FR3075742A1 - Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains - Google Patents

Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains Download PDF

Info

Publication number
FR3075742A1
FR3075742A1 FR1762959A FR1762959A FR3075742A1 FR 3075742 A1 FR3075742 A1 FR 3075742A1 FR 1762959 A FR1762959 A FR 1762959A FR 1762959 A FR1762959 A FR 1762959A FR 3075742 A1 FR3075742 A1 FR 3075742A1
Authority
FR
France
Prior art keywords
zone
train
zcn
controller
zone controller
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR1762959A
Other languages
English (en)
Other versions
FR3075742B1 (fr
Inventor
Javier Ballesteros
Mathieu Bresson
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alstom Transport Technologies SAS
Original Assignee
Alstom Transport Technologies SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alstom Transport Technologies SAS filed Critical Alstom Transport Technologies SAS
Priority to FR1762959A priority Critical patent/FR3075742B1/fr
Priority to AU2018282271A priority patent/AU2018282271A1/en
Priority to SA118400295A priority patent/SA118400295B1/ar
Priority to BR102018076845-0A priority patent/BR102018076845A2/pt
Priority to US16/229,527 priority patent/US20190193766A1/en
Priority to CN201811584059.4A priority patent/CN109955874B/zh
Publication of FR3075742A1 publication Critical patent/FR3075742A1/fr
Application granted granted Critical
Publication of FR3075742B1 publication Critical patent/FR3075742B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/50—Trackside diagnosis or maintenance, e.g. software upgrades
    • B61L27/53—Trackside diagnosis or maintenance, e.g. software upgrades for trackside elements or systems, e.g. trackside supervision of trackside control system conditions
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/20—Trackside control of safe travel of vehicle or train, e.g. braking curve calculation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/30—Trackside multiple control systems, e.g. switch-over between different systems
    • B61L27/33—Backup systems, e.g. switching when failures occur
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/50—Trackside diagnosis or maintenance, e.g. software upgrades
    • B61L27/57—Trackside diagnosis or maintenance, e.g. software upgrades for vehicles or trains, e.g. trackside supervision of train conditions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L1/00—Devices along the route controlled by interaction with the vehicle or train
    • B61L1/16—Devices for counting axles; Devices for counting vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/20—Trackside control of safe travel of vehicle or train, e.g. braking curve calculation
    • B61L2027/204—Trackside control of safe travel of vehicle or train, e.g. braking curve calculation using Communication-based Train Control [CBTC]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or trains or setting of track apparatus
    • B61L25/02—Indicating or recording positions or identities of vehicles or trains
    • B61L25/025—Absolute localisation, e.g. providing geodetic coordinates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or trains or setting of track apparatus
    • B61L25/02—Indicating or recording positions or identities of vehicles or trains
    • B61L25/026—Relative localisation, e.g. using odometer
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/40—Handling position reports or trackside vehicle data
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L3/00—Devices along the route for controlling devices on the vehicle or train, e.g. to release brake or to operate a warning signal
    • B61L3/02—Devices along the route for controlling devices on the vehicle or train, e.g. to release brake or to operate a warning signal at selected places along the route, e.g. intermittent control simultaneous mechanical and electrical control
    • B61L3/08—Devices along the route for controlling devices on the vehicle or train, e.g. to release brake or to operate a warning signal at selected places along the route, e.g. intermittent control simultaneous mechanical and electrical control controlling electrically
    • B61L3/12—Devices along the route for controlling devices on the vehicle or train, e.g. to release brake or to operate a warning signal at selected places along the route, e.g. intermittent control simultaneous mechanical and electrical control controlling electrically using magnetic or electrostatic induction; using radio waves
    • B61L3/125—Devices along the route for controlling devices on the vehicle or train, e.g. to release brake or to operate a warning signal at selected places along the route, e.g. intermittent control simultaneous mechanical and electrical control controlling electrically using magnetic or electrostatic induction; using radio waves using short-range radio transmission

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

Ce procédé (100), mis en œuvre dans un système de supervision du type « à gestion des trains basée sur la communication », comporte les étapes, réalisées par un contrôleur de zone, consistant à : en fonctionnement nominal (F1), sauvegarder (110, 130) périodiquement une image d'une situation opérationnelle courante sur une mémoire externe ; et, suite à une période d'indisponibilité (F2) et au redémarrage (300) du contrôleur de zone : établir (320) une image de la situation opérationnelle après redémarrage ; récupérer (340), depuis la mémoire externe, la dernière image sauvegardée en tant qu'image de la situation opérationnelle avant défaillance ; collecter (340) des informations de franchissement des frontières de la zone associée au contrôleur de zone durant la période d'indisponibilité ; et vérifier (350) la cohérence de l'image de la situation opérationnelle après redémarrage à partir de l'image de la situation opérationnelle avant défaillance et des informations de franchissement.

