DE3930877C1 - Traffic signal system safety circuit - has two processors receiving signal state combinations for checking their reliability - Google Patents

Abstract

Signal condition sensors are fitted in the conducting lines carrying the control signal combinations (AK). The sensors pass the signal conditions periodically to a monitoring processor (BP). The processor (BP) undertakes a procedure testing the reliability of the signal combinations and in case of any unreliability being established gives a safety warning signal (SM1) to a safety relay. The relay passes the signal combination to an output processor (AP) which compares it with a control combination (ZK) that is, the combination required, and another warning (SM2) is given if these are different. ADVANTAGE - Improvement in reliability.

Description

Die Erfindung betrifft eine Sicherheitsschaltung einer Verkehrsanlage, bei der in jeweils mit einer vorgegebenen Ansteuersignalkombination beaufschlagte Signalbetriebsleitungen Zustandssensoren angeordnet sind, deren jeweilige Signalzustandskombination periodisch eingangsseitig einem Überwachungsprozessor zugeführt ist, der jeweils eine Zulässigkeitsprüfung der Signalzustandskombination ausführt und im Falle einer festgestellten Unzulässigkeit dieser Kombination ein Sicherheitsmeldesignal, das einem Sicherheitsrelais zugeführt ist, abschaltet und mit einem Ausgabeprozessor, der jeweils die Ansteuersignalkombination ausgibt.The invention relates to a safety circuit Traffic facility, in each case with a predetermined Actuation signal combination acted upon Signal operating lines state sensors are arranged, their respective signal state combination periodically is fed to a monitoring processor on the input side, who each have an admissibility check by Signal state combination executes and in the case of a found inadmissibility of this combination Safety alarm signal, which is a safety relay is fed, switches off and with an output processor, which outputs the control signal combination.

Eine derartige Sicherheitsschaltung ist aus DE 38 05 949 A1 bekannt. Das hier erreichbare Sicherheitsmaß ist durch die Funktionssicherheit des Überwachungsprozessors begrenzt.Such a safety circuit is from DE 38 05 949 A1 known. The security measure achievable here is through the functional reliability of the monitoring processor is limited.

Aus DE-OS 28 33 761 ist eine Überwachungsschaltung einer Verkehrssignalanlage bekannt, bei der in den Signalbetriebsleitungen Zustandssensoren angeordnet sind, deren Sensorsignale mit gespeicherten Vergleichssignalmustern auf eine Zulässigkeit der jeweiligen Signalzustandskombination überprüft werden, wobei diese Überprüfung mittels zweier pogrammgesteuerter Prozessoren vorgenommen wird, die nur im Falle der Zulässigkeit der jeweiligen Signalzustandskombination jeweils ein Sicherheitsmeldesignal abgeben, wobei die Prozessoren über Meldeleitungen untereinander verbunden sind, auf denen Funktionsmeldesignale ausgegeben werden, und wobei periodisch die Sensorsignale kurzzeitig mit einem komplementären, an sich unzulässigen Vergleichssignalmuster überprüft werden, daß demgemäß ein komplementäres Zulässigkeitsmeldesignal jeweils eine scheinbare Funktionsunfähigkeit der Signal- Überwachung signalisiert, das als ein Funktionsmeldesignal dem jeweils anderen Prozessor zugeführt ist. Hierbei ist nachteilig, daß zwei Prozessoren aufgewandt werden und die Prüfung sich nur auf die Zulässigkeit der Signal- Zustandskombinationen erstreckt, nicht jedoch darauf, ob diese Signalzustandskombination tatsächlich auch die derzeit von der Signalsteuervorrichtung vorgegebene ist, also ob die Signalansteuervorrichtung diesbezüglich richtig arbeitet.DE-OS 28 33 761 is a monitoring circuit Traffic signal system known in the Signal operating lines state sensors are arranged, whose sensor signals with saved Comparison signal patterns on the admissibility of the respective Signal state combination are checked, this Verification using two program-controlled processors is carried out only in the case of the admissibility of the respective combination of signal states Issue security signal, the processors over  Message lines are interconnected on which Functional signals are issued, and being periodic the sensor signals briefly with a complementary one inadmissible comparison signal patterns are checked, that accordingly a complementary admissibility signal each an apparent inoperability of the signal Monitoring signals that as a function signal is fed to the other processor. Here is disadvantageous that two processors are used and the Check yourself only for the admissibility of the signal Combinations of states, but not on whether this combination of signal states actually also the one currently is predetermined by the signal control device, that is whether the Signal driver works properly in this regard.

