Высокоскоростная система увольнения и небезопасные принципы проектирования

Увольнение и безопасная конструкция в высокоскоростной железной дороге: инженерия бескомпромиссная безопасность

Современные высокоскоростные железнодорожные сети (HSR) являются одними из самых сложных транспортных систем, когда-либо построенных. Работая на скоростях выше 250 км / ч (155 миль в час), они требуют непреклонной приверженности безопасности, надежности и непрерывной эксплуатации. Две основополагающие инженерные философии — избыточность [FLT: 1] и [FLT: 2] — ненадежная конструкция [FLT: 3] — составляют основу каждой высокоскоростной железнодорожной системы. В этой статье подробно рассматриваются эти принципы, рассматривая их применение на путях, сигнализации, мощности, связи и подвижного состава, и почему они необходимы для обеспечения безопасного высокочастотного обслуживания при любых условиях.

Понимание избыточности в высокоскоростных железных дорогах

Увольнение — это преднамеренное дублирование критических компонентов или функций в системе. Цель проста: если один элемент выходит из строя, другой немедленно берет на себя управление, чтобы общая система продолжала работать безопасно и, в большинстве случаев, без какой-либо заметной деградации в обслуживании. В высокоскоростных железных дорогах увольнение не является дополнительным требованием — это нормативное требование и основной принцип проектирования, встроенный в международные стандарты, такие как европейские ERTMS / ETCS и японские DS-ATC системы.

Физическое увольнение: трассы и маршруты

Наиболее заметной формой избыточности является дублирование физических путей. Высокоскоростные линии обычно состоят из секций с двойным треком, что позволяет поездам курсировать в обоих направлениях по отдельным путям. В случае работы по обструкции или техническому обслуживанию на одном пути операции могут продолжаться на другом, хотя часто с уменьшенной пропускной способностью. Многие системы, такие как французская LGV сеть, включают несколько параллельных путей на основных развязках и станциях, что позволяет гибкую маршрутизацию. Некоторые более новые конструкции, такие как Beijing-Shanghai HSR, включают выделенные обходные пути вокруг критической инфраструктуры, такой как туннели и мосты, обеспечивая альтернативный путь, если основной маршрут скомпрометирован.

Помимо пар путей, стратегические пересечения (явки) размещаются через регулярные промежутки времени (обычно каждые 5-15 км), что позволяет поездам переключаться между путями. Эта гранулированная физическая избыточность означает, что одна блокировка не отключает всю линию; поезда могут быть маршрутизированы вокруг проблемы с минимальной задержкой.

Системное увольнение: сигнализация и контроль

Сигналирование — это нервная система высокоскоростного рельса, и его отказ не должен приводить к катастрофе. Поэтому системы сигнализации спроектированы с двойной избыточной архитектурой. Например, в Европейской системе управления поездами (]ETCS) дублируются бортовой компьютер и уравнение обочины. Если первичный уравновешенный считыватель выходит из строя, вторичный блок за миллисекунды берет верх. Аналогично, радиоблок-центры (РБЦ), управляющие движениями поезда, развёрнуты в парах горячей стоянки: если активный РБК падает, его резервный близнец плавно принимает управление, не нарушая никаких движений поезда.

Увольнение мощности: поддержание поездов в рабочем состоянии

Высокоскоростной поезд может набирать более 10 МВт мощности при пиковом ускорении. Потеря тяговой мощности на крутом градиенте или в тоннеле может вызвать опасный откат или застревание. Поэтому системы электроснабжения спроектированы с несколькими слоями избыточности.

Неустойчивые принципы проектирования

В то время как избыточность обеспечивает непрерывность, отказоустойчивая конструкция решает другой вопрос: Что происходит, когда происходит отказ? Система безопасности от сбоев спроектирована таким образом, что любой одиночный отказ — или даже комбинация отказов в пределах определенного набора — приводит к состоянию, которое безопасно для пассажиров, экипажа и инфраструктуры.

Автоматическая защита поезда (ATP) и экстренное торможение

Каждый современный высокоскоростной поезд оснащен системой автоматической защиты поезда (ATP), которая непрерывно контролирует скорость и положение поезда относительно следующего сигнала. Если водитель не реагирует на ограничение скорости или команду остановки, ATP запускает приложение аварийного тормоза. Критическим аспектом является то, что команда торможения передается через отдельную, непрерывно контролируемую цепь. Если линия связи прерывается (например, кабель вырезается или радиосигнал теряется), бортовая система интерпретирует это как состояние «без сигнала» и автоматически применяет тормоза. Это известно как [[FLT: 2]] «безопасно для тормоза» [[FLT: 3]].

