Il ruolo critico della segnaletica ferroviaria in architetture di sicurezza multi-strato

I sistemi di segnalazione ferroviaria costituiscono il sistema nervoso operativo delle moderne reti ferroviarie, assicurando che migliaia di treni possano muoversi in modo sicuro attraverso vaste e interconnesse tracce ogni giorno. Questi sistemi non sono solo il controllo dei semafori; sono sofisticate piattaforme integrate che coordinano i movimenti dei treni, applicano le restrizioni di velocità e impediscono le collisioni.

Un approccio di sicurezza orientato significa che se una misura di sicurezza non riesce, sia a causa di malfunzionamenti, errori umani o condizioni ambientali, un altro strato è immediatamente disponibile per intervenire. Questa ridondanza non è accidentale; è progettata in ogni aspetto della segnalazione moderna.

In questo articolo, esploreremo il concetto di difesa in profondità nel segnale ferroviario, esamineremo le specifiche tecnologie che creano questi livelli di sicurezza (Automatic Train Protection, Automatic Train Control, e altro ancora), e discuteremo come questi sistemi si stanno evolvendo per soddisfare le esigenze delle reti sempre più complesse.

Comprendere l'approccio alla sicurezza dei livelli nelle ferrovie

La difesa in profondità, presa in prestito da campi come l'aviazione e l'energia nucleare, è la pratica di porre più barriere indipendenti tra un pericolo e la sua potenziale conseguenza. Nelle ferrovie, il pericolo è il movimento ferroviario incontrollato, sia la velocità eccessiva, il fallimento di arrestarsi, o l'ingresso non autorizzato in una pista bloccata. Le conseguenze possono variare da ritardi minori a collisioni catastrofiche.

La sicurezza ferroviaria si basa su tre livelli principali: regole operative, infrastrutture fisiche e imposizione automatica. Ad esempio, un driver deve obbedire ai segnali (basati sul rogo), il tracciato può includere punti di cattura o fermate del buffer (fisico), e la Protezione automatica del treno applicherà i freni se il conducente non riesce a reagire (applicazione automatica).

Questo concetto è formalmente descritto in norme di sicurezza come CENELEC EN 50126 (Applicazioni di autostrada – La specificazione e la dimostrazione di affidabilità, disponibilità, sostenibilità e sicurezza – RAMS) e IEC 61508, che richiedono l'assegnazione dei livelli di integrità della sicurezza (SIL) a diverse funzioni.

Tecnologie di segnale centrale che consentono la sicurezza dei livelli

Per capire come il segnale supporta la sicurezza in tiered, aiuta a distruggere i componenti chiave di un moderno sistema di segnalazione, che funziona insieme, ognuno fornendo una funzione di sicurezza distinta.

Circuiti di pista e contatori di asse

I circuiti di tracciamento rilevano se una sezione di binario è occupata da un treno utilizzando un circuito elettrico tra le rotaie. Quando le ruote e l'asse del treno collegano le due rotaie, il circuito è accorciato e il sistema sa che è presente un treno. I contatori di Axle ottengono lo stesso risultato contando gli assi e lasciando una sezione. Entrambe le tecnologie forniscono i dati essenziali che impediscono i primi movimenti di sicurezza:

Sistemi di interbloccaggio

Un interlocking è un sistema logico che garantisce che segnali e punti (interruttori) siano impostati in una combinazione sicura. Ad esempio, prima che un segnale possa mostrare un aspetto di procedere, l'interlocking deve verificare che tutti i punti siano bloccati nella posizione corretta, che non sono impostati percorsi in conflitto e che la traccia avanti è chiara.

Segnali e Balises

I segnali a binario forniscono informazioni visive per formare i driver (ad esempio, rosso, giallo, verde), ma in sicurezza, i segnali da soli non sono sufficienti. Le Balise (o Eurobalises in ETCS) sono transponder passivi posti tra le rotaie che trasmettono i dati ai treni di passaggio.

Protezione automatica del treno (ATP)

ATP è il livello di sicurezza più critico. Controlla continuamente la velocità, la posizione del treno e l'autorità di movimento consentita (la distanza che il treno è consentito di viaggiare). Se il treno supera la velocità massima consentita o passa un segnale che richiede di arrestarsi, ATP interviene attivando il freno di emergenza.

