התפקיד הקריטי של הרכבת אותת באדריכלות לבטיחות רב-לייר

מערכות הרכבת אותות יוצרים את מערכת העצבים המבצעת של רשתות הרכבות המודרניות, המבטיחות כי אלפי רכבות יכולות לנוע בבטחה על פני מסלולים עצומים, מקושרים בכל יום.מערכות אלה אינן רק על שליטה על אורות תנועה; הן פלטפורמות מתוחכמות, משולבות, המתאם תנועות רכבת, לאכוף מגבלות מהירות, ולמנוע התנגשות.בלב העיצוב שלהן הוא עיקרון בסיסי: עניבה בטיחותית.

גישה לבטיחות עניבה פירושה שאם מידה אחת של בטיחות נכשלת – בין אם בשל תקלה בציוד, טעות אנושית או תנאי סביבה – שכבה אחרת זמינה מיד להתערב.הההתמדה אינה מקרית; היא מונדסת לכל היבט של אות מודרני.מכלי מעקב המזהים עמדות רכבת למחשבי הרכבת על גבי גבי פקודות הנהג, כל שכבה מיועדת להיות אוטונומית ובלתי בטוחה, כיצד מערכות עניבה חיוניות עבור מערכות בטיחות או תכנות, או תכנות, היא יישום של כלי רכב חיוני, תכנון, או תכנות, או תכנות, הוא יישום של תשתיות בטיחות, או תכנות, או תכנות, הוא קריטי, או תשתית בטיחות, כל אחד, הוא יישום של מערכת בטיחות, הוא יישום שיטות אבטחה, תכנון, הוא יישום שיטות בטיחות, תכנון, תכנון, או תכנות, או תכנות, תכנון, כל אחד, הוא קריטי של מערכת בטיחותי, או תכנות, תכנון, כל אחד, תכנון, תכנון, תכנון, הוא תכנון, הוא תכנון, הוא קריטי של מערכות בטיחותי של מערכות בטיחותי של מערכת בטיחותי של מערכת אבטחה, או תכנות, הוא קריטי עבור כל אחד, או תשתית בטיחותי, הוא יישום שיטות בטיחותי, או תכנות, הוא יישום שיטות אבטחה, הוא יישום שיטות פעולה יעילה, תכנון, הוא יישום שיטות בטיחות, כל אחד, תכנון, תכנון, או תכנות חיוני

במאמר זה, נבחן את מושג ההגנה לעומק בסמן המעקה, לבחון את הטכנולוגיות הספציפיות שעושות שכבות בטיחות אלה (הגנה על רכבת אוטומטית, בקרת רכבת אוטומטית ועוד), ונדון כיצד מערכות אלה מתפתחות כדי לענות על הדרישות של רשתות מורכבות יותר ויותר.אנו גם לבחון את היתרונות - ואת האתגרים - של שמירה על ארכיטקטורת בטיחות רב-שכבתית כזו בעולם האמיתי.

הבנת הגישה לבטיחות קשורה ברכבת

הגנה לעומק, שנלקחה מתחומים כגון תעופה וכוח גרעיני, היא הנוהג של הצבת מכשולים עצמאיים רבים בין סיכון לבין התוצאה הפוטנציאלית שלו.במסילות רכבת, הסיכון הוא תנועה לא מבוקרת - בין אם מהירות מופרזת, אי-אפשר לעצור, או כניסה בלתי מורשית למסלול חסום.התוצאות יכולות לנוע בין עיכובים קטנים להתנגשות קטסטרופליות.

קלאסיקה, בטיחות הרכבות התבססה על שלושה טיים עיקריים: כללים תפעוליים, תשתיות פיזיות ואכיפה אוטומטית.לדוגמה, נהג חייב לציית אותות (מבוססים על בסיס קבוע), הפריסה של המסלול עשויה לכלול נקודות לתפוס או לעצור (פיזי), והגנה אוטומטית לרכבת תחולל את הבלמים אם הנהג לא יגיב (אכיפה מודרנית) משלבת שכבות אלה לתוך מסגרת קושחית שבה יש חיישנים אחד, כך שלא פועל כל אחד באופן עצמאי, כך לא אידיאולוגי אחד, כך, כך פועל כל אחד, כך לא פועל אידיאולוגי אחד.

