引言目前，大量站間傳輸設備的CPU采用的是Intel 51系列芯片或者。x86系列PC兼容機，而ARMv7系列中Cortex—M4內核在嵌入式系統(tǒng)中應用更加廣泛。意法半導體公司STM32是以Cortex—M3處理器為內核的，該處理器具有門數(shù)目少、中斷延遲短、調試成本低的特點，是為要求有快速中斷響應能力的深度嵌入式應用而設計的，STM32從性能到片上資源都比原傳輸設備的CPU更具有競爭力。綜上，采用STM32作為各個板塊的CPU，重點對基于STM32的二乘二取二系統(tǒng)進行設計。1 光通信傳輸設備位置及作用基于光通信站間安全信息傳輸設備是以計算機技術和光通信技術為基礎，利用光纖或光通道取代傳統(tǒng)的電纜或架空明線作為站間信息的傳輸媒介，同時采用信息安全傳輸保障技術構成的鐵路站間信息安全傳輸?shù)膶Ｓ迷O備。傳輸設置系統(tǒng)組成如圖1所示。該設計結構應用于新傳輸設備的主控單元模塊，即圖1中主控單元1和2部分。主控單元主要完成邏輯處理和系統(tǒng)控制工作;通信及接口單元主要完成數(shù)據(jù)的收發(fā);I/O接口單元要完成站間信息的采集與驅動。2 二乘二取二安全系統(tǒng)設計系統(tǒng)采用模塊化設計，整個系統(tǒng)分為5大模塊：主控板、通信板、采集驅動板、網(wǎng)絡接口板和電源板。其中，參與核心運算的主控板、通信板和采集驅動板采用二乘二取二結構設計，其他板采用單CPU結構?！岸恕苯Y構中具有兩套安全相同的二取二系統(tǒng)，系統(tǒng)1為主系工作，系統(tǒng)2處于熱備冗余狀態(tài)。兩個系統(tǒng)具有完全相同的硬件結構。開機時，兩個系統(tǒng)同時獨立地工作。兩個系統(tǒng)都正常的情況下，系統(tǒng)1作為主系，系統(tǒng)輸出為系統(tǒng)1的輸出。如果系統(tǒng)1發(fā)生故障，則切換系統(tǒng)2為主系工作系統(tǒng)，系統(tǒng)輸出為系統(tǒng)2的輸出，系統(tǒng)1報告故障或者自動重啟。二乘系統(tǒng)間采用CAN總線進行通信，任意時刻系統(tǒng)CAN總線上只有一個CAN輸出為有效。2.1 主控板設計主控板作為二乘二取二系統(tǒng)的核心，主要完成系統(tǒng)的控制、繼電半自動閉塞站間、站/場間聯(lián)系等信息的處理。根據(jù)二乘二取二結構原理，由于二乘系統(tǒng)間的硬件與軟件完全一致，所以這里不再贅述，只給出二取二系統(tǒng)詳細設計。主控板的二取二結構包含兩塊STM32F407芯片作為CPU、一塊FPGA主要作為總線處理器，每個CPU有自己配套的外擴存儲器，具體結構如圖2所示。“二取二”結構中采用兩個相同的CPU組成二取二系統(tǒng)，二取二系統(tǒng)同步方式有時鐘級同步和任務級同步。時鐘級同步主要是硬件層同步，由硬件完成2個CPU之間的同步和數(shù)據(jù)表決，包括總線上信號的比較和數(shù)據(jù)的比較，對于外部相當于只有一個CPU在運行;任務級同步主要是應用層同步，一般采用軟件完成，對每個任務的結果進行一致性比對。主控板采用時鐘級同步，STM32F407主頻高達168MHz。STM32F407的I—Bus不僅能連接到Flash上，而且還能連接到SRAM和FSMC上，從而加快SRAM或FSMC取指令的速度。利用ST M32F407內置的雙CAN控制器，可以向總線處理器發(fā)送數(shù)據(jù)。時鐘信號除了直接輸出給兩個CPU以外，還須直接供給總線處理器，其內部邏輯結構設計如圖3所示?？偩€處理器中時鐘處理子模塊用于產(chǎn)生三路時鐘信號并完成時鐘同步功能。輸出給FPGA的時鐘與CPU時鐘保持一致，輸出給過采樣處理的時鐘是系統(tǒng)時鐘的4倍頻。過采樣是用遠大于奈奎斯特采樣頻率的頻率對輸入信號進行采樣。本設計采用4倍過采樣法，可以提高總線的可靠性和數(shù)據(jù)恢復能力。將兩路CAN總線的輸入數(shù)據(jù)經(jīng)過4倍過采樣的數(shù)據(jù)直接傳遞給FPGA，由FPGA對這8個數(shù)據(jù)進行存儲判斷，并采用多數(shù)判決規(guī)則。8個數(shù)據(jù)有5個及以上一致時，取多數(shù)的數(shù)據(jù)為待發(fā)送數(shù)據(jù)，這樣同一比特數(shù)據(jù)在總線出現(xiàn)不超過3處以上錯誤時，可以完成數(shù)據(jù)的正確恢復。當超過錯誤個數(shù)時，判定總線故障，F(xiàn)PG A向STM32F407返回故障報警信息。