DK148016B

DK148016B - SAFETY DEVICE AT A TRAINING SYSTEM CONTROL SYSTEM

Info

Publication number: DK148016B
Application number: DK415179AA
Authority: DK
Inventors: Jan Valdemar Grewin
Original assignee: Ericsson Telefon Ab L M
Priority date: 1978-02-16
Filing date: 1979-10-03
Publication date: 1985-02-04
Also published as: FI65403B; ES477732A1; GB2037469A; DK148016C; GB2037469B; NO790510L; FI790338A; DK415179A; DE2936549A1; NO143138B; WO1979000631A1; SE410421B; NO143138C; FR2417423B1; IT7920222A0; IT1110238B; CH651510A5; FI65403C; FR2417423A1; DE2936549C2

Description

OISLAND

i 149016in 149016

Opfindelsen angår en sikkerhedsanordning ved et styringsanlæg for dele til togsikringsanlæg, således som angivet i krav l's indledning.BACKGROUND OF THE INVENTION 1. Field of the Invention The invention relates to a safety device for a train system for parts for train safety systems, as set out in the preamble of claim 1.

Der kendes sikkerhedsanordninger af denne art, f.eks.Safety devices of this kind are known, e.g.

5 fra det svenske patentskrift nr. 362041, hvori en datamat i et styringsanlæg til sikkerhedsanordningen afgiver to instruktioner med samme betydning, men med forskellig form.5 from Swedish patent specification 362041, wherein a computer in a control system for the security device gives two instructions of the same meaning, but of different form.

Med dette anlæg er der risiko for, at instruktionerne iværksættes, selv om indholdet er i strid med sikkerhedsreglerne.With this system, there is a risk that the instructions will be implemented, even if the content is in violation of the safety rules.

10 Det er opfindelsens formål at anvise en sikker hedsanordning, hvormed forhindres at instruktionerne, dersom de har samme betydning men et indhold, der ville føre til en farlig omstilling, bliver udført. Det angivne formål opnås med en sikkerhedsanordning af den indledningsvis om-1S handlede art, som ifølge opfindelsen er ejendommelig ved den i krav l's kendetegnende del angivne udformning.It is the object of the invention to provide a secure device which prevents the instructions, if they have the same meaning but a content which would lead to a dangerous conversion, to be carried out. The stated object is achieved with a safety device of the type initially referred to in the invention, which according to the invention is characterized by the design according to the characterizing part of claim 1.

Med sikkerhedsanordningen ifølge opfindelsen opnås det, at omstillingen forhindres, hvis den er af fejlagtig art, og at den forhindres inden den er iværksat.With the safety device according to the invention, it is achieved that the conversion is prevented if it is of an incorrect nature and that it is prevented before it is initiated.

2o I det følgende beskrives et eksempel på en sik kerhedsanordning ifølge opfindelsen ved et styringsanlæg for togsikringsanlæg under henvisning til tegningen, hvor fig. 1 viser en sikkerhedsanordning i samvirke med et lyssignal, og 25 fig. 2 en sikkerhedsanordning i samvirke med et sporskiftedrev.In the following, an example of a safety device according to the invention is described in a train safety control system with reference to the drawing, in which fig. 1 shows a safety device in cooperation with a light signal, and FIG. 2 shows a safety device in conjunction with a track change drive.

Sikkerhedsanordningen 1 i fig. 1 for et styringsanlæg til togsikringsanlæg er forbundet med et lyssignal 2, der er forsynet med to signallamper 2a, 2b for grønt lys 30 og med en signallampe 2c for rødt lys.The safety device 1 in FIG. 1 for a train safety control system is connected to a light signal 2 provided with two green light 30 signal lamps 2a, 2b and a red light signal light 2c.

Sikkerhedsanordningen 1 omfatter tre instruktionsmodtagere 3a, 3b, 3c. Via en ledning 4 for digital datakommunikation er instruktionsmodtagerne forbundet med et indi-keringsbehandlende organ 5 i en central styreenhed 6.The safety device 1 comprises three instruction receivers 3a, 3b, 3c. Via a line 4 for digital data communication, the instruction receivers are connected to an indication processing means 5 in a central control unit 6.

