车站多设备终端集中操控的研究

1、车站多设备终端集中操控的研究YK-2013K04-1-BZY技术报告(版本号：V1.0.0)2013年09月内部资料 注意保密版本记录版本号日期修改章节修改内容及说明编制者1.0.02013.9新建赵秀全 DOCPROPERTY 编制者 * MERGEFORMAT 签字日期编制者：审核者：项目负责人：院总工程师：技术管理中心：公司总工程师：目 录 TOC o 1-3 u 1.引言 PAGEREF _Toc347614948 h 51.1.说明 PAGEREF _Toc347614949 h 51.2.依据 PAGEREF _Toc347614950 h 51.3.缩略语定义 PAGEREF _

2、Toc347614951 h 52.研制过程 PAGEREF _Toc347614952 h 63.功能需求 PAGEREF _Toc347614953 h 74.系统构成原理 PAGEREF _Toc347614954 h 85.系统软件设计 PAGEREF _Toc347614955 h 96.系统安全设计 PAGEREF _Toc347614956 h 107.系统可靠性设计 PAGEREF _Toc347614957 h 118.系统特点 PAGEREF _Toc347614958 h 129.结束语 PAGEREF _Toc347614959 h 13引言说明基于CIPS系统的自主的

3、多设备终端集控操作系统是把计算机联锁系统、驼峰自动化系统、停车器自动化系统进行系统集成，在统一的集控操作平台上实现各控制系统的显示与操控。所有操作在集控系统中只完成基本联锁关系的检查（如：轨道、单锁、锁闭、钮封、照查等），避免不必要的无效命令下发。控制安全由各控制系统保障。依据CTC协议能够与主流的联锁系统实现接口，完成联锁所具备的所有操控功能，可以与通号设计院计算机联锁系统K5B、通号设计院计算机联锁系统DS60、交大微联计算机联锁系统EI32-JD、铁科院计算机联锁系统TYJL-ADX等联锁系统实现接口。根据与驼峰自动化系统接口协议完成信息显示以及操控功能（不包含驼峰溜放控制操作），可以与

4、通号设计院驼峰自动化系统TW2、铁科院驼峰自动化系统TBZK等驼峰系统实现接口。根据与停车器自动化系统接口协议完成停车器的表示显示和操作。可以和通号设计院停车器自动化系统TWT实现接口。将系统控制范围的联锁、驼峰、停车器信息以及邻站信息集成显示，通过权限管理实现操控管理区域的切割。能够根据CIPS系统计划产生的指令具备自动执行功能。其中驼峰自动化系统一般只要求完成信息显示功能，操控功能还在原控制系统上进行。整合TDCS系统的站间透明显示、CIPS管理系统的车次与现车信息显示、调机自动化系统调机定位显示、到发线的脱轨器状态显示等内容。具有突破传统信号领域范畴的综合性集成显示功能。多设备终端集控操

5、控系统不仅仅是对于信号条件的检查执行，还管理例如分路不良、设备停用、按钮封闭、标签移动等行车辅助信息。能够接收CIPS管理系统根据行车计划、调车计划产生的控制指令集自动执行。车站多设备终端集控操作系统是在CIPS系统平台下的子系统；本系统也可在没有CIPS管理系统环境下独立使用。依据铁路技术管理规程运基信号2006312号调度集中车站自律机与计算机联锁接口通信协议（V1.1）的通知运基信号2011299号关于印发技术站集中操控技术原则（暂行）的通知运基信号2010267号关于印发铁路信号安全通信协议技术规范的通知RSSP-I铁路信号安全通信协议(V1.0)RSSP-II铁路信号安全通信协议V0

