DE3003291A1 - Zweikanalige datenverarbeitungsanordnung fuer eisenbahnsicherungszwecke - Google Patents
Zweikanalige datenverarbeitungsanordnung fuer eisenbahnsicherungszweckeInfo
- Publication number
- DE3003291A1 DE3003291A1 DE19803003291 DE3003291A DE3003291A1 DE 3003291 A1 DE3003291 A1 DE 3003291A1 DE 19803003291 DE19803003291 DE 19803003291 DE 3003291 A DE3003291 A DE 3003291A DE 3003291 A1 DE3003291 A1 DE 3003291A1
- Authority
- DE
- Germany
- Prior art keywords
- output
- data processing
- processing arrangement
- microcomputers
- pulse
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L7/00—Remote control of local operating means for points, signals, or trackmounted scotch-blocks
- B61L7/06—Remote control of local operating means for points, signals, or trackmounted scotch-blocks using electrical transmission
- B61L7/08—Circuitry
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
Description
SIEMENS AKTIENGESELLSCHAFT . Unser Zeichen
Berlin und München VPA gg ρ 2 6 0 5 DE
Zweikanalig© Datezw®rarbe±tungsanordnwig für Eisenbahn
Sicherungszwecke
. Die Erfindung bezielst sich auf ein© zweikanallge Datenverarbeitungsanordnung
für Eisenbahnsicherungs=
zwecke mit zwei dieselben Daten verarbeitenden Mikrocomputern, denen für zu vergleichende Informationen
beider Microcomputer je ein Vergleicher zugeordnet ist,
die bei übereinstimmenden Informationen über -jeweils
einen Ausgang ein Sehaltkennz©iehen ausgeben.,
Die im Eisenbahnsicherungswesen ©ingesetzten Schalt=
werke müssen vielfach Slch@rh®itsv®rantwortung übernehmen.
Dies betrifft Stellwerksanlagen, Streckengeräte für die Zugbeeinflussung oder auch Einrichtungen
auf den Schienenfahrzeugen selbst„ Aus diesem Grunde
müssen Datenverarbeitungsanlagen^ die in zunehmendem Maße auch durch Mikrocomputer realisiert werden, nach
anerkannten Sicherheitsprinzipien arbeiten, bei denen bei evtl. auftretenden technischen Fehlern der Prozeß,
also die zu steuernde Eisenbahn» in einen für den Menschen ungefährlichen Zustand überführt wirdo Dies
kann beispsielsweis© dadurch geschehen-, daß unter Anwendung der seit vielen Jahren auf dem Eisenbahnsicherungsgebiet
anerkannten Sicherheitsphilosophie allen als gefährlich anerkannten Signalen hoher Signalpegel
oder eine Wechselspannung zugeordnet wird, die bei einer Störung der betreffenden Datenverarbeitungsanlage
auf allen Ausgabekanälen abgeschaltet wird. Hierzu sind jedoch Einrichtungen erforderlich„
die eine fehlerhafte Datenverarbeitung so rechtzeitig erkennen9 daß die durch eine fehlerhafte Daten-HSH
6 Fa / 28.01.1980
130032/0134
-,2-- VPA 80 P 2 6 0 5 de
Verarbeitungsanlage ermittelten Steuerbefehle nicht zum steuernden Prozeß gelangen.
Bei einer bekannten Datenverarbeitungsanlage der eingangs genannten Art (DE-OS 2 319 753) wird.zur Erhöhung
der Verfügbarkeit der Gesamtanlage nach dem Auftreten eines Fehlers in einer ersten zweier Datenverarbeitungsanlagen
auf die andere Datenverarbeitungsanlage umgeschaltet, die im Parallelbetrieb ständig
mitarbeitet und von der angenommen wird, daß sie nicht zu demselben Zeitpunkt ebenfalls defekt wurde. Bei
diesen bekannten 2v2-Systemen kann nur unter Anwendung eines besonderen Aufwandes festgestellt werden, welche
von den beiden Datenverarbeitungsanlagen im Störungsfall ein falsches Ergebnis lieferte.
Im Hinblick auf die erforderliche Sicherheit kann nun keine Beschränkung dahingehend erfolgen, daß nur bestimmte
Anlagenteile eines verdoppelten Datenverarbeitungssystems abgeschaltet werden, weil hierfür
kein genügend sicherer Fehlererkennungsmechanismus enthalten ist. Es hätte daher auch keinen Zweck, mit
nur einem sicher als intakt erkannten Rechner weiterzuarbeiten, well dieser aus Mangel eines sicheren
Fehlererkennungsmechanismus in Alleinarbeit Gefährdungen für den Menschen und das Material verursachen
kann.
