廣州地鐵3號線信號系統(tǒng)的安全性應(yīng)用及分析

張 滔

(廣州市地下鐵道總公司運營事業(yè)總部,510380,廣州∥工程師)

廣州市軌道交通3號線采用的列車自動控制(ATC)系統(tǒng)是基于以車地連續(xù)通信為基礎(chǔ)的Sel Trac S40移動閉塞系統(tǒng),它主要通過感應(yīng)環(huán)線通信系統(tǒng)來提供列車與地面間的通信。

該系統(tǒng)主要包含了如下幾個子系統(tǒng):系統(tǒng)管理中心(SMC)、車輛控制中心(VCC)、車站控制器(STC)、車載控制器(VOBC)。其中,VCC位于運營控制中心(OCC),主要負責(zé)系統(tǒng)的安全運行,特別是對列車運行和道岔轉(zhuǎn)動的安全負責(zé)。VCC同時還對車載ATC設(shè)備(VOBC)和軌旁設(shè)備(STC)進行控制,實現(xiàn)中央列車自動防護(ATP)、列車自動運行(ATO)和聯(lián)鎖功能。

1 系統(tǒng)環(huán)境結(jié)構(gòu)

作為ATP/聯(lián)鎖/ATO中央計算機系統(tǒng),VCC采用三取二結(jié)構(gòu),以確保不中斷列車正常運行。廣州市地鐵3號線采用2套VCC,2個相鄰VCC之間的通信通道采用雙套熱備冗余。系統(tǒng)環(huán)境結(jié)構(gòu)框圖見圖1。

圖1 系統(tǒng)環(huán)境結(jié)構(gòu)框圖

2 系統(tǒng)主要安全功能

ATP系統(tǒng)包含了ATC系統(tǒng)中負責(zé)安全列車運行的安全性功能。在本ATC系統(tǒng)結(jié)構(gòu)中,ATP功能是集成的列車控制系統(tǒng)的一部分。ATP功能通過VCC、VOBC以及STC來實施。其主要的安全功能有以下幾點。

2.1 列車移動授權(quán)控制

ATC系統(tǒng)的主要任務(wù)是根據(jù)列車目的地的屬性(目的地、進路號和方向)來安全地移動列車。目的地是指期望的列車位置。當列車到達目的地并停車時,列車將不能被進一步前進,直到目的地被再次改變。目的地可以是軌道區(qū)段和車站。進路號指定了進路沿線每個道岔的位置及運行方向。對于列車進路所需的每個列車道岔,如果位置不對,將通過命令使其轉(zhuǎn)到需要的位置。列車將以指令的運行方向移動到目的地。

VCC根據(jù)障礙物情況試圖前移目標點。一旦確定了安全目標點,就向VOBC發(fā)出目標點、最大速度及在目標點的目標速度的指令。

VOBC將VCC命令轉(zhuǎn)換為由速度自動控制運算法則決定的牽引或制動命令,并由速度和距離監(jiān)督系統(tǒng)監(jiān)控。

VCC系統(tǒng)以數(shù)據(jù)通信的方式同每列運行于VCC區(qū)域中的通信列車保持聯(lián)系。VCC監(jiān)督每一通信列車(ATO/ATP模式)的位置,并通過給每一列車發(fā)送一個作為交換信息一部分的目標點,來實現(xiàn)目標點的授權(quán)。

對線路掃描的結(jié)果決定了是否向自動列車發(fā)送移動授權(quán)。指揮掃描通過對位于車前和車下的永久性和臨時性元素的處理,并根據(jù)列車屬性(長/短車),永久性元素(道岔、線路終點等),臨時性元素(軌道占用、臨時限速等),基于列車最大可能速度和最長制動距離的上限等因素決定最大限度的目標點設(shè)置。

指揮掃描過程中,VCC系統(tǒng)還確定限速的位置(永久性或臨時性)和禁區(qū)的位置。在指揮掃描結(jié)束時,VCC決定是否應(yīng)對目標點進行限制,以避免將列車停在禁區(qū);然后由VCC判定根據(jù)限速得出的最大限制目標點是否比從指令掃描和禁區(qū)測定的目標點更具限制性。如果確實如此,它會進一步限制該目標點。

