ES2754178T3 - Recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario - Google Patents
Recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario Download PDFInfo
- Publication number
- ES2754178T3 ES2754178T3 ES15715176T ES15715176T ES2754178T3 ES 2754178 T3 ES2754178 T3 ES 2754178T3 ES 15715176 T ES15715176 T ES 15715176T ES 15715176 T ES15715176 T ES 15715176T ES 2754178 T3 ES2754178 T3 ES 2754178T3
- Authority
- ES
- Spain
- Prior art keywords
- computer
- channel
- channels
- computers
- control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000002950 deficient Effects 0.000 claims abstract description 25
- 238000000034 method Methods 0.000 claims abstract description 9
- 238000004891 communication Methods 0.000 description 23
- 230000006870 function Effects 0.000 description 7
- 238000012545 processing Methods 0.000 description 7
- 230000008901 benefit Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 2
- 238000011156 evaluation Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 230000006399 behavior Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003137 locomotive effect Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L15/00—Indicators provided on the vehicle or train for signalling purposes
- B61L15/0063—Multiple on-board control systems, e.g. "2 out of 3"-systems
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L15/00—Indicators provided on the vehicle or train for signalling purposes
- B61L15/0081—On-board diagnosis or maintenance
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
- B61L27/30—Trackside multiple control systems, e.g. switch-over between different systems
- B61L27/33—Backup systems, e.g. switching when failures occur
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L15/00—Indicators provided on the vehicle or train for signalling purposes
- B61L15/0018—Communication with or on the vehicle or train
- B61L15/0027—Radio-based, e.g. using GSM-R
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L15/00—Indicators provided on the vehicle or train for signalling purposes
- B61L15/0018—Communication with or on the vehicle or train
- B61L15/0036—Conductor-based, e.g. using CAN-Bus, train-line or optical fibres
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
- B61L27/30—Trackside multiple control systems, e.g. switch-over between different systems
Landscapes
- Engineering & Computer Science (AREA)
- Mechanical Engineering (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- General Health & Medical Sciences (AREA)
- Hardware Redundancy (AREA)
- Electric Propulsion And Braking For Vehicles (AREA)
- Train Traffic Observation, Control, And Security (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
Procedimiento para la puesta a disposición de un canal de ordenador de reserva (105, 106) para un canal de ordenador defectuoso de un vehículo ferroviario, - presentando el vehículo ferroviario dos computadores (101, 102), que representan respectivamente un sistema 2 de 2 redundante, - presentando cada computador (101, 102) dos canales de ordenador, - estando conectados los dos computadores (101, 102) mediante una red (103) uno con el otro, estando conectada con la red y, por lo tanto, con los dos computadores (101, 102) un ordenador de control (104) que presenta el canal de ordenador de reserva (105), - en el que el ordenador de control (104) conectado mediante la red (103) con los computadores (101) detecta cuál de los dos canales de ordenador de uno de los computadores (101) está defectuoso, - transmitiendo los dos canales de ordenador al menos una parte de su contenido de memoria a un ordenador de control (104), - detectando el ordenador de control (104) con ayuda de los contenidos de memoria transmitidos cuál de los canales de ordenador está defectuoso, - en el que el ordenador de control (104) pone a disposición mediante la red (103) el canal de ordenador de reserva (105, 106) para el canal de ordenador defectuoso, - de modo que el computador (101, 102) con el canal de ordenador defectuoso vuelve a estar equipado de forma redundante con dos canales de ordenador que funcionan.
Description
DESCRIPCIÓN
Recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario
La invención se refiere a un procedimiento para la puesta a disposición de un recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario, a un dispositivo correspondiente, así como a un vehículo ferroviario correspondiente.
El documento DE 10319904 A1 se refiere a un sistema de comunicación para vehículos ferroviarios.
El documento US 2013/0261842 A1 se refiere a un sistema de control de configuración para vehículos ferroviarios. En computadores de vehículo de puestos de enclavamiento (y de carriles) para sistemas de control seguros desde el punto de vista de la técnica de señales, se usan unidades de procesamiento de varios canales (denominados también computadores), en los que los canales de ordenador se vigilan mutuamente. En particular, en una vigilancia de este tipo tiene lugar un intercambio de informaciones de sincronización, así como una comparación de los datos emitidos. Por lo tanto, los canales de ordenador trabajan de forma sincrónica, de modo que puede detectarse una desviación entre los canales de ordenador o entre los resultados suministrados por los canales de ordenador.
