Модуль безопасного сопряжения

Изобретение относится к области автоматики и телемеханики в системах управления железнодорожным транспортом. Модуль содержит два независимых микропроцессорных вычислителя, восемь каналов телесигнализации первых групп контактов реле и вторых групп контактов реле, транзисторные ключи сигналов 20 и 40 Гц, генератор тактовых импульсов и счетчик тактовых импульсов. Устройство также содержит по два модуля CAN сети микропроцессорных вычислителей, управляющие ключи питания выходов телеуправления, транзисторные ключи каналов управления микропроцессорных вычислителей, четыре трансформатора, два диодных моста и четыре устройства гальванической развязки, обеспечивающие контроль каналов управления микропроцессорными вычислителями. Достигается повышение уровня безопасности и достоверности информации о положении контактов реле. 1 ил.

 

Изобретение относится к области железнодорожной автоматики и телемеханики и может быть использовано в критичных системах управления железнодорожным транспортом.

К системам железнодорожной автоматики предъявляют высокие требования безопасности и надежности. Обычно безопасность функционирования обеспечивается за счет аппаратной и программной избыточности.

Наиболее близким к заявляемому изобретению является дублированное микропроцессорное устройство для систем управления движение поездов (патент RU41693 U1, дата публикации 10.11.2004). Известное устройство содержит первый и второй микроконтроллеры, схему запуска, схему контроля, цифровой и аналоговый и интерфейсы, генератор тактовых импульсов.

Недостатком известного устройства является то, что для обеспечения надежности используется только дублирование микроконтроллеров, и отсутствуют дублирующие схемы остальных устройств.

Задача изобретения: создание микропроцессорного модуля безопасного сопряжения (МБС), обеспечивающего связку систем управления с релейной аппаратурой железнодорожной автоматики и телемеханики по контролю и управлению.

В основу изобретения поставлена задача создания микропроцессорного модуля, состоящего из двух независимых микропроцессорных вычислителей, обеспечивающего контроль и управление реле железнодорожной автоматики и телемеханики, за счет использования схем безопасного ввода-вывода.

Модуль безопасного сопряжения содержит два независимых микропроцессорных вычислителя (МПВ_А и МПВ_Б), восемь каналов телесигнализации первых групп контактов реле; восемь каналов телесигнализации вторых групп контактов реле; транзисторные ключи сигналов 20 и 40 Гц; два модуля CAN сети МПВ_А; два модуля CAN сети МПВ_Б; генератор тактовых импульсов; счетчик тактовых импульсов; управляющие ключи питания выходов телеуправления; четыре транзисторных ключа каналов управления МПВ_А; четыре транзисторных ключа каналов управления МПВ_Б; четыре трансформатора; два диодных моста; четыре устройства гальванической развязки, обеспечивающие контроль каналов управления микропроцессорными вычислителями.

Технический результат изобретения заключается в повышении уровня безопасности и достоверности получения информации о положении контактов реле, а также в повышении уровня безопасности при выдаче управляющих воздействий на реле, применяемых в системах железнодорожной автоматики и телемеханики, что в целом повышает уровень безопасности систем управления железнодорожным транспортом.

Схема безопасного ввода выполнена с использованием сигналов с частотами 20 и 40 Гц, которые поступают на одноименные входы телесигнализации (ТС) модуля безопасного сопряжения (МБС). Считывание положения контактов реле происходит только при поступлении на одноименные входы ТС сигналов различной частоты. При поступлении на одноименные входы ТС сигналов одной частоты, смеси частот или отсутствии одного из сигналов формируется сообщение об ошибке. Схема безопасного вывода выполнена с использованием трансформаторной развязки, исключающей ложное появление напряжения на выходе телеуправления (ТУ) при отсутствии команд от микропроцессорных вычислителей. Выдача напряжения на выход ТУ обеспечивается одновременной синхронной противофазной работой микропроцессорных вычислителей, которые, управляя транзисторными ключами, создают на первичной обмотке трансформатора переменное напряжение.

На фигуре представлена структурная схема микропроцессорного модуля безопасного сопряжения.

