DE4032920C2 - Method and device for controlling transmission information on the transmission side and for checking transmission codes for signal boxes, in particular for electronic signal boxes, in terms of signal technology - Google Patents

Description

Die Erfindung betrifft ein Verfahren nach dem Oberbegriff des Patentanspruches 1 und eine Einrichtung nach dem Oberbegriff des Patentanspruches 2 zur Durchführung des Verfahrens nach dem Anspruch 1.The invention relates to a method according to the preamble of Claim 1 and a device according to the preamble of Claim 2 for performing the method according to claim 1.

Ein Verfahren zum Übermitteln von Blockinformation zwischen Spurplanstellwerken wird seit 1987 in signaltechnischen Einrichtungen an Neubaustrecken der Deutschen Bundesbahn verwendet. Dieses Verfahren und Einrichtungen zur Durchführung des Verfahrens sind in der Offenlegungsschrift 37 43 755 beschrieben.A method of communicating block information between Track layout signal boxes have been used in signaling equipment since 1987 New lines of the Deutsche Bundesbahn used. This procedure and Means for performing the procedure are in the published specification 37 43 755.

Dieses Verfahren und die Einrichtungen zur Durchführung dieses Verfahrens können im Prinzip auch zur Übermittlung von Information zwischen elektronischen Stellwerken oder zwischen einem elektronischen Stellwerk und einem Spurplanstellwerk verwendet werden. Als Einrichtung zur Durchführung des Verfahrens ist dort bereits ein sicheres Mehrrechnersystem vorgesehen, welches die Signalzustände von Blockinformation führenden Spuradern abtastet, zu übertragende Signalzustände und Signalzustandskombinationen gemäß einer gespeicherten Code-Tabelle codiert und die Sender entsprechend dem ermitteltem Code ansteuert und welches empfangsseitig die Ausgänge der Empfänger abtastet, empfangene Code-Zeichen mit Hilfe einer der sendeseitigen Code-Tabelle entsprechenden Tabelle decodiert und die so wiedergewonnenen Signale in empfangsseitige Spurleitungen einspeist.This procedure and the facilities for carrying out this procedure can in principle also be used to transmit information between electronic signal boxes or between an electronic signal box and a track interlocking can be used. As a facility for implementation of the method, a secure multi-computer system is already provided there, which scans the signal states of track wires carrying block information, signal states and signal state combinations to be transmitted according to a stored code table coded and the transmitter according to the controls the determined code and which one receives the outputs of the Receiver scans, received code characters with the help of one of the sending side Decoded table corresponding table and the so recovered Feeds signals into the reception-side track lines.

Das Verfahren kann auch für elektronische Stellwerke übernommen werden, wenn sendeseitig die zu übertragenden Fahrwegelement-, Fahrstraßen- oder Blockzustände gemäß einer im sicheren Mehrrechnersystem der Stell- bzw. Fahrwegelement-Ebene oder einer darüber angeordneten Ebene (Beschreibung der Stellwerkskonfiguration von elektronischen Stellwerken in ETR 34 (1985), Heft 11, Seiten 789-796) codiert, die Sender über Kontakte von für die signaltechnisch sichere Ansteuerung der Außenanlage von Fahrweg- oder Block- Elementen vorhandenen Stell- bzw. Kommandoausgabe-Relais gespeist werden, wobei diese Relais wiederum von den Rechnerkanälen A oder B des sicheren Mehrrechnersystems der Stell- bzw. Fahrwegelement-Ebene zugeordneten Ein-/Ausgabe-Baugruppen angesteuert werden und empfangsseitig die an den Empfängern abgetasteten Code-Zeichen mit Hilfe einer im sicheren Mehrrechnersystem der Stell- bzw. Fahrwegelement-Ebene oder der darüber angeordneten Ebene vorhandenen, der sendeseitigen Code-Tabelle entsprechenden Tabelle zu den weiter zu verarbeitenden Fahrwegelement-, Fahrstraßen- oder Blockzuständen decodiert werden.The procedure can also be adopted for electronic signal boxes, if on the transmission side, the route element, route or to be transmitted Block states according to one of the control or Track element level or a level arranged above (description of the Signal box configuration of electronic signal boxes in ETR 34 (1985), booklet 11, pages 789-796), the transmitter via contacts from for the  Signal-safe control of the outdoor system of guideway or block Elements of existing control or command output relays are fed, these relays in turn from the computer channels A or B of the safe Multi-computer system assigned to the travel or travel element level Input / output modules are controlled and on the receiving side the to the Recipients scanned code characters with the help of a secure Multi-computer system at the level or travel element level or above arranged level existing, corresponding to the transmission-side code table Table for the route element, route or Block states are decoded.

Hierzu ist es jedoch erforderlich, daß entsprechend dem benutzten m- aus n- Code je Rechnerkanal n Stell- bzw. Kommandoausgabe-Relais vorhanden sind, von denen je Rechnerkanal m Stell- bzw. Kommandoausgabe-Relais vom sicheren Mehrrechnersystem der Stell- bzw. Fahrwegelement-Ebene gleichzeitig angesteuert werden und deren in Reihe geschalteten Arbeitskontakte wiederum die entsprechende Anzahl m Sender, deren Frequenzen einen charakteristischen Übertragungscode bilden, speisen.For this it is necessary, however, that according to the used m- from n- Code per computer channel n control or command output relays are available from which per computer channel m actuating or command output relay from the safe Multi-computer system of the travel or travel element level at the same time are controlled and their series contacts in turn the corresponding number m transmitters, the frequencies of which are characteristic Form transmission code, feed.