En un llamado sistema 2 de 3 (llamado también sistema 2d3), se usan tres canales de ordenador, de modo que puede tolerarse un fallo de un solo canal de ordenador: así puede detectarse mediante una decisión por mayoría respecto a los resultados suministrados por los canales de ordenador cuál de los tres canales de ordenador está defectuoso. Los dos canales de ordenador restantes, que aún suministran los mismos resultados, siguen representando en este caso un sistema funcional redundante, que cumple los requisitos de seguridad prescritos en la técnica ferroviaria. En particular, puede continuar el funcionamiento de un vehículo ferroviario con dos de tres canales de ordenador que funcionan.
En un llamado sistema 2 de 2 (llamado también sistema 2d2), hay 2 canales de ordenador, conduciendo cada desviación entre los canales de ordenador a una parada por la técnica de seguridad (una llamada "desconexión por seguridad") de todo el ordenador del vehículo. En caso de una desviación entres los resultados obtenidos por los dos canales de ordenador no puede detectarse mediante una decisión por mayoría, como en el sistema 2d3, de cuál de los dos canales de ordenador se obtienen los resultados correctos y cuál está defectuoso.
Los sistemas 2d2 son menos complejos que los sistemas 2d3, pero en caso de fallar uno de los dos canales de ordenador es necesaria una intervención manual in situ, por ejemplo, por parte de personal de mantenimiento. En particular, puede ser necesario cambiar el canal de ordenador que ha fallado o el computador con los dos canales de ordenador. Hasta la intervención, el computador del vehículo y, por lo tanto, el vehículo ferroviario solo pueden usarse en un grado restringido (por ejemplo con una velocidad fuertemente reducida), lo que puede conducir a restricciones considerables en el funcionamiento.
El objetivo de la invención es evitar los inconvenientes arriba indicados e indicar en particular una solución eficiente, para poner a disposición de forma flexible un recurso redundante para un computador de un vehículo ferroviario. Este objetivo se consigue de acuerdo con las características de las reivindicaciones independientes. En las reivindicaciones subordinadas se indican. en particular. formas de realización preferibles.
Para conseguir este objetivo se propone un procedimiento de acuerdo con las características de la reivindicación 1. Además, el objetivo se consigue con un vehículo ferroviario con las características de la reivindicación 2.
El recurso de reserva puede estar realizado tanto en hardware como en software. También es posible una combinación de hardware y software.
Una ventaja de la solución aquí presentada está en que la disponibilidad de por ejemplo un sistema 2d2 puede elevarse al nivel de un sistema 2d3, sin que para ello necesite cada sistema (por ejemplo cada computador) un tercer canal de ordenador. Gracias a ello se reducen el esfuerzo y los costes para los diferentes computadores. Se añade que un vehículo ferroviario (llamado también "tren") presenta al menos un vagón, pudiendo ser el vagón un vehículo motor, un vagón de viajeros, un vagón de mercancías o una combinación de compartimentos o funciones de este tipo. El vehículo motor presenta una cabina de conductor (llamado también puesto de mando) y puede estar realizado con o sin accionamiento. El vehículo motor puede ser en particular una locomotora. En particular, el vehículo ferroviario puede ser un ferrocarril urbano (por ejemplo un ferrocarril ligero o subterráneo), que se desplaza al menos en parte de forma subterránea en túneles. En particular, el vehículo ferroviario puede ser un
vehículo ferroviario con un conductor o sin conductor. En el servicio sin conductor, el vehículo motor puede presentar un pupitre de mando de emergencia, que está dispuesto por ejemplo en el compartimento de los pasajeros detrás de una tapa con cierre.
De acuerdo con la invención, el recurso de reserva es un canal de ordenador de reserva, que está conectado mediante una red con el computador.