當限制解除時(道岔置于正確位置,其他列車移動,目的地被更改等等),目標點根據(jù)連續(xù)的指揮掃描結(jié)果向前推進,以允許列車前進。

2.2 安全距離的處理

當VCC由于線路上的障礙物而判定停車點時,安全距離就是在正常的常用制動停車距離上增加的安全余量。如果發(fā)生最壞的故障情況(計算基于列車推進系統(tǒng)故障而導(dǎo)致無法控制的最大加速度),安全距離將考慮增加額外的停車距離以避免列車與障礙物相撞。安全制動距離包括正常狀況的停車距離加列車可能超出制動性能曲線的最大距離。后者的距離(安全距離)計算包括最不利情況下列車制動失控的距離總和。

安全距離的一些重要要求:許可的最小安全距離指允許列車在前方有另一列車或其他障礙物時立即剎車停下來。這個安全距離的判定需要知道軌道的曲線半徑、坡度和超高等軌道環(huán)境以及全部車輛的性能。它應(yīng)當考慮系統(tǒng)反應(yīng)時間、車輪與軌道間的粘著度和列車剎車老化等最壞情況。

在計算制動距離時前方的障礙應(yīng)假定為固定的,除非列車朝相反方向移動,并且接近的列車速度應(yīng)包括在內(nèi)。

每個安全距離通過下面兩個假定停車距離的差額計算(兩個假定都在時間t=0時開始)。

假定1:列車以最大允許的推薦速度行駛,隨著VCC選定的制動曲線采用常用運營制動在預(yù)定時間內(nèi)停車。因為運營制動通過VOBC提供一個恒定的減速率來調(diào)整。這個用恒定列車減速率計算的停車距離不考慮制動列車的坡度,在運營制動啟動和關(guān)閉期間前沖限制被采用。前沖限制將增加通常的停車距離。

假定2:列車在推進系統(tǒng)故障的嚴重情況下,以推薦的速度加最大允許的超速公差和速度誤差運行。此故障導(dǎo)致列車在最不利牽引力癱瘓延遲時間內(nèi)遭受最不利的慣性沖力,造成最不利情況下的緊急制動延誤,然后確保以一定的緊急制動率停車,從超速點的列車停車距離被定義為在此模式最壞情況下的停車距離。這個距離用來彌補最不利情況下停止列車前部位置的不確定性,并且前面列車的尾部應(yīng)被納入停車距離來定義安全制動距離(見圖2)。

假定1移動的距離減去假定2的移動距離后計算為安全距離。圖2顯示兩個假定的速度與距離的曲線關(guān)系圖。

圖2 正常和最壞情況下制動曲線說明

2.3 速度檢測

VOBC用來自2個車載測速發(fā)電機的輸入信息監(jiān)視列車的速度。這兩個測速發(fā)電機以冗余校驗的方式工作。兩個測速發(fā)電機的輸入值不斷比較以確保列車速度的精確測量。測速范圍為0～150 km/h,顯示精度為±1.0 km/h,線性精度至少滿足±0.5 km/h的要求。

列車速度由VOBC監(jiān)督,并報告給VCC。在自動和人工模式下,當列車超過指令限速或兩個測速發(fā)電機的輸入值比較不一致(超過容許偏差),VCC將命令列車實施緊急制動。

2.4 超速防護

在ATO模式下,ATC系統(tǒng)直接控制牽引和制動。在這種模式下,ATC系統(tǒng)會自動控制列車速度到達目標速度,并在列車超出規(guī)定限速時實施常用制動。如果常用制動失效,則實施緊急制動。其中常用制動是可逆的。

在ATO模式中,VOBC調(diào)整列車速度,使其遵循于VCC發(fā)出的指令速度。當所測列車速度超過指令的速度時,VOBC通過常用制動來降低列車的速度。在實施緊急制動前,允許所測列車速度略微超過指令速度,超出值稱為“超速誤差”(一般小于等于5 km/h)。此誤差為速度控制系統(tǒng)對一些非控制因素(例如風(fēng)或者車輛反應(yīng)延遲)作出的響應(yīng)留有余地。在正常運行中,列車速度很少接近超速限制。如果由于任何原因,例如牽引動力失控,造成列車速度超過指令速度加上“超速誤差”,VOBC將實施緊急制動。