In bestimmten elektronischen Stellwerken (z. B. der Bauform E1 L90: in Verkehr und Technik, 1989, Heft 8, Seite 291/292 oder in ETR, 1990 Heft 4, Seiten 237-240) können wegen der Verwendung von nur 5 Datenleitungen des sicheren Mehrrechnersystems zur Kommandoausgabe und wegen der realisierten logischen Schaltung der verwendeten Ein-/Ausgabe-Baugruppen 5 der max. 7 zur Ansteuerung von Stellrelais vorhandenen Ausgänge nicht gleichzeitig angesteuert werden. Aus sicherheitsrelevanten Gründen und zur Vermeidung von Codeverfälschungen können bei Verwendung eines 3- aus 6-Code Codekombinationen zur gleichzeitigen Ansteuerung von 3 der 6 Sender deshalb nur aus mehreren Kontakten von je einem der 5 nicht gleichzeitig ansteuerbaren Stellrelais zusammen mit mehreren Kontakten von je einem der 2 gleichzeitig ansteuerbaren Stellrelais gebildet werden. Dies ergibt nur 5×2 = 10 Codekombinationen anstelle der gemäß dem 3- aus 6-Code möglichen 20 Codekombinationen.In certain electronic signal boxes (e.g. type E1 L90: in Verkehr und Technik, 1989, Issue 8, page 291/292 or in ETR, 1990 Issue 4, pages 237-240) the secure multi-computer system for command output and because of the implemented logic circuitry of the input / output modules 5 of the max. 7 outputs for the control of control relays cannot be controlled simultaneously. For safety-related reasons and to avoid code falsifications, when using a 3-out of 6-code combination to simultaneously control 3 of the 6 transmitters, you can only use several contacts from each of the 5 non-simultaneously controllable actuating relays together with several contacts from each of the 2 controllable control relays are formed at the same time. This results in only 5 × 2 = 10 code combinations instead of the 20 code combinations possible according to the 3 out of 6 code.

In elektronischen Stellwerten (z. B. der Bauform ELA: in Signal und Draht, 1986, Heft 8, Seiten 175-184) werden zur Ansteuerung und Überwachung von Fahrwegelementen geschlossene Informationskreisläufe gebildet. So ist z. B. bei einer Weichensteuerung folgender Verlauf vorgegeben: sicherer Fahrwegelementrechner - nichtsichere Leistungsschalter - Überwacher - Fahrwegelementrechner. Zur Gewährleistung der signaltechnischen Sicherheit werden vom Rechner zur Offenbarung einzelner Ausfälle zyklische online-Tests durchgeführt. Mit diesen Tests wird jedoch nicht die richtige Auswahl der für die jeweilige Umstellung einer Weiche mit Drehstromantrieb erforderlichen 3 der 5 nichtsicheren Leistungsschalter geprüft (dies ist auch nicht notwendig, da es nur 2 Weichenlagen gibt und die falsche Lage ja nur die derzeitige Weichenlage sein kann); auch wird der Sicherungsschalter, der das ungewollte Umlaufen der Weiche verhindern soll, bei einem Umstellauftrag bereits vor der Ansteuerung der nicht sicheren Leistungsschalter vom sicheren Fahrwegelementrechner angesteuert.In electronic control values (e.g. type ELA: in signal and wire, 1986, Issue 8, pages 175-184) are used to control and monitor Closed information circuits formed. So z. B.  the following course is specified for a point control: safer Track element calculator - non-safe circuit breakers - monitors - Track element calculator. To ensure signal safety cyclical online tests are performed by the computer to reveal individual failures carried out. However, these tests will not make the right choice for you the respective changeover of a switch with three-phase drive required 3 of the 5 non-safe circuit breakers tested (this is also not necessary, since there are only 2 points and the wrong position is only the current one Switch position can be); also the circuit breaker, which is the unwanted Should prevent the switch from rotating, in the case of a changeover order even before Control of the non-safe circuit breakers from the safe Track element computer controlled.

Der Erfindung liegt die Aufgabe zugrunde, die gemäß dem 3- aus 6-Code möglichen 20 Übertragungscodekombinationen bei Stellwerken, insbesondere auch bei elektronischen Stellwerken sendeseitig zu ermöglichen und signaltechnisch sicher zu übermitteln.The invention has for its object that according to the 3-6 code possible 20 transmission code combinations in signal boxes, in particular also to enable in the case of electronic signal boxes and signal technology transmit securely.

Die Erfindung löst diese Aufgabe bei dem gattungsgemäßen Verfahren bzw. der gattungsgemäßen Einrichtung durch die im kennzeichnenden Teil des Patentanspruches 1 bzw. 2 angegebenen Merkmale.The invention solves this problem in the generic method or generic device by the in the characterizing part of Claim 1 or 2 specified features.

Eine zweckmäßige Ausgestaltung der Einrichtung ist im kennzeichnenden Teil des Patentanspruches 3 angegeben.A useful design of the device is in the characterizing part of claim 3 specified.

Der wesentliche Vorteil der Erfindung liegt in der signaltechnisch sicheren Bereitstellung und der Erhöhung der Übertragungskombinationen bei Elektronischen Stellwerken von 10 auf 20 Kombinationen.The main advantage of the invention is that it is signal-safe Providing and increasing the transmission combinations Electronic signal boxes from 10 to 20 combinations.

Ausführungsbeispiele der Erfindung werden nachstehend anhand der Zeichnung beschrieben. Die Zeichnung zeigt:Embodiments of the invention are described below with reference to the drawing described. The drawing shows:

Fig. 1 schematisch den einzelnen Verfahrensschritten zugeordnete Funktionsbaugruppen einer Einrichtung zur Durchführung des erfindungsgemäßen Verfahrens, Fig. 1 shows schematically the individual process steps associated with functional modules of a device for carrying out the method according to the invention,

Fig. 2 die Schaltung der sendeseitigen Ansteuer- (AS) und Codiereinrichtung (CS) sowie die Anschaltung der Prüfrelais der Codeprüfeinrichtung (CP), Fig. 2, the circuit of the transmission side actuation (AS) and encoding means (CS) as well as the connection of the test relay the code examining device (CP),

Fig. 3 die Kontaktschaltungen der Codeprüfeinrichtung (CP), Fig. 3, the contact circuits of the code examining device (CP),

Fig. 4 eine Ansteuer- (AS) und Codiereinrichtung (CS), die im wesentlichen aus einem elektrisch programmierbaren Festwertspeicher (EPROM) und einem Ausgabe-Datenspeicher (FLFL) gebildet wird, Fig. 4 is an actuation (AS) and encoding means (CS) on an output data memory (flfl) is essentially formed of an electrically programmable read only memory (EPROM) and,

Fig. 5 schematisch den einzelnen Verfahrensschritten zugeordnete Funktionsgruppen einer Einrichtung zur Durchführung des erfindungsgemäßen Verfahrens mit zusätzlichen Funktionsgruppen. Fig. 5 illustrates schematically the individual process steps associated with functional groups of a device for carrying out the method according to the invention with additional functional groups.

