Eisenbahnsignalsysteme existieren, um den sicheren und effizienten Verkehr von Zügen über komplexe Netze zu gewährleisten. Unter diesen Systemen ist das Verriegeln ein kritischer Sicherheitsmechanismus, der widersprüchliche Zugbewegungen verhindert, Signale und Weichen koordiniert und eine sichere Weiterleitung durchsetzt. Ohne Verriegelung würde der Eisenbahnbetrieb vollständig auf manuelle Überwachung angewiesen sein, was zu inhärenten Risiken menschlicher Fehler und Kollisionen führen würde. Moderne Verriegelungssysteme haben sich von rein mechanischen Geräten zu hochentwickelten elektronischen und computerbasierten Plattformen entwickelt, die Tausende von Routen in Echtzeit verwalten. Dieser Artikel bietet einen maßgeblichen, tiefen Einblick in Verriegelungssysteme, die ihre Geschichte, Kernprinzipien, Komponenten, Typen, Betriebslogik, Vorteile und zukünftige Trends abdecken. Das Verständnis von Verriegelung ist für jeden, der an Eisenbahntechnik, Betrieb oder Signalwartung beteiligt ist, unerlässlich.

Historische Evolution von Interlocking Systems

Das Konzept der Verriegelung geht auf die Mitte des 19. Jahrhunderts zurück, als die Eisenbahnnetze schnell expandierten und die Notwendigkeit eines sicheren Verbindungsleitungsmanagements an erster Stelle stand.

Mechanische Verriegelung (1850er-1900er Jahre)

Die mechanische Verriegelung wurde von Ingenieuren wie John Saxby entwickelt, der in den 1850er Jahren die erste "Verriegelungsmaschine" entwickelte. In einem mechanischen Schaltschrank steuerte jeder Hebel entweder ein Signal oder einen Schaltpunkt. Ein Satz von Verriegelungsstangen und Stößeln sorgte dafür, dass bei einer bestimmten Route Hebel für widersprüchliche Routen physisch verriegelt wurden. Die Grenzen waren klar: Das System erforderte einen immensen manuellen Aufwand, die Reichweite war durch mechanische Verbindungsabstände begrenzt und die Skalierbarkeit war schlecht. Trotz dieser Nachteile blieb die mechanische Verriegelung über viele Jahrzehnte hinweg Standard und ist heute noch in historischen Eisenbahnen zu finden.

Elektrische Verriegelung (1900s-1970s)

Das Aufkommen von Elektrizität ermöglichte Relais-basiertes Verriegeln. Verdrahtung ersetzte mechanische Stäbe, was längere Steuerabstände und komplexere Logik ermöglichte. Elektrische Verriegelungssysteme verwenden Relais, um den Zustand von Signalen und Schaltern darzustellen. Die Verriegelungslogik ist fest verdrahtet in Relaisschaltungen, die die gleichen Sicherheitsbeschränkungen durchsetzen: Ein Signal kann nicht gelöscht werden, wenn nicht die richtige Route eingestellt und verriegelt ist, und es wird keine widersprüchliche Route festgelegt. Die Relaisverriegelung war sehr zuverlässig, ausfallsicher (Relais fallen bei Stromverlust in einen sicheren Zustand) und wurde für den größten Teil des 20. Jahrhunderts zum Rückgrat der Hauptstreckenbahnen. Die Fehlersuche und Modifikation der Relaislogik erforderte jedoch eine physikalische Umverdrahtung, was Änderungen arbeitsintensiv machte.

Elektronisches Interlocking (1970er Jahre bis heute)

Der Wechsel von Relais zu Mikroprozessoren begann in den 1970er Jahren mit Solid State Interlocking (SSI), entwickelt von British Rail. SSI verwendete spezielle Software, die auf dualen oder dreifach modularen redundanten Prozessoren läuft, um eine Verriegelungslogik zu implementieren. Dies ermöglichte größere Flexibilität, einfachere Modifikationen und integrierte Diagnose. Heute ist Computer-Based Interlocking (CBI) der globale Standard. CBIs verwenden kommerzielle Off-the-Shelf-Hardware (COTS) mit sicherheitszertifizierten Betriebssystemen. Die Verriegelungslogik wird in Hochsprachen programmiert oder mit formalen Verifizierungsmethoden (z. B. Leiterlogik, Funktionsblockdiagramme oder mathematische Beweise). CBIs kommunizieren mit streckenseitigen Objekten (Signale, Punktmaschinen, Zugerkennung) über serielle Protokolle wie SIFA, FSFB oder über IP-Netzwerke. Moderne elektronische Verriegelungssysteme sind der Kern digitaler Eisenbahnen.