Description

Procédé de réinitialisation d’un contrôleur de zone et système associé de contrôle automatique des trains
La présente invention concerne un procédé de réinitialisation d’un contrôleur de zone dans un système de contrôle automatique des trains.
Un tel système est connu sous le nom d’ATC pour « Automatic Train Control ».
De manière connue en soi, un ATC comporte différents systèmes coopérant entre eux pour permettre la circulation, en sécurité, des trains sur un réseau ferroviaire.
Différents ATC existent. Cependant, la présente invention est plus spécifiquement relative à un ATC du type « à gestion des trains basée sur la communication », connue sous le nom d’architecture CBTC, pour « Communication Based Train Control ».
Un exemple d’architecture CBTC est représenté schématiquement à la figure 1. L’architecture CBTC est fondée sur la présence de calculateurs de sécurité 26 embarqués à bord des trains 16. Ils constituent la composante bord de l’ATC.
Le calculateur embarqué d’un train détermine un certain nombre de paramètres de fonctionnement du train et communique avec différents systèmes au sol pour permettre au train de réaliser, en sécurité, la mission qui lui a été attribuée. Ce calculateur embarqué assure, d’une part, la couverture des besoins fonctionnels du train, c’est-à-dire la desserte de stations d’échange de passagers prédéterminées, et, d’autre part, le contrôle de points de sécurité, c’est-à-dire par exemple la vérification que le train n’a pas une vitesse excessive. Le calculateur embarqué 26 d’un train 16 est connecté à une unité de communication radio 27 embarquée, qui est propre à établir une liaison radio avec des stations 37 de base d’une infrastructure de communication, elle-même connectée à un réseau 30 de communication de l’architecture CBTC.
La composante sol de l’architecture CBTC comporte plusieurs contrôleurs de zone, ou ZC, pour « Zone Controller » en anglais.
Le réseau étant subdivisé en une pluralité de zones, un ZC est associé à chacune de ces zones. Sur la figure 1, trois zones successives sont représentées : Sn-1, Sn et Sn+1. Un contrôleur de zone est associé à chacune d’entre elles : ZCn-1, ZCn et ZCn+1.
Un ZC est notamment en charge, d’une part, de suivre la présence des trains sur la zone associée et, d’autre part, de fournir des autorisations de mouvement aux trains, qui soient de nature à garantir leur sécurité de déplacement, c’est-à-dire par exemple ne pas fournir à un train une autorisation de mouvement qui le conduirait à aller au-delà du train qui le précède. L’ATC fait partie d’un système global, appelé système de signalisation 50 sur la figure 1, qui est également propre à commander une pluralité d’équipements à la voie.
Le système de signalisation 50 comporte un système de supervision automatique des trains, aussi dénommé ATS, pour « Automatic Train Supervision ». LATS est mis en œuvre dans un central opérationnel et comporte des interfaces homme / machine, permettant à des opérateurs d’intervenir sur les différents systèmes du système de signalisation et, en particulier, les équipements à la voie. Par exemple, l’opérateur peut commander à distance depuis l’ATS la fermeture d’un signal (passage d’un feu au rouge).
Le système de signalisation comporte également une pluralité de systèmes d’enclenchement, ou « Interlocking » en anglais. Un système d’enclenchement est par exemple associé à chacune des zones du réseau. Un système d’enclenchement est propre à gérer les équipements à la voie, tels que des feux de signalisation, des actionneurs d’aiguillage, etc., ces équipements à la voie permettant le mouvement en sécurité des trains en évitant des mouvements conflictuels entre ceux-ci. Autrefois à base de relais électromécaniques, le système d’enclenchement est aujourd’hui réalisé informatiquement par des calculateurs adaptés propre à commander les équipements à la voie. Un tel calculateur d’enclenchement est dénommé CBI pour « Computer Based Interlocking ». Sur la figure 1, un calculateur d’enclenchement est associé à chacune des zones : CBIn-1, CBIn et CBIn+1.
Chaque zone est subdivisée en une pluralité de cantons. Sur la figure 1, trois cantons successifs, 14A, 14B et 14C, sont représentés. L’occupation d’un canton d’une zone est une donnée fondamentale de la sécurité ferroviaire. La détermination de cette information va maintenant être décrite.
Un ZC reçoit des informations d’une part d’un système primaire de détection et, d’autre part, d’un système secondaire de détection.
Le système primaire de détection permet la détermination du ou des cantons occupés par un train en fonction de la position instantanée du train déterminée par le train lui-même. Plus précisément, le ZCn reçoit la position instantanée du train 16 circulant sur la zone Sn. Cette position est déterminée par le calculateur embarqué 26 d’un train à partir de la détection de balises 24 A-C placées le long de la voie et dont les positions géographiques sont connues, et à partir de moyens odométriques équipant le train et permettant au calculateur embarqué 26 de déterminer la distance parcourue par le train 16 depuis la dernière balise croisée. Dans un autre mode de réalisation, le train utilise d’autres moyens pour déterminer sa position instantanée : par exemple un accéléromètre (à la place de l’odomètre) ou encore un GPS (à la place des balises). A partir de la position instantanée d’un train 16, le ZCn calcule une enveloppe de sécurité autour du train. Cette enveloppe recouvre non seulement le train, mais également la portion de la voie correspondant à la distance maximale que le train pourrait parcourir entre le moment où il calcule sa position et le moment où le ZCn reçoit cette information de position.
De plus, tant qu’aucune autre information de position n’est reçue par le ZCn, celui-ci continue d’extrapoler la position du train pour couvrir ses mouvements potentiels.
La discrimination d’un train est alors la capacité d’un ZC à calculer une telle enveloppe pour un train circulant sur la zone associée.
La notion de discrimination des trains est par exemple exposée dans la demande de brevet FR 3 019 676. A partir de cette enveloppe de sécurité et d’un plan géographique du réseau, sur lequel chaque canton est identifié de manière unique, le ZCn place dans un premier état E1 prenant la valeur « occupé » les cantons ayant une intersection avec l’enveloppe de sécurité. Le premier état E1 des cantons dans lesquels aucun train ne se trouve à l’instant courant, c’est-à-dire des cantons qui n’ont pas d’intersection avec une enveloppe de sécurité, prend la valeur « libre >>. Un premier état E1 des différents cantons est ainsi défini.
De cette manière, une première information d’occupation de chaque canton de la section Sn est déterminée par le ZCn.
Le système secondaire de détection est propre à redonder le système primaire de détection, par exemple dans le cas où, l’unité de communication radio 27 d’un train 16 ne fonctionnant plus, le ZCn ne puisse plus obtenir la position instantanée du train. Par des équipements à la voie adaptés, déposés le long de la voie, le système secondaire de détection est apte à détecter la présence d’un train dans telle ou telle canton de la section considérée.
Dans un mode de réalisation actuellement préféré, pour détecter la présence d’un train sur un canton, le système secondaire de détection effectue un comptage du nombre d’essieux 17 entrant et sortant d’un canton.
Par exemple sur la figure 1, le système secondaire comporte un capteur d’entrée 28A situé à l’entrée du canton 14B considéré et un capteur de sortie 28B situé à la sortie du canton 14B. Les capteurs d’entrée et de sortie sont connectés par des câbles au CBIn.
Le CBIn est propre à tenir à jour une variable dénommée compteur d’essieux du canton 14B.
Lorsque le train 16 passe devant le capteur d’entrée du canton 14B, à chaque détection du passage d’un essieu 17 A-D par le capteur d’entrée, le CBIn incrémente d’une unité le compteur d’essieux du canton 14B.
Lorsque le train 16 passe devant le capteur de sortie du canton 14B, à chaque détection du passage d’un essieu 17 A-D par le capteur de sortie, le CBIn décrémente d’une unité le compteur d’essieux du canton 14B.
Ainsi, selon le système secondaire de détection, le canton est dans un second état E2 prenant la valeur « libre » lorsque le compteur d’essieux de ce canton est égal à zéro. A défaut, le second état du canton prend la valeur « occupé ».
Le second état E2 d’un canton constitue une seconde information d’occupation, qui est périodiquement transmise du CBIn au ZCn.