Fig. 6 die Kontaktschaltungen der Codeprüfeinrichtung (CP) und der Durchschaltung der Übertragungsinformationen mit Dynamik- (D21, D22) und Stellrelais (A21, B21), die über zusätzliche Ein-/Ausgabe-Baugruppen (EA3, EA4) angesteuert werden. Fig. 6 shows the contact circuits of the code checking device (CP) and the connection of the transmission information with dynamic (D21, D22) and actuating relays (A21, B21), which are controlled via additional input / output modules (EA3, EA4).

In Fig. 1 sind im sendenden Stellwerk (ST1) oben das sichere Mehrrechnersystem (R) der Stell- bzw. Fahrwegelement-Ebene und je eine dem jeweiligen Rechnerkanal A oder B (RK A; RK B) zugeordnete Ein-/Ausgabe- Baugruppe (EA1, EA2) und unten die Übertragungsinformationsadern (Ül1 . . . Ül6) mit den optional angeschlossenen Sendern (S1 . . . S6) dargestellt. Vom sicheren Mehrrechnersystem (R) des sendenden Stellwerks (ST1) werden entsprechend den Stellwerksfunktionsbedingungen zu übertragende Fahrwegelement-, Fahrstraßen- oder Blockzustände oder zu übertragende Kombinationen aus diesen Zuständen mittels einer nichtsicheren Ansteuereinrichtung (AS) und einer nichtsicheren Codiereinrichtung (CS) in Übertragungsinformationen umgewandelt, die dem zugeordneten charakteristischen Übertragungscode entsprechen. Vor der Übertragung dieser Informationen zum empfangenden Stellwerk (ST2) werden diese jedoch vom sicheren Mehrrechnersystem (R) der Fahrwegelementebene auf Richtigkeit geprüft und überwacht. Hierzu werden zunächst in der Ansteuerschaltung (AS) die von der jeweiligen Ein-/Ausgabe-Baugruppe (EA1, EA2) aufgrund eines vom sicheren Mehrrechnersystems (R) der Stell- bzw. Fahrwegelement-Ebene empfangenen Kommandos ausgegebenen Steuersignale in einen Ansteuerauftrag umgewandelt. Dieser Ansteuerauftrag wird der Codierschaltung (CS) zugeführt, in der der Ansteuerauftrag in einen dem zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination entsprechenden charakteristischen Übertragungscode umgewandelt wird. Dieser Übertragungscode besteht z. B. aus einer Anzahl m oder n fest vorgegebenen Übertragungsinformationen. Da die Schaltungen der Ansteuer- (AS) und Codiereinrichtung (CS) nicht signaltechnisch sicher aufgebaut sind und damit falsche Übertragungsinformationen angeschaltet und übertragen werden könnten, werden zur Prüfung und Überwachung der ausgewählten Übertragungsinformationen in der anschließenden Codeprüfschaltung (CP) entsprechend dem zugeordneten charakteristischen Übertragungscode Codeprüfsignale erzeugt, die vom sicheren Mehrrechnersystem (R) der Stell- bzw. Fahrwegelementebene über die Eingänge der Ein-/Ausgabe-Baugruppen (EA1, EA2) zyklisch abgetastet und mittels einer gespeicherten Codeprüf-Tabelle mit dem zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination verglichen werden. Stimmen die abgetasteten Codeprüfsignale und damit die ausgewählten Übertragungsinformationen mit denen für den zu übertragenden Zustand bzw. für die zu übertragende Zustandskombination festgelegten überein, so wird vom sicheren Mehrrechnersystem (R) der Stell- bzw. Fahrwegelementebene über die Rechnerkanäle A und B (RK A, RK B) an die Ein-/Ausgabe-Baugruppen (EA1, EA2) ein weiteres Kommando ausgegeben. Mit diesem Kommando werden an weiteren Ausgängen der Ein-/Ausgabe-Baugruppen (EA1, EA2) zusätzliche Steuersignale und dadurch ein weiterer Ansteuerauftrag in der Ansteuerschaltung (AS) erzeugt, der in der Codeprüfschaltung (CP) die Durchschaltung der ausgewählten Übertragungsinformationen zu den zugehörigen Übertragungsinformationsadern (Ül1 . . . Ül6) und damit über Sender (S1 . . . S6) und Empfänger einer Übertragungseinrichtung zum empfangenden Stellwerk (ST2) veranlaßt.In Fig. 1 are in the sending signal box (ST1) above the secure multi-computer system (R) of the level or track element level and each one of the respective computer channel A or B (RK A; RK B) assigned input / output module ( EA1, EA2) and below the transmission information wires (Ül1... Ül6) with the optionally connected transmitters (S1 ... S6). The safe multi-computer system (R) of the sending signal box (ST1) converts route element, route or block states to be transmitted according to the signal box functional conditions or combinations of these states to be transmitted by means of a non-safe control device (AS) and a non-safe coding device (CS) into transmission information, that correspond to the assigned characteristic transmission code. Before this information is transmitted to the receiving signal box (ST2), however, it is checked and monitored for correctness by the secure multi-computer system (R) at the route element level. For this purpose, the control signals output by the respective input / output module (EA1, EA2) on the basis of a command received from the safe multi-computer system (R) at the actuating or travel element level are first converted into a control order in the control circuit (AS). This drive request is fed to the coding circuit (CS), in which the drive request is converted into a characteristic transmission code corresponding to the state to be transmitted or the combination of states to be transmitted. This transmission code consists, for. B. from a number of m or n predetermined transmission information. Since the circuits of the control (AS) and coding device (CS) are not constructed in a signal-safe manner and incorrect transmission information could thus be switched on and transmitted, code test signals are used for testing and monitoring the selected transmission information in the subsequent code test circuit (CP) in accordance with the assigned characteristic transmission code generated, which is scanned cyclically by the safe multi-computer system (R) of the actuating or route element level via the inputs of the input / output modules (EA1, EA2) and by means of a stored code check table with the state to be transmitted or the state combination to be transmitted be compared. If the scanned code test signals and thus the selected transmission information correspond to those specified for the state to be transmitted or for the state combination to be transmitted, the safe multi-computer system (R) uses the computer channels A and B (RK A, RK B) issued another command to the input / output modules (EA1, EA2). This command is used to generate additional control signals at further outputs of the input / output modules (EA1, EA2) and thereby another control job in the control circuit (AS), which in the code checking circuit (CP) connects the selected transmission information to the associated transmission information wires (Ül1.. Ül6) and thus via transmitter (S1 ... S6) and receiver of a transmission device to the receiving signal box (ST2).

