JP2004336958A

JP2004336958A - Control transmission system for railway vehicle

Info

Publication number: JP2004336958A
Application number: JP2003132728A
Authority: JP
Inventors: Hiroyuki Akiyama; 弘之秋山; Keiji Maekawa; 景示前川
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-05-12
Filing date: 2003-05-12
Publication date: 2004-11-25
Anticipated expiration: 2023-05-12
Also published as: JP3873214B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a control transmission system for a railway vehicle in which commands are safely transmitted to a controller, they are interpreted, and the control of the vehicle is rightly executed, and at the same time, it can be inexpensively realized. <P>SOLUTION: A command device 30 is provided among a main controller 1, an automatic driving device 2, and a transmission device 3. And at the same time, an EB command line 31, which connects the command device, an inverter controller 6 of each vehicle, and a brake controller 7, is provided. The output from the main controller and the automatic driving device is transmitted to the command device. The command from the command device is transmitted to each controller 6, 7 of each vehicle via the transmission device, a transmission path 4, and a transmission/reception part 3' of the transmission device of each vehicle. A state amount from each controller of each vehicle is returned to the transmission device via the transmission/reception part of the transmission device of each vehicle and the transmission path, and it is transmitted to the command device. In the transmission system, in the case that emergency occurs, the command device detects it, an emergency brake instruction is transmitted via a BB instruction line to each control device to operate each control device in a safety side. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明が属する技術分野】
本発明は、鉄道車両の制御伝送方式に係り、特に、編成内の制御システム全体を安全に保つための技術に関する。
【０００２】
【従来の技術】
従来の鉄道車両の制御伝送方式を図２に示す。従来の鉄道車両は、図３に示すように運転士の扱う主幹制御器１または自動運転装置２からの指令は伝送装置３に入力され、列車内に敷設された伝送路４を介して各車の制御装置５に入力される。制御装置５は、主電動機の電流を制御するインバータ制御装置６と、機械ブレーキである空気ブレーキを制御するブレーキ制御装置７を有する。各制御装置５では入力を解釈し、予め決まられた動作シーケンス、特性により、各種の機器を動作させ、加速または減速する。
インバータ制御装置６の代表的な構成を図４に示す。伝送装置３からの電文は制御装置論理部６−１に入力され、その電文は判別部６−１−１で解釈され、これを指令に変換する。シーケンス・パターン発生部６−１−２では、指令に応じて主回路ＳＷ９を投入し、集電装置８からインバータ１０を加圧し、速度に応じて目標電流パターンを定め、基準電流を出力する。一方、主電動機１２に流れる実電流を電流検出器１１により検出し、比較器６−１−３によりその差を求め、この偏差をもとにパルス調整部６−１−４からの出力によってインバータ１０を制御し、フィードバック制御による定電流制御を行う。
また、機械ブレーキを制御するブレーキ制御装置の構成を図５に示す。インバータ制御装置６と同様に伝送装置３からの電文は制御装置論理部７−１に入力され、この電文を判別部７−１−１で解釈し、圧力パターン発生部７−１−２では速度に応じて目標圧力パターンを定め、ブレーキシリンダ１６の圧力（基準圧）を決定する。この値を実際に電空変換弁７−１−３により空気圧に変換し、中継弁１５に入力する。中継弁１５には、元ダメ（圧力源）１４からの空気圧力源が供給されている。また、元ダメ１４には空気圧縮機１３により圧力空気が供給されている。この中継弁１５により、いわば空気圧が増幅され、ブレーキシリンダ１６に指令された圧力が供給される。
これらの各制御装置は、以上述べたようにその中に含まれている論理部で伝送路を通して入力される指令を解釈し、機器を動作させるが、通常、指令を伝送するフレームには誤り検知符号が含まれており、常に誤り検定を行ないながら、指令を正当なものであるかを判断している。
しかし、一般に制御装置は、その論理部にはフェイルセーフな機構を持っておらず、この誤り検定が正しく行なわれている保証は実際にはないのが実情である。これを改善するには、各制御装置に搭載されている論理部にフェイルセーフ機構を持たせれば良いが、フェイルセーフ機構を持たせると一般にハードの規模が２倍以上になり、機器の大型化、価格の上昇という問題があった。また、一部の制御機器で異常が検出されても、その後の処置に対して曖昧さが残り、編成全体としてみた場合の列車制御に対しては、必ずしも統一した処置がとれるとは限らず、制御に不整合が生じるなどの問題点があった。
【０００３】
【発明が解決しようとする課題】
上述したように、指令が正しく伝わったことを確認する機能は制御装置内の論理部により実行されるが、この論理部自体は一般にフェイルセーフ機構を持たないため、指令が誤って伝わった場合に、必ずその指令を棄却するか否かは保証されていない。したがって、最悪の場合、指令と矛盾する動作をしない保証は無い。その動作が安全側の動きであれば、保安上は問題は無いが、危険側の動作をすることもあり得る。多くの乗客を運ぶ鉄道車両では、運転阻害を起こさないことが重要であるが、それ以上に安全であることが求められる。
【０００４】
そこで、本発明の課題は、指令が安全に制御装置に伝わり、解釈され、正しく車両の制御が行われるとともに、少ないコストで実現するに好適な鉄道車両の制御伝送方式を提供することにある。
【０００５】
【課題を解決するための手段】
上記課題を解決するために、運転士の扱う主幹制御器または自動運転装置からの指令を伝送装置に入力し、列車内に敷設された伝送路を介して各車両のインバータ制御装置、ブレーキ制御装置に信号を伝送し、列車の速度を制御する鉄道車両の制御伝送方式において、フェイルセーフな演算機構を有する指令装置を設け、前記指令を指令装置に送出し、指令装置のフェイルセーフな演算機構から伝送装置に入力するとともに、指令装置と各制御装置を接続する非常ブレーキ指令線を設け、異常発生時に指令装置から各制御装置に非常ブレーキ指令線を介して安全側の指令を出す。