La red puede ser, por ejemplo, un Ethernet. Preferentemente, se usa una conexión de comunicación que permite una transmisión de datos rápida y asegurada.
De acuerdo con la invención, el recurso de reserva es un recurso de cálculo en un computador o en un canal de ordenador que está conectado mediante una red con el computador.
En particular, una variante prevé que el recurso de reserva sea un recurso en otro computador del vehículo ferroviario.
Otra variante prevé que la conexión de comunicación presente una conexión alámbrica y/o inalámbrica.
De acuerdo con la invención se detecta cuál de al menos dos canales de ordenador del ordenador está defectuoso, - transmitiendo los al menos dos canales de ordenador al menos una parte de su contenido de memoria a un ordenador de control,
- detectando el ordenador de control con ayuda de los contenidos de memoria transmitidos cuál de los canales de ordenador está defectuoso.
También es una posibilidad que el ordenador de control active un reset del al menos un canal de ordenador, para que el canal de ordenador realice llamadas verificaciones de conexión. Después de haber realizado con éxito las verificaciones de conexión, el contenido de memoria anterior (que fue transmitido por ejemplo anteriormente al ordenador de control) puede volver a transmitirse al canal de ordenador y este puede proseguir con el trabajo.
Otra variante prevé que para el canal de ordenador defectuoso se ponga a disposición el recurso de reserva, - inicializando el ordenador de control el recurso de reserva con ayuda del contenido de memoria transmitido por el canal de ordenador no defectuoso y
- estableciendo el ordenador de control un contacto entre el recurso de reserva y el canal de ordenador no defectuoso.
Otra variante prevé que se detecte cuál de al menos dos canales de ordenador del ordenador está defectuoso, determinando el ordenador de control mediante al menos una verificación cuál de los canales de ordenador está defectuoso.
Puede seguir usándose por ejemplo un canal de ordenador aún activo o restante si supera la verificación.
Así, el ordenador de control podría enviar un comando al por lo menos un canal de ordenador y comprobar la respuesta enviada por el por lo menos un canal de ordenador. El comando puede ser, por ejemplo, el requerimiento de realizar una operación, por ejemplo, una operación de cálculo. Con ayuda de esta verificación, el ordenador de control puede determinar cuál de los canales de ordenador está defectuoso y cuál de los canales de ordenador aún funciona.
El mecanismo aquí usado puede depender, por ejemplo, de un nivel de seguridad predeterminado, es decir, de una probabilidad de un comportamiento incorrecto que hace peligrar la seguridad.
En una configuración, el ordenador de control está realizado de forma externa al ordenador.
En una forma de realización alternativa, el ordenador de control no forma parte del vehículo ferroviario.
De forma opcional, el ordenador de control también puede estar dispuesto en el vehículo ferroviario.
Otra configuración prevé que el ordenador de control presente el recurso de reserva.
Otra configuración prevé que el recurso de reserva esté realizado de forma separada del vehículo ferroviario y de forma separada del ordenador de control, presentando el recurso de reserva una conexión de comunicación con el ordenador de control.
El recurso de reserva puede presentar una conexión de comunicación directa con el ordenador de control o puede estar acoplado con el ordenador de control por ejemplo mediante la red.
Las realizaciones respecto al procedimiento son válidas de forma correspondiente para las otras categorías de las reivindicaciones.
Una variante prevé que el recurso de reserva esté dispuesto en el vehículo ferroviario o de forma separada del vehículo ferroviario.
Otra variante prevé que la unidad de procesamiento esté realizada de forma separada del vehículo ferroviario, comprendiendo la conexión con la unidad de procesamiento una conexión alámbrica y/o inalámbrica.
La unidad de procesamiento aquí indicada puede estar realizada en particular como unidad procesadora y/o una disposición de circuito al menos en parte con cableado fijo o lógica que está realizada, por ejemplo, de tal modo que el procedimiento pueda realizarse de la forma aquí descrita. Dicha unidad de procesamiento puede ser o comprender cualquier tipo de procesador u ordenador o computador con periféricos correspondientemente necesarios (memoria, interfaces de entrada/salida, equipos de entrada/salida, etc.). Esta unidad de procesamiento puede formar parte de una unidad de control del vehículo ferroviario.
