一标签计数单元的计数装置确定被检测的转发器信号的时序，
[0030].取决于被检测的转发器信号在时间上的顺序借助于所述计数装置增加或减少计数值，
[0031 ].将增加或减少的计数值传递至计轴评估器，以及
[0032].取决于安装在所述轨道区段第一端处的第一标签计数单元的被传递的计数值以及安装在所述轨道区段另一端处的第二标签计数单元的又一计数值而评估所述轨道区段是被占用还是空闲。
[0033]所述又一计数值在所述轨道区段另一端处的又一标签计数单元与所述第一标签计数单元的计数值类似地获得。
[0034]本发明的方法允许在不用确定车辆定向的情况下(与文献US2011/0130899A1已知的仅在区段每端包括一个读取器的系统相反，而是两对标签)评估轨道区段是空闲还是被占用。本发明只是独立于车辆定向地确定标签沿哪个方向运动(是进入还是移出轨道区段)。取决于哪个标签读取器首先检测到所述标签，计数器增加或减少。万一两个标签读取器在同一时间检测到标签(读取波瓣完全重叠)，则报告错误。
[0035]每次计数器增加或减少可执行计数值至计轴评估器的传递(触发式传递)。替代地，计数值可周期性地、例如每200毫秒地传递。
[0036]如果第一标签计数单元的计数值与第二标签计数单元的又一计数值一致(同样数量的标签已被计入特定的轨道区段并离开同一轨道区段)，则计轴评估器输出“轨道区段空闲”的信息。如果针对特定轨道区段的计数比随后(相对于车辆的运动方向)轨道区段的计数大(已被计入特定轨道区段的标签数量比已被计数离开同一轨道区段的标签数量大)，则计轴评估器输出“轨道区段被占用”的信息。如果针对特定轨道区段的计数比随后轨道区段的计数小，则计轴评估器为了安全原因而输出“轨道区段中断”的信息。
[0037]在本发明方法优选的变型中，执行验证程序以确定标签是否有效且无效标签被忽略以用于进一步处理。
[0038]有利地，为了评估所述轨道区段是被占用还是空闲，仅仅车辆的刚好一个第一标签和刚好一个第二标签的被检测标签信号可被考虑。尽管原则上对于本发明的方法而言需要车辆每端处仅仅一个标签的标签信号，但是为了冗余性原因可在车辆的每端处设置多个标签。
[0039]本发明的系统和方法设计成最大程度地使用现有的计轴评估器硬件和软件以便将针对电子互锁系统的研究和改进花费最小化。
[0040]进一步的优点可从说明书以及所附附图获得。上文和下文提及的特征可依据本发明地单独地或以任何组合集合地使用。提到的实施例不应理解为详尽的列举，而是具有针对本发明说明的示例性特征。
【附图说明】
[0041]本发明在附图中示出。
[0042]图1示出本发明系统的实施例；
[0043]图2示出本发明系统带有冗余计数装置的另一实施例；
[0044]图3示出本发明系统的实施例，其带有两个测试轨道区段以在进入路线之前测试标签。
【具体实施方式】
[0045]图1示出本发明系统的简单实施例，包括第一标签I和第二标签2，所述第一标签和第二标签分别安装在车辆5的前端3和后端4。在附图中，车辆5为在轨道6上沿轨道方向7运动的架空单轨，因而标签1、2安装在车辆5的顶部。应注意的是本发明的系统和方法也可实施于在包括两个导轨的轨道上运行的车辆，还实施于任何其它被导向的车辆。在列车于轨道的顶部上运动的情况下，标签优选安装在列车的底部或侧部。
[0046]在轨道6旁边安装多个标签计数单元8、9，每个标签计数单元8、9限制轨道区段A、B、C的一端。每个标签计数单元8、9包括两个标签读取器I Oa、I Ob、I Ia、I Ib，所述标签读取器沿着轨道方向7彼此分开一距离。当车辆5经过标签计数单元8、9的其中之一时，标签1、2被相继地检测，即首先被第一标签读取器10a、lla检测，接下来被各个标签计数单元8、9的第二标签读取器10b、llb检测。检测信息被发送至对应标签计数单元8的标签计数装置12、13。取决于所检测转发器信号的时序，标签计数装置使得计数值增加或减少。经由数据链路18，例如IP/UDP，标签计数装置12、13与计轴评估器ACE连接，所述计轴评估器基于不同标签计数单元的计数值而评估轨道区段是空闲还是被占用。
