道电路设计原理“故障—安全”能够有效防止由钢轨损坏引起的安全问题。（采用数字无绝缘轨道电路可提高轨道电路的可靠性）
联锁设备:联锁设备经历了以下几个阶段:机械联锁、电机联锁、继电联锁和
计算机联锁。但是前几项技术都不能满足地铁运营要求，存在很多安全隐患，因此国内地铁正线均采用计算机连锁。
提高联锁设备安全性和可靠性的措施：利用冗余技术，使其自身构成容错控
制系统；采用有结果比较的计算机2次处理和采用带有结果比较的多机并行处理，即“一硬二软结构和一软多硬结构 ”。
案例：典型的计算机联锁如图4-4
② DS6-11型2. 国外计算机联锁系统型 ② DS6-K5B型 图4-4 ① TYJL-II型 ① TYJL-TR9① EI32-JD型 1.国内计算机联锁系双机热备3取2型 2取2型
德国SIMIS瑞典 图4-4 EBILOCK850英国SSI固其他设备：培训中心设备是使维修人员学会ATC系统运作原理、设备性能、故障识别及排除模拟设备。这是保证信号及整个城规系统安全可靠运行的前提；维修中心设备，是检测监视各种设备是否正常运行的设备，这是预防安全隐患发生的手段。
系统部分 ATP子系统
解决办法：以上设备故障由于目前科技技术的限制还未能得到有效地解决，
因此利用好“故障-安全”原则是很有必要的，当故障发生时就采用系统局部故障的降级使用。
ATS子系统：ATS设备故障包括ATS工作站故
障、中心的ATS设备故障、车站ATS设备故障以及ATS子系统的故障降级顺序。常存在的具体故障有（以西安二号线为例具体说明）：此故障表象为列车在正线运营时，部分轨道占用信息不正常，列车占用轨道后ATS 工作站仍显示绿色进路锁闭状态；大明宫西站——市图书馆站正向进路
西安二号线运营和北苑——运动公园、大明宫西——龙首原反向进路无法实现ATS 进路自动排列等问题。
解决方法：通过故障现象和日志分析，此故障原因为ATS 系统中负责中央服
务器与站级工作站之间通信的进程故障造成，CTC 进程异常影响中央和站级设备无法做到数据同步传输和效验，轨道锁闭信息、列车占用信息、轨道解锁信息无法实时传递。彻底消除故障须将原有ATS 软件配置包由原升级至版本，解决CTC 进程故障和服务器故障进程无法自行进行切换问题；通过故障现象和日志分析，ATS 系统存在服务器上进程通信模块在处理数据时发生错误，造成了ATS 部分进路不能通过预检查，影响市图书馆联锁区部分进路无法进行自排。进程错误可能存在原因为服务器通信模块在进行处理运算处理时进入运算死循环，但服务器切换模块未检测到模块故障，服务器未进行自动切换。总体来说，解决方法就是要
认真分析故障现象和日志，并上系统局部故障的降级的使用这样才能保证安全和可靠。
ATO子系统：ATO为非安全系统，它主要负责保证列车高质量运行水平。当其
发生故障时，列车会产生制动并报警，列车停车后人工或自动转换成ATP监督下的人工驾驶模式运行。
3.简要分析信号系统与其他系统的相互影响及总结 保证信号系统的安全性可以从设备、设计、电路三方面着手：
信号系统中的安全- 关键设备( 指那些一旦有故障可引起撞车、脱轨等危险情况发生的设备) , 应采用严格隐患分析或其它分析方法来进行鉴定。
信号系统设计要基于认可的安全分析和审核程序, 并执行故障- 安全设计原则, 单个故障不能产生非安全输出。号系统中所有冗余的车载、轨旁设备单元应采用热备方式, 单个设备故障时, 系统应不受影响保持正常工作, 从而确保系统的安全完整性。
所有安全- 关键的电路、系统应经过严格的测试与认证, 以保证它们在发生故障时可回到安全状态。设计应依据最大程度降低故障发生的可能性来执行, 例如采用错误检测、“看门狗”电路、动态逻辑、合理性检查和周期性复查等。
但实践证明，绝对不发生危险侧故障是不可能的，只能采取措施使危险侧故障发生的概率尽可能小而已。实际上，系统和设备的RAMS是密切相关的，采取冗余措施对于提高系统RAMS是很有效的。
八大系统组成了城市轨道交通系统。列车平稳地运行要靠八大系统安全的运行。信号系统作为城规系统中的安全系统任重而道远。然而其安全的运行也离不开供电系统给予的安全平稳的电流，离不开环控系统为其提供舒适安全的环境，
离不开给排水消防系统为其预防危险的灾难……因此，系统之间的关联性要求每个系统的RAMS都要很高
这样城轨整个系统才能安全高效的运行。 注：
RAMS：可靠性( Reliability) 、可用性( Availability ) 、可维护性
( Maintainability ) 和安全性( Safety ) , 简为RAMS。RAMS 是系统长期工作的特性, 它是在系统的寿命周期内, 通过对工程概念、方法、工具和技术的应用获得的。系统的RAMS 可用质量和数值来表示系统、子系统或组成系统部件的性能程度, 它是系统可靠性、可用性、可维护性及安全性的组合,
故障—安全：故障- 安全技术诞生于信号系统发展初期, 它是一种安
全技术, 强调的是当器件、部件和系统发生故障时不产生危险侧输出的技术, 在大英词典中的解释是：
“ Eliminating danger by compensating automatically for a failure or malfunction”即通过对故障进行补救以消除危险。EN 标准中Fail Safe 的定义是：
“ A concept which is incorporated into the design of a product such that, in the event of a failure, it enters or remains in a safe state”。
一硬二软结构和一软多硬结构： 一软多硬结构示意图 一软二硬结构示意图
关联性：是指组织体系的要素，既具独立性，又具相关性，而具各要素和体系之
间同样存在这种“相互关联或相互作用”的关系。 参考文献
[1]CENELEC prEN50126 - 1999 Railway Applications: The Specification and Demonstration of Reliability, Availability, Maintainability and Safety[S].1999.
[2] 严云升.铁道机车车辆电子产品的RAMS[J].机车电传动,2003（6）:1. [3]陈蕾.城市轨道交通引入RAMS 管理的必要性[J].城市轨道交通研究,2007(3):4. [4]彭辉.城市轨道交通系统[M].北京：人民交通出版社，2008.
[5]刘伯鸿，李国宁.城市轨道交通信号[M].四川：西南交通大学出版社，2011. [6]周顺华.城市轨道交通设备系统[M].北京：人民交通出版社，2009. [7]蔡国强.城市轨道交通信息技术[M].北京：北京交通大学出版社，2012. [8]燕飞唐涛.轨道交通信号系统安全技术的发展和研究现状[N].中国安全科学学报，2005-6（6）
[9]王伟任.浅谈西安地铁二号线信号ATS子系统功能和相关故障分析[R].西安：西安市地下铁道有限责任公司运营分公司，393-395.
城市轨道交通信系统的安全性