In Fig. 2 sind oben die zur sendeseitigen Ansteuerung der Übertragungsinformation durch das sichere Mehrrechnersystem (R) der Fahrwegelementebene notwendigen, dem jeweiligen Rechnerkanal (RK A, RK B) zugeordneten Ein-/Ausgabe-Baugruppen (A1, EA2) dargestellt. Die Ausgänge (Ausgabe) der dem Rechnerkanal A (RK A) zugeordneten Ein-/Ausgabe-Baugruppe (EA1) sind mit dem Dynamikrelais D1 und den Stellrelais A1 bis A7 abgeschlossen, die Ausgänge (Ausgabe) der dem Rechnerkanal B (RK B) zugeordneten Ein-/Ausgabe-Baugruppe (EA2) mit dem Dynamikrelais D2 und den Stellrelais B1 bis B7. Kontaktkombinationen von Wechslern (a51, b51; a52, b52; a61, b61) der gleichzeitig ansteuerbaren Stellrelais AS, B5, A6, B6 mit Kontakten (a11 . . . a41; b11 . . . b41; a14 . . . a44; b15 . . . b44) der nicht gleichzeitig ansteuerbaren Stellrelais A1, B1 bis A4, B4 bilden eine Kontaktpyramide mit 20 Ausgängen. Die Kontaktpyramide wird an der Spitze von in Reihe geschalteten Arbeitskontakten (d11, d21) der Dynamikrelais D1 und D2 gespeist. Entsprechend dem zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination und dem deshalb vom sicheren Mehrrechnersystem (R) der Fahrwegelementebene ausgegebenen Kommando werden in der Ansteuerschaltung (AS) die 2 Dynamikrelais (D1, D2) und die für den entsprechenden Ansteuerauftrag jeweils notwendigen je 3 Stellrelais A1, B1 bis A6, B6 aktiviert. Mit dem Wechseln der entsprechenden Kontakte in der Kontaktpyramide wird einer der 20 Ausgänge dieser Kontaktpyramide gespeist und somit der auszuführende Ansteuerauftrag der Codierschaltung (CS) zugeführt.In FIG. 2 necessary for the transmitting side control of the transmission information by the secure multicomputer system (R) of the track element level of each computer channel (RK A, RK B) associated with the input / output modules (A1, EA2) are shown above. The outputs (output) of the input / output module (EA1) assigned to computer channel A (RK A) are terminated with dynamic relay D1 and actuating relays A1 to A7, the outputs (output) of those assigned to computer channel B (RK B) Input / output module (EA2) with the dynamic relay D2 and the control relays B1 to B7. Contact combinations of changeover contacts (a51, b51; a52, b52; a61, b61) of the actuating relays AS, B5, A6, B6, which can be controlled simultaneously, with contacts (a11... A41; b11... B41; a14... A44; b15. b44) of the control relays A1, B1 to A4, B4, which cannot be controlled simultaneously, form a contact pyramid with 20 outputs. The contact pyramid is fed at the top by series contacts (d11, d21) of the dynamic relays D1 and D2. Depending on the state to be transmitted or the combination of states to be transmitted and the command issued by the safe multi-computer system (R) at the route element level, the 2 dynamic relays (D1, D2) and the 3 actuating relays required for the corresponding control order are each in the control circuit (AS) A1, B1 to A6, B6 activated. When the corresponding contacts in the contact pyramid are changed, one of the 20 outputs of this contact pyramid is fed and the control command to be executed is thus fed to the coding circuit (CS).

An jeden Ausgang der Kontaktpyramide sind Dioden angeschlossen (in der Fig. 2 sind nicht alle Dioden dargestellt), über die entsprechend dem gewählten 3- aus 6-Code jeweils 3 der in der Codeprüfeinrichtung (CP) untergebrachten 6 Prüfrelais P1 bis P6 angesteuert werden.Diodes are connected to each output of the contact pyramid (not all diodes are shown in FIG. 2), via which 3 of the 6 test relays P1 to P6 housed in the code checking device (CP) are controlled in accordance with the selected 3-out of 6 code.

Da Dioden kein definiertes Ausfallverhalten haben bzw. bei Nichtaktivierung von angesteuerten Stellrelais A1, B1 bis A6, B6 ein falscher Ausgang der Kontaktpyramide gespeist wird, könnten durch dieses Fehlverhalten nicht die richtigen 3, dem jeweiligen charakteristischen Übertragungscode zugeordneten Prüfrelais (P1 . . . P6) angesteuert und damit die falschen Übertragungsinformationen ausgewählt und übertragen werden. Die dargestellte Ansteuer- (AS) und Codierschaltung (CS) ist deshalb für sich alleine M betrachtet nicht signaltechnisch sicher.Since diodes have no defined failure behavior or when not activated incorrect actuation relay A1, B1 to A6, B6 Contact pyramid is fed, could not be the result of this misconduct correct 3, assigned to the respective characteristic transmission code Test relay (P1 ... P6) controlled and thus the wrong ones Transmission information can be selected and transmitted. The illustrated Control (AS) and coding circuit (CS) is therefore M by itself not considered safe from a signaling point of view.