ここで、指令装置に速度の変化を入力し、指令装置は、車両が停止中であって、ブレーキ指令があるとき、当該速度が０より大きく、または、加速度が０より大きければ、不正現象ありとして判定し、車両が走行中であって、ブレーキ指令のブレーキ圧が所定以上であるとき、減速度が所定減速度より小さければ、不正現象ありとして判定する。
ここで、各制御装置にエラーチェック機能を持たせ、一方、指令装置は、一定の周期で各制御装置を検定するための検定用フレームを持ち、検定用フレームに内蔵するチェックコードを含み、チェックコードには正しいコードを設定するとともに、条件によってそのチェックコードを故意に誤ったコードに設定し、この正誤のコードを指令装置から伝送装置を介して各制御装置のエラーチェック機能に送信し、エラーチェック機能の正誤のコードに基づくチェック結果によって各制御装置を安全側に作動させる。また、各制御装置のエラーチェック機能によるチェック結果を指令装置に返送し、指令装置はチェック結果に基づいて各制御装置を安全側に作動させる。
【０００６】
【発明の実施の形態】
以下、本発明の実施形態を図面を用いて説明する。
図１は、本発明の鉄道車両の制御伝送方式の一実施形態を示すブロック図である。
図１において、主幹制御器１、自動運転装置２の出力に指令装置３０を接続し、指令装置３０は、伝送装置３に接続され、さらに、伝送装置３から伝送路４、各車両の伝送装置送受信部３’を介して各車両のインバータ制御装置６、ブレーキ制御装置７に接続される。また、指令装置３０にはＥＢ（非常ブレーキ）指令線３１を設け、このＥＢ指令線３１を介して指令装置３０と各車両のインバータ制御装置６、ブレーキ制御装置７を接続する。
主幹制御器１、自動運転装置２の出力は指令装置３０に伝達され、指令装置３０からの指令は伝送装置３に送る。そして、伝送装置３からこの指令による電文を伝送路４、各車両の伝送装置送受信部３’を介して各車両のインバータ制御装置６、ブレーキ制御装置７に伝送する。一方、各車両のインバータ制御装置６、ブレーキ制御装置７からの状態量は、伝送路４、各車両の伝送装置送受信部３’を介して伝送装置３に返送し、指令装置３０に伝送する。
また、非常事態が発生した場合には、指令装置３０からＥＢ指令線３１を介して非常ブレーキ指令を各車両のインバータ制御装置６、ブレーキ制御装置７に伝送する。
【０００７】
図６に、本実施形態のインバータ制御装置６の構成を示す。
伝送装置３からの電文は制御装置論理部６−２に入力され、その電文は判別部６−２−１で解釈され、これを指令に変換する。シーケンス・パターン発生部６−２−２では、指令に応じて主回路ＳＷ９を投入し、集電装置８からインバータ１０に電力を供給し、一方、速度に応じて目標電流パターンを定め、基準電流を出力する。また、主電動機１２に流れる主電動機電流（実電流）を電流検出器１１により検出し、比較器６−２−３により基準電流と主電動機電流（実電流）との差を求め、この偏差をもとにパルス調整部６−２−４からの出力によってインバータ１０を制御し、フィードバック制御による定電流制御を行う。
本実施形態のインバータ制御装置６の特徴とするところは、フィードバックする主電動機１２に流れる主電動機電流（実電流）を伝送装置３に返送し、また、集電装置８からインバータ１０に流れる電流を電流検出器３３によって検出し、この電流をパンタ電流として同様に伝送装置３に送ることにある。また、異常発生時には、ＥＢ指令線３１からの指令によってオフリレー３２をオフし、主回路ＳＷ９へのＳＷ投入指令を中断して主回路ＳＷ９を遮断し、集電装置８からインバータ１０への電力供給を断つことにある。
【０００８】
図７に、本実施形態のブレーキ制御装置７の構成を示す。
伝送装置３からの電文は制御装置論理部７−２に入力され、この電文を判別部７−２−１で解釈し、圧力パターン発生部７−２−２では速度に応じて目標圧力パターンを定め、ブレーキシリンダ１６の圧力（基準圧）を決定する。この値をオンオフ機能を持った電磁弁７−２−４に入力し、圧力検出器７−２−５によって検出した電磁弁７−２−４のＢＣ圧（ブレーキシリンダ圧）を比較器７−２−３にフィードバックし、基準圧とＢＣ圧の偏差を電磁弁７−２−４により空気圧力を増減し、ブレーキシリンダ１６を駆動する。ここで、元ダメ（圧力源）１４には空気圧縮機１３から圧力空気が供給されている。
本実施形態のブレーキ制御装置７の特徴とするところは、元ダメ１４とブレーキシリンダ１６を連通させる機能を有するオフ電磁弁３４を設け、ＥＢ指令線３１からの指令によりオフ電磁弁３４を作動させることにある。また、フィードバックするＢＣ圧を伝送装置３へ送ることにある。
もし、ＥＢ指令線３１が無加圧になると、オフ電磁弁３４が非励磁となることによって元ダメ１４の圧力がブレーキシリンダ１６に供給される。これによって、本来の電磁弁７−２−４の出力によるブレーキシリンダ１６の空気圧制御の経路とは別に、直接ブレーキシリンダ１６に必要な空気圧力が加えられ、機械ブレーキ（図示せず）を作動することになる。
ここで、実用性を考慮すると、図８のように、電磁弁７−２−４の出力する制御圧力を中継弁１５に入力し、この制御圧力を一旦中継弁１５で増幅し、ブレーキシリンダ１６に必要な空気圧力を供給するようにしてもよい。
【０００９】
図９に、本実施形態の指令装置３０の構成を示す。
指令装置３０は、主幹制御器１、自動運転装置２の指令を入力し、伝送装置３に出力する演算部Ａ３０−１と、主幹制御器１、自動運転装置２の指令または伝送装置３から返送される状態量について処理を実行する演算部Ａ３０−１と同一の処理を実行する演算部Ｂ３０−２と、両演算部の演算結果をフェイルセーフな機構によって比較する比較部３０−５を有する（この機構については特開平７−３０２２０７号公報を参照）。
本実施形態では、主幹制御器１、自動運転装置２と伝送装置３の間に指令装置３０を設け、指令装置３０の演算部Ａ３０−１、演算部Ｂ３０−２は、ＥＢ（非常ブレーキ）指令線３１を有するとともに、ＥＢ指令線３１をオンオフするそれぞれリレー３０−３，３０−４を有し、正常時はこのリレーをオンしてＥＢ指令線３１を電源から常時加圧しており、演算部Ａ３０−１、演算部Ｂ３０−２が異常を検知した場合には、このリレーをオフしてＥＢ指令線３１を無加圧にする、いわゆるバイタルな形式の極性を採用しているところに特徴がある。
そこで、指令装置３０では、演算部Ａ３０−１から伝送装置３を介して指令を出力したとき、指令を受けた各制御装置６，７が自身が受信した指令信号を解釈し、その結果を伝送路４、伝送装置３を通じて演算部Ａ３０−１と演算部Ｂ３０−２に戻し、指令装置３０が自身が出力した結果と、指令を受けた制御装置６，７が戻した結果とを照合し、それが合致しているか否かを判定する。そして、演算部Ａ３０−１または演算部Ｂ３０−２において照合結果が合致していないときは、ＥＢ指令線３１からの出力を停止させる。
また、指令装置３０では、演算部Ａ３０−１から伝送装置３を介して指令を出力したとき、指令を受けた制御装置６，７が自身が受信した指令信号に基づいて当該制御の対象機器を作用させた結果の状態を当該制御装置が認識し、その結果を伝送路４、伝送装置３を通じて演算部Ａ３０−１と演算部Ｂ３０−２に戻し、指令装置３０が自身が出力した結果と、指令を受けた制御装置６，７が戻した結果とを照合し、それが一定の規則を満たしているか否かを判定する。各制御装置６，７が戻した結果とを照合し、それが合致しているか否かを判定する。そして、演算部Ａ３０−１または演算部Ｂ３０−２において照合結果が一定の規則を満たしていないときは、ＥＢ指令線３１からの出力を停止させる。
また、比較部３０−５では、万一両演算部の演算結果が違った場合、故障検知リレー３０−６を作動し、伝送装置３およびＥＢ指令線３１への出力を停止させる機能を持つ。
【００１０】
以上述べたように、伝送装置３には、各車両のインバータ制御装置６からフィードバックする主電動機電流（実電流）と、電流検出器３３によって検出したパンタ電流を返送し、また、ブレーキ制御装置７からフィードバックするＢＣ圧を返送する。そして、これらの状態量を伝送装置３から指令装置３０に伝える。
図１０に、これらの状態量を使用し、制御の状態を監視する指令装置３０のアルゴリズムを示す。