35 To af instruktionsmodtagerne 3a og 3b er hver for synet med en afkoder 7a og 7b til afkodning af modtagne dataord. Afkoderne er tilsluttet hvert sit relæ 8a, 8b, 2Two of the instruction receivers 3a and 3b are each visible with a decoder 7a and 7b for decoding received data words. The decoders are connected separately to relay 8a, 8b, 2

OISLAND

146016 som er forsynet med hver sin normalt sluttede kontakt 9a, 9b, som er parallelforbundne og tilsluttet signallampen 2c for rødt lys, og hver sin normalt åbne kontakt 10a, 10b, som er serieforbundet og tilsluttet de 5 to parallelforbundne signallamper 2a, 2b for grønt lys.146016, each with its normally closed contacts 9a, 9b, which are parallel connected and connected to the red light signal lamp 2c, and each of them normally open contact 10a, 10b, which is connected in series and connected to the two two parallel connected signal lamps 2a, 2b for green light.

Sikkerhedsanordningen 1 er endvidere forsynet med en tredie instruktionsmodtager 3c, i hvilken der indgår en afkoder 7c og to med afkoderen forbundne omskiftere 20a og 20b, som er indskudt i hver sin af kredsene for de grønne signallamper 2a, 2b. Afkoderne 7a, 7b, 7c er opbygget af elektroniske logikkredse, og omskifterne udgøres af tyristorer.The security device 1 is further provided with a third instruction receiver 3c, which includes one decoder 7c and two switches 20a and 20b connected to the decoder, which are inserted into each of the green signal lamps 2a, 2b circuits. The decoders 7a, 7b, 7c are made up of electronic logic circuits and the switches are thyristors.

Sikkerhedsanordningen tilføres vekselstrøm til forsyning af de tre lyssignaler over 3 adskilte transforma- torer 19a, 19b, 19c.The safety device is supplied with alternating current for supplying the three light signals over 3 separate transformers 19a, 19b, 19c.

15 I sikkerhedsanordningen 1 indgår endvidere føleor-ganer i :form af spændingsfølere 12 i kredsen for signallampen 2c for rødt lys og 13 i den fælles kreds til forsyning af signallamperne 2a, 2b for grønt lys. Endvidere 2Q er der anbragt spændingsfølere 14 og 15 i hver af kredsene for signallamperne for grønt lys. Der er anbragt føleorganer i form af en strømføler 16 i kredsen for den røde signallampe og en strømføler 17, 18 i hver af kredsene for de grønne signallamper. Indikeringssignaler fra føleorganerne sendes på ledningen 4 tilbage til det indikeringsbehandlende organ 5 i den centrale styreenhed 6, men de enkelte ledninger til dette formål er ikke vist i fig. 1.The safety device 1 further includes sensing means in the form of voltage sensors 12 in the circuit for the red light signal 2c and 13 in the common circuit for supplying the green light signal lamps 2a, 2b. Further, 2Q, voltage sensors 14 and 15 are arranged in each of the green light signal lamp circuits. Sensor means are provided in the form of a current sensor 16 in the red signal lamp circuit and a current sensor 17, 18 in each of the green signal lamp circuits. Indication signals from the sensing means are sent back on the line 4 to the indicating processing means 5 in the central control unit 6, but the individual lines for this purpose are not shown in FIG. First

Normalt lyser signallampen 2c for rødt lys (stopsignalet) , så længe en instruktion om tænding af et køresig- 30 nal med grønt lys ikke er blevet modtaget i sikkerhedsanordningen 1. De to instruktionsmodtagere 3a, 3b er på kendt måde indrettet til at modtage hver sin instruktion med samme betydning, dvs. at signallampen for rødt lys 35 skal slukkes og mindst en af signallamperne for grønt lys skal tændes, men instruktionerne til hver af instruktions-Normally, the red light (stop signal) indicator light 2c lights up, as long as an instruction on switching on a green light driving signal has not been received in the safety device 1. The two instruction receivers 3a, 3b are arranged in a known manner to receive each one instruction with the same meaning, ie. the red light 35 indicator light must be off and at least one of the green light signal lamps must be turned on, but the instructions for each of the

OISLAND

3 148016 modtagerne kan være kodet på forskellig måde. Afkoderne i instruktionsraodtagerne er. indrettet til ved modtagelse af det bestemte kodeord at sende strøm til den tilhørende relæspole 8a, 8b, hvorved relæets kontakter slår om.The receivers may be coded differently. The decoders in the instruction receivers are. arranged to receive power to the associated relay coil 8a, 8b upon receipt of the particular password, thereby switching the relay contacts.