Las propiedades arriba descritas, las características y ventajas de esta invención, así como el modo de conseguirlas, se entenderán de forma más clara y comprensible en relación con la descripción esquemática expuesta a continuación de unos ejemplos de realización que se explicarán más detalladamente en relación con los dibujos. Para mayor claridad, los elementos iguales o que actúan de la misma forma pueden estar provistos de los mismos signos de referencia.
Muestran:
Fig.1 un diagrama esquemático con dos computadores, que representan respectivamente un sistema 2d2 y que pueden estar dispuestos en un vehículo ferroviario, poniendo un ordenador de control a disposición un canal de ordenador de reserva o un recurso correspondiente en caso de fallar uno de los canales de ordenador de los computadores;
Fig.2 un diagrama de secuencia realizado a modo de ejemplo, que muestra el uso de otro canal de ordenador, que se conecta mediante la conexión de comunicación.
Se propone sustituir al menos en parte (en particular por completo) un canal de ordenador que ha fallado por un canal de ordenador (llamado aquí canal de ordenador de reserva), estando conectados el canal de ordenador que ha fallado y el canal de ordenador de reserva mediante una conexión de comunicación entre sí. El canal de ordenador de reserva puede ser un recurso que puede ponerse a disposición en forma de hardware y/o software, que está conectado o puede conectarse mediante la conexión de comunicación.
El canal de ordenador que ha fallado puede ser parte de un computador con varios canales de ordenador. El computador es en particular un computador que se usa en un componente ferroviario, por ejemplo en un vehículo ferroviario.
El canal de ordenador que ha fallado es uno de una pluralidad de canales de ordenador de un computador, estando realizados los canales de ordenador de forma redundante. Los canales de ordenador realizados de forma redundante pueden trabajar por ejemplo de forma sincrónica y los resultados facilitados por los canales de ordenador de forma sincrónica pueden ser comprobados por ejemplo en momentos predeterminados. También es posible que canales de ordenador diferentes realicen operaciones similares o iguales que deberían producir respectivamente los mismos resultados. En cuanto se detecte una desviación entre los resultados, puede llegarse a la conclusión de que ha fallado al menos uno de los canales de ordenador.
El canal de ordenador de reserva forma parte de otro computador, estando conectado el otro computador con el computador en el que implementado el canal de ordenador que ha fallado mediante la conexión de comunicación. La conexión de comunicación puede ser por ejemplo una conexión de ethernet o puede comprender una conexión de este tipo. La conexión de comunicación puede estar realizada de forma alámbrica y/o inalámbrica. También son posibles combinaciones de una comunicación alámbrica e inalámbrica como conexión de comunicación.
Esta opción es especialmente ventajosa cuando existe una pluralidad de canales de ordenador iguales o casi iguales en diferentes computadores que están conectados por ejemplo mediante una red entre sí. El fallo de un canal de ordenador en un computador puede compensarse, por lo tanto, mediante un canal de ordenador de otro computador (es decir, el canal de ordenador de reserva) con el que existe la conexión de comunicación.
En particular, es posible que el canal de ordenador de reserva asuma todas las funciones del canal de ordenador que ha fallado o una parte de las mismas. También es una opción que un canal de ordenador de reserva de este tipo se use para un intervalo de tiempo predeterminado (por ejemplo de forma transitoria), por ejemplo hasta poderse sustituir el hardware defectuoso.
También es posible que el canal de ordenador de reserva esté previsto como reserva en un computador en la red. Un computador de este tipo puede prever uno o varios canales de ordenador para fallos potenciales. Cuando falla un canal de ordenador en un sistema 2d2, mediante un canal de ordenador de reserva de este tipo puede restablecerse un sistema 2d2 capaz de funcionar.
Un canal de ordenador de reserva puede estar realizado en hardware y/o software. En particular, es posible que para el canal de ordenador de reserva se pongan a disposición recursos en una unidad hardware que asume en parte o por completo la función del canal de ordenador de reserva que ha fallado. Un recurso de este tipo también puede estar previsto en forma de software.