Weiterhin ist aus DE 35 41 54 C2 eine Sicherheitsprüfvorrichtung bekannt, bei der die von einem Ausgabeprozessor jeweils ausgegebene Ansteuersignalkombination zur Steuerung von elektronischen Schaltern dient, die gesteuert eine Versorgungswechselspannung transformatorisch gekoppelt auf Verkehrssignale, z. B. Gelb-, Rot- und Grünlampen schalten. Die Funktion der elektronischen Schalter ist durch Spannungs- und/oder Stromsensoren ermittelt, deren Signale einem Mikroprozessor zur Überwachung auf eine Zulässigkeit der jeweiligen Signalzustandskombination zugeführt werden. Die Signalauswertung erfolgt dabei zu bestimmten Phasenzeiten im Bereich der Nulldurchgänge der Versorgungswechselspannung. Diese Zustandsprüfung erfolgt nach allgemein gültigen Kriterien, die für alle auftretenden Signalzustandskombinationen gültig sind. Eine Prüfung, ob die ermittelte Signalzustandskombination mit der tatsächlich ausgegebenen übereinstimmt, erfolgt jedoch nicht. Darüberhinaus ist der Prüfprozessor nur eigenüberwacht, was nur eine beschränkte Sicherheit erbringt.Furthermore, DE 35 41 54 C2 Security testing device known in which the of a Output processor each output Control signal combination for controlling electronic Serves switches that controlled one AC supply voltage coupled to the transformer Traffic signals, e.g. B. switch yellow, red and green lamps. The function of the electronic switch is through Voltage and / or current sensors determined, their signals a microprocessor for monitoring for admissibility be supplied to the respective signal state combination. The Signal evaluation takes place at certain phase times in the area of the zero crossings of the AC supply voltage. This condition check is carried out according to generally applicable criteria that apply to everyone Signal state combinations are valid. An examination of whether the determined signal state combination with the actually output matches, but does not take place. In addition, the test processor is only self-monitored what  provides only limited security.

Es ist Aufgabe der Erfindung, die eingangs beschriebene Sicherheitsschaltung zu vereinfachen und funktionsmäßig zu verbessern.It is an object of the invention to that described in the introduction Simplify safety circuit and functionally too improve.

Die Lösung der Aufgabe wird dadurch gegeben, daß der Überwachungsprozessor jeweils periodisch die Signalzustandskombination dem Ausgabeprozessor übergibt, in dem die Ansteuersignalkombination mit der Signalzustandskombination verglichen wird und in Abhängigkeit des Vergleiches ein weiteres Sicherheitsmeldesignal an das Sicherheitsrelais ausgegeben wird.The solution to the problem is given in that the Monitoring processor periodically each Signal state combination passes to the output processor, in which the control signal combination with the Signal state combination is compared and in Dependence of the comparison another Safety signal sent to the safety relay becomes.

In den Unteransprüchen sind vorteilhafte Ausgestaltungen angegeben.Advantageous refinements are in the subclaims specified.

Die Sicherheitsschaltung besteht somit aus einem Überwachungsprozessor, der die Sensorsignale aufnimmt und die dadurch jeweils signalisierte Signalzustandskombination auf ihre Zulässigkeit prüft, von welcher Prüfung abhängig das Sicherheitsmeldesignal ausgegeben wird. Außerdem übergibt der Überwachungsprozessor diese Signalzustandskombination dem Ausgabeprozessor, der auch als zweiter Überwachungsprozessor arbeitet, in dem diese Kombination mit der jeweils zur Ansteuerung vorgegebenen Signalkombination verglichen wird, wobei auch von diesem Vergleich abhängig das Sicherheitsmeldesignal ausgegeben wird.The safety circuit thus consists of one Monitoring processor that receives the sensor signals and the signal state combination signaled thereby checks for admissibility, depending on which test the safety signal is issued. Furthermore the monitoring processor transfers this Signal state combination the output processor, which also as second monitoring processor works in which this Combination with the one specified for control Signal combination is compared, also from this Depending on the comparison, the safety signal is output becomes.

Die Übergabe der Signalzustandskombination erfolgt vorteilhaft über einen Speicher, der von beiden Prozessoren zu adressieren ist und von dem Überwachungsprozessor zumindest zu beschreiben ist und von dem Ausgabeprozessor zumindest auszulesen ist. Soweit der Speicher auch von beiden Prozessoren beschrieben und gelesen werden kann, erübrigen sich weitere ein-ausgabemäßige Meldesignalverknüpfungen der Prozessoren, da dann die Funktionsmeldesignale vorteilhaft auch durch Einspeicherung und Abruf entsprechender Meldecodes über in dem Speicher dafür vorgesehenen Zellen auszutauschen sind.The signal state combination is transferred advantageous via a memory that is shared by both processors is to be addressed and by the monitoring processor is at least to be described and by the output processor is at least readable. As far as the memory of  can be written and read by both processors, there is no need for further input-related Signaling signal links of the processors, since then the Functional signaling also advantageous through storage and retrieval of corresponding message codes via in the memory cells intended for this purpose must be replaced.

