信息源的安全性

容易有问题 多种校验解决，问题一般不大

传输通道的安全性

2013-8-30
37
8.3 串行口的安全性

信息源的安全性


CAN总线传输 主机板上A、B两路，地址不同，信息一致，后 级设备接收比较，可保证安全 RS485总线传输 主机板上A发、B收反馈检测，如果不一致B复位 (并造成A也复位)，后级设备同时检测并口，并 接收串口，可保证安全 或A发、B发，后级设备接收比较，可保证安全
27

测试主机性能

2013-8-30
7.3 其它测试设备

环线测试设备TJF-03A型、TJF-03B型

用于日常机车出入库检查 采用数字频率合成技术，精度高 采用多通道独立电源，提高了信号输出功率及可靠 性
2013-8-30
28
7.3 其它测试设备

便携式信号发码器

TX98-3A通用试机车信号发码器 体积小、功能全 可直接作用于机车接收线圈而不再需布环线 设备安装、测试、检修时使用
17

考虑一路线圈断路、短路影响


实现车载系统的闭环自动测试

2013-8-30
4.机车配线连接 含有两个安全电源模块 满足电磁兼容标准
2013-8-30
18
4.机车信号带电源接线盒

新电源模块的技术改进

效率 输出功率富裕量 过压、过流保护，延时输出 输入与输出完全隔离 减少使用可靠性较低的器件
专门为机车信号设计的LED信号灯 可靠性高 功耗低

实测点灯输出最大52mA，最小47mA(与颜色有关)

高速条件下无断丝问题
2013-8-30
21
5.2 双面点阵式机车信号显示器

字符或图形方式显示

8×16点阵



点灯线取电源 双CPU比较的安全设计 使用与原来显示器兼容 功耗比灯丝灯泡稍小
2013-8-30
速度等级 110 101 001 110 001 101
灯光显示 UUS、 UU
信息名称 UUS UU HB
速度等级 101 001 101 110 001 100 100 001
HU
HU1 HU H
H 010 001 101 001 B
无码 无码
36
8.3 串行口的安全性

串口安全性：
JT1-CZ2000型 主体化机车信号车载系统技术报告
技术报告内容：
1 设备构成 2 主机 3 双路接收线圈 4 带电源接线盒 5 机车信号显示器 6 记录器 7 测试系统的设计 8 系统安全性分析 9 系统可靠性分析 10 结论
2
2013-8-30
1.设备构成


混线在输出一侧线上，情况较复杂 点灯信号

相当于8中取1码方式，断线混线会产生2路灯线都有信号， 后级设备或人可立即发现并确认为无效 大多情况SD2与SD3是10或01，断线混线会出现11，后级 设备可立即发现

速度等级信号SD2，SD3

2013-8-30
34
8.2 并行接口的安全性

断线且混线故障


如果考虑SD1有断线故障同时又与高电平信号线相 混的极端情况出现，则输出会升级，如下表 因此对于后级设备可以采用串行接口传输速度等级 信息来解决速度等级、绝缘节、制式信息的严格安 全问题。
2013-8-30
35
8.2 并行接口的安全性
灯光显示 信息名称 L3 L L2 L LU3* LU LU LU2 U U U3 U2S U2S、U2 U2


控制点灯输出，光电开关 进行反馈检查 控制大电流继电器，可关断点灯电源 控制动态控制安全点灯电源 进行反馈检查

CPU2新增安全控制电路




任何环节出问题，进入复位自检重启动
10
2013-8-30
串口输出控制

采用CAN总线方式输出

接收设备对主机板上两路输出比较来保证安全
CAN总线A 下一级接收设备A
2013-8-30
15
2.4信号接收处理原理

译码方式

YP：频域处理，应变时间≯ 2S, 信干比优于1：3 UM71：时域辅以频域，应变时间≯ 2S，其它不变 交流计数：程序移植并优化，抗干扰能力提高 UM2000：参照TVM430指标进行接收