מושג זה תואר באופן רשמי בתקני בטיחות כגון CENELEC EN 50126 (בקשות לריווי - מפרט והדגמה של אמינות, זמינות, שמירה ובטיחות - RAMS) ו- IEC 61508, הדורשים הקצאת רמות בטיחות (SIL) לפונקציות שונות.

טכנולוגיות זהות שגורמות ליציבות

כדי להבין כיצד אותות תומכים בבטיחות קשורה, זה עוזר לשבור את רכיבי המפתח של מערכת אות מודרנית.מרכיבים אלה עובדים יחד, כל אחד מהם מספק פונקציה בטיחותית ייחודית.

ראשי תיבות של Axle Counters

אלה הם האלמנטים העיקריים של חישה.מעגל מסלול מזהה אם חלק של רכבת תפוס על ידי רכבת על ידי שימוש במעגל חשמלי בין הרכבות. כאשר גלגלים של רכבת ו axle לחבר את שתי הרכבות, המעגל הוא קצר, והמערכת יודעת כי רכבת היא נוכחת. Axle ניגודים להשיג את אותה תוצאה על ידי ספירת אקסקלים מזינים לתוך ומשאירים חלק טכנולוגיות חיוניות לספק את הנתונים האלה: מניעת בקרת אבטחה ראשונה.

מערכות

מערכת בין-מלכדת היא מערכת הגיונית המבטיחה כי אותות ונקודות (מכשפים) מוגדרים בשילוב בטוח.לדוגמה, לפני אות יכול להראות היבט מתקדם, ההתערבות חייבת לוודא שכל הנקודות נעולות במיקום הנכון, כי אין נתיבים סותרים נקבעים, וכי המסלול שלפני כן מסלקים את רמת הבטיחות השנייה; הם לאכוף כללים הפעלה ברמה מסוכנת, המונעים מהוראות אלקטרו-עצמיות מורכבות (מערכת אבטחה) או לוגיות מתקדמות.

אותות ובאליז

אותות מעקב מספקים מידע חזותי לאמן נהגים (למשל, אדום, צהוב, ירוק) אבל בביטחון קשור, אותות לבד אינם מספיק.אליס (או יורובליזות ב ETCS) הם transponders פסיביים המוצבים בין הרכבות שמעבירות נתונים לרכבות חולפות.הם משמשים כשכבה בטיחות על ידי מתן הפניות והגבלות מהירות זמניות.

הגנה אוטומטית לרכב (ATP)

ATP הוא שכבת הבטיחות הקריטית ביותר.It עוקב בקביעות אחר המהירות של הרכבת, המיקום, וסמכות התנועה המותרת (מרחק הרכבת מותר לנסוע) אם הרכבת עולה על המהירות המותרת המקסימלית או עובר אות הדורשת לעצור, ATP מתערב על ידי הפעלת אותות חירום (מרכז הגנה) לאחר אימון קו הבקרה (RTP) פועל באופן עצמאי של הנהג.

בקרת רכבת אוטומטית (ATC)

ATC בונה על ATP על ידי לא רק הגנה מפני מהירות יתר, אלא גם על ידי מתן רגולציה מהירה אוטומטית. במערכת ATC, המהירות של הרכבת מותאם אוטומטית להישאר בתוך פרופיל המותר, הנהג עדיין יכול להפעיל את הבקר, אבל המערכת תתגבר אם יש צורך. ATC הוא לעתים קרובות לא יעיל במערכות המטרו (למשל CBTC) כדי לאפשר מאוד קצר ואוטומטי פעולה (ATP הוא לא יעיל יותר, כמו ATP הוא עדיין לא יעיל יותר, כמו ATP.

מבצע אוטומטי לרכב (ATO) ומערכות ייעוץ נהגים (DAS)

ATO הוא השכבה הגבוהה ביותר, בדרך כלל מועסקת במטרומטרים אוטומטיים לחלוטין (GoA 4).It מטפל בכל פונקציות הנהיגה, כולל החל, עצירה, ובקרת הדלת. עם זאת, אפילו ב- ATO, שכבת ה- ATP הבסיסית נותרה פעילה כמפקחת בטיחות.DAS, מצד שני, מספק ייעוץ לנהג במהירות אופטימלית לחסוך אנרגיה או לוח זמנים, אך אינה מחייבת אותה.