Die Meldecodes dienen beispielsweise einer Ablaufsynchronisation beim Start der Vorrichtung. Die korrekte Funktion der Übergabe und des Vergleichs im Ausgabeprozessor wird einerseits dadurch überprüft, daß periodisch der Speicherinhalt gelöscht wird und dabei das dadurch gegebene Auftreten von an sich unzulässigen Vergleichsergebnissen überwacht wird und, wenn diese nicht auftreten, das Sicherheitsmeldesignal nicht mehr ausgegeben wird.The message codes are used, for example Process synchronization when starting the device. The correct function of the transfer and comparison in the The output processor is checked on the one hand by the fact that periodically the memory content is deleted and the resulting occurrence of inadmissible per se Comparison results is monitored and if these are not occur, the safety signal is no longer output becomes.

Das Auftreten des an sich unzulässigen Vergleichsergebnisses und die daraus resultierende Abschaltung des Sicherheitsmeldesignales des Ausgabeprozessors wird vom Überwachungsprozessor überwacht, wozu diesem dieses Sicherheitsmeldesignal eingangsseitig zugeführt ist, der von dieser Abschaltung abhängig sofort wieder eine Übergabe der gültigen Signalzustandskombination vornimmt, so daß die Abschaltung des Sicherheitsmeldesignales für das träge Sicherheitsrelais nur unmerklich kurz währt, wenn die Schaltung und die Verkehrssignale richtig arbeiten.The occurrence of the inadmissible comparison result and the resulting shutdown of the Output processor security message is from Monitoring processor monitors what this this Security signal is supplied on the input side by depending on this switch-off immediately a handover of the valid signal state combination makes so that the Deactivation of the security signal for the slow Safety relay lasts only imperceptibly briefly when the Circuit and the traffic signals work properly.

Die Funktion der Übergabe der Signalzustandskombination und des Ausgabeprozessors sind vorteilhaft weiterhin dadurch überprüft, daß die ermittelten Signalzustandskombinationen periodisch verändert, z. B. jeweils komplementär an den anderen Prozessor übergeben werden und in diesem jeweils dann ein entsprechend abgeänderter Vergleich, z. B. mit dem Komplement der vorgegebenen Ansteuersignalkombination vorgenommen wird. Auf diese Weise werden systematische Signalübergabefehler und entsprechende Vergleicherfehler mit Sicherheit entdeckt. Es ist dabei wichtig, daß die zyklischen Wechsel zwischen der Übergabe der reellen Kombination, der variierten bzw. komplementären Kombination und dem Leerzustand des Speichers sowie die entsprechenden Wechsel der Auswertung in den beiden Prozessoren unabhängig voneinander in ihrer Folge gesteuert sind, so daß auch dieser Ablauf der Überwachung unterliegt. Die unabhängig gesteuerten Folgen werden jedoch vorteilhaft von den Prozessoren gegenseitig überwacht, indem der jeweilige Programmzustand dem anderen Prozessor zur Überwachung übergeben wird, so daß dieser bei Entdeckung einer Unstimmigkeit des Ablaufs das Sicherheitsmeldesignal abschalten kann.The function of transferring the signal state combination and of the output processor are further advantageous checks that the determined signal state combinations periodically changed, e.g. B. each complementary to the be passed to another processor and in this one then a correspondingly modified comparison, e.g. B. with the  Complement of the given control signal combination is made. This way, systematic Signal transfer errors and corresponding comparator errors discovered with certainty. It is important that the cyclical change between the transfer of the real Combination, the varied or complementary combination and the empty state of the memory and the corresponding ones Change of evaluation in the two processors independently are controlled from each other in their sequence, so that too this process of monitoring is subject. The independent controlled sequences are however advantageous from the Processors mutually monitored by each Program status to the other processor for monitoring is passed so that when a Inconsistency in the sequence of the safety signal can switch off.

Über diese internen periodischen Veränderungen der Signalkombinationsdarstellung und die entsprechenden Variationen der Auswertung hinaus lassen sich auch systematische Variationen bei der Erzeugung der Sensorsignale vornehmen, wie aus DE 35 41 549 C2 bekannt ist. Dazu werden die Sensorsignale jeweils zu bestimmten Phasenlagen bezüglich der Phasen des Versorgungswechselstroms der Verkehrssignale gewonnen, so daß jeweils eine Über- oder eine Unterlast in den transformatorisch gekoppelten Lastkreisen der Verkehrssignale beim Zustandssignalvergleich feststellbar sind. Außerdem ergeben sich Nullzustände der Sensorsignale bei den Nulldurchgängen der Versorgungswechselspannung. Diese Nullzustände lassen sich unmittelbar nutzen für die Nullenübergabe an den Ausgaberechner zwecks der Funktionsüberprüfung; eine gesonderte Löschung des Übergabespeichers läßt sich somit erübrigen. About these internal periodic changes in the Signal combination representation and the corresponding Variations in the evaluation can also be made systematic variations in the generation of the Make sensor signals, as known from DE 35 41 549 C2 is. For this purpose, the sensor signals are determined in each case Phases with respect to the phases of the AC supply of the traffic signals won, so that in each case an overload or an underload in the transformer-coupled load circuits of the traffic signals can be determined in the state signal comparison. Furthermore result in zero states of the sensor signals in the Zero crossings of the AC supply voltage. These Zero states can be used directly for the Passing zeros to the output computer for the purpose of Functional check; a separate deletion of the Transfer memory can thus be dispensed with.  

