铁路信号系统的安全性研究本科毕业论文.doc

《铁路信号系统的安全性研究本科毕业论文.doc》由会员分享，可在线阅读，更多相关《铁路信号系统的安全性研究本科毕业论文.doc（25页珍藏版）》请在三一文库上搜索。

1、铁路信号系统的安全性研究 摘摘 要要 铁路信号系统是列车能够安全运行的重要基础设备，其安全性直接关系到整个 铁路系统的运输效率及客户的生命、财产安全。近年来，随着高速铁路的不断发展， 铁路的安全性越来越受到关注，对铁路信号系统安全需求的研究势在必行。 铁路信号系统是保证行车安全、提高运输效率、改善劳动条件、提高服务质量、 实现集中统一指挥。所承担责任重大必须要用很强的安全性可靠性。要提高铁路信号 系统的安全性就要提高各铁路信号设备：行车调度指挥系统、闭塞系统、车站联锁系 统等各大系统的整体性能，这样才能使信号系统有更高更远的发展。随着现代科学技 术的发展和铁路信号设备的更新换代。我国的铁路信号

2、系统也采取了较为科学、可靠、 技术成熟并且快速发展的相关措施。其中的故障导向安全技术，信息安全传输技术， 还有计算机联锁中的容错、避错技术、双机热备、冗余技术等正在大量的应用于铁路 信号系统。 多年来在运输市场激烈竞争的压力下,各国铁路特别是发达国家铁路会为实现提速、 高速和重载运输、高密度运输，会积极引进采用更多新技术。其中以计算机技术 （Computer） 、通信技术（Communication）和控制技术（Control）为基础。以高水平 的实时操作系统为控制平台，还有数字信号处理新技术，计算机网络技术，通信技术 与控制技术相结合。信号系统的发展会更加规范化和标准化随着全球经济一体化。来

3、 更好地为国家的经济建设发展服务。 关键词：信号系统关键词：信号系统 ；安全性；故障；安全性；故障安全；冗余安全；冗余 II 目目 录录 摘 要.I 目 录II 引 言- 1 - 第一章 铁路信号系统- 2 - 1.1 铁路信号系统的简介.- 2 - 1.2 铁路信号系统构成.- 2 - 1.2.1 行车调度指挥系统.- 2 - 1.2.2 闭塞系统.- 2 - 1.2.3 车站联锁系统.- 2 - 1.3 铁路信号系统的作用.- 3 - 第二章 铁路信号系统的安全性措施及技术要求- 5 - 2.1 铁路信号设备的安全设计.- 5 - 2.1.1 动态安全型继电器的安全设计- 5 - 2.1.

4、2 计算机联锁的安全设计- 6 - 2.2 铁路信号系统的设计原则和技术。.- 10 - 2.2.1 故障导向安全- 10 - 2.2.2 避错技术- 10 - 2.3 铁路信号信息安全传输.- 11 - 2.3.1 信号信息传输的故障安全分析- 12 - 2.3.2 铁路信号信息传输故障容错系统的建立.- 12 - 2.4 新型铁路通信系统的安全设计研究.- 12 - 2.4.1 传输方式的选择- 12 - 2.4.2 开放系统通信的威胁与安全性设计原则.- 13 - 第三章 铁路信号系统新技术的发展趋势- 14 - 3.1 故障-安全技术的发展 .- 14 - 3.2 高水平的实时操作系统

5、.- 14 - 3.3 数字信号处理新技术的应用.- 15 - 3.4 计算机网络技术的发展.- 15 - 3.5 通信技术与控制技术相结合.- 16 - 3.6 通信信号一体化随着当代铁路的发展.- 16 - 3.7 安全性与可靠性分析.- 17 - 3.8 信号系统的规范化和标准化.- 18 - 结 论- 18 - 致 谢- 19 - 铁路信号系统的安全性研究 参考文献- 20 - 铁路信号系统的安全性研究 引引 言言 随着铁路运输朝着高密、重载及高速的方向发展，计算机技术的不断发展和人类 科技水平的不断提高。人们对铁路信号系统的安全性提出了越来越高的要求。在铁路 交通中，铁路信号系统是列

6、车的中枢。它起着保证列车安全运行和提高列车运行效率 的作用。如何实现铁路信号系统的安全可靠成了人们研究的课题。 本文首先介绍了铁路信号系统的构成，各信号系统的基本功能和作用作了总结。 由此来说明信号系统安全的重要性。又介绍了动态安全型继电器的安全设计，和计算 机联锁中的安全设计。接着又介绍了铁路信号系统上的设计原则，要遵循故障导向 安全的原则。然后有介绍了铁路信号系统的信息传输安全和新型铁路通信系统的安全 设计研究。最后介绍了我国铁路信号系统的发展趋势。 铁路信号系统是列车运行的保护神，只有它可靠安全的工作。才能更好的解决我 国铁路运输量大，密集的交通现状。相信今后的铁路信号系统会更高级，更安

