1、UDC 656. 057 : 656 : 25 S 61 也自中华人民共和国国家标准唱10495一89铁路信号技术中采用电子元器件时应遵循的主要安全条件The more important safety conditions to be observed in the use of electronic components in railway signalling techniques 1989-03-22发布1989-10-01实施国家技术监督局发布中华人民共和国国家标准铁路信号技术中采用电子元器件时应遵循的主要安全条件GB 10495-89 The more important saf
2、ety conditions to be observed in the use of electronic components in railway signalling techniques 本标准等效采用国际铁路联盟UIC7381-1980(铁路信号技术中采用电子元器件时应遵循的主要安全条件。1 主题内容与适用范围本标准规定了铁路信号技术中采用电子元器件时应遵循的主要安全条件的名词术语、铁路信号设备安全性的评定及采用电子元器件的主要原则。本标准适用于所有采用电子元器件的铁路信号设备(以下简称信号设备)。2 引用标准GB 3187 可靠性基本名词术语及定义GB 9080铁路信号直流无极继
3、电器通用技术条件3 术语3.1 安全性a. 信号设备的安全性是指某设备(或该设备的某些部件)发生工作故障时，应停止使用(或部分停止使用)，并具有以较大的概率防止发生危及行车安全的能力。b. 安全性是指在规定的时间内、规定的条件下，有关设备不发生危险状态的概率。3.2 可靠性血.可靠性是指信号设备在规定的时间内、规定的条件下，完成规定功能的能力。b. 可靠性是幸存概率，即设备使用年限为X，在时间t内不会失效，或不在时间t前失效的概率。换言之，在规定的时间内、规定的条件下，设备完成规定功能而不发生故障的概率。可靠性是设备与时间相关的稳定性指标。c. 信号设备的工作能力是指在规定的时间内、规定的条件
4、下，该设备发生未考虑到的故障状态(限制状态)的概率。3.3 有效性可以维修的信号设备在某时刻具有或维持规定功能的能力。有效性是故障率与修复时间的函数。3.4 应力对元器件功能有影响的各种外界因素。3. 5 故障a. 信号设备丧失规定的功能。在施加应力开始时，原合格的元器件至少有一个特性发生了不允许的偏差;在持续施加应力后，此国家技术监督局1989-03-22批准1989-10咱们实施GB 10495-8 9 偏差又有了变化，导致信号设备丧失规定的功能，相应的限值即为故障判断标准。b. 原则上，对信号设备的功能产生限制性的影响。3. 6 一次故障信号设备的原发性故障，它不是直接或间接由另一种信号
5、设备所诱发的故障。3. 7 二次故障信号设备的继发性故障，它是直接或间接由另一种信号设备所诱发的故障。3. 8 故障率幸存概率的分布为自然对数函数的负指数值，此函数为给定时刻的微分函数。工作到某时刻尚未失效的信号设备，在该时刻后单位时间内发生失效的概率。3. 9故障安全故障以后导向安全。3.10 冗余对某一规定的功能由多于一种的方法完成。3.11 设备冗余对某一相同的规定功能由多于一套的设备来完成。3.12 数据冗余用多于一种的处理方法和数据来完成某一相同的规定功能。3.13 单通道采用直接输出控制信息进行处理的方法，在元器件或模块级的处理功能和安全功能是相互联结，不可分的。由内部的故障检测环