Tritt eine unzulässige Signalzustandskombination auf oder stimmt diese nicht mit der vorgegebenen überein, so wird das Sicherheitsmeldesignal abgeschaltet. Die Sicherheitsmeldesignale der Prozessoren sind zweckmäßig als ein in seiner Polarität periodisch wechselndes Signal einem trägen Sicherheitsrelais über eine Gleichstromsperre zugeführt, so daß es beim Ausbleiben der Signalwechsel abfällt und einen Kontakt öffnet, über den die Fahr- und Sperrsignale (Rotlicht und Grünlicht) zur Bestromung versorgt sind. Außerdem wird zweckmäßig eine Notsignalschaltung über das Sicherheitsrelais im abgefallenen Zustand betätigt.If an impermissible combination of signal states occurs or if this does not match the specified one, it will Safety message signal switched off. The security message signals of processors are useful as one in its Polarity periodically changing signal sluggish Safety relay supplied via a DC lock, see above that if there is no signal change, it drops and one Contact opens, via which the driving and locking signals (Red light and green light) are supplied with current. In addition, an emergency signal circuit via the Safety relay actuated in the dropped state.

Die Vorrichtung ist anhand der Fig. 1 dargestellt.The device is shown with reference to FIG. 1.

Fig. 1 ist ein Schaltschema der Sicherheitsschaltung. Fig. 1 is a circuit diagram of the safety circuit.

Die Verkehrssignalanlage Fig. 1 besteht aus einem zentralen Leitprozessor (CP), der einen Ausgabeprozessor (AP) steuert, so daß dieser auf Grund von gespeicherten Werten Ansteuersignalkombinationen (AK) ausgangsseitig abgibt, deren einzelne Signale die einzelnen Verkehrssignale (Rot-, Gelb- und Grünlampen) steuern. Die Speisung der Verkehrssignale (VL) erfolgt über eine Versorgungswechselspannung (UV), die über elektronische Schalter (ES) gesteuert über Signalbetriebsleitungen (LBL) den einzelnen Verkehrssignalen (VL) zugeführt wird. Der Öffnungs- und Schließzustand jeweils eines der elektronischen Schalter (ES) und die Funktion des zugehörigen Verkehrssignales (VL) sowie das Vorhandensein der Versorgungsspannung (UV) wird durch einen Spannungssensor (US) und/oder einen Stromsensor (IS), die jeweils parallel bzw. in Reihe zu dem Schalter (ES) liegen, laufend ermittelt. Das Verkehrssignal (VL) ist dabei über einen Transformator (TR) an dem Schalter (ES) gekoppelt. The traffic signal system Fig. 1 consists of a central control processor (CP) , which controls an output processor (AP) , so that this outputs control signal combinations ( AK) on the output side based on stored values, the individual signals of the individual traffic signals (red, yellow and Control green lamps). The supply of the traffic signals (VL) via an AC supply voltage (UV) via signal operating lines (LBL) to the individual traffic signals (VL) is fed controlled by electronic switch (ES). The opening and closing status of each of the electronic switches (ES) and the function of the associated traffic signal ( VL) as well as the presence of the supply voltage (UV) is determined by a voltage sensor ( US) and / or a current sensor (IS) , which are connected in parallel or respectively are in series with the switch (ES) , continuously determined. The traffic signal (VL) is coupled to the switch (ES) via a transformer (TR) .

Die Sensoren (US, IS) sind zweckmäßig bipolare elektrisch- optisch-elektrische Wandlerkombinationen. Die Signale der Gesamtheit aller Sensoren (US, IS) der zahlreichen Verkehrssignale (VL) sind einzeln oder in bekannter Weise in Gruppen abfragbar auf die Eingänge des Überwachungsprozessors (BP) geführt, diese Signale bilden jeweils eine Signalzustandskombination (ZK). Diese wird laufend von dem Überwachungsprozessor (BP) programmgesteuert aufgenommen und nach eingespeicherten Zulässigkeitskriterien überprüft. Von dieser Zulässigkeitsprüfung abhängig wird ein getaktetes Sicherheitsmeldesignal (SM 1) vom Überwachungsprozessor (BP) wechselstrommäßig gekoppelt an ein Sicherheitsrelais (SR) abgegeben.The sensors (US, IS) are expediently bipolar electrical-optical-electrical converter combinations. The signals of the entirety of all sensors (US, IS) of the numerous traffic signals (VL) are routed individually or in a known manner in groups to the inputs of the monitoring processor (BP) ; these signals each form a signal state combination (ZK) . This is continuously recorded by the monitoring processor (BP) under program control and checked according to stored admissibility criteria. Depending on this admissibility check, a clocked safety signal (SM 1 ) is emitted from the monitoring processor (BP) in an AC-coupled manner to a safety relay (SR) .

