故障-安全原则在铁路信号系统的应用

RailwayOperationTechnology

铁道运营技术

Vol.24No.3July201810.13572/j.cnki.tdyy.2018.03.017

故障-安全原则在铁路信号系统的应用

赵德生

（南京铁道职业技术学院，讲师

摘

南京，210031）

要：本文首先介绍了故障-安全技术和故障-安全原则的概念；其次以进站信号机点灯电路、道岔表示

电路、区间站间联系电路、红灯转移电路、DS6-60型联锁为例，详细分析了故障-安全原则在铁路信号系统中的应用；最后介绍了某些特殊情况下设计中难以考虑的故障，并提出了轨道电路占用丢失的相关解决办法。

关键词：铁路信号；故障-安全；占用丢失中图分类号：U284.2

文献标识码：A

文章编号：1006-8686（2018）03-050-03

铁路信号是保证列车安全、高效运行的关键系统，而系统中各个信号设备的安全、可靠以及发生故障后不危及行车安全的能力显得尤为重要，即信号设备要做到故障-安全。

狭义的故障-安全技术是指：设备或系统发生故障时，不会错误地给出危险侧输出，可以使设备或系统导向安全侧的手段。故障-安全技术是铁路信号安全技术的核心［1］。

故障-安全原则是指：利用各种安全技术，保证铁路信号设备在发生错误、障碍、失效、人为失误的不利情况下，应该具有减轻以至避免损失的功能，以确保行车安全［2］。本文主要从继电电路和计算机设备两方面阐述故障-安全原则的应用。

1）信号机点灯电路（见图2）工作原理。该电路

图1

某车站平面简图

采用双灯丝冗余技术、危险侧故障率最小技术，即采用室内集中供电，控制条件在室内，控制对象在室外，用位置法达到防护混线的要求。

1站内继电电路中的故障-安全原则

在继电电路中，比较传统的故障-安全技术主

要有：安全侧的分配（信号机以关闭状态为安全侧、

［1］

道岔以维持现有的密贴状态为安全侧）。

常见的有闭环方式（如闭路轨道电路）、联锁方式（如进路中道岔区段必须满足三点检查才能解锁，防止站内轨道电路区段出现瞬间分路不良或短路故障自动恢复时错误解锁的情况发生）。下面以某车站（见图1）为例，就与之相关的电路工作原理分述如下：

图2

进站信号机点灯简图

点灯电路中L灯主灯丝断丝，LDZJ线圈失去电压，LDZJ后接点接通，使副灯丝回路沟通。

50

故障-安全原则在铁路信号系统的应用

如果副灯丝断丝，点灯变压器二次侧没有电流，导致一次侧的电流型DJ落下，在6502的11网路中需检查DJ的前接点，即点灯电路中LXJ的励磁电路由于DJ前接点断开而失磁落下，电源隔离，2）道岔控制电路。电路中单设表示变压器实现

信号机改点红灯。

避免继电器误动，DBJ和FBJ均采用偏极继电器。

L灯开放后，如图1所示，如果假设已排列下行通过进路，9信号机

#3道岔表示电路中发生断线（见图

时，中DBJ①②均失磁落下，）、混线（见图在2.36502中③④电气集中，）、断电或道岔挤岔11线网路中

利用道岔表示继电器的前接点来检查进路中各道岔位置正确与否，LXJ失磁落下，DBJ落下导致进站信号机组合中的而7线网路的主要功能之一是进路选排一致性

信号机改点红灯。

的检查，在信号开放前，如果道岔失表，即进站信号机组合内的XJJ和LXJ和LXJKJ不会励磁吸起，保证本组合内部的励磁需检查的联锁条件之一，皆不会励磁，因为KJ的前接点闭合是同样LXJ的励XJJ磁也需要检查KJ和XJJ的前接点，这样信号机就不会开放，仍然保持定位的红灯状态（安全侧）。

使受电端继电器端电压可靠降到释放值以下，3）站内轨道电路。当发生断轨或断线故障时，

图3交流道岔表示电路简图

以保证行车的安全，6502电气集中的8线网路，在信号开放前和开放后都需要通过进站信号机组合内的XJJ有敌对进路建立等联锁条件，来检查道岔位置是否正确、当图区段空闲与否、1中的9DG是否瞬间出现红光带故障，会断开8线网络，使XJJ失磁落下，

使LXJ落下改点红灯或者LXJ没有励磁吸起，信号机保持在红灯的定位状态。

2区间继电电路中的故障-安全原则

1）在ZPW-2000移频轨道电路的站间联系电路

（见图4）中，利用了位置法、极性法、双断法等安全技术。

图4

站间联系电路简图

597G其工作原理是当运行方向为：邻站开往本站，

↓—GJF有车运行时，本站的GJF列车的运行方向向钢轨发送（邻）↓—1GJ↓，此时落下，邻站的GJ（邻）HU583G码。

的发送器迎着如果设计此电路时没有采用故障-安全的原则，电源和继电器都设在邻站或者没有采用双断法，当室外电缆发生混线短路或混入电源时，都将会产生583区间信号机出现灯丝双断后，2）G在区间闭塞电路中，信号升级的危险。

