信息采集處理模塊，包括信息采集處理模塊A和信息采集處理模塊B，用于采集列車運行信息，并輸出采集的列車運行信息給安全計算機模塊，同時用于獲取安全計算機模塊發(fā)送的采集控制信號，在連接時，信息采集處理模塊A和信息采集處理模塊B通過并聯(lián)的方式連接在上一級的信息輸入端，通過信號采樣電路和信號隔離電路，將接收的相同的信息存儲在各自的CPU中。
[0021]安全計算機模塊，包括第一 CPUA和第二 CPUB，用于接收列車運行信息并對信息進行計算處理，同時生成控制指令，第一 CPUA和第二 CPUB之間通過計算機通信模塊連接，用于獲取對方CPU中的運行數(shù)據(jù)；兩系的安全計算機之間通過串行接口進行聯(lián)通，可以在需要是進行系間的通信。與信息采集模塊相連時，第一 CPUA和第二 CPUB每個CPU連接一個信息采集模塊，安全計算機模塊的CPU向與它相連接的信息采集模塊發(fā)送查詢指令，信息采集模塊接受命令以后發(fā)送信息給安全計算機模塊進行計算輸出。
[0022]主機系統(tǒng)還包括記錄維護模塊、制動輸出模塊、隔離開關、電源模塊。
[0023]電源模塊設置為冗余的兩個，每個電源模塊均連接兩個控制系統(tǒng)，當一個電源模塊出現(xiàn)故障時，不會影響正常工作，只有當兩個電源模塊均出現(xiàn)故障時，才會影響正常工作。
[0024]記錄維護模塊，用于獲取并存儲控制系I和控制系II的運行數(shù)據(jù)；可以用于后續(xù)進行查看，這些運行信息主要包括列車基本信息、列車狀況信息、司機操作信息、運行狀態(tài)信息、設備基本信息，記錄維護模塊通過獲取的相關系統(tǒng)信息獨立完成信息的判斷、記錄和存儲。記錄維護模塊設置為安全冗余模塊，設置記錄A和記錄B，每個控制系均設置分別與記錄A和記錄B相連的接口，每系同時將信息存儲在記錄A和記錄B中。
[0025]制動輸出模塊，用于接收控制系I和控制系II的安全計算機模塊的制動輸出指令，并輸出制動控制信號完成列車運行控制，同時進行控制系I和控制系II之間的切換。
[0026]隔尚開關，對制動輸出模塊輸出的制動控制信號進行隔尚后輸出給列車制動閥。
[0027]其中，在每系控制系中，安全計算機模塊中的第一 CPUA和第二 CPUB接收信息采集處理模塊A和信息采集處理模塊B采集的列車運行信息，對列車運行信息進行計算并輸出結果，制動輸出模塊接受兩系的輸出結果，并對兩系的輸出結果進行比較，根據(jù)比較的結果進行相應的控制系切換操作或者進行列車制動操作。
[0028]每系控制系均包括繼電器驅動模塊，同時每系控制系均設置心跳信號寄存器，心跳信號寄存器通常與安全計算機模塊相連，心跳信號寄存器定時發(fā)送心跳信號，繼電器驅動模塊包括故障繼電器驅動模塊、制動繼電器驅動模塊。
[0029]安全計算機模塊對列車運行信息進行計算，輸出制動輸出指令和故障信號，制動輸出指令通過制動繼電器驅動模塊驅動制動輸出模塊的制動繼電器觸點動作進行制動輸出，故障繼電器驅動模塊根據(jù)心跳寄存器輸出的心跳信號和安全計算機模塊輸出的故障信號，通過制動輸出模塊進行故障繼電器的觸點動作從而進行系間切換。
[0030]每系的信息采集處理模塊A和信息采集處理模塊B分別設置對本模塊進行自檢的A自檢模塊和B自檢模塊。
[0031 ] 每系的第一 CPUA和第二 CPUB分別設置對本CPU進行自檢的CPUA自檢模塊和CPUB自檢模塊。
[0032]每系的第一 CPUA和第二 CPUA之間均設置對獲取的信息采集模塊的信息進行同步的同步模塊，并且還設置進行數(shù)據(jù)校核的2取2模塊，數(shù)據(jù)校核的2取2模塊對獲取的第一CPUA和第二 CPUB的信息進行判斷處理以后，輸出制動信息給制動輸出模塊，制動輸出模塊根據(jù)控制系I和控制系II輸出的制動信息進行比較，判斷進行制動控制信號的輸出或者進行系間切換。
[0033]安全計算機模塊與制動輸出模塊之間設置輸出檢測模塊，所述制動輸出模塊接收到制動控制信號后，通過輸出檢測模塊向安全計算機模塊輸出回檢信息判斷控制信號的正確性，進而判斷是否需要制動輸出模塊進行列車制動信號的輸出。