6、.5TB/T3027计算机联锁技术条件TB/T2893-1998铁路信号彩色屏幕显示图形符号计算机联锁系统控制台人机接口标准科技运函2004【15号】关于印发分散自律调度集中系统（CTC）技术条件（暂行修订稿）的通知DS6-K5B控显操作说明（普速发布版）-V2.0-2011-_2-18JD系列计算机联锁系统操作手册(V2.5)EI32-JD型计算机联锁电务维修系统操作手册(V1.3)广深CTC系统控显操作手册(V1.1)缩略语定义CIPS编组站综合集成自动化系统DS6-K5B通号设计院计算机联锁系统DS6-60通号设计院计算机联锁系统EI32-JD交大微联计算机联锁系统TYJL-ADX铁科院

7、计算机联锁系统TW2通号设计院驼峰自动化系统TBZK铁科院驼峰自动化系统TWT通号设计院停车器自动化系统RAMSReliability, Availability, Maintainability and Safety 可靠性、可用性、可维护性、安全性LCCLife Cycle Cost，产品生命周期成本MTBFMean Time Between Failure，平均无故障时间，指系统不丧失任何功能情况下运行，此时系统可处于正常运行或降级运行模式的平均时间。MTTRMean Time To Repair，平均修复时间，指系统由功能丧失模式（即故障运行模式或失效模式）发生的瞬间，修复到系统全功能

8、模式（即正常模式或降级模式）的瞬间所用的全部时间。该时间包括系统故障报警，维修人员赶到现场，故障诊断，故障排除，系统调试，系统重启动，直至系统全功能运行为止。不包括因为系统功能中断至再恢复后为保证列车运行安全所必需经过的安全规程所造成的列车降级运行时间。集中操控系统在CIPS系统平台下,集成现有计算机联锁、信号安全数据网等成熟技术，在既有联锁设备基础上，增设集中操控终端，实现联锁设备远程控制的系统研制过程在2009年交大微联在沈阳铁路局以苏家屯编组站为标志实现了集中操控后陆续在沈阳局其它技术站推广。在2011年铁道部运基信号299号文件发布关于印发技术站集中操控技术原则（暂行）的通知后集控技术

9、产生了暂行的技术规范。作为编组站综合自动化的SAM系统，也已经在新丰镇实现了集控。以成都北CIPS系统的研发开通为标志，CIPS系统在编组站的推广都是基于新建编组站上进行。但是国内编组站综合自动化市场是以既有编组站为主，新建编组站数量十分有限。既有站的改造由于投资等原因，一般不会进行颠覆性的设备更换，往往控制系统利旧仅仅进行信息系统的升级。如果没有与既有控制系统接口的功能，CIPS系统的控制功能将无法实现，也将退出既有编组站综合自动化改造市场的争夺。基于以上原因从2011年开始，CIPS系统考虑设计通用的集中操控系统平台。CIPS系统的集控不仅要解决联锁，还要解决驼峰调车和停车器的集控(不包含

10、驼峰的溜放控制操作)，并且在集控界面上通过CIPS的TDCS信息实现站间透明。从而达到信息的高度集成，解决目前一个值班员面前摆放多套系统重复操作的问题。从2012年开始，CIPS系统的集中操控开始进行设计研发，以苏家屯为标志正式在铁路编组站投入使用。为了规范集中操控平台的技术条件、设计规范等，从2013年2月在公司立科研项目车站多设备终端集中操控的研究，对于前期的工作进行技术梳理，包括需求分析整理、系统架构整理、软件设计与功能整理、可靠性与安全性分析，对于存在的问题进行优化。最终产生CIPS环境下的集中操控平台技术条件。系统定义与计划阶段，从2013年2月15至2013年6月5日止完成。阶段输

11、入可行性研究报告；阶段输出项目策划、质量保证计划、配置管理计划、总体测试计划。需求规范阶段，从2013年4月15日至2013年5月30日完成。阶段输出系统需求规范。风险分析与总体设计阶段，从2013年5月25日至6月15日完成。阶段输出总体技术方案（含项目风险管理）、系统概要设计。设计与实现阶段，从2013年5月16日至2013年8月8日完成。阶段输出软件详细设计、集成测试规范、RAM分析报告。系统测试阶段，从2013年7月4日至2013年8月8日完成。阶段输出为单元测试报告、系统功能测试报告、系统集成测试报告。试验与应用阶段，从2013年8月9日至2013年11月30日完成。系统确认阶段，从