在保護人工模式中,列車速度指令由VCC發(fā)給VOBC,然后VOBC將指令速度顯示在列車駕駛員的駕駛臺上。實際的列車速度由列車駕駛員來控制。VOBC連續(xù)地監(jiān)督列車速度。如果列車速度超過指令的速度,VOBC將向駕駛員發(fā)出聽覺和視覺告警,以降低車速。如果列車速度超過指令速度加上“超速誤差”,VOBC將實施緊急制動。該模式在ATP保護之下,由車輛上的駕駛員負責(zé)制動系統(tǒng)的控制。

在限制人工模式下,VCC不為VOBC提供最大速度和目標停車點。這時,VOBC強制進行超速防護,限制在25 km/h的固定速度以下。當列車超過25 km/h時,VOBC將實施緊急制動。

2.5 倒溜防護

VOBC的ATP功能監(jiān)督列車的速度和方向,并且防止列車向指令運行方向相反的方向運行。這也叫做“倒溜”。如果VOBC監(jiān)測到錯誤的運行方向,它將對列車實施緊急制動。

2.6 緊急停車裝置的監(jiān)控

緊急停車功能監(jiān)視中央緊急停車按鈕(CESB)以及站臺和車站緊急停車按鈕(PESB),一旦檢測到按鈕按下,立即做出安全性反應(yīng),即封鎖與緊急停車按鈕相關(guān)的軌道,所有部分或全部處于該區(qū)域的自動/無人駕駛或保護人工模式列車都將緊急制動。若緊急停車按鈕按下,ATC系統(tǒng)將向中央調(diào)度員告警。

軌道關(guān)閉后,在未經(jīng)人工取消緊停并重新開放該軌道區(qū)段前,任何自動或保護人工列車均不能移動。取消緊停和開放軌道都被視為安全操作,必須由人工確認進行。對于一列接近該關(guān)閉軌道的列車,移動授權(quán)將在該軌道的一個安全距離之外。

2.7 站臺屏蔽門控制

在每個車站,VCC通過STC與站臺屏蔽門之間的接口設(shè)備實現(xiàn)與站臺屏蔽門系統(tǒng)的安全聯(lián)鎖(聯(lián)動/互鎖)。

STC子架配備有與對位環(huán)線的接口。對位環(huán)線安裝在車站站臺邊(在列車停車時,車上的對位天線剛好處于對位環(huán)線的接收范圍內(nèi)),用于車站設(shè)備與車載VOBC之間的數(shù)據(jù)通信,以實現(xiàn)對車門、屏蔽門的開閉同步。VOBC發(fā)送開門命令給車輛用于打開車門,同時該命令通過站臺對位環(huán)線接收并送回STC,再由STC送給屏蔽門控制設(shè)備以打開屏蔽門。兩者之間的動作時間需考慮一定的延時以達到同步的目的。

為了使VOBC能命令車門和屏蔽門打開,必須滿足下列全部條件:開啟的車門和站臺屏蔽門必須符合站臺位置和運行方向;VCC正命令車門打開;列車速度是零;列車在它的目標地點;已命令執(zhí)行停車制動;已命令禁止牽引。

當VOBC從列車門和屏蔽門收到“門已關(guān)閉”狀態(tài),確認車門和屏蔽門已安全地關(guān)閉后,向VCC報告。VCC只有在確認車門和屏蔽門都已關(guān)閉的條件下,才命令將列車目標點前移,并允許列車出發(fā)。否則,列車將只能以人工駕駛駛離車站。

如果在列車進站前或進站過程中屏蔽門“門已關(guān)閉”狀態(tài)丟失,STC的監(jiān)督屏蔽門狀態(tài)的安全繼電電路將檢測到該狀態(tài),并將該信息發(fā)送給VCC。VCC一旦檢測到該信息將會命令列車在站外一個安全距離外停車或命令列車緊急制動。