Le ZCn réconcilie les première et seconde informations d’occupation des cantons de la zone Sn et, en cas de cohérence, peut autoriser un train à se déplacer en lui assignant une autorisation de mouvement. Le point d’extrémité d’une autorisation de mouvement pour un train correspond à la frontière d’entrée du premier canton en avant du train considéré qui est occupé par un autre train.
Avec une telle architecture, on comprend que toute défaillance d’un ZC entraîne l’arrêt de l’exploitation, au moins sur la zone contrôlée par le ZC défaillant.
Cependant, un certain nombre de défaillances affectant le bon fonctionnement d’un contrôleur de zone ne sont pas graves et ne requièrent qu’un redémarrage du contrôleur de zone, éventuellement après une opération de maintenance. S’il s’agit par exemple d’une défaillance affectant l’alimentation du ZC ou sa carte de communication réseau, alors, une fois le composant défaillant remplacé, le redémarrage (« reboot en anglais ») du calculateur de sécurité que constitue le ZC est nécessaire.
Mais, au redémarrage, le ZC doit rétablir la discrimination des différents trains circulant sur la zone qu’il contrôle afin de permettre une reprise de la supervision en sécurité de la circulation des trains.
Cependant, le rétablissement de cette discrimination impose des vérifications lourdes pour garantir le respect du niveau de sécurité requis. Ainsi, des agents doivent être envoyés sur les voies pour un redémarrage manuel et une conduite à vue des trains. Ceci afin d’éviter toute collision avec un autre train qui, sur son élan au moment de la défaillance du ZC, serait entré sur un autre canton que celui qu’il occupait avant la défaillance du ZC.
Une telle procédure au redémarrage d’un ZC est lourde. Elle peut prendre plusieurs heures. Elle perturbe l’exploitation du réseau qui n’est plus disponible. Elle affecte l’image de l’exploitant, les voyageurs devant descendre des trains et poursuivre leur trajet par des moyens alternatifs. L’invention a donc pour but de palier à ce problème, en proposant notamment un procédé de réinitialisation d’un contrôleur de zone permettant de rétablir plus rapidement les conditions d’un redémarrage de la supervision de la circulation des trains et par conséquent de l’exploitation du trafic sur le réseau.
Pour cela l’invention a pour objet un procédé de réinitialisation d’un contrôleur de zone dans un système de supervision des trains du type « à gestion des trains basée sur la communication », comportant les étapes suivantes, réalisées par le contrôleur de zone : en période de fonctionnement nominal du contrôleur de zone, sauvegarder périodiquement une image d’une situation opérationnelle courante sur une mémoire externe ; et, suite à une période d’indisponibilité du contrôleur de zone et après que le contrôleur de zone a été redémarré, pendant une période de réinitialisation : établir une image de la situation opérationnelle après redémarrage du contrôleur de zone ; récupérer, depuis la mémoire externe, la dernière image de la situation opérationnelle sauvegardée en tant qu’imagé de la situation opérationnelle avant la défaillance du contrôleur de zone ; collecter des informations de franchissement de frontières de la zone associée au contrôleur de zone durant la période d’indisponibilité du contrôleur de zone ; et vérifier la cohérence de l’image de la situation opérationnelle après redémarrage du contrôleur de zone à partir de l’image de la situation opérationnelle avant la défaillance du contrôleur de zone et des informations de franchissement.
Suivant des modes particuliers de réalisation, le procédé comporte une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - sauvegarder périodiquement une image de la situation opérationnelle courante consiste, à l’aide d’une communication entre le contrôleur de zone et les trains présents sur la zone associée au contrôleur de zone, à générer et mémoriser une première liste comportant : un indicateur général, indiquant si oui ou non tous les trains circulant à l’instant courant sur la zone associée au contrôleur de zone sont identifiés par ce dernier et répondent à ce dernier ; un identifiant de chacun des trains présents sur la zone associée au contrôleur de zone à l’instant courant ; pour chacun des trains présents sur la zone associée au contrôleur de zone, un indicateur de discrimination, qui est de préférence une variable booléenne prenant la valeur unité lorsque le train est discriminé par le contrôleur de zone à l’instant courant et la valeur zéro lorsqu’il ne l’est pas. - établir une image de la situation opérationnelle après redémarrage du contrôleur de zone consiste à établir une seconde liste comportant, pour chaque train parmi les trains qui parviennent à rétablir une communication fonctionnelle avec le contrôleur de zone durant la période de réinitialisation, un identifiant du train et un indicateur de discrimination prenant avantageusement la valeur unité lorsque le contrôleur de zone parvient à discriminer le train et la valeur nulle sinon. - collecter des informations de franchissement consiste à établir : une troisième liste, qui comporte, pour chaque train parmi les trains qui quittent une zone adjacente pour entrer sur la zone associée au contrôleur de zone, un identifiant du train et un indicateur de discrimination prenant avantageusement la valeur unité si le train était discriminé par un contrôleur de zone adjacent associé à la zone adjacente avant de rentrer sur la zone associée au contrôleur de zone ou la valeur nul si le train n’était pas discriminé ; et une quatrième liste, qui comporte, pour chaque train parmi les trains qui entrent sur une zone adjacente en quittant la zone associée au contrôleur de zone, un identifiant de ce train et un indicateur de discrimination du train, prenant avantageusement la valeur unité si le train est discriminé par un contrôleur de zone adjacent associée à la zone adjacente maintenant qu’il est sur la zone adjacente, ou la valeur nul si le train n’est pas discriminé. - les informations de franchissement sont fournies par chacun des contrôleurs de zone adjacents au contrôleur de zone. - les informations de franchissement sont collectées par chacun des contrôleurs de zone adjacents à partir d’un instant correspondant à l’instant de la détection de la défaillance du contrôleur de zone, éventuellement diminué d’une durée prédéterminée correspondant à un temps de détection de défaillance. - de vérification consiste à : si la première liste comporte un indicateur général (Ind) nul, indiquant la présence d’un train non communiquant sur la zone associée au contrôleur de zone avant la période d’indisponibilité de ce dernier, stopper le procédé ; sinon, si la troisième liste indique qu’un train non communiquant est entré sur la zone associée au contrôleur de zone pendant la période d’indisponibilité, stopper le procédé ; sinon, vérifier que la seconde liste est égale à la première liste de laquelle ont été ajoutés les trains de la troisième liste et retirés les trains de la quatrième liste, une vérification positive indiquant une cohérence entre les situations opérationnelles avant et après la période d’indisponibilité du contrôleur de zone, une vérification négative indiquant une incohérence. - en cas de cohérence entre les situations opérationnelles avant et après la période d’indisponibilité du contrôleur de zone détectée lors de l’étape de vérification, le contrôleur de zone indique à un système de supervision des trains que les différents trains sur la zone associée au contrôleur de zone sont discriminés et que la supervision automatique des trains peut reprendre ; en cas contraire, le procédé est stoppé. - les informations de franchissement sont, en tout ou partie, fournies par un système d’enclenchement de la zone associée au contrôleur de zone à l’aide d’un dispositif externe de sécurité de détection de trains. L’invention a également pour objet un système de contrôle automatique des trains du type « à gestion des trains basée sur la communication », caractérisé en ce que le système de signalisation comporte au moins une mémoire externe et au moins un contrôleur de zone mettant en œuvre le procédé précédent, le contrôleur de zone sauvegardant périodiquement une image de la situation opérationnelle sur la mémoire externe, la mémoire externe étant une mémoire ne partageant pas de mode de défaillance commun avec le contrôleur de zone. L’invention et ses avantages seront mieux compris à la lecture de la description détaillée qui va suivre d’un mode de réalisation particulier, donné uniquement à titre d’exemple illustratif et non limitatif, cette description étant faite en se référant aux dessins annexés sur lesquels : - la figure 1 est une représentation schématique d’un système de signalisation comportant un système de supervision des trains du type CBTC ; - la figure 2 est une représentation, sous forme de blocs, du procédé selon l’invention ; et, - les figures 3, 4 et 5 représentent schématiquement différentes situations opérationnelles d’une section Sn contrôlée par un contrôleur de zone ZCn mettant en œuvre le procédé de la figure 2.