まず、指令装置３０は主幹制御器１、自動運転装置２の上位から指令されている力行ノッチ、ブレーキノッチを受信する。力行ノッチがオンのとき、パンタ電流が０より大きく、かつ、主電動機電流も０より大きければ、正常であるとして検知する。しかし、パンタ電流と主電動機電流が０であるとき、不正現象ありとして検知する。また、ブレーキノッチがオンのとき、パンタ電流が０より小さいか、または、ＢＣ圧が０より大きければ、正常であるとして検知する。しかし、パンタ電流が０より大きく、かつ、ＢＣ圧が０であれば、不正現象ありとして検知する。つぎに、力行もブレーキも指令されていないとき、ＢＣ圧が０であるとともに、主電動機電流が０であり、かつ、パンタ電流が０であれば、正常であるとして検知する。しかし、これらの状態量が０でないとき、不正現象ありとして検知する。
このアルゴリズムから明らかなように、制御状態の監視は、指令が力行である場合、ブレーキである場合のそれぞれに電流や圧力が出力されることを検定すると同時に、力行もブレーキも指令されていない状態で電流や圧力が０であることを同時に確認することが重要である。これは、例えばセンサがその対象とする状態量が０であるにもかかわらず、ある有限の値を示したり、その逆に、実際の状態量が０であるにもかかわらず、センサの認識がある有限の値を示すなどの故障モードも無いとは言えず、両方のサイドでの検定が必須であることによる。
通常、電車は加速、減速、停止を繰り返すので、制御はオンオフを繰り返すのであり、万一先に述べたようなセンサの故障が発生した場合、これを検知することができる。
【００１１】
もしも、センサの故障を含め、当初の指令と各制御装置６，７を経由して戻ってきた状態量の合理性を判断し、万一、不正な検定結果が発見された場合は、安全上の観点からは、列車を止めることが望ましい。図９に見るように、演算部Ａ３０−１、演算部Ｂ３０−２が異常を検知した場合には、リレー３０−３，リレー３０−４をオフしてＥＢ指令線３１を無加圧にする。
図６に示すインバータ制御装置６では、ＥＢ指令線３１が無加圧になった場合に、ＥＢ指令線３１に接続されているオフリレー３２はコイルが非励磁になり、接点が開路し、主回路ＳＷ９への信号を中断する。その結果、主回路ＳＷ９は開路し、集電装置８とインバータ１０が電気的に分離され、インバータ１０がいかなる誤動作をしようとも、主電動機１２にはエネルギーが供給されることがないため、加速される恐れは無い。
一方、図７、図８に示すブレーキ制御装置では、ＥＢ指令線３１が無加圧になった場合に、オフ電磁弁３４が非励磁となることによって元ダメ１４の圧力がブレーキシリンダー１６に供給される。これによって、本来の電磁弁７−２−４によるブレーキシリンダ１６の空気圧制御の経路とは別に、直接ブレーキシリンダ１６に必要な空気圧力を加えることになる。
【００１２】
本実施形態では、各演算部３０−１，３０−２が不正を検知すると、ＥＢ指令線３１に接続されている上流側のリレー３０−３，３０−４の接点を開き、ＥＢ指令線３１を無加圧にし、また、各演算部３０−１，３０−２が故障して正常、異常の判断がつかなくなることを配慮して、比較部３０−５を持ち、この比較部３０−５は故障検知リレー３０−６に出力しており、万一、故障があった場合は、同じように、ＥＢ指令線３１の上流を遮断し、ＥＢ指令線３１を無加圧にする。これによって、列車全体に無条件に強力なブレーキを作用させることができる。
【００１３】
図１１は、ブレーキが指令された場合、各制御装置６，７が本来のブレーキを出しているかを監視する指令装置３０のアルゴリズムを示す。
まず、指令装置３０が主幹制御器１、自動運転装置２の上位から指令されている力行ノッチ、ブレーキノッチを受信する。ブレーキノッチが常用最大であるとき、各車両のインバータ制御装置６からの主電動機電流値をトルク電流に換算し、このトルク電流によって得られるブレーキ力と、ブレーキ制御装置７からのＢＣ圧によって得られるブレーキ力を合計し、編成での総合的なブレーキ力を求める。つぎに、ブレーキ力の合計値が予め定めた値と一定範囲内で等しければ、リターンし、ブレーキ力の合計値が予め定めた値と一定範囲内で等しく無ければ、不正現象ありとして検知する。この結果、図９に見るように、演算部Ａ３０−１、演算部Ｂ３０−２によってリレー３０−３，リレー３０−４をオフしてＥＢ指令線３１を無加圧にする。
【００１４】
図１２は、本発明の指令装置の他の実施形態を示す。
本実施形態の指令装置３０’は、主幹制御器１、自動運転装置２からの指令ノッチを認識するとともに、速度の変化を捉えて合理性を判断する場合の事例である。指令ノッチの出力または伝送装置３から返送される状態量を入力するところは図９の指令装置３０と同様であるが、速度の変化を入力するところが図９の指令装置３０と異なる。
図１２において、車両に取り付けられた速度発電機３５によって検出した速度を指令装置３０’の演算部Ａ３０’−１、演算部Ｂ３０’−２に直接入力する。
【００１５】
図１３、図１４に、この速度情報を用いた合理性チェックのアルゴリズムを示す。
まず、指令装置３０’が主幹制御器１、自動運転装置２の上位から指令されている力行ノッチ、ブレーキノッチを受信する。停止中のとき、力行ノッチがオンであれば、リターンする。力行ノッチがオンでなく、ブレーキノッチがオンでなければ、リターンする。しかし、力行ノッチがオンでなく、ブレーキノッチがオンであるとき、速度が０より大きく、または、加速度が０より大きければ、不正現象ありとして検知する。
また、停止中でなく、ブレーキ例えば６ノッチ以上であるとき、減速度が例えば２．０ｋｍ／ｈ／ｓより大きければ、リターンする。減速度が例えば２．０ｋｍ／ｈ／ｓより小さければ、不正現象ありとして検知する。
本実施形態では、ノッチ指令がある程度以上の高い値を出しているにもかかわらず、速度の変化が「負」値ではない。また、停止状態でブレーキが作用し、かつ、力行が指令されていない場合に、速度の変化値が≠０となった場合などが異常を検知する代表的な条件となる。このような異常を検知した場合も、ＥＢ指令線３１を無加圧にすることによって全体の安全を確保する。
【００１６】
なお、速度情報について、直接、速度発電機３５から指令装置３０’に入力する事例を示したが、各機器が持っているセンサの検出値を利用することも可能である。例えば、図１５に示すように、インバータ制御装置６は、インバータ周波数の制御のため、ならびに空転制御のために、通常、各電動機毎に速度発電機（図示せず）が附属している。この速度発電機からの速度をシーケンス・パターン発生部６−３−２に入力するとともに、伝送装置３を介して指令装置３０に入力する。また、図１６に示すように、ブレーキ制御装置７は、滑走検知のため、通常各軸毎に速度センサ（図示せず）を設けている。この速度センサからの速度を圧力パターン発生部７−４−２に入力するとともに、伝送装置３を介して指令装置３０に入力する。
このように、各制御装置６，７はこれらの速度値を常に認識しており、伝送装置３には全ての速度情報が集まってくるので、この速度情報を伝送装置３を介して全て指令装置３０に伝送することは可能である。
【００１７】
このように、伝送装置３には、編成内で検出される全ての速度情報が収集されるため、場合によっては一部の情報が違うこともありうる。そこで、速度の代表値を抽出するために、次のような方法をとる。
全ての速度は、誤差が出る可能性として、車輪径の違い、速度センサの分解能の違いによるものが考えられる。その上限、下限を予め定めておき、全体の速度情報の中の中央値からその限度を外れるものを除き、各速度を平均化することによって速度の代表値を抽出する。
なお、力行中は空転の可能性があり、逆に、ブレーキ中は滑走の可能性がある。空転や滑走中は、先ほどのような方法により代表速度を抽出すると、誤った速度を認識する可能性がある。
そこで、速度の抽出方法は、指令ノッチに応じて変更する必要がある。先に例示した方法は、ブレーキも力行も指令されていない状態、すなわち惰行状態の場合に有効な方法である。一方、力行の場合は、速度情報の内から主電動機が接続された軸に附いている速度センサによる速度情報を除いたものをもって速度抽出の際の母集団とすることが必要である。但し、主電動機の接続された軸数が全体の殆どを占める場合は、これを除くと、母集団が非常に限れらてしまうため、抽出結果としての代表値の信頼性が劣ることも考えられる。
そこで、一定の条件の下、主電動機軸の速度も代表速度抽出の際の母集団として使用する。この条件としては次のようなものがある。すなわち、全ての軸からの速度を用いて推定するが、各軸の速度の変化値がある一定値以上になった場合は、抽出すべき母集団から除く。一旦除かれた軸は、代表速度とほぼ同一になった場合に初めて母集団に再参入する。