В сети Shinkansen система «A-TC» (Automatic Train Control) использует цифровую схему маршрута: каждая секция пути излучает определённую частоту; если частота отсутствует или повреждена, бортовой компьютер поезда немедленно применяет тормоза. Аналогично, в системе TVM 430, используемой во французском TGV, непрерывный кабельный контур вдоль пути передает команды скорости. Любой разрыв в контуре заставляет все поезда в блоке получать команду нулевой скорости и останавливаться.

Избыточные блокировки сигналов и целостность маршрута

Сигнальные блокировки — логика, которая гарантирует, что поезд может войти в раздел только тогда, когда маршрут ясен — построены с помощью аппаратных отказоустойчивых элементов. Традиционные блокировки на основе реле используют «жизненно важные» реле, которые физически спроектированы так, что если релейная катушка выходит из строя, контакты всегда активизируются до «красного» состояния. Различные программы: две разные команды пишут одну и ту же логику на двух разных языках программирования, и третий независимый компьютер сравнивает их выходы. Если выходы не согласуются, система по умолчанию ограничивает (красный) сигнал.

  • Запирание маршрута: Как только маршрут установлен, он не может быть изменен, пока поезд полностью не пройдет последнюю точку — отказоустойчивый механизм, который предотвращает движение точек под поездом.
  • Запирание на подходе: Если сигнал не работает, блокировка удерживает маршрут заблокированным в течение определенного времени (обычно 60-90 секунд), чтобы поезд мог безопасно остановиться до того, как маршрут будет выпущен.
  • Обнаружение точек: Каждая выключательная машина включает в себя два независимых детектора положения; если они не согласны с положением, то блокировка рассматривает точку как «небезопасную» и отказывается очищать сигнал.

Экстренная связь и удаленная операция

В редких случаях, когда автоматизированные отказоустойчивые действия недостаточны, операторы должны иметь надежные возможности резервного копирования. Центры управления высокоскоростными железнодорожными путями оснащены двухдиапазонными сетями связи — первичной волоконно-оптической системой и вторичной спутниковой или микроволновой радиосвязью. Водители поездов несут GSM-R телефоны с кнопками экстренного вызова, которые перекрывают весь другой трафик. Операторы диспетчерской могут удаленно вырезать тяговую мощность на любой участок пути, задавать сигналы на красный на любом поезде, отправляя уникальную цифровую команду. Эти команды передаются по выделенной, физически отдельной сети, которая невосприимчива к сбоям в основной сигнальной системе.

Rolling Stock Fail-Safe особенности

Сами скоростные поезда включают в себя десятки отказоустойчивых механизмов:

  • Защита от скольжения (WSP): Если одна ось теряет сцепление, система WSP самостоятельно снижает тормозное давление на эту ось, чтобы предотвратить блокировку колеса, сохраняя при этом тормозное усилие на других осях.
  • Обнаружение и подавление пожара: Несколько датчиков в моторных отсеках и пассажирских зонах запускают автоматические огнетушители, которые используют экологически безопасные агенты — активация также сокращает вентиляционные вентиляторы для предотвращения подачи кислорода.
  • Двери поезда не могут быть открыты, если скорость поезда не менее 5 км/ч — отказоустойчивое устройство, которое предотвращает открытие дверей при движении.
  • Резервное копирование батареи: Каждый поезд несет батареи, которые могут питать аварийное освещение, работу двери и связь в течение не менее 90 минут после потери мощности тяги.

Интеграция избыточности и ненадежности для устойчивости системы

Увольнение и отказоустойчивый дизайн не являются отдельными стратегиями; они работают вместе как часть глубокой защиты . Увольнение предотвращает сбои в обслуживании; отказоустойчивость гарантирует, что если отказ обходит избыточность, результат остается безопасным. Например, источник питания может иметь двойные фидеры (избыток), но если оба фидера выходят из строя одновременно (редкое, но возможное событие), отказоустойчивая тяговая система автоматически применяет тормоза и останавливает поезд контролируемым образом, а не оставляет его без питания, чтобы удерживать его на градиенте.