12、2013年8月9日至2013年11月20日完成。阶段输出为项目发布记录、用户手册、维护手册。结题阶段，从2013年12月1日至2013年12月31日完成。阶段输出为技术报告、研制报告。功能需求总体功能需求多设备终端操控系统是CIPS平台下的操控系统。它一般与CIPS管理系统作为CIPS的组成部分一起推广，也可以在没有管理系统的情况下独立推广。多设备集中操控面向的控制系统包括计算机联锁系统、驼峰自动化系统、停车器自动化系统。在集控系统故障情况下，各控制系统能够切换至站控模式且不影响各控制子系统在站控模式下工作。各控制子系统转集控或转站控都在各控制子系统自己的界面操作实现。各控制子系统故障或通道故

13、障在集控界面中必须有对应的显示。每个控制子系统是相互独立的，某个控制子系统的故障不影响集控系统中其它子系统的显示与操作。对于联锁系统的接口必须满足显示与控制功能。技术指标要满足运基信号2011299号技术站集中操控技术原则（暂行）的要求；接口协议满足调度集中操作自律机与联锁接口通信协议（V1.1）要求。根据具体控制系统的差别在细节处有差异。驼峰自动化系统接口。对于以解体为主的驼峰只实现站场信息复示显示，不实现控制；对于以调车为主的驼峰，实现表示与控制。在调车模式下采用集中控制模式，如果要进行溜放作业则转入站控模式。停车器自动化接口，实现表示复示显示与控制。集控网络采用工业以太网，完全独立的双网

14、络通道，双交换机。交换机采用双电源工作，2台交换机之间互为冗余。集控服务器、客户端工作站分别都与2台核心交换机连接，在任意一台交换机出现故障时能够自动切换到另外一台交换机工作。集控服务器采用双机热备方式，每台服务器采用双电源输。运行集控系统服务程序。当一台机器出现故障后会自动切换至另外机器运行。集控客户端采用工作站，采用双机温备方式。双机共用一套显示器，当在用机发生故障时通过人工切换显示器的输入信号员来完成客户端切换。查询功能，对于所有的操作以及通道状态变化都有记录并提供查询。集控创新功能需求区段显示：区分描述列车、调车进路锁闭显示。场间显示：用照查表示灯点场间锁闭光带。供电区域表示：以图形方

15、式分割。分路不良显示：分路不良区段有显示方法，集控系统自己管理。钮封管理：调车按钮、列车按钮、引导按钮的封闭分别处理，集控系统自己管理。股道插旗：股道中进行技术作业（货检、列检等）时插旗处理，集控系统自己管理。道岔区段分路不良操作、防护：对于道岔区段可以操作定位、反位分路不良，无岔区段操作分路不良。分路不良区段以虚线显示，操作“取消分路不良”后恢复。对于标记来分路不良的道岔区段，在有进路选排时，会自动对该道岔实施单锁，避免由于分路不良造成的道岔误动情况，保证作业安全。进路预排显示：在CIPS集控界面上选定始端后，随着鼠标的移动界面提供将要办理的进路轨迹，通过所见即所得功能能够预先告知操作人员进

16、路的信息，帮助操作人员更直观掌握进路情况。变更进路任意选择变更点：进路办理特别是长进路不再局限于联锁提供的具体办理中要求的始端、终端、变更点，不要求操作人员记忆各进路的关键按钮。在CIPS集控界面上，任何一个道岔或无岔区段都可以作为进路的变更点，在需要变更情况下操作人员可以根据需要的进路轨迹任意选定变更点，并且变更点的数量也不受限制。组合进路一次性操作分段执行：对于联锁中不包含的长进路，在联锁界面上需要分段多次办理，在CIPS集控界面上可实现一次办理分别执行。无论是调车进路还是列车进路，由集控系统根据联锁表拆分为联锁可以执行的最小数量进路集，按照由远及近的方式分段给联锁系统发送执行命令，在远端