ブレーキの場合は、力行時と異なり、全ての軸で滑走が発生する可能性があるので、特定の軸を評価の母集団から除くという方法は採れない。そこで、ブレーキ指令中は、全ての軸を使用して代表速度を算出する。但し、減速度が一定値以上になった軸から検出される速度は母集団から外す。代表速度は残りの母集団から決定する。具体的には平均値をもって代表速度とすることも、中央値をもって代表速度とすることもある。
【００１８】
以上述べたアルゴリズムを図１７に示す。
まず、指令装置３０’は、現在指令中のノッチ、各制御装置６，７からの速度情報を受信する（１）。力行中であれば（２）、全ての速度観測値の内、主電動機が接続された軸の速度を除く（３）。（３）で求めた速度観測値の内、中央値の例えば５％以上離れた値を除く速度観測値を平均する（４）。この平均値を代表速度とする（５）、つぎに、力行中で無く、ブレーキ中であれば（２，６）、全ての速度観測値の内、最も高い値から例えば５％以上低いか、速度変化率が例えば５ｋｍ／ｈ／ｓを超えている観測値を除外する（７）。残った観測値を平均し、これを代表速度とする（８）。つぎに、力行中で無く、ブレーキ中で無ければ（２，６）、全ての速度観測値の中央値の例えば５％以上離れた値を除く速度を平均する（９）。（９）の平均値を代表速度とする。
いずれの場合も、母集団の中で外れ値は除いて評価する必要があり、例えば故障して走行中もゼロとなったセンサを除くなどの処置は必要である。
これらの代表速度を図１３，図１４のアルゴリズムで使用する（１１）。また、この代表速度を逆に各制御装置６，７に伝送し、編成全体を代表する速度として各制御装置６，７で使用する（１２）。
本実施形態によれば、指令の状態に応じ、以上述べた方法により代表速度を算出し、この速度やその変化をもって指令と列車速度との合理性を常にチェックすることによって列車システムとして安全な状態を保つことが可能である。
また、図１７に示すアルゴリズムの最後に示すように、本実施形態では、この代表速度を逆に各制御装置６，７に伝送し、編成全体を代表する速度として各制御装置６，７で使用することが可能であるため、例えば、各制御装置６，７には、速度情報が従来であれば、自装置が制御する範囲のセンサによる速度情報しか使用することはできないが、先の代表速度を送ることによって滑走、空転などの影響を除去した代表速度が得られることになり、この情報を使用することによってインバータの制御または機械ブレーキの制御をより高度なものにすることが可能である。
【００１９】
次に、本発明の他の実施形態として指令装置の検定用フレームによる異常検知について説明する。
指令装置３０では、上述した通常のノッチを指令するフレームの外に、検定用フレームを一定周期で各制御装置６，７に送信する。
図１８に、伝送のフレーム構成を簡略化して示す。送信元アドレス（ＳＡ）と送信先アドレス（ＤＡ）に続き、情報部（Ｉ１，Ｉ２）が続き、最後にはフレーム検定用のコード（ＦＳＣ）が付加される。さらに、情報部の先頭にはデータの区別をつける部分が区分されており、図１９、図２０に示すように、通常のフレームでは「Ａ」という記号、検定用フレームでは「Ｂ」という記号が割当てられ、区別される。
【００２０】
指令装置３０は、この記号を用途に応じて設定して送信する。この検定用フレームは、通常のフレームと同じ構成であり、フレームの最後部にはチェックコード（ＦＳＣ）が付加される。検定用フレームが通常のフレームと異なるのは、このチェックコードを常に正しいものとして送るとは限らないことである。指令装置３０はダミーフレームとして正常なチェックコードを付加して送る。各制御装置６，７には、フレームのデータが正しいかを検定するためにチェックコードを調べる機能を設ける。
図２１に、各制御装置６，７の中のチェックコードを調べる機能（エラーチェック機能）ブロック図を示す。
エラーチェック機能によってフレーム内のデータが常に正しいか監視する。万一、誤っていた場合、これによって制御を行うのは危険であると判断されるため、最終的に異常を示すリレー（図示せず）などを動作させ、安全側の制御を行う。
図２１では、図７，図８のオフ電磁弁３４または図６のオフリレー３２に出力結果を割り当てている。
図２１において、フレームを受信したとき、フレームが検定用であるかを判断し、もし検定用フレームであれば、エラーチェック機能のチェック結果を論理積４０に入力するとともに、伝送装置３を経由して指令装置３０に返送する。論理積４０の出力は交流アンプ４１に入力し、オフ電磁弁３４またはオフリレー３２を作動する。
【００２１】
指令装置３０は、図２２に示すアルゴリズムで動作する。このアルゴリズムは、検定用フレームに限って適用される。
まず、指令装置３０は検定用フレームのチェックコード（ＦＣＳ）に正しい値を設定し、当該フレームを送信する（１）。そして、受信した制御装置では、自身が持つチェック機能を使い、検定結果を指令装置３０に返送する（２）。指令装置３０は制御装置が検定した結果が正であるか、誤であるかを判断する（３）。フレームを検定した結果、正しいという結果が制御装置から返送されてきた場合、指令装置３０は、今度は敢えて誤ったチェックコード（ＦＣＳ）を設定し、フレームを送信する（４）。受信した制御装置では、自身が持つチェック機能を使い、検定結果を指令装置３０に返送するが（５）、この場合、制御装置は誤っているという結果を返送してくる筈である。もし、そうなれば、また最初に戻り（６）、正しいチェックコードを送るという動作を繰り返す。
その結果、図２１で記述した図中の論理積４０の入力には、常時、「正」、「誤」が繰り返される状態になる。論理積４０では、これは実際には「１」、「０」の電気信号の繰り返しになり、これを交流アンプ４１によって増幅すれば、最終のオフリレー３２やオフ電磁弁３４にエネルギーが供給され、これを扛上させることになる。
このように、伝送装置３やエラーチェック機能を含んだ大きなクローズドループによって論理が交番して動作しており、万一、このループの中で故障などにより、出力が固定されてしまうような現象が起こると、この交番は停止に至り、その結果、先ほどのリレーの扛上維持ができなくなり、リレーは落下する。
このリレーの出力を先の実施形態で述べた図６のオフリレー３２に連動させ、動作させる構成にすれば、インバータ制御装置６を安全側に停止させることができる。また、同じく図７あるいは図８に述べたオフ電磁弁３４そのもの、あるいは連動して作用させる構成をとれば、ブレーキ制御装置７を安全側に作動させることができる。
ところで、本来、指令と列車の速度の変化に矛盾がある場合は、運転士が感覚によって判断することが可能であるが、機械主体の制御を行っている場合は、運転士が気づくのが送れる可能性があり、また、無人運転の場合は、指令所などで速度を監視していなければ、異常のケースを判断することが難しいので、このような運転形態の時に、本実施形態は特に有効である。
【００２２】
なお、本発明の実施形態では、指令装置３０を独立した装置として示されているが、伝送装置３の中に含まれても良いし、また、もともとフェイルセーフ機構を有している自動列車制御装置などの中に設けても良い。
また、説明の簡単のため、本発明の実施形態としてノッチという離散的な指令を前提に説明したが、指令がアナログ量、連続量である場合も本発明を適用することは可能である。
【００２３】
【発明の効果】
以上説明したように、本発明によれば、各制御装置がフェイルセーフ機構を持たなくても、伝送路上の一箇所にフェイルセーフ性を有する装置を設けることにより、編成全体の安全性を飛躍的に向上させることが可能である。
また、伝送路上の一箇所にフェイルセーフ性を有する装置を設けるのみで編成全体の安全性の向上を図ることができるので、経済的にコストを安くすることができる。
【図面の簡単な説明】
【図１】本発明の鉄道車両の制御伝送方式の一実施形態を示すブロック図
【図２】従来の編成の指令方式を説明するブロック図
【図３】従来の制御伝送方式を説明するためのブロック図
【図４】従来のインバータ制御装置のブロック図
【図５】従来のブレーキ制御装置のブロック図
【図６】本発明のインバータ制御装置のブロック図
【図７】本発明のブレーキ制御装置のブロック図
【図８】本発明のブレーキ制御装置のブロック図
【図９】本発明の指令装置のブロック図
【図１０】本発明の指令装置内のアルゴリズムを説明する図