Der Erfindung liegt daher die Aufgabe zugrunde, eine
zweikanalige Datenverarbeitungsanordnung der eingangs genannten Art für die Verwendung auf dem Gebiete des
Eisenbahnsicherungswesens dahingehend zu verbessern, daß unter Verwendung von nicht sicheren Vergleichern
und Vermeidung spezieller Bausteine gewährleistet wird, daß bei einer festgestellten Signaldiskrepanz
zwischen den beiden Datenverarbeitungsanlagen mit
130032/0134
300329
80 F 2 S 0 5 de Sicherheit keine den Prozeß gefährdenden Signale aus-=
gegeben werden«
Erfindungsgemäß wird die Aufgab© dadurch gelöst v daß
an den Ausgang jedes der beiden Vergleicher ein IMD=
Glied angeschlossen ist, von dem jeweils ein zv/eiter
Eingang einen informationslosen Puls erhält9 daß jedem
der UND-Glieder ein gesonderter Impulsverstärker nachgeschaltet ist, von denen der eine die für seinen
Betrieb erforderliche Energie aus einer Stromversorgungsquelle und der andere aus den transformatorisch
ausgekoppelten und gleichgerichteten Äusgasagssignalen des erstgenannten Impulsverstärker® erhält9 und daß
zwischen den Ausgängen ©in©s dar b©idea Mikrocomputer und den die Signal® aufnehmenden Einrichtungen aktive
Ausgabeschaltungen mit transformator!scher Signalauskopplung
vorgesehen sind9 deren Stromversorgung trans·=
formatoriseh über den Ausgangokrols des zweiten
Impulsverstärkers erfolgt β
In vorteilhafter Weis® kann jedes der beiden UND= Glieder hinsichtlich der Stromversorgung mit einem
informationslosen Puls mit der Taktstromversorgung
des zugeordneten Mikrocomputers verbunden sein= Der besondere Vorteil der erfindungsgemäßen zi^eikanaligen
Datenverarbeitungsanordnung liegt in der besonders einfachen Verknüpfung der beiden Kanäle über die
Stromversorgung von Impulsverstärkern, so daß auch infolge von Bauteilausfällen in diesen Baugruppen
in unerwünschter Weise kein ordnungsgerechter Zustand vorgetäuscht werden kann.
Eine vorteilhafte Weiterbildung der Erfindung sieht vor, daß der Ausgang des einen und des anderen UND-Gliedes
jeweils mit einem Eingang des zugeordneten
130032/0134
VPA 80 P 2 6 0 5 de
Mikrocomputers verbunden ist. Durch eine derartige Rückführung der an den Ausgängen der beiden UND-Glieder
bei ordnungsgerechtem Zustand des gesamten Schaltwerkes vorhandenen Impulse an die zugeordnete Verarbeitungseinheit
ist es möglich, von Zeit zu Zeit eine kanalspezifische Überprüfung vorzunehmen. Die jeweilige
Prüfdauer muß dabei kleiner sein als die kleinste Reaktionszeit von Stellgliedern der durch die Datenverarbeitungsanlage
gesteuerten Eisenbahnanlage. 10
Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und wird nachstehend näher erläutert.
Das Blockschaltbild zeigt im linken Teil zwei Mikrocomputer MR1 und MR2 einer zweikanallgen
Datenverarbeitungsanordnung, die über Eingangslaitungen EN, die praktisch stellvertretend sind für eine
Vielzahl von Eingangsleitungen, alle diejenigen Informationen erhält, die zur Steuerung einer Eisenbahnsicherungsanlage
von Wichtigkeit sind. Ebenfalls stellvertretend für eine Vielzahl von Leitungen ist
an den Mikrocomputer MR2 eine Datenausgangsleitung DG angeschlossen, deren Informationen an zwei als
Datenausgang dienenden Klemmen K1 und K2 für ein Stellglied der Eisenbahnsicherungsanlage zur Verfügung
stehen. Verschiedene Ausgänge des Mikrocompu-k ters MR1 sind mit 1L1, 1L2 bis 1Ln und beim Mikrocomputer
MR2 mit 2L1, 2L2 bis 2Ln bezeichnet. Diese Ausgänge können die vielfältigsten Signale führen,
z.B. Daten und/oder Steuerinformationen oder auch Adressen. Alle diese Informationen sind geeignet,
jeweils paarweise verglichen zu werden, damit möglichst frühzeitig eine Diskrepanz in der Arbeitsweise
der beiden Mikrocomputer MR1 und MR2 festgestellt werden kann. Zum Zwecke der Fehlererkennung sind den
beiden Mikrocomputern MR1 und MR2 zwei Vergleicher
130032/0134
VPA 80 P 2 8 0 5 de
VR1 und VR2 zugeordnet. Beide sind mit den Ausgängen 1L1.bis.1Ln und 2L1 bis 2Ln der Mikrocomputer MR1 und
MR2 verbunden. Wesentlich ist nun für das vorliegende
2v2-System, daß mit Hilfe der Vergleicher VR1, VR2„
