铁路信号控制系统故障导向安全分析.docVIP

铁路信号控制系统故障导向安全分析 　　摘要：在2011年7月23日，在甬温线发生了举世瞩目的“7.23”动车追尾交通事故。这起事故的引发的主要原因是雷击导致信号系统发生故障，引起信号指示错误，列车在错误的指示下，发生了列车追尾。这起事故属于典型的违反“故障-安全”的案例，本文就以此次事故为例进行简要分析。 　　关键词：铁路信号；故障-安全；措施 　　中图分类号： F530.32 文献标识码： A 文章编号： 　　所谓“故障—安全”，是指当设备发生故障的时候，在设备出现动作以后应当是安全的。也就是说，不管设备发生什么样的故障，在故障发生以后，都应该设定一个保证安全的输出信号，这种系统我们叫做“故障—安全”系统，简称“FSS”。 　　1 信号系统的“FSS”保障措施 　　1.1 传统铁路信号控制系统的“FSS”设计 　　为了实现”故障—安全”，铁路信号控制系统在设计时，采取了多项安全控制措施： 　　1.1.1机械控制手段上，大多利用重力向下的原理，保证安全。如过去应用的臂板信号机，利用重锤控制臂板动作，当传导拉力的导线或拉杆折断时，靠重锤的重力使臂板保持水平状态，指示列车停车，从而实现”故障—安全”。 　　1.1.2广泛应用的继电控制，采用非对称的安全型继电器。信号控制电路所用的继电器为安全型继电器，保证继电器故障落下的概率远远大于故障吸起的概率。电路设计时，采用安全对应原则，用继电器的吸起状态对应设备的危险侧，而用继电器的落下状态对应设备的安全侧。例如在信号点灯控制电路中，用列车信号继电器（LXJ）吸起接点控制允许灯光（绿灯或黄灯）点亮，而用列车信号继电器的落下接点控制红灯点亮，当发生故障使列车信号继电器落下时，信号显示红灯，指示列车停车，从而实现了继电电路的”故障—安全”。 　　 　　图1 “FSS”系统继电电路 　　1.2 现代铁路信号控制系统的“FSS”控制 　　以现代集成电子电路和信息技术为核心的铁路信号控制系统，通过软件和硬件冗余的方式，实现“FSS”，下面是几种常用的“FSS”控制方式。 　　1.2.1 安全性冗余结构 　　 　　图2 安全性冗余结构 　　如图2，模块A和模块B经与门输出，两个模块同步工作，只有两个模块输出一致才能使系统输出，如果有一个模块故障，系统将不能输出正常结果，从而发现故障，停止输出危险侧的执行信息。由于两个模块发生相同的故障而产生相同的错误结果的概率很小，这样提高了系统工作的安全性，减少了危险侧输出的概率。 　　1.2.2 静态多元控制 　　静态“FSS”输入接口电路如图3所示，一个采集条件（GJ）同时由多个光电耦合采集单元同时采集，送入计算机。当采集条件接通时，各单元输出均为高电平，计算机收到代码为1111；当采集条件断开时，各单元输出均为低电平，计算机收到代码为0000。计算机对四个码元进行逻辑“与”的运算，结果为“1”时证明采集条件接通（危险侧），结果为“0”，证明采集条件断开（危险侧）。显然当采集条件断开而电路发生故障时，运算的结果为“0”的概率远远大于运算结果为“1”的概率，实现了“故障-安全”。 　　 　　图3 静态多元控制 　　1.2.3 动态闭环控制 　　 　　图4 动态闭环控制电路 　　动态“FSS”输入接口的电路形式如图4所示，由计算机输出口控制的光电耦合管G2输出侧与采集输入口的光电耦合管G1输入侧串联。在采集条件接通时，由计算机输出的脉冲序列，会返回到计算机的输入端，即用动态脉冲作为危险侧信息；采集条件断开时，计算机输入口收到稳定的低电平（0）；当电路任何一点发生断线或混线故障时。计算机输入端必然收到稳定的电平（1或0），将稳定的1或0均作为安全侧信息处理。 　　动态输出驱动电路则采用输出动态脉冲作为控制信息。只有动态信息才能驱动执行继电器吸起，静态电平驱动无效。输出代码还要回读到计算机。当计算机“死机”或输出电路故障时，计算机不能连续输出动态信息，执行继电器不吸，设备不会错误动作。 　　实际上，动态输入或输出电路是一个闭环控制系统，它是通过计算机校验输入或输出代码是否畸变来判断电路是否故障。这种动态闭环控制，以动态信息对应危险侧，以静态信息对应安全侧，当电路发生故障，只能产生静态信息，从而实现“FSS”。 　　2 提高现代铁路信号控制系统安全性的探讨 　　随着铁路运输车流密度的加大和列车运行速度的提高，铁路信号自动控制系统越来越复杂，现代铁路信号控制已有传统的机电控制变为集自动控制、机电一体化、网络通信、信息处理为一体的综合控制系统。但是无论系统如何复杂，都应严格保证实现”故障—安全”。 　　2.1 采用综合安全性冗余方式保证列车运行安全 　　高速铁路的信号控制设备，主要包括车站联锁控制系统、区间