Preferentemente, se suministran los datos necesarios al canal de ordenador de reserva (por ejemplo contenidos RAM), antes de que pueda asumir la función del canal de ordenador que ha fallado. Aquí pueden usarse mecanismos iguales o similares, como al añadirse un tercer canal de ordenador a dos canales de ordenador que ya están funcionando.
Por ejemplo, puede determinarse un canal de ordenador defectuoso en un sistema 2d2 con ayuda del canal de ordenador de reserva y/o un ordenador de control realizado de forma separada. Para ello, el canal de ordenador de reserva y/o el ordenador de control evalúa informaciones facilitadas por los dos canales de ordenador del sistema 2d2, y por consiguiente se determina cuál de los dos canales de ordenador del sistema 2d2 está defectuoso.
Para una evaluación de este tipo de canales de ordenador puede estar previsto preferentemente un puesto centralizado con el que hay una conexión de comunicación (al menos transitoria). Esta evaluación puede ser realizada por un canal de ordenador de reserva o por el puesto centralizado (por ejemplo en forma del ordenador de control). El ordenador de control puede evaluar por ejemplo la capacidad de funcionamiento de los canales de ordenador del sistema 2d2 y puede realizar, por consiguiente, la inicialización del canal de ordenador de reserva. En particular, el ordenador de control y el canal de ordenador de reserva pueden estar implementados en un hardware común o en un hardware distribuido. Un hardware distribuido de este tipo también puede estar acoplado mediante una conexión de comunicación, por ejemplo mediante una red. El canal de ordenador evaluado como defectuoso, también podría ser desconectado o desactivado por el ordenador de control.
Un ordenador de control podría estar concebido como seguro según las normas de la técnica ferroviaria. También la conexión de comunicación se realiza preferentemente usándose un protocolo de comunicación seguro, por ejemplo un protocolo (por ejemplo UDP, IP o Ethernet) que cumple con la norma EN 50159.
La Figura 1 muestra un diagrama esquemático con dos computadores 101 y 102, que representan respectivamente un sistema 2d2 y que pueden estar dispuestos en un vehículo ferroviario. En particular, los computadores 101 y 102 pueden estar dispuestos en diferentes vagones del mismo vehículo ferroviario. Cada uno de los computadores 101 y 102 presenta aquí dos canales de ordenador.
Los computadores 101 y 102 están conectados mediante una red 103. Además, con la red 103 y, por lo tanto, con los dos computadores 101 y 102 está conectado un ordenador de control 104 que presenta un canal de ordenador de reserva 105.
Cuando falla uno de los canales de ordenador en uno de los computadores 101 y 102, el ordenador de control 104 puede determinar cuál de los dos canales de ordenador está defectuoso y puede poner a disposición para ello el canal de ordenador de reserva 105. Gracias a ello, los computadores 101 y 102 del vehículo ferroviario vuelven a estar equipados de forma redundante con dos canales de ordenador que funcionan correctamente y el servicio del vehículo ferroviario puede continuar.
El canal de ordenador de reserva 105 forma parte del ordenador de control 104. A título de ejemplo, el canal de ordenador de reserva 105 puede ser un hardware separado del ordenador de control 104 o puede ser ejecutable en el hardware del ordenador de control 104 (por ejemplo en forma de software).
De forma opcional (o adicional) podría preverse como reserva un canal de ordenador de reserva 106 que presenta una conexión de comunicación 107 directa con el ordenador de control 104 y que es administrado por este para asumir la función del canal de ordenador que ha fallado. El canal de ordenador de reserva 106 está acoplado a la red 103 y podría conectarse mediante este acoplamiento también con el ordenador de control (por ejemplo en lugar de con la conexión de comunicación 107 directa). Además, el canal de ordenador de reserva 106 podría ser parte de un computador que pone a disposición recursos para varios canales de ordenador de reserva que son activados,
dado el caso, por el ordenador de control 104 para asumir las funciones de los canales de ordenador que han fallado o que están defectuosos.