2.2 通信板設計由于通信板主要完成主控板與外部設備的通信，所以對CPU的要求沒有主控板高，CPU選用STM32F103，其主頻為72 MHz。通信板二取二結構圖與主板相似，不同處主要有兩點：①在FPGA中嵌入一個2M生成器;②通信板上配置E1驅動收發(fā)模塊。2M生成器用于將數(shù)據(jù)封裝為滿足于E1協(xié)議的數(shù)據(jù)報，或者將E1數(shù)據(jù)報解封裝為所需數(shù)據(jù)。這樣就省去傳統(tǒng)協(xié)議轉換器，減小了設備在機房的占用空間。E1驅動收發(fā)模塊用于順利收發(fā)E1數(shù)據(jù)報。2.3 采集驅動板設計正確完整地獲取室外信號設備的數(shù)據(jù)信息是實現(xiàn)安全傳輸設備的重要部分，因此將采集驅動集合到一個模塊中處理，即采集驅動板模塊，其結構如圖4所示。采集驅動板結構中總線處理器與主板相似，不同之處在于FPGA還要處理動態(tài)驅動、驅動總線、采集1總線以及采集2總線。為了符合鐵路信號“故障-安全”的原則，在采集驅動板中添加動態(tài)驅動單元、數(shù)控電壓發(fā)生器、雙狀態(tài)采集。動態(tài)驅動單元處理輸入側脈沖信號，當輸入側有脈沖信號時，輸出側給出一個具有一定驅動能力的高電平，以驅動安全型繼電器線圈，使之吸起;當輸入側沒有脈沖信號或電路發(fā)生故障時，輸出側給出一個低電平，該電平不能使繼電器吸起。這種電路一般情況下是“故障-安全”的。因為站間距離通常是10～20 km，線損大，所以繼電器半自動電壓范圍為24～130 V。這樣設計數(shù)控電壓發(fā)生器，使其產(chǎn)生與外部×1和×2相匹配的不同的電壓要求。雙狀態(tài)采集主要是動態(tài)地采集FPGA和安全防護繼電器的高低電平，當有信號時，采集到一個動態(tài)的脈沖數(shù)據(jù)，當無信號時，采集到一個恒定的電平。只有采集到動態(tài)信號，設備才對信號動作，否則不響應，這樣可以做到故障導向安全。設計為雙狀態(tài)采集是為了提高設備的可靠性，將兩個狀態(tài)采集的結果輸入到總線處理器進行比較，若比較一致，則接收該采集的數(shù)據(jù)，反之，將該故障狀態(tài)報告給CPU。采集驅動板模塊需要完成的另一重要任務是“二乘”系統(tǒng)間的切換功能。將“二乘”系統(tǒng)中的安全防護繼電器進行并聯(lián)，“二乘”系統(tǒng)都采集外部狀態(tài)，分別進行處理，使用串口定時進行同步通信。這樣若任意一個系統(tǒng)故障，另一個系統(tǒng)都能無縫對接。如果“二乘”系統(tǒng)間采集的數(shù)據(jù)不一致，則FPGA報告CPU，CPU發(fā)送同步采集請求給鄰站。鄰站收到同步采集請求返回規(guī)定的數(shù)據(jù)后，比較兩個采集數(shù)據(jù)與規(guī)定數(shù)據(jù)是否一致，判斷出故障系統(tǒng)。如果都不一致，則向上位機報警。2.4 網(wǎng)絡接口板設計網(wǎng)絡接口板完成下位機(傳輸設備)與上位機(中央網(wǎng)管)之間控制信息的交互，主要完成上/下位機間CAN協(xié)議與以太網(wǎng)協(xié)議的轉換。CPU選用STM32F207，主頻為120 MHz，它支持以太網(wǎng)IEEE 11588v2標準，其結構如圖5所示。2.5 電源板供電采用220 V市電電壓，并在220 V入口處采取電磁兼容及雷電防護措施。為了提高系統(tǒng)內部用電安全性，采用三種電壓分別為不同的部分供電，其結構如圖6所示。電源板不處理復雜數(shù)據(jù)，所以電源板采用STM32F103芯片作為CPU，其主要負責對各種電壓進行監(jiān)測，以保證系統(tǒng)用電在一個安全可控的范圍內。電源板定時將系統(tǒng)電壓情況通過CAN總線反饋給主控板，如果出現(xiàn)電壓不正常，則在電源板面板上用指示燈表示，并由主控板向網(wǎng)管發(fā)出報警。結語基于Intel 51系列芯片或者x86系列PC兼容機為CPU的站間傳輸設備，從時鐘頻率和片上資源方面考慮，僅能滿足低運算量的邏輯處理，對于時鐘級同步也顯得力不從心，而STM32系列專為要求高性能、低成本、低功耗的嵌入式應用專門設計。本文提出了一種基于STM32的二乘二取二系統(tǒng)設計，利用不同STM32芯片滿足不同模塊的實際需求;將過采樣的概念引入到總線比較方面，提高總線信息的安全性和可靠性，為設計基于STM32的時鐘級同步二乘二取二系統(tǒng)提供了參考。由于實驗條件、精力和水平有限，目前該設計的某些細節(jié)還需進一步研究，系統(tǒng)的安全性和可靠性仍需進一步分析測試。(mbbeetchina)