Mit der in Fig. 3 dargestellten Codeprüfschaltung (CP) soll deshalb die richtige Ansteuerung der Prüfrelais P1 bis P6 durch das sichere Mehrrechnersystem (R) der Fahrwegelementebene überprüft und überwacht werden. Im Ausführungsbeispiel sind oben links Arbeitskontakte (p11 . . . p61) der Prüfrelais P1 bis P6 dargestellt, die Eingänge der dem Rechnerkanal A (RK A) zugeordneten Ein-/Ausgabe-Baugruppe (Ea1) speisen. Daneben rechts sind Ruhekontakte (p12 . . . p62) dieser Prüfrelais dargestellt, die Eingänge der dem Rechnerkanal B (RK B) zugeordneten Ein-/Ausgabe-Baugruppe (EA2) speisen. Das sichere Mehrrechnersystem (R) fragt die Eingänge dieser Ein-/Ausgabe- Baugruppen (EA1, EA2) über seine Rechnerkanäle (RK A, RK B) zyklisch ab, ermittelt dadurch den Zustand der Prüfrelais P1 bis P6, vergleicht diesen Zustand mit dem in einer Code-Tabelle abgespeicherten, für den zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination charakteristischen Übertragungscode und steuert bejahendenfalls über ein besonderes Ausgabekommando die an je einen weiteren Ausgang der entsprechenden Ein-/Ausgabe-Baugruppe (EA1, EA2) angeschlossenen Stellrelais A7 und B7 (siehe Fig. 2) an. Über in Reihe geschaltete Arbeitskontakte (d12, d22, a71, b71) der Dynamikrelais D1, D2 und der Stellrelais A7, B7 zusammen mit je einem Arbeitskontakt (p13 . . . p63) der Prüfrelais P1 bis P6 wird die entsprechende Übertragungsinformationsader (Ül1 . . . Ül6) gespeist. Über diese Übertragungsinformationsadern (Ül1 . . . Ül6) werden entweder direkt oder über Sender (S1 . . . S6) und Empfänger (E1 . . . E6) (in der Fig. 3 nicht dargestellt) einer Übertragungseinrichtung in bekannter Weise Empfangsrelais (A, B, C, D, G, H) im empfangenden Stellwerk (ST2) angesteuert und somit der zu übermittelnde Fahrwegelement-, Fahrstraßen- oder Blockzustand oder die zu übermittelnde Zustandskombination sicher zu diesem Stellwerk (ST2) übertragen. Die Auswertung der Übertragungsinformationen im empfangenden Stellwerk kann in bekannter Weise mit den Einrichtungen gemäß Offenlegungsschrift DE 37 43 755 A1 erfolgen.The code test circuit (CP) shown in FIG. 3 is therefore intended to check and monitor the correct actuation of the test relays P1 to P6 by the safe multi-computer system (R) at the route element level. In the exemplary embodiment, top contacts (p11... P61) of the test relays P1 to P6 are shown, which feed the inputs of the input / output module (Ea1) assigned to the computer channel A (RK A). On the right are normally closed contacts (p12... P62) of these test relays, which feed the inputs of the input / output module (EA2) assigned to computer channel B (RK B). The secure multi-computer system (R) polls the inputs of these input / output modules (EA1, EA2) cyclically via its computer channels (RK A, RK B), thereby determining the state of the test relays P1 to P6, comparing this state with that in stored in a code table, characteristic for the state to be transmitted or the combination of states to be transmitted, and in the affirmative, controls the control relays A7 and B7 connected to another output of the corresponding input / output module (EA1, EA2) (see Fig. 2). The corresponding transmission information wire (Ül1..) Is connected via series-connected normally open contacts (d12, d22, a71, b71) of dynamic relays D1, D2 and actuating relays A7, B7 together with one normally open contact (p13 ... p63) of test relays P1 to P6. . Ül6) fed. These transmission information wires (Ül1... Ül6) are used either directly or via transmitters (S1... S6) and receivers (E1 ... E6) (not shown in FIG. 3) of a transmission device in a known manner to receive relays (A, B, C, D, G, H) in the receiving signal box (ST2) and thus the route element, route or block state to be transmitted or the combination of states to be transmitted is safely transmitted to this signal box (ST2). The evaluation of the transmission information in the receiving signal box can take place in a known manner with the devices according to the published patent application DE 37 43 755 A1.

