致力于列车运行控制和铁路信号应用的、遵循最高安全级别SIL4标准设计的雅特生科技发布ControlSafe安全平台：“CommercialOff-The-Shelf”故障安全系统
创新的ControlSafe安全平台旨在帮助铁路系统集成商和应用开发企业在SIL4安全级别系统的研发过程中节省投资成本，降低认证风险，从而加快产品上市。
近日，雅特生科技（ArtesynEmbeddedTechnologies）在第十二届中国国际现代化铁路技术装备展览会上推出致力于列车运行控制和铁路信号应用、遵循最高安全级别SIL4标准设计的“CommercialOff-The-Shelf”（COTS）故障安全系统–ControlSafe安全平台。该平台的推出也意味着雅特生科技正式成为具备能力开发真正意义上的COTSSIL4故障安全系统的生产厂商之一。符合SIL4认证标准的ControlSafe安全平台既可为铁路系统集成商和铁路信号控制应用开发企业在系统认证上节约大量成本，还可有效减少客户在冗长复杂的认证过程中所面临的诸多不确定因素。因此，通过采用ControlSafe安全平台，客户能最大限度地降低自身投资风险，而同时还可大幅缩短产品的研发和上市周期。
为了加强系统的正常续航能力，雅特生科技的ControlSafe安全平台以创新的设计提升系统可用性达领先行业水平的99.9999%1。此外，ControlSafe安全平台在系统软件和硬件方面分别严格遵循EN50128SIL4和EN50129SIL4的设计标准，而在可靠性、可用性、可维护性和安全性（RAMS）方面则遵循EN50126的相关规定。贯穿始终的严谨设计赋予了ControlSafe安全平台可靠出众的品质，而使其成为客户在铁路信号控制应用上强有力的安全后盾。采用高度灵活和无缝扩展的模块化设计，ControlSafe安全平台兼容的系统资源管理具备在将来进一步扩充整合更多输入/输出接口类型的能力，更为重要的是，基于数据同步技术的系统架构将利用现有平台利用新一代处理器进行性能升级变为可能，也可确保客户在将来对处理器进行升级时仍能保留相同的输入/输出。
全面负责雅特生科技ControlSafe安全平台开发工作的副总裁ShlomoPri-Tal评价：“在过去的30年中，雅特生科技一直致力于开发高可靠和高可用性的开放式嵌入式计算系统。正是凭借多年积累的宝贵开发经验，我们成功地开发出全新架构的、性能优异的、面向未来的下一代安全计算平台。同时，我们深刻理解铁路行业对产品生命周期的严格要求，所以雅特生科技的ControlSafe安全平台将以领先行业的高可靠性为我们的客户提供长达15年的产品寿命以及25年的技术支持和维护服务，这将成为客户投资回报最大化的有力保障。作为铁路系统集成商和铁路信号控制应用开发企业的战略合作伙伴，雅特生科技的终级目标就是帮助客户专注于其终端应用的开发品质而在竞争激烈的市场中脱颖而出。”
雅特生科技的ControlSafe安全平台是由两台完全相同的ControlSafe计算机（CSC）组成的冗余系统，每台CSC都具备故障安全功能。两台CSC之间则由一台安全继电器盒（SRB）连接。SRB负责实时监控平台内部两台CSC的运行健康状态。在初始状态下，SRB会指定其中一台CSC为“主机”，另一台CSC为“备机”。当“主机”发生失效时，SRB能够实时检测到故障信号并实施两台CSC间的状态切换，即将健康的“备机”指定为“主机”，以确保整个安全系统继续正常运行。运行在每一台CSC里的核心组件是两片完全相同的CPU模块。ControlSafe安全平台在数据同步模式下的二取二的表决机制便由这两片CPU模块来执行。作为雅特生科技的战略合作伙伴，风河公司（WindRiver）为ControlSafe安全平台提供了航空级别认证的VxWorks653实时操作系统，并在该系统中定制了专门的功能扩展来实现和控制CSC中两个CPU模块间的同步运行。
ControlSafe安全平台可配置多种类型的输入／输出模块以支持多种通信协议，这些模块包括控制器局域网（CAN）、以太网（Ethernet）、以太网环网（EthernetRing）、通用异步收发器（UART），以及其他已纳入未来产品规划之中的模块，例如多功能车辆总线（MVB）。所有模块都采用基于飞思卡尔（Freescale）处理器和风河公司VxWorks653操作系统的相同架构，这种一致性能有效地简化客户的软件开发环境，从而提高开发效率和降低开发成本，还有利于实现高性能、低功耗的运算处理和满足铁路行业对超长生命周期的要求。而且所有输入／输出模块都可通过以太网进行数据交换来搭建无缝整合的分布式架构。在此架构下，系统的进一步扩容可以在将来通过加载输入／输出扩展盒来完成。所有模块都支持软件和固件的远程在线升级，不会对系统的正常运行造成任何不良影响。
1仅适用于雅特生科技提供的软硬件，并假设平均修复时间（MTTR）为4小时。