5 Idet de normalt sluttede kontakter 9a, 9b for signallampen for rødt lys er parallelforbundne, og de normalt åbne kontakter 10a, 10b for signallamperne for grønt lys er serieforbundne, vil skift mellem rødt og grønt lys kun ske ved sammenfaldende omskiftning af begge relæer 10 8a og 8b. De to instruktioner til instruktionsmodtagerne blev sammenstillet uafhængigt sif hinanden og på forskellige tidspunkter i en styredatamat, som er indeholdt i den centrale styreenhed 6. Instruktionerne udsendes som digitale meddelelser i serieform på kommunikationsled-15 ningerne 4 og er kodet til at blive modtaget af bestemte instruktionsmodtagere, i dette tilfælde af de to instruktionsmodtagere 3a henholdsvis 3b. Kun hvis begge instruktioner er modtaget korrekt, og relæerne er slået til som følge af instruktionerne, igangsættes omskiftning 20 af lyssignalerne.Since the normally closed contacts 9a, 9b of the red light signal lamp are connected in parallel and the normally open contacts 10a, 10b of the green light signal lamps are connected in series, switching between red and green light will occur only by coincident switching of both relays 10 8a and 8b. The two instructions for the instruction recipients were compiled independently of each other and at different times in a control computer contained in the central control unit 6. The instructions are sent as digital messages in serial form on the communication lines 4 and are coded to be received by particular instruction recipients. , in this case of the two instruction receivers 3a and 3b respectively. Only if both instructions are received correctly and the relays are turned on as a result, switching 20 of the light signals is initiated.

Den tredie instruktionsmodtager 3c i sikkerhedsanordningen er indrettet til at modtage en tredie instruktion, som angiver arten af omskiftning af lyssignalet, dvs. om der skal tændes en eller to signallamper med 25 grønt lys. Strømmen til lamperne sluttes af den ene af eller begge styringer 20a, 20b, som styres af den tredie afkoder 7c.The third instruction receiver 3c of the safety device is arranged to receive a third instruction indicating the nature of the switching of the light signal, ie. whether to turn on one or two signal lights with 25 green lights. The power to the lamps is terminated by one or both controllers 20a, 20b which are controlled by the third decoder 7c.

Så snart omstillingen af signalbilledet er igangsat af instruktionsmodtagerne 3a og 3b, og arten af sig-30 nalbilledet er bestemt af instruktionsmodtageren 3c, rapporteres resultatet af operationen tilbage til indi-keringsorganet 5 i den centrale styreenhed 6 ved hjælp af føleorganer, nemlig de fire spændingsfølere 12-15, de tre strømfølere 16-18 og signalkontakterne 11a, 11b 35 på relæerne. I styredatamaten i den centrale styreenhed bestemmes det ved hjælp af to, indbyrdes uafhængige fremgangsmåder, om den ønskede omstilling af signalbilledet er udført korrekt eller fejlagtigt. Hvis mindst én o 148016 4 af afprøvningerne herved viser, at omstillingen er fejlagtig, afgives straks et signal til den tilhørende instruk-tionsmodtager 01¾ at dens relæ skal slås fra. Lyssignalet skifter derved til igen at vise rødt lys.As soon as the switching of the signal image is initiated by the instruction receivers 3a and 3b and the nature of the signal image is determined by the instruction receiver 3c, the result of the operation is reported back to the indicating means 5 in the central control unit 6 by means of sensors, namely the four voltage sensors. 12-15, the three current sensors 16-18 and the signal contacts 11a, 11b 35 on the relays. In the control computer of the central control unit, it is determined by two, mutually independent methods, whether the desired conversion of the signal image is done correctly or incorrectly. If at least one of the tests hereby shows that the switch is incorrect, a signal is immediately output to the associated instruction receiver 01¾ that its relay must be switched off. The light signal then switches to red light again.

