高速铁路列控车载设备安全技术探讨

编号：AQ-Lw-08276

( 安全论文)

单位：_____________________

审批：_____________________

日期：_____________________

WORD文档/ A4打印/ 可编辑

高速铁路列控车载设备安全技

术探讨

Discussion on on board safety equipment of high speed railway

高速铁路列控车载设备安全技术探

讨

备注：加强安全教育培训，是确保企业生产安全的重要举措，也是培育安全生产文化之路。安全事故的发生，除了员工安全意识淡薄是其根源外，还有一个重要的原因是员工的自觉安全行为规范缺失、自我防范能力不强。

摘要：高速铁路的发展必须始终把安全摆在最核心、最本质、最关键的位置，列控系统是保障高速列车行车安全的核心设备。本文结合国内高速铁路的发展现状，一方面对高速铁路目前所采用的列控车载设备设计、实现、测试、运营维护等方面的安全技术进行分析和总结，旨在增强民众对高铁的信任感；另一方面在目前的技术体系下，针对如何管好用好高速铁路列控车载设备，也提出了一些见解，目的是寻求高速铁路的更好更快发展。

关键词：高速铁路、车载设备、安全技术

概述

目前，国内已开通的CTCS-3级列控线路主要有京沪、武广、广深、哈大、京石武、郑西、沪宁、沪杭高铁，最高运营时速350公

里/小时。CTCS-3级列车运行控制系统是中国铁路时速大于

300km/h客运专线的重要技术装备，是中国铁路技术体系和装备现代化的重要组成部分，是保证高速列车运行安全、可靠、高效的核心技术之一。

列车速度提高到160km/h以上时，对列车控制必须由开环控制变为闭环控制，CTCS-3列控系统正是通过车地信息的实时交互，从而实现对列车的闭环控制。CTCS-3级列控系统主要分为车载设备和地面设备两大部分。其中，列车运行过程中，车载设备实时通过GSM-R网络与地面设备实现数据交互，根据接收到的地面命令信息（含地面设备提供的MA移动授权、信号动态信息、线路参数、临时限速等信息），按照目标-距离模式生成MRSP最不利限制曲线，进行超速防护，监控列车安全运行。列控车载设备是高速铁路行车安全中必不可少的核心设备之一，列控车载设备的安全技术直接关系到高速铁路列车运行中的安全性和可靠性。

CTCS-3级列控系统车载设备的组成

车载设备由车载安全计算机（VC）、GSM-R无线通信单元

（RTU）、轨道电路信息接收单元（TCR）、应答器信息接收模块（BTM）、记录单元（DRU）、人机界面（DMI）等组成。

CTCS-3级列控系统车载设备采用分布式体系结构，各输入输出单元通过总线与核心处理单元进行通信系统中的关键设备均采用冗余配置，具有高可靠性和高可用性；各输入输出单元通过总线与核心处理单元进行通信，具有良好的抗干扰性和可扩展性。

以下以CTCS3-300T车载为例说明CTCS-3级列控系统车载设备的结构。CTCS3-300T列控车载设备与列车可采用两种形式的接口，一种为继电器接口，一种为MVB接口，对应的系统框图如图1所示（CRH2和CRH3型车）。

CTCS3-300T列控车载设备主要组成包括：

1）车载安全计算机：包括C3主机（对应ATPCU单元）/C2主机（对应C2CU单元），是列控车载设备的控制核心。负责CTCS-3级车载控制功能，兼容CTCS-2级控制功能。

2）测速测距子系统：负责监测列车的运行速度并计算列车行走距离，并通过一定方式将此速度距离信息发送至各个子模块，包括

SDP、SDU以及用于测速的雷达和速传，其中SDU速度距离单元采集来自速度传感器和雷达速度传感器的脉冲信号，将其转换为脉冲值，通过信号MVB总线传送给SDP单元处理；SDP速度距离处理单元对SDU单元采集的脉冲值进行计算，得出列车运行方向、速度和走行距离。

3）安全传输子系统：主要控制MT模块通过GSM-R网络实现车地数据的安全、可靠传输，又称为STU-V，包括COMC和GCD 两部分，其中COMC主要实现安全层相关功能及内部总线通信与外部无线通信协议间的转换功能，GCD主要实现传输层、网络层、链路层、MT模块控制功能，数据加密解密算法也有GCD设备负责完成。

4）应答器信息传输子系统：负责应答器信息接收与处理，包含BTM和CAU，其中CAU即BTM的接收天线，用于接收地面应答器的信号；BTM用于接收应答器信息，并将解调后的信息传输给主机单元。

5）数字输入/输出单元：用于采集列车输出的开关量信息，实

现与列车之间接口。

6）安全输入/输出单元：用于车载设备紧急制动命令的发送，并接收制动反馈信息。

7）轨道电路信息接收子系统：用于轨道电路信息的接收和处理。

8）司法记录单元：用于记录司法分析所需的列控车载设备工作状态及各种输入输出信息。

CTCS3-300T列控车载设备负责接收地面数据命令信息，通过对列车行车许可、线路参数、列车信息的综合处理，按照目标距离连续速度控制模式，生成最不利速度控制曲线，通过采取声光报警、切除牵引力、三级常用制动（弱、中、强）和紧急制动措施，监控列车运行，保证列车速度不超过进路允许速度、线路结构规定的速度、列车的构造速度、临时限速及紧急限速。

车载设备的安全设计技术

列控车载设备时保证列车行车安全的重要安全设备，必须按照相应的安全设计和评估标准进行系统的研究开发。由于国内的CTCS-3级列控系统是在欧洲ETCS-2级列控系统的基础上发展和演

变过来的，欧洲已针对铁路领域制定了比较完善的的安全系统设计和评估标准，简称为CEN-ELEC系列标准。目前，国内CTCS-3级列控车载设备研发过程也同样要求遵循关欧洲CEN-ELEC标准中定义的安全完整度安全要求。用于高速铁路的列控车载设备，安全相关部件都要求达到SIL4级（EN50129规定，SIL4级系统风险概率满足：10-9

≤每小时故障危险概率＜10-8

）。按照SIL4级要求，车载设备安全部件的设计与研发过程均应采用故障导向安全的原则，安全相关软件应采用双代码或双硬件方式对系统执行过程中的关键数据进行实时比较。

按照CEN-ELEC相关标准的规定，车载设备研发过程中，应通过EN50128中的安全软件开发V字形模型开展相关研发工作，实现对整个软件生命期的质量管理与控制。安全软件开发V字形模型具体包括系统需求阶段、系统架构设计阶段、模块详细设计阶段、编码阶段、软件模块测试阶段、软硬件集成测试阶段、软件确认与验证阶段、系统集成测试阶段、系统评估阶段和系统维护阶段。各个