【図１１】本発明の指令装置内のアルゴリズムを説明する図
【図１２】本発明の指令装置の他の実施形態を示すブロック図
【図１３】本発明の他の指令装置内のアルゴリズムを説明する図
【図１４】本発明の他の指令装置内のアルゴリズムを説明する図
【図１５】本発明の他のインバータ制御装置のブロック図
【図１６】本発明の他のブレーキ制御装置のブロック図
【図１７】本発明の他の指令装置内のアルゴリズムを説明する図
【図１８】本発明の他の実施形態による伝送路上のフレーム構成の説明図
【図１９】本発明の他の実施形態による伝送路上のフレーム構成の説明図
【図２０】本発明の他の実施形態による伝送路上のフレーム構成の説明図
【図２１】本発明の他の実施形態による各制御装置のエラーチェック機能に関するブロック図
【図２２】本発明の他の実施形態による指令装置内のエラーチェック機能に関するアルゴリズムを説明する図
【符号の説明】
１…主幹制御器、２…自動運転装置、３…伝送装置、３’…伝送装置送受信部、４…伝送路、５…制御装置、６…インバータ制御装置、７…ブレーキ制御装置、８…集電装置、９…主回路ＳＷ、１０…インバータ、１１…電流検出器、１２…主電動機、１３…空気圧縮機、１４…元ダメ（圧力源）、１５中継弁、１６…ブレーキシリンダ、３０，３０’…指令装置、３１…ＥＢ（非常ブレーキ）指令線、３２…オフリレー、３３…電流検出器、３５…速度発電機、４０…論理積、４１…交流アンプ
６−２…制御装置論理部、６−２−１…判別部、６−２−２…シーケンス・パターン発生部、６−２−３…比較器、６−２−４…パルス調整部、７−２…制御装置論理部、７−２−１…判別部、７−２−２…圧力パターン発生部、７−２−３…比較器、７−２−４…電磁弁、７−２−５…圧力検出器、
３０−１…演算部Ａ、３０−２…演算部Ｂ、３０−３，３０−４…リレー、３０−５…比較部、３０−６…故障検知リレー[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a control transmission system for a railway vehicle, and particularly to a technique for keeping the entire control system in a train safe.
[0002]
[Prior art]
FIG. 2 shows a conventional control transmission system for railway vehicles. As shown in FIG. 3, in a conventional railway vehicle, a command from a master controller 1 or an automatic driving device 2 handled by a driver is input to a transmission device 3, and each vehicle is transmitted via a transmission line 4 laid in the train. Is input to the control device 5. The control device 5 has an inverter control device 6 for controlling the current of the main motor and a brake control device 7 for controlling an air brake which is a mechanical brake. Each control device 5 interprets the input, operates various devices according to a predetermined operation sequence and characteristics, and accelerates or decelerates.
FIG. 4 shows a typical configuration of the inverter control device 6. The electronic message from the transmission device 3 is input to the control device logic unit 6-1. The electronic message is interpreted by the determination unit 6-1-1 and converted into a command. The sequence pattern generation section 6-1-2 turns on the main circuit SW9 according to the command, pressurizes the inverter 10 from the current collector 8, determines a target current pattern according to the speed, and outputs a reference current. On the other hand, the actual current flowing through the main motor 12 is detected by the current detector 11, and the difference is obtained by the comparator 6-1-3. 10 to perform constant current control by feedback control.
FIG. 5 shows a configuration of a brake control device that controls a mechanical brake. As in the case of the inverter control device 6, the message from the transmission device 3 is input to the control device logic unit 7-1, and the message is interpreted by the determination unit 7-1-1. The target pressure pattern is determined in accordance with the above, and the pressure (reference pressure) of the brake cylinder 16 is determined. This value is actually converted to air pressure by the electropneumatic conversion valve 7-1-3, and input to the relay valve 15. The relay valve 15 is supplied with an air pressure source from a source failure (pressure source) 14. In addition, compressed air is supplied to the original failure 14 by the air compressor 13. The relay valve 15 amplifies the air pressure, so to speak, and supplies the brake cylinder 16 with the commanded pressure.
As described above, each of these control devices interprets a command input through a transmission line by a logic unit included in the control device and operates the device. A sign is included, and it is determined whether the instruction is valid while always performing an error test.
