[发明专利]可重配置的多单元车辆的引导系统的安全保护方法和安全化引导系统

说明书

根据权利要求1和7的前序部分，本发明涉及多单元车辆的引导系统的安全保护方法和所述多单元车辆的安全化引导系统。

特别地，本发明涉及可重配置的多单元车辆的领域，即，能够由多个单元组成并且所述多单元车辆的所述单元的配置或组成是可变的，或换句话说，能够被修正或重配置。优选地，本发明涉及多单元车辆，车辆的引导系统，尤其是自动引导系统的运行与多单元车辆的组成是相关的。

所述多单元车辆特别地归属铁路领域。这例如涉及可由多个单元形成的列车，例如相互相继接合或挂接并组成所述列车的第一车列多个车厢和/或机车。所述列车的组成以及因而所述第一车列的组成从而可通过所述第一车列的分开或接合变化，以形成由所述第一车列的至少一部分单元组成的第二车列，其它的单元可与所述至少一部分单元挂接。因此，多单元车辆的组成可根据形成所述多单元车辆的所述单元的布置或分布的更改，以及分别地通过把至少一单元添加到所述多单元车辆和/或从所述多单元车辆去除进行变化。

为了确保由按照形成顺序布置的多个单元组成的这类多单元车辆的安全性，特别地需要使得可以从用于引导所述多单元车辆的引导系统得知所述多单元车辆的组成数据，例如组成多单元车辆的单元数，所述单元的特征，在这些单元之间的关系，与一或两个其它单元的接合或挂接。该引导系统通常包括计算机，所述计算机与输入/输出模块相连接，特别是允许与多单元车辆的引导相关的运行数据的采集和传输。计算机从而能够通过输入/输出模块特别是根据自动模式或根据手动模式引导所述多单元车辆，在所述手动模式中引导系统从而计算机能够由司机或监控中心进行监控。实际上，运行数据特别地通过输入/输出模块在所述计算机和在组成所述多单元车辆的至少一部分单元中所包含的装置之间进行交换，以保证其运行。所述运行数据的交换可例如在计算机和所述装置之间，经过所述输入/输出模块，通过使用双向连接来实施。以所述多单元车辆的组成数据和与至少一部分所述单元的所述装置可交换的与引导相关的运行数据为基础，计算机和输入/输出模块从而用于允许和保证对多单元车辆的引导，或换句话说其正确运行（移动、停车、车门的开启，...）。在所述多单元车辆的配置更改时（与其它单元分开，接合）时，所述组成数据应被更新，以使得引导系统，特别地其计算机被通知所述配置更改，和能够使所述多单元车辆的组成更改与和引导相关的运行数据的更改相关联。实际上，如果计算机没有被通知多单元车辆的组成更改，具有这样的风险：将从多单元车辆上摘钩的单元（从而不再能够传输与引导相关的运行数据）的运行数据的拒收解译为对于所述多单元车辆的安全风险，可自此产生自多单元车辆的安全保护程序的激活，例如紧急制动。

多单元车辆的引导系统的特征特别是在于高运行安全度，以避免可能对所述多单元车辆或乘客或由所述多单元车辆运输的货物造成损害的各种事件。这类引导系统的安全性以安全标准为特征。特别地，IEC61508标准规定SIL（Safety Integrity Level安全完整性等级），即系统应具有的以保证在所述系统运行时对会突然发生的风险进行适当保护的安全完整性水平。SIL的值越高，风险降低越大。例如，SIL4安全系统在连续操作模式下提供在10⁸到10⁹之间的风险降低，而对于SIL1系统，这种风险降低仅仅在10⁵到10⁶之间。

为了能够在安全方面保证对多重导向车辆进行引导，需要能够保证使得引导系统的计算机精确地知晓所述多单元车辆的组成和配置（例如，哪些是组成一列车的单元和单元根据何种形成顺序排序，或换句话说，单元按何种顺序接合或挂接），以使得计算机能够与多单元车辆的单元交换引导所述多单元车辆的所需的所有运行数据。

此外，在例如当列车被分为多个部分时更改多单元车辆的组成的情形中，引导系统的计算机应被快速地通知所述组成更改，例如以允许不再取用在分开时已从列车摘钩的单元的运行数据，以及不陷入这样安全状态——作为结果多单元车辆网络的监测中心报警或甚至安全化程序激活，如所述多单元车辆的紧急制动。