(57)【特許請求の範囲】
【請求項１】
負荷を制御するための鉄道信号システムであって、
前記負荷に接続可能な第1の電力出力を有する第1の自律型コントローラと、
単一障害点がないように前記第1のコントローラに対して冗長である第2の自律型コントローラであって、前記負荷に接続可能な第2の電力出力を有する第2のコントローラとを含み、
前記第1のコントローラおよび前記第2のコントローラが、両方の電力出力が前記負荷に電力を提供するオンラインモード、または単一の電力出力が前記負荷に電力を提供しないオフラインモードのいずれかで動作可能であり、
前記第1のコントローラおよび前記第2のコントローラが、前記負荷を通る電流が前記第1のコントローラと前記第2のコントローラとの間で分配されるように前記負荷を制御するために前記オンラインモードで通常は動作し、
前記第1のコントローラまたは前記第2のコントローラの1つがオフラインで動作している場合は、他方のコントローラが前記負荷を制御するためにオンラインで動作し続け、それによって前記負荷の制御が中断されない、
ことを特徴とする鉄道信号システム。
【請求項２】
前記第1のコントローラが第1の電流監視機構を含み、前記第2のコントローラが第2の電流監視機構を含み、
前記第1のコントローラと前記第2のコントローラの両方がオンラインである場合は、前記第1のコントローラの電流監視機構が、前記負荷を制御するそのそれぞれの回路を通る電流を監視し、前記第2のコントローラの電流監視機構が、前記負荷を制御するそのそれぞれの回路を通る電流を監視する、
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項３】
両方のコントローラがオンラインである場合は、前記2つのコントローラ間の電流分配の不均衡は、しきい値限度まで許容される
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項４】
基準指示値の許容範囲を超えることに基づくしきい値障害の場合、前記鉄道信号システムは、前記しきい値障害に関連する前記第1のコントローラまたは前記第2のコントローラが制御するシステムを、前記負荷から分離する
ことを特徴とする請求項3に記載の鉄道信号システム。
【請求項５】
前記第1のコントローラが第1の電圧監視機構を含み、前記第2のコントローラが第2の電圧監視機構を含み、
前記第1のコントローラがオフラインであり、前記第2のコントローラがオンラインである場合は、前記第2の電圧監視機構がオンラインコントローラの前記電力出力の出力電圧を監視して前記出力電圧がゼロであることを確認する、
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項６】
前記第1のコントローラおよび前記第2のコントローラの各々が、そのそれぞれのコントローラを前記オフラインモードで前記負荷から切断するための切断機構を含む、
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項７】
各切断機構がAARのバイタルリレーを含む、
ことを特徴とする請求項6に記載の鉄道信号システム。
【請求項８】
前記第1のコントローラおよび前記第2のコントローラが、単一の電源によって電力を供給される、ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項９】
前記単一の電源がACまたはDCのいずれかである、
ことを特徴とする請求項8に記載の鉄道信号システム。
【請求項１０】
前記負荷が、列車軌道に沿って線路側に配置された物理的信号機である、
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項１１】
前記オフラインモードが、障害または保守のいずれかが原因で発生する、
ことを特徴とする請求項1に記載の鉄道信号システム。
【請求項１２】
鉄道信号システムにおいて負荷を制御する方法であって、
前記負荷に接続可能な第1の自律型コントローラ、および単一障害点がないように前記第1のコントローラに対して冗長である第2の自律型コントローラを提供するステップと、
前記第1のコントローラおよび前記第2のコントローラを、