However, in general, the control unit does not have a fail-safe mechanism in its logic unit, and there is actually no guarantee that this error test is correctly performed. In order to improve this, it is only necessary to provide a fail-safe mechanism for the logic unit mounted on each control device. However, if the fail-safe mechanism is provided, the hardware size generally becomes twice or more, and the size of the equipment increases. , There was a problem of rising prices. In addition, even if an abnormality is detected in some control devices, ambiguity remains in the subsequent measures, and the train control in the case of the entire train set does not always have a unified measure, There were problems such as inconsistency in control.
[0003]
[Problems to be solved by the invention]
As described above, the function of confirming that the command has been correctly transmitted is performed by the logic unit in the control device. However, since the logic unit itself generally does not have a fail-safe mechanism, if the command is transmitted by mistake, However, there is no guarantee that the directive will be rejected. Therefore, in the worst case, there is no guarantee that the operation does not contradict the command. If the operation is a movement on the safe side, there is no problem in security, but a movement on the dangerous side may occur. In railway vehicles carrying many passengers, it is important not to hinder driving, but it is required to be safer.
[0004]
Therefore, an object of the present invention is to provide a control transmission system for a railway vehicle suitable for realizing control at a low cost, while safely transmitting and interpreting a command to a control device and controlling the vehicle correctly.
[0005]
[Means for Solving the Problems]
In order to solve the above problems, a command from a master controller or an automatic driving device handled by a driver is input to a transmission device, and an inverter control device and a brake control device for each vehicle are transmitted through a transmission line laid in a train. In the control transmission system of the railway car to control the speed of the train, a command device having a fail-safe operation mechanism is provided, and the command is sent to the command device, and the command is transmitted from the fail-safe operation mechanism of the command device. An emergency brake command line for connecting the command device and each control device is provided in addition to inputting to the transmission device. When an abnormality occurs, a command on the safe side is issued from the command device to each control device via the emergency brake command line.
Here, a change in speed is input to the command device, and when the vehicle is stopped and a brake command is issued, if the speed is greater than 0 or the acceleration is greater than 0, there is an illegal phenomenon. If the deceleration is smaller than the predetermined deceleration while the vehicle is running and the brake pressure of the brake command is equal to or higher than a predetermined value, it is determined that there is an illegal phenomenon.
Here, each control device is provided with an error check function, while the command device has a test frame for testing each control device at a fixed period, and includes a check code built in the test frame, and includes a check code. In addition to setting the correct code for the code, the check code is intentionally set to the wrong code depending on the conditions, and this correct / incorrect code is transmitted from the command device to the error check function of each control device via the transmission device, and the error Each control device is operated on the safe side according to the check result based on the correct / incorrect code of the check function. In addition, a check result by the error check function of each control device is returned to the command device, and the command device operates each control device to the safe side based on the check result.
[0006]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing one embodiment of a control transmission system for a railway vehicle according to the present invention.
In FIG. 1, a command device 30 is connected to outputs of the master controller 1 and the automatic driving device 2, and the command device 30 is connected to a transmission device 3, and further from the transmission device 3 to a transmission path 4, a transmission device of each vehicle. It is connected to the inverter control device 6 and the brake control device 7 of each vehicle via the transmission / reception section 3 '. The command device 30 is provided with an EB (emergency brake) command line 31, and the command device 30 is connected to the inverter control device 6 and the brake control device 7 of each vehicle via the EB command line 31.
Outputs of the master controller 1 and the automatic driving device 2 are transmitted to the command device 30, and commands from the command device 30 are sent to the transmission device 3. Then, the transmission device 3 transmits a message according to the command to the inverter control device 6 and the brake control device 7 of each vehicle via the transmission path 4 and the transmission device transmission / reception section 3 'of each vehicle. On the other hand, the state quantities from the inverter control device 6 and the brake control device 7 of each vehicle are returned to the transmission device 3 via the transmission path 4 and the transmission device transmission / reception section 3 'of each vehicle, and transmitted to the command device 30.
When an emergency occurs, an emergency brake command is transmitted from the command device 30 via the EB command line 31 to the inverter control device 6 and the brake control device 7 of each vehicle.
[0007]
FIG. 6 shows a configuration of the inverter control device 6 of the present embodiment.
The message from the transmission device 3 is input to the control device logic unit 6-2, and the message is interpreted by the determination unit 6-2-1 and converted into a command. The sequence pattern generator 6-2-2 turns on the main circuit SW9 in response to the command, supplies power from the current collector 8 to the inverter 10, and determines a target current pattern in accordance with the speed, and Is output. Further, the main motor current (actual current) flowing through the main motor 12 is detected by the current detector 11, and the difference between the reference current and the main motor current (actual current) is obtained by the comparator 6-2-3. The inverter 10 is controlled based on the output from the pulse adjusting unit 6-2-4, and constant current control is performed by feedback control.
The features of the inverter control device 6 of the present embodiment are that the main motor current (actual current) flowing through the main motor 12 to be fed back is returned to the transmission device 3 and the current flowing from the current collector 8 to the inverter 10 is returned. The current is detected by the current detector 33, and this current is similarly sent to the transmission device 3 as a panta current. Further, when an abnormality occurs, the off relay 32 is turned off by a command from the EB command line 31, the SW input command to the main circuit SW9 is interrupted, the main circuit SW9 is shut off, and power is supplied from the current collector 8 to the inverter 10. Is to sever.
[0008]
FIG. 7 shows a configuration of the brake control device 7 of the present embodiment.
The message from the transmission device 3 is input to the control device logic unit 7-2, and the message is interpreted by the determination unit 7-2-1. The pressure pattern generation unit 7-2-2 determines the target pressure pattern according to the speed. Then, the pressure (reference pressure) of the brake cylinder 16 is determined. This value is input to a solenoid valve 7-2-4 having an on / off function, and the BC pressure (brake cylinder pressure) of the solenoid valve 7-2-4 detected by the pressure detector 7-2-5 is compared with a comparator 7- The air pressure is increased / decreased by a solenoid valve 7-2-4 based on the difference between the reference pressure and the BC pressure, and the brake cylinder 16 is driven. Here, compressed air is supplied from the air compressor 13 to the original failure (pressure source) 14.
A feature of the brake control device 7 of the present embodiment is that an off solenoid valve 34 having a function of communicating the original failure 14 and the brake cylinder 16 is provided, and the off solenoid valve 34 is operated by a command from the EB command line 31. It is in. Further, the BC pressure to be fed back is sent to the transmission device 3.
If the EB command line 31 is not pressurized, the OFF solenoid valve 34 is de-energized, so that the pressure of the original failure 14 is supplied to the brake cylinder 16. In this way, a necessary air pressure is directly applied to the brake cylinder 16 independently of the path of the air pressure control of the brake cylinder 16 based on the output of the original solenoid valve 7-2-4, and a mechanical brake (not shown) is operated. Will be.
Here, considering practicality, as shown in FIG. 8, the control pressure output from the solenoid valve 7-2-4 is input to the relay valve 15, and this control pressure is once amplified by the relay valve 15, and May be supplied with the necessary air pressure.
[0009]
FIG. 9 shows the configuration of the command device 30 of the present embodiment.
The command device 30 receives a command from the master controller 1 and the automatic driving device 2 and outputs it to the transmission device 3, and a command from the master controller 1 and the automatic driving device 2 or returns from the transmission device 3. The operation unit B30-2 executes the same processing as the operation unit A30-1 that executes the processing for the state quantity to be performed, and the comparison unit 30-5 compares the operation results of both operation units by a fail-safe mechanism ( This mechanism is described in JP-A-7-302207.