Le principe général de l’invention consiste, suite au redémarrage du ZC, à comparer la situation opérationnelle après redémarrage du ZC, reconstruite à partir des informations primaire et secondaire délivrées par les trains et les équipements à la voie, avec la situation opérationnelle avant la défaillance du ZC, tout en tenant compte d’informations de franchissement des frontières d’extrémité de la zone associée au ZC défaillant pendant la période d’indisponibilité de ce dernier.
Pour disposer de la situation opérationnelle avant la défaillance, le procédé prévoir que la situation opérationnelle courante soit périodiquement sauvegardée.
Selon le procédé, les informations de franchissement sont déterminées par les contrôleurs de zone adjacents au ZC défaillant, sur une période de temps s’étendant entre quelques secondes avant la détection de la défaillance du ZC par les ZC adjacents et la fin d’une période de réinitialisation du ZC.
Le ZC défaillant est alors propre à vérifier la cohérence de la situation opérationnelle après redémarrage et, dans l’affirmative, à autoriser l’ATS à reprendre une exploitation en supervision complète de la circulation des trains.
En référence à la figure 2, le mode de réalisation préféré du procédé de redémarrage selon l’invention est présenté. Il est mis en œuvre par le ZCn de la figure 1.
Il s’appuie sur l’établissement de quatre listes : - la première liste L1 est constituée par l’ensemble des trains circulant sur la zone contrôlée par le ZCn avant qu’il ne connaisse une défaillance ; - la seconde liste L2 est constituée par les trains circulant sur la zone après le redémarrage du ZCn et qui ont rétabli une communication fonctionnelle avec le ZCn ; - la troisième liste L3 est constituée des trains qui sont entrés sur la zone Sn contrôlée par le ZCn pendant la période d’indisponibilité de ce dernier ; et, - la quatrième liste L4 est constituée par l’ensemble des trains ayant quitté la zone Sn contrôlée par le ZCn durant la période d’indisponibilité de ce dernier.
En fonctionnement normal du ZCn, période F1 sur la figure 2, le procédé 100 prévoit la sauvegarde de la situation opérationnelle à l’instant courant t.
Cette sauvegarde consiste à élaborer, lors d’une étape 110, la première liste L1 et à l’estampillée avec une date de sauvegarde qui correspond à l’instant courant t : L1 (t).
La première liste L1 comporte de préférence les informations suivantes : - un indicateur général Ind, indiquant si oui ou non tous les trains circulant à l’instant courant t sur la zone Sn contrôlée par le ZCn sont identifiés par ce dernier et répondent au ZCn. Par « un train qui répond à un ZC », on entend un train dont le calculateur embarqué est en communication fonctionnelle avec ce ZC. Un train qui ne répond pas au ZC est soit un train dont le calculateur embarqué et/ou les moyens de communication bord/sol connaissent une défaillance, ou un train qui circulerait sur le réseau mais qui ne serait pas équipé d’un calculateur embarqué et par conséquent dont la circulation ne serait pas supervisée par l’ATS. - un identifiant ld_Ti de chacun des trains Ti présents sur la zone Sn (i étant un entier). - pour chaque train Ti présent sur la zone Sn, un indicateur de discrimination Disc_Ti, qui est une variable booléenne prenant la valeur unité lorsque le train Ti est discriminé par le ZCn à l’instant courant et la valeur zéro lorsqu’il ne l’est pas.
La première liste L1 est ensuite transmise vers une mémoire externe au ZCn pour y être enregistrée (étape 130 sur la figure 2).
Par mémoire externe au ZCn, on entend une mémoire qui ne partage pas les modes de défaillance du ZCn. Il peut par exemple s’agir, comme dans le présent mode de réalisation, de la mémoire d’un contrôleur de zone adjacent, c’est-à-dire du contrôleur de zone ZCn-1 ou du contrôleur de zone ZCn+1. Il peut en variante s’agir de la mémoire des calculateurs embarqués à bord des trains qui circulent sur la zone contrôlée par le ZCn à l’instant courant t.
En tout cas, cette mémoire externe doit respecter le niveau de sécurité requis par le système de supervision, par exemple le niveau SIL4.
Toujours en fonctionnement normal, le procédé prévoit avantageusement une étape 120 au cours de laquelle le ZCn transmet, à chaque train Ti, l’indicateur de discrimination Disc_Ti calculé à l’instant courant t.
La sauvegarde de la situation opérationnelle est effectuée périodiquement, par exemple avec une période At égale à 10 secondes.
Parallèlement et indépendamment, à l’étape 150, chaque ZC adjacent, ZCn-1 et ZCn+1, surveille le bon fonctionnement du ZCn. Par exemple, un bit de vie est échangé régulièrement entre deux ZC adjacents.
Lorsqu’un ZC adjacent, ZCn-1 ou ZCn+1, ne reçoit plus le bit de vie du ZCn, il considère que le ZCn et défaillant.
Durant la période d’indisponibilité du ZCn, période F2 sur la figure 2, le procédé 100 prévoit, dans une étape 200, que chaque ZC adjacent, ZCn-1 et ZCn+1, élabore des informations de franchissement qui vont permettre de construire les troisième et quatrième listes L3 et L4.
Le contrôleur de zone ZCn-1, respectivement ZCn+1, élabore une troisième liste amont L3n-1, respectivement aval L3n+1, en mémorisant l’identifiant ld_Tk de chacun des trains Tk qui quittent la zone Sn-1, respectivement la zone Sn+1, pour entrer sur la zone Sn.
Le contrôleur de zone ZCn-1, respectivement ZCn+1, élabore une quatrième liste aval L4n-1, respectivement amont L4n+1, en mémorisant l’identifiant ld_Tk de chacun des trains Tk qui entrent sur la zone Sn-1, respectivement la zone Sn+1, en provenance de la zone Sn.
De plus, à chacun des identifiants mémorisés, les contrôleurs de zone adjacents ZCn et ZCn+1 associent un indicateur de discrimination Disc_Tk du train Tk, prenant la valeur unité si le train Tk était discriminé sur la zone Sn-1 ou la zone Sn+1 avant de quitter cette zone pour rentrer sur la zone Sn, ou est discriminé sur la zone Sn-1 ou la zone Sn+1 maintenant qu’il est entré sur cette zone ; ou la valeur nul si le train Tk n’était ou n’est pas discriminé.
Ces informations sont mémorisées à l’étape 230 sur les contrôleurs de zone adjacents.
La période de temps sur laquelle les contrôleurs de zone adjacents mémorisent ces informations de franchissement s’étend à partir de l’instant de détection de la défaillance du ZCn, avantageusement compensé d’un temps prédéterminé correspondant à un temps de détection de défaillance et jusqu’à l’instant de fin de réinitialisation du ZCn.
Selon le procédé 100, le ZCn défaillant est redémarré à l’étape 300, soit à distance, soit localement par une équipe de maintenance intervenue sur son lieu d’implantation. Il rentre alors dans une période de réinitialisation, F3 sur la figure 2.
Le ZC entre d’abord dans une étape 310 de redémarrage matériel et logiciel classique, puis dans une étape 320 de réinitialisation de la situation opérationnelle.
Durant l’étape de réinitialisation 320, le ZCn construit la seconde liste L2. Celle-ci comporte : - les identifiants ld_Tj de chacun des trains Tj qui parviennent à rétablir une communication fonctionnelle avec le ZCn durant la période de réinitialisation et à donner leur position instantanée ; - pour chacun de ces trains Tj, un indicateur de discrimination Disc_Tj prenant la valeur unité pour un train Tj que le ZCn parvient à discriminer, et la valeur nulle sinon. A l’étape 340, le ZCn interroge la mémoire externe et les contrôleurs de zone adjacents, qui ne font qu’un dans le présent mode de réalisation.
Après lecture de leur mémoire (étape 33), les ZCn-1 et ZCn+1 transmettent, lors d’une étape 330, au ZCn la dernière liste L1 sauvegardée avant la défaillance du ZCn.
Les ZCn-1 et ZCn+1 transmettent également, lors de l’étape 330, au ZCn les troisième et quatrième listes amont et aval comportant les informations de franchissement dans un sens ou dans l’autre les frontières délimitant la zone Sn.
La troisième liste L3, respectivement la quatrième liste L4, est obtenue par la concaténation des troisièmes listes amont et aval, respectivement des quatrièmes listes amont et aval, établies par chacun des contrôleurs de zone adjacents.