Grundprinzipien des Interlocking

Die Verriegelung unterliegt einer Reihe von Grundprinzipien, die unabhängig von der verwendeten Technologie die Sicherheit gewährleisten, die in Normen wie CENELEC EN 50128 (Softwaresicherheit) und EN 50129 (Sicherheitsfall) kodiert sind und während des Entwurfs, der Prüfung und des Betriebs überprüft werden müssen.

Konfliktprävention

Keine zwei Züge dürfen gleichzeitig die Genehmigung erhalten, dasselbe Gleis (gleicher Abschnitt oder sich überschneidende Strecken) zu besetzen.

Streckeneinstellung und -sperrung

Bevor ein Signal einen Ablaufaspekt anzeigen kann, muss der gesamte Weg vom Signal zum nächsten Stoppsignal als eindeutig verifiziert werden, alle Schalter entlang der Route müssen korrekt positioniert und verriegelt sein (oft mit mechanischen oder elektrischen Schlössern), und alle Schalter in benachbarten, widersprüchlichen Routen müssen in der entgegengesetzten Position erkannt und gegen Bewegung verriegelt werden.

Nachweis und Nachweis

Die Verriegelung muss kontinuierlich den Echtzeit-Status von Signalen, Punkten und Gleisbelegung erfassen. Die Erkennung erfolgt über Gleisstromkreise, Achszähler oder Punktpositionssensoren, die nur dann eine Route autorisiert, wenn alle erforderlichen Erfassungsbedingungen erfüllt sind und solange verriegelt bleiben, bis der Zug die Streckenabschnitte sicher durchgefahren und verlassen hat.

Approach Locking und Time Release

Nachdem ein Signal gelöscht wurde (zeigt an, geht es weiter), muss die Route auch dann für eine Mindestzeit gesperrt bleiben, wenn das Signal anschließend durch einen Halteaspekt ersetzt wird. Dadurch wird verhindert, dass ein Zug unerwartet einer geänderten Route gegenübersteht. Die Anflugsperrzeit stellt sicher, dass der Fahrer Zeit zum Bremsen hat. Nach dem Passieren des Zuges wird die Route abschnittsweise freigegeben (Sektionsroutenfreigabe), wenn der Zug jeden Teil freigibt.

Fail-Safe Design

Jede Komponente eines Verriegelungssystems muss in einen sicheren Zustand versagen. Beispielsweise sollte ein Relais, das die Leistung verliert, ein rotes Signal oder einen gesperrten Schalter verursachen. Elektronische Systeme verwenden redundante Prozessoren (2-aus-2 oder 2-aus-3 Abstimmungen) und strenge Selbstprüfung, so dass ein einzelner Fehler keinen gefährlichen Zustand verursachen kann. Das gesamte System muss formal so bewertet werden, dass es die Sicherheitsintegritätsstufe (SIL) 4, die höchste Eisenbahnsicherheitsstufe, erreicht.

Komponenten und Architektur von Verriegelungssystemen

Ein Verriegelungssystem besteht aus zentralen Logikgeräten und peripheren Feldelementen. Die Architektur hängt von der Größe und Verteilung der Eisenbahn ab. In großen Netzwerken ist die Verriegelung auf viele Verriegelungseinheiten verteilt, die jeweils einen lokalen Bereich steuern und über sichere Netzwerkprotokolle mit Nachbarn kommunizieren.

Signale

Signale vermitteln den Triebfahrzeugführern die Bewegungsberechtigungen. Interlocking steuert Signalaspekte, die sicherstellen, dass nur sichere Aspekte angezeigt werden. Moderne Farblichtsignale (multi-aspect oder LED-basiert) sind direkt mit den Interlocking-Ausgängen verbunden. In Fahrerhaussignalsystemen (z. B. ERTMS Level 2) sendet die Interlocking Bewegungsberechtigungsmeldungen per Funk an den Zug.

Weichen (Points)

Punkte lenken Züge von einem Gleis zum anderen um. Das Verriegeln sendet Befehle an Punktmaschinen, um ihre Position zu ändern, jedoch nur, wenn sichergestellt ist, dass die Route klar ist und keine widersprüchliche Bewegung aktiv ist. Punktposition wird durch an Gleisen befestigte Sensoren erkannt. Viele Systeme enthalten Punktsperren, die eine Bewegung unter Druck physisch verhindern.