前記負荷を通る電流が前記第1のコントローラと前記第2のコントローラとの間で分配されるように前記負荷を制御するために両方のコントローラが前記負荷に電力を提供するオンラインモード、
または1つのコントローラが前記負荷に電力を提供せず、他方のコントローラが前記負荷を制御するためにオンラインで動作し続け、それによって前記負荷の制御が中断されないオフラインモードで動作させるステップと
を含むことを特徴とする方法。
【請求項１３】
前記第1のコントローラと前記第2のコントローラの両方がオンラインである場合は、それぞれのコントローラを通る電流を監視するステップをさらに含む、
ことを特徴とする請求項12に記載の方法。
【請求項１４】
両方のコントローラがオンラインである場合は、前記2つのコントローラ間の前記電流分配の不均衡は、しきい値限度まで許容され、前記方法が、障害または保守のいずれかの原因で、そのコントローラをオフラインで動作させるステップを含む、
ことを特徴とする請求項12に記載の方法。
【請求項１５】
1つのコントローラがオフラインであり、1つのコントローラがオンラインである場合は、前記オンラインコントローラがそのコントローラの出力電圧を監視して前記出力電圧がゼロであることを確認する、
ことを特徴とする請求項12記載の方法。
【請求項１６】
コントローラが前記オフラインモードにある場合は、そのコントローラを切断するステップをさらに含む、
ことを特徴とする請求項12に記載の方法。
【請求項１７】
負荷を制御するための鉄道信号システムであって、
第1の自律型コントローラおよび前記第1のコントローラに対して冗長である第2の自律型コントローラを含み、各コントローラが、単一障害点がないように前記負荷に接続可能であり、
前記第1のコントローラおよび前記第2のコントローラが、両方のコントローラが前記負荷に電力を提供するオンラインモード、または1つのコントローラが前記負荷に電力を提供しないオフラインモードのいずれかで動作可能である、
ことを特徴とする鉄道信号システム。
【請求項１８】
オンラインコントローラがそれらを通る電流を監視し、
両方のコントローラがオンラインである場合は、前記2つのコントローラ間の前記電流分配の不均衡は、しきい値限度まで許容され、
障害または保守のいずれかの原因で、そのコントローラがオフラインになる、
ことを特徴とする請求項17に記載の鉄道信号システム。
【請求項１９】
前記第1のコントローラがオフラインであり、前記第2のコントローラがオンラインである場合、前記第2のコントローラが前記オフラインコントローラの出力電圧を監視して前記出力電圧がゼロであることを確認する、
ことを特徴とする請求項18に記載の鉄道信号システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鉄道産業に関する。より詳細には、本発明は、鉄道信号システムに関する。
【背景技術】
【０００２】
旅客列車と貨物列車の両方の鉄道産業は、世界的に重要な産業である。列車システムの安全および信頼性が極めて重要であることは明らかである。鉄道システムでは、列車は、列車が急停車することができないような速度で固定軌道上を走るので、特に破局的事故が起こりやすい。
【０００３】
鉄道信号システムは、多数の情報を様々な鉄道員に伝達するために使用される。様々なタイプの線路のすぐそばの機器(転轍機、信号機、軌道回路)が鉄道線路に沿って使用される。線路のすぐそばの機器は、軌道状態、必要とされる速度など、すべて列車が衝突しないようにするためにきわめて重要である様々なタイプの情報を伝達することができる。
【０００４】
線路のすぐそばの機器の故障の結果は、悲惨である可能性がある。したがって、現在のシステムは、故障または誤りを減らすために安全方策を利用している。線路のすぐそばの機器の定期的保守も考慮に入れなければならない。
【０００５】
一般に、線路のすぐそばの機器は、インターロッキング（interlocking）およびゾーンコントローラ（zone controller）などのデバイスによって管理される。通常、これらのコントローラは、バイタルリレーグループ（vital relay group）によって線路のすぐそばのフィールド機器を管理する。いくつかの場合では、特定の機器タイプとインターフェースするためにカスタムの直接駆動ボードが開発されてきた。