5 Sikkerhedsanordningen 1 og den samvirkende, eentale styreenhed 6 er indrettet på en sådan måde, at den påbegyndte omstilling af signalbilledet afbrydes ved fejlagtig operation, og tilbagestilling til rødt lys sker efter et tidsrum på højst 1/20 sekund. Dette tidsrum er så kort, 10 at signallamperne for grønt lys ikke nar at tændes og afgive grønt lys. En fejlagtig og farlig information kan derfor ikke udsendes fra lyssignalet.5 The security device 1 and the cooperating single control unit 6 are arranged in such a way that the initiated signal image conversion is interrupted by incorrect operation and red light reset occurs after a period of not more than 1/20 second. This time interval is so short that the green light signal lamps do not turn on and emit green light. Therefore, incorrect and dangerous information cannot be emitted from the light signal.

Sikkerhedsanordningen ifølge opfindelsen er endvidere indrettet på en sådan måde, at betingelsen for at lys-15 signalet skal vise ét eller to grønne lys er, at instruktion om at vise et sådant lys skal modtages i sikkerhedsanordningen ca. 100 gange pr. sek. Hvis instruktioner om grønt lys udebliver i mere end ca. 1/20 sek., falder relæet i i det mindste én af instruktionsmodtagerne 3a, 20 3b ud, og signalet skifter til at vise rødt lys.The safety device according to the invention is further arranged in such a way that the condition for the light signal to show one or two green lights is that instruction to display such light must be received in the safety device approx. 100 times per SEC. If green light instructions do not appear for more than approx. 1/20 sec., The relay drops in at least one of the instruction receivers 3a, 20 3b, and the signal changes to show red light.

At sikkerhedsanordningen er indrettet til at hindre den påbegyndte omstilling ca. 1/20 sek. efter modtagelsen af instruktionerne om igangsætningen af omstillingen, mens intervallet mellem instruktionerne kun er ca. 1/100 25 sek. og således betydeligt kortere, forklares ved, at der kræves et antal efter hinanden følgende instruktioner - 3 til 5 instruktioner - før instruktionsmodtagernes relæer når frem til deres sluttede stilling.That the safety device is arranged to prevent the commencement of the transition approx. 1/20 sec. after receiving the instructions for initiating the changeover, while the interval between the instructions is only approx. 1/100 25 sec. and thus significantly shorter, is explained by the fact that a number of consecutive instructions - 3 to 5 instructions - are required before the relay of the recipients reaches their final position.

De anbragte følere for spænding og strøm gør det muligt at kontrollere den korrekte funktion af komponenterne i sikkerhedsanordningen og i det hertil knyttede, styrende apparat ved hjælp af specielle kontrolprogrammer i den centrale styreenhed. Antag f.eks. at lyssignalet i et tidsrum er indstillet til at vise et enkelt 35 o 5 148016 grønt lys. Kontrolprogrammet kan da dirigere instruktionsmodtageren 3a til at afbryde strømmen til sit relæ 8a og dirigere instruktionsmodtageren 3c til at slutte strømmen til begge signallamperne for grønt lys. Hvis derved 5 bl.a. spændingsføleren 13 stadig afføler spænding, må dette fortolkes som, at relækontakten 10a i instruktionsmodtageren 3a har sat sig fast i sluttet stilling. Hvis strømføleren 17 samtidigt viser, at der går en strøm til den ene af lamperne 2a for grønt lys, og strømføleren 10 18 viser, at der ikke går en strøm til den anden lampe 2b, skønt instruktionsmodtageren 3c er indstillet til at give strøm til begge lamper, kan der heraf drages den slutning, at den anden lampe 2b's glødetråd er afbrudt.The applied voltage and current sensors enable the correct operation of the components of the safety device and of the associated control device by means of special control programs in the central control unit. For example, suppose. that the light signal is set for a period of time to display a single green light. The control program can then direct the instruction receiver 3a to cut off the current to its relay 8a and direct the instruction receiver 3c to connect the current to both green light signal lamps. If thereby 5 if the voltage sensor 13 is still sensing voltage, this must be interpreted as the relay contact 10a in the instruction receiver 3a being locked in the closed position. If the current sensor 17 simultaneously shows a current to one of the lamps 2a for green light and the current sensor 10 18 shows that there is no current to the other lamp 2b, although the instruction receiver 3c is set to provide power to both lamps, it may be concluded from this that the filament of the second lamp 2b is disconnected.