die nicht unbedingt aus fehlersicheren Bausteinen auf-= gebaut sein müssen, Schaltkennzeichen abgeleitet werden, die es im Fehlerfall gestatten, daß mit Sicherheit
an den Klemmen K1 und K2 kein Signal für das zu steuernde Stellelement (nicht dargestellt) ausgegeben
wird. So ist an den Vergleicher VR1 bzw„ VR2 ein UND-Glied UD1 bzw. UD2 angeschlossenj, welches über einen
zweiten Eingang E1 bzw. E2 und eine Steuerleitung IG1
bzw. IG2 mit dem in dem betreffenden Verarbeitungskanal vorhandenen. Mikrocomputer MR1 bzwo MR2 verbunden
ist. Über die Steuerleitung IG1 bzw. IG2 gelangen auf das zugeordnete UND-Glied UD1 bzw» UD2 informationslose. Impulse aus der Taktstronversorgraig d©s zugeordneten
Mikrocomputers MR1 bzw. MR2? es wäre aber auch
eine gemeinsame gesondert© XmpwXsquelle denkbar„
Durch diese Schaltungsmaßnalme wird erreicht„ daß am
Ausgang des UND-Gliedes UD1 bzwo UD2 immer dann
rechteckförmige Signale anstehen, wenn der Vergleicher
VR1 bzw. VR2 einen ordnungsgerechten Zustand festgestellt hat, also von beiden Mikrocomputern MR1
und MR2 gleichartige Signale vorliegen. Die von den UND-Gliedern UD1 und UD2 dann ausgegebenen Rechtecksignale
gelangen jeweils auf einen ersten -bzvr. zweiten Impulsverstärker IR1, IR2O Der Impulsverstärker
IR1 ist hinsichtlich der Energieversorgung an eine vorhandene Spannungsquelle angeschlossen§ dies ist
durch ein in Klammern gesetztes Pluszeichen angedeutet. Der zweite Impulsverstärker IR2 wird nicht aus
dieser Spannungsquelle gespeist| vielmehr erfolgt die Energiezufuhr aus dem Ausgangskreis des ordnungsgerecht
arbeitenden Impulsverstärkers IR1 0 der zu dem
130032/0134
-β'- VPA 80 P 2 6 0 5 de
Zweck selbstverständlich mit Rechtecksignalen angesteuert werden muß. Zum Zwecke der Energieversorgung ist im
Ausgangskreis des Impulsverstärkers IRi ein Transformator U1 vorgesehen mit einer Primärwicklung U11 und einer
Sekundärwicklung U12. An die letztgenannte ist eine Gleichrichterschaltung GG1 angeschlossen, die wiederum
den Impulsverstärker IR2 sowie die Primärwicklung U21 eines im Ausgangskreis des letztgenannten Verstärkers IR2
liegenden Transformators U2 speist. Die Sekundärwicklung U22 dieses Transformators speist schließlich über eine
weitere Gleichrichterschaltung GG2 einen an die Datenausgangsleitung DG angeschlossenen Impulsverstärker IR3
sowie die Primärwicklung U31 eines weiteren Transformators U3» an dessen Sekundärwicklung U32 die den Datenausgang
bildenden Klemmen K1 und K2 angeschlossen sind. Selbstverständlich sind im praktischen Betrieb wesentlich
mehr Ausgangsleitungen entsprechend der Datenausgangsleitung DG vorgesehen. In dem Fall ist auch eine
Vielzahl von Impulsverstärkern einzusetzen, die vorzugsweise über die Gleichrichterschaltung GG2 mit Energie
versorgt werden.
Charakteristisch ist für die oben beschriebene zweikanalige
Datenverarbeitungsanordnung, daß nicht nur dann die Ausgabe von Signalen unterbleibt, wenn einer der
Mikrocomputer- MR1 bzw. MR2 fehlerhaft arbeitet, sondern auch dann, wenn infolge eines Fehlers beim Vergleicher
VR1 bzw. VR2 das diesem nachgeschaltete UND-Glied UD1 bzw. UD2 abgeschaltet wird. Denn auch bei einem Fehler
bei den letztgenannten UND-Gliedern oder in einem diesen nachgeschalteten Impulsverstärkern IR1 und IR2 unterbleibt
die im Fehlerfall nicht gewünschte Datenausgabe.
130032/0134
VPA-80 P 2 60 § de'
Sowohl an den Ausgang des UND-Gliedes UD1 als aueh beim
UND-Glied UD2 ist eine Leitung RL1 bzw«, RL2 angeschlossen, die mit dem zugehörigen Mikrocomputer MR1 bzw. MR2 verbun-=
den ist. Mit Hilfe einer derartigen Rückführung ist es möglich, von Zeit zu Zeit die Funktionsfähigkeit des Vergleichers
VR1 bzw. VR2 und des jeweiligen UND-Gliedes UD1 bzw. UD2 durch absichtlich ungleich ausgegebene Daten
kanalspezifisch zu überprüfen, so daß sichergestellt ist,
daß der betreffende Vergleicher bei im Fehlerfall anstehenden antivalentem Signalpaar auch wirklich,kein Ausgangssignal
mehr abgibt, so daß der nachgeschaltete Impulsverstärker
IR1 bzw. IR2 abgeschaltet wird. Die PrUfdauer muß bei diesem Test kleiner sein als die kleinste
Reaktionszeit des an die Klemmen."BfI und K2 angeschlossenen
Stellgliedes.