Zugortungsanlage

Die Verriegelung muss wissen, ob ein Gleisabschnitt belegt ist. Zwei Haupttechnologien werden verwendet: Gleisstromkreise (Schienen als elektrische Leiter) und Achszähler (Räder in/aus einem Gleisabschnitt zählen). Beide liefern wichtige Belegungsdaten.

Interlocking Logic Prozessor

Dies ist das Gehirn des Systems. In modernen CBIs besteht es aus redundanten Verarbeitungseinheiten mit sicherheitskritischer Software. Die Verriegelungslogik wird typischerweise als Datentabellen dargestellt: Für jede mögliche Route werden die erforderlichen Bedingungen (Punktpositionen, Gleisbelegung, widersprüchliche Routen) und daraus resultierende Aktionen (Signalaspekt, Punktsperre) definiert, die häufig aus Routendiagrammen mit computergestützten Design-Tools generiert und unabhängig verifiziert werden.

Kommunikationsnetze

Stellwerke kommunizieren mit Leitstellen (Operations Control Systems) und mit benachbarten Stellwerken über sichere Datenverbindungen. In vielen Ländern wird die IEC 62280 (Safe Communication)-Serie standardisiert. Redundante Glasfasernetze sorgen für hohe Verfügbarkeit. Moderne Stellwerke unterstützen Ferndiagnose und Zustandsüberwachung, was eine vorausschauende Wartung ermöglicht.

Wie Verriegelungssysteme in der Praxis funktionieren

Um die Verriegelung in Aktion zu verstehen, sollten Sie eine typische Zugbewegung von einer Hauptstrecke in ein Nebengleis betrachten. Der Betreiber (oder das automatische Routeneinstellsystem) fordert eine Route von Signal A nach Signal B durch Punkt P an. Die Verriegelung führt dann die folgende Reihenfolge aus:

  1. Route Request Validation: Die Verriegelung überprüft, dass alle Gleisabschnitte in der vorgeschlagenen Route unbesetzt sind und dass keine widersprüchliche Route bereits festgelegt ist.
  2. Punktbetrieb und -sperrung: Die Verriegelung sendet einen Befehl, um Punkt P an die gewünschte Position zu bringen. Nachdem sie eine Punkterkennungs-Rückmeldung erhalten hat, die die richtige Position bestätigt, sperrt sie den Punkt, indem sie einen Freigabemechanismus deaktiviert.
  3. Route-Verriegelung: Die Verriegelung sperrt alle Schalter in den Routen- und angrenzenden Überlappungsbereichen (eine Sicherheitszone jenseits des Stoppsignals).
  4. Signalfreigabe: Sobald die Route sicher ist, ermöglicht die Verriegelung dem Signal, einen Fortgangsaspekt anzuzeigen (z. B. grün oder gelb).
  5. Während der Zug sich bewegt, nimmt er Gleisstromkreise (oder Achszählerabschnitte) ein. Die Verriegelung erkennt die Belegung und beginnt die Freigabe der Streckenabschnitte - Entriegelungspunkte, die der Zug passiert hat, aber noch keine Freigabepunkte vor sich her. Dies ermöglicht entgegengesetzte Bewegungen im freigegebenen hinteren Abschnitt, während der vordere Abschnitt blockiert bleibt.
  6. Route cancel: Wenn das Signal ersetzt wird, um vor dem Passieren des Zuges zu stoppen (z. B. aufgrund eines Stornierungsbefehls oder eines Fehlers), bleibt die Route während der Anflugsperrzeit gesperrt.

Dieser Vorgang erfolgt in Millisekunden für computerbasierte Verriegelungen, wobei der gesamte Ablauf durch eine Sicherheitslogik geregelt wird, die eine unsichere Kombination von Signal- und Punktzuständen ausschließt.

Detaillierte Prüfung von Verriegelungstypen

Die drei traditionellen Typen – mechanische, elektrische, elektronische – stellen einen technologischen Fortschritt dar, aber innerhalb jedes Typs gibt es wichtige Varianten und koexistierende Systeme.