7、全，更 智能。 - 2 - 第一章第一章 铁路信号系统铁路信号系统 1.1 铁路信号系统的简介铁路信号系统的简介 铁路信号系统是以标志物、灯具、仪表和音响等向铁路行车人员传送机车车辆运 行条件、行车设备状态和行车有关指示的技术与设备。铁路信号设备是保证列车行车 安全的重要基础设备，其可靠性的高低直接关系到行车安全和运输效率。随着我国铁 路建设的高速发展，信号系统的技术和设备研究显得日益重要。铁路信号系统不仅要 满足线路本身的设计标准要求，同时要满足区域间的接入条件，在其设置上不仅要要 考虑近期运行条件，同时要为远期规划等技术更新预留空间。 1.2 铁路信号系统构成铁路信号系统构成 1.2.1

8、行车调度指挥系统 随着信息系统、特别是电子技术的发展，现代行车调度系统通过计算机技术、通 信、控制、信息及决策技术，实现了列车远程实时监视、追踪、控制和管理等的自动 化处理。近年来，随着 TDCS（列车调度指挥系统）的改进和新一代分散自律调度集中 系统研发成功，行车调度指挥自动化系统技术获得了长足发展，取得了巨大的进步。 列车运行计划编制和调整及列车运行监视和管理是 TDCS 的主要内容，而列车运行控制 则是调度集中的核心，因此行车调度指挥系统主要由 TDCS 和调度集中系统构成的。 TDCS 由不同站段的分机和站段或路局总机衔接起来，形成路网调度的主要组成部分。 1.2.2 闭塞系统 闭塞就

9、是保证区间或闭塞分区在同一时间内只能运行一个列车，与此有关的设备 和技术形铁路信号闭塞系统。我国铁路现行的基本闭塞设备分为自动闭塞、自动站间 闭塞、半自动闭塞。自动闭塞是同列车自动完成闭塞作用的一种闭塞，半自动闭塞是 通过装在两个相邻车站的闭塞机、出站信号机及专用轨道电路所构成的一种闭塞。车 站除了正线以外，还配有到发线、牵出线等其他线路，因此把各种车站称之为有配线 的分界点，而无配线的分界点，为非自动闭塞区段在两个车站间设置的线路所，以及 自动闭塞区段为在两车站间划分成若干个闭塞分区而设置的色灯信号机。这里的线路 所和色灯信号机就是无配线分界点，自动闭塞区段上通过色灯信号机之间的段落叫做 闭

10、塞分区。 1.2.3 车站联锁系统 （1）信号机：信号机是铁路视觉信号的重要组成部分，用以指导铁路行车，与线路的 闭塞系统密切相关。信号机的选择上一般各站的进站、预告、正线出站等列车信号机， 以及专用线、机走线、牵出线等处进入联锁区的防护调车信号机原则上采用高柱信号 机，其余信号（含桥上及隧道内预告信号机）采用矮型。 （2）站内联锁：车站联锁是利用机械、电气自动控制和远程控制的技术和设备， 铁路信号系统的安全性研究 使车站范围内的信号机、进路和进路上的道岔形成相互具有制约关系。接轨站及新建 各站易采用硬件冗余结构的计算机联锁设备，显控多采用鼠标彩显方式。 （3）轨道电路及站内电码化：新建各站越

11、来越多地利用97型25HZ相敏轨道电路。站 内正线电码化采用叠加预发码方式，到发线采用叠加发码方式，发码设备采用ZPW 2000系列移频电码化设备。部分接轨站结合原发码方式进行改造。 （4）转辙及电源设备：转辙设备一般根据站场设计的道岔类型进行配套，采用智能综 合信号电源屏。 （5）信号集中监测系统：随着微机的推广和普及，新建各站配备信号微机监测系统， 并联网至相关电务集中监测系统，当接轨站既有微机监测设备不满足要求时，要对其 升级改造。 （6）信号设备综合防雷系统：按铁道部有关标准和规范要求，在各站信号设备房屋处 需新设信号设备综合防雷系统。 1.3 铁路信号系统的作用铁路信号系统的作用 1

12、.保证行车安全 铁路信号系统是为了保证运输安全而诞生和发展的。系统的第一使命是保证行车安 全，没有铁路信号，也就没有铁路运输的安全。 (1) 避免两列或多列列车同时占用一个空间造成的冲突。 (2) 避免由于道岔位置不正确而导致列车驶入错误线而造成冲撞。 (3) 避免列车速度超过了线路限制速度引起颠覆事故。总之，提高运输效率。 2. 提高运输效率 铁道信号系统对提高列车密度和运输能力具有重要作用。 (1) 自动闭塞技术，使得组织追踪运行成为可能，增加了列车密度。双线自动闭塞， 按 8min、7min、6min 间隔计算，每昼夜平行运行能力，可由半自动闭塞的 70 对分别 提高到 180 对、20