Aufgrund der erläuterten Prüfung ist es in vorteilhafter Weise möglich, die zweikanalige Datenverarbeitungsanordnung
unabhängig vom betrieblichen Geschehen, also unabhängig vom Datenfluß, auf ordnungsgerechtes Arbeiten
fortlaufend in regelmäßigen Zeitabständen zu prüfen und
somit frühzeitig einen ersten Fehler in einem der Schaltungsteile
VR1, VR2, UD1 bzw. UD2 zu entdecken. Dann kann über eine die beiden Mikrocomputer MR1 und MR2 ver=
bindende Datenaustauschleitung DLG ein derartiger Datenaustausch erfolgen, daß es zur Abschaltung des gesamten
Systems kommt. Dies ist beispielsweise dadurch möglich,,
daß die beiden Vergleicher VRI und VR2 hinsichtlich ihrer Eingangssignale in einen festgelegten Ungleichzustand
versetzt werden, der auch dann erhalten bleibt, wenn beide Mikrocomputer MR1 und MR2 abgeschaltet werden.
Empfangen die Mikrocomputer MR1 und MR2 über die Leitungen
RL1 bzw. RL2 außerhalb der Prüfintervalle ungleiche Signale, so können sie in einem definierten Zustand, z.B.
Verarbeitungsstillstand, übergehen, der das Blockieren der informationslosen Pulse über die Leitungen JG1 bzw.
130032/0134
VPA 80 P 2 60 5
JG2 mit einschließt. Solange wenigstens einer der informationslosen
Pulse über eine der Leitungen JG1 bzw. JG2
ausbleibt oder wenigstens einer der Vergleicher VR1 bzw. VR2 dauerhaft "ungleich" meldet und das jeweils nachgeschaltete UND-Glied UD1 bzw. UD2 sperrt, bleibt der Eingang des zugehörigen Impulsverstärkers JR1 bzw. JR2 dauerhaft blockiert, wodurch die Gleichrichterschaltung GG1 bzw. GG2 nicht mehr mit Energie versorgt wird.
ausbleibt oder wenigstens einer der Vergleicher VR1 bzw. VR2 dauerhaft "ungleich" meldet und das jeweils nachgeschaltete UND-Glied UD1 bzw. UD2 sperrt, bleibt der Eingang des zugehörigen Impulsverstärkers JR1 bzw. JR2 dauerhaft blockiert, wodurch die Gleichrichterschaltung GG1 bzw. GG2 nicht mehr mit Energie versorgt wird.
1 Figur
3 Patentansprüche
13Q032/013A
Claims (3)
- P 2 6 0 5 dePatentansprüche1 J Zweikanalige Bstenverarbaitungsanordnung für Eisen-= bahnsicherungszweeke mit si-rei dieselben Daten verarbei·= tenderi Mikrocomputern, denen für zu vergleichende Infor= mationen beider Mikrocoaputer je ein Vergleicher zugeordnet ist, die bei übereinstimmenden Informationen über jeweils einen Ausgang ein Schaltkennzeichen ausgeben„ dadurch gekennzeichnet^ daß an den Ausgang jedes der beiden Vergleichen (VR1 „ VR2) ein UND-Glied (UD1, UD2) angeschlossen ist, von dem jeweils ein zweiter Eingang (E1, E2) einen inforaationslosen Puls erhält, daß jede© der UHB-Glieder (UD1„ ÜD2) ein. gesonderter Impulsverstärker· (IR1„ IR2) nachgeschaltet ist, von denen der eine (IR1) die für seinen Betrieb er·= forderliche Energie aus einer Stroaversorgungsquelle (+) und der andere aus den transformator!sch ausgekoppelten und gleichgerichteten Ausgangssignalen des erstgenannten Impulsverstärkers (IR1) erhält v und daß zwischen den Ausgängen, eines der beiden Mikrocomputer (MR2) und den die Signale aufnehmenden Einrichtungen aktive Ausgabe= schaltungen (IR3) ait transforaatorischar (U3) Signalaus= kopplung vorgesehen sind5 deren Stromversorgung transformatorisch über den Ausgangskröis des zweiten Impulsverstärkers (IR2) ©rfelgtc
- 2. Datenverarbeitungsanordnung nach Anspruch I5- dadurch gekennzeichnet,, daß jedes der beiden UND-Glieder (UDI9 UD2) hinsichtlich der Versor= gung mit eine® informatioaslosen Puls mit der Taktstrom·= Versorgung des zugeordneten Mikrocomputers (MR1„ MR2) verbunden ist.1 30032/01VPA 80 P 2 6 0 5 de
- 3. Datenverarbeitungsanordnung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß der Ausgang des einen und des anderen UND-Gliedes (UD1, UD2) Jeweils mit einem Eingang des zugeordneten Mikrocomputers verbunden ist.130032/0134
Priority Applications (12)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE3003291A DE3003291C2 (de) | 1980-01-30 | 1980-01-30 | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
