Table des Matières
Publicité
Réglementation CFF
2.
Généralités
Une commande introduite par l'utilisateur est d'abord vérifiée dans le canal de la logique (canal
A) en matière de conditions d'exploitation et de sécurité. Si le résultat s'avère positif, la transmis-
sion vers l'élément de l'installation extérieure est préparée. Avant cette transmission intervient
cependant encore le retour au canal de sécurité (canal B) pour s'assurer que le résultat du canal
de la logique ne conduit vraiment pas à une situation dangereuse. Seulement si cette vérification
produit un résultat positif, les deux canaux émettent l'ordre d'établissement à l'interface relais.
Dans cette interface, les deux ordres subissent une comparaison au niveau du matériel informa-
tique, avant que l'élément de l'installation extérieure soit commandé. Toutes les 72 heures, la
redondance est commutée pour chaque calculateur (de PCA1 à PCA2 comme de PCB1 en
PCB2). Une commutation manuelle doit être effectuée uniquement sur ordre du service tech-
nique.
2.1.
ELEKTRA 1
La fiabilité requise exige que les deux canaux soient équipés de systèmes de calculateurs tolé-
rants aux erreurs. Pour cette raison, les calculateurs CC sont normalement triplés, les PC et VC
sont doublés. Les calculateurs CC travaillent selon un principe 2 sur 3. Pour ce faire, les 3 calcu-
lateurs sont actifs et le la consistance de leur résultat des vérifications est contrôlé en une com-
paraison avec le canal de sécurité. Si les trois calculateurs obtiennent le même résultat, les 2
calculateurs sont considérés comme actifs et leur résultat est comparé à celui du canal de sécu-
rité. Si l'un des calculateurs obtient un autre résultat, celui-ci est identifié comme étant en déran-
gement et séparé. Les calculateurs PC redondants travaillent en mode dit "Hot-Standby", c.-à-d.
un seul des deux calculateurs est actif. Le deuxième calculateur est alimenté des messages ac-
tuels et peut assurer les tâches du premier sans interruption. Même en cas de défaillance d'un
calculateur, le fonctionnement du système global reste intact. Les calculateurs VC travaillent en
mode "Warm-Standby" avec une possibilité de commutation manuelle. La transmission vers l'af-
fichage des commandes (écran "EVC") est commutée du canal A à B. En cas d'incompatibilité
entre les canaux A et B, un affichage clignotant apparaît, ce qui permet à l'utilisateur de l'identifier.
Le cas échéant, la commutation manuelle de la place de travail vers un calculateur VC redondant
est possible via une fiche spéciale de branchement.
2.2.
ELEKTRA 2
Au niveau central, en situation normale, les deux canaux fonctionnent sur un calculateur CC. Le
calculateur CC redondant tourne en parallèle pendant ce temps en mode "Warm-Standby" et peut
reprendre automatiquement en cas de dérangement. Cela produit une brève interruption (les si-
gnaux se mettent à l'arrêt, après le redémarrage réussi, une CLE sera nécessaire). Au niveau
éléments, lors d'une distribution optimale, le canal A tourne en premier calculateur EC, et le canal
B fonctionne en second calculateur EC. Durant ce fonctionnement, chaque calculateur EC calcule
également l'autre canal, et est ainsi en mode "Hot-Standby"; en cas de défaillance d'un calcula-
teur EC, il peut reprendre sans interruption, mais la distribution n'est plus optimale à ce moment.
Le niveau interface n'est pas produit de façon redondante.
La redondance des calculateurs TCD est réalisée en mode "Hot-Standby", la redondance des
calculateurs SSU en mode "Warm-Standby", le DGP n'est pas produit de façon redondante.
2.3.
Commandes locales aux places de travail de l'à l'appareil d'enclenchement
électronique ELEKTRA 1 & 2
Aux places de travail locales sont installés des écrans de visualisation à affichage non sécurisé.
Ces places de travail Ee ELEKTRA 1 & 2 se trouvent en règle générale dans le local IS.
Sur ces places de travail, seules les dessertes de base sont autorisées. Les dessertes
critiques et dessertes de secours ne peuvent pas être effectuées sur celles-ci. De même,
des renseignements déterminants pour la sécurité ne sont pas autorisés.
Les places de travail locales Iltis (ILOK) ne sont pas soumises à cette restriction.
DMS ID: 41877279 | Version de la réglementation 2-0 | Page 5/14
I-32230
© CFF
Publicité
Table des Matières