13、5 对、240 对,采用 CTCS2 级列控系统，追踪间隔缩短至 3min。 (2) 车站电气集中，电气集中与非集中联锁比较，咽喉通过能力可提高 50%-80%， 到发线通过能力可提高 15%-20%。 (3) 驼峰自动化编组场，可提高编解能力 15%左右，使点线能力得到协调。 3. 改善劳动条件、提高服务质量 (1) 为行车部门提高了劳动生产率，节省了大量行车人员。 (2) 减轻劳动强度与风险、减少人员伤亡。 (3) 促进了旅客服务系统、货运查询系统等技术进步，可以向旅客提供有关到、 发信息服务，为货主及时掌握货物达到时间提供极大方便。 4. 铁路实现集中统一指挥的重要手段 - 4 - (C

14、TC、TDCS 改变了调度员依靠一台电话、一张图、一支笔的传统手工方式组织行车的 方式。) (1) 编制行车计划。 (2) 临时运行图，调整运营计划。 (3) 监视沿线列车运行状况。 (4) 对各车站进路实行集中控制。 铁路信号系统的安全性研究 第二章第二章 铁路信号系统的安全性措施及技术要求铁路信号系统的安全性措施及技术要求 2.1 铁路信号设备的安全设计铁路信号设备的安全设计 我们在各信号基础设备上采取了一定的安全性措施，来保证系统的安全。下面就 来介绍几个。 2.1.1 动态安全型继电器的安全设计 动态安全型继电器的结构和工作原理动态安全型继电器由直流电磁系统、接点系 统和动态电路3部分

15、组成。电磁系统由两个线径均为0.14 mm、匝数均为10000 匝、直 流电阻均为8508的线圈以及线圈铁芯、轭铁、衔铁等组成。接点组均为普通接点, 即由 4片前接点、4片后接点、4片中接点以及接点拉杆、接点架、固定螺栓等组成4组前后 (4QH) 接点的接点系统。动态电路元件焊接在一块不大的电路板上, 称为动态电路板, 它安装在4组接点上方与接点系统成为一体。动态安全型继电器的工作原理图如图1。 图 1 动态安全型继电器电路图 电路在正常工作情况下,当计算机没有控制信号输出时,即没有脉冲信号输入到动态 安全型继电器的控制端,光电耦合G1呈关闭状态,电源KZ给电容C1充电,其充电回路为: KZ

16、-R1-D1-C1-D2 - KF,由于此时R2、C2中没有电流流过,因此电容C2得不到充电, 其两 端没有电压,光电耦合G2呈关闭状态,使继电器线圈无电流通过,继电器中接点与后接点 闭合,即继电器处在释放状态。当计算机有高电平控制信号输出送到动态安全型继电器 的控制端时,光电耦合G1导通,电容C1经过G1二次侧放电,放电回路见图2。 图2 电容C1经G1 二次侧放电回路 C1的一条放电电流使光耦可控硅G2导通,同时C1放电的另一回路给电容C2充电。 在输入脉冲信号的低电平到来时,光电耦合G1关闭。在计算机输出脉冲信号的控制下,光 电耦合G1呈脉动的通、断状态。在G1关闭的半个周期内,C1的放

17、电回路被关断,C1又开 - 6 - 始充电,此时,光电耦合G2靠C2放电继续维持导通。其C2的放电回路为:C2 -G2 -R3 - R2 - C2 。G2的导通构成了继电器的励磁电路,其线圈励磁电流流通路径见图3. 图3 励磁电流流通路径图 励磁的条件是交流电电流经过G2可控硅半波整流后通过线圈1-4使继电器励磁吸起,同 时给CJ电容充电。在交流电源负半周时, G2截止,继电器靠CJ放电继续维持吸起,以保证 继电器的中接点与前接点可靠接触。当计算机输出控制口为固定的低电平或高电平时 继电器均在失磁落下状态,说明计算机输出发生故障,需及时处理 2.1.2 计算机联锁的安全设计 一般来讲，微机联锁

18、是采用避错技术和容错技避错技术来提高系统的可靠性，实 现故障安全的。就是采用高可靠性的芯片，以减少故障的概率，但是它不能保证系统 绝对可靠，因为芯片可靠性的提高是有限度的，要想进一步提高系统的可靠性，就要 用到容错技术。容错技术的基本出发点是承认故障不可避免的事实，进而考虑解除故 障影响的措施。其主要手段是投入更多的资源，主要的是硬件冗余和软件冗余。 1.容错技术在计算机联锁中的应用 容错即容许错误，承认故障是不可避免的事实，从而通过资源冗余的方式消除故 障影响。当设备中的一个或多个关键部分发生故障时，系统通过实时监测与诊断及时 发现故障点，并采取相应的措施，使设备维持其规定功能，或通过牺牲性