IN1370/CAL/80A IN152462B (de) | 1980-01-30 | 1980-12-11 | |
EP81100056A EP0033436B1 (de) | 1980-01-30 | 1981-01-07 | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
AT81100056T ATE3127T1 (de) | 1980-01-30 | 1981-01-07 | Zweikanalige datenverarbeitungsanordnung fuer eisenbahnsicherungszwecke. |
US06/225,798 US4400792A (en) | 1980-01-30 | 1981-01-16 | Dual-channel data processing system for railroad safety purposes |
AR284009A AR227170A1 (es) | 1980-01-30 | 1981-01-21 | Disposicion de procesamiento de datos de dos canales para fines de seguridad de tecnica ferroviaria |
CA000369570A CA1162311A (en) | 1980-01-30 | 1981-01-28 | Two-channel data processing system for railway safety purposes |
JP1030381A JPS56121151A (en) | 1980-01-30 | 1981-01-28 | 2 channel data processor |
DK40281A DK148560C (da) | 1980-01-30 | 1981-01-29 | Tokanalet databearbejdningskobling til jernbanesikringsformaal |
ZA00810603A ZA81603B (en) | 1980-01-30 | 1981-01-29 | A two-channel data processing system |
FI810262A FI70650C (fi) | 1980-01-30 | 1981-01-29 | Tvaokanalig databehandlingsanordning foer jaernvaegssaekerhetsaendamaol |
YU254/81A YU42999B (en) | 1980-01-30 | 1981-01-30 | Two-channel plant for processing data to achieve safety in railway traffic |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE3003291A DE3003291C2 (de) | 1980-01-30 | 1980-01-30 | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
Publications (2)
Publication Number | Publication Date |
---|---|
DE3003291A1 true DE3003291A1 (de) | 1981-08-06 |
DE3003291C2 DE3003291C2 (de) | 1983-02-24 |
Family
ID=6093273
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE3003291A Expired DE3003291C2 (de) | 1980-01-30 | 1980-01-30 | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
Country Status (12)
Country | Link |
---|---|
US (1) | US4400792A (de) |
EP (1) | EP0033436B1 (de) |
JP (1) | JPS56121151A (de) |
AR (1) | AR227170A1 (de) |
AT (1) | ATE3127T1 (de) |
CA (1) | CA1162311A (de) |
DE (1) | DE3003291C2 (de) |
DK (1) | DK148560C (de) |
FI (1) | FI70650C (de) |
IN (1) | IN152462B (de) |
YU (1) | YU42999B (de) |
ZA (1) | ZA81603B (de) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP0281890A2 (de) * | 1987-03-12 | 1988-09-14 | Siemens Aktiengesellschaft | Sicherheitsschaltwerk mit mehreren dieselben Daten verarbeitenden Mikrocomputern |
Families Citing this family (52)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3137450C2 (de) * | 1981-09-21 | 1984-03-22 | Siemens AG, 1000 Berlin und 8000 München | Sicherheits-Ausgabeschaltung für eine Datenverarbeitungsanlage |
DE3303791C2 (de) * | 1982-02-11 | 1992-04-16 | ZF-Herion-Systemtechnik GmbH, 7990 Friedrichshafen | Elektronische Steuerung mit Sicherheitseinrichtungen |
EP0112837A1 (de) * | 1982-02-11 | 1984-07-11 | Zf-Herion-Systemtechnik Gmbh | Elektronische steuerung mit sicherheitseinrichtungen |
FR2540685A1 (fr) * | 1983-02-03 | 1984-08-10 | Jeumont Schneider | Interface pour relier un systeme informatique a un dispositif actionneur |
GB8401806D0 (en) * | 1984-01-24 | 1984-02-29 | Int Computers Ltd | Data storage apparatus |
DE3412049A1 (de) * | 1984-03-30 | 1985-10-17 | Licentia Patent-Verwaltungs-Gmbh, 6000 Frankfurt | Signaltechnisch sichere datenverarbeitungseinrichtung |
JPS6182201A (ja) * | 1984-09-29 | 1986-04-25 | Nec Home Electronics Ltd | フエイルセ−フ制御回路 |
US4665522A (en) * | 1985-01-28 | 1987-05-12 | The Charles Stark Draper Laboratory, Inc. | Multi-channel redundant processing systems |
AU568977B2 (en) * | 1985-05-10 | 1988-01-14 | Tandem Computers Inc. | Dual processor error detection system |
DE3522418A1 (de) * | 1985-06-22 | 1987-01-02 | Standard Elektrik Lorenz Ag | Einrichtung zur meldung des belegungszustandes von gleisabschnitten im bereich eines stellwerks |