17、进路信号开放后再办理近端进路。跨系统、跨站一次性选排进路：在CIPS集控界面上可实现一次办理分别执行。长调车进路一次性解锁功能：在一个咽喉区内，对于长调车进路可以在始端一次性操作“总取消”而取消整条进路。站间、系统间信息透明：在CIPS集控界面上把不同系统的信息集成在一个统一平台下，操作人员能够完全掌握各子系统的表示信息，为操作提供参考。包括TDCS信息、调机定位信息、现车信息、脱轨器信息等一起集中显示。道岔手柄盘：为了应对北方除雪等紧急情况下操作人员不需要在整个站场中查找道岔操作，设立专门的道岔手柄盘集中完成道岔操控。标签功能：标签用于辅助表达机车信息，一是调机的位置信息而是本务机的电力、内

18、燃以及位置信息。平台信息共享功能：在保证网络安全的基础上，全站的生产人员或管理人员通过远程桌面接入系统，可以随时查看集控界面信息。从而实现全站在一个平台指挥下生产。自动执行功能：能够根据CIPS系统产生的指令集自动择机执行进路。系统构成原理系统结构集控服务器集控服务器运行设置在电务机房，是集控系统的核心，采用双机热备方式，每台服务器采用双电源输。运行集控系统服务程序。系统采用群集管理方式当一台机器出现故障后会自动切换至另外机器运行。集控服务器的控制网与核心交换机连接接收客户端的操作命令以及管理系统信息；集控服务器的接口网与接口交换机连接，通过串口服务器与计算机联锁系统连接。集控客户端集控客户端

19、采用工作站，也采用双机运行。双机共用一套显示器，当在用机发生故障时通过人工切换显示器的输入信号员来完成客户端切换。客户端工作站需要配置声卡实现语音报警。通过控制网与核心交换机连接，接收集控服务器的信息或给集控服务器发送控制命令。核心交换机核心交换机采用双电源工作，2台交换机之间互为冗余。集控服务器、客户端工作站分别都与2台核心交换机连接，在任意一台交换机出现故障时能够自动切换到另外一台交换机工作。接口交换机与串口服务器接口交换机是集控系统与控制系统连接的接口，交换机之间互为冗余。串口服务器经过接口交换机与分别与集控服务器连接，在集控服务器映射串口。串口服务器同时连接联锁系统控显机的A、B机，构

20、成通道冗余，任意一台串口服务器故障，集控系统依然能够与联锁系统的双机进行通信。控制网控制网采用双环或星形结构，与各控制系统连接，任意一点故网络障后保证系统还能够正常运行。控制网内包括联锁系统操表机、驼峰系统上位机或接口机、停车器系统上位机以及集控服务器。集控网集控网内包含集控服务器、集控客户端以及数据库。集控网采用星形连接，采用独立双网络通道。防火墙防火墙是集控网与CIPS管理网之间实现信息交换功能下，保证各自网络安全。防火墙采用2路，热备工作方式。控制子系统控制子系统一般包括联锁系统、驼峰系统和停车器系统。硬件技术指标集控服务器一般采用4台IBM3850，其中一台冷备作为灾害极端情况下应急处

21、理。每台服务器采用4块网卡，2块接入CIPS集控网络，2块接入接口网络。正常工作状态下一台运行集控应用服务，一台运行综合表示服务，一台完成网络管理，一台进行数据库管理。服务器都是采用双电源输入。集控网交换机一般采用2台CISCO3750系列双电源24口，2台完成集控网络的双网结构，2台交换机之间冗余工作关系，任意一台交换机故障不影响系统的正常工作。集控网采用星形连接。集控服务器、集控工作站、防火墙、磁盘阵列等接入。交换机采用双电源输入。客户端工作站一般采用HPZ820工作站，2块网卡接入集控网络，4路DVI信号输出接4个显示器，配置声卡以及USB鼠标、键盘。工作站采用主备方式，共享使用显示器，