כיצד שכבות אלה משלבות כדי ליצור מערכת בטיחות קשורה

כדי לראות בטיחות מקבילה בפעולה, לשקול תרחיש טיפוסי: רכבת מתקרבת לאות אדום.באופן אידיאלי, הנהג רואה אור אדום ומתחיל את הבלמים בזמן.אבל מה אם הנהג מוסחת או לא רואה את האות?זה המקום שבו השכבה האוטומטית הראשונה מגיעה: מעקב אחר מרפסות או מערכת סמכות תנועה מבוססת רדיו כבר שלח את המידע שהאות הבא הוא אדום על גבי לוח זמנים של 3 מילימטרים, אם עדיין לא מראה תגובה ראשונה.

יתר על כן, לפני שהאות אפילו השתנה לאדום, מערכת ההתערבות הבטיחה כי לא הייתה רכבת אחרת נצמדה לבלוק הזה.זאת שכבת החסימה של המסלול או הדלפק המכוון לא נבין שהבלוק היה ברור.אז יש לנו שכבות של גילוי, לוגיקה, ואכיפה, כל אחד עם חיישנים עצמאיים ומעבדים.האדונדמנטל תוכנן כך שכישלון יחיד (למשל, מסלול) מבוסס על מערכת אבטחה, עדיין לא יכול לסמוך על אמצעי בטיחות.

עיצוב עניבה זה תואר באופן רשמי ברעיון של "בטיחות תזונתית" כל תת-מערכת נועדה להיכשל במצב בטוח (למשל אות אדום, בלמים מוחלים).השכבות מרובות להבטיח שגם אם תת-מערכת אחת נכשלת, המערכת ככלל יכולה עדיין לעבור למצב בטוח.

היתרונות של Multi-Layered Signaling Safety

היתרונות של גישה עניבה הם ברורים וסבירים.

  • (FLT:0) סיכון לתאונה: FLT:1hil על ידי מספר מכשולים עצמאיים, ההסתברות להתנגשות או לשחיקה עקב שלב אחד של כשל מופחת באופן דרמטי.נתוני התעשייה מאירופה מראים כי הצגת ETCS ו- ATP הפחיתה משמעותית את מספר האותות שעברו בסכנה (SPAD).
  • (FLT:0) יכולת מבצעית משוחררת: FLT:1 עם ATP ו- ATC, רכבות יכולות לפעול יחד בבטחה, למקסם את השימוש במעקב.לדוגמה, מערכות בקרת רכבת מבוססת תקשורת (CBTC) על מטרו עירוניים מאפשרות ראשי 90 שניות או פחות, תוך שמירה על רמות בטיחות מחמירות.
  • (FLT:0) סובלנות והשפלה נאה: FIRLT:1; אם אות ברמה הקרקעית נכשל, ה- ATP עדיין יכול לקבל סמכות תנועה באמצעות רדיו או balise, המאפשר המשך פעולה ללא סתום מוחלט.
  • (FLT:0) שיעור אוטומציה: FLT:103 בטיחות קשורה הוא הבסיס לדרגות אוטומציה גבוהות יותר (GoA 2/4) ללא המעטפה הבטוחה העצמאית המסופקת על ידי ATP, ניתוח רכבת אוטומטי לחלוטין לא יהיה אפשרי.
  • (FLT:0) ,Adaptability to Change Technology:FreaLT:1) ניתן להוסיף שכבות בטיחות חדשות באופן מצטבר.לדוגמה, קווי מורשת רבים שודרגו עם מערכות של ATP (למשל, ET רמה 1 עם לולאות infill) ללא החלפת התשתית הבין-מלוקחת כולה.

אתגרים ושיקולים בהטמעת בטיחות קשורה

למרות היתרונות שלה, בנייה ושמירה על ארכיטקטורה בטיחות מקבילה אינה ללא אתגרים.

