TDY型欧标应答器安全分析与设计方法探讨

第40卷Vol.40第9期No.9

铁道技术监督

RAILWAYQUALITYCONTROL

研究与交流

STUDYANDCOMMUNICATIONS

TDY型欧标应答器安全分析与设计方法探讨

王

洋

（沈阳铁路信号有限责任公司，辽宁沈阳110025）

摘要：在研发TDY型应答器产品过程中，遵照欧洲铁路标准SUBSET-036的要求开展工作，实现了自主研发的应答器产品与欧洲标准产品的通用。同时，为确保产品具备较高的安全完整性等级，在产品研发过程中贯彻EN50126和EN50129中的安全要求，即基于风险的安全设计理念，采用HAZOP和FMEA这2种铁路行业最常用的风险分析工具，确保产品风险被控制在一个可接受的水平，满足SIL4等级列车运行控制系统的运用要求。

关键词：列车自动控制；应答器；安全性中图分类号：U284.482

文献标识码：A

文章编号：1006-9178（2012）09-0038-04

Abstract：DuringtheproductdevelopmentofTDYtypeBalise，theworkiscarriedoutinaccordancewithEuropeanRailwayStandardSUBSET-036torealizetheinteroperabilityoftheBaliseproductdevelopedindependentlyandprod－uctbasedonEuropeanstandard.Atthesametime，safetyrequirementsofEN50126andEN50129arecarriedout，i.e.risk-basedsafetydesignconceptisadopted，inordertoensuretheproducthashighsafetyintegritylevel.MostcommonlyusedriskanalysistoolsHAZOPandFMEAinrailwayindustryisadoptedtoensurethattheproductriskiscontrolledwithinanacceptablelevel，whichmeetstheapplicationrequirementforSIL4trainoperationcontrolsystem.Keywords：TrainAutomaticControl；Balise；Safety

0引言

在我国列车运行控制系统CTCS中，应答器设

答器工作时，不需要外部电源，而是依靠车载天线辐射的能量转化为工作所需的能量，将来自应答器

地面电子单元LEU或存储在应答器内部的报文信息传递给车载设备，完成地面电子单元到车载设备的点式信息传输。应答器结构如图1所示。

应答器传输模块及天线能量信息

报文信息

备（Balise）向列控车载设备提供包括临时限速、进路长度、闭塞分区长度、坡度等大量固定信息和可变信息，用于在特定地点实现地面与列车间的相互通信。应答器设备传输数据的准确性及正确性直接影响着列车的控制安全，因此，应答器设备是保障列车运行安全的关键设备之一。在TDY型欧标应答器（以下简称“应答器”）的研发设计中，运用EN50126《铁路应用可靠性、可用性、可维护性和安全性》、EN50129《铁路应用通信、信号和过程控制系统－信号的安全相关电子系统》等标准进行安全分析与安全设计，保证了产品设计满足SIL4等级的安全要求。

无源应答器有源应答器LEU

图1应答器结构

2安全分析

1设备简介

应答器分为有源应答器和无源应答器2种。应

收稿日期：2012-08-10作者简介：王洋，高级工程师

应答器的安全分析与设计采用基于对风险的处理方式，通过识别风险、制定安全需求、安全设计、剩余风险评估等一系列工作过程，使应答器的风险概率降低到一个可以接受的水平。2.1风险识别

风险是指系统中潜在的可能造成危险后果的因

·38·

）2012年9月（总第311期

第1页下一页