22、在其中一台工作站故障后，通过人工方式切换到备用机工作。接口交换机一般采用2台CISCO3750系列双电源24口，分别接入控制网络的1、2通道。根据控制系统规模进行调节，集控服务器、串口服务器接入。交换机采用双电源输入。磁盘阵列采用冗余方式，存储字典数据以及操作记录等。交换机采用双电源输入。串口服务器一般采用4台MOXA NPort5600 16口串口服务器，其中每2台完成接口网络1路通道。接入接口交换机光电转换设备根据规模确定，实现光电转换。防火墙实现CIPS集控网络与CIPS管理网络隔离，采用2台。仅允许系统规范的协议与端口数据通过，采用热备方式，一台故障切换至另外一台工作。UPS容量根据系

23、统规模决定，采用双UPS冗余应用，有任意一台故障不影响系统运行。系统软件设计软件开发与运行环境服务端软件：运行在具有群集管理功能的服务器上，操作系统为WindowsServer2008，并安装SQLServer2008的数据库。根据需要可配置在64位机或32位机下运行。客户端软件：运行在工作站上，工作站具备4屏显示功能。操作系统为Windows7或Windows Vista。客户端、服务端的软件开发基于.NetFrameWork4.0平台下采用C#作为编程语言，数据库设计采用SQLServer2008。安装WebService和SQLServer Management Studio进行数据库访

24、问操作。系统服务端软件运行环境WindowsServer2008，客户端软件Windows7或Vista系统，并且安装MSSpeech_TTS_zh-CN_HuiHui语音模块。软件架构内部接口层内部接口层处理CIPS集控与CIPS系统内部其他软件接口。主要功能实现：响应集控客户端操作命令，命令格式为集控系统内部命令格式响应自动执行模块通用PRC的操作命令，命令格式为集控系统内部命令格式响应设备监测命令，给设备检测发送当前集控通道状态和运行状态站内表示信息，给综合表示服务发送站内表示信息，以及报警、语音信息邻站表示信息，接收TDCS系统的邻站表示信息、车次窗信息，在综合表示服务进行信息整合辅助

25、表示信息：包括脱轨器状态信息、调机位置信息、本务机位置信息、现车信息等。综合表示信息：包括本站站场表示信息、临站站场表示信息、车次信息、停车器信息、脱轨器信息、调机信息、本务机信息、CIPS计划系统现车信息、CIPS系统以及各子系统状态信息。应用层应用层是集控系统的业务处理核心，包括集控业务处理模块和综合站场表示模块。集控业务处理模块是集控业务的核心，所有的操作命令都在此进行解析执行。它要维护管理操作命令能否执行并对能够执行的控制命令进行解析为按照各自系统接口规范约定的格式，收集控制子系统的状态信息用于逻辑处理判断，维护分路不良、钮封等集控系统管理的状态。包含以下模块：联锁系统模块：按照厂家不

26、同分为K5B/DS60模块、EI-32JD模块。各模块的基础功能类似，对于差异部分分别处理。驼峰系统模块：按照厂家不同分为TW2模块、升级型TW2模块、FTK模块、TBZK模块停车器系统模块：目前只包含TWT模块综合表示服务模块：对于CIPS系统综合表示信息收集后按照CIPS系统数据组织格式统一组织并在客户端进行展现。协议层协议层是在应用层之下的CIPS集控系统与各控制子系统通信协议处理模块。按照CIPS集控系统与计算机联锁系统通信协议_K5B-DS60(兴隆场).doc、CIPS集控系统与计算机联锁系统通讯协议_EI32-JD(苏家屯)模式.doc、CIPS集控系统与计算机联锁系统通讯协议_

