|
安全原则的应用在涉安系统的设计实现中至关重要，其中大部分的安全原则指向明确，很方便实现技术落地，比如大家耳熟能详的组合式安全原则、固有故障安全原则，以及反应式故障安全原则等，都能和具体的设计案例联系起来，但也有一些安全原则没有具体的应用指向，需要在情境中动态把握，简单原则就是如此。大家心里都清楚，越是简单的设计，其安全性和可靠性就越有保障，而“简单”恰好是一个因人而异的相对概念，面对不同的情景，从不同的角度出发，会有完全不同的理解。对于具体的技术开发来讲，简单原则的做法在于选择简单并且成熟的技术方案，以降低技术复杂性，减少出错概率；对于开发团队来说，简单原则的应用在于有效控制问题的复杂度，使得技术、质量、安全都能在团队成员的掌控之下，以减少人为错误的发生；而对于维保来说，简单原则是为了易于维护，少维护，甚至免维护。还有其它很多有关“简单”的类似情景和思考角度，尽管安全原则的技术落地显得灵活多变和虚无缥缈，但也能够用一种思维逻辑来总结，那就是“以终为始”，即从自身所在的层面和角度出面，首先想清楚最终目标是“为了谁”，然后再应用简单原则指导当下，则能很好的把握“简单”的灵活度。 自从开始接触运营方向，发现了信号之外更广阔的思考空间，尤其受贾博士和冯博士的启发，从“地铁越修越多，上班时间却越来越长，出行越来越来越挤”的发问开始，到提出“建设为运营、运营服务为乘客”的观点，切实感受到了“以终为始”的思考逻辑。那么，站在运营角度，信号的目标到底是什么，是否有更适合当下的外延呢？ 上学的时候，专业里流行一句话，说信号专业将来是干活的，运输专业将来是当领导的。现在看这话有一定道理，但也不是全部。抛开其他方面不谈，就服务对象来说，信号专业面对的是设备，而运输专业直接面对的是金主-“乘客”，这种先天的专业分工就已经注定了差异，但从当前运营遇到的问题看，信号的作用应该不限于此。 说到信号，首先想到就是安全，安全就是全部，但从轨道交通整体的角度而言，安全应该是基本功能，是底线，而在底线之上，信号要做的，是为运营、为向乘客提供服务。回到简单原则，站在运营和乘客服务的层面，简单是要做到运营的简单，乘客出行的简单。其中，运营的简单可以理解为更少的设备、更低的维护成本、更高的系统集成度和智能化带来的运营效率提升，而互联互通、跨线运营给乘客带来的更简单的出行，恰好是是乘客服务简单原则的体现，其实，以上这些都可以拓展为信号的目标。 也由此联想到无人驾驶趋势背后的推动力量，其中之一不就是为了提高运营效率、降低运营成本吗，而这恰好是也是当前信号系统追求的目标。另外，眼下还面临争议的车车通信（自动化运营）方向，也可以用类似的逻辑推论，可以看到车车通信的特点在于更短的运行间隔、更少的设备、更低的维护成本，虽然从从技术层面上看不到显著的突破，但从运营和乘客服务来说，的确有发展空间和存在的生命力。 上面提及的简单原则，是在宏观层面的应用探讨，其实，在微观层面，也存在新的简单化应用，这是一种将简单做到极致的方式，具备SIL4安全等级的安全继电器就是一个很好的案例。下面是一款通过法铁SIL4认证的安全继电器，该继电器基于EN50129，能够确保触点发生粘连、继电器结构卡死等情况下，实现故障导向安全，确保常开节点断开，失效率低于10-8 /h，动作次数2000万次，提供板载和导轨式等不同封装形式。 我们做信号的，见过重力继电器，见过弹力安全继电器，但是有sil4认证的继电器还真没见过，它有什么意义呢？要搞清楚这一点，等先回顾一下sil4对设备应用的意义。如果说一个功能是sil4的，就表明这个功能部件在轨交通安全领域中是值得信任的，也就是不需要在对这个功能的结果进行二次检查，就像cc相信zc计算的ma，或者像联锁软件相信IO采集给出的开关信息一样，对这些sil4部件给出的结果不进行二次查验，通信校验是为了检查传输过程中的错误，对内容本身也没有做查验。以此类推，sil4继电器所承载的安全功能则意味着，给它发出开关指令的系统/部件会相信继电器开关能力，不再需要进行闭环检测，结构就像下图描述的一样； 另外，从开关电路设计来说，SIL4继电器会大幅简化电路设计，此前用常规器件实现安全功能，需要进行复杂的CPU、继电器、驱动电路、采集电路的冗余和安全设计，现在因为相信而都不需了，对开关电路的功能实现做到了极致简化。说到这，也许您还不相信，下面是一些实际的应用案例，并且不乏阿尔斯通、安萨尔多等一些国际大公司的应用案例，遍布信号系统、道口、车辆、屏蔽门等众多产品。 |
|
|