Fig. 4 zeigt - etwas vereinfacht - ein Ausführungsbeispiel für eine Ansteuer- (AS) und Codiereinrichtung (CS), die im wesentlichen aus 2 Dynamikrelais (D1, D2), einem elektrisch programmierbaren Festwertspeicher (EPROM) und einem Ausgabe-Datenspeicher (FLFL) gebildet werden. Die Kommandoausgänge (XA1, KB1 . . . KA6, KB6) der Ein-/Ausgabe-Baugruppen (EA1, EA2) sind hier direkt mit den Adresseingängen A0 bis A11 des elektrisch programmierbaren Festwertspeichers (EPROM) und die Datenausgänge des Festwertspeichers (EPROM) mit den Dateneingängen des Ausgabe-Datenspeichers (FLFL) verbunden. An die Datenausgänge des Ausgabe-Datenspeichers (FLFL) sind über Treiber (nicht dargestellt) die Prüfrelais P1 bis P6 der Codeprüfeinrichtung (CP) angeschlossen. Mit einer Kommandoausgabe durch das sichere Mehrrechnersystem (R) der Fahrwegelementebene werden dem zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination und damit dem jeweiligen Ansteuerauftrag entsprechende Steuersignale an bestimmte Adresseingänge des Festwertspeichers (EPROX) angelegt. Mit dem Anlegen der Steuersignale wird eine bestimmte Festwertspeicherstelle angewählt und aus dieser ein dort fest gespeichertes, einem bestimmten charakteristischen Übertragungscode entsprechendes Code- Zeichen über die Datenausgänge des Festwertspeichers (EPROM) zu den Dateneingängen des Ausgabe-Datenspeichers (FLFL) durchgeschaltet. Mit der Dynamikausgabe des sicheren Mehrrechnersystems (R) werden die an die Dynamikausgänge der Ein-/Ausgabe-Baugruppen (EA1, EA2) angeschlossenen Dynamikrelais D1 und D2 aktiviert und damit über die beiden nun gewechselten Wechsler d1 und d2 dieser Relais ein Steuersignal am Reset-Eingang des Daten- Ausgabespeichers (FLFL) zurückgenommen und ein Steuersignal am Übernahmeeingang des Daten-Ausgabespeichers (FLFL) angelegt. Mit dem Wechsel dieser Steuersignale (flankengesteuert) wird das an den Dateneingängen des Ausgabe-Datenspeichers (FLFL) anliegende Code-Zeichen in den Ausgabe- Datenspeicher (FLFL) übernommen und an die Datenausgänge des Ausgabe- Datenspeichers (FLFL) weitergeschaltet. Entsprechend dem nun an diesen Datenausgängen anliegenden Signal werden 3 der 6 Prüfrelais P1 bis P6 der Codeprüfeinrichtung (CP) aktiviert. Fig. 4 shows - somewhat simplified - an embodiment for a control (AS) and coding device (CS), which essentially consists of 2 dynamic relays (D1, D2), an electrically programmable read-only memory (EPROM) and an output data memory (FLFL) be formed. The command outputs (XA1, KB1 ... KA6, KB6) of the input / output modules (EA1, EA2) are here directly with the address inputs A0 to A11 of the electrically programmable read-only memory (EPROM) and the data outputs of the read-only memory (EPROM) connected to the data inputs of the output data memory (FLFL). The test relays P1 to P6 of the code checking device (CP) are connected to the data outputs of the output data memory (FLFL) via drivers (not shown). With a command output by the safe multi-computer system (R) of the route element level, the signals to be transmitted or the combination of states to be transmitted, and thus the respective control request, are applied to certain address inputs of the read-only memory (EPROX). When the control signals are applied, a specific read-only memory location is selected and from this a code character, which is stored there and corresponds to a specific characteristic transmission code, is connected through the data outputs of the read-only memory (EPROM) to the data inputs of the output data memory (FLFL). With the dynamic output of the safe multi-computer system (R), the dynamic relays D1 and D2 connected to the dynamic outputs of the input / output modules (EA1, EA2) are activated and thus a control signal at the reset via the two now changed changeover contacts d1 and d2. Input of the data output memory (FLFL) withdrawn and a control signal is applied to the takeover input of the data output memory (FLFL). With the change of these control signals (edge-controlled), the code character present at the data inputs of the output data memory (FLFL) is transferred to the output data memory (FLFL) and passed on to the data outputs of the output data memory (FLFL). 3 of the 6 test relays P1 to P6 of the code checking device (CP) are activated in accordance with the signal now present at these data outputs.

Die in Fig. 5 dargestellten Funktionsbaugruppen für die Ansteuer-(AS) und Codierschaltung (CS) sowie zur Codeprüfung (CP) entsprechen im Prinzip den in Fig. 1 dargestellten Funktionsbaugruppen und werden deshalb hier nicht weiter beschrieben. Die in der Codeprüfeinrichtung (CP) vorhandene Durchschaltung der Übertragungsinformationen zu den Übertragungsinformationsadern (Ül1 . . . Ül6) wird hier jedoch über Ausgänge von weiteren Ein-/Ausgabe- Baugruppen (EA3, EA4) angesteuert.The function modules shown in FIG. 5 for the control (AS) and coding circuit (CS) and for code checking (CP) correspond in principle to the function modules shown in FIG. 1 and are therefore not described further here. However, the interconnection of the transmission information to the transmission information wires (Ül1... Ül6) in the code checking device (CP) is controlled here via outputs of further input / output modules (EA3, EA4).

Das in Fig. 6 dargestellte Ausführungsbeispiel entspricht im wesentlichen dem Ausführungsbeispiel nach Fig. 3. Für die Durchschaltung der Übertragungsinformationen zum empfangenden Stellwerk (ST2) sind hier jedoch Dynamikrelais (D21, D22) und Stellrelais (A21, B21) vorgesehen, deren Wicklungen von den Ausgängen weiterer Ein-/Ausgabe-Baugruppen (EA3, EA4) gespeist werden und deren in Reihe geschalteten Arbeitskontakte (d211, d221, a211, b211) zusammen mit je einem Arbeitskontakt (p13 . . . p63) der Prüfrelais P1 bis P6 die entsprechende Übertragungsinformationsader (Ül1 . . . Ül6) anschaltet.The embodiment shown in Fig. 6 corresponds essentially to the embodiment of Fig. 3. However, dynamic relay (D21, D22) and control relay (A21, B21) are provided for switching the transmission information to the receiving signal box (ST2), the windings of which Outputs of further input / output modules (EA3, EA4) are fed and their normally open contacts (d211, d221, a211, b211) together with one normally open contact (p13 ... p63) of the test relays P1 to P6 the corresponding transmission information wire (Ül1.. Ül6) turns on.

Claims (3)

1. Verfahren zur sendeseitigen Ansteuerung von Übertragungsinformation und zur signaltechnisch sicheren Prüfung von Übertragungscodes,