Otra opción es usar como canal de ordenador de reserva un canal de ordenador al que puede renunciarse temporalmente. Cuando en el vehículo ferroviario están previstos por ejemplo los computadores 101 y 102 con respectivamente dos canales de ordenador y falla, por ejemplo, uno de los dos canales de ordenador en el computador 101, la función del canal de ordenador que ha fallado podría ser asumida al menos en parte (o por completo) por uno (o los dos) canales de ordenador del computador 102. La administración puede realizarse, como se ha descrito, mediante el ordenador de control 104, que en lugar del canal de ordenador de reserva 105 o del canal de ordenador de reserva 106 ajusta correspondientemente los recursos de los canales de ordenador del computador 102. Este escenario puede ser ventajoso cuando se necesita por ejemplo el computador 102 en un modo de servicio determinado solo de forma restringida y/o cuando el computador 102 dispone de suficientes recursos de la técnica de ordenador, de modo que puede asumir la funcionalidad del canal de ordenador defectuoso sin perder funcionalidad propia. Otra ventaja podría ser que la conexión de comunicación entre dos computadores del mismo vehículo ferroviario presenta un mayor rendimiento que una conexión de comunicación con un canal de ordenador de reserva 105 o 106 en el exterior del vehículo ferroviario.
Una ventaja de la solución aquí presentada está en que la disponibilidad de un sistema 2d2 puede elevarse al nivel de un sistema 2d3, sin que para ello necesite cada sistema (por ejemplo cada computador) un tercer canal de ordenador. Gracias a ello se reducen el esfuerzo y los costes para los diferentes computadores.
La Figura 2 muestra un diagrama de secuencia realizado a modo de ejemplo, que muestra el uso de otro canal de ordenador, que se conecta mediante la conexión de comunicación.
En una etapa 201, dos canales de ordenador de un sistema 2d2 divergen, es decir, se obtienen resultados diferentes en los dos canales de ordenador de los que en principio, con un funcionamiento correcto, deberían obtenerse los mismos resultados. Aquí en primer lugar no puede detectarse cuál de los dos canales de ordenador está defectuoso. En una etapa 202, los dos canales de ordenador (o solo uno de los dos canales de ordenador), porque el otro ya no puede realizar ninguna transmisión por un error del hardware), transmiten sus contenidos RAM (o partes de su contenido RAM) al ordenador de control, comprueban su capacidad de funcionamiento y solicitan en caso de éxito un canal de ordenador de reserva del ordenador de control.
En una etapa 203, el ordenador de control decide, por ejemplo, por activarse un reset en el al menos un canal de ordenador restante y/o en caso de la realización de una verificación con el al menos un canal de ordenador restante, cuál de los dos canales de ordenador es capaz de funcionar, inicializa el canal de ordenador de reserva con los datos del canal de ordenador capaz de funcionar y establece el contacto entre el canal de ordenador capaz de funcionar y el canal de ordenador de reserva.
En caso de fallar uno de los dos canales de ordenador, será por ejemplo el canal de ordenador que no ha fallado el que establecerá contacto con el ordenador de control y se pondrá a disposición un canal de ordenador de reserva para este canal de ordenador.
Aunque la invención haya sido detalladamente ilustrada y descrita con ayuda del al menos un ejemplo de realización mostrado, la invención no está limitada a este y el experto podrá deducir otras variantes del mismo, sin abandonar el alcance de protección de las reivindicaciones.
Claims (2)
1. Procedimiento para la puesta a disposición de un canal de ordenador de reserva (105, 106) para un canal de ordenador defectuoso de un vehículo ferroviario,
- presentando el vehículo ferroviario dos computadores (101, 102), que representan respectivamente un sistema 2 de 2 redundante,
- presentando cada computador (101, 102) dos canales de ordenador,
- estando conectados los dos computadores (101, 102) mediante una red (103) uno con el otro, estando conectada con la red y, por lo tanto, con los dos computadores (101, 102) un ordenador de control (104) que presenta el canal de ordenador de reserva (105),
- en el que el ordenador de control (104) conectado mediante la red (103) con los computadores (101) detecta cuál de los dos canales de ordenador de uno de los computadores (101) está defectuoso,
- transmitiendo los dos canales de ordenador al menos una parte de su contenido de memoria a un ordenador de control (104),
- detectando el ordenador de control (104) con ayuda de los contenidos de memoria transmitidos cuál de los canales de ordenador está defectuoso,
- en el que el ordenador de control (104) pone a disposición mediante la red (103) el canal de ordenador de reserva (105, 106) para el canal de ordenador defectuoso,
- de modo que el computador (101, 102) con el canal de ordenador defectuoso vuelve a estar equipado de forma redundante con dos canales de ordenador que funcionan.