19、能的方式保 证设备在可接受范围内继续工作。容错技术的实现方法主要是冗余，所采取的主要手 段就是投入更多的超常设计所需的源、即外加资源，来换取高的非常规设计所能达到 的超高可靠性。外加资源是多种多样的，概括起来有硬件冗余、信息冗余、时间冗余 和软件冗余，它们最终在计算机系统中体现为硬件冗余和软件冗余。各种冗余要有机 地相互配合使用才能达到超高可靠性目标。目前在计算机联锁领域常用的有三摸冗余、 双机热备。 （1）三模冗余 三模冗余简称 TMR (Triple Modular Redundancy)，图1所示为三模冗余系统的原理 结构M1、M2、M3是三个相同的模块，可以是三台相同的计算机，也可以是

20、三个相同的 部件。三个模块同时执行一样的操作，其输出送到“表决器”v 的输入瑞，然后把v的 输出作为系统输出。 铁路信号系统的安全性研究 模块 1 M1 模块 2 M2 模块 3 M3 切换 开关 故障检测 图1 三模冗余原理图 三模冗余的基本原理是：首先以承认“多数模块的输出是正确的”为基本出发点， 实行“少数服从多数”的纠错原理，用三取二的多数判决作为系统的正确输出。在一 般的使用中，只注意正确的输出而并关心各个模块的谁对谁错。在正常情况下，三个 模块同时给出三个相同的输出，表决器输出一个结果作为三个模块的正确输出。如果 任一模块出错，其输出不同于其它两个模块，表决器仍然输出正确结果。若两

21、个模块 同时错成相同的状态，表决器的输出被误认为是正确的；若两个模块同时错成不同的 状态，则此系统无法工作。这些情况的出现虽然是可能的，但概率非常低。三模表决 系统可以明显提高系统的可靠性使行车更为安全。不过这一系统结构复杂，实现技术 要求相当高，实现三重模块的软、硬件同步颇具难度，该系统目前均为国外产品，价 格昂贵。 （2）双机热备 双机热备是动态冗余中常用的一种，也叫待命储备系统。该系统由两个或多个独 立的单元组成，每个单元具有相同的硬件结构，都能独立完成规定的同样的功能。正 常工作时，每个单元都上电工作，同事采集数据，进行数据处理，但只有工作单元的 输出效，经切换单元输出。每个模块均具有

22、故障检测功能，工作过程中，各单元进行 自检，若工作单元发现自身出现故障时，就给出控制信号，驱动切换单元进行切换， 然后停机进行维修。若是备用单元出现故障，则自动停机进行维修。其系统原理结构 如（图 2）所示。它由（S+1）个模块、故障检查器和切换开关组成。其中只有个模 块（如 M1）处于工作状态而其余 S 个模块(M2、M3、M)处于待命接替状态。通常 1s 将正在工作的模块称为基本模块，待命接替模块称为储备模块。运行中当故障检测器 发现处于工作状态 M2 v M3 M1 - 8 - 图2 动态冗余原理图 的基本模块发生故障后，立即通过切换开关切除故障模块，代之以储备模块。如果接 替工作的模块

23、接续后又发生故障,则再将其切除，用另一个储备模块来代替。如此“切 除替代”，一直进行到将所有储备模块全部耗尽为止。在实际的应用中，综合考虑 性能、经济等因素，二模冗余系统具有结构简单、易于实现、纠错率较高等许多优点， 因此获得了比较广泛的应用。二模冗余热备方式的最大特点是双模并行工作，具有快 速切换和连续工作的特点，非常适合于铁路信号对于控制连续性、瞬时控制能力的要 求，因此，我们的系统在硬件结构上选定为二模热备，即所谓的双机热备。 双机热备系统的工作方式为：根据开机顺序，首先投入运行的自动为工作机，后投 入的微热北极；工作机运行中发生故障后自动退出运行状态，热备机自动转为工作机。 因此热备双

24、机有三种状态：即停机状态、主机状态、热备状态。 停机状态 1 计算机关机、掉电或正在重启、程序未运行，此时处于停机状态。当计算机处于停 机状态时，不进行运算，采集、输出驱动电路不工作。 主机状态 2 在双机热备系统中，倒机电路决定在某一时刻，只有一套计算机运行于主机状态。 当系统上电启动时，先投入运行的计算机自动进入主机状态。在系统运行期间，两套 计算机通过自诊断和互诊断机制，判断系统是否工作正常只有主机判断发生危险性故 障，或主机有故障同时备机处于热备状态，才会切换到备机，由备机作为主机维持系 统运行。只有运行于主机状态的计算机才能控制执行电路。 热备状 3 在双机热备系统中，当一套计算机作

25、为主机运行后，另一套计算机则可以运行于热 备状态。计算机上电启动后，采集到另一套计算机已处于主机状态的前提下，经自诊 断、互诊断认为本机无故障，且与主机的动态信息同步后，进入热备工作状态。当备 机处于热备工作状态时，进行采集与运算，同时根据运算结果，驱动自己的输出驱动 电路，但其驱动电路不能控制执行电路。 双击热备工作方式的优点是在故障切换时，可不影响系统的工作，甚至可以实现 “无缝切换”,但必须要用到故障检测技术，还要解决两机通信与同步工作方式的问题。 信息采集电路 现场的表示信息通过输入整形电路送入计算机,为减少机柜内板间电缆,采集板采 铁路信号系统的安全性研究 用母线工作方式,即各采集板