מורכבות ועלויות

כל שכבה נוספת מוסיפה עלות - חומרה, תוכנה, בדיקות ואישור.שילוב של מספר מערכות תת-מערכת עצמאיות (למשל, שילוב, ATP, ATO) דורש עיצוב זהיר כדי להבטיח לא אינטראקציות מאוחרות שבו כשל במערכת אחת יכול לעכב את תפקוד הבטיחות של שיטות טופסיות וניתוח בטיחות קפדני הם הכרחיים, אבל הם מניעים עלויות הפרויקט.

גורמים אנושיים

עם מערכות אוטומטיות מרובות, יש סיכון של שקיפות אנושית.נהגים עשויים להיות תלויים יתר על המידה על ATP לעצור את הרכבת, המוביל להפחתה של המשמרות.אימון חייב להדגיש כי בעוד המערכת תתערב, פיקוח אנושי נשאר קריטי.

מצבי דיכאון

כאשר חלק ממערכת עניבה נכשל (למשל אובדן תקשורת רדיו), המערכת עשויה לחזור לרמת בטיחות נמוכה יותר, לעתים קרובות עם פעילות איטית יותר או מעורבות ידנית מוגברת. Defining וניהול מצבי הדה אלה בבטחה היא משימה מורכבת, במיוחד עבור קווים מעורבים-טרגנטיים עם סוגים שונים של רכבות ועידנים.

יכולת

באירופה, ההגירה ל-ETCS מונעת על ידי צורך בהתערבות חוצה גבולות.עם זאת, רטרופיפטינג מערכות בטיחות קשורות על פני מערכות מורשת לאומיות שונות היא טכנית ומאתגרת מבחינה פוליטית. ציוד מעקב חייב להיות משודרג, ויחידות על הסיפון חייבות לתמוך בצורות מרובות (למשל, ETCS בתוספת מערכת לאומית).

העתיד: ETCS, CBTC ו- Next-Generation Safety Layers

בהמשך, המגמה היא גם יותר משולבת ובעלת יכולת למערכות בטיחות קושרות.מערכת ניהול הרכבות האירופית (ERTMS) כבר מגדירה את הסטנדרט עם שני המרכיבים העיקריים שלה: ETCS עבור יכולת הדדית ו-GSR עבור קול ותקשורת נתונים.FLT:0) סוכנות האיחוד האירופי עבור רכבות (ERA) מספקת הדרכה מפורטת על מפרט ERT.FLT1, כיום ET1, כלומר, כלומר, מעקב אחר אותות של מיקום של 3.

במעבר העירוני, בקרת רכבת מבוססת תקשורת (CBTC) כבר הנורמה לקווי מטרו חדשים.CBTC משתמשת בתקשורת רדיו רציפה כדי לקבוע את עמדת הרכבת ואכיפת המעטפות בטיחות, המאפשרות יכולת גבוהה מאוד.FLT:0 האיגוד הבינלאומי של תחבורה ציבורית (UITP) מפרסם משאבים נרחבים על הטבות CBTC ומימוש.FLT:1 .

טכנולוגיות מתפתחות כמו בינה מלאכותית ותאומים דיגיטליים עשויים להוסיף שכבות חדשות - תחזוקה מוקדמת של ציוד אות, למשל, או ניתוח חיזוי של סיכונים תפעוליים.עם זאת, אלה יהיו כנראה שכבות מייעצות אשר עדיין אין להן הסמכה בטיחות (SIL) בשל אי-קביעת ה-AI.השכבות הבטיחות הליבה (התחילול, ATP) יישארו חומרה ותוכנה המבוססת על התנהגות ⁇ .

התפתחות נוספת היא מושג "ההפיכה וירטואלית", שבו רכבות מתקשרות ישירות ליצירת לוחות זמנים עם מסלולים קרובים מאוד.זה דורש תקשורת אולטרה-בטחונית, נמוכה ואלגוריתמי בטיחות חדשים.

מסקנה

מערכות אות רכבת אינן מונוליטיות; הן משכבות בזהירות כדי להבטיח כי בטיחות אינה תלויה רכיב יחיד.מעגלים וחילופים ל-ATP ו- ATO, כל שכבה מספקת מחסום עצמאי נגד תאונות.גישה זו בטיחות קשורה אינה רק פעולה טובה יותר, אלא גם דרישה רגולטורית לפעילות מודרנית.