In the present embodiment, a command device 30 is provided between the master controller 1, the automatic driving device 2, and the transmission device 3, and the operation units A30-1 and B30-2 of the command device 30 perform EB (emergency brake) command. And a relay 30-3, 30-4 for turning on and off the EB command line 31. When the relay is normal, the relay is turned on and the EB command line 31 is constantly pressurized from a power source. When the A30-1 and the arithmetic unit B30-2 detect an abnormality, the relay is turned off to apply no pressure to the EB command line 31, so that a so-called vital type polarity is adopted. is there.
Therefore, in the command device 30, when a command is output from the arithmetic unit A30-1 via the transmission device 3, each of the control devices 6, 7 which received the command interprets the command signal received by itself, and transmits the result. Returning to the operation unit A30-1 and the operation unit B30-2 through the path 4 and the transmission device 3, the command device 30 collates the result output by itself with the result returned by the control device 6 or 7 that has received the command, It is determined whether or not they match. Then, when the comparison result does not match in the arithmetic unit A30-1 or the arithmetic unit B30-2, the output from the EB command line 31 is stopped.
In the command device 30, when a command is output from the arithmetic unit A30-1 via the transmission device 3, the control devices 6 and 7 that have received the command determine the target device of the control based on the command signal received by themselves. The control device recognizes the state of the result of the operation, returns the result to the arithmetic unit A30-1 and the arithmetic unit B30-2 through the transmission line 4 and the transmission device 3, and outputs the result that the command device 30 itself outputs, The results returned by the control devices 6 and 7 that have received the command are collated with each other to determine whether or not the result satisfies a certain rule. The results returned by the control devices 6 and 7 are collated with each other to determine whether or not they match. Then, when the comparison result does not satisfy a certain rule in the operation unit A30-1 or the operation unit B30-2, the output from the EB command line 31 is stopped.
Further, the comparison unit 30-5 has a function of operating the failure detection relay 30-6 and stopping the output to the transmission device 3 and the EB command line 31 when the calculation results of the two calculation units are different.
[0010]
As described above, the main motor current (actual current) fed back from the inverter control device 6 of each vehicle and the panta current detected by the current detector 33 are returned to the transmission device 3. And return the BC pressure to be fed back. Then, these state quantities are transmitted from the transmission device 3 to the command device 30.
FIG. 10 shows an algorithm of the command device 30 for monitoring the control state using these state quantities.
First, the command device 30 receives a power running notch and a brake notch commanded from a higher order of the master controller 1 and the automatic driving device 2. When the powering notch is on, if the panter current is greater than 0 and the main motor current is also greater than 0, it is detected as normal. However, when the panter current and the main motor current are 0, it is detected that there is an illegal phenomenon. Also, when the brake notch is on, if the panta current is smaller than 0 or the BC pressure is larger than 0, it is detected as normal. However, if the pantator current is larger than 0 and the BC pressure is 0, it is detected that there is an illegal phenomenon. Next, when neither power running nor braking is commanded, if the BC pressure is 0, the main motor current is 0, and the panta current is 0, it is detected as normal. However, when these state quantities are not 0, it is detected that there is an illegal phenomenon.
As is clear from this algorithm, the control state monitoring verifies that current and pressure are output when the command is powering and when the command is braking, and at the same time, when powering and braking are not commanded. It is important to simultaneously confirm that the current and pressure are zero. This means that, for example, the sensor shows a certain finite value even though the target state quantity is 0, or conversely, the sensor recognition does not occur even though the actual state quantity is 0. It is not possible to say that there is no failure mode such as showing a certain finite value, and the test on both sides is essential.
Normally, a train repeatedly accelerates, decelerates, and stops, so the control is repeatedly turned on and off. If a sensor failure as described above occurs, it can be detected.
[0011]
Judging the rationality of the original command and the state quantity returned via the control devices 6 and 7 including the sensor failure, if an incorrect test result is found, safety From the viewpoint of, it is desirable to stop the train. As shown in FIG. 9, when the arithmetic unit A30-1 and the arithmetic unit B30-2 detect an abnormality, the relay 30-3 and the relay 30-4 are turned off and the EB command line 31 is not pressurized. .
In the inverter control device 6 shown in FIG. 6, when the EB command line 31 becomes non-pressurized, the off-relay 32 connected to the EB command line 31 has its coil de-energized, the contacts are opened, and the main circuit is opened. The signal to SW9 is interrupted. As a result, the main circuit SW9 is opened, the current collector 8 and the inverter 10 are electrically separated, and no energy is supplied to the main motor 12 regardless of any malfunction of the inverter 10, so that the acceleration is accelerated. There is no danger.
On the other hand, in the brake control device shown in FIGS. 7 and 8, when the EB command line 31 is not pressurized, the off solenoid valve 34 is de-energized, so that the pressure of the original dam 14 is supplied to the brake cylinder 16. Is done. As a result, a necessary air pressure is directly applied to the brake cylinder 16 independently of the path of the air pressure control of the brake cylinder 16 by the original solenoid valve 7-2-4.
[0012]
In the present embodiment, when each of the arithmetic units 30-1 and 30-2 detects a fraud, the contacts of the upstream relays 30-3 and 30-4 connected to the EB command line 31 are opened, and the EB command line 31 is opened. Is non-pressurized, and in consideration of the fact that each of the arithmetic units 30-1 and 30-2 breaks down to make it impossible to determine whether the operation is normal or abnormal, a comparison unit 30-5 is provided. Is output to the failure detection relay 30-6. If there is a failure, the upstream of the EB command line 31 is similarly shut off, and the EB command line 31 is not pressurized. As a result, a strong brake can be applied unconditionally to the entire train.
[0013]
FIG. 11 shows an algorithm of the command device 30 that monitors whether or not each of the control devices 6, 7 is releasing the original brake when a brake is commanded.
First, the command device 30 receives a power running notch and a brake notch that are commanded from the upper levels of the master controller 1 and the automatic driving device 2. When the brake notch is at the maximum in service, the main motor current value from the inverter control device 6 of each vehicle is converted into a torque current, and the current value is obtained from the braking force obtained by the torque current and the BC pressure from the brake control device 7. The braking forces are summed to determine the overall braking force in the formation. Next, if the total value of the braking force is equal to a predetermined value within a certain range, the routine returns. If the total value of the braking force is not equal to the predetermined value within a certain range, it is detected that there is an illegal phenomenon. As a result, as shown in FIG. 9, the operation unit A30-1 and the operation unit B30-2 turn off the relay 30-3 and the relay 30-4 to make the EB command line 31 non-pressurized.
[0014]
FIG. 12 shows another embodiment of the command device of the present invention.
The command device 30 ′ of the present embodiment is an example in which command notches from the master controller 1 and the automatic driving device 2 are recognized, and a change in speed is captured to determine rationality. The output of the command notch or the input of the state quantity returned from the transmission device 3 is the same as that of the command device 30 of FIG. 9, but differs from the command device 30 of FIG.
In FIG. 12, the speed detected by the speed generator 35 attached to the vehicle is directly input to the arithmetic units A30'-1 and B30'-2 of the command device 30 '.
[0015]
FIGS. 13 and 14 show an algorithm of a rationality check using the speed information.