26、连接到同一母线,计算机的输出通过I/O板为母线提供输出、 输入端口, 每一块I/O板提供6个输出、输入端口,共可选通8块采集板(图4)。 从图 4 中可以看到 CPU 只有收到脉冲信息时,才视为有效信号,因此此电路为故障 安全动态电路。电路中任何元器件故障均导致“0”或“1”的固定输出,软件判断固定 的“1”,“0”信号无效,将该信号倒向安全侧。如轨道继电器的安全侧信息为 GJ,即 占用符合“ 故障倒向安的原则”。 2.冗余技术在计算机联锁中的应用 计算机联锁结构中采用了安全性冗余措施和可靠性冗余措施(如图6)。安全性冗余 结构主要是为了减少产生危险输出的概率,采用相互校核的两重系统结构,是为

27、了提高 安全度。两重系统具体为与门两重系统。 可靠性冗余结构主要是为了减少出现故障时系统停止工作的概率,采用了互为备用 的两重系统,亦是为了提高可靠性。两重系统具体为或门两重系统。为了实现安全性、 可靠性冗余结构,可采用两套独立版本的软件程序相互校验,另外采用双机备用,至于是 采用热备还是冷备用,应按对系统可靠性的要求程度来确定。 容错计算与故障-安全的关系。 容错计算与故障-安全具有非常紧密的关系，是故障导向安全的基础。提高计算机 系统的故障-安全首先要利用各种可靠技术，使系统具有足够高的可靠性。容错技术 是提高计算机系统可靠性的一项重要措施。它在系统内部有故障存在的情况下，能够 消除故障的

28、影响，使系统最终给出正确的结果。 - 10 - 实现容错首先要进行故障检测，故障影响分析及故障处理。对要求故障导向安全的 系统，在进行故障影响分析及故障处理时，把系统故障按照影响系统的安全制度划分， 系统故障可分为影响安全的和不影响安全的故障。若发生了影响安全的故障，对系统 进行限制输出处理或降级处理，以降低系统性能为代价来换取系统的高故障-安全性。 2.2 铁路信号系统的设计原则和技术。铁路信号系统的设计原则和技术。 2.2.1 故障导向安全 铁路信号中故障安全可以用下述方法描述：信号在传输中出现故障时，传送信 号的输出始终是正确的或是安全的。也就是说，此输出不会导致重大的经济损失或人 员伤

29、亡。这样的传输系统就称为故障安全系统.一个故障安全系统本身应能检查自 身的错误，且当这种错误发生时，系统能使自己处于更加限制的状态，而不会导致任 何危险状况的出现。具体到电路上，可以对故障安全做以下严格定义：如果在输入 码空间内对于发生给定故障集中的任何故障，电路的输出端永不出现错误的码字，则 该电路对此故障集是故障安全的。显然，这种定义比前一种具有更严格的要求。前 一种定义要求系统故障时不产生错误的危险性输出即可，而后一种定义则是要求系统 故障时不出现错误码字。换句话说，一个不导致危险的错误输出在第一种定义中是允 许的，但在后一种定义中是不允许的。满足后一种定义的系统一定满足前一种定义。 铁

30、路信号安全信息传输系统应具有强健的不对称特征设系统的输出结果空间分为 安全性输出集S和危险性输出集D。系统正常时要求系统行为正确合理地分布在S或D中. 当系统发生故障时这种故障安全特性要求系统保证应该属于S 的输出不能出现在D中 但应处于D中的输出由于故障出现在S或D中都不影响系统的安全性。以作者长期工作的 铁路信号领域为例，比如说安全继电器的吸起与落下，落下状态属于安全性输出集S， 吸起状态属于危险性输出集D。如果由于系统故障使本来应该为落下的状态差错为吸起 状态，那么我们就说系统产生了非故障安全输出。但是如果此时继电器本来应该是 吸起状态，而由于系统故障把此状态更改为落下状态，即不会允许下

31、一个区间本来可 以通过的列车运行，这也不影响行车的安全。 由于计算机系统硬件故障的复杂性和软件故障的潜在性，用上面故障安全的定 义要求一般的计算机系统在任何故障情况下，保证输出在安全状态是难于实现的。解 决计算机系统的故障安全问题，要突破传统的故障安全观点的局限，从新的相对 安全的概念出发认识故障安全问题。在承认危险侧故障存在的情况下，运用各种安 全性和可靠性技术，降低系统发生故障的概率，使危险侧故障发生概率降低到人们可 以接受的程度。这样的系统就可以认为是满足了故障安全的要求。 2.2.2 避错技术 防止和减少故障发生的技术较避错技术。避错技术的基本着眼点是通过质量控制 铁路信号系统的安全性