[0047]在图1中，车辆5的两个标签1、2经过第一标签计数单元8并且因此离开区段A且进入区段B。两个标签已经首先被第一标签读取器1a跟着被第二标签读取器1b检测。标签计数装置12因此为区段B增加计数值两次(替代地为区段A减少计数值)，表示两个标签已进入区段B并将计数值传递至计轴评估器ACE。从标签计数装置12至计轴评估器ACE的传递可例如经由IP/UDP在闭合网络内完成。由于两个相邻的区段A/B被标签计数单元8分开，所以计数值对于区段B而言被认为是“计算在内”的值且对区段A而言被认为是“不计算在内”的值。
[0048]为了评估轨道区段B的占用状态，计轴评估器ACE将第一标签计数单元8与第二标签计数单元9的限制了轨道区段B的计数值比较。针对图1中所示的示例，标签1、2还没有被第二标签计数单元13的标签读取器lla、llb检测。因而，第一标签计数单元12和第二标签计数单元13的计数值彼此不同并且计轴评估器ACE将占用消息发送至互锁模块頂。
[0049]图2示出本发明系统的优选实施例，其带有各自包括两个计数装置12a、12b、13a、1313的计数单元8’、9’。附加地，车辆设有冗余的标签1&、113、2&、213，即为了冗余原因在车辆的每端3、4安装两个标签la、lb、2a、2b。因而，不论丢失或缺陷的标签，车辆5进入轨道区段A、B、C都能被检测。
[0050]标签1&、1以2&、213的检测与图1类似地执行。一旦标签1&、113、2&、213被第一标签计数单元8 ’的第一标签读取器1a检测，检测信号就被传递至第一标签计数单元8 ’的两个计数装置12a、12b。两个计数装置12a、12b确定是增加还是减少计数值(即在每个标签计数单元处每个标签被计数两次)。为此目的，两个标签计数模块(标签读取器和计数装置)经由内部链路14通信。于是形成两个计数值并传递至计轴评估器ACE。所述传递经由两个独立的数据链路18a、18b执行。计轴评估器ACE将标签计数单元8 ’的被接收的计数值在一致性方面相对彼此地比较。在不一致的情况下，标签计数单元被处理为故障并将状态设定至“占用”或“中断”。所述区段然后将被锁定用于进一步交通。为第二标签计数单元9’执行同一程序。[0051 ]所述标签的基于标签计数单元8、8 ’、9、9 ’的硬件和软件可以安全完整性等级SILO实现，而计轴评估器ACE和互锁模块IM必须符合SIL 4要求。符合SIL 4要求的计轴评估器和互锁模块已由计轴系统已知并且因此对于本发明的基于标签系统而言可以是再利用的。
[0052]由于标签计数单元被实施为SILO模块，应考虑系统差错。有利地，执行以下差错处理:
[0053].所使用的错误标签计数单元地址(ID)
[0054]每个标签计数单元设有独特的ID，所述ID与计数值一起传递至计轴评估器ACE。万一由于差错，标签计数单元使用另一标签计数单元的ID，则错误的轨道占用状态被分配。为了防止该情况，标签计数单元的ID可例如以CAE-时间加密。万一谁用的标签计数单元ID被计轴评估器接收，那么在将标签计数单元设定为故障状态之前可允许固定小数量的重新尝试。
[°°55].错误的标签计数
[0056]如果标签暂时地未启用或是标签计数单元没有正确地工作，那么会发生错误的标签计数。每个被标签计数单元N计数但没有被标签计数单元N+1计数的标签将导致与已计数标签的差别。即由标签计数单元N和N+1限制的轨道区段保持在“占用”状态。如果下一个标签计数单元N+2继而将检测完全数量的标签，则计轴评估器ACE会优选地将轨道区段N+1设定至“中断”状态，是因为相比于已被计入轨道区段n+1而言更多的标签已被计入轨道区段η+2。结果由标签计数单元N和Ν+2限制的轨道区段将保持在“占用/中断”状态。这将导致特别由车辆运动遵循的的操作行为以便再次检查恰当的计数。.
[0057].丢失标签
[0058]另一种故障的情形会是标签丢失。这将导致一个轨道区段的剩余占用(假设所有标签已被读取至少一次)。运行器将通过认识到仅仅一个轨道区段保持占用而接下来的轨道区段通过车辆运动而变得空闲来识别这种情况。仍被占用的轨道可仅通过特别的程序、例如通过重新设定内部计数器并且执行测试车辆运动来释放。
[0059].非有效标签读取
[0060]标签将在