27、标准.doc、CIPS集控系统与停车器系统通信协议_TWT(苏家屯).doc、CIPS集控系统与驼峰控制系统的接口协议_FTK(苏家屯).docx、CIPS集控系统与驼峰控制系统的接口协议_TW(苏家屯).doc等协议约定实现通信规约。通信层通信层是协议层之下的面向端口的通信方式的实现，是CIPS集控系统与各控制子系统进行通信模块。主要包含UDP点对点通信方式、RS422/RS232串行通信方式、TCP/IP通信方式等，是通用的通信模块与协议业务无关。控制系统控制系统是布置在现场的具体控制系统，包含联锁系统（K5B/DS60、EI32-JD、TYJL等）、驼峰自动化系统（TW2、FTK、TBZ

28、K等）、停车器自动化系统（TWT）。所有的接口首先由严格的协议规约，双方按照协议实现接口。CIPS集控系统是基于CIPS系统的面向铁路编组或工矿企业站的综合操作系统。包括人机界面、站场表示服务和系统接口3部分。通过系统集成方式把联锁、驼峰、停车器等不同系统的显示与操作统一集成在一个站场表示界面上，由一个操作人员完成操作。既可以是一个站内的不同系统间集成，也可以是不同站的不同系统集成。根据业务要求也可以把一个联锁或驼峰系统的操作拆分到不同界面显示与操作。 COMMENTS 提示：对系统组成和结构做简要描述，用图例说明。 * MERGEFORMAT 软件运行流程显示处理流程命令处理流程功能分配表集

29、控应用与接口服务综合站场表示服务集控客户端通用PRC设备管理模块系统管理K1：与联锁系统接口K11：与驼峰自动化系统接口K12：与停车器自动化系统接口K2：接收操作控制命令K3：控制系统信息接收与解析K4：控制命令解析与执行K5：与控制系统通道状态检测K6：给综合表示服务发送信息K7：报警信息解析与处理K8：分路不良、钮封管理G1：接收解析本站站场表示信息G2：接收调机、本务机定位信息G3：接收CIPS管理系统信息G4：封装、发送综合表示信息G5：管理标签位置信息G6：接收TDCS系统站场表示信息以及车次窗信息T1：接收综合表示信息T2：综合表示信息显示T3：响应操作产生操作命令T4：报警显示

30、与语音P1：接收、解析管理系统指令集信息P2：依据指令集完成自动执行逻辑处理并产生控制命令P3：自动执行状态的跟踪并反馈到控制系统P4：接收综合表示信息M1：收集集控设备状态并记录M2：对于故障信息报警S1：应用服务故障时倒机S2：存储异常或系统异常警示、记录软件接口协议外部接口协议CIPS集控系统与计算机联锁系统通信协议_K5B-DS60(兴隆场) CIPS集控系统与计算机联锁系统通讯协议_EI32-JD(苏家屯)模式CIPS集控系统与计算机联锁系统通讯协议_标准.docCIPS集控系统与驼峰控制系统的接口协议_FTK(苏家屯) CIPS集控系统与驼峰控制系统的接口协议_TW(苏家屯)CIP

31、S集控系统与停车器系统通信协议_TWT(苏家屯)CIPS集控调机位置协议 内部接口协议CIPS集控操作命令协议 CIPS站场表示信息接口协议_2013版CIPS集控报警信息与语音协议 CIPS集控车次窗协议CIPS指令集大包广播协议系统安全设计系统安全设计模块冗余：集控系统服务器、数据库、客户端、交换机以及与其它系统的接口都采用双冗余模式，其中任何一个模块出现故障都不影响系统的正常运行。防火墙：所有通过网络与集控系统进行数据交互的通道都经过防火墙隔离。按照系统间信息交换的设计只有协议允许的数据才允许通过防火墙，其它功能一律限制。接口冗余：集控系统A、B服务器与联锁系统操表机之间通过交叉互联方式