采用故障弱化技术，不危及行车的安全。保证

红灯转移电路见图5。

图5红灯转移电路简图

687G图防护信号机的红灯灯丝双断，5中，假设列车由右向左运行到则GJ和687GDJF都会

时，

失磁落下，前接点断开，从而断开673G的移频发送通道，则673G的QGJ↓—GJ↓—GJF↓，使673G的防护信号机点红灯。

办技术3）（在继电电路中，如总人解按钮、其他的安全技术还包括：事故按钮、接发车辅助按钮、防错

引导按钮、引导总锁闭按钮等涉及安全的按钮需要加封或计数）、冗余技术中的道岔双跳线、冗余技术中移频的“N+1”和“1+1”发送、安全余裕技术（元器件的降额使用、延时解锁等）、故障恢复技术（带电插

51

第24卷第3期2018年7月

RailwayOperationTechnology

铁道运营技术

Vol.24No.3

July2018拔、采用插接器、插拔式继电器等）［1］

。

3计算机设备中的故障-安全原则

铁路信号系统中采用计算机设备时，常用冗余

技术、多重化技术、故障检测和诊断技术、过程控制技术等。

IPC。采用高可靠性硬件设备及硬件冗余；选用可靠性和安全性较高的计算机设备，经同步比较后给出输出等；采用高可靠性如双CPU

如

设置，CPU的软件及软件冗余。如校验算法、驱动／采集的闭环比较、看门狗等，以防止传输错误、程序跑飞、通信超时；对软件、硬件进行连续监测，以及时发现自身故障；DS则的应用。

6-60研发、计算机联锁设备为例来说明故障设计和生产全过程的严格把控。下面以-安全原全硬件和相异性软件构成二乘二取二冗余结构，1）DS6-60型计算机联锁设备基于双套专用安

实现系统双系冗余管理、输入和输出管理及系统故障实时诊断［3］。其联锁逻辑部硬件和软件框图分别如图6、图7所示。

图6联锁逻辑部硬件框图

应用软件

WATCOMC编译器VISUALC++编译器精简内核操作系统二乘二取二安全平台

图7联锁逻辑部软件框图

联锁逻辑部为二乘二取二结构，分为Ⅰ系和Ⅱ系，各系内部为二取二结构，任何一系都可以工作，双系采用主从方式运行，任一系检测到故障都会主动切换。

2个CPU联锁双系中每系均包括两个的单元实现任务级二取二比较，CPU单元，

CPU52

的运算结果一致才能对外输出。

只有两个采用不同编译器编译，2）联锁双系中每系两个可以有效防止编译器产生的

CPU单元的软件分别

共模错误。

（3）该联锁设备输入采集单元采用动态脉冲采集方式，由输入采集机笼内的两个CPU单元分别进行采集，对采集结果进行比较，比较一致认为采集数据有效，否则采集数据无效，构成二取二故障-安全采集。

输出单元采用双断控制，动态和静态两路驱动串联输出，静态和动态输出分别由输出机笼内的两个的CPU单元控制，当一路输出无效时，总输出则为无效，构成硬件相异的二取二故障-安全输出。

4结束语

安全性只是一种概率参数，铁路信号设备的故

障是不可避免的。

（1）设计中难以考虑的某些特殊情况下产生的故障：N型（重力式）继电器失电时，前接点未能断开；在符合轨道电路设备工作的给定条件时，轨道区段有车占用但未能分路；钢轨线路机械断裂，但存在能构成轨道电路正常工作的电气连接；电器设备或元件的两端混入了能使其错误动作的不同极性的电源。

（2）轨道电路占用丢失故障率较高，隐患大，其主要原因主要有：

物、轮对生锈、1）轨面异常轮对有异物附着等等）（由于撒砂、雨后轨面生锈、造成的占用轨面异丢失。

内相关电路联通发送接收、2）外部环境干扰（第三轨联通发送接收通道、干扰直接侵入接收）

室对于轨面异常所造成的故障，可以采用站内高压脉冲轨道电路，区间增加逻辑占用检查；而对于外部环境干扰的故障，需加强技术、接口设备的管理。参考文献：

1］傅世善.铁路信号基础知识第四讲故障-安全的概念［J］.铁路通信信号工技术.2009，10（6）：59-60.2］付刚.简议铁路信号故障-安全原则［J］.铁路通信信号工

技术.2013,10（5）：163］于拓华，王磊.DS6-60型计算机联锁系统设计分析［J］.铁

道通信信号,2012（08）

［［［