【０００６】
デュアル出力(ゾーンコントローラのための冗長構成)を管理する既存の知られている解決策は、単一障害点である外部ハードウェア「OR」デバイスによって制御される。さらに、これらの設計解決策は、アクティブ−パッシブとしてのみ構成され、したがって、最終状態を中断する、制御された切り替えを管理する。
【発明の概要】
【課題を解決するための手段】
【０００７】
現在、共通の負荷に接続された出力のためのアクティブ-アクティブ構成を提供するために、鉄道信号システムの技術には、単一障害点のない、冗長構成のソリッドステート直接駆動機器（solid state direct driver）の解決策はない。本発明の諸実施形態は、制御された切り替え中にアクティブ-パッシブシステムによって必要とされる切り換え時間を除去する、アクティブ-アクティブ冗長システムのための安全な解決策を提供する。したがって、線路のすぐそばの機器の制御および監視の中断はなく、過渡期間(信号点滅またはインターロッキングリレーの電源が誤って切られる)を除去する。
【０００８】
本発明の実施形態は、更に、他方のシステムの安全機能に影響を与えることなく1つの冗長システムを安全にテストする手段を提供する。
【０００９】
したがって、全体的に冗長構成での(したがって、単一障害点を有しない)専用制御回路から成る鉄道信号システムが開示される。本発明の諸実施形態は、定期保守およびフェイルオーバ（fail-over：障害迂回）の両方における出力中断を防ぐために負荷に連続した不断の電気供給を提供する、電力のデュアル出力（二重出力）をシームレスに提供する。
【００１０】
本発明の教示による負荷は、鉄道信号システムにおいて使用される任意の適切な線路のすぐそばの機器(例えば、信号機)またはインターロッキングリレーである。
【００１１】
本発明の諸実施形態は、システムの1つのレジデントパートナ（resident partner：常駐の枠組み）における障害または計画保守活動がシステム動作に影響を与えずに達成され得るように、まったく単一障害点のない冗長設計を提供することを企図する。さらに、実際の出力は、共通の負荷を管理する各ハードウェアパートナ間で同時に駆動され、出力に対する混乱なしにフェイルオーバ（failover）/切り替え（switchover）に反応し、その結果、シームレスな冗長になる。
【００１２】
本発明の教示によれば、(両方のコントローラがオンラインである)アクティブ−アクティブ構成の負荷を管理する2つの独立コントローラを使用することにより、完全なシステムのハードウェアの冗長性がサポートされる。アクティブで健全な各コントローラによって、負荷を通る電流が各システム間で分配される。
【００１３】
自律型ユニットの1つが機能に障害を検出すると、その故障したコントローラは、動作しているシステムから切断され分離されるが、一方、動いている冗長コントローラがシームレスに負荷を管理し続けることが予見される。
【００１４】
本発明の諸実施形態は鉄道信号システムにおいて使用されることが予見されるので、様々な安全に欠かせない特徴が提供される。これらは、連続した出力電流の監視、電圧しきい値検出、出力の管理、および上位処理レベルにおけるデュアル「アクティブ-アクティブ」出力の負荷電流管理の手段を含む。
【００１５】
したがって、一態様によれば、本発明は、負荷を制御するための鉄道信号システムであって、負荷に接続可能な第1の電力出力を有する第1の自律型コントローラと、単一障害点がないように第1のコントローラに対して冗長である第2の自律型コントローラであって、負荷に接続可能な第2の電力出力を有する第2のコントローラとを含み、第1のコントローラおよび第2のコントローラは、両方の電力出力が負荷に電力を提供するオンラインモード、または単一の電力出力が負荷に電力を提供しないオフラインモードのいずれかで動作可能であり、第1のコントローラおよび第2のコントローラが、負荷を通る電流が第1のコントローラと第2のコントローラとの間で分配されるように負荷を制御するためにオンラインモードで通常は動作し、第1のコントローラまたは第2のコントローラの1つがオフラインで動作している場合は、他方のコントローラは、負荷を制御するためにオンラインで動作し続け、それによって負荷の制御が中断されない、鉄道信号システムを提供する。