2. Vehículo ferroviario, que presenta dos computadores (101, 102), que representan respectivamente un sistema 2 de 2 redundante,
- estando configurado cada computador de tal modo que presenta dos canales de ordenador,
- estando conectados los dos computadores (101, 102) mediante una red (103) uno con el otro, estando conectada con la red (103) y, por lo tanto, con los dos computadores (101, 102) un ordenador de control (104) que presenta un canal de ordenador de reserva (105),
- estando configurado el ordenador de control (104) de tal modo que por el mismo puede detectarse con la conexión de red (103) existente con los computadores (101, 102) cuál de los canales de ordenador de uno de los computadores (101) está defectuoso,
- transmitiendo los dos canales de ordenador al menos una parte de su contenido de memoria a un ordenador de control (104),
- detectando el ordenador de control (104) con ayuda de los contenidos de memoria transmitidos cuál de los canales de ordenador está defectuoso,
- en el que el ordenador de control (104) está configurado además de tal modo que mediante la red (103) se pone a disposición un canal de ordenador de reserva (105, 106) para el canal de ordenador defectuoso, - de modo que el computador (101, 102) con el canal de ordenador defectuoso vuelve a estar equipado de forma redundante con dos canales de ordenador que funcionan.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102014206078.8A DE102014206078A1 (de) | 2014-03-31 | 2014-03-31 | Ersatz-Ressource für einen defekten Rechnerkanal eines Schienenfahrzeugs |
| PCT/EP2015/055606 WO2015150070A1 (de) | 2014-03-31 | 2015-03-18 | Ersatz-ressource für einen defekten rechnerkanal eines schienenfahrzeugs |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2754178T3 true ES2754178T3 (es) | 2020-04-16 |
Family
ID=52823601
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES15715176T Active ES2754178T3 (es) | 2014-03-31 | 2015-03-18 | Recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario |
Country Status (5)
| Country | Link |
|---|---|
| EP (1) | EP3102475B1 (es) |
| DE (1) | DE102014206078A1 (es) |
| ES (1) | ES2754178T3 (es) |
| HU (1) | HUE046712T2 (es) |
| WO (1) | WO2015150070A1 (es) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107187465B (zh) * | 2017-06-09 | 2020-06-02 | 湖南中车时代通信信号有限公司 | 一种单元级热备冗余的ato系统架构 |
| DE102017214992A1 (de) * | 2017-08-28 | 2019-02-28 | Siemens Aktiengesellschaft | Signaltechnisch sicheres System |
| DE102020204095A1 (de) * | 2020-03-30 | 2021-09-30 | Siemens Mobility GmbH | Verfahren und System zur Datenverwaltung in einem Transportmittel |
| CN111516728A (zh) * | 2020-05-08 | 2020-08-11 | 湖南中车时代通信信号有限公司 | 一种列车的车载控制系统 |
| CN112550382B (zh) * | 2020-12-17 | 2022-08-23 | 卡斯柯信号有限公司 | 用于地面设备的无线通信通道冗余切换实现方法 |
| CN116055315B (zh) * | 2023-03-31 | 2023-06-02 | 北京全路通信信号研究设计院集团有限公司 | Mvb通信配置方法、装置、设备及存储介质 |
| DE102024203589A1 (de) * | 2024-04-18 | 2025-10-23 | Siemens Mobility GmbH | Verfahren zur Absicherung von Funktionalitäten eines Personenwagens |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3742118A1 (de) * | 1987-12-11 | 1989-06-22 | Siemens Ag | Signaltechnisch sichere datenuebertragungseinrichtung |
| DE19833867C5 (de) * | 1998-07-28 | 2006-10-12 | Alcatel | Verfahren zur sicheren einkanaligen Übertragung von Daten zwischen den Rechnerknoten eines Rechnerverbundes sowie Rechnerverbund und Rechnerknoten |