JPS62130429A (ja) * | 1985-12-02 | 1987-06-12 | Nec Home Electronics Ltd | 読み込みデ−タ確認装置 |
IT1213344B (it) * | 1986-09-17 | 1989-12-20 | Honoywell Information Systems | Architettura di calcolatore a tolleranza di guasto. |
DE3700986C2 (de) * | 1987-01-15 | 1995-04-20 | Bosch Gmbh Robert | Einrichtung zur Überwachung eines Rechnersystems mit zwei Prozessoren in einem Kraftfahrzeug |
JPH061402B2 (ja) * | 1987-03-20 | 1994-01-05 | 住友電気工業株式会社 | 多重系制御回路 |
SE457391B (sv) * | 1987-04-16 | 1988-12-19 | Ericsson Telefon Ab L M | Programminnesstyrt realtidssystem omfattande tre i huvudsak identiska processorer |
US4916704A (en) * | 1987-09-04 | 1990-04-10 | Digital Equipment Corporation | Interface of non-fault tolerant components to fault tolerant system |
US5185877A (en) * | 1987-09-04 | 1993-02-09 | Digital Equipment Corporation | Protocol for transfer of DMA data |
DE3854026D1 (de) * | 1987-09-04 | 1995-07-27 | Digital Equipment Corp | Fehlertolerantes Rechnersystem mit Fehler-Eingrenzung. |
US4907228A (en) * | 1987-09-04 | 1990-03-06 | Digital Equipment Corporation | Dual-rail processor with error checking at single rail interfaces |
EP0306211A3 (de) * | 1987-09-04 | 1990-09-26 | Digital Equipment Corporation | Synchronisiertes Doppelrechnersystem |
GB8729901D0 (en) * | 1987-12-22 | 1988-02-03 | Lucas Ind Plc | Dual computer cross-checking system |
US4903191A (en) * | 1987-12-23 | 1990-02-20 | E. I. Du Pont De Nemours And Company | Centrifuge control system having dual processors |
DE3801123A1 (de) * | 1988-01-16 | 1989-07-27 | Philips Patentverwaltung | Vermittlungsanlage |
JPH07117905B2 (ja) * | 1989-02-09 | 1995-12-18 | 日本電気株式会社 | マイクロプロセッサ |
GB2228114B (en) * | 1989-02-13 | 1993-02-10 | Westinghouse Brake & Signal | A system comprising a processor |
DE69027491T2 (de) * | 1989-08-01 | 1997-02-06 | Digital Equipment Corp | Verfahren zur Softwarefehlerbehandlung |
US5163138A (en) * | 1989-08-01 | 1992-11-10 | Digital Equipment Corporation | Protocol for read write transfers via switching logic by transmitting and retransmitting an address |
US5048022A (en) * | 1989-08-01 | 1991-09-10 | Digital Equipment Corporation | Memory device with transfer of ECC signals on time division multiplexed bidirectional lines |
US5251227A (en) * | 1989-08-01 | 1993-10-05 | Digital Equipment Corporation | Targeted resets in a data processor including a trace memory to store transactions |
US5068851A (en) * | 1989-08-01 | 1991-11-26 | Digital Equipment Corporation | Apparatus and method for documenting faults in computing modules |
US5153881A (en) * | 1989-08-01 | 1992-10-06 | Digital Equipment Corporation | Method of handling errors in software |
US5065312A (en) * | 1989-08-01 | 1991-11-12 | Digital Equipment Corporation | Method of converting unique data to system data |
US5068780A (en) * | 1989-08-01 | 1991-11-26 | Digital Equipment Corporation | Method and apparatus for controlling initiation of bootstrap loading of an operating system in a computer system having first and second discrete computing zones |
DE3938501A1 (de) * | 1989-11-20 | 1991-05-23 | Siemens Ag | Verfahren zum betrieb eines mehrkanaligen failsafe-rechnersystems und einrichtung zur durchfuehrung des verfahrens |
JPH03293906A (ja) * | 1990-04-10 | 1991-12-25 | Mitsubishi Electric Corp | 列車運転制御指令送信器 |
DE59006247D1 (de) * | 1990-09-07 | 1994-07-28 | Siemens Ag | Einrichtung zur Steuerung eines nach dem Bereichsrechnerprinzip organisierten elektronischen Stellwerks. |
DE4032033A1 (de) * | 1990-10-09 | 1992-04-16 | Siemens Ag | Steuerungs- und ueberwachungsverfahren und elektrisches automatisierungssystem fuer eine technische anlage, insbesondere eine schachtanlage |
EP0575942A3 (en) * | 1992-06-23 | 1995-10-25 | Hitachi Ltd | Display apparatus and method |
JP3343143B2 (ja) * | 1992-12-02 | 2002-11-11 | 日本電気株式会社 | 故障診断方法 |