La période de réinitialisation est choisie suffisamment longue pour que les différents trains puissent communiquer leur position instantanée au ZCn, et que celui-ci puisse les discriminer. Elle est également choisie suffisamment longue pour que les contrôleurs de zone adjacents communiquent les informations de franchissement au ZCn et que la mémoire externe communique au ZCn la situation opérationnelle avant la panne.
La réinitialisation se termine par une étape 350 de vérification de la cohérence entre les situations opérationnelles avant et après la période d’indisponibilité du ZCn. L’étape 350 consiste à comparer les première et seconde listes L1 et L2 entre elles en tenant compte des informations de franchissement des troisième et quatrième listes L3 et L4.
Plus précisément, si la première liste L1 comporte un indicateur général Ind nul, indiquant la présence d’un train non communiquant sur la zone Sn avant la défaillance du ZCn, le procédé de redémarrage est stoppé (étape 360). En effet, il n’est possible de retourner vers une situation opérationnelle qui permettrait la circulation des trains en sécurité, puisqu’il n’est pas possible de déterminer la position qu’occupe ce train non communiquant sur la zone Sn ou les zones adjacentes Sn+1 ou Sn-1 au moment du redémarrage.
Puis, si la troisième liste L3 indique qu’un train non communiquant est entré sur la zone Sn, le procédé de redémarrage est stoppé (étape 360). Une fois encore, dans ce cas, il n’est pas possible de rétablir une situation opérationnelle sans avoir plus d’informations sur la localisation de ce train non communiquant sur la zone Sn.
Le ZCn considère ensuite les quatre listes dont il dispose et vérifie que la second liste L2 est égale à la première liste L1 de laquelle ont été ajoutés les trains de la troisième liste L3 (trains entrés sur la zone Sn pendant la période d’indisponibilité du ZCn) et retirés les trains de la quatrième liste L4 (trains sortis de la zone Sn pendant la période d’indisponibilité du ZCn).
En cas de vérification positive, indiquant une cohérence entre la situation opérationnelle après la défaillance et la situation opérationnelle avant la défaillance, le ZCn indique, à l’étape 370, à l’ATS que les différents trains sur la zone Sn sont discriminés et que la supervision automatique des trains peut reprendre. On revient alors dans le mode d’exploitation nominal du réseau, correspondant au mode de fonctionnement de la période F1.
En cas de vérification négative, le procédé est stoppé (étape 360), car la réconciliation entre les listes n’a pas permis de s’assurer de la cohérence entre les situations opérationnelles avant et après la défaillance du ZCn.
Les figures 3, 4 et 5 représentent différentes situations sur une zone Sn d’un réseau comportant une voie aller et une voie retour.
La figure 3 représente la situation opérationnelle avant la défaillance du ZC contrôlant la zone Sn. Il y a sept trains, T3 à T9, gérés par le ZCn, deux trains, T1 et T2, géré par le ZCn-1, et deux trains, T10 et T11, gérés par le ZCn+1.
Dans cet exemple, tous les trains gérés par le ZCn sont discriminés et occupent, chacun, soit un canton, soit deux cantons (lorsque le train considéré est sur la frontière entre ces deux cantons). Un canton de la zone Sn occupé par un train est surligné sur les figures.
Le ZCn connaît alors une défaillance.
Au moment de la défaillance du ZCn, les calculateurs embarqués des trains T3 à T9 constatant que la communication avec le ZCn est perdue, déclenchent un freinage d’urgence.
Constatant la défaillance du ZCn, le ZCn-1 modifie l’autorisation de mouvement du train T2 pour que son point d’extrémité corresponde à la frontière entre les zones Sn-1 et Sn. Lorsque le train T2 est trop proche de la frontière cela peut conduire au déclenchement d’un freinage d’urgence. Il se peut alors que, sur son élan, le train T2 entre sur la zone Sn.
Une description similaire pourrait être faite pour le ZCn+1 et le train T11.
Les trains parcourent ainsi une certaine distance avant de s’arrêter complètement. Leurs positions changent donc par rapport à la situation opérationnelle avant la défaillance du ZCn : certains trains peuvent encore être présents sur la zone Sn, d’autres avoir quitté la zone Sn, d’autres encore peuvent y être entrés.
Le ZCn est ensuite redémarré. A travers les informations primaires et secondaires, le ZCn constate, comme cela est représenté à la figure 4, que dix cantons sont maintenant occupés.
Grâce à la mise en œuvre du procédé 100, le ZCn est propre à retrouver le nombre de trains présents sur la zone Sn et à vérifier qu’aucun autre train non-communiquant n’est présent sur la zone Sn après redémarrage. Ceci est représenté sur la figure 5.
En particulier, le ZCn est informé par les ZC adjacents des franchissements : sortie des trains T9 et T6 et entrée des trains T11 et T2.
Après redémarrage, le ZCn parvient donc automatiquement et de manière autonome à rétablir une identification exacte de la situation opérationnelle courante.
Il en informe l’ATS pour une reprise du trafic.
De nombreuses variantes de ce procédé sont envisageables.
Notamment, le CBIn peut être adapté pour collecter les l’information de franchissement pendant la période d’indisponibilité du ZCn et pour les communiquer au ZCn au redémarrage de ce dernier en lieu et place des contrôleurs de zone grâce à l’installation d’un équipement de sécurité externe détectant l’entrée d’un véhicule dans la zone Sn. Cette variante est particulièrement adaptée au cas où la section Sn contrôlée par le ZCn défaillant est une section d’extrémité de l’infrastructure de supervision, les trains n’étant pas supervisés sur la zone Sn+1 par exemple, qui n’est pas équipée d’un contrôleur de zone.
On soulignera que tout train Tk qui rentre sur la section Sn associée au contrôleur de zone depuis la section adjacente Sn+1 non équipée est non discriminé. L’indicateur Disc_Tk est donc dans un état restrictif. Cet état entraîne l’arrêt du processus de réinitialisation automatique du contrôleur de zone. En effet, il n’est pas possible de savoir si le train Tk rentre seul, tiré par un autre véhicule, avec un autre véhicule derrière lui ou encore si plusieurs trains rentrent successivement sur la section Sn.
Dans le mode de réalisation des figures 3, 4 et 5, la subdivision d’une section en cantons est fixe. Le système de supervision n’autorise la circulation que d’un unique train au plus sur chaque canton. Cependant, le procédé venant d’être décrit s’applique également au cas d’une subdivision dynamique d’un canton, selon laquelle plusieurs trains peuvent s’engager simultanément sur un même canton, ce dernier étant alors virtuellement subdivisé en une pluralité de sous-cantons aux frontières mobiles. La frontière d’un sous-canton est déterminée à partir de la position courante de l’arrière d’un train précédent et d’une distance de sécurité. L’autorisation de mouvement d’un train suivant s’étend alors jusqu’à un point d’extrémité correspondant à la frontière avec le premier sous-canton, dans le sens de circulation du train suivant, occupé par le train précédent. L’homme du métier constatera que le présent procédé de redémarrage présente de nombreux avantages. Il réduit le temps nécessaire pour revenir en mode nominal. Ce procédé est réalisé automatiquement par le contrôleur de zone. Par conséquent, l’impact d’un dysfonctionnement ou d’une défaillance d’un contrôleur de zone sur l’exploitation du réseau est fortement minimisé.
Puisqu’il s’agit de retourner vers une situation opérationnelle permettant de respecter le niveau de sécurité requis par la supervision, par exemple le niveau SIL4, ce procédé ne permet pas en l’état de traiter les cas où un train non communiquant circule sur la zone au moment de la défaillance du contrôleur de zone ou entre sur la zone contrôlée par un contrôleur de zone pendant que ce dernier est indisponible.
On notera que l’indicateur général Ind permet de déterminer si le procédé de réinitialisation automatique a le droit d’aboutir. Pour que l’indicateur général Ind soit permissif, il faut que tous les trains soient discriminés et qu’aucun train non communicant soit présent. L’étape 120 de transmission du paramètre Disc_Ti du contrôleur de zone vers chaque train discriminé, permet à chaque train de savoir s’il a été discriminé par le contrôleur de zone associée à la zone sur laquelle il circule.
En cas d’échec du procédé de réinitialisation, cela permet de disposer d’un indicateur fin pour déterminer d’où vient le problème, dans une analyse rétrospective de la situation.