32、研究 （如设计审核、元件筛选、测试等） 、环境保护（如对外部干扰采取屏蔽）和降额使用 等措施设法消除产生故障的原因，从而防止故障的发生，延长系统的使用寿命。避错 技术是提高计算机系统可靠性的第一道防线，是一种不不可少的常规技术。在计算机 系统中必须采取的避错技术包括以下方面： （1）质量控制技术 对于计算机联锁系统来说，主要是针对计算机及其接口电路等进行质量控制。具体 技术措施包括： 1.选用高可靠的工业控制级的计算机，并且要求其失效率不大于 10-5/h 2.尽量选用集成芯片，而不用分立元件。 3.尽量采用可能经过考验的标准电路环节及印制板。 4.对元器件的印制板应严格进行电性能和工艺性能的

33、筛选和检查。 5.降额使用，即在低于原器件额定电流和电压制的条件下运用。 6.对装配调试进行严格的质量管理，并对系统进行最全面的测试和检查。 总之，力求使设计、制成的系统完美无缺，在使用中不发生故障。 （2）坏境防护技术 坏境技术对计算机联锁系统的可靠性具有十分重要的影响。在实际应用坏境中，由 于有噪声、电磁干扰、温度、湿度的影响，机械振动、化学腐蚀的侵袭，计算机系统 容易出错。为了减少这种影响，一般可采取以下措施： 1.对系统的元器件、印制板、机箱伙计柜等采取合适的防护技术，具体包括散热 设计、抗振设计、化学防护设计以及电磁兼容性设计等。 2.选用很高可靠的接插件，避免接触不良造成的故障。

34、3.改变传统的焊接配线方式，采用先进的压接惑绕接技术，以提高触点的可靠性。 4.改善系统所在机房的坏境，主要是采取净化空气、温度调节、防雷电侵入以及 抑制干扰源的强度等措施。 虽然避错技术可以防止故障的产生，但有局限性，如采用高可靠性器件，其费用 将急剧上升，而且即便采取了避错技术，也不一定能满足系统的可靠性要求。因此在 计算机联锁系统中还必须广泛采用容错技术。 2.3 铁路信号信息安全传输铁路信号信息安全传输 传统的铁路信号系统是以安全性继电器作为保证故障安全要求的基本措施。因为 安全型继电器当其线圈失磁时节点必然处于断开状态。这种方式实际是非对称逻辑在 故障安全中的应用。 要建立基于通信系

35、统的铁路信号安全信息传输系统必然要大量使用计算机为核心的 控制系统。而计算机在铁路信号应用的困难就在于电子元件不具有“非对称故障模式” ， - 12 - 当元件故障时，其可能是短路，短路或者老化，即失去了控制。对于包含大量集成电 路的复杂系统来说，不能分析全部可能故障和后果。不可检测它们并采取措施，从而 不能使系统转到一个限制状态。可以通过设计铁路信号安全信息传输的容错系统来实 现故障-安全。即运用容错的方法冗余技术以满足铁路信号信息传输的安全性要求。 2.3.1 信号信息传输的故障安全分析 铁路信号中故障安全可以用下述方法描述：信号在传输中出现故障时，传送信 号的输出始终是正确的或是安全的。

36、也就是说，此输出不会导致重大的经济损失或人 员伤亡。这样的传输系统就称为故障安全系统。一个故障安全系统本身应能检查 自身的错误，且当这种错误发生时，系统能使自己处于更加限制的状态，而不会导致 任何危险状况的出现。由于计算机系统硬件故障的复杂性和软件故障的潜在性，用上 面故障安全的定义要求一般的计算机系统在任何故障情况下，保证输出在安全状态 是难于实现的。解决计算机系统的故障安全问题，要突破传统的故障安全观点的 局限从新的相对安全的概念出发认识故障安全问题。在承认危险侧故障存在的情况 下，运用各种安全性和可靠性技术，降低系统发生故障的概率，使危险侧故障发生概 率降低到人们可以接受的程度。这样的系

37、统就可以认为是满足了故障安全的要求。 当使用微处理器去执行与继电器联锁相同的安全逻辑时,这些微处理器系统必须保持在 当前继电器联锁达到的相同的安全水平上,并使这些微处理器产品具有故障-安全的特 性,以及其它更复杂的功能,如联锁控制,同时扩大需要微处理器应用的安全技术和使用 区域。另外还应考虑当发生故障时应及时切换电器, 使之倒向安全, 使故障范围不能 进一步扩大。 2.3.2 铁路信号信息传输故障容错系统的建立 可以通过设计铁路信号安全信息传输的容错系统来实现故障安全。即运用容错的 方法(冗余技术)以满足铁路信号信息传输的安全性要求。容错技术是提高计算机系统 可靠性的一项重要措施。它在系统内部

