本发明涉及轨道交通技术领域，具体涉及铁路联锁控制系统。
背景技术
铁路联锁控制系统是车站信号的基础设备，是铁路安全的核心保障设备，使车站范围内的信号机、进路和进路上的道岔相互具有制约关系，来保证车站行车安全和调车作业安全，目前业界普遍采用计算机联锁作为铁路联锁设备的核心技术。
目前，铁路信号领域中现有的全电子联锁系统大多基于传统的二乘二取二安全模型，这种模型虽然安全性已经有了极大提升，但是在可用性方面仍然存在提升的可能。此模型的弊端在于，主系跟备系的全电子执行单元没有实现交叉互连，各自只能控制本系内的全电子执行单元，这样只有同一系的主机笼和全电子执行单元都正常的情况下，联锁机才能正常工作。
在此基础上，国内全电子联锁系统开始出现主备系全电子执行单元交叉互连的方案，该方案目前能实现全电子执行单元的交叉互连，且只要任何一系的主机笼和任何一系的全电子执行单元能正常工作，则整个联锁系统就能正常工作。两系间的全电子执行单元间采用条件动作电源实现全电子执行单元间的冗余切换，可以在任何一系发生故障的时候自动发生主备切换。
但是此方案两系间的全电子执行单元切换只能自动切换，不能实现人工强制切换，主观能动性不强。不能很好满足人工强制切换场景需求，比如联锁机相关工作人员在测试或者维护时，常常需要指定全电子执行单元驱动室外设备，以便完成对指定全电子执行单元的测试或者维护工作。
技术实现要素：
本发明所要解决的技术问题就是提供一种可以实现人工强制冗余切换的全电子联锁系统。
为解决上述技术问题，本发明采用如下技术方案：全电子联锁系统，包括联锁a系、联锁b系以及主备切换控制单元，所述联锁a系包括联锁机a系、与联锁机a系连接的交换机a、与交换机a连接的至少一个全电子执行单元a，所述联锁b系包括联锁机b系、与联锁机b系连接的交换机b、与交换机b连接的至少一个全电子执行单元b，所述主备切换控制单元用于控制联锁机a系和联锁机b系实现主备切换,其特征在于，所述交换机a还与至少一个全电子执行单元b连接，所述交换机b还与至少一个全电子执行单元a连接，所述主备切换控制单元设有强制a系主机、强制b系主机和自动挡共三个挡位，当挡位拨动到强制a系主机时，联锁a系将成为主系，如果联锁a系产生故障，将会降为备系，同时，联锁b系也不允许升为主系；当挡位拨动到强制b系主机时，联锁b系将成为主系，如果联锁b系产生故障，将会降为备系，同时，联锁a系也不允许升为主系；当挡位拨动到自动挡时，联锁a系和联锁b系将采用竞争的方式确定主机，若联锁a系升为主系，运行过程中产生故障时，会自动切换联锁b系为主系，若联锁b系升为主系，运行过程中产生故障时，会自动切换联锁a系为主系；所述全电子执行单元a/b具有若干io单板，且联锁a系和联锁b系的执行同一功能的io单板只能有一个是主系，在每块io单板上均设置一个冗余切换按钮，对当前io单板的主备状态进行翻转。
优选的，在当前io单板的冗余切换按钮按下之后的指定时间段内，处于强制状态，处于强制状态时，针对该io单板的主备切换动作视为无效。
优选的，冗余切换按钮能正常起作用，须满足以下条件：
1)对端io单板在位；
2)对端io单板无故障，或者存在不影响使用的故障且故障率比本端低；
3)对端io单板未处于强制状态；
4)本端io单板未处于强制状态。
优选的，所述全电子执行单元a/b还包括电源模块、与若干io单板通信连接的两个异构的安全计算机。
本发明采用的技术方案，通过在全电子执行单元的单板上提供冗余切换按钮，可以很好满足联锁机测试和维护人员对全电子执行单元的测试和维护工作，同时，也增强了当前全电子联锁系统的可测性和可维护性。
附图说明
图1为本发明全电子联锁系统示意图；
图2为全电子执行单元示意图。
具体实施方式
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1和图2所示，全电子联锁系统，包括联锁a系、联锁b系以及主备切换控制单元，所述联锁a系包括联锁机a系、与联锁机a系连接的交换机a、与交换机a连接的至少一个全电子执行单元a，所述联锁b系包括联锁机b系、与联锁机b系连接的交换机b、与交换机b连接的至少一个全电子执行单元b，所述主备切换控制单元用于控制联锁机a系和联锁机b系实现主备切换。
联锁机是全电子联锁系统的cpu，会根据全电子执行单元采集到的室外设备状态，进行联锁系统的所有安全逻辑运算，并依据逻辑运算结果控制全电子执行单元进行驱动室外设备。通过主备切换控制单元的控制保证同一时刻两系只能有一个主机，给全电子执行单元的输出驱动只有主机发，主机发给全电子执行单元备单板导向安全的数据，备机发出的输出驱动全部为安全侧数据，这样可以保证不会同时驱动室外设备。
在本实施例中，交换机a还与至少一个全电子执行单元b连接，交换机b还与至少一个全电子执行单元a连接。图1中的实线和虚线均代表物理通信连接。这样实现的好处是，只要联锁a系和b系存在一个能够正常工作的联锁机和相应的全电子执行单元，则系统就能正常工作，提高了系统的可用性。本发明与传统电子联锁系统比较，传统的二乘二取二安全模型中，连接线①②③④均是不存在的。即联锁a系只与本系的全电子执行单元a1和a2相连，同样的，联锁b系也仅与本系的全电子执行单元b1和b2相连。一系联锁机和全电子执行单元中的任何一个故障，则导致该系不可用。