【００１６】
したがって、一態様によれば、本発明は、鉄道信号システムにおいて負荷を制御する方法であって、負荷に接続可能な第1の自律型コントローラおよび単一障害点がないように第1のコントローラに対して冗長である第2の自律型コントローラを提供するステップと、第1のコントローラおよび第2のコントローラを、負荷を通る電流が第1のコントローラと第2のコントローラとの間で分配されるように負荷を制御するために両方のコントローラが負荷に電力を提供するオンラインモード、または1つのコントローラが負荷に電力を提供せず、他方のコントローラが負荷を制御するためにオンラインで動作し続け、それによって負荷の制御が中断されないオフラインモードで動作させるステップとを含む方法を提供する。
【００１７】
したがって、一態様によれば、本発明は、負荷を制御するための鉄道信号システムであって、第1の自律型コントローラおよび第1のコントローラに対して冗長である第2の自律型コントローラを含み、各コントローラが、単一障害点がないように負荷に接続可能であり、第1のコントローラおよび第2のコントローラが、両方の電力出力が負荷に電力を提供するオンラインモード、または単一の電力出力が負荷に電力を提供しないオフラインモードのいずれかで動作可能である、鉄道信号システムを提供する。
【００１８】
本発明の諸実施形態は、CENEC EN-50129およびAREMAパート16および17規格ならびに業界標準原理に基づいて設計される。
【００１９】
本発明の諸実施形態の他の態様および利点は、以下の説明を検討することによって
当業者には容易に明らかになるであろう。
【００２０】
次に、本発明の諸実施形態が添付の図面に関連して説明される。
【図面の簡単な説明】
【００２１】
【図１】本発明の教示による鉄道信号システムのトップレベルの概略図である。
【図２】両方のコントローラが負荷を同時に管理するアクティブ出力制御である(供給線と戻り線の両方が冗長システムによって制御される場合、負荷はダブルカット（double-cut：二重）構成で制御される)本発明の教示による鉄道信号システムの回路図である。
【図３】両方のコントローラが負荷を同時に管理するアクティブ出力制御である(供給線のみが冗長システムによって制御される場合、負荷は共通の戻り構成で制御される)本発明の教示による鉄道信号システムを例示する図である。
【図４】両方のコントローラがアクティブである、一般的な共通の負荷の出力回路を有する直接駆動出力の詳細な構成を例示する図である。
【図５】本発明の教示による鉄道システムの他の実施形態の選択肢を例示する図である。
【図６】本発明の教示による鉄道システムの他の実施形態の選択肢を例示する図である。
【図７】本発明の教示によって実施され得る潜在障害検出テストの出力を例示する図である。
【発明を実施するための形態】
【００２２】
次に、本発明は、本発明のいくつかの特定の代表的実施形態に関して詳細に説明されるが、材料、装置およびプロセスステップは、例示のみであることが意図される実施例として理解されるものとする。詳細には、本発明は、本明細書に詳細に記載されている方法、材料、状況、プロセスパラメータ、装置および同種のものに限定されないものとする。
【００２３】
図1を参照すると、本発明の教示による鉄道信号システムのトップレベルの概略図が例示されている。完全なシステム10は、第1のコントローラおよび第2のコントローラ、MPU1およびMPU2を有するシステム1およびシステム2を含む。各コントローラ、MPU1およびMPU2は、複数の直接駆動出力(DDO1...nとして示されている)、電力バス、および負荷(複数可)と通信している出力OUTnを有する。各コントローラMPU1およびMPU2は他方から独立しており、完全に冗長である。このようにして、システム10は、いかなる単一障害点もない。以下でさらなる詳細が議論される。
【００２４】