Controllo automatico del treno (ATC)

ATC si basa su ATP non solo proteggendo contro la velocità eccessiva ma anche fornendo regolazione automatica della velocità. In un sistema ATC, la velocità del treno è automaticamente regolata per rimanere all'interno del profilo consentito. Il driver può ancora operare il controller, ma il sistema sarà sovraccaricare se necessario. ATC è spesso utilizzato nei sistemi di sicurezza della metropolitana (ad esempio, CBTC) per consentire le piste molto brevi e l'operazione automatica del treno (ATO).

Operazione automatica dei treni (ATO) e sistemi di consulenza per i conducenti (DAS)

ATO è il livello più alto, solitamente impiegato in metro completamente automatizzato (GoA 4). Si gestisce tutte le funzioni di guida, tra cui l'avvio, l'arresto e il controllo delle porte. Tuttavia, anche in ATO, lo strato sottostante ATP rimane attivo come supervisore di sicurezza. DAS, d'altra parte, fornisce consigli al conducente su velocità ottimale per risparmiare energia o mantenere il programma, ma non lo fa rispettare.

Come questi strati si combinano per formare un sistema di sicurezza a tiered

Per vedere la sicurezza in azione, considerare uno scenario tipico: un treno si avvicina a un segnale rosso. Idealmente, il conducente vede la luce rossa e applica i freni nel tempo. Ma che cosa se il conducente è distratto o non riesce a vedere il segnale? È lì che arriva il primo strato automatico: rotoballe laterali o un sistema di autorità di movimento a base radio avrà già inviato le informazioni che il segnale successivo è rosso.

Inoltre, prima che il segnale sia cambiato in rosso, il sistema di interlocking ha assicurato che nessun altro treno è stato indirizzato in quel blocco. Questo è lo strato di posizionamento del percorso. E il circuito o contatore dell'asse ha verificato che il blocco era chiaro. Quindi abbiamo strati di rilevamento, logica e l'applicazione, ciascuno con sensori e processori indipendenti. La ridondanza è progettata in modo che un singolo fallimento (ad esempio, un circuito di errore di sicurezza si basano i dati di compromettenti) non si interlock.

Questo design a piastre è formalmente descritto nel concetto di “sicurezza del falo”. Ogni sottosistema è progettato per fallire in uno stato sicuro (ad esempio, segnale rosso, freni applicati). I più strati assicurano che anche se un sottosistema non riesce, il sistema nel suo complesso può ancora passare a uno stato sicuro.

Vantaggi della sicurezza di segnale multi-strato

I vantaggi di un approccio tiered sono chiari e misurabili.

  • Rischio di incidente ridotto:[] Con molteplici barriere indipendenti, la probabilità di collisione o di sradicamento a causa di un unico punto di fallimento è drasticamente ridotta. I dati dell'industria dall'Europa dimostrano che l'introduzione di ETCS e ATP ha ridotto significativamente il numero di segnali passati a incidenti di pericolo (SPAD).
  • Cintura maggiore capacità operativa:[ Con ATP e ATC, i treni possono essere più vicini in modo sicuro, massimizzando l'utilizzo delle piste. Ad esempio, i sistemi di controllo ferroviario basato sulle comunicazioni (CBTC) sulle metropolitane urbane consentono di effettuare le headway di 90 secondi o meno, il tutto mantenendo rigidi livelli di sicurezza.
  • Tolleranza di guasto e degrado grazioso:[ Se un segnale di livello terra non riesce, l'ATP a bordo può ancora ricevere l'autorità di movimento via radio o balise, continuando a consentire l'operazione senza un arresto completo. Il sistema degrada con grazia piuttosto che collassare.
  • Supporto per l'automazione:[ La sicurezza a tiered è la base per i gradi di automazione più elevati (GoA 2/3/4). Senza la busta di sicurezza indipendente fornita da ATP, l'operazione treno completamente automatica non sarebbe possibile.
  • Adattibilità al cambiamento della tecnologia:[ Nuovi livelli di sicurezza possono essere aggiunti in modo incrementale. Ad esempio, molte linee legacy sono state aggiornate con sistemi di sovrapposizione ATP (ad esempio, livello ETCS 1 con loop di riempimento) senza sostituire l'intera infrastruttura di interlocking.

