在：①繼電器電路結構復雜、故障點多，器件參數離散性大［3］；②站間通信通過電纜或架空明線，以“+”“-”電平信號來傳輸信息，傳輸通道電纜劣化嚴重，易發(fā)生斷線、混線、接地、外界干擾等問題。

為實現半自動閉塞系統(tǒng)的技術升級，基于“故障-安全原則”，且滿足《軌道交通 通信、信號和處理系統(tǒng) 信號用安全相關電子系統(tǒng)》（GB/T 28809—2012）［4］規(guī)定的SIL4（安全完整性第4等級）相關要求，提出基于光通信的計算機半自動閉塞系統(tǒng)（簡稱“計算機半自動閉塞”）設計方案。在不改變既有閉塞技術條件和行車操作方法的前提下，實現聯(lián)鎖功能、通信接口、人機界面的標準化［5］。

1 系統(tǒng)架構

1.1 硬件組成

計算機半自動閉塞系統(tǒng)主要由安全主機（Ⅰ、Ⅱ系）、驅動/采集單元（Ⅰ、Ⅱ系）、通信單元（Ⅰ、Ⅱ系）、維護機、繼電器接口電路等設備組成，見圖1。安全主機是系統(tǒng)的核心控制設備，負責閉塞邏輯處理功能；驅動/采集單元負責采集閉塞控制臺、聯(lián)鎖設備的各種信息，驅動計算機閉塞定型組合繼電器，以及發(fā)送閉塞指令；通信單元負責站間光纖通信的協(xié)議轉換和信息傳輸；維護機由維護主機和鍵盤、顯示器、鼠標組成，與既有的微機監(jiān)測設備通信，提供設備維護信息。

圖1 計算機半自動閉塞系統(tǒng)架構

1.2 軟件組成

計算機半自動閉塞系統(tǒng)軟件分為核心邏輯層和應用層，核心邏輯層和應用層之間通過系統(tǒng)內部總線交換數據，見圖2。其中，核心邏輯層主要由安全計算機軟件和基礎數據庫組成，實現計算機半自動閉塞邏輯和安全切換功能；應用層軟件主要由復雜可編程邏輯器件（Complex Programm able Logic Device，CPLD）、通信、維護機等軟件模塊組成，并與外部設備交換數據，完成命令采集、通信、執(zhí)行等功能。

圖2 計算機半自動閉塞系統(tǒng)軟件結構

1）安全計算機軟件：通過基礎數據庫獲取站場及線路的基礎數據，通過系統(tǒng)總線獲取實時信息并發(fā)送各種控制命令；與通信軟件實現信息交互，完成各種閉塞功能；支持系統(tǒng)檢測、應用調度等功能；實現系統(tǒng)2乘2取2安全冗余運算功能。

2）CPLD軟件：主要包括采集、驅動接口的CPLD軟件，涉及控制臺、繼電器、微機聯(lián)鎖等外部條件的驅采，以及內、外接口轉換。

3）通信軟件：完成系統(tǒng)內、外部通信接口轉換，實現站間光纖通信；采用RSSP-Ⅰ鐵路信號安全通信協(xié)議，保證數據傳輸的實時性和安全性；對通信過程中可能出現的數據幀重復、丟失、插入、次序混亂、錯誤、超時等問題進行防范，并采用冗余雙通道保障站間信息的安全可靠傳輸［6］。

4）維護機軟件：實時監(jiān)控設備工作、網絡通信等狀態(tài)信息，若有異常信息可實時報警，并生成設備運行統(tǒng)計日志。

2 系統(tǒng)功能

2.1 辦理閉塞

依據《半自動閉塞技術條件》（TB/T 1567.3—2020）［7］要求，計算機半自動閉塞系統(tǒng)閉塞辦理方式與原有繼電器半自動閉塞系統(tǒng)保持一致，即根據本站按鍵事件及站間指令請求事件，結合接口繼電器狀態(tài)，執(zhí)行閉塞辦理及復原功能。

1）上電。由于站間沒有占用檢查設備，計算機半自動閉塞系統(tǒng)僅對接近區(qū)段和進站內方軌道電路的狀態(tài)進行邏輯判斷，因此按照“故障-安全”原則，上電時將設備設定為閉塞狀態(tài)，且必須由人工確認站間是否空閑。此時，發(fā)車表示燈為紅燈、接車表示燈滅燈、開通條件繼電器落下，不能請求閉塞、辦理狀態(tài)復原，不允許向區(qū)間開放發(fā)車信號，可通過按壓事故按鈕實現狀態(tài)復原。人工確認兩站間區(qū)間空閑后，僅允許開放一個車站的出站信號機，閉塞邏輯與64D繼電半自動閉塞系統(tǒng)保持一致［8］。

2）命令執(zhí)行。發(fā)車站發(fā)出閉塞請求，并收到接車站同意接車的回執(zhí)后，接車站由收到請求發(fā)車狀態(tài)轉為同意接車狀態(tài)，發(fā)車站由請求發(fā)車狀態(tài)轉為收到同意接車狀態(tài)。完成發(fā)車、接車作業(yè)后，發(fā)車站辦理到達狀態(tài)復原手續(xù)。計算機半自動閉塞系統(tǒng)將64D繼電器半自動閉塞系統(tǒng)的7個脈沖信號，轉換為對應的狀態(tài)數據；同時，系統(tǒng)又增加了2個狀態(tài)信息，包括收到同意接車和收到列車出發(fā)。

3）系統(tǒng)復原。①取消復原：在列車出發(fā)前，若發(fā)車站具備相關條件，可通過按壓復原按鈕，使發(fā)車站和接車站的閉塞狀態(tài)恢復為區(qū)間空閑；②事故復原：在系統(tǒng)復位、軌道故障或其他異常情況下，可通過按壓事故按鈕，使發(fā)車站和接車站的閉塞狀態(tài)恢復為區(qū)間空閑。