• - wobei die Übertragungsinformation zwischen Stellwerken (ST1, ST2) über einfach oder mehrfach genutzte Adern eines Eisenbahn-Signalkabels oder Fernmelde-Streckenkabels übertragen wird,
• - wobei entsprechend den Stellwerksfunktionsbedingungen zu übertragende Fahrwegelement-, Fahrstraßen- oder Blockzustände oder Kombinationen aus diesen Zuständen mehreren gemäß einem m- aus n-Code aus einer Gesamtheit von n festgelegten Übertragungsinformationen ausgewählten Informationen als charakteristischer Übertragungscode zugeordnet werden, und
• - wobei die Übertragungsinformationen des jeweils zugeordneten Übertragungscodes gleichzeitig übertragen und im empfangenden Stellwerk (ST2) zu den weiter zu verarbeitenden Fahrwegelement-, Fahrstraßen- oder Blockzuständen decodiert werden, für Stellwerke (ST1, ST2), insbesondere für elektronische Stellwerke, dadurch gekennzeichnet,
• - daß die zu übertragenden Fahrwegelement-, Fahrstraßen- oder Blockzustände oder Kombinationen aus diesen Zuständen sendeseitig fest vorgegebenen, von einem sicheren Mehrrechnersystem (R) der Stell- bzw. Fahrwegelement-Ebene zur Ansteuerung der Außenanlage von Fahrweg- oder Blockelementen die Ein-/Ausgabe-Baugruppen (EA1, EA2) auszugebenden Steuersignalen zugeordnet werden,
• - daß diese Steuersignale mehreren gemäß einem m- aus n-Code aus einer Gesamtheit von n festgelegten Übertragungsinformationen ausgewählten Informationen als charakteristischer Übertragungscode zugeordnet werden,
• - daß die ausgewählten Übertragungsinformationen vom sicheren Mehrrechnersystem (R) zyklisch abgetastet und mit dem zu übertragenden Zustand oder der zu übertragenden Zustandskombination signaltechnisch sicher auf Richtigkeit überprüft und nur bejahendenfalls zum empfangenden Stellwerk übermittelt werden.

1. Method for controlling transmission information on the transmission side and for checking transmission codes in terms of signal technology,

• the transmission information between signal boxes (ST1, ST2) is transmitted via single or multiple-use wires of a railway signal cable or telecommunication route cable,
• - In accordance with the signal box functional conditions, route element, route or block states or combinations of these states to be transmitted are assigned a plurality of items of information selected as a characteristic transmission code in accordance with an m-out of n-code from a total of n transmission information, and
• - The transmission information of the respectively assigned transmission code is transmitted simultaneously and decoded in the receiving signal box (ST2) to the route element, route or block states to be processed further, for signal boxes (ST1, ST2), in particular for electronic signal boxes, characterized in that
• - That the route element, route or block states to be transmitted or combinations of these states are predetermined on the transmission side by a secure multi-computer system (R) of the actuating or route element level for controlling the external system of route or block elements, the input / output -Assemblies (EA1, EA2) are assigned to control signals to be output,
• that these control signals are assigned to a plurality of items of information selected as a characteristic transmission code in accordance with an m-code made of n code from a total of n transmission information,
• - That the selected transmission information is cyclically scanned by the secure multi-computer system (R) and signal-technically checked for correctness with the state to be transmitted or the state combination to be transmitted, and is only transmitted in the affirmative to the receiving signal box.

2. Einrichtung zur Durchführung des Verfahrens nach Anspruch 1

• - mit mehreren gemäß einem 3- aus 6-Code aus einer Gesamtheit von 6 festgelegten Übertragungsinformationen ausgewählten Informationen als charakteristischer Übertragungscode,
• - mit einer nicht sicheren Ansteuereinrichtung (AS) und einer nicht sicheren Codiereinrichtung (CS) sowie einer signaltechnisch sicheren Codeprüfeinrichtung (CP) für Stellwerke (ST1, ST2), insbesondere für elektronische Stellwerke,
• - bei denen die Außenanlagen der Fahrweg- und Blockelemente über Kontakte von Dynamikrelais (D1, D2) und Stellrelais (A1, B1 . . . A7, B7) angesteuert werden,
• - bei denen die Ausgänge der verwendeten Ein-/Ausgabe-Baugruppen (EA1, EA2) bestimmte Stellrelais (A1, B1 . . . A4, B4, A7, B7) nicht gleichzeitig ansteuern können und
• - bei denen das sichere Mehrrechnersystem (R) der Fahrwegelement-Ebene die an den Eingängen der dem Rechnerkanal A (RK A) zugeordneten Ein-/Ausgabe- Baugruppe (EA1) abgetasteten Zeichen antivalent verarbeitet, dadurch gekennzeichnet,
• - daß in der Ansteuereinrichtung (AS) eine Kontaktpyramide vorhanden ist, die aus Kontaktkombinationen von in Reihe geschalteten Arbeitskontakten (d11, d21) der Dynamikrelais (D1, D2) mit Kontakten (a61, b61; a51, b51 . . . a52, b52) der gleichzeitig oder alleine ansteuerbaren Stellrelais (AS, B5; A6, B6) und Kontakten (a11 . . . a41, b11 . . . b41, . . . a14 . . . a44, b14 . . . b44) der nicht gleichzeitig ansteuerbaren Stellrelais (A1, B1 . . . A4, B4) besteht,
• - daß jeweils einer der 20 Ausgänge der Kontaktpyramide entsprechend dem zu übertragenden Zustand bzw. der zu übertragenden Zustandskombination über eine nicht sichere Diodenmatrix in der Codiereinrichtung (CS) die dem verwendeten 3- aus 6-Code entsprechende Anzahl von 3 aus 6 in der Codeprüfeinrichtung (CP) vorhandenen Prüfrelais (P1 . . . P6) ansteuert,
• - daß Arbeitskontakte (p11 . . . p61) dieser Prüfrelais (P1 . . . P6) Eingänge der dem Rechnerkanal A (RK A) des sicheren Mehrrechnersystems (R) der Fahrwegelement-Ebene zugeordneten Ein-/Ausgabe-Baugruppe (EA1) und Ruhestromkontakte (p12 . . . p62) der Prüfrelais (P1 . . . P6) Eingänge der dem Rechnerkanal B (RK B) zugeordneten Ein-/Ausgabe-Baugruppe (EA2) speisen,
• - daß das sichere Mehrrechnersystem (R) der Fahrwegelement-Ebene diese Eingänge zyklisch abtastet und empfangene, durch die Zustände der Prüfrelais (P1 . . . P6) definierte Prüf-Zeichen auswertet, mit Hilfe einer gespeicherten Codeprüf-Tabelle die Zustandskombinationen der Prüfrelais (P1 . . . P6) mit dem vorgegebenen charakteristischen Übertragungscode der zu übertragenden Informationen vergleicht und bei Richtigkeit über je einen Ausgang der Ein-/Ausgabe-Baugruppen (EA1, EA2) je ein weiteres Stellrelais (A7, B7) (in AS) ansteuert,
• - daß in Reihe geschaltete Arbeitskontakte (a71, b71, d12, d22) dieser Stellrelais (A7, B7) und der Dynamikrelais (D1, D2) zusammen mit je einem Arbeitskontakt (p13 . . . p63) der Prüfrelais (P1 . . . P6) eine entsprechende Übertragungsinformationsader (Ül1 . . . Ül6) speisen und diese im empfangenden Stellwerk (ST2) je nach Stellentfernung entweder direkt oder über Sender (S1 . . . S6) und Empfänger (E1 . . . E6) einer Übertragungseinrichtung auf Empfangsrelais (A, B, C, D, G, H) geführt sind.