FR2704329B1 (fr) * | 1993-04-21 | 1995-07-13 | Csee Transport | Système de sécurité à microprocesseur, applicable notamment au domaine des transports ferroviaires. |
US5485379A (en) * | 1994-07-25 | 1996-01-16 | Kelsey Hayes Company | Method and system for detecting the proper functioning of an ABS control unit utilizing substantially identical programmed microprocessors |
JP3412349B2 (ja) * | 1994-12-28 | 2003-06-03 | 株式会社日立製作所 | 制御装置 |
JP3216996B2 (ja) * | 1996-07-19 | 2001-10-09 | 三菱電機株式会社 | 二重系電子連動装置 |
US7302587B2 (en) * | 2001-06-08 | 2007-11-27 | Matra Transport International | Secure computer system |
ITTO20040179A1 (it) * | 2004-03-17 | 2004-06-17 | Sab Wabco Spa | Sistema di controllo della frenatura di un veicolo ferroviario o ferrotranviario con funzioni integrate di antipattinaggio e di antibloccaggio delle rotte |
ITTO20040325A1 (it) * | 2004-05-14 | 2004-08-14 | Ansaldo Segnalamento Ferroviario Spa | Dispositivo per la trasmissione sicura di dati verso boe per la segnalazione ferroviaria |
GB0602641D0 (en) * | 2006-02-09 | 2006-03-22 | Eads Defence And Security Syst | High speed data processing system |
JP4874698B2 (ja) * | 2006-04-14 | 2012-02-15 | 日本電子株式会社 | 電子プローブマイクロアナライザ |
EP2099164B1 (de) * | 2008-03-03 | 2011-01-19 | Sick Ag | Sicherheitsvorrichtung zur sicheren Ansteuerung angeschlossener Aktoren |
EP2958022B1 (de) * | 2013-04-24 | 2017-02-01 | ALSTOM Transport Technologies | Inhärente ausfallsichere einheit zur steuerungs- und befehlsaktivierung mit 2-aus-2-architektur |
EP3131192B1 (de) | 2015-08-14 | 2018-10-03 | Thales Management & Services Deutschland GmbH | Steuervorrichtung und verfahren zur steuerung einer sicherheitsrelevanten komponente |
DE102018115759B3 (de) * | 2018-06-29 | 2019-08-29 | Scheidt & Bachmann Gmbh | Balisensteuerungsvorrichtung |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE2319753A1 (de) * | 1972-04-24 | 1973-11-08 | Cii | Datenverarbeitungsanlage |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US3618028A (en) * | 1970-04-20 | 1971-11-02 | Ibm | Local storage facility |
DE2064837A1 (de) * | 1970-12-24 | 1972-08-10 | Licentia Gmbh | Schaltungsanordnung zur Realisierung von logischen Funktionen |
DE2636352C3 (de) * | 1976-08-12 | 1979-12-20 | Kraftwerk Union Ag, 4330 Muelheim | Schutzsystem für einen Kernreaktor |
DE2651314C2 (de) * | 1976-11-10 | 1982-03-25 | Siemens AG, 1000 Berlin und 8000 München | Sicherheits-Ausgabeschaltung für eine Binärsignale abgebende Datenverarbeitungsanlage |
DE2701924B2 (de) * | 1977-01-19 | 1981-03-19 | Standard Elektrik Lorenz Ag, 7000 Stuttgart | Steuereinrichtung für spurgebundene Fahrzeuge |
US4270168A (en) * | 1978-08-31 | 1981-05-26 | United Technologies Corporation | Selective disablement in fail-operational, fail-safe multi-computer control system |
US4309768A (en) * | 1979-12-31 | 1982-01-05 | Bell Telephone Laboratories, Incorporated | Mismatch detection circuit for duplicated logic units |
-
1980
- 1980-01-30 DE DE3003291A patent/DE3003291C2/de not_active Expired
- 1980-12-11 IN IN1370/CAL/80A patent/IN152462B/en unknown
-
1981
- 1981-01-07 AT AT81100056T patent/ATE3127T1/de not_active IP Right Cessation
- 1981-01-07 EP EP81100056A patent/EP0033436B1/de not_active Expired
- 1981-01-16 US US06/225,798 patent/US4400792A/en not_active Expired - Fee Related
- 1981-01-21 AR AR284009A patent/AR227170A1/es active
- 1981-01-28 CA CA000369570A patent/CA1162311A/en not_active Expired
- 1981-01-28 JP JP1030381A patent/JPS56121151A/ja active Granted
- 1981-01-29 DK DK40281A patent/DK148560C/da not_active IP Right Cessation
- 1981-01-29 FI FI810262A patent/FI70650C/fi not_active IP Right Cessation
- 1981-01-29 ZA ZA00810603A patent/ZA81603B/xx unknown
- 1981-01-30 YU YU254/81A patent/YU42999B/xx unknown