Mechanische Verriegelungsvarianten

Die mechanische Verriegelung reicht von einfachen "Blockinstrumenten" bis hin zu aufwendigen Hebelrahmen mit ineinandergreifenden Betten (z. B. Stud- oder Stößelverriegelung). Die modernsten mechanischen Systeme konnten bis zu 200 Hebel handhaben. Sie waren arbeitsintensiv, aber äußerst robust. Heute arbeiten einige erhaltene Eisenbahnen noch immer voll mechanisch verriegelt, und das Verständnis ist für den historischen Kontext wertvoll.

Relaisbasierte elektrische Verriegelung

Relaisverriegelungssysteme wurden zu hoch standardisierten Konstruktionen entwickelt, wie die Westinghouse WI- oder Alstom-Systeme (ehemals GRS-Systeme). Sie verwenden komplexe Relaisanordnungen, die jeweils eine Sicherheitsfunktion erfüllen. Diese Systeme sind "Hardware-Sicherheitslogik". Während sie älter und schwieriger zu warten sind, arbeiten viele immer noch auf großen Eisenbahnen, insbesondere in Depots und Sekundärstrecken. Ihre Zuverlässigkeit ist sehr hoch, aber Veralterung ist eine Herausforderung.

Computer-Based Interlocking (CBI) – Der moderne Standard

Moderne CBI-Systeme werden auf allen neuen Hochgeschwindigkeitsstrecken und U-Bahn-Systemen installiert. Zu den wichtigsten Anbietern gehören Siemens (Trackguard), Thales (Smartlock), Alstom (Smartways) und Hitachi. CBIs können zentralisiert (eine große Verriegelung deckt viele Stationen ab) oder dezentralisiert (kleine Einheiten an jeder Kreuzung) werden. Sie unterstützen die Integration mit automatischen Zugsicherungssystemen (ATP) wie ERTMS/ETCS. In ERTMS Level 2 sendet die Verriegelung Bewegungsberechtigung an den Bordcomputer über GSM-R-Funk, wodurch die Notwendigkeit streckenseitiger Signale entfällt. Dies reduziert die Infrastrukturkosten und erhöht die Kapazität.

Solid State Interlocking (SSI) – Das Übergangssystem

SSI ist ein spezielles frühes elektronisches Stellwerk (entwickelt von GEC, Siemens und anderen), das proprietäre Hardware verwendet. Obwohl es ersetzt wird, bleiben viele eingebaute Systeme im Betrieb. SSI plädierte für softwarebasierte Stellwerke und demonstrierte die Machbarkeit sicherheitskritischer Software.

Vorteile und Sicherheitsvorteile von Verriegelungssystemen

Der Hauptvorteil eines jeden Verriegelungssystems besteht darin, dass die Wahrscheinlichkeit von Zugkollisionen und Entgleisungen aufgrund von Punktverlagerungen drastisch verringert wird. Statistische Daten zeigen, dass vor dem modernen Verriegelungssystem menschliches Versagen eine der Hauptursachen für Unfälle war.

  • Sicherheit: Die Verriegelung setzt die Regeln der Eisenbahn automatisch durch. Sie verhindert, dass ein Signal grün angezeigt wird, wenn ein Weichenpunkt in der Route falsch eingestellt ist oder wenn das Gleis belegt ist. In Kombination mit der Zugerkennung verhindert sie auch, dass Routen in belegte Abschnitte gesetzt werden.
  • Betriebseffizienz: Durch die gleichzeitige Bedienung mehrerer Züge auf nicht widersprüchlichen Strecken erhöht die Verriegelung die Streckenkapazität. Moderne elektronische Verriegelung kann komplexe Routeneinstellungen in Sekunden bewältigen, während manuelle mechanische Verriegelung Minuten dauerte. Automatische Routeneinstellung (ARS) optimiert den Zugdurchsatz weiter.
  • Reduzierte menschliche Fehler: Die Verriegelung beseitigt die Notwendigkeit, dass sich Signalmänner an Dutzende von ineinandergreifenden Beziehungen erinnern. Das System selbst sorgt dafür, dass unsichere Hebel- oder Knopfkombinationen ausgesperrt werden, selbst unter Stress oder Müdigkeit.
  • Wartung und Diagnose: Elektronische Verriegelungssysteme bieten eine kontinuierliche Selbstdiagnose, die alle Fehler und Anomalien protokolliert. Wartungsteams können fehlerhafte Relais, defekte Erkennungsdrähte oder Punktverschleiß von einer entfernten Arbeitsstation aus lokalisieren. Dies reduziert Ausfallzeiten und ermöglicht eine vorausschauende Wartung.
  • Skalierbarkeit und Flexibilität: Das Hinzufügen eines neuen Punkte- oder Signalsatzes zu einem bestehenden Netzwerk ist mit CBI viel einfacher, da es nur Änderungen an den ineinandergreifenden Daten und zusätzlichen Schnittstellenmodulen erfordert.