Устройство содержит: два независимых микропроцессорных вычислителя (МПВ_А, МПВ_Б) 9 и 12, восемь каналов телесигнализации первых групп контактов реле (ТС1.1 – ТС1.8) 1 и 3; восемь каналов телесигнализации (ТС2.1 – ТС2.8) 2 и 4 вторых групп контактов реле; транзисторные ключи 5 и 6 сигналов 20 и 40 Гц (ТК20, ТК40); два модуля CAN сети МПВ_А 7 и 8; два модуля CAN сети МПВ_Б 13 и 14; генератор тактовых импульсов (Г) 11; счетчик тактовых импульсов (СТ) 10; управляющие ключи питания выходов телеуправления 21 и 22; транзисторные ключи каналов управления МПВ_А (ТК1.1-ТК4.1) 15 и 16; транзисторные ключи каналов управления МПВ_Б (ТК1.2-ТК4.2) 19 и 20; трансформаторы (ТР1-ТР4) 23 и 24; диодные мосты (ДМ1-ДМ4) 25 и 26; устройства гальванической развязки (УГР1-УГР4) 17 и 18, обеспечивающие контроль каналов управления микропроцессорными вычислителями.

Выходы генератора 11 тактовых импульсов подключены к тактовым входам микропроцессорных вычислителей (МПВ_А, МПВ_Б) 9 и 12 и ко входу счетчика тактовых импульсов (СТ) 10.

Выходы счетчика тактовых импульсов (СТ) 10 подключены к первым входам микропроцессорных вычислителей (МПВ_А, МПВ_Б) 9 и 12 и ко входам транзисторных ключей 5 и 6.

Выход транзисторного ключа 5 подключен к первым входам первых и вторых групп контактов реле (ТС1.1 – ТС1.8, ТС2.1 – ТС2.8) 1-4. Выход транзисторного ключа 6 подключен ко вторым входам первых и вторых групп контактов реле (ТС1.1 – ТС1.8, ТС2.1 – ТС2.8) 1-4.

Выходы первых и вторых групп контактов реле (ТС1.1 – ТС1.8, ТС2.1 – ТС2.8) 1-4 через информационную шину подключены к первым входам микропроцессорных вычислителей (МПВ_А, МПВ_Б) 9 и 12.

Информационные входы/выходы модулей CAN сети МПВ_А 7 и 8 соединены с информационными входами/выходами микропроцессорного вычислителя (МПВ_А) 9. Информационные входы/выходы модулей CAN сети МПВ_Б 13 и 14 соединены с информационными входами/выходами микропроцессорного вычислителя (МПВ_Б) 12.

Выход микропроцессорного вычислителя (МПВ_А) 9 соединен со входами транзисторных ключей 15 и 16. Выход микропроцессорного вычислителя (МПВ_Б) 12 соединен со входами транзисторных ключей 19 и 20.

Выходы соответствующих транзисторных ключей 15 и 16 подключены к первым входам соответствующих трансформаторов 23 и 24. Выходы соответствующих транзисторных ключей 19 и 20 подключены ко вторым входам соответствующих трансформаторов 23 и 24. На третьи входы трансформаторов 23 и 24 через управляющие ключи питания выходов телеуправления 21 и 22 поступает импульсное напряжение 24В.

Выходы трансформаторов 23 и 24 подключены ко входам соответствующих диодных мостов 25 и 26. Выходы соответствующих диодных мостов 25 и 26 подключены ко вторым входам микропроцессорных вычислителей (МПВ_А И МПВ_Б) 9 и 12 через соответствующие устройства гальванической развязки 17 и 18 и являются выходами МБС.

Модуль безопасного сопряжения работает следующим образом.

Генератор 11 обеспечивает тактирование микропроцессорных вычислителей 9 и 12. Каналы телесигнализации 1-4 получают питание токами с частотой 20 и 40 Гц от счетчика тактов 10 через транзисторные ключи 5 и 6. Микропроцессорные вычислители, в соответствии с заданной им тактовой частотой, производят опрос каналов телесигнализации 1-4. Комбинация, при которой на одноименных входах ТС присутствуют сигналы различных частот, является разрешенной. Комбинация, при которой на одноименных входах ТС присутствуют сигналы одинаковой частоты, смесь частот или сигналы отсутствуют, является запрещенной. При приеме запрещенной комбинации формируется сообщение об ошибке. Результаты опроса входов ТС микропроцессорными вычислителями передаются в сети CAN1 и CAN2 7, 8, 13, 14.

