С точки зрения функционального назначения в системе ЭЦ-ЕМ можно выделить четыре основных подсистемы (рис.7.3):

- диалоговая подсистема;

- подсистема диагностики;

- подсистема логических зависимостей;

- подсистема управления и контроля состоянием объектов.

Диалоговая подсистема обеспечивает отображение информации и взаимодействие оперативного персонала с аппаратурой системы. Через диалоговую подсистему осуществляется связь с вышестоящими системами управления (ДЦ, АПКДК).

Подсистема логических зависимостей обеспечивает решение следующих задач:

- реализацию центральных зависимостей;

- прием запросов от диалоговой подсистемы и передачи информации для отображения;

- выработку команд управления в подсистему управления и прием от подсистемы управления информации о фактическом состоянии объектов управления.

Подсистема управления и контроля состоянием объектов осуществляет взаимодействие между подсистемой логических зависимостей и объектами управления и контроля.

Подсистема диагностики обеспечивает контроль исправного состояния всех блоков управляющего вычислительного комплекса, выявление отказов и отключение неисправной аппаратуры.

Техническая реализация ЭЦ-ЕМ.

Техническая структура ЭЦ-ЕМ

Технической основой  микропроцессорной системы ЭЦ-ЕМ является специализированный управляющий вычислительный комплекс УВК РА. Структура технических средств системы приведена на рис.7.4. В состав УВК входят следующие составные части:

1.  Центральное постовое устройство (ЦПУ).

2.  Блок связи (БС).

3.  Устройство связи с объектом управления (УСО).

4.   Модуль безопасного контроля и отключения (МБКО).

5.  Рабочее место дежурного по станции (АРМ ДСП).

ЦПУ предназначено для реализации алгоритмов управления маршрутизацией. ЦПУ выполнено как мажоритарно резервированная ЭВМ. При функционировании вычислительного комплекса ЦПУ осуществляет связь с АРМ ДСП и БС. От АРМ ДСП в ЦПУ формируются команды управления, а от ЦПУ в АРМ фактическое состояние объектов управления. На основе информации получаемой от БС вычисляются алгоритмы центральных зависимостей и формируются выходные данные. Блок связи (БС) производит обмен данными с ЦПУ и программное управление устройствами связи с объектами УСО и модулем безопасного контроля и отключения (МБКО). Блок связи также выполнен в виде мажоритарно резервированных ЭВМ.

В состав УСО входят модули осуществляющие сбор дискретной информации от объектов управления и выдачу выходных сигналов на обмотки управляющих реле.

МБКО является специализированным источником питания модулей выходных сигналов  и обеспечивает безусловное отключение питания обмоток управляющих реле по результатам контроля состояния управляющих выходов.

УСО, МБКО и БС составляют периферийное устройство УВК РА.

Для технических средств МПЦ ЭЦ-ЕМ концепция обеспечения безопасности сформулирована следующим образом: одиночные дефекты аппаратных и программных средств не должны приводить к опасным отказам и должны обнаруживаться с заданной вероятностью при рабочих и тестовых воздействиях не позднее, чем возникает второй дефект. Не должно происходить накопление не обнаруженных отказов хотя бы в одном канале УВК РА.

Реализация этой концепции основываться на следующих аппаратно-программных решениях:

- аппаратное резервирование;

- использование принципов «мягкой» синхронизации в работе вычислительных резервированных каналов;

- периодическое тестирование и сравнение работы вычислительных каналов (период диагностирования – не более 1 с);

- использование мер, исключающих возможность возникновения опасных отказов по управляющим выходам;

- парафазное представление входной (от датчиков состояния ОУ) информации при вводе, хранении  данных, взаимном обмене, программной обработке;

- использование принципа «статистической обработки» при вычислениях, связанных с наиболее ответственными решениями;

- формирование контрольных байтов информации, содержащих результаты тестирования блоков, элементов УВК РА, контроля массивов данных;

- программная обработка диагностических данных и оперативная передача результатов диагностики на пульт дежурного по станции;

- наличие аппаратно-программного перехода в необратимое защитное состояние.