Zur weiteren Überprüfung werden die jeweiligen Signalzustandskombinationen über eine erste Speicherschnittstelle (DB) des Überwachungsprozessors (BP) in einen Übergabespeicher (RAM) eingespeichert, dessen Inhalt jeweils über eine zweite Speicherschnittstelle (DA) in den Ausgabeprozessor (AP) auszulesen ist. Diese Speicherschnittstellen (A 1, D 1; A 2, D 2) bestehen jeweils aus einem Adreßbus und einem Datenbus (DA, DB), die vorzugsweise über Tristategatter derart in bekannter Weise mit den Adreß- und Datenanschlüssen (A, D) des Speichers (RAM) verbunden sind, daß einer der Prozessoren (BP) Vorrang vor dem anderen Prozessor (AP) hat. Vorzugsweise ist der Übergabespeicher (RAM) auch für eine Datenübergabe in umgekehrter Richtung vorgesehen, so daß Ablaufkontrollcodes darüber übergeben werden können.For further checking, the respective signal state combinations are stored in a transfer memory ( RAM) via a first memory interface (DB) of the monitoring processor ( BP) , the contents of which can be read out into the output processor (AP) via a second memory interface (DA) . These memory interfaces (A 1 , D 1 ; A 2 , D 2 ) each consist of an address bus and a data bus (DA, DB) , which are preferably connected via tristate gates in a known manner to the address and data connections (A, D) of the memory (RAM) are connected so that one of the processors (BP) has priority over the other processor (AP) . The transfer memory (RAM) is preferably also provided for data transfer in the opposite direction, so that flow control codes can be transferred via it.

Die Verknüpfungen der Busleitungen (DA, DB; AA, AB; A, D) werden durch die Schreibsteuersignale (WB, WA) und die Lesesteuersignale (RB, RA) der beiden Prozessoren (BP, AP) gesteuert, wobei die zweiten Buchstaben A und B der Formelzeichen die jeweilige Beziehung zu den Prozessoren (BP, AP) angeben. Eine Inversion ist durch ein angehängtes N bezeichnet. Das Gleichheitszeichen bezeichnet die Durchschaltung der Signale auf die rechts angegebenen Signalleiter, das kleine v bezeichnet eine Oder-Verknüpfung und das &-Zeichen bezeichnet eine logische Und-Verknüpfung der Signale. Die Funktionsauslösung am Speicher (RAM) erfolgt jeweils durch ein Lesesteuersignal (R) bzw. ein Schreibsteuersignal (W). Die logischen Verknüpfungen der Vorrangsteuerung (VS) sind wie folgt:The links of the bus lines (DA, DB; AA, AB; A, D) are controlled by the write control signals ( WB, WA) and the read control signals (RB, RA) of the two processors (BP, AP) , the second letters A and B of the formula symbols indicate the respective relationship to the processors (BP, AP) . An inversion is indicated by an N attached. The equal sign denotes the connection of the signals to the signal conductors specified on the right, the lower v denotes an OR link and the & sign denotes a logical AND link of the signals. The function is triggered on the memory (RAM) by a read control signal (R) or a write control signal (W) . The logical links of the priority control (VS) are as follows:

(WB V RB) & AB v (WB v RB)N & AA = A
WB & DB v WBN & WA & DA = D
WA & RBN v WB = W
RA & WBN v RB = R;
D & RA & (WB v RB)N = DA; D & RB = DB
(RA v WA) & (RB v WB) = WAIT (WB V RB) & AB v (WB v RB) N & AA = A
WB & DB v WBN & WA & DA = D
WA & RBN v WB = W
RA & WBN v RB = R ;
D & RA & (WB v RB) N = DA; D & RB = DB
(RA v WA) & (RB v WB) = WAIT

Das WAIT-Signal läßt die Speichersignale des nachrangigen Speichers anstehen. Selbstverständlich lassen sich diese Verknüpfungen auch auf andere Verknüpfungsarten logisch transformieren. Auch läßt sich alternativ vorteilhaft ein Speicher mit unabhängigen Lese- und Schreibtoren verwenden.The WAIT signal leaves the memory signals of the subordinate Pending storage. Of course you can Logical links to other types of links transform. Alternatively, one can also advantageously Use memory with independent read and write gates.