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE2319753A1 (de) * | 1972-04-24 | 1973-11-08 | Cii | Datenverarbeitungsanlage |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP0281890A2 (de) * | 1987-03-12 | 1988-09-14 | Siemens Aktiengesellschaft | Sicherheitsschaltwerk mit mehreren dieselben Daten verarbeitenden Mikrocomputern |
EP0281890A3 (en) * | 1987-03-12 | 1990-08-01 | Siemens Aktiengesellschaft | Security circuit device with a plurality of microcomputers processing the same data |
Also Published As
Publication number | Publication date |
---|---|
FI810262L (fi) | 1981-07-31 |
ZA81603B (en) | 1982-02-24 |
AR227170A1 (es) | 1982-09-30 |
DE3003291C2 (de) | 1983-02-24 |
DK148560C (da) | 1985-12-30 |
CA1162311A (en) | 1984-02-14 |
YU25481A (en) | 1983-12-31 |
DK40281A (da) | 1981-07-31 |
EP0033436B1 (de) | 1983-04-20 |
IN152462B (de) | 1984-01-21 |
JPS56121151A (en) | 1981-09-22 |
DK148560B (da) | 1985-08-05 |
FI70650C (fi) | 1986-09-24 |
ATE3127T1 (de) | 1983-05-15 |
FI70650B (fi) | 1986-06-06 |
JPS626263B2 (de) | 1987-02-09 |
US4400792A (en) | 1983-08-23 |
YU42999B (en) | 1989-02-28 |
EP0033436A1 (de) | 1981-08-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE3003291A1 (de) | Zweikanalige datenverarbeitungsanordnung fuer eisenbahnsicherungszwecke | |
DE3208573C2 (de) | 2 aus 3-Auswahleinrichtung für ein 3-Rechnersystem | |
DE2612100A1 (de) | Digitale datenverarbeitungsanordnung, insbesondere fuer die eisenbahnsicherungstechnik | |
DE19742716A1 (de) | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten | |
DE2258917B2 (de) | Regelvorrichtung mit mindestens zwei parallelen signalkanaelen | |
DE3600092C2 (de) | ||
DE2158433A1 (de) | Einrichtung und verfahren zum betrieb der einrichtung zur fehlerpruefung und fehlerlokalisierung in einem modularen datenverarbeitungssystem | |
DE2729362B1 (de) | Digitale Datenverarbeitungsanordnung,insbesondere fuer die Eisenbahnsicherungstechnik,mit in zwei Kanaelen dieselben Informationen verarbeitenden Schaltwerken | |
DE2651314C2 (de) | Sicherheits-Ausgabeschaltung für eine Binärsignale abgebende Datenverarbeitungsanlage | |
EP0524330A1 (de) | Verfahren zur Fehlererkennung und -lokalisierung von redundanten Signalgebern einer Automatisierungsanlage | |
EP0545026B1 (de) | Einrichtung zum sicheren automatischen Steuern des gegenseitigen Abstandes von Fahrzeugen | |
EP0429972A2 (de) | Einrichtung und Verfahren zur Überwachung einer Navigationsanlage | |
DE2134079B2 (de) | Anordnung zur redundanten Prozeßrechnersteuerung | |
DE2647367B2 (de) | Redundante Prozeßsteueranordnung | |
DE102006008065B4 (de) | Verfahren zur Auswahl eines von zwei Zugbussen | |
DE3137450C2 (de) | Sicherheits-Ausgabeschaltung für eine Datenverarbeitungsanlage | |
DE102007004917A1 (de) | Verfahren und Anordnung zur Ansteuerung und Überwachung von Feldelementen | |
DE2543089C2 (de) | Schaltungsanordnung zur Sicherung von Gleisfreimeldeinformationen | |
EP2494534A1 (de) | Sicherheits-kommunikationssystem zur signalisierung von systemzuständen | |
AT395358B (de) | Datenverarbeitungsanlage mit in mehreren kanaelen dieselben daten verarbeitenden rechnern | |
DE3013061C2 (de) | Verfahren und Vorrichtung zum Betrieb redundanter Steuerungseinrichtungen | |
DE19543817C2 (de) | Verfahren und Anordnung zum Prüfen und Überwachen der Arbeitsweise wenigstens zweier Datenverarbeitungseinrichtungen mit Rechnerstruktur | |
DE3439563C2 (de) | ||
DE19531923B4 (de) | Einrichtung zur Realisierung von safe-life-Funktionen | |
DE2342212C3 (de) | Verfahren und Anwendung des Verfahrens zum Umschalten des von einer als ausgefallen erkannten Zentralsteuerung gesteuerten Steuerbereiches auf eine andere Zentralsteuerung in einem Fernmeldenetz |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OP8 | Request for examination as to paragraph 44 patent law | ||
D2 | Grant after examination | ||
8363 | Opposition against the patent | ||
8365 | Fully valid after opposition proceedings | ||
8339 | Ceased/non-payment of the annual fee |