32、连接，有任何一条链路正常可以保证系统运行。网络冗余：集控网络采用封闭式星形连接方式，其中任意一点采用双网络结构。其中任意一通道故障不影响系统正常运行，任意一点故障不影响其它点运行。通信安全：采用RSSP-I型网络安全协议，在接收端对于帧类别、帧序列、发送源、实时性进行检查。对于发生的丢帧、错帧、超时等情况进行相应的处理，对于发送端IP错误接收端将不响应。网络安全：系统内交换机采用限制端口流量方式保证在个别点发生网络风暴时不影响系统其它部分的工作；对外接口采用防火钱设置规则只允许系统必须的信息通过。数据安全：集控系统综合表示信息采用版本管理，在数据发生变化时自动发生版本号变化，如果接收端与发送端

33、版本号不一致则接收端停止工作，避免数据错误导致错误表示。应用安全设计集控系统是在控制系统基础上实现的显示、操控的集成，应用中安全保障由控制系统实现。为了在集控端对于非法操作情况进行操作提示特别是在自动执行时对于执行时机的判断，集控应用中有基本的联锁关系检查。对于控制系统没有实现的功能，在集控系统中进行扩展。道岔操作判断条件：在道岔单锁、岔封、区段占用、锁闭时不能操作。信号重复开放判断条件：如果进路内方没有锁闭则不允许重复开放。选路时判断条件：区段已经锁闭，不能排路；道岔已经被单锁在相反位置不能排路；道岔已经被封闭不能排路；有侵限区段占用时不能排路；道岔在相反位置且区段被占用不能排路；进路上始终

34、端或顺向信号如果列车按钮被封闭不能排列列车进路进路上始终端或顺向信号如果调车按钮被封闭不能排列调车进路进路上始终端或顺向信号如果引导按钮被封闭不能排列引导进路如果需要检查远端信号开放才能排路的情况，如果远端信号未开放不能排路。如果照查条件不满足，不能排调车路；如果同意接车、发车的场间联系不满足不能排调车进路；如果同意调车场间联系条件不满足不能排调车进路；如果预推、推送条件不满足，不能排推送进路。按钮封闭管理：由于联锁系统中按钮封闭不区分调车、列车、引导按钮，在实际应用中用户需要分别封闭。在集控系统中把按钮封闭统一按照列车按钮、调车按钮、引导按钮区分进行管理。分路不良管理：一般在联锁系统中没有设

35、备分路不良的功能，更没有对于设备在分路不良状态下的防护处理。在集控系统中增加此功能。向无网区排路报警：在办理从有网区向无网区进路时，为了提醒操作人员误把电力机车放入无网区，提供报警功能。不影响操作。系统可靠性设计性能设计从集控客户端产生操作命令到集控应用服务进行处理的延迟时间不大于250ms；从集控应用服务解析操作命令到给控制系统发送控制命令不大于100ms；从集控应用服务收到控制系统表示信息到综合表示服务不大于250ms；从综合表示服务收到变化信息到客户端不大于250ms；从控制系统故障或通道故障到集控应用服务侦测到不大于1500ms；从在线机集控服务故障到备用机集控服务投入应用的判断、倒机

36、等时间不大于15s，倒机过程不报系统故障。在集控服务器建立一个群集组，包含3个群集节点：集控应用群集节点、综合表示群集节点、PRC群集节点。四台集控服务的IP分别为1-64。集控应用群集节点：绑定IP6，包含集控应用服务；综合表示群集节点：绑定IP8，包含综合表示服务；通用PRC群集节点：不绑定IP，包含通用PRC服务。所有的服务所在的主机发生故障后，能够自动切换到其备用服务器上运行。集控客户端启动带综合表示客户端，A,B机采用相同显示器，通过切换器实现输入源的切换。RAMS计算由于所有设备都是通用IT设备，根据厂家提供的参数分别为：交换机 MTBF= 313,828 MTTR=12服务器：MTBF= 100,000 MTTR=8工作站：MTBF=120,000 MTTR=8串口服务器：M