Die im Ausgabeprozessor (AP) jeweils aufgenommene Signalzustandskombination (ZK) wird mit der jeweils in dessen internen Speicher enthaltenen aktuellen Ansteuersignalkombination (AK) verglichen. Ein positives Vergleichsergebnis führt jeweils zur Ausgabe des Sicherheitsmeldesignales (SM 2), das wie das andere Sicherheitsmeldesignal (SM 1) periodisch wechselnde Polarität besitzt und mit diesem so verknüpft die Alarmschaltung beaufschlagt, daß diese beim Ausbleiben eines der Meldesignale (SM 1, SM 2) den Alarm und/oder die Sicherheitsabschaltung auslöst. The signal status combination (ZK) recorded in the output processor (AP) is compared with the current control signal combination (AK) contained in its internal memory. A positive comparison result leads in each case to the output of the security alarm signal (SM 2), which, like the other security alarm signal (SM 1) has periodically changing polarity, and with this so linked to the alarm circuit acted upon, that this in the absence of one of the status signals (SM 1, SM 2) triggers the alarm and / or safety shutdown.

Das Sicherheitsmeldesignal (SM 2) des Ausgabeprozessors (AP) ist auf einen Eingang des Überwachungsprozessors (BP) geführt, der dieses zumindest immer dann prüft, wenn ein Leerspeicherzustand in den Ausgabeprozessor (AP) übertragen wurde, so daß eine Abschaltung des Sicherheitsmeldesignals (SM 2) zu erfolgen hat. Ergibt die Überprüfung, daß diese Abschaltung wider Erwarten nicht erfolgte, so schaltet der Überwachungsprozessor (BP) seinerseits sein Sicherheitsmeldesignal (SM 1) ab, wodurch dann die Alarmschaltung betätigt wird.The safety signal (SM 2 ) of the output processor (AP) is routed to an input of the monitoring processor ( BP) , which at least checks it whenever an empty memory state has been transferred to the output processor (AP) , so that the safety signal (SM 2 ) has to be done. If the check shows that, contrary to expectations, this shutdown did not take place, the monitoring processor (BP) in turn switches off its safety signal (SM 1 ), which then activates the alarm circuit.

Die beiden Sicherheitsmeldesignale (SM 1, SM 2) sind vorzugsweise über Kondensatoren (C 1, C 2) auf Gleichrichterpaare (KG 1, G 1; KG 2, G 2) geführt, von denen jeweils einer der Gleichrichter (G 1, G 2) zu dessen Aufladung und der andere (KG 1, KG 2) zur entladenden Bestromung des Sicherheitsrelais (SR) dient. Die beiden in der Polarität periodisch wechselnden Sicherheitssignale (SM 1, SM 2) sind bei Zulässigkeit der Zustandskombination (ZK) einander komplementär, so daß sie abwechselnd das Sicherheitsrelais (SR) speisen. Dessen Haltestrom ist so gewählt, daß er höher liegt als der Relaisstrom, den eines der Sicherheitsmeldesignale gemittelt erbringt, so daß es abfällt und den Alarmzustand signalisiert, wenn nur eines der Sicherheitsmeldesignale (SM 1, SM 2) vorliegt. Die Funktion der Sicherheitsmeldesignale (SM 1, SM 2) ist vorteilhaft hinter der Wechselstromübertragung und hinter der Gleichrichtung unmittelbar auf dem Stromweg durch das Sicherheitsrelais (SR) überwacht, wozu die Gleichrichter (KG 1, KG 2) als Leuchtdioden ausgeführt sind, deren Lichtsignal auf einen Photoempfänger (AS) gekoppelt sind, dessen elektrisch gewandeltes Signal dem Überwachungsprozessor (BP) eingangsseitig zugeführt ist und von diesem laufend überwacht ist.The two safety alarm signals (SM 1 , SM 2 ) are preferably conducted via capacitors (C 1 , C 2 ) to pairs of rectifiers (KG 1 , G 1 ; KG 2 , G 2 ), one of each of the rectifiers (G 1 , G 2 ) to charge it and the other (KG 1 , KG 2 ) to discharge current from the safety relay (SR) . The two safety signals (SM 1 , SM 2 ), which change periodically in polarity, are complementary to one another if the status combination (ZK) is permissible, so that they alternately feed the safety relay (SR) . Its holding current is selected so that it is higher than the relay current, which is generated by one of the safety alarm signals, so that it drops and signals the alarm state if only one of the safety alarm signals (SM 1 , SM 2 ) is present. The function of the safety signal signals (SM 1 , SM 2 ) is advantageously monitored behind the AC transmission and behind the rectification directly on the current path through the safety relay (SR) , for which purpose the rectifiers (KG 1 , KG 2 ) are designed as light-emitting diodes whose light signals are on a photo receiver (AS) is coupled, the electrically converted signal of which is fed to the monitoring processor (BP) on the input side and is continuously monitored by the latter.