Den specielle kontroloperation er som nævnt så 15 kortvarig, at ingen ændring af lampesignalet er synlig. Kontroloperationen udføres kun så ofte, som det anses for nødvendigt for at give en tilstrækkelig stor sandsynlighed for, at komponenterne fungerer korrekt.As mentioned, the special control operation is so short-lived that no change in the lamp signal is visible. The check operation is performed only as often as deemed necessary to provide a sufficient probability of the components functioning properly.

Den beskrevne sikkerhedsanordning er indrettet til 20 kun at vise to forskellige køresignaler. Den kan i andre tilfælde være indrettet til at vise mere end to køresignaler; ét signal kan f.eks. blinke. I dette tilfælde er den tredie instruktionsmodtager 3c forsynet med mere end to tyristorer til indkobling af et udvalgt 25 signalbillede.The described safety device is arranged to display only two different driving signals. It may in other cases be arranged to display more than two driving signals; one signal may e.g. blink. In this case, the third instruction receiver 3c is provided with more than two thyristors for switching on a selected signal image.

Et andet eksempel på en sikkerhedsanordning, som er knyttet til et styrende apparat i form af et sporskiftedrev til omstilling af et skiftespor, er vist i fig. 2.Another example of a safety device associated with a controlling apparatus in the form of a track change drive for switching a shift track is shown in FIG. 2nd

Her er en sikkerhedsanordning 31 af i hovedsagen samme 30 art som den tidligere beskrevne tilsluttet et sporskiftedrev 32 og er forsynet med tre instruktionsmodtagere 33a, 33b, 33c. Disse er som tidligere via ledningen 4 til digital datakommunikation tilsluttet det indikeringsbehand- lende organ 5 i den centrale styreenhed 6.Here, a safety device 31 of substantially the same kind as the previously described is connected to a lane-change drive 32 and is provided with three instruction receivers 33a, 33b, 33c. As previously, these are connected to the data processing means 5 of the central control unit 6 via the digital data communication line 4.

35 6 0 14801635 6 0 148016

Instruktionsmodtagerne er alle forsynet med afkodere 37a, 37b, 37c for de modtagne meddelelser, og i to af instruktionsmodtagerne 33a, 33b er kodemodtagerne 37a, 37b tilsluttet relæspoler 38a, 38b, som påvirker hver sin, normalt 5 åbne kontakt 39a, 39b med henblik på at slutte strømmen til sporskiftedrevet 32, og hver sin normalt sluttede kontakt 40a, 40b med henblik på at indikere relæernes stilling.The instruction receivers are all provided with decoders 37a, 37b, 37c for the received messages, and in two of the instruction receivers 33a, 33b, the code receivers 37a, 37b are connected to relay coils 38a, 38b, each of which normally actuate open contacts 39a, 39b for switching the current to the switching drive 32, and each of them normally made contact 40a, 40b to indicate the position of the relays.

Sporskiftedrevets motor 32 er en jævnstrøjnsmbtor med et anker 43 og to magnetiseringsviklinger 44A og 44B, 10 hvoraf den ene 44A tilsluttes i serie med ankeret ved omstilling af sporet mod højre, og den anden 44B tilsluttes ved omstilling mod venstre. En grænseafbryder 46A afbryder strømmen til motoren, når omstillingen er fuldført, og en anden grænseafbryder 46B afbryder strømmen 15 efter omstilling mod venstre. Sporskiftedrevets motor tilføres jævnstrøm fra to adskilte ensrettere 47A og 47B, én for hver omstillingsretning.The changeover drive motor 32 is a direct current motor with an anchor 43 and two magnetizing windings 44A and 44B, 10 of which one 44A is connected in series with the anchor by shifting the track to the right and the other 44B is connected by switching to the left. A limit switch 46A shuts off the power to the motor when the switchover is complete, and another limit switch 46B cuts off the power 15 after switching to the left. The switching drive motor is supplied with direct current from two separate rectifiers 47A and 47B, one for each direction of switching.

