一种多确认机制的道岔安全控制方法、设备及介质

本发明涉及列车信号控制系统，尤其是涉及一种多确认机制的道岔安全控制方法、设备及介质。

在列控系统和目标控制器通信过程中，目标控制器负责道岔状态的采集和驱动，轨旁控制道岔的设备(以下使用RMU即Resource Manage Unit资源管理单元表示)负责根据通信内容使用对象控制器OC发来的道岔状态并操作道岔。双方一般是通过铁路安全协议RSSP1进行通信，进而采集道岔相关信息并对道岔做预期处理。

根据实时性、可靠性和安全性需求，在考虑到外界因素干扰的情况下可能会出现以下问题：

1)在接收到调度设备或车载系统下发的资源申请后，RMU可以将联锁输入通过资源管理单元内部联锁功能模块进行处理，当根据联锁处理将道岔允操继电器吸起时，传统联锁中即可立即驱动OC中对应道岔的定操继电器或反操继电器，进而动作转辙机驱动道岔，如遇到调度员误操作或者调度设备下发给车载的运营计划与实际计划线路不符时，则会立即动作道岔至与预期资源分配状态不符。

2)当假定资源管理单元(RMU)通信中将错误参数发送给OC导致某一操作码位信息与实际不符，错误驱动道岔。

3)为了保证现场道岔安全处理，通常会使用钩锁器固定道岔，但会增加现场运维成本并使处理效率大大降低。

4)当道岔误操作时，未能有界面可清晰显示所操作道岔，不便于即时的故障处理及后续问题排查维护。

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种多确认机制的道岔安全控制方法、设备及介质。

本发明的目的可以通过以下技术方案来实现：

根据本发明的第一方面，提供了一种多确认机制的道岔安全控制方法，该方法包括以下步骤：

步骤S1，列车向资源管理单元RMU申请包含道岔的组合资源；

步骤S2，判断道岔位置是否已在列车所申请资源的规定状态，若已在规定状态，则给予列车资源申请成功回执和授权，否则执行步骤S3；

步骤S3，前台显示界面弹出所需动作道岔动作的申请窗口；

步骤S4，确认弹窗中的道岔是否为本资源内的道岔，是否需要动作该道岔，并点击弹出窗口的相应按钮同意动作或不同意动作；

步骤S5，若因不是本资源的所属道岔，或其他原因不同意道岔进行动作，则资源申请失败，RMU不给列车发送授权，导向安全侧，否则进入步骤S6；

步骤S6，RMU判定当前前台显示界面的同意按钮是否与最新的道岔驱动命令一致，若不一致，表示道岔动作命令更新，之前的确认回执失效，确认的道岔不进行动作，不给列车发送授权，导向安全侧，否则进入步骤S7；

步骤S7，确认回执与当前道岔动作命令一致，RMU给对象控制器OC发送相应道岔驱动码位，驱动道岔动作，等待道岔驱动；

步骤S8，RMU接收OC采集的道岔信息，判断道岔是否已驱动到位，若未驱动到位，回到步骤S1，若驱动已到位，表示道岔位置正确，资源申请成功，给予列车资源申请成功回执和授权。

作为优选的技术方案，该方法通过RMU切断道岔电源。

作为优选的技术方案，所述的通过RMU切断道岔电源具体包括以下步骤：

101)当资源授权进路办理成功后，RMU下位机成功锁闭进路；

102)通过周期性信息交互，RMU将道岔电源切断指令发送给OC；

103)OC控制继电器切断道岔驱动电源，并通过采集板将当前道岔电源状态发送至RMU下位机；

104)RMU下位机将当前道岔电源状态发送至前台，值班员终端根据前台显示了解当前道岔电源状态，并确认道岔电源驱动是否按照预期指令动作。

作为优选的技术方案，该方法通过RMU恢复道岔电源。

作为优选的技术方案，所述的通过RMU恢复道岔电源具体包括以下步骤：

201)当车载设备向RMU申请资源后，RMU根据OC发送的道岔状态判断当前道岔是否在规定位置，若不在规定位置则RMU下位机向前台发出人工确认道岔电源连通申请；

202)通过在前台处，人工确认当前请求是计划所需的道岔操作后，向RMU发送恢复道岔电源连接指令；

203)RMU下位机校验合法后，识别出对应恢复道岔的OC，设置对应OC道岔的电源切断命令对应码位为连接状态；

204)RMU通过周期性的驱动表，将连接指令发送至OC；

205)OC驱动电源连通继电器，进而驱动道岔电源；

206)OC通过采集板卡周期性将道岔电源状态发送至RMU下位机设备；

207)RMU下位机将周期性获取的道岔电源状态信息反馈给前台进行显示。

作为优选的技术方案，所述的中心调度员终端通过前台显示观察对应道岔转辙机的电源状态

作为优选的技术方案，该方法通过RMU恢复道岔电源分支。

作为优选的技术方案，所述的通过RMU恢复道岔电源分支具体包括：

当调度进行道岔单操时，也经RMU发送道岔电源连接申请至前台，待人工确认后，向OC发送电源接通指令，当道岔转动到位后，RMU应发出切断电源指令，为确保道岔单操无误操作，仍需经前台进行道岔电源确认。