2.2 站間光纖通信

站間光纖通信由通信板、冗余光纖+2 Mbit/s光纖通道等設備組成，采用冗余雙通道連接；信息傳遞僅限于兩站之間，以保證通信線路的封閉性［9］。站間光纖通信傳輸示意見圖3。

圖3 站間光纖通信傳輸示意

圖3 中，當甲站需要將信息傳輸給乙站時，甲站設備將信息打包后通過雙通道發(fā)送給乙站設備，乙站僅需一個通道接收到信息即可認為通信完成；站間信息傳輸時延小于3 s，通道切換時延小于500 ms。

采用光纖通道取代既有信號電纜或架空明線，并利用可靠的計算機通信協(xié)議，替代64D型半自動閉塞以“+、-、+”不同極性的直流脈沖構成的閉塞信號，完成站間通信［10］，可有效解決電磁干擾、線路老化等問題。

2.3 繼電器接口

計算機半自動閉塞系統(tǒng)繼電器接口功能主要包括：3個按鈕、接發(fā)車鎖閉、軌道繼電器等條件的采集，以及接發(fā)車表示燈、電鈴、區(qū)間開通等條件的輸出驅動，見圖4。用計算機邏輯替代原有的繼電器驅采電路，滿足半自動閉塞辦理條件，保留與聯(lián)鎖設備的繼電接口，使控制臺的操作及站場顯示保持不變。

圖4 繼電器接口功能示意

2.4 系統(tǒng)維護

維護機采用工控機，能夠實時監(jiān)控閉塞辦理狀態(tài)、設備工作狀態(tài)、網絡通信狀態(tài)，并對異常信息實時報警?？赏ㄟ^日志管理設備查詢歷史數據、與閉塞辦理相關的統(tǒng)計信息、設備狀態(tài)信息及各類報警信息，記錄數據不少于30天。

3 關鍵技術

3.1 安全性設計

采用二乘二取二安全冗余結構，實現主、備系統(tǒng)冗余切換功能，提高系統(tǒng)的可維護性。當主系故障時，系統(tǒng)會自動切換到備系繼續(xù)工作，故障系維修不影響系統(tǒng)功能；待故障解除后，恢復系統(tǒng)熱備冗余狀態(tài)。主、備系內采用雙CPU共同工作，通過雙CPU完成“二取二”的運算比較，只有雙機結果相同才輸出運算結果［11］。

3.2 站間通信通道設計

站間通信采用“冗余光纖+2Mbit/s光纖通道”模式的雙通道冗余設計，見圖5。站間傳輸光通道Ⅰ、Ⅱ，分別連接至本站通信單元Ⅰ、Ⅱ，構成冗余通信通道，兩通道數據完全一致，可提高通信的可靠性。

圖5 站間通信通道

本站安全主機主控模塊，將閉塞命令轉換成通信數據，并通過通信單元Ⅰ、Ⅱ實現數據轉發(fā)功能；根據RSSP-Ⅰ協(xié)議實現站間通信，完成通道數據檢查、雙通道通信管理及冗余切換等功能。

3.3 動態(tài)采集電路設計

在常規(guī)設計中，繼電器接點狀態(tài)一般通過單光耦電路進行靜態(tài)采集，若采集電路出現故障，可能會導致采集數據與接點實際狀態(tài)不一致，使系統(tǒng)導向設備危險側，不能滿足安全等級SIL4要求。計算機半自動閉塞系統(tǒng)基于動態(tài)采集的方式，通過雙光耦采集電路準確獲取繼電器的接點狀態(tài)；當設備發(fā)生故障時，確保采集的信息導向安全側。動態(tài)采集電路見圖6。

在該電路中，分別使用U1、U2兩個光電耦合器來采集繼電器接點狀態(tài)，通過使能/禁能U2來動態(tài)判斷U1的輸出狀態(tài)，繼電器接點采集功能真值見表1。在U2的一個使能/禁能周期內，如果檢測到U1狀態(tài)有變化，則判斷接點閉合；如果狀態(tài)無變化且U1輸出為“0”，則認為接點斷開［12］；如果狀態(tài)無變化且U1輸出為“1”，則認為采集電路故障。

表1 繼電器接點采集功能真值

4 現場試驗

計算機半自動閉塞系統(tǒng)在獲得獨立第三方安全完整性等級4級（SIL4）認證基礎上，在北京局管內選擇三站二區(qū)間進行現場試驗。實測內容包括閉塞邏輯、安全防護、故障切換、通信通道性能、監(jiān)測接口等5個方面，共計完成測試序列33個，測試用例133項，所有測試項全部通過。系統(tǒng)日志表明，維護機能夠記錄并回放運行數據，發(fā)生故障時能夠自診斷并定位故障位置，有效縮短了故障排查的延時。

5 結論

1）計算機半自動閉塞系統(tǒng)采用安全計算機替代64D半自動閉塞復雜的繼電器及阻容元器件電路，實現半自動閉塞辦理的各項邏輯，具備安全輸入/輸出特性，元器件集成度高，降低了元器件離散性故障率；采用二乘二取二冗余架構，進一步提高了系統(tǒng)的可靠性和可維護性。

2）采用光纖通信通道取代傳統(tǒng)的電纜或架空明線完成站間信息傳輸；在站間通信協(xié)議中集成數據編碼、加密、數字簽名等技術，提高了系統(tǒng)信號傳輸的抗干擾和自糾錯能力。

該系統(tǒng)于2022年11月正式投入試用。截至2023年5月，共辦理閉塞266列，系統(tǒng)設備工作狀態(tài)穩(wěn)定，光纖通道通信正常，實際運用效果良好。