2.8 關(guān)閉的軌道

ATC系統(tǒng)的軟件對物理線路進行了描述。物理線路被劃分成許多邏輯單元,其中之一被稱做“軌道”。軌道的特性如下:不會跨越道岔;它的長度總是小于等于與之相關(guān)聯(lián)的感應(yīng)環(huán)線的長度(軌道的邊界是由感應(yīng)環(huán)線的邊界決定的,一個完整的感應(yīng)環(huán)線可以包括一個或多個軌道,感應(yīng)環(huán)線的長度一般在2～3 km);且在VCC線路數(shù)據(jù)庫中,與相鄰的軌道連在一起。

軌道可對自動列車的運行開放或關(guān)閉。只有當造成軌道關(guān)閉的非安全條件不再存在時,中央調(diào)度員才可以為自動列車開放該軌道。軌道也可人工關(guān)閉或開放。

當一個軌道被關(guān)閉時,自動列車將不具備進入該軌道的移動授權(quán),它們將停在至少一段安全距離之外。如果自動列車已經(jīng)獲得該軌道的移動授權(quán),列車將被命令實施緊急制動。同樣,一列全部或部分進入被關(guān)閉軌道的列車將被命令實施緊急制動。

2.9 對運行列車采取緊急制動措施

當發(fā)生牽引故障(任何)、制動故障(任何)、定位故障(測速儀故障)、VOBC失電、VOBC發(fā)現(xiàn)未經(jīng)授權(quán)的列車移動、列車完整性丟失、運行中車門意外打開、運行中出現(xiàn)模式意外轉(zhuǎn)換等情況,將導(dǎo)致列車緊急制動,列車也會根據(jù)VCC發(fā)出命令采取緊急制動。

3 系統(tǒng)安全分析

3.1 系統(tǒng)安全性

系統(tǒng)運行的安全性是廣州地鐵3號線信號系統(tǒng)設(shè)計時需要考慮的首要任務(wù)。列車的安全運行將由列車分隔,移動授權(quán)控制和安全距離處理等,道岔鎖閉時根據(jù)考慮列車的位置鎖閉道岔,強加列車限速,超速防護、倒溜防護、緊急停車裝置的監(jiān)控、關(guān)閉的軌道和采取緊急制動措施等,屏蔽門和車門控制等功能來保證。

安全性功能是通過在車上、軌旁控制區(qū)、每個遠程道岔聯(lián)鎖區(qū)以及運營控制中心使用的安全型(冗余校驗)計算機子系統(tǒng)來完成的。

廣州地鐵3號線信號系統(tǒng)的設(shè)計和開發(fā)始終嚴格執(zhí)行對于冗余以及故障-安全的原則。

列車命令停車點的不斷循環(huán)前進,需要確認前車的位置的確已經(jīng)前進或者其它安全限制已經(jīng)被清除。該移動閉塞系統(tǒng)被設(shè)計成為在VCC、VOBC、遠程聯(lián)鎖或者數(shù)據(jù)通信系統(tǒng)發(fā)生故障的情況下,在確認安全之前,列車停車點將不再前移。

在VCC的控制級別上,將產(chǎn)生并發(fā)送控制報文以保證安全列車分隔。一個獨立的VCC系統(tǒng)包括三個互連的CPU(三取二計算機系統(tǒng))。每個CPU從列車和軌旁設(shè)備上接收相同的輸入信息。在檢驗了輸入信息的有效性后,每個CPU將生成適當?shù)拿顖笪摹Ｔ撁顖笪囊园踩绞桨l(fā)送給VOBC。

在該移動閉塞信號系統(tǒng)中,系統(tǒng)控制中心(SMC)將負責(zé)整個系統(tǒng)列車的進路安排。因此,SMC向VCC發(fā)送進路要求。該要求負責(zé)所有線路道岔的控制和進路安排。VCC還接收來自STC系統(tǒng)的道岔狀態(tài)信息,同時VCC通過STC控制道岔的位置變化。通過使用列車和軌旁相關(guān)信息,VCC將根據(jù)狀態(tài)、道岔預(yù)留和道岔區(qū)段占用信息完成聯(lián)鎖功能。在VCC失效的情況下,STC將承擔(dān)后備模式下的聯(lián)鎖功能。一旦VCC接收到了道岔設(shè)定并鎖閉就位的確認時,列車將被允許穿過道岔(如:目標停車點將前行穿過該道岔)。