Claims (10)

  1. REVENDICATIONS
    1. -Procédé (100) de réinitialisation d’un contrôleur de zone (ZCn) dans un système de supervision des trains du type « à gestion des trains basée sur la communication », comportant les étapes suivantes, réalisées par le contrôleur de zone (ZCn) : - en période de fonctionnement nominal (F1) du contrôleur de zone, sauvegarder (110, 130) périodiquement une image d’une situation opérationnelle courante sur une mémoire externe ; et - suite à une période d’indisponibilité (F2) du contrôleur de zone et après que le contrôleur de zone a été redémarré (300), pendant une période de réinitialisation (F3): - établir (320) une image de la situation opérationnelle après redémarrage du contrôleur de zone ; - récupérer (340), depuis la mémoire externe, une dernière image de la situation opérationnelle sauvegardée en tant qu’imagé de la situation opérationnelle avant la période d’indisponibilité du contrôleur de zone ; - collecter (340) des informations de franchissement de frontières d’une zone (Sn) associée au contrôleur de zone (ZCn) durant la période d’indisponibilité du contrôleur de zone ; et, - vérifier (350) la cohérence de l’image de la situation opérationnelle après redémarrage du contrôleur de zone à partir de l’image de la situation opérationnelle avant la période d’indisponibilité du contrôleur de zone et des informations de franchissement.
  2. 2. -Procédé (100) selon la revendication 1, dans lequel sauvegarder périodiquement une image de la situation opérationnelle courante consiste, à l’aide d’une communication entre le contrôleur de zone et les trains présents sur la zone associée au contrôleur de zone, à générer (110) et mémoriser (130) une première liste (L1) comportant: - un indicateur général, indiquant si oui ou non tous les trains circulant à l’instant courant sur la zone (Sn) associée au contrôleur de zone sont identifiés par ce dernier et répondent à ce dernier ; - un identifiant de chacun des trains présents sur la zone associée au contrôleur de zone à l’instant courant ; - pour chacun des trains présents sur la zone associée au contrôleur de zone, un indicateur de discrimination, qui est de préférence une variable booléenne prenant la valeur unité lorsque le train est discriminé par le contrôleur de zone à l’instant courant et la valeur zéro lorsqu’il ne l’est pas.
  3. 3. -Procédé (100) selon la revendication 1 ou la revendication 2, dans lequel établir une image de la situation opérationnelle après redémarrage du contrôleur de zone (ZCn) consiste à établir une seconde liste (L2) comportant, pour chaque train parmi les trains qui parviennent à rétablir une communication fonctionnelle avec le contrôleur de zone durant la période de réinitialisation, un identifiant du train et un indicateur de discrimination prenant avantageusement la valeur unité lorsque le contrôleur de zone (ZCn) parvient à discriminer le train et la valeur nulle sinon.
  4. 4. - Procédé (100) selon l’une quelconque des revendications 1 à 3, dans lequel collecter des informations de franchissement consiste à établir : - une troisième liste (L3), qui comporte, pour chaque train parmi les trains qui quittent une zone adjacente (Sn-1, Sn+1) pour entrer sur la zone (Sn) associée au contrôleur de zone (ZCn), un identifiant du train et un indicateur de discrimination prenant avantageusement la valeur unité si le train était discriminé par un contrôleur de zone adjacent (ZCn-1, ZCn+1 ) associé à la zone adjacente (Sn-1, Sn+1 ) avant de rentrer sur la zone (Sn) associée au contrôleur de zone (ZCn) ou la valeur nul si le train n’était pas discriminé ; et, - une quatrième liste (L4), qui comporte, pour chaque train parmi les trains qui entrent sur une zone adjacente (Sn-1, Sn+1) en quittant la zone (Sn) associée au contrôleur de zone (ZCn), un identifiant de ce train et un indicateur de discrimination du train, prenant avantageusement la valeur unité si le train est discriminé par un contrôleur de zone adjacent (ZCn-1, ZCn+1) associée à la zone adjacente (Sn-1, Sn+1) maintenant qu’il est sur la zone adjacente, ou la valeur nul si le train n’est pas discriminé.
  5. 5. - Procédé (100) selon la revendication 4, dans lequel les informations de franchissement sont fournies par chacun des contrôleurs de zone adjacents (ZCn-1, ZCn+1 ) au contrôleur de zone (ZCn).
  6. 6. - Procédé (100) selon la revendication 5, dans lequel les informations de franchissement sont collectées par chacun des contrôleurs de zone adjacents à partir d’un instant correspondant à un instant de détection d’une défaillance du contrôleur de zone, éventuellement diminué d’une durée prédéterminée correspondant à un temps de détection de la défaillance.
  7. 7. - Procédé (100) selon les revendications 2, 3 et 4 en combinaison, dans lequel l’étape de vérification (350) consiste à : - si la première liste (L1) comporte un indicateur général (Ind) nul, indiquant la présence d’un train non communiquant sur la zone (Sn) associée au contrôleur de zone (ZCn) avant la période d’indisponibilité de ce dernier, stopper le procédé ; - sinon, si la troisième liste (L3) indique qu’un train non communiquant est entré sur la zone (Sn) associée au contrôleur de zone (ZCn) pendant la période d’indisponibilité, stopper le procédé ; - sinon, vérifier que la seconde liste (L2) est égale à la première liste (L1) de laquelle ont été ajoutés les trains de la troisième liste (L3) et retirés les trains de la quatrième liste (L4), une vérification positive indiquant une cohérence entre les situations opérationnelles avant et après la période d’indisponibilité du contrôleur de zone, une vérification négative indiquant une incohérence.
  8. 8. - Procédé (100) selon l’une quelconque des revendications 1 à 7, dans lequel, en cas de cohérence entre les situations opérationnelles avant et après la période d’indisponibilité du contrôleur de zone détectée lors de l’étape de vérification, le contrôleur de zone (ZCn) indique (370) à un système de supervision des trains (ATS) que les différents trains sur la zone (Sn) associée au contrôleur de zone (ZCn) sont discriminés et que la supervision automatique des trains peut reprendre ; en cas contraire, le procédé est stoppé.
  9. 9. - Procédé selon la revendication 4, dans lequel les informations de franchissement sont, en tout ou partie, fournies par un système d’enclenchement (CBIn) de la zone (Sn) associée au contrôleur de zone (ZCn) à l’aide d’un dispositif externe de sécurité de détection de trains.
  10. 10. - Système de contrôle automatique des trains du type « à gestion des trains basée sur la communication >>, caractérisé en ce que le système de signalisation comporte au moins une mémoire externe et au moins un contrôleur de zone (ZCn) mettant en oeuvre le procédé selon l’une quelconque des revendications 1 à 9, le contrôleur de zone (ZCn) sauvegardant périodiquement une image de la situation opérationnelle sur la mémoire externe, la mémoire externe étant une mémoire ne partageant pas de mode de défaillance commun avec le contrôleur de zone.
FR1762959A 2017-12-22 2017-12-22 Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains Active FR3075742B1 (fr)