Claims (11)

1. Sicherheitsschaltung einer Verkehrsanlage bei der in jeweils mit einer vorgegebenen Ansteuersignalkombination (AK) beaufschlagte Signalbetriebsleitungen (LBL) Zustandssensoren (US, IS) angeordnet sind, deren jeweilige Signalzustandskombination (ZK) periodisch eingangsseitig einem Überwachungsprozessor (BP) zugeführt ist, der jeweils eine Zulässigkeitsprüfung der Signalzustandskombination (ZK) ausführt und im Falle einer festgestellten scheinbaren Unzulässigkeit dieser Kombination ein Sicherheitsmeldesignal (SM 1), das einem Sicherheitsrelais (SR) zugeführt ist, abschaltet und mit einem Ausgabeprozessor (AP), der jeweils die Ansteuersignalkombination (AK) ausgibt, dadurch gekennzeichnet, daß der Überwachungsprozessor (BP) jeweils periodisch die Signalzustandskombination (ZK) dem Ausgabeprozessor (AP) übergibt, in dem die Ansteuersignalkombination (AK) mit der Signalzustandskombination (ZK) verglichen wird und in Abhängigkeit des Vergleichs ein weiteres Sicherheitsmeldesignal (SM 2) an das Sicherheitsrelais (SR) ausgegeben wird.1.Safety circuit of a traffic system in which state sensors (US, IS) are arranged in each of the signal operating lines (LBL ) loaded with a predetermined control signal combination (AK) , the respective signal state combination (ZK) of which is periodically fed on the input side to a monitoring processor (BP) , which in each case carries out an admissibility check executes the signal status combination (ZK) and, in the event of an apparent inadmissibility of this combination, switches off a safety signal ( SM 1 ), which is fed to a safety relay (SR) , and with an output processor (AP) , which outputs the control signal combination (AK) , thereby characterized in that the monitoring processor (BP) periodically transfers the signal status combination (ZK) to the output processor (AP) , in which the control signal combination ( AK) is compared with the signal status combination (ZK) and, depending on the comparison, a further security message signal (SM 2 ) is output to the safety relay ( SR) . 2. Sicherheitsschaltung nach Anspruch 1, dadurch gekennzeichnet, daß der Überwachungsprozessor (BP) die Signalzustandskombination (ZK) jeweils in einen Speicher (RAM) einspeichert, der mit ihm ansteuerungsmäßig zumindest beschreibbar verbunden ist und der Ausgabeprozessor (AP) mit diesem Speicher (RAM) ansteuerungsmäßig zumindest auslesbar verbunden ist und dieser die Signalzustandskombination (ZK) periodisch dort ausliest.2. Safety circuit according to claim 1, characterized in that the monitoring processor (BP) stores the signal state combination (ZK) in each case in a memory (RAM) , which is connected to it in terms of control, at least in a writable manner, and the output processor (AP) with this memory (RAM) is at least readably connected in terms of control and this periodically reads the signal state combination (ZK) there. 3. Sicherheitsschaltung nach Anspruch 2, dadurch gekennzeichnet, daß der Speicher (RAM) von einem der Prozessoren (BP) mit vorranggesteuert ansteuerbar ist. 3. Safety circuit according to claim 2, characterized in that the memory (RAM) of one of the processors (BP) can be controlled with priority control. 4. Sicherheitsschaltung nach Anspruch 2, dadurch gekennzeichnet, daß der Speicher (RAM) gleichzeitig unabhängig von den Prozessoren (AP, BP) zu lesen und zu beschreiben ist.4. Safety circuit according to claim 2, characterized in that the memory (RAM ) is to be read and written simultaneously independently of the processors (AP, BP) . 5. Sicherheitsschaltung nach Anspruch 2, dadurch gekennzeichnet, daß der Überwachungsprozessor (BP) periodisch kurzzeitig den Speicher (RAM) gelöscht zur Inhaltsübernahme bereitstellt, so daß das daraus resultierende, scheinbar unzulässige Vergleichsergebnis bei dem Vergleich mit der Ansteuersignalkombination (AK) in dem Ausgabeprozessor (AP) entsteht.5. Safety circuit according to claim 2, characterized in that the monitoring processor (BP) periodically briefly clears the memory (RAM) for content transfer, so that the resulting, apparently impermissible comparison result in the comparison with the control signal combination (AK) in the output processor ( AP) arises. 6. Sicherheitsschaltung nach Anspruch 1 oder 5, dadurch gekennzeichnet, daß der Überwachungsprozessor (BP) die Signalzustandskombination (ZK) periodisch variiert, z. B. komplementiert, dem Ausgabeprozessor (AP) übergibt und dieser diese veränderte Signalzustandskombination einem periodisch kompensierend veränderten, z. B. komplementierend auswertenden, Vergleich unterzieht.6. Safety circuit according to claim 1 or 5, characterized in that the monitoring processor (BP) the signal state combination (ZK) varies periodically, for. B. complemented, the output processor (AP) passes and this changed signal state combination a periodically compensating changed, z. B. evaluating complementary, undergoes comparison. 