故障-安全(第一讲)(赵自信).pptxVIP

第一讲 铁路信号故障-安全原则定义的几个版本一、版本“一”历年来，我院轨道电路、机车信号研发中执行的“故障-安全”原则。1.定义：1）为保证系统的安全性，在规定的时间，规定的环境（含温度、湿度、气压、振动、电源电压波动、电磁兼容条件、电气化干扰、制式内规定的信号量干扰…）条件下，系统设备无故障时要稳定可靠工作，不得出现升级。2）在元器件及部件（印制板、金属加工固定件等）在规定的故障模式条件下，发生故障，设备应尽量动态保持其应有的即时工作或控制状态，不出现升级（可降级）。3）当故障得不到检查，则积累已发生的故障，直至出现“红灯”为止。4）合理的考虑出现“红灯”后的“复活”状态。2、对“版本一”原则中关键语句的说明1）安全性：指在规定的时间期间、使用条件、环境条件下，系统不陷入危险状态的性能。摘引自 《日本铁路标准》（1996.3） 安全性：避免危害的不可接受的风险。摘引自EN50126 1.0 version （此语言难理解）2）“升级” (1)故障后，设备的五个状态 设备故障后，其控制结果无外乎形成以下五个状态：“动态保持应有状态侧”仍可完成规定的功能。“动态维持于降级状态侧”“安全侧”设备不能完成规定功能，设备处于安全保护状态“危险侧”，设备不能正确完成规定功能，且构成较为禁止的危险控制状态（含短时间构成）“未知侧”特别对于信息源而言，设备不能形成规定技术条件要求范围内的信息源，而随机构成其他信息，该信息对系统造成的问题是未知的。以上设备故障后，其控制结果形成的“危险侧”和“未知侧”状态均定义为“升级”。(2)故障“升级”举例为：接收器：在故障后，若接收信号判别门限降低（或称接收灵敏度提高），将可能造成将轨道电路“列车占用”错误判别为“列车出清”，显见设备故障造成控制状态为“危险侧”。发送器：在故障后，信号源形成的控制命令的技术指标超出要求范围，其后果为构成的信息具有人们意想不到的各种状态，其中有导向“安全侧”，有导向“危险侧”的各种可能，对这种“不可知”状态的“未知侧”故障，从安全控制上考虑，必须视为“升级”。3）“元器件及部件”人们约定俗成的把电子元器件中电阻、电感、电容及开关、接插件、熔丝、继电器统称为元件，将具有P-N结的二极管、稳压管、三极管、压敏电阻、集成电路、CPU等统称为器件。应客观指出，在设备和系统构成中存在大量其他“部件”环节，诸如：印刷线路板、金工零部件、电线、传输电缆、钢轨线路……。这些环节的故障亦可造成设备及系统的“升级”。如:印刷线路板：板条的断线、混线和接地。金工零部件：断裂、紧固件损坏、金工件丧失接地要求或故障构成接地。电线、电缆：断线、混线、接地不正常运用。钢轨线路：断轨、分路不良、绝缘破损…… 以上设备和系统构成中，除电子元器件以外的其余部分均理解为“组成设备的部件”范围。4）“规定的故障模式” (1)“规定的故障模式”含：常规规定和研发企业所承诺的“故障模式”。该企业承诺的模式需做详细的诠释， 其中包括： a.措施内容 b.措施存在的条件 c.对措施试验检验的过程及证明数据、依据 d.获得承认的范围 (2)凡未列入“规定”属遗漏部分出现的安全问题，研发单位要承担责任，如熔丝断丝。 (3)对特定故障模式的举例：金属膜电阻不考虑阻值连续减值及击穿。线绕电阻考虑断线但不考虑连续增值。电解电容不考虑误差范围外的增值薄膜电容不考虑误差范围外电容值的增值。铁氧体电感不考虑误差范围外的电感增值，遇非线性电感应作出必要的使用说明。 (4)对企业工艺加强措施保证的特许故障模式的举例：金属膜四端头电阻的结构设计，在使用条件下不考虑电阻横向断裂（R↑或∞）。多组大功率电阻并联连接成的四端头电阻设计。各种四端头电容的结构设计，含： CL-0.47 μF 四端头电容，用于鉴频 CZJD-10\20\30μF四端头电容，用于低频选频 CA-四端头电容，用于安全与门 CB14 2000P 四端头电容，用于有源滤波 CBB四端头电容，用于电缆模拟网络 CD-1 2200μF四端头电容，用于电源滤波 两组二端头CA钽电容并联运用替代四端头钽电容，用于安全与门采用镀锡钢带捆绑并焊接固定C型铁，高强度漆皮线（QZ），真空浸漆等工艺构成不考虑电感量下降的电感线圈。采用软环氧或硅胶灌封铁氧体线圈的工艺加强措施，不考虑电感值下降。 设备测试中需对电感电阻支路模值及角度进行测试。CBB四端头电容直流运用条件下，元件厂家对电容容值在规定年限内作出不减值的书面承诺。5）“应有的即时工作或控制状态”其中“即时”系强调动态反应。“工作或控制状态”，应根据设备的受控指令变化而实时变化（或称刷新）。设备在故障时，严格禁止使其原有较为允许的工作或控制状态得以固定和保留（应有适度延时除外）。6）“故障得不到检查”(1)定义：“检查”系指故障的结果能