动车追尾的技术缺陷

发表于 2011-12-29 13:52

看到调查报告
“　　2011年7月23日19时30分左右，雷击温州南站沿线铁路牵引供电接触网或附近大地，通过大地的阻性耦合或空间感性耦合在信号电缆上产生浪涌电压，在多次雷击浪涌电压和直流电流共同作用下，LKD2-T1型列控中心设备采集驱动单元采集电路电源回路中的保险管F2(以下简称列控中心保险管F2，额定值250伏、5安培)熔断。熔断前温州南站列控中心管辖区间的轨道无车占用，因温州南站列控中心设备的严重缺陷，导致后续时段实际有车占用时，列控中心设备仍按照熔断前无车占用状态进行控制输出，致使温州南站列控中心设备控制的区间信号机错误升级保持绿灯状态。”

大家讨论下如何解决此“严重缺陷”。

发表于 2011-12-29 14:40

很简单，双机（多机）冗余备份。

发表于 2011-12-29 15:19

还讨论这个？已经承认是管理缺陷（主要）而非技术缺陷（次要）

发表于 2011-12-29 16:07

靠！保险断了都不报警！

发表于 2011-12-29 18:52

保险丝根本就不应该断。

发表于 2011-12-29 19:57

5# 宋业科
这是为何？

发表于 2011-12-29 21:51

额定值250伏、5安培？谁信！！！

发表于 2011-12-29 22:46

既然自动出问题就应该转为人工控制，自动就不应该再发指令。

发表于 2011-12-29 22:49

任何技术都不可能是完美的 .设备故障100%会发生.无论什么设备,1年内都会小修.
设备出现故障,并不一定会被自动系统检测到.

这些问题都要靠人去判断和处理,处理完了之后在反馈,在改进

发表于 2011-12-29 22:50

建议：让铁轨产生“心跳”信号，火车一压才停止“心跳”

发表于 2011-12-30 11:09

保险熔断应发警报，其实铁路有的是钱做设备冗余卓卓有余

发表于 2011-12-30 13:42

有保险管说明有坏的先例，并且传感器坏了没有自动检查的措施，看来是设计问题。
如果整机设备坏了能通过类似查岗轮询简单措施及时发现，不过一拍脑门的就想到土办法还是少用，多学学先进方法。

发表于 2011-12-30 15:44

工程中有些地方必须用4-20mA这样的信号，原因之一就是可以区分0信号（4mA）和无信号（0mA）

发表于 2011-12-30 15:55

有了信号 “有”/“无”，软件端还是要处理的。
7.23 事故最早给我的感觉是：底层设备都说自己坏了，但上层显示则保持底层设备坏前的状态。（也许，没有底层设备时，上层显示相关信号保持为 “绿灯”）
没有贯彻“故障导向安全”之原则。

发表于 2011-12-30 16:50

主要还是人为因素。据说列车长打了很多电话到调度，调度那里的电话一直占线，调度就一个电话吗？看来是该让中国电信去做调度才行。还有设备问题，设备跟调度的接收器就没有握手信号吗？接收端就无法判断设备没信号了吗？我认为主要还是人为因素，平时养尊处优惯了，一点屁大的事情就弄巧成拙了

发表于 2011-12-30 17:27

如果管理没有漏洞，这样的设备不可能获准装上去，技术要改善，管理也要跟上，就像打仗，不是武器先进就能赢的。

发表于 2012-1-2 17:28

看来关键设备不能装保险丝，出问题就直接烧掉，停止工作。

发表于 2012-1-4 12:40

本帖最后由 micropower 于 2012-1-4 12:50 编辑

2# xyz769

这个行业中的涉及安全的本来就有热备的。
现在按他们解释的问题是做输出的IO电路板出问题后，做主控的板子却告诉另一个热备的IO板说“没事接着发前一次状态”。这是他们说的重大缺陷。
但这保险管就不应该会坏的，因为雷击浪涌在信号线上，而这个IO板输出的必须是有变压器隔离的。变压器没坏，被隔离的另一端却坏了。

发表于 2012-1-4 12:43

6# heitai

因为按他们说的雷是作用在信号线上，但信号线的输出是肯定有隔离的。隔离的元器件没坏，多重防雷的另一端的保险却坏了

发表于 2012-1-4 12:45

13# 赤铸
那么长的信号线怎么可能用4-20mA做传输信号呢。

动车追尾的技术缺陷

相关帖子

浏览过的版块

涓涓之细流

缘定三生

技术新星奖章

欢快之小溪

技术导师奖章

七世轮回

社区建设奖章

以坛为家

精英会员奖章

坚毅之洋流

技术领袖奖章

核心会员奖章

十世金身

湍急之河流

突出贡献奖章

技术奇才奖章

伴坛终老

精华达人奖章

沉静之湖泊

经常做客