根据本发明的第二方面，提供了一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现所述的方法。

根据本发明的第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现所述的方法。

与现有技术相比，本发明具有以下优点：

1)本发明RMU的道岔控制授权可通过前台确实是否进行电源动作(同意动作或不同意动作)，且在授权动作的情况下通过实时接收OC采集的道岔状态，判断是否正常动作，进而决定是否给列车发送资源申请成功的回执和授权，因此可以导向安全侧，使系统安全性提高。

2)本发明前端整体创新采用前台显示软件和值班员的交互方式，实现对道岔的电源的安全控制，无需对OC设备进行大范围升级，节约成本；

3)本发明后端设计了道岔控制过程中RMU周期性发送切断指令，并周期性接收OC设备的切断电源状态，实时反馈道岔电源是否已按预期指令动作，可用性较高。

图1为本发明的具体流程图。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

本发明的目的是为了在假定列控系统受外界因素干扰的前提下，提供一种多确认机制的道岔安全控制方法，保证现场道岔操作的安全性和稳定性。

如图1所示，本发明一种多确认机制的道岔安全控制方法，该方法包括以下步骤：

步骤S1，列车向资源管理单元RMU申请包含道岔的组合资源；

步骤S2，判断道岔位置是否已在列车所申请资源的规定状态，若已在规定状态，则给予列车资源申请成功回执和授权，否则执行步骤S3；

步骤S3，前台显示界面弹出所需动作道岔动作的申请窗口；

步骤S4，确认弹窗中的道岔是否为本资源内的道岔，是否需要动作该道岔，并点击弹出窗口的相应按钮同意动作或不同意动作；

步骤S5，若因不是本资源的所属道岔，或其他原因不同意道岔进行动作，则资源申请失败，RMU不给列车发送授权，导向安全侧，否则进入步骤S6；

步骤S6，RMU判定当前前台显示界面的同意按钮是否与最新的道岔驱动命令一致，若不一致，表示道岔动作命令更新，之前的确认回执失效，确认的道岔不进行动作，不给列车发送授权，导向安全侧，否则进入步骤S7；

步骤S7，确认回执与当前道岔动作命令一致，RMU给对象控制器OC发送相应道岔驱动码位，驱动道岔动作，等待道岔驱动；

步骤S8，RMU接收OC采集的道岔信息，判断道岔是否已驱动到位，若未驱动到位，回到步骤S1，若驱动已到位，表示道岔位置正确，资源申请成功，给予列车资源申请成功回执和授权。

本发明方法的详细过程如下：

1)通过RMU切断道岔电源，具体过程为：

101)当资源授权进路办理成功后，RMU下位机成功锁闭进路；

102)通过周期性信息交互，RMU将道岔电源切断指令发送给OC；

103)OC控制继电器切断道岔驱动电源，并通过采集板将当前道岔电源状态发送至RMU下位机；

104)RMU下位机将当前道岔电源状态发送至前台，值班员可以根据前台显示了解当前道岔电源状态，并可以确认是否使道岔电源驱动按照预期指令动作。

2)通过RMU恢复道岔电源，具体过程为：

201)当车载向RMU申请资源后，RMU根据OC发送的道岔状态判断当前道岔是否在规定位置，若不在规定位置则RMU下位机向前台发出人工确认道岔电源连通申请。

202)通过在前台处，人工确认当前请求是计划所需的道岔操作后，向RMU发送恢复道岔电源连接指令。

203)RMU下位机校验合法后，识别出对应恢复道岔的OC，设置对应OC道岔的电源切断命令对应码位为连接状态。

204)RMU通过周期性的驱动表，将连接指令发送至OC设备。

205)OC驱动电源连通继电器，进而驱动道岔电源。

206)OC通过采集板卡周期性将道岔电源状态发送至RMU下位机设备。

207)RMU下位机将周期性获取的道岔电源状态信息反馈给前台进行显示。

208)中心调度员可以通过前台显示观察对应道岔转辙机的电源状态。

3)通过RMU恢复道岔电源分支流程

当调度进行道岔单操时，也应经RMU发送道岔电源连接申请至前台，待人工确认后，向OC发送电源接通指令。当道岔转动到位后，RMU应发出切断电源指令。为确保道岔单操无误操作，仍需经前台进行道岔电源确认，保证道岔操作的安全性和可靠性。

以上是关于方法实施例的介绍，以下通过电子设备及储存介质实施例，对本发明所述方案进行进一步说明。

本发明电子设备包括中央处理单元(CPU)，其可以根据存储在只读存储器(ROM)中的计算机程序指令或者从存储单元加载到随机访问存储器(RAM)中的计算机程序指令，来执行各种适当的动作和处理。在RAM中，还可以存储设备操作所需的各种程序和数据。CPU、ROM以及RAM通过总线彼此相连。输入/输出(I/O)接口也连接至总线。

设备中的多个部件连接至I/O接口，包括：输入单元，例如键盘、鼠标等；输出单元，例如各种类型的显示器、扬声器等；存储单元，例如磁盘、光盘等；以及通信单元，例如网卡、调制解调器、无线通信收发机等。通信单元允许设备通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理单元执行上文所描述的各个方法和处理，例如方法S1～S8。例如，在一些实施例中，方法S1～S8可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元。在一些实施例中，计算机程序的部分或者全部可以经由ROM和/或通信单元而被载入和/或安装到设备上。当计算机程序加载到RAM并由CPU执行时，可以执行上文描述的方法S1～S8的一个或多个步骤。备选地，在其他实施例中，CPU可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行方法S1～S8。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、复杂可编程逻辑设备(CPLD)等等。

用于实施本发明的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。