コントローラMPU1とMPU2の両方は、それぞれ別々のサーキットブレーカによって保護されているが、同じ電源を使用する。この共通の電源は、AC電源またはDC電源のどちらでもよい。出力用DC電源は、図4に示されている(PSU-A1、PSU-A2)。出力用AC電源は、図5に示されている(TB、TC)。
【００２５】
再度図1を参照すると、各コントローラ、MPU1およびMPU2は、オンラインモードまたはオフラインモードのいずれかで動作可能である。オンラインモードは、コントローラが負荷(複数可)を制御するために「オン」であることを意味し、オフラインは、コントローラが「オフ」であり、負荷(複数可)を制御していないことを意味する。システム10の中では、コントローラMPU1とMPU2の両方がオンラインでもよく、または1つのコントローラがオンラインであり、1つのコントローラがオフラインでもよい。コントローラは、動作時の障害または計画保守が原因でオフラインになり得る。
【００２６】
本発明の教示による負荷(2つ以上あってもよい)は、鉄道信号システムにおいて使用される任意の適切な物理的信号機でよい。例えば、負荷は、様々な情報を列車の車掌に伝えるためのライトシステムでもよい。
【００２７】
このシステムは、コントローラの動作に基づいて、特定の動作で反応するように設計される。
【００２８】
両方のコントローラがオンラインになっている場合は、両方のコントローラは、それぞれの出力DDOを介して負荷に電力を提供する。そのようなアクティブ−アクティブモード(両方のコントローラがオンラインである)では、負荷を通る電流は、2つのコントローラによって分配される。2つの冗長システム間の電流分配の不均衡は、しきい値限度まで許容される。しきい値限度を1つのシステムが超える場合は、そのシステムは障害を宣言し、それ自体を負荷から分離し、したがって、冗長システムは負荷を単独で制御する。各DDOは、2oo2（2 out of 2）構成(uC-AおよびuC-B)における2つのマイクロコントローラ(uC)、および外部要素へのインターフェースを提供するための特定の機能回路から成る。
【００２９】
再度図4を参照すると、各マイクロコントローラはそれぞれの電流監視回路15、16を有することが分かる。アクティブ−アクティブモードでは、各電流監視機構が、コントローラが負荷に提供している電流を監視する。
【００３０】
負荷状態を正確に判定するために、各コントローラ(MPU1およびMPU2)は、負荷が分配されているか否か(2つのシステム間の通信経路に基づいて入手可能な情報)、そして更に負荷の構成を監視する。図1に例示されているように、各コントローラからの単一の出力によって制御される、並列に接続された複数の負荷があってもよいことに留意されたい。この情報は、MPU1およびMPU2レベルにおいて利用可能なシステムデータベースの一部分である。各電流監視回路の出力は、出力および負荷を通る電流に比例する。状態は、出力ごとに各uCに独立して提供される。
【００３１】
電流は、連続して監視される。電流測定を確認するために、最小負荷(好ましくは、公称電流の10%)および公称負荷(好ましくは、公称電流の75%)のための2つのしきい値基準がある。2つのしきい値基準は、両方のコントローラに共通である。これらの基準は、コントローラごとにA/D変換パラメータを特徴づけるために使用される。
【００３２】
(各コントローラからの基準指示値の許容範囲を超えることに基づく)しきい値障害の場合は、システムは、障害を宣言し、それ自体を負荷から分離する。
【００３３】
各DDOは、更に、切断機構25、30を有する(負荷からの分離)。切断機構(図4にリレーコンタクトKD-A1(25)からKD-A8、およびリレーコンタクトKD-B1(30)からKD-B8)として例示されている)は、負荷からオフラインコントローラの出力を切断するために使用される。切断機構の状態を正確に識別するために、リレーは、EN50205タイプAの必要条件に準拠する。好ましくは、独立したユニットが機能しないかまたはオフラインになると、その出力の切断は、更に、AREMAクラス1準拠である外部ハードウェアシャットダウン機構1によって保証される。ハードウェアシャットダウン機構は、任意の適切な機構でよい。好ましくは、この不可欠な切断は、アメリカ鉄道協会(AAR)のバイタルリレー（vital relay）によって実行される。