38、有故障存在的情况下，能够消除故障的影响， 使系统最终给出正确的结果。要设计容错的铁路安全信息传输系统，仅仅依靠硬件的 容错或是软件的容错都远远不够。一个真正适用的容错系统需要实现从硬件到操作系 统再到应用软件的多层次容错。各个层次的容错作用各有偏重。在硬件层次进行故障 屏蔽一般采用硬件冗余加上一定的表决机制。硬件容错可以使高层的软件不受硬件失 效的影响，从而增加处理器本身提供服务的时间。但软件中逻辑数据的正确性是无法 通过硬件来保证的，硬件的冗余也无法消除由于系统软件或应用软件本身的逻辑错误 带来的应用程序错误。为提高应用程序的可用性，可以在操作系统一层提供一定的保 护机制以屏蔽硬件失效的影响

39、。很多系统的实现方式是通过一定的机制，存储受保护 应用进程的状态，在该应用程序因为硬件问题而不能继续运行时，由操作系统根据存 储的该程序的状态重新启动新的进程继续运行，这样就保证了应用进程的持续运行不 铁路信号系统的安全性研究 受硬件故障的影响。 2.4 新型铁路通信系统的安全设计研究新型铁路通信系统的安全设计研究 铁路的通信系统有封闭与开放两种传输方式，可以分别对应于有线传输方式与无 线传输方式。 2.4.1 传输方式的选择 现代的传输方式，既可以采用无线传输，也可以采用有线线路来传输。两种传输 方式各有其优缺点。无线传输线路通过无线中继传输，能提供较大的传输容量，并可 以满足长距离传输的需

40、要，且建设较快，维护简单，在经济上较为有利，但是易受到 干扰，特别是要受到大气条件的影响，而且使用稳定性和保密性较差。目前，无线传 输发展的比较快，但是和有线传输相比，在传输领域内无线传输还不足以占主导地位。 有线传输在长距离传输中稳定、可靠、保密性强，同时可以获得较大的传输容量。但 有线传输线路设备初建费用大，而且建设时间较长。对基于通信系统的铁路信号安全 信息传输有线通道介质的选择来说，传统的电缆传输系统比较成熟。但是它的抗干扰 能力尤其在恶劣的环境下抵抗电磁干扰的能力较差，而这一点对于对传输的可靠性要 求极高的铁路信号传输系统尤为重要。近年发展很快的光纤传输系统有着电缆传输系 统不可比拟

41、的优点:带宽大、中继距离长、传输损耗低、抗电磁干扰能力强、传输质量 好等等。光缆的物理结构和电缆相似，几乎所有品种的通信电缆都有其对应的光缆， 所不同的是光缆中所用 的光纤是一种介质波导，因而只需要一根光纤就能建立单方向的信息传输通道。 2.4.2 开放系统通信的威胁与安全性设计原则 由于传输系统的开放性，因此可能遭受外部信息的入侵，如网络黑客、网络病毒等。 其次，也可能由于元器件的失效、环境因素和软硬件设计错误等而出现内部故障。对 本网络而言，在网关的作用下，上层传输非安全信息的网络不能与本网直接进行未经 许可的通信，这样保证了网络运行的独立性，从而基本保证了网络自身的安全性。铁 路信号信息

42、的传输对网络应用系统的安全性提出了极高的要求。所谓传输系统安全性， 即在规定的时间、使用条件、环境条件下，传输系统不陷入危险状态的性能。如果不 考虑人为失误，故障就是造成传输系统失败的唯一原因。为提高安全性，必须设法减 少传输系统故障时陷入危险状态的可能性。采用故障安全技术。传输系统故障分可 测和不可测两种。但实际上，现场情况是极其复杂的，存在大量的不可测故障。运用 故障安全技术，尽可能列出网络的各组成部分能设想的一切故障模式及干扰，对影响 进行评价，并采取措施将故障及时检测出来，使系统维持安全状态，或促使系统向安 全状态转移。 - 14 - 第三章第三章 铁路信号系统新技术的发展趋势铁路信号

43、系统新技术的发展趋势 近 20 多年来,在运输市场激烈竞争的压力下,各国铁路,特别是发达国家铁路为实 现提速、高速和重载运输,积极引进采用新技术,大幅度提高了现代化通信信号设备的 装备水平,新型技术系统不断涌现。 3.1 故障故障-安全技术的发展安全技术的发展 随着计算机技术、微电子技术和新材料的发展，故障安全技术 得到了飞速发 展。高可靠性、高安全性的故障安全核心设备出现了 “二取二”、 “二乘二取二”和“三 取二”等不同结构形式，其同步 方式有软同步和硬同步。西门子公司、阿尔斯通公日 本京山公司、日本日信公司等推出了不同类型的采用硬件同步方式的安全型计算 机。 故障安全技术的提高为高可靠和