7. Sicherheitsschaltung nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Signalzustandskombination (ZK) periodisch jeweils dann von dem Überwachungsprozessor (BP) übernommen ist, wenn eine Versorgungswechselspannung (UV) von Verkehrssignalen (VL), die über die Signalbetriebsleitungen (LBL) beaufschlagt sind, ihre Nulldurchgänge hat, bei dem die Zustandssensoren (US, IS) weder eine Betriebsspannung noch einen Betriebsstrom der Verkehrssignale (VL) signalisieren, so daß demgemäß kurzzeitig die scheinbar unzulässige Signalzustandskombination (ZK) zu übernehmen ist und/oder wenn bestimmte Phasenwinkel nahe der Nulldurchgänge jeweils erreicht sind, bei denen durch die Zustandssensoren (IS), die die Betriebsströme der Verkehrssignale (VL) signalisieren, bei einem störungsfreien Betriebszustand jeweils einen Betriebsstrom oberhalb eines vorgegebenen Schwellwertes signalisieren.7. Safety circuit according to one of the preceding claims, characterized in that the signal state combination (ZK) is periodically taken over by the monitoring processor (BP) when an AC supply voltage (UV) of traffic signals ( VL) which acts on the signal operating lines (LBL) are, has their zero crossings, at which the state sensors (US, IS) signal neither an operating voltage nor an operating current of the traffic signals (VL) , so that the apparently impermissible signal-state combination (ZK) must be taken over for a short time and / or if certain phase angles close to the Zero crossings are reached, in each of which the operating state sensors (IS) , which signal the operating currents of the traffic signals (VL), signal an operating current above a predetermined threshold value in the case of a fault-free operating state. 8. Sicherheitsschaltung nach Anspruch 7, dadurch gekennzeichnet, daß die Verkehrssignale (VL) jeweils über einen Transformator (TR) angesteuert sind, der primärseitig mit der Versorgungswechselspannung (UV) über einen elektronischen Schalter (ES) verbunden ist, der jeweils von einem Signal der Ansteuersignalkombination (AK) gesteuert ist und parallel zu dem jeweils einer der Zustandssensoren (US) als ein Spannungssensor geschaltet ist und/oder seriell zu dem jeweils ein weiterer der Zustandssensoren (IS) als der Betriebsstromsensor geschaltet ist.8. Safety circuit according to claim 7, characterized in that the traffic signals (VL) are each controlled via a transformer (TR) which is connected on the primary side to the AC supply voltage (UV) via an electronic switch (ES) , each of which is signaled by a Control signal combination (AK) is controlled and in parallel to which one of the state sensors (US) is connected as a voltage sensor and / or in series with which in each case another of the state sensors (IS) is connected as the operating current sensor. 9. Sicherheitsschaltung nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Sicherheitsmeldesignale (SM 1, SM 2) der Prozessoren (BP, AP) periodisch polaritätswechselnde Signale sind, die jeweils wechselstrommäßig, z. B. kapazitiv, und nachfolgend gleichgerichtet auf das Sicherheitsrelais (SR) geführt sind, wobei die Sicherheitsmeldesignale (SM 1, SM 2), solange ein zulässiger Betriebszustand vorliegt, alternierend komplementär das Sicherheitsrelais (SR) bestromen, das eine solche Haltebestromung aufweist, die oberhalb der mittleren Bestromung durch nur eines der Sicherheitsmeldesignale (SM 1, SM 2) liegt.9. Safety circuit according to one of the preceding claims, characterized in that the safety signals (SM 1 , SM 2 ) of the processors (BP, AP) are periodically polarity-changing signals, each of which is alternating current, for. B. capacitive, and subsequently rectified to the safety relay (SR) are guided, wherein the safety status signals (SM 1, SM 2) as long as a permissible operating state is present, alternating complementary the safety relay (SR) supplying current, having such a retaining power supply, the above the average current through only one of the security signals (SM 1 , SM 2 ). 10. Sicherheitsschaltung nach Anspruch 9, dadurch gekennzeichnet, daß in dem Sicherheitsrelaisstromkreis mindestens ein Sicherheitsstromsensor (AS) liegt, der mit dem Überwachungsprozessor (BP) eingangsseitig verbunden ist und dessen Signal von dem Überwachungsprozessor (BP) ständig überwacht ist. 10. Safety circuit according to claim 9, characterized in that in the safety relay circuit is at least one safety current sensor (AS) which is connected on the input side to the monitoring processor (BP) and whose signal is continuously monitored by the monitoring processor (BP) . 11. Sicherheitsschaltung nach Anspruch 10, dadurch gekennzeichnet, daß der Sicherheitsstromsensor (AS) aus einem optisch-elektrischen Sensor besteht, der von Photodioden beaufschlagt ist, die die Sicherheitsmeldesignale (SM 1, SM 2) dem Sicherheitsrelais (SR) jeweils gleichgerichtet zuführen.11. Safety circuit according to claim 10, characterized in that the safety current sensor (AS) consists of an optical-electrical sensor, which is acted upon by photodiodes which feed the safety signal signals (SM 1 , SM 2 ) to the safety relay (SR) in the same direction.