背景

列車控制系統與安全息息相關，必須滿足IEC 61508和 EN50128標準中所設定的嚴格可靠性要求。列車控制系統正由基于通信的移動閉塞系統轉向全自動運行系統，進而實現全自動無人駕駛。全自動運行系統（FAO）以信號系統、車輛控制系統為核心，融合綜合監控、通信、站臺門等系統。多業務融合是發展趨勢，需要具備虛擬化能力的實時操作系統提供支撐。

鴻道（Intewell）操作系統解決方案

鴻道（Intewell）操作系統的列車控制解決方案以滿足列車的多系統融合、自動化、通信等需求并改進安全性，解決方案面向高速列車、地鐵、有軌電車和機車，可廣泛應用于信號系統（如聯鎖、ZC、LC、RBC、TSRS等信號系統的運算平臺、云化控制系統）、車載系統（如中央控制單元（VCU）、邏輯控制單元（LCU）、牽引控制單元（TCU）、車載安全計算機、列車網絡控制、HMI人機界面等設備）、安全門系統（如門控單元（DCU）與屏蔽門控制器（PEDC））。Intewell操作系統基于微內核的虛擬化技術，構建列車控制系統的底層技術平臺。Intewell對上承載基礎控制軟件以及面向軌交的行業應用軟件，支撐智能化應用，對下兼容各種硬件設備和處理器，支持WTB/MVB/CAN總線及以太網通訊。

鴻道（Intewell）操作系統軌道交通解決方案架構

■支持多個實時/非實時、關鍵/非關鍵業務在單個SOC運行，實現多業務融合。支持對物理設備資源提供獨占、優先使用的訪問控制機制，保障集成到系統中的實時或關鍵業務應用得到實時性保障，從而滿足集成在同一車載系統中應用間的不同實時性需求。

■供外部應用程序調用的自定義編程接口和符合POSIX的編程接口，為應用程序提供硬件無關的標準編程接口，更換硬件方案無需修改應用軟件，大大節省了軌交安全產品升級換代的認證工作量。

■互斥信號量支持優先級天花板和優先級繼承機制，避免優先級反轉，防止不可預知的行為和系統故障。

功能安全認證

鴻道（Intewell）操作系統已通過EN50128 SIL4最高級別功能安全認證，標志著鴻道（Intewell）操作系統在安全性上完全滿足軌道交通領域的嚴苛要求。

方案優勢

■微內核

√內核功能確定、精煉，可靠性更高，保障軌交系統穩定可靠運行

√通過EN50128 SIL4認證，減少軌交整機產品功能安全認證的工作量

■虛擬化

√支持虛擬化的多個RTOS實時系統+ 單個Linux非實時系統在單個SOC運行

√支持多個實時/非實時、關鍵/非關鍵業務在單個SOC運行，實現多業務融合

■高可靠

√支持分區隔離機制，為軌交應用軟件提供高安全和高可靠的運行平

√為分區提供時間表和優先級混合調度能力，確保系統運行的時間確定性和實時性

■全國產化

√可搭載國產化處理器。支持多種國產芯片，如飛騰FT2000/4、 E2000，瑞芯微RK3399/RK3568，龍芯2K1000等。整套軟硬方案國產化率 100%。

√支持國產化基礎控制平臺MaVIEW，實現高效PLC編程。MaVIEW符合IEC 61131-3標準。支持主流的IEC 61131-3編程語言。支持主流列車通信協議，如TRDP、CAN和常用的以太網協議。

審核編輯 黃宇