Количественная надежность: приемлемые уровни риска

Системы высокоскоростных железных дорог предназначены для удовлетворения чрезвычайно низких вероятностей отказов. Международные стандарты, такие как EN 50126 (Применения железных дорог - Надежность, доступность, ремонтопригодность и безопасность) требуют, чтобы скорость катастрофических отказов (например, столкновений, сходов с рельсов) была меньше 10-9 на час поезда - эквивалентна одному отказу каждые 114 000 лет непрерывной работы.

Конструкторы выполняют Failure Mode and Effects Analysis (FMEA) и Fault Tree Analysis (FTA) для каждой подсистемы.среднее время между отказами (MTBF) для резервных элементов и среднее время для ремонта (MTTR) для обеспечения того, чтобы резервные системы могли взять на себя управление до восстановления первичного блока. Например, трековая цепь имеет MTBF 100 000 часов, но его резервная копия идентична и активирована в течение 0,5 секунды — так что эффективная система MTBF на много порядков выше.

Примеры из реального мира: увольнение и безопасная ситуация в действии

Синкансен (Япония)

Сеть Shinkansen работает уже более 55 лет с нулевым числом погибших пассажиров от несчастных случаев. Его культура избыточности легендарна: каждая станция обслуживается двумя независимыми центрами управления; каждый поезд имеет четыре тормозные системы (регенеративный, реостатический, дисковый и аварийный магнитный рельсовый тормоз); и система Comtrac (FLT: 1) (контроль движения с помощью компьютера) использует тройной избыточный мейнфрейм. Если один компьютер дает другой выход из двух других, он игнорируется - логика голосования 2-из 3, которая маскирует ошибки с одним отказом.

Французский TGV

Сеть TGV использует сигнализацию TVM 430 с непрерывным контролем скорости. Если бортовой компьютер обнаруживает, что фактическая скорость поезда превышает целевую скорость более чем на 2 км/ч в течение более 2 секунд, он запускает автоматическое приложение тормозов. Система также использует «красный-черный» безотказный: сигнал, который не переключается на наиболее ограничительный аспект (красный), а не менее ограничительный, гарантируя, что поездам никогда не дается ложное указание «процедура».

Высокоскоростная железная дорога Китая

Быстро расширяющаяся сеть HSR в Китае использует гибрид ETCS и китайской системы управления поездами (]CTCS-3. Она включает в себя двухкратно избыточные центры радиоблоков , каждый из которых имеет независимые источники питания и сетевые соединения. В инциденте 2018 года на линии Шанхай-Кунмин удар молнии повредил один RBC; резервное копирование заняло в течение 800 миллисекунд, и ни один поезд не испытал никакой задержки или проблемы безопасности. Система также имеет кросс-линейное резервирование : многие маршруты взаимосвязаны, так что поезда могут объезжать альтернативные линии, если основной маршрут заблокирован погодой или неисправностью.

Вывод: будущее безопасная высокоскоростная железная дорога

Поскольку высокоскоростные железнодорожные сети продолжают расширяться и работать на все более высоких скоростях - 300 км / ч, 350 км / ч и далее - принципы избыточности и отказоустойчивого проектирования станут только более важными. Новые технологии, такие как управление поездом на основе [FLT: 0] 5G [FLT: 1] и [FLT: 2]], обеспечивают возможности для улучшения как избыточности (например, динамическая маршрутизация на основе данных о неисправности в реальном времени), так и отказоустойчивого реагирования (например, аварийное торможение на основе ИИ, которое учитывает условия дорожки).

Для инженеров, операторов и регулирующих органов задача состоит в том, чтобы поддерживать эту бескомпромиссную культуру безопасности, одновременно повышая экономическую эффективность и пропускную способность.Продолжая применять строгие принципы избыточности и отказоустойчивости, высокоскоростные железные дороги останутся одним из самых безопасных видов транспорта, когда-либо разработанных - система, где отказ не только запланирован, но и не имеет значения.

Для дальнейшего чтения по стандартам безопасности высокоскоростных железных дорог обратитесь к Агентству Европейского союза по железным дорогам — ERTMS, JR East — Shinkansen Safety Technologies и Steel University — High-Speed Rail Systems online resource.