Die Signalisierung der Eisenbahn bewegt sich in Richtung noch höherer Automatisierungs- und Digitalisierungsebenen. Interlocking-Systeme stehen im Mittelpunkt dieser Entwicklung.

Digitales Interlocking und virtuelles Interlocking

Das Konzept des "digitalen Interlocking" erweitert CBI auf vollständig vernetzte Architekturen, in denen alle Interlocking Intelligence zentralisiert (oder Cloud-hosted) und über sichere Protokolle über das Netzwerk verteilt werden können. Virtuelles Interlocking ist ein weiterer Schritt, bei dem die Interlocking Logik als Software-Service implementiert wird, der auf generischer Hardware läuft, von den Feldelementen durch flexible Kommunikationsnetze getrennt ist. Dies ermöglicht "Interlocking as a Service" und reduziert den Investitionsaufwand, erfordert jedoch extrem hohe Cybersicherheitsstandards.

Integration mit CBTC und Moving Block

Kommunikationsbasierte Zugsteuerung (CBTC) für U-Bahnen verwendet bereits die Technologie der beweglichen Blocks, bei der die Verriegelung eng mit der automatischen Zugsteuerung verbunden ist. Zukünftige CBTC-Systeme können die Verriegelungsfunktionen vollständig übernehmen, aber für die Hauptstreckenbahnen bleibt die Unterscheidung bestehen. ERTMS Level 3 (beweglicher Block) wird derzeit entwickelt und wird auf die Verriegelung für die Punktsteuerung und die Streckenfreigabe angewiesen sein, aber die Zugtrennung wird durch fahrzeugseitige Geräte gesteuert, die drahtlos mit der Verriegelung kommunizieren.

Cybersecurity in Interlocking

Da Verriegelungssysteme immer stärker vernetzt werden, werden sie anfällig für Cyberangriffe. Normen wie IEC 62443 werden auf die Signalisierung von Eisenbahnen angewendet, um sicherzustellen, dass Verriegelungssoftware und Kommunikation gesichert sind. Zukünftige Verriegelungen werden Firewalls, Intrusion Detection und dreifach redundante Netzwerke mit Verschlüsselung enthalten.

Zustandsbasierte und vorausschauende Wartung

Verriegelungssysteme werden zunehmend mit Sensoren ausgestattet, um Relaissprungzeiten, Punktmotorströme, Signallampenzustand und Gleisstromleistung zu überwachen. Machine-Learning-Algorithmen analysieren diese Datenströme, um Fehler vorherzusagen, bevor sie auftreten. Dies wird die Wartungskosten senken und die Verfügbarkeit verbessern.

Schlussfolgerung

Verriegelungssysteme sind seit dem 19. Jahrhundert ein Eckpfeiler der Eisenbahnsicherheit, von mechanischen Hebelrahmen zu leistungsfähigen, softwaredefinierten Plattformen. Die zugrunde liegenden Prinzipien - Konfliktverhütung, Streckensperrung, Erkennung und ausfallsicheres Design - bleiben konstant, aber die Technologie ermöglicht immer mehr Kapazität, Zuverlässigkeit und Flexibilität. Da die Eisenbahnen digitale Signalisierung und autonomen Zugbetrieb übernehmen, wird Verriegelung weiterhin eine entscheidende Rolle dabei spielen, sicherzustellen, dass keine zwei Züge gleichzeitig den gleichen Raum einnehmen. Das Verständnis der Tiefe und Breite von Verriegelungssystemen ist für jeden, der im modernen Schienenverkehr arbeitet, unerlässlich, sei es bei der Entwicklung neuer Strecken, der Wartung älterer Installationen oder der Planung für die Zukunft. Die dauerhafte Lehre ist, dass Sicherheit in das Netz integriert werden kann, und Verriegelung ist eine der erfolgreichsten Sicherheitserfindungen in der Geschichte der Menschheit.

Für weitere Informationen siehe die folgenden Ressourcen: Interlocking – Wikipedia, The Evolution of Railway Interlocking Systems – Global Railway Review, ERTMS – European Rail Traffic Management System, and CENELEC Railway Standards.