背景

列车控制系统与安全息息相关，必须满足IEC 61508和 EN 50128标准中所设定的严格可靠性要求。当下的列车控制系统正在从基于通信的移动闭塞系统转向全自动运行系统，进而实现全自动无人驾驶。全自动运行系统（FAO）以信号系统、车辆控制系统为核心，融合综合监控、通信、站台门等系统。未来，多业务融合是发展趋势，更加需要具备虚拟化能力的实时操作系统为轨道交通发展提供支撑。

基于Intewell的列车控制解决方案

基于Intewell的列车控制解决方案，可满足列车的多系统融合、自动化、通信等需求，并有效提升列车安全性。该方案面向高速列车、地铁、有轨电车和机车，可广泛应用于信号系统（联锁、ZC、LC、RBC、TSRS等信号系统的运算平台、云化控制系统）、车载系统（中央控制单元（VCU）、逻辑控制单元（LCU）、牵引控制单元（TCU）、车载安全计算机、列车网络控制、HMI人机界面等设备）、安全门系统（门控单元（DCU）与屏蔽门控制器（PEDC））等。

Intewell操作系统基于微内核的虚拟化技术，构建了列车控制系统的底层技术平台。如下图所示，Intewell对上承载基础控制软件及面向轨交的行业应用软件，支撑智能化应用，对下兼容各类硬件设备和处理器，支持WTB/MVB/CAN总线及以太网通讯。

Intewell轨道交通解决方案架构

支持多个实时/非实时、关键/非关键业务在单个SOC运行，实现多业务融合。支持对物理设备资源提供独占、优先使用的访问控制机制，保障集成到系统中的实时或关键业务得到实时性保障，可满足集成在同一车载系统中应用间的不同实时性需求。

提供外部应用程序调用的自定义编程接口，符合POSIX的编程接口要求，并为应用程序提供硬件无关的标准编程接口，更换硬件方案时，无需修改应用软件，可大大节省轨交安全产品升级换代的认证工作量。互斥信号量支持优先级天花板和优先级继承机制，避免优先级反转，防止不可预知的行为和系统故障。

功能安全认证

Intewell已通过EN50128 SIL4最高级别功能安全认证，标志着Intewell在安全层面完全满足轨道交通领域的严苛要求。

方案优势

微内核：内核功能确定、精炼，可靠性更高，保障轨交系统稳定可靠运行；通过EN50128 SIL4认证，减少轨交整机产品功能安全认证的工作量；

虚拟化：支持虚拟化的多个RTOS实时系统+单个Linux非实时系统在单个SOC运行；支持多个实时/非实时、关键/非关键业务在单个SOC运行，实现多业务融合；

高可靠：支持分区隔离机制，为轨交应用软件提供高安全和高可靠的运行平台；为分区提供时间表和优先级混合调度能力，确保系统运行的时间确定性和实时性；

全国产化：可搭载国产化处理器，支持多种国产芯片，如飞腾FT2000/4、E2000，瑞芯微RK3399/RK3568，龙芯2K1000等。整套软硬方案国产化率100%；支持国产化基础控制平台MaVIEW，实现高效PLC编程。MaVIEW符合IEC 61131-3标准，并支持主流的IEC 61131-3编程语言，还支持主流列车通信协议，如TRDP、CAN和常用的以太网协议。