Sfide e considerazioni nell'attuazione della sicurezza dei livelli

Nonostante i suoi vantaggi, la costruzione e il mantenimento di un'architettura di sicurezza a livelli non è senza sfide.

Complessità e Costo

Ogni ulteriore strato aggiunge costi – hardware, software, test e approvazione. L'integrazione di più sottosistemi indipendenti (ad esempio, interlocking, ATP, ATO) richiede un design attento per garantire nessuna interazione latente in cui un guasto in un sistema potrebbe inibire la funzione di sicurezza di un altro. I metodi formali e l'analisi rigorosa della sicurezza sono essenziali, ma aumentano i costi del progetto.

Fattori umani

Con sistemi automatici multipli, c'è un rischio di commutazione umana. I conducenti possono diventare eccessivamente affidanti su ATP per fermare il treno, portando a una minore vigilanza. La formazione deve sottolineare che mentre il sistema interviene, la supervisione umana rimane critica. Allo stesso modo, i manutentori devono capire l'interdipendenza degli strati per evitare inavvertitamente disabling una funzione di sicurezza mentre lavorano su un altro.

Modalità degradate

Quando una parte di un sistema a piastre non riesce (ad esempio, perdita di comunicazione radio), il sistema può dover tornare ad un livello di sicurezza inferiore, spesso con un funzionamento più lento o un maggiore coinvolgimento manuale. Definire e gestire queste modalità degradate in modo sicuro è un compito complesso, soprattutto per linee mista-traffico con diversi tipi di treno e generazioni di segnalazione.

Interoperabilità

In Europa, la migrazione verso ETCS è guidata da una necessità di interoperabilità transfrontaliera. Tuttavia, la retrofitting sistemi di sicurezza a tiered attraverso diversi sistemi nazionali di segnalazione legacy è tecnicamente e politicamente impegnativo.

Il futuro: ETCS, CBTC e livelli di sicurezza di prossima generazione

Il sistema europeo di gestione del traffico ferroviario (ERTMS) già fissa lo standard con i suoi due componenti principali: ETCS per l'interoperabilità e GSM-R per la comunicazione vocale e dati. L'Agenzia dell'Unione europea per le ferrovie (ERA) fornisce una guida dettagliata sulle specifiche ERTMS Attualmente, i blocchi ETCS Level 3 sono sotto i segnali di sviluppo ferroviario.

Nel transito urbano, Communications-Based Train Control (CBTC) è già la norma per le nuove linee della metropolitana. CBTC utilizza una comunicazione radio continua per determinare la posizione del treno e far rispettare le buste di sicurezza, consentendo una capacità molto elevata. L'Associazione Internazionale dei Trasporti Pubblici (UITP) pubblica vaste risorse sui benefici e l'implementazione di CBTC.

Le tecnologie emergenti come l'intelligenza artificiale e i gemelli digitali possono aggiungere nuovi strati, la manutenzione preventiva delle apparecchiature di segnalazione, ad esempio, o l'analisi predittiva dei rischi operativi. Tuttavia, questi saranno probabilmente strati di consulenza che non hanno ancora la certificazione di sicurezza (SIL) a causa dell'intrinseco non-determinazione dell'AI.

Un altro sviluppo è il concetto di “accoppiamento virtuale”, dove i treni comunicano direttamente a formare dei plotoni con delle piste estremamente strette. Ciò richiederebbe una comunicazione ultra-affidabile e a bassa latenza e nuovi algoritmi di sicurezza. I programmi di ricerca sotto Shift2Rail stanno esplorando questi concetti avanzati per il futuro del segnale ferroviario.

Conclusioni

I sistemi di segnalazione ferroviaria non sono monolitici; sono accuratamente studiati per garantire che la sicurezza non dipende da un unico elemento. Dai circuiti di traccia e dagli interlocking all'ATP e all'ATO, ogni strato fornisce una barriera indipendente contro gli incidenti. Questo approccio di sicurezza legato non è solo una migliore pratica, ma un requisito normativo per le operazioni ferroviarie moderne.