Den tredie instruktionsmodtager 33c er forsynet med to par omskiftere 48A og 48B, der er tilsluttet afkoderen 20 37c med henblik på at slutte vekselstrøm til den ønskede vikling i sporskiftedrevets motor, hvilken strøm ensrettes af de nævnte ensrettere 47A, 47B. Omskifterne er i dette tilfælde tyristorer.The third instruction receiver 33c is provided with two pairs of switches 48A and 48B connected to the decoder 20 37c to connect alternating current to the desired winding in the track switch drive motor, which is rectified by said rectifiers 47A, 47B. The switches in this case are thyristors.

Sikkerhedsanordningen 31 omfatter, ligesom den tid-25 ligere beskrevne, føleorganer, i dette tilfælde tre spændingsfølere 50, 51A og 51B. Føleren 50 afføler spænding efter relaskontakterne ved de to første instruktionsmodtagere 33a, b, mens de øvrige afføler spænding til hver adskilt motorvikling efter tyristorerne i den tredie instruk-30 tionsmodtager 33c.The safety device 31, like the 25 previously described, comprises sensing means, in this case three voltage sensors 50, 51A and 51B. The sensor 50 senses voltage after the relay contacts at the first two instruction receivers 33a, b, while the other senses voltage for each separate motor winding following the thyristors of the third instruction receiver 33c.

Sporskiftedrevet 32 er endvidere forsynet med to par signalkontakter 53A og 53B, som er tilsluttet en ensretter 54 og indrettet til at blive sluttet samtidigt med, at den tilsvarende grænseafbryder henholdsvis 46A og 46B 35 afbrydes ved fuldført omstilling. Signalkontakterne er 7 o 148016 indrettet til at afgive en jævnspænding med forskellig polaritet i den ene og i den anden grænsestilling. Signalkontakterne er tilsluttet et lavpasfilter 55 i sikkerhedsanordningen 31, og filteret er tilsluttet følerne 56A 2 og 56B med henblik på at meddele den centrale styreenhed 6 signalspændingens polaritet. En relækontakt i et prøverelæ 61 er indskudt i kredsen mellem signalkontakterne 53A, B og filteret 55 med henblik på at blive anvendt ved afprøvning af selve indikeringsanordningen.The switching drive 32 is further provided with two pairs of signal contacts 53A and 53B which are connected to a rectifier 54 and arranged to be connected at the same time that the corresponding limit switch 46A and 46B 35 are interrupted, respectively, upon complete switching. The signal contacts are arranged to output a DC voltage of different polarity in one and the other limit position. The signal contacts are connected to a low-pass filter 55 in the safety device 31 and the filter is connected to the sensors 56A 2 and 56B in order to communicate the polarity of the signal voltage to the central control unit 6. A relay contact in a test relay 61 is inserted in the circuit between the signal contacts 53A, B and the filter 55 for use in testing the display device itself.

10 De nævnte føleorganer 50,51A,51B og 56A,56B er tilsluttet ledningsnettet 4 til digital datakommunikation, men de enkelte ledninger til dette formål er ikke vist i fig. 2.The sensing means 50,51A, 51B and 56A, 56B are connected to the wiring network 4 for digital data communication, but the individual wires for this purpose are not shown in FIG. 2nd

Sikkerhedsanordningen 31 for sporskiftedrevet 32 er i princippet indrettet som sikkerhedsanordningen 1 15 for lyssignalerne, dvs. på en sådan måde, at de to i'nstruk-tionsmodtagere 33a, 33b afkoder de modtagne, instruktioner, og når det fremgår, at instruktionerne til begge instruktionsmodtagerne har det indhold, at sporskiftedrevet skal omstilles, selv om instruktionerne kan have for-20 skellig form, sluttes relækontakterne 39A, 39B. Den tredie instruktionsmodtager 33c afkoder en anden instruktion, som angiver( i hvilken retning sporskiftedrevet skal startes, og slutter strøm til den ønskede motorvikling ved hjælp af den ene af de dobbeltpolet tilsluttede tyristo-25 rer 48A, 48B.The safety device 31 for the track change drive 32 is in principle arranged as the safety device 1 15 for the light signals, ie. in such a way that the two instruction receivers 33a, 33b decode the received instructions, and when it appears that the instructions to both the instruction receivers have the content that the lane change drive must be switched, although the instructions may differ shape, the relay contacts 39A, 39B are connected. The third instruction receiver 33c decodes another instruction which indicates (in which direction the switching drive is to be started, and connects power to the desired motor winding by means of one of the double-pole connected thyristors 48A, 48B.