[0034]如圖3~4，本發(fā)明還提供一種用于上述的雙機安全冗余型LKJ主機系統(tǒng)的方法，包括
在控制系I和控制系II中的每系控制系中，安全計算機模塊中的第一 CPUA和第二CPUB分別接收信息采集處理模塊A和信息采集處理模塊B采集的列車運行信息，對列車運行信息進行計算，輸出本系的運行結果給制動輸出模塊，制動輸出模塊對接收的兩系的運行結果進行比較，假如兩系運行結果比較數(shù)據(jù)正常，制動輸出模塊輸出列車輸出制動控制信號通過隔離開關隔離后進行列車制動閥的制動；假如兩系運行結果比較數(shù)據(jù)異常，則制動輸出模塊輸出切換命令，故障系退出控制，由正常系進行制動控制信號的輸出；
在兩系工作過程中，記錄維護模塊記錄安全計算機模塊的所有運行信息。
[0035]每系的故障繼電器驅動模塊接收心跳信號寄存器定時發(fā)送的心跳信號和安全計算機模塊輸出的故障信號，如果接收不到心跳信號或者心跳信號異常或者接收到故障信號，故障繼電器的觸點動作切除故障系的控制，故障系退出控制，制動輸出模塊進行正常系的切換，由正常系輸出制動輸出指令，制動輸出指令通過制動繼電器驅動模塊驅動制動輸出模塊的制動繼電器觸點動作進行制動輸出，當兩系均故障時，兩系的故障繼電器均動作并使制動輸出模塊輸出制動，導向安全測。
[0036]在系統(tǒng)運行時，每系的信息采集處理模塊A和信息采集處理模塊B分別通過本模塊中設置的A自檢模塊和B自檢模塊對本模塊自檢，進行故障排除，當自檢結果正常時，系統(tǒng)進入正常工作；
同時每系的第一 CPUA和第二 CPUB分別通過CPUA自檢模塊和CPUB自檢模塊本模塊自檢，進行故障排除，當自檢結果正常時，系統(tǒng)進入正常工作；
每系的第一 CPUA和第二 CPUB獲取信息采集模塊的信息后，通過第一 CPUA和第二 CPUB之間設置的同步模塊對數(shù)據(jù)進行同步以后，重新分別輸入到第一 CPUA和第二 CPUB中；第一 CPUA和第二 CPUB接收到同步過后的數(shù)據(jù)之后，分別將數(shù)據(jù)傳送給本系中進行數(shù)據(jù)校核的2取2模塊，數(shù)據(jù)校核的2取2模塊對獲取的第一 CPUA和第二 CPUB的運行信息進行計算并進行判斷，如果兩個CPU中的運行信息相同，則輸出制動輸出指令給制動輸出模塊，制動輸出模塊接收兩個控制系的2取2模塊輸入的制動輸出指令以后，判斷他們是否一致，兩系一致時制動輸出模塊對外輸出制動控制信號，否則不進行輸出；如果本系的兩個CPU中的運行信息不同，則向故障繼電器輸出故障信號，故障繼電器動作切除本系輸出，制動輸出模塊進行切換到正常系進行控制。
[0037]制動輸出模塊接收到制動控制信號后，制動輸出模塊通過驅動制動繼電器的觸點進行信息的回檢，將信息通過輸出檢測模塊回傳到安全計算機模塊的2取2模塊中進行回檢，回檢結果正確則制動控制信號正確，制動輸出模塊進行制動指令的輸出。
[0038]電源模塊，包括電源I和電源II，電源I和電源II用于共同為控制系I和控制系II的安全計算機模塊、信息采集處理模塊供電；
記錄維護模塊記錄兩系的安全計算機模塊的運行數(shù)據(jù)，當兩系中有一系發(fā)生故障時，另一系單獨運行，記錄維護模塊記錄正常系的信息，記錄維護模塊為安全冗余模塊，設置記錄A和記錄B，每系同時將信息存儲在記錄A和記錄B中，后續(xù)可以查看數(shù)據(jù)分析故障原因或者查看行車信息。
[0039]如圖4所示，系間切換依靠繼電器觸點控制邏輯實現(xiàn)。
[0040]其中，CHRl為I系故障繼電器，CHR2為II系故障繼電器，每一系的故障繼電器均由兩個常開觸點和兩個常閉觸點組成，CHRl的常開觸點為CHRla和CHRld，CHRl的常閉觸點為CHRlb和CHRlc，CHR2的常開觸點為CHR2a和CHR2d，CHRl的常閉觸點為CHR2b和CHR2c，
EBRU EBR2分別為1、II系緊急制動控制繼電器；分別包括兩個，在得電制動回路和失電制動回路中各設置一個。
[0041]正常情況下，雙系并行