最小短路电流400mA 应变时间 无码到有码/载频切换小于2.6秒，载频不变小于4.1秒 未检测到载频2.6秒或未正确接收信息4.7秒，转无码

实测点灯输出最大152mA，最小81mA(与颜色有关)
2013-8-30
22
电路技术原理
信号检测 1 灯线输入 5V
CPU1
电源 变换 信号检测 2
显示 控制
显示点阵模块
CPU2
硬件电路框图
2013-8-30 23
6. 机车信号记录器

另外单独介绍
2013-8-30
24
7. 机车信号测试系统设计

系统日益复杂，对测试提出了高要求

出厂检测、日常使用维护、故障后维修

JT1-CZ2000研发同时考虑了测试系统设计
2013-8-30
25
7.1 系统测试

系统测试，主要用于现场日常使用维护，也可 用于出厂测试

专门的便携式机车信号系统测试仪BT-01/X型 利用接线盒110V电源 通过控制I、II端选取，利用双线圈一发一收，控 制选取主机接收，读取点灯输出、串口输出自动检 测整个车载系统功能
地面处理设备 CF卡 TAX2箱
CF卡
机车信号 主机 显示 显示
并口
便携测试仪
地面记录数 据分析系统
含电源接线盒
串口
监控装置
双路接收线圈
双路接收线圈
图1-1 JT1-CZ2000主体化机车信号车载系统构成框图
2013-8-30 3
2.主机


2.1 2.2 2.3 2.4
硬件结构 二取二工作原理 双套热备工作原理 信号接收处理原理

所有断线故障

主机板反馈无法发现，需下一级设备确认


点灯信号是关键信号，断线变成灭灯，是安全的 速度等级是关键信号，断线等级降低，是安全的 制式信号、绝缘节信号，部分选择使用，不保证

断线且混线故障

混线在主机一侧，通过反馈可发现，是安全的
2013-8-30
33
8.2 并行接口的安全性

断线且混线故障
2013-8-30
4
2.1硬件结构


四个插槽 与JT1-B(SJ-94)安装使用兼容 可选用单套、双套 满足电磁兼容标准要求
2013-8-30
5
记录板
Z1 Z2 保险
主机板A
主机板B
A A A
连接板
B B B
保险A 保险B CF 卡 A IN1 IN2 按钮 B
图2-1主机机箱结构
2013-8-30 6
2013-8-30
26
7.2 主机测试

测试主机的各项性能，主要用于主机设备的生 产测试、使用中地面维护测试

专门的主机测试台BT-01T/2000型 模拟车上使用环境

向主机提供电源(主路及受控路) 两路接收线圈感应信号 TAX2箱发送信号 上电自检时间、灵敏度指标、应变时间、双套工作状态、 并口输出、串口输出、记录板功能等。
双口 RAM
输出控制 CPU1
同步 串口 动态数 据比较
继电器及 光耦输出
译码DSP2 (隔离＋A/D+DSP)
双口 RAM
输出控制 CPU2
1*CAN总线
反馈检查
2*CAN/1*RS485
图2-3 主机板二取二结构框图
2013-8-30 9
并口输出控制


CPU1、CPU2接收前级译码并比较 CPU1控制电路采用原来JT1-A/B电路
2013-8-30
29
8. 系统安全性分析


接收主机的安全性 并行接口的安全性 串行接口的安全性 软件的安全性

设备软件的安全性要求 设备软件安全性分析
2013-8-30
30
8.1 接收主机的安全性

二取二的安全结构

两路独立的信号接收处理

每路A/D动态控制DSP进行工作，DSP同时监测A/D频率 DSP不断对程序EPROM和数据RAM进行测试 译码结果比较 两路关断控制和一路安全动态控制受控电源 输出反馈检测(继电器接点、灯位电平输出等) 控制CPU各自独立的动态监督单元 开机自检时，监测DSP输出数据的频率 工作中互相监测控制CPU输出数据的频率
31

两路独立的输出控制

2013-8-30
8.2 并行接口的安全性

点灯电源的安全性

两路关断控制和一路安全动态控制受控电源

输出的安全性

控制CPU两路反馈检查

所有输出电路故障，可以全部实时检测 所有混线故障(无断线)，可以全部实时检测
2013-8-30
32
8.2 并行接口的安全性

前级故障，且断线监测失效，主机掉码后，小于7 秒切换到备机(JL：7,YP/UM：4)
2013-8-30
14