6、节来保证安全，需要时，采用高可靠性的特殊的元器件。3.14 多通道采用多通道处理及以并联或串联方式相继输出相同或相似的控制信息，以提高可靠性，特别是提高安全性。处理功能和安全功能是彼此分开的。安全性是由外部的故障检测环节的处理水平来保证的。4 铁路信号设备安全性的评定4. 1 由于铁路上的车列、平交道口公路上的车辆以及错误地排列进路，往往会危及列车运行的安全。因此，利用铁路信号设备以防止铁路事故的发生。根据可靠性理论，信号设备本身也会发生故障。因此，必须从技术上采取措施，以便当设备发生故障或出现人为错误时，立即以特殊方式作出反应并导向安全。铁路信号保证行车安全的方法的特殊性质称为铁路信号设备的
7、安全性。这个特性是:一个产品在规定的时间内和规定的使用条件下，不出现任何危险情况的概率。当故障影响到信号设备使用时，有可能丧失信号设备的全部功能或部分功能。这种方法也称为故障安全原则(以下简称故障一安全勺。即，考虑了规定的基本条件(故障假设检测出系统故障，并以较高的概率防止该系统的错误输出。在铁路上，这种检测导致发出限制性信息或导致铁路信号设备的限制性状态(故障安全原则)。4.2 如第4.1条所述，安全性是一种概率参数，因此，信号设备不可能具有百分之百的、排除任何危险的绝对安全。4. 3 铁路信号设备故障一安全的实现与故障检测环节有关。在一定条件下(如元器件故障、电源中断等。即，假定故障的出现
8、具有较高的概率)，该检测环节使信号设备立即或在下一次操作时处于限制状态，并显示无危险的状态。4.4 必须明确指出，故障检测环节对某些意外出现的故障状态有可能检查不出来。当出现这类故障时，便不能排除危险状态。就此而言，安全性的概率参数就自然地包含了非安全状态。2 GB 10495-8 9 4. 5 当追求过高的安全度时，还会受经济方面的制约。4. 6 当故障检测环节与复杂电路相结合时，其元器件均具有一定的故障率.在使用上导致不合理的限制性影响。这时，由操作人员介入，部分或全部停止使用信号设备，亦即信号显示限制状态，使列车仍继续运行。实际经验表明，操作人员的错误率比信号设备的错误率高出几个数量级。
9、操作人员的介入构成了一种新的危险源，从而进一步降低了整个人-机系统的安全性。4. 7 根据第4.6条可以推断，信号设备的功能应具有较高的有效性。换言之，在规定的工作周期内和规定的使用条件f，信号设备发生故障(限制状态)的概率应该是很小的。4. 8 因为信号设备一般为可修复系统，故有必要引入有效性这个概念。要求设备具有较高的有效性，例如使设备的某些部件冗余和使设计程序冗余，以便在发生故障的情况下.尽可能减少修复时间。4.9 保证铁路信号设备安全的先决条件，是掌握元器件发生故障时的性能以及电路应保证技术安全要求等。现将某些典型的要求列举如下:a. 故障应导向安全的反应。例如锁闭道岔和进路;隔离发生
10、故障的部件;限制控制和表示的允许程度。b. 一次故障与二次故障叠加在一起(连续故障)，应视为一个单独的故障。c. 尽可能由独立的信息传输来实现故障检测功能。d. 一个或数个可能发生的故障，会以某种概吊在某一时间间隔中发生。这种概率是时间间隔的大小和故障率的函数。如果故障检测时间与故障率的倒数相比足够小时，就可以不考虑同时出现一个以上的独立故障。e. 当故障检测功能不是由独立的信息传输实现时，故障发生后，就应在下一个转换过程中或下一次操作限制使用。如果不能满足这项要求，该故障(一次故障)就可能诱发二次故障，此时，仍应防止出现任何危险的后果。4.10 当信号设备启用前，应按第4.9条所j主要求，通
11、过安全检查来验证。这种安全检查采用理论方法或实际试验，或二者同时采用。通过这种验证应证实:在可能发生故障或故障组合时，设备没有错误输出。4.11 在铁路信号设备中，可以利用各种冗余方法来满足安全条件和构成故障检测环节。例如，利用独立的电路来检查C类继电器的工作(需监督检查的信号继电器h使用高可靠性的N类继电器(对这类继电器注意选择接点材料，并依靠继电器衔铁的重量来确保动合接点断开);使有用信号与噪声间有足够大的能级差值的方法，以防止对安全信息的危险干扰;采用空间或时间冗余方法来处理和传输技术安全信息。4.12 根据故障检测环节的配置飞铁路信号设备可分为两类:4. 12. 1 单通道系统在这类系