【００３４】
本発明の諸実施形態は、自律型コントローラMPU1およびMPU2の1つが機能しないかまたはオフラインになった場合には、残りのオンラインコントローラが、オフラインコントローラの障害が安全なシステム動作を損なわないことを、連続して監視することを保証する。詳細には、各出力は電圧監視回路20をさらに含むことが図4から分かる。コントローラのシャットオフおよび/またはオフライン状態は、残りのオンラインユニットによる次の追加の管理を促す。オンラインコントローラの個々の出力ごとの出力電圧は、個々の出力がオフを指令された場合には電圧がゼロであることを確認するために、監視される。
【００３５】
図2は、両方のコントローラ(システム1およびシステム2)が負荷を同時に管理するアクティブ出力制御である、本発明の教示による鉄道信号システムの回路を例示する。例示されている実施例は、ダブルカット（double-cut：二重）負荷(個々の戻り)制御構成である。
【００３６】
システム1は、切断リレー(S1-KD-A1)、Sl-DDO-uCl制御下のソリッドステートリレー(Sl-SSRl-1)、Sl-DDO-uC2制御下のソリッドステートリレー(S1-SSR1-2)、Sl-DDO-uCl(Sl-CMl-1)のための電流測定、Sl-DDO-uC2(SI-CM1-2)のための電流測定、負荷、戻り線(L2)への切断リレー(Sl-KD-Bl)を通して、供給線(L1)から負荷を制御する。
【００３７】
供給線(L1)および戻り線(L2)は、AC供給またはDC供給のどちらでもよい。
【００３８】
システム2は、切断リレー(S2-KD-A1)、S2-DDO-uCl制御下のソリッドステートリレー(S2-SSR1-1)、S2-DDO-uC2制御下のソリッドステートリレー(S2-SSR1-2)、S2-DDO-uCl(S2-CMl-1)のための電流測定、S2-DDO-uC2(S2-CMl-2)のための電流測定、負荷、戻り線(L2)への切断リレー(S2-KD-Bl)を通して、供給線(L1)から負荷を制御する。正常な状況下では、負荷を通る電流は、2つのシステム間で等しく分配される。
【００３９】
図3は、両方のコントローラが負荷を同時に管理するアクティブ出力制御である、本発明の教示による鉄道信号システムを例示する。例示されている例は、ダブルカット負荷(共通の戻り)制御構成である。
【００４０】
システム1は、切断リレー(S1-KD-A1)、Sl-DDO-uCl制御下のソリッドステートリレー(Sl-SSRl-1)、Sl-DDO-uC2制御下のソリッドステートリレー(Sl-SSRl-2)、切断リレー(S1-KD-B1)、Sl-DDO-uCl(Sl-CMl-1)のための電流測定、Sl-DDO-uC2(Sl-CMl-2)のための電流測定、負荷、戻り線(L2)への切断リレー(S1-KD-Bl)を通して、供給線(L1)から負荷を制御する。
【００４１】
供給線(L1)および戻り線(L2)は、AC供給またはDC供給のどちらでもよい。
【００４２】
システム2は、切断リレー(S2-KD-A1)、S2-DDO-uCl制御下のソリッドステートリレー(S2-SSR1-1)、S2-DDO-uC2制御下のソリッドステートリレー(S2-SSR1-2)、切断リレー(S2-KD-B1)、S2-DDO-uCl(S2-CM1-1)のための電流測定、S2-DDO-uCl(S2-CM1-2)のための電流測定、負荷、戻り線(L2)への切断リレー(S2-KD-Bl)を通して、供給線(L1)から負荷を制御する。
【００４３】
正常な状況下では、負荷を通る電流は、2つのシステム間で等しく分配される。
【００４４】
図4は、両方のコントローラがアクティブである、一般的な共通の負荷の出力回路を例示する。この一般的出力回路は、ソリッドステートリレー5、6(SSR)制御を有する直列ダブルカット構成、および回路分離25、30(KDリレーはFARタイプである)のためのダブルカット構成として実装される。
【００４５】