Модуль безопасного сопряжения характеризуется применением в своем составе схемы безопасного вывода, которая построена на основе трансформаторной развязки 23, 24 и двухполупериодной схемы выпрямления 25 и 26, что полностью исключает ложную выдачу напряжения на выходе телеуправления (ТУ) модуля при любых отказах транзисторов и других элементов, входящих в схему канала.

При получении команды управления по CAN2 микропроцессорные вычислители открывают соответствующие команде ключи управления питанием 21, 22 и транзисторные ключи 15, 16, 19, 20. Очерёдность открытия транзисторных ключей обеспечивается синхронно и противофазно работающими микропроцессорными вычислителями А и Б, выходы телеуправления которых тактируются сигналом 40 кГц от счетчика тактов 10. В результате чего на первичную обмотку трансформатора 23 (24) поступает парафазное импульсное напряжение 24В. Появление напряжения на вторичной обмотке трансформатора возможно только при одновременной синхронной противофазной работе микропроцессорных вычислителей А и Б. Прекращение выдачи управляющего сигнала 40 кГц одним из микропроцессорных вычислителей приводит к прекращению генерации напряжения на вторичной обмотке трансформатора. К вторичной обмотке трансформатора подключен диодный мост 25 (26), формирующий напряжение 24В постоянного тока для питания обмоток реле. Наличие напряжения на обмотке реле контролируется микропроцессорными вычислителями через устройства гальванической развязки 17 и 18.

Микропроцессорные вычислители осуществляют непрерывный контроль функционирования каналов управления через устройства гальванической развязки, подключенные к выходам каналов, что позволяет при возникновении неисправности в одном из микропроцессорных вычислителей выключать ключ управления питанием 21, 22 соответствующего канала и прекращать генерацию меандров 40 кГц, в результате чего генерация напряжения на вторичной обмотке трансформатора 23, 24 прекращается.

Схема безопасного ввода посылает через группы контактов реле 1, 2, 3, 4 импульсные сигналы напряжением 24В и частотами 20 и 40 Гц на соответствующий вход из двух входов, вырабатываемые счетчиком тактов 10, через транзисторные ключи 5 и 6, в зависимости от положения контактных групп. Комбинация этих сигналов определяет состояние контактов, при этом наличие на входах канала сигналов одинаковой частоты, смеси частот или отсутствие сигнала воспринимается как аварийная ситуация.

Модуль безопасного сопряжения (МБС) включает два независимых микропроцессорных вычислителя МПВ_А и МПВ_Б (9, 12), восемь каналов телесигнализации первых групп контактов реле ТС1.1–ТС1.8 (1, 3); восемь каналов телесигнализации ТС2.1–ТС2.8 (2, 4) вторых групп контактов реле; транзисторные ключи (5, 6) сигналов 20 и 40 Гц; два модуля CAN сети МПВ_А (7, 8); два модуля CAN сети МПВ_Б (13, 14); генератор тактовых импульсов (11); счетчик тактовых импульсов СТ (10); управляющие ключи питания выходов телеуправления (21, 22); транзисторные ключи каналов управления МПВ_А ТК1.1-ТК4.1 (15, 16); транзисторные ключи каналов управления МПВ_Б ТК1.2-ТК4.2 (19, 20); трансформаторы ТР1-ТР4 (23, 24); диодные мосты ДМ1-ДМ4 (25 и 26); устройства гальванической развязки УГР1-УГР4 (17 и 18), причем генератор (11) подключен к МПВ_А, МПВ_Б (9, 12) и к счетчику СТ (10), который связан с вычислителями МПВ_А, МПВ_Б (9, 12) и транзисторными ключами (5, 6), ключи (5) и (6) подключены к первым и вторым группам контактов реле (ТС1.1–ТС1.8, ТС2.1–ТС2.8) (1-4), реле ТС1.1–ТС1.8, ТС2.1–ТС2.8 (1-4) через информационную шину подключены к вычислителям МПВ_А и МПВ_Б (9 и 12), вычислители МПВ_А (9) и МПВ_Б (12) соединены с транзисторными ключами (15, 16) и (19, 20) соответственно, ключи (15, 16, 19, 20) и управляющие ключи питания выходов управления (21, 22) подключены к трансформаторам (23, 24), выходы которых подключены к входам мостов (25, 26), диодные мосты (25, 26) подключены к вычислителям МПВ_А и МПВ_Б (9, 12) через устройства гальванической развязки (17, 18) и являются выходами МБС.