2. Device for performing the method according to claim 1

• with several items of information selected according to a 3-out of 6 code from a total of 6 transmission information as characteristic transmission code,
• with a non-safe control device (AS) and a non-safe coding device (CS) as well as a signal-proof code checking device (CP) for signal boxes (ST1, ST2), in particular for electronic signal boxes,
• - in which the external systems of the guideway and block elements are controlled via contacts of dynamic relays (D1, D2) and actuating relays (A1, B1 ... A7, B7),
• - in which the outputs of the input / output modules used (EA1, EA2) cannot control certain control relays (A1, B1 ... A4, B4, A7, B7) at the same time and
• in which the secure multi-computer system (R) of the route element level antivalently processes the characters scanned at the inputs of the input / output module (EA1) assigned to the computer channel A (RK A), characterized in that
• - That in the control device (AS) there is a contact pyramid consisting of contact combinations of series-connected work contacts (d11, d21) of the dynamic relays (D1, D2) with contacts (a61, b61; a51, b51 ... a52, b52) of the control relays (AS, B5; A6, B6) and contacts (a11... a41, b11... b41,... a14... a44, b14... b44) of the control relays that cannot be controlled simultaneously (A1, B1 ... A4, B4),
• - that one of the 20 outputs of the contact pyramid in accordance with the state to be transmitted or the combination of states to be transmitted via a non-safe diode matrix in the coding device (CS) has the number 3 out of 6 corresponding to the 3- out of 6 code used in the code checking device ( CP) controls existing test relays (P1 ... P6),
• - That make contacts (p11... p61) of these test relays (P1... P6) inputs of the input / output module (EA1) and quiescent current contacts assigned to the computer channel A (RK A) of the safe multi-computer system (R) of the route element level (p12... p62) of the test relays (P1... P6) feed inputs of the input / output module (EA2) assigned to computer channel B (RK B),
• - That the safe multi-computer system (R) of the route element level scans these inputs cyclically and evaluates received test characters defined by the states of the test relays (P1 ... P6), using a stored code test table, the state combinations of the test relays (P1 P6) compares with the specified characteristic transmission code of the information to be transmitted and, if it is correct, controls one further control relay (A7, B7) (in AS) via one output of the input / output modules (EA1, EA2),
• - That series-connected normally open contacts (a71, b71, d12, d22) of these control relays (A7, B7) and the dynamic relays (D1, D2) together with one normally open contact (p13... p63) each of the test relays (P1... P6 ) feed a corresponding transmission information wire (Ül1... Ül6) and this in the receiving signal box (ST2) depending on the position distance either directly or via transmitter (S1 ... S6) and receiver (E1 ... E6) of a transmission device on receiving relay (A , B, C, D, G, H) are performed.

3. Einrichtung nach Anspruch 2, dadurch gekennzeichnet,

• - daß anstelle der Stellrelais (A1, B1 . . . A6, B6) und der Kontaktpyramide in der Ansteuereinrichtung (AS) und der Diodenmatrix in der Codiereinrichtung CS) ein elektrisch programmierbarer Festwertspeicher (EPROM) und ein Ausgabe-Datenspeicher (FLFL) vorgesehen sind,
• - daß die für die Ansteuerung der Stellrelais (A1 . . . A6) vorgesehenen Ausgänge (KA1, KB1 . . . KA6, KB6) der Ein-/Ausgabe-Baugruppen (EA1, EA2) direkt auf Adreßeingänge (A0 . . . A11) des Festwertspeichers (EPROM) geführt sind,
• - daß im Festwertspeicher (EPROM) der für jeden einzelnen zu übertragenden Zustand bzw. für jede einzelne zu übertragende Zustandskombination ausgewählte charakteristische Übertragungscode fest programmiert ist, daß die Datenausgänge des Festwertspeichers (EPROM) auf Dateneingänge des Ausgabe-Datenspeichers (FLFL), auf Ruhestromkontakte von Wechslern (d1, d2) der Dynamikrelais (D1, D2), auf den Reset-Eingang des Ausgabe- Datenspeichers (FLFL), auf in Reihe geschaltete Arbeitskontakte der Wechsler (d1, d2) der Dynamikrelais (D1, D2), auf einen Übernahmeeingang des Ausgabe-Datenspeichers (FLFL) (über Treiber) und auf die Wicklungen der Prüfrelais (P1 . . . P6) in der Codeprüfeinrichtung (CP) geführt sind.

3. Device according to claim 2, characterized in

• - That instead of the control relays (A1, B1 ... A6, B6) and the contact pyramid in the control device (AS) and the diode matrix in the coding device CS) an electrically programmable read-only memory (EPROM) and an output data memory (FLFL) are provided ,
• - That the outputs (KA1, KB1 ... KA6, KB6) of the input / output modules (EA1, EA2) intended for controlling the control relays (A1 ... A6) go directly to address inputs (A0 ... A11) of the read-only memory (EPROM)
• - That in the read-only memory (EPROM) the characteristic transmission code selected for each individual state to be transmitted or for each individual state combination to be transmitted is permanently programmed, that the data outputs of the read-only memory (EPROM) on data inputs of the output data memory (FLFL), on closed-circuit current contacts Changeover contacts (d1, d2) of the dynamic relay (D1, D2), to the reset input of the output data memory (FLFL), to series-connected normally open contacts of the changeover contacts (d1, d2) of the dynamic relay (D1, D2), to a takeover input of the output data memory (FLFL) (via driver) and on the windings of the test relays (P1 ... P6) in the code checking device (CP).