Priority Applications (6)

Application Number Priority Date Filing Date Title
FR1762959A FR3075742B1 (fr) 2017-12-22 2017-12-22 Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains
AU2018282271A AU2018282271A1 (en) 2017-12-22 2018-12-18 Reinitialization method of a zone controller and associated automatic train control system
SA118400295A SA118400295B1 (ar) 2017-12-22 2018-12-20 نظام تحكم في قطار آلي
BR102018076845-0A BR102018076845A2 (pt) 2017-12-22 2018-12-21 Método de reinicialização e sistema automático de controle de trens
US16/229,527 US20190193766A1 (en) 2017-12-22 2018-12-21 Reinitialization method of a zone controller and associated automatic train control system
CN201811584059.4A CN109955874B (zh) 2017-12-22 2018-12-24 区域控制器的重新初始化方法和相关的列车自动控制系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1762959A FR3075742B1 (fr) 2017-12-22 2017-12-22 Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains
FR1762959 2017-12-22

Publications (2)

Publication Number Publication Date
FR3075742A1 true FR3075742A1 (fr) 2019-06-28
FR3075742B1 FR3075742B1 (fr) 2020-01-10

Family

ID=61132786

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1762959A Active FR3075742B1 (fr) 2017-12-22 2017-12-22 Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains

Country Status (6)