12、统中，处理功能和安全功能是不可分割的。例如，连接同一等级的模块。这类系统属自校验(例如:采用c类信号继电器)，或由高可靠性的器件构成(例如:采用N类信号继电器)。4.12.2 多通道系统在这类系统中，处理功能和安全功能是分开的。安全信息通常是通过硬件进行处理，而该硬件并不遵循故障一安全。因此，故障检测环节及整个系统的故障一安全是通过并联或串联的多通道传输相同或相似的信息而得到的。这种信息依次结合，输出到故障一安全的比较器和输出设备。4.13 为了便于发展和经济合理的评价铁路信号设备安全技术，必须对设备满足安全要求的程度进行定量分析。非安全和安全的概念密切相关，要明确这些要求，就涉及大量的法律、
13、心理学、社会学问题，从而使3 GB 10495-89 这些问题的处理更加困难。因此，只能逐步引导到满足安全要求的一定的数值标准。对现有的铁路信号设备用合理的方法以数值表达安全程度，同样也是困难的。4.14 总之，铁路采用设备停止运用提供最大安全度原则，由具有特殊的故障一安全性能的技术系统构成典型的铁路安全性能3这种目标从原理上与航空、航天或原子反应堆技术方面所追求的目标有所不同。在那些领域内，由于系统的内在原因，其发展目标是系统的最高可靠性和最大有效性。5 信号设备中果用电子元器件的主要原则5. 1 铁路信号设备中采用电子元器件时，第4章中所有论述，原则上都是适用的。5.2 目前的基本情况是:
14、由工业部门生产的普通的分立元件或集成电路，已经应用在铁路信号设备中。从经济上考虑，一般应避免为铁路信号设备生产专用的元器件(如电阻器、电告器、晶体管等)。通常也不要为铁路信号设备中采用的电子产品制定特殊的生产和测试标准。5. 3 应根据制造厂提出的元器件容许极限和特性曲线，进行电子电路的计算。5.4 -可以使用与连接特殊的故障一安全模块组成一个按单通道原理工作的电子功能单元。准确了解元器件的故障特性是发展这种特殊的故障安全模块的基础。故障一安全的电路，其安全概念是基于以下两个必要的、但不是充分的条件:a. 采用特殊的电路配置;b. 采用动态工作原理(安全周期)，周期地检查所用元器件的工作性能。
15、两者都用于故障检测，一旦检出故障，便中断进一步处理过程。应该验证根据上述原则构成的电子功能单元的安全性。考虑故障情况，在工艺和结构上采用特殊措施(例如，降低负荷)，以简化电路设计。5.5 由于电子工业发展迅速，生产了比较复杂的电子设备，这些设备采用了模块和集成电路。对模块和集成电路，不能建立一种合理的故障分类，也不能按传统的观念来验证安全性能，只能以多通道处理方式(空间冗余或时间冗余)来保证故障一安全。在多通道信息处理之后，按照所选的冗余原理比较信息，并输送到技术安全比较器。这种比较器必须是故障一安全的。例如，必须采用符合4.3条要求的电子设备或采用信号继电器的比较电路。需要采用计算机来解决技
16、术安全问题时，也应采用这种方法。5.6 在铁路信号设备中采用电子技术时，应特别注意电气的和非电气的环境因素(如电磁干扰、雷电干扰、振动、冲击i温度、温度等)的影响，以保证实现规定的功能和安全要求。附加说明:本标准由中华人民共和国铁道部提出。本标准由铁道部标准计量研究所归口。本标准由铁道部标准计量研究所、通信信号公司西安器材研究所、铁道部科学研究院通信信号研究所和通信信号公司研究设计院负责起草。本标准主要起草人钟衍松、俞克敏、龚倩、周玉堂。4 |l的守OF阁。华人民共和国家标准铁路信号技术，中采用电子元器件时应遵循的主要安全条件GB 10495- 89 国中陪中国标准出版社出版(北京复外三里河)中国标准出版社北京印刷厂印刷新华书店北京发行所发行各地新华书店经售版权专有不得翻印 开本880X12301/16 印张1/2字数8000 1991年7月第一版1991年7月第一次印刷印数l一1700 * 定价O.50元标目166-7书号:155066. 1-8116 祷