| DE10319904B4 (de) * | 2003-04-29 | 2007-04-05 | Siemens Ag | Kommunikationssystem |
| US9956974B2 (en) * | 2004-07-23 | 2018-05-01 | General Electric Company | Vehicle consist configuration control |
| US8645010B2 (en) * | 2009-10-22 | 2014-02-04 | General Electric Company | System and method for locomotive inter-consist equipment sparing and redundancy |
| US20110046859A1 (en) * | 2006-02-22 | 2011-02-24 | Knorr-Bremse Systeme Fuer Nutzfahrzeuge Gmbh | Transmission actuator device and method of operating the transmission actuator device |
| US20100256843A1 (en) * | 2009-04-02 | 2010-10-07 | Lookheed Martin Corporation | System for Vital Brake Interface with Real-Time Integrity Monitoring |
-
2014
- 2014-03-31 DE DE102014206078.8A patent/DE102014206078A1/de not_active Withdrawn
-
2015
- 2015-03-18 HU HUE15715176A patent/HUE046712T2/hu unknown
- 2015-03-18 WO PCT/EP2015/055606 patent/WO2015150070A1/de not_active Ceased
- 2015-03-18 ES ES15715176T patent/ES2754178T3/es active Active
- 2015-03-18 EP EP15715176.2A patent/EP3102475B1/de not_active Not-in-force
Also Published As
| Publication number | Publication date |
|---|---|
| EP3102475B1 (de) | 2019-08-07 |
| DE102014206078A1 (de) | 2015-10-01 |
| WO2015150070A1 (de) | 2015-10-08 |
| EP3102475A1 (de) | 2016-12-14 |
| HUE046712T2 (hu) | 2020-03-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2754178T3 (es) | Recurso de reserva para un canal de ordenador defectuoso de un vehículo ferroviario | |
| KR101453195B1 (ko) | 엘리베이터 시스템 | |
| ES2687898T3 (es) | Procedimiento y dispositivo para la puesta en servicio de una instalación de ascensor | |
| US8032078B1 (en) | Wayside monitoring systems | |
| EP3919347A1 (en) | Train security system | |
| CN102177060B (zh) | 站台门的控制 | |
| BR112021003707A2 (pt) | arquitetura de controle para um veículo | |
| US10046780B2 (en) | Operation of a rail vehicle by means of an ETCS device | |
| US20150171893A1 (en) | Reliable, Low Latency Hardware And Software Inter-Process Communication Channel For Safety Critical System | |
| CN104977907A (zh) | 直接连接算法 | |
| US9497099B2 (en) | Voting architecture for safety and mission critical systems | |
| KR101295770B1 (ko) | 안전 무결성 확보를 위한 열차제어 시스템 | |
| US20250304126A1 (en) | Method and system for the automated determination of the train integrity of a train | |
| ES2780902T3 (es) | Sistemas críticos de seguridad ferroviaria con redundancia de tareas y capacidad de comunicaciones asimétricas | |
| JP4961247B2 (ja) | フェールセーフ制御方式 | |
| US9002480B2 (en) | Method for operation of a control network, and a control network | |
| KR101527411B1 (ko) | 철도 무선송수신기를 이용한 비상 동작 차상 열차제어 시스템 | |
| JP2014006826A (ja) | 情報処理システム、出力制御装置、およびデータ生成装置 | |
| ES2913404T3 (es) | Procedimiento y disposición para realizar una operación de marcha de vehículos guiados por raíles en una red de vías dividida en áreas de vía | |
| ES2819214T3 (es) | Sistema de protección de paso a nivel | |
| JP4357516B2 (ja) | 列車保安車上装置及びその検査装置 | |
| US20050015185A1 (en) | Method for determining the occupancy status of a track section in particular following a restart of an axle counting system, as well as an evaluation device and counting point for this | |
| KR102308708B1 (ko) | 무인 운전 열차의 원격 리셋 시스템 | |
| KR102789450B1 (ko) | 안전 테스트 장비 | |
| KR100694511B1 (ko) | 무선열차제어시스템 차상자의 다수결방식 결함억제장치 |