Som i den tidligere beskrevne udførelse tilbagemeldes til den centrale styreenhed ved hjælp af spændingsfølerne 50,51A,51B og relækontakterne 40a?40b, hvilken funktion, der er ved at blive startet. Skulle det ved kon-30 trol i den centrale styreenhed vise sig, at en fejlagtig operation er ved at blive udført, sendes der instruktion til mindst én af de to instruktionsmodtagere 33a, 33b, sådan at mindst ét relæ slår strømmen til sporskiftedrevet fra og afbryder den påbegyndte omstilling. Sikkerheds-35 anordningen er også i dette tilfælde indrettet på en sådan måde, at den påbegyndte omstilling forhindres se- 148016 o 8 nest 1/20 sek. efter modtagelsen af instruktionerne om, at omstillingen af sporskiftedrevet skal startes, hvilket har til følge, at en fortsat omstilling af sporskiftedrevet forhindres allerede inden det er begyndt at bevæ-5 ge sig.As in the previously described embodiment, the function being started is returned to the central control unit by means of voltage sensors 50,51A, 51B and relay contacts 40a? 40b. If, on checking in the central control unit, it turns out that a faulty operation is in progress, instruction is sent to at least one of the two instruction receivers 33a, 33b such that at least one relay turns off the power to the switching drive and switches off the commenced conversion. In this case, the safety device is also arranged in such a way that the initiated conversion is prevented at least 1/20 sec. upon receipt of the instructions that the changeover of the changeover drive must be started, which means that a continued changeover of the changeover drive is prevented even before it has begun to move.

Instruktionsmodtagerne 33a, 33b og 33c er indrettet til at modtage instruktionerne om omstilling af sporskiftedrevet gentaget ca. 100 gange pr. sek. Skulle et antal af instruktionerne udeblive, mens omstillingen 10 foregår, falder mindst ét af relæerne 38a,38b ud, og omstillingen af sporskiftedrevet afbrydes.The instruction receivers 33a, 33b and 33c are arranged to receive the instructions for switching the track change drive repeated approx. 100 times per SEC. Should a number of instructions fail to appear while switching 10 is occurring, at least one of the relays 38a, 38b will fall out and the switching of the switching drive is interrupted.

Ved hjælp af sporskiftedrevets kontakter 53A,53B og føleorganerne 56A,56B informeres den centrale styreehhéd om,at sporskiftedrevet og det heraf påvirkede sporskifte 15 er standset i en yderstilling, og hvilken yderstilling, det drejer sig om.By means of the switching gear contacts 53A, 53B and the sensing means 56A, 56B, the central control unit is informed that the switching drive and the affected switching 15 are stopped in an outer position and the outer position in question.

I sikkerhedsanordningen 31 for sporskiftedrev indgår et relæ 61 med en afbryderkontakt i kredsen fra sporskiftedrevets signalkontakter 53A,53B. Relækontakten i 20 prøverelæet 61 anvendes til at afbryde signalspændingen, når sporskiftedrevet står i en yderstilling og leverer kontinuert jævnspænding. Derved kontrolleres det, at føleorganerne 56A og 56B er i stand til at skelne imellem, om der forekommer signalspænding eller ikke.In the switchgear safety device 31, a relay 61 with a switch contact is included in the circuit from the signal switches 53A, 53B of the switchgear drive. The relay switch in the sample relay 61 is used to interrupt the signal voltage when the track shift drive is in an outer position and provides continuous DC voltage. Thereby, it is checked that the sensing means 56A and 56B are able to distinguish whether or not signal voltage is present.

25 Sikkerhedsanordninger af den her beskrevne udform ning kan også indrettes til og tilsluttes andre apparater til styring af togsikringsanlæg end de her beskrevne lyssignaler og sporskiftedrev.25 Safety devices of the embodiment described herein may also be adapted to and connected to other devices for the control of train safety systems other than the light signals and track change drives described here.