本発明の実施形態は、更に、リアクティブ（reactive：無効の）ソリッドステートハードウェア構成要素の潜在障害検出テストを企図する。図4を参照すると、個々の出力は、SSR回路上の漏れに関する潜在障害検出回路10、11(それぞれ各コントローラによって制御される)を有するSSRを含む。漏れ検出は、SSR5、6がオフを指令されたときに実行される。潜在障害検出(LFD)テストは、LFD SSR10、11および直列レジスタ(例えば、SSR B-16をテストするためのLFD SSR10、およびSSRA-15をテストするためのLFD SSR11)のアクティブ化、ならびに電流15、16の測定から成る。テストは、順次であり、一度に1つのSSRをテストし、障害がない場合は、検出される電流はない。
【００４６】
テストは、LFD A1-1およびLFD B1-1を同時に管理し、両方のLFD SSR10、11上で漏れをシミュレートすることによって、負荷のオフ状態を確認するために実行される。負荷を通る電流は、電流がテスト中は増大することができないことを保証するLFDレジスタによって制限される。負荷のオフ状態を確認するためのテストは、LFDテストが実行されるたびに実行される。
【００４７】
潜在障害検出テストは、オンを指令された出力に影響を与えない。LFDテストシーケンスは、プログラマブルデバイス(FPGA)上で実行される。LFDテストの開始は、FPGAに対するコントローラ(uC)の指令によって引き起こされる。図7では、出力LFDタイミングが見られる。
【００４８】
実施形態:
1.LFDテストの開始が、tSW(添付の図面におけるOLFD START)の継続時間の間に、1つのuCによって提供される。
2.プログラマブルデバイスが、同期信号(添付の図面におけるOTOV)を提供することになる。同期信号は、電流状態を読み出すためにuCをトリガすることになる、LFDテストステップに関する情報を提供する。
3.遅延(tSL)が、(雑音のためのデジタルフィルタリングを提供する)uCからのOLFD START信号を確認するために、FPGAにおいて実施される。
4.各uCが、結果としての出力電流の状態(OUT_STATUS_(0)からOUT_STATUS_(7))を読み出す。
【００４９】
図7を参照すると、LFD SSR Al-1からLFD_A8-1を有効にするために、信号OLFD_A(0)からOLFD_A(7)がFPGA1によって生成される。
【００５０】
LFD SSR Bl-1からLFD B8-1を有効にするために、信号OLFD_B(0)からOLFD_B(7)がFPGA2によって生成される。
【００５１】
信号OUT_STATUS_(0)からOUT_STATUS_(7)は、両方のFPGAからの順次指令のシステムレベルにおける結果である。
【００５２】
図5は、本発明の教示による鉄道システムの他の実施形態の選択肢を例示する。この実施例では、両方のコントローラはオンラインであり、回路は共通の戻り負荷の出力回路である。
【００５３】
図6は、本発明の教示による鉄道システムの他の実施形態の選択肢を例示する。この実施例では、両方のコントローラはオンラインであり、回路はデュアルコイルリレー制御である。
【００５４】
本発明の諸実施形態は、軌道のセクションの開始点、分岐合流点（junction）など任意の適切な線路側の位置に設置されてもよく、または単線もしくは複線において使用されてもよいことを理解されたい。
【００５５】
添付の特許請求の範囲において定義されている本発明の趣旨および範囲から逸脱することなく多数の修正が行われてもよい。
【符号の説明】
【００５６】
5  ソリッドステートリレー
6  ソリッドステートリレー
10  潜在障害検出回路
11  潜在障害検出回路
15  電流監視回路
16  電流監視回路
20  電圧監視回路、電圧モニタ
25  切断機構、回路分離
30  切断機構、回路分離
【図１】
0005996642.tif 000002
【図２】
0005996642.tif 000003
【図３】
0005996642.tif 000004
【図４】
0005996642.tif 000005
【図５】
0005996642.tif 000006
【図６】
0005996642.tif 000007
【図７】
0005996642.tif 000008