在車輛的控制級別上,VOBC(2×二取二)將保證列車的特定功能被安全控制在VCC設(shè)定的限制范圍內(nèi)(如:速度極限和車門控制)。VOBC的冗余校驗微處理器負責(zé)對來自VCC的報文進行測試以發(fā)現(xiàn)錯誤。當這些測試通過后,VOBC將解釋并執(zhí)行命令信息。

VOBC內(nèi)的雙套微處理器為車輛系統(tǒng)生成同樣的命令,同時生成同樣的狀態(tài)報文以傳輸至軌旁。每個處理器的輸出將同時在其它處理器上做比較。任一個處理器上的比較出錯時,該VOBC將放棄對列車控制。如果故障發(fā)生,系統(tǒng)將由VCC發(fā)起,自動地切換至后備VOBC單元工作。在VOBC的切換過程中,系統(tǒng)首先將基于安全的前提,同時在可能的情況下不使列車停車,確保VOBC的切換不影響列車的正常運行。

3.2 數(shù)據(jù)通信的安全措施

以車-地信息傳輸為基礎(chǔ)的信號系統(tǒng)要求準確可靠的數(shù)據(jù)通信。以下方法可用于檢驗車輛、地面和中央之間的數(shù)據(jù)通信的完整性:

1)通過感應(yīng)環(huán)進行傳輸?shù)臄?shù)據(jù)帶有冗余校驗位,以確保拒絕接收被電磁干擾的數(shù)據(jù)。通過對所有運輸安全性信息的數(shù)據(jù)傳輸進行循環(huán)冗余校驗(CRC)可實現(xiàn)該功能。

2)傳送的數(shù)據(jù)會得到周期性地更新。從VCC傳送到VOBC和STC的命令將在每個新電文中得到更新或確認。

3)對于接收到的信息,將做合理性和持續(xù)一致性檢查。子系統(tǒng)會根據(jù)以前的電報、物理規(guī)則以及設(shè)計限制所期望的信息來檢驗收到的數(shù)據(jù)。

車-地通信使用感應(yīng)環(huán)線為基礎(chǔ)的傳輸系統(tǒng)來實現(xiàn)。精確的位置參數(shù)是通過感應(yīng)環(huán)線交叉信息來建立的。感應(yīng)環(huán)線交叉點之間的位置則由車軸上附帶的轉(zhuǎn)速計來確定。這樣通過轉(zhuǎn)速計和環(huán)線交叉相結(jié)合的方式建立列車位置信息。

感應(yīng)環(huán)線電纜可持續(xù)探測列車占用和空閑狀態(tài),列車定位的分辨率為6.25 m。對列車是否被占用的探測是安全的和可靠的,符合“故障-安全”原則的要求。

感應(yīng)環(huán)線電纜和VOBC之間可實現(xiàn)雙向數(shù)據(jù)傳輸,信息的傳送是安全和可靠的。

4 結(jié)語

通過對廣州地鐵3號線信號系統(tǒng)在安全性功能的介紹和安全性設(shè)計原則進行的一些分析認為,不論是準移動閉塞還是移動閉塞信號系統(tǒng),也不論是哪個國際廠商的信號系統(tǒng),其所必須遵循的安全原則都是一致的,即“故障導(dǎo)向安全”。此外,今后應(yīng)更好地將系統(tǒng)的安全性冗余和系統(tǒng)可用性進一步結(jié)合,在保證安全的前提下,最大限度地降低信號系統(tǒng)的故障率。

[1]黃天印,趙時旻,劉循.基于通信的列車控制系統(tǒng)數(shù)據(jù)通信子系統(tǒng)可靠性分析[J].城市軌道交通研究,2009(5):33.