本文摘要： 在轨道交通领域，对于信号系统的安全系统要求越来越高，而且，传统的列车系统控制模式也正遭受到越来越的来自新科技的挑战。如何让轨

       在轨道交通领域，对于信号系统的安全系统要求越来越高，而且，传统的列车系统控制模式也正遭受到越来越的来自新科技的挑战。如何让轨道交通更加高效的服务于乘客，如何让GSM-R，CBTC等列车信号控制系统接受越来越高的应用挑战，这是当前轨道交通业内信号控制领域厂商所关注的重点和难点。
 
       当前，中国的列车信号系统厂商正在大举进行自主化研发，这一方面对于体改中国轨道交通产业的行业水准有着重要的意义，但另一方面，信号系统厂商在进行自主化研发的过程中，也遭受到来自于软件系统之外的诸多挑战，系统安全平台的研发就是其中重要方面。
 
       选择自主研发安全平台，还是选择采用专业安全平台研发企业提供的通用安全平台，这成为列车信号系统厂商所要做出的抉择。自主开发安全平台，对于整个系统的独立性和完整性有着诸多优势。但不可否认的是，这样选择必然拖累产品的研发速度，增加产品的研发成本，影响产品的市场占有率。因此，选择高安全可靠的通用安全平台，无疑是列车信号控制企业的最好选择。
 
       2014年，第十二届中国国际现代化铁路技术装备展览会期间，致力于安全平台研发的雅特生科技隆重推出了致力于列车运行控制和铁路信号应用、遵循最高安全级别SIL4标准设计的 “Commercial Off-The-Shelf” (COTS) 故障安全系统 – ControlSafe 安全平台。

       据了解，该平台的推出也意味着雅特生科技正式成为具备能力开发真正意义上的COTS SIL4故障安全系统的生产厂商之一。符合 SIL4 认证标准的 ControlSafe 安全平台既可为铁路系统集成商和铁路信号控制应用开发企业在系统认证上节约大量成本，还可有效减少客户在冗长复杂的认证过程中所面临的诸多不确定因素。因此，通过采用ControlSafe 安全平台，客户能最大限度地降低自身投资风险，而同时还可大幅缩短产品的研发和上市周期。
 
ControlSafe安全平台介绍
 
       在ControlSafe 安全平台的新闻发布会上，特生科技嵌入式计算产品部市场营销副总裁PeterBarlow先生对雅特生科技公司做了详细的介绍。雅特生科技(ArtesynEmbeddedTechnologies)，前身是艾默生电气公司网络能源的嵌入式计算和电源业务部门。作为全球领先的电源转换和嵌入式计算系统开发企业，雅特生科技的产品已被广泛地应用于多个行业，包括通信、计算、医疗、军事、航天和工业自动化等。四十多年来，雅特生科技通过提供具有成本优势的先进解决方案，致力帮助客户降低开发风险和加快产品上市。雅特生科技在全球范围内有雇有超过20,000名的员工，建立有九个实力雄厚的产品研发中心和四座世界级水准的工厂，并在各地设有销售和技术支持办事处。秉承着以先进科技，布局全球；以先进的生产设施，确保客户能够获得优质可靠并具成本效益的产品；以完善标准的质量管理体系，提供多层次的技术支持满足客户的各类特殊商务需求的服务理念，打造行业先驱企业。

       全面负责雅特生科技ControlSafe安全平台开发工作的副总裁 Shlomo Pri-Tal 评价：“在过去的30年中，雅特生科技一直致力于开发高可靠和高可用性的开放式嵌入式计算系统。正是凭借多年积累的宝贵开发经验，我们成功地开发出全新架构的、性能优异的、面向未来的下一代安全计算平台。同时，我们深刻理解铁路行业对产品生命周期的严格要求，所以雅特生科技的 ControlSafe 安全平台将以领先行业的高可靠性为我们的客户提供长达 15 年的产品寿命以及 25 年的技术支持和维护服务，这将成为客户投资回报最大化的有力保障。作为铁路系统集成商和铁路信号控制应用开发企业的战略合作伙伴，雅特生科技的终级目标就是帮助客户专注于其终端应用的开发品质而在竞争激烈的市场中脱颖而出。”        ShlomoPri-Tal还针对ControlSafe安全平台做了详细的介绍：“雅特生科技的ControlSafe安全平台是由两台完全相同的ControlSafe计算机(CSC)组成的冗余系统，每台CSC都具备故障安全功能。两台CSC之间则由一台安全继电器盒（SRB）连接。SRB负责实时监控平台内部两台CSC的运行健康状态。在初始状态下，SRB会指定其中一台CSC为‘主机’，另一台CSC为‘备机’。当‘主机’发生失效时，SRB能够实时检测到故障信号并实施两台CSC间的状态切换，即将健康的‘备机’指定为‘主机’，以确保整个安全系统继续正常运行。运行在每一台CSC里的核心组件是两片完全相同的CPU模块。ControlSafe安全平台在数据同步模式下的二取二的表决机制便由这两片CPU模块来执行。作为雅特生科技的战略合作伙伴，风河公司(WindRiver)为ControlSafe安全平台提供了航空级别认证的VxWorks653实时操作系统，并在该系统中定制了专门的功能扩展来实现和控制CSC中两个CPU模块间的同步运行。”
 
ControlSafe ——列车信号厂商的安全后盾
       为了加强系统的正常续航能力，雅特生科技的 ControlSafe 安全平台以创新的设计提升系统可用性达领先行业水平的 99.9999%。此外，ControlSafe安全平台在系统软件和硬件方面分别严格遵循 EN 50128 SIL4 和 EN 50129 SIL4 的设计标准，而在可靠性、可用性、可维护性和安全性 (RAMS) 方面则遵循EN 50126 的相关规定。贯穿始终的严谨设计赋予了 ControlSafe安全平台可靠出众的品质，而使其成为客户在铁路信号控制应用上强有力的安全后盾。采用高度灵活和无缝扩展的模块化设计，ControlSafe 安全平台兼容的系统资源管理具备在将来进一步扩充整合更多输入/输出接口类型的能力，更为重要的是，基于数据同步技术的系统架构将利用现有平台利用新一代处理器进行性能升级变为可能，也可确保客户在将来对处理器进行升级时仍能保留相同的输入/输出。
       据介绍，ControlSafe安全平台可配置多种类型的输入／输出模块以支持多种通信协议，这些模块包括控制器局域网(（CAN)）、以太网(Ethernet)、以太网环网(EthernetRing)、通用异步收发器(UART)，以及其他已纳入未来产品规划之中的模块，例如多功能车辆总线(MVB)。所有模块都采用基于飞思卡尔(Freescale)处理器和风河公司VxWorks653操作系统的相同架构，这种一致性能有效地简化客户的软件开发环境，从而提高开发效率和降低开发成本，还有利于实现高性能、低功耗的运算处理和满足铁路行业对超长生命周期的要求。而且所有输入／输出模块都可通过以太网进行数据交换来搭建无缝整合的分布式架构。在此架构下，系统的进一步扩容可以在将来通过加载输入／输出扩展盒来完成。所有模块都支持软件和固件的远程在线升级，不会对系统的正常运行造成任何不良影响。