44、高安全的铁路信号系统的发展打下坚实的基础 3.2 高水平的实时操作系统高水平的实时操作系统 开发平台实时操作系统（RTOS.Real Time Operation System）是当今流 行的嵌 入式系统的软件开发平台。RTOS 最关键的部分是实时多任务 内核，它的基本功能包 括任务管理、定时器管理、存储器管理、资源管理、事件管理、系统管理、消息管理、 队列管理、旗语管理等，这些管理功能是通过内核服务函数形式交给用户调用的，也 就是 RTOS 的应用程序接口（API,Application Programming Interface）。在铁路、 航空航天以及核反应堆等安全性要求很高的系统中引入

45、 RTOS，可以有效地解决系统的 安全性和嵌入式软件开发标准化的难题。随着嵌入式系统中软件应用程序越来越大， 对开发人员、应用程序接口、程序档案的组织管理成为一个大的课题。在这种情况下， 如何保证系 统的容错性和故障安全性成为一个亟待解决的难题。基于 RTOS 开发出 的程序，具有较高的可移植性，可实现 90%以上设备独立，从而有利于系统故障安 铁路信号系统的安全性研究 全的实现。另外一些成熟的通用程序可以作为专家库函数产品推向社会，嵌入式软件 的函数化、产品化能够促进行业交流以及社会分工专业化，减少重复劳动，提高知识 创新的效率。在铁路这样恶劣工作环境下的计算机系统，对系统安全性、可靠性、可

46、 用性的要求更高，必须使用安全计算机，以保证系统能安全、可靠、不间断地工作。 而安全计算机系统的软件核心就是 RTOS。目前，英国的西屋公司（Westinghouse）已 经在列车运行控制系统中采用了 RTOS，瑞典也有很多铁路通信和控制系统采用 OSE 实 时操作系统。采用实时操作系统可以满足如下性能或特性：提高系统的安全性。实时 操作系统可以成为整个软件系统的中间件，即实时操作系统通过驱动程序与底层硬件 相结合，而上层应用程序通过 API 和库函数与实时操作系统相结合。实时操作系统完 成系统多任务的调度和中断的执行，这样系统的安全模块和非安全模块将会得到有效 的隔离，RTOS 可以很好地解

47、决硬件冗余模块的同步问题。满足系统实时性的要求。列 车运行控制系统要求的是硬实时响应实时性要求非常高，如果在系统中选用实用操作 系统开发该系统的软件，会对该系统的实时性指标的提高有很大帮助。缩短了新产品 的开发周期。由于 RTOS 提供了系统中的多任务调度、管理等功能，在此基础上用户只 需开发与应用对象相关的应用程序，所以缩短了新产品的开发周期，降低了设备的成 本。RTOS 还具有开发手段可靠、检测手段完善等特点。充分发挥实时操作系统可移植 性、可维护性强等优势。采用 RTOS 后，一旦系统需要升级，只需改动力量程序，而不 像以前系统需要重新进行设计，体现出 RTOS 再开发周期短，升级能力强

48、的优点。 3.3 数字信号处理新技术的应用数字信号处理新技术的应用 随着铁路运输提速、重载的发展，基于分立元器件和模拟信号处 理技术的传统铁 路信号设备越来越满足不了铁路运输安全性和实时性的要求。因此全面引进计算机技 术，利用计算机的高速分析计算功能，来提高信号设备的技术水平已非常紧迫。数字 信号处理技术（DSP,Digital Signal Processing）的出现为铁路信号信息处理提供了 很好的解决方法。与模拟信号处理技术相比较，数字信号处理技术具有更高的可靠性 和实时性。数字信号处理的频域分析和时域分析的两种传统分析方法有着各自的优缺 点。频域分析的优点是运算精度高和抗干扰性能好，而

49、缺点是在强干扰中提取信号时 容易造成解码倍频现象，例如将移频的低频 11Hz 误解成 22Hz；时域分析的优点是定型 准确，而缺点是定量精确地剔除带内干扰难度大。随着数字信号处理技术的新发展， 在铁路信号处理中引入了新的实用技术，如 ZFFT（ZOOM-FFT）、小波信号处理技术、 现代谱分析技术等。目前我国的轨道电路的信号发送、接收以及机车信号的接收普通 采用了数字信号处理技术，日本的数字 ATC 和法国 UM2000 数字编码轨道电路也都采用 了数字信号处理技术。 - 16 - 3.4 计算机网络技术的发展计算机网络技术的发展 随着计算机网络技术的飞速发展，实施企业网络化管理已成为企业实现管理现代 化的客观要求和必然趋势。铁路信号系统网络化是铁路运输综合调度指挥的基础。在 网络化的基础上实现信息化，从而实现集中、智能管理、网络化。现代铁路信号系统 不是各种信号设备的简单组合，而是功能完善、层次分明的控制系统。系统内部各功 能单元之间独立工作，同时又互相联系，交换信息，构成复杂的网络化结构，使指挥 者能够全面了解辖区内的各种情况，灵活配置系统资源，保证铁路系统的安全、高效 运行、信息化。以信息化带动铁路产业现代化，是铁路发展的必然趋势。全面准