Country Link
US (1) US20190193766A1 (fr)
CN (1) CN109955874B (fr)
AU (1) AU2018282271A1 (fr)
BR (1) BR102018076845A2 (fr)
FR (1) FR3075742B1 (fr)
SA (1) SA118400295B1 (fr)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112572542B (zh) * 2019-09-30 2022-09-30 西门子交通有限责任公司 列车自动保护系统以及方法
CN112073541B (zh) * 2020-11-11 2021-02-26 卡斯柯信号(北京)有限公司 一种安全苛求设备关键数据置信存储方法及系统
CN112482925B (zh) * 2020-11-11 2022-06-03 卡斯柯信号有限公司 一种基于列车自动防护和移动授权的车库门控制方法
CN114620095B (zh) * 2020-12-10 2023-04-07 比亚迪股份有限公司 列车控制方法、车载控制器及列车
DE102022206329A1 (de) * 2022-06-23 2023-12-28 Siemens Mobility GmbH Betriebsverfahren und Netzwerk
CN115416732B (zh) * 2022-08-19 2024-04-23 交控科技股份有限公司 列车前端隐藏车辆的筛选方法、装置及电子设备
CN115352505B (zh) * 2022-09-01 2024-04-30 交控科技股份有限公司 列车脱轨防护方法、装置、电子设备及存储介质
CN115503791B (zh) * 2022-09-22 2024-04-30 交控科技股份有限公司 列车运行方法、装置、设备和介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1388480A1 (fr) * 2002-08-08 2004-02-11 Bombardier Transportation GmbH Système et méthode à recouvrement d'enregistrement des trains
WO2011135368A1 (fr) * 2010-04-28 2011-11-03 Westinghouse Brake And Signal Holdings Limited Initialisation d'un système de signalisation
US20150241948A1 (en) * 2012-09-14 2015-08-27 Siemens Aktiengesellschaft Energy-saving mode for a rail system signaling system
EP2923915A1 (fr) * 2014-03-25 2015-09-30 ALSTOM Transport Technologies Équipement pour un système secondaire de détection à la voie et système de signalisation intégrant un tel équipement
US20150307119A1 (en) * 2014-04-25 2015-10-29 Nabil N. Ghaly Method & apparatus for an auxiliary train control system
EP3028922A1 (fr) * 2014-12-03 2016-06-08 ALSTOM Transport Technologies Procédé de discrimination de la présence d'un véhicule ferroviaire sur un canton, procédé de calcul d'un intervalle de sécurité et dispositif associé
CN106627676A (zh) * 2016-12-09 2017-05-10 交控科技股份有限公司 一种区域控制器的资源控制权的动态分配方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103786755B (zh) * 2014-03-07 2015-11-25 浙江众合科技股份有限公司 一种基于zc系统的计轴故障检测方法
FR3018759B1 (fr) * 2014-03-19 2016-04-29 Alstom Transp Tech Procede de reinitialisation d'un equipement a la voie d'un systeme secondaire de detection
CN104442928B (zh) * 2014-10-13 2016-06-29 北京交控科技股份有限公司 基于区域控制器的列车位置记忆方法和校核方法
US9828013B2 (en) * 2015-11-09 2017-11-28 Electro-Motive Diesel, Inc. Train asset availability and reliability management system
CN107054414B (zh) * 2017-04-18 2023-04-07 卡斯柯信号有限公司 用于城市轨道交通信号设备的远程重启控制方法及装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1388480A1 (fr) * 2002-08-08 2004-02-11 Bombardier Transportation GmbH Système et méthode à recouvrement d'enregistrement des trains
WO2011135368A1 (fr) * 2010-04-28 2011-11-03 Westinghouse Brake And Signal Holdings Limited Initialisation d'un système de signalisation
US20150241948A1 (en) * 2012-09-14 2015-08-27 Siemens Aktiengesellschaft Energy-saving mode for a rail system signaling system
EP2923915A1 (fr) * 2014-03-25 2015-09-30 ALSTOM Transport Technologies Équipement pour un système secondaire de détection à la voie et système de signalisation intégrant un tel équipement
US20150307119A1 (en) * 2014-04-25 2015-10-29 Nabil N. Ghaly Method & apparatus for an auxiliary train control system
EP3028922A1 (fr) * 2014-12-03 2016-06-08 ALSTOM Transport Technologies Procédé de discrimination de la présence d'un véhicule ferroviaire sur un canton, procédé de calcul d'un intervalle de sécurité et dispositif associé
CN106627676A (zh) * 2016-12-09 2017-05-10 交控科技股份有限公司 一种区域控制器的资源控制权的动态分配方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
DATABASE WPI Week 201735, Derwent World Patents Index; AN 2017-313434 *

Also Published As

Publication number Publication date
BR102018076845A2 (pt) 2019-07-09
CN109955874B (zh) 2022-08-26
SA118400295B1 (ar) 2022-03-06
FR3075742B1 (fr) 2020-01-10
US20190193766A1 (en) 2019-06-27
AU2018282271A1 (en) 2019-07-11
CN109955874A (zh) 2019-07-02

Similar Documents

Publication Publication Date Title
FR3075742A1 (fr) Procede de reinitialisation d'un controleur de zone et systeme associe de controle automatique des trains
EP3395642B1 (fr) Système amélioré de contrôle automatique des trains et procédé associé
EP3406503B1 (fr) Procédé optimisé de gestion de la circulation d'un train et système de signalisation cbtc associé
EP0388272B1 (fr) Système de commande de la progression de plusieurs convois ferroviaires sur en réseau
EP2550191B2 (fr) Méthode et système de gestion d'évènements particuliers liés au déplacement d'un véhicule guidé
CA2885395C (fr) Procede de reinitialisation d'un equipement a la voie d'un systeme secondaire de detection
CA3015773A1 (fr) Procede de controle de la circulation de vehicules dans un reseau
EP3225500B1 (fr) Installation de controle du trafic sur un reseau ferroviaire et encodeur radio associe
FR2983598A1 (fr) Procede de surveillance automatique d'operations aeriennes necessitant une garantie de performance de navigation et de guidage.
FR2958248A1 (fr) Procede de gestion de la circulation de vehicules sur un reseau ferroviaire et systeme associe
FR3019128A1 (fr) Equipement pour un systeme secondaire de detection a la voie et systeme de signalisation integrant un tel equipement
EP0496650B1 (fr) Dispositif de contrôle automatique de vitesse, d'arrêt et d'aide à la conduite de véhicules, notamment ferroviaires
EP2589524B1 (fr) Installation et procédé de gestion de la circulation de véhicules sur un réseau ferroviaire
EP0976640B1 (fr) Système anti-collision pour passage à niveau
FR3048669A1 (fr) Systeme d'enclenchement simplifie pour une section d'aiguillage
FR3029674A1 (fr) Procede de discrimination de la presence d'un vehicule ferroviaire sur un canton, procede de calcul d'un intervalle de securite et dispositif associe
CA2962887C (fr) Procede de gestion de circulation d'un vehicule ferroviaire avec protection anticollision laterale
FR3075146A1 (fr) Dispositif de positionnement equipant un vehicule de maintenance circulant sur un reseau ferroviaire equipe d'un systeme de supervision du trafic
EP3378725A1 (fr) Dispositif de sécurité pour un véhicule ferroviaire, véhicule ferroviaire, procédé de mise en sécurité d'un tel véhicule ferroviaire, et programme d'ordinateur associé
FR3146359A1 (fr) Procédé et dispositif de contrôle d’un véhicule autonome pour passager
CN117657245A (zh) 车辆控制方法、存储介质和电子设备
FR3095178A1 (fr) Procédé et système de synchronisation de l’arrivée d’un véhicule automobile autonome avec l’arrivée d’un client
FR2821600A1 (fr) Appareil de controle automatique d'un train
FR3049555A1 (fr) Procede de gestion de la circulation de vehicules dans une installation ferroviaire, systeme de gestion et installation ferroviaire associes

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20190628

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5

PLFP Fee payment

Year of fee payment: 6

PLFP Fee payment

Year of fee payment: 7