主备切换控制单元设有强制a系主机、强制b系主机和自动挡共三个挡位，当挡位拨动到强制a系主机时，联锁a系将成为主系，如果联锁a系产生故障，将会降为备系，同时，联锁b系也不允许升为主系；当挡位拨动到强制b系主机时，联锁b系将成为主系，如果联锁b系产生故障，将会降为备系，同时，联锁a系也不允许升为主系；当挡位拨动到自动挡时，联锁a系和联锁b系将采用竞争的方式确定主机，若联锁a系升为主系，运行过程中产生故障时，会自动切换联锁b系为主系，若联锁b系升为主系，运行过程中产生故障时，会自动切换联锁a系为主系。
全电子执行单元在全电子联锁系统中是用来驱动室外设备的，比如室外的信号机、道岔等等。如图1所示，在本实施例中，全电子执行单元a1和b1功能组共同采集和驱动一组室外设备，即该组内的所有室外设备同时与a1和b1进行连接。全电子执行单元包括电源模块、通信模块、异构的两个安全计算机以及io单板1至io单板n。io单板1至io单板n支持热插拔，直接采集和控制相应的室外设备。每一个室外设备由两系的全电子执行单元中的相同位置的io单板共同采集和驱动。
为了实现两系间全电子执行单元的人工主动强制切换，在每个全电子执行单元板卡上提供冗余切换按钮，避免两系同时驱动室外设备导致对室外设备的错误动作。联锁a系和联锁b系的执行同一功能的io单板只能有一个是主系，在每块io单板上均设置一个冗余切换按钮，对当前io单板的主备状态进行翻转，比如当前是备系，按压当前io单板上的冗余切换按钮之后，当前io单板会升为主系，相应地，另外一系的相应单板就会由主系降为备系。
需要指出的是，联锁机主系和备系的全电子执行单元之间，仅通过网络连接，不存在主备切换电路，因此，全电子执行单元之间的主备切换，必须在通信层保证同一时刻只有一个主系。
全电子执行单元在无故障并且没有冗余切换按钮的干预状态下，其主备状态会跟随当前系内联锁机的主备状态。
该系统中主备系的概念不再只针对传统二乘二取二模型中的一系，而是拓展到全电子执行单元的io单板，每个io单板都存在主备状态。a系和b系的执行同一功能的io单板只能有一个是主系。
具体地，全电子联锁系统一上电的时候，若主备切换电路档位是自动挡，则联锁机的主系控制权通过竞争的方式获得，同时，与联锁机处于同一系内的全电子执行单元也会获得主机状态。若当前联锁机a为主系，则全电子执行单元a1和b1均为主系。若全电子执行单元a1的单板ion故障率(可配置)超过容忍，其它单板正常，则将对当前ion单板进行主备切换，此时，若全电子执行单元b1的单板ion工作正常，会切换为主系，并控制室外设备；若b1的单板ion工作也不正常，则不会发生主备切换，维持当前状态或宕掉当前ion单板。强制a系主机和强制b系主机的场景与当前场景类似，不再赘述。
传统的二乘二取二的安全模型中，单系的任何一块io单板发生严重回采故障之后，必须宕掉整个单系，而在全电子联锁系统中，不但可以宕掉整个单系，而且可以宕掉指定的全电子执行单元，也可以宕掉全电子执行单元中的指定单板。需要注意的是，如果联锁机在主动宕掉全电子执行单元中的指定单板没有发生作用时，证明该全电子执行单元的数据已经不可信，需要将整个全电子执行单元宕掉。
冗余切换按钮的作用，在于对当前全电子执行单元的io单板的主备状态进行反转，若当前是备系，对端是主系，则经过反转之后，当前io单板升为主系，对端则降为备系。
若联锁机的主备切换电路切换挡位，与冗余切换按钮动作结果不一致时，全电子执行单元io单板的主备状态控制仅以冗余切换按钮动作为准。
为了避免全电子执行单元io单板之间的频繁切换，在当前io单板的冗余切换按钮按下之后的指定时间段t内(可配置)，处于强制状态。处于强制状态时，针对该io单板的主备切换动作视为无效。
冗余切换按钮能正常起作用，必须满足以下条件：
1)对端单板在位(由于io单板支持热插拔，可能被拔出)；
2)对端io单板无故障，或者存在不影响使用的故障且故障率比本端低；
3)对端io单板未处于强制状态(即对端冗余切换按钮未被按下或者按钮已被按下，但已经过了指定时间)；
4)本端io单板未处于强制状态(即本端冗余切换按钮距离上一次按下，已经超过指定时间)。
电子执行单元中的每块单板上提供冗余切换按钮，可以实现主备执行单元指定单板的主备状态翻转。满足供联锁机测试和维护人员进行全电子执行单元的在线主备切换作业需求。由于执行单元的主备自动切换，一般是单板达到指定故障率之后，才会自动进行，而人工强制切换可以提供更高的灵活性，在存在故障但未达到指定故障率时，也可以直接强制切换，为测试和维护人员提供极大的方便，增强整个全电子联锁系统的可维护性和可用性。
本发明通过在全电子执行单元的io单板上，设置冗余切换按钮，实现了基于按钮的io单板的人工强制冗余切换，为联锁机的测试人员和维护人员提供了技术手段，支持更高效地测试系统和定位问题，也支持更快速地维修和养护。
除上述优选实施例外，本发明还有其他的实施方式，本领域技术人员可以根据本发明作出各种改变和变形，只要不脱离本发明的精神，均应属于本发明权利要求书中所定义的范围。