First, the command device 30 ′ receives a power running notch and a brake notch that are commanded from a higher order of the master controller 1 and the automatic driving device 2. If the power running notch is on during the stop, the routine returns. If the power notch is not on and the brake notch is not on, return. However, when the powering notch is not on and the brake notch is on, if the speed is greater than 0 or the acceleration is greater than 0, it is detected that there is an illegal phenomenon.
If the deceleration is greater than 2.0 km / h / s, for example, when the brake is not stopped and the brake is, for example, 6 notches or more, the routine returns. If the deceleration is smaller than, for example, 2.0 km / h / s, it is detected that there is an illegal phenomenon.
In the present embodiment, the change in speed is not a “negative” value even though the notch command outputs a higher value than a certain value. A typical condition for detecting an abnormality is when the brake is operated in a stopped state and power running is not commanded, and when the speed change value becomes zero. Even when such an abnormality is detected, the entire safety is ensured by setting the EB command line 31 to no pressure.
[0016]
Although the case where the speed information is directly input from the speed generator 35 to the command device 30 'has been described, it is also possible to use the detection value of the sensor of each device. For example, as shown in FIG. 15, the inverter control device 6 is usually provided with a speed generator (not shown) for each motor for controlling the inverter frequency and for idling control. The speed from the speed generator is input to the sequence / pattern generating unit 6-3-2, and is also input to the command device 30 via the transmission device 3. As shown in FIG. 16, the brake control device 7 is usually provided with a speed sensor (not shown) for each axis for slippage detection. The speed from the speed sensor is input to the pressure pattern generator 7-4-2, and also to the command device 30 via the transmission device 3.
As described above, the control devices 6 and 7 always recognize these speed values, and all the speed information is collected in the transmission device 3. Therefore, all the speed information is transmitted to the command device via the transmission device 3. It is possible to transmit to 30.
[0017]
As described above, since all the speed information detected in the composition is collected in the transmission device 3, some information may be different in some cases. Therefore, the following method is used to extract a representative value of the speed.
All the speeds may have errors due to differences in wheel diameter and differences in resolution of the speed sensor. The upper limit and the lower limit are set in advance, and a representative value of the speed is extracted by averaging the speeds except for those that deviate from the median value in the entire speed information.
In addition, there is a possibility of idling during power running, and conversely, there is a possibility of gliding during braking. If the representative speed is extracted by the method described above during idling or skidding, an incorrect speed may be recognized.
Therefore, it is necessary to change the speed extraction method according to the command notch. The method exemplified above is an effective method in a state where neither brake nor powering is commanded, that is, in a coasting state. On the other hand, in the case of power running, it is necessary to use the speed information excluding the speed information from the speed sensor attached to the shaft to which the main motor is connected as the population for speed extraction. However, when the number of axes connected to the main motor occupies most of the whole, if this is not included, the population is very limited, and the reliability of the representative value as the extraction result may be inferior. .
Therefore, under certain conditions, the speed of the main motor shaft is also used as a population at the time of representative speed extraction. The conditions are as follows. That is, the estimation is performed using the speeds from all the axes, but when the change value of the speed of each axis becomes a certain value or more, it is excluded from the population to be extracted. Once removed, the axis re-enters the population only when it is about the same as the representative speed.
In the case of braking, unlike in power running, there is a possibility that gliding may occur in all axes, so it is not possible to exclude a specific axis from the evaluation population. Therefore, during the brake command, the representative speed is calculated using all the axes. However, the speed detected from the axis where the deceleration becomes a certain value or more is excluded from the population. The representative speed is determined from the remaining population. Specifically, the average speed may be used as the representative speed, or the median value may be used as the representative speed.
[0018]
The algorithm described above is shown in FIG.
First, the command device 30 'receives the notch under command and the speed information from each of the control devices 6 and 7 (1). If the motor is running (2), the speed of the shaft to which the main motor is connected is excluded from all the speed observation values (3). Among the observed velocity values obtained in (3), the observed velocity values except those separated by, for example, 5% or more of the median are averaged (4). This average value is set as a representative speed (5). Next, if the vehicle is not running and the vehicle is braking (2, 6), for example, it is lower by 5% or more from the highest value among all the speed observation values, Observed values whose speed change rate exceeds, for example, 5 km / h / s are excluded (7). The remaining observations are averaged and used as the representative velocity (8). Next, when the vehicle is not in power running and braking is not in progress (2, 6), the speeds except for the value that is, for example, 5% or more of the median of all the speed observation values are averaged (9). The average value of (9) is set as the representative speed.
In any case, it is necessary to evaluate outliers excluding outliers in the population. For example, it is necessary to take measures such as removing sensors that have become zero during running due to failure.
These representative speeds are used in the algorithms of FIGS. 13 and 14 (11). The representative speed is transmitted to the control devices 6 and 7 in reverse, and is used as a speed representative of the entire knitting by the control devices 6 and 7 (12).
According to the present embodiment, the representative speed is calculated according to the above-described method according to the state of the command, and the speed and the change thereof are constantly checked for rationality between the command and the train speed, so that the train system is in a safe state. It is possible to keep
Also, as shown at the end of the algorithm shown in FIG. 17, in this embodiment, this representative speed is transmitted to each of the control devices 6 and 7 in reverse, and is used by each of the control devices 6 and 7 as a speed representing the entire knitting. For example, if the speed information is conventional, each of the control devices 6 and 7 can use only the speed information from the sensor in the range controlled by the own device. As a result, the representative speed from which the effects of the gliding, slipping and the like have been removed can be obtained. By using this information, it is possible to make the control of the inverter or the control of the mechanical brake more sophisticated.
[0019]
Next, another embodiment of the present invention will be described in which an abnormality is detected by the verification frame of the command device.
The command device 30 transmits a test frame to each of the control devices 6 and 7 at a constant period, in addition to the above-described frame for commanding the normal notch.
FIG. 18 shows a simplified frame configuration for transmission. Following the source address (SA) and the destination address (DA), an information section (I1, I2) follows, and finally a code for frame verification (FSC) is added. Further, at the head of the information part, a part for distinguishing data is divided. As shown in FIGS. 19 and 20, a symbol "A" is used in a normal frame, and a symbol "B" is used in a test frame. Assigned and distinguished.
[0020]
The command device 30 sets and transmits this symbol according to the application. The test frame has the same configuration as a normal frame, and a check code (FSC) is added to the end of the frame. The difference between the test frame and the normal frame is that the check code is not always sent as a correct one. The command device 30 adds a normal check code as a dummy frame and sends it. Each of the control devices 6 and 7 has a function of checking a check code to verify whether the data of the frame is correct.
FIG. 21 is a block diagram showing a function (error check function) for checking a check code in each of the control devices 6 and 7.
The error check function monitors whether the data in the frame is always correct. If an error occurs, it is determined that it is dangerous to perform the control, and a relay (not shown) that finally indicates an abnormality is operated to perform control on the safe side.
In FIG. 21, the output result is assigned to the off solenoid valve 34 in FIGS. 7 and 8 or the off relay 32 in FIG.
In FIG. 21, when a frame is received, it is determined whether or not the frame is for verification. If the frame is for verification, the check result of the error check function is input to the logical product 40 and transmitted via the transmission device 3. To the command device 30. The output of the logical product 40 is input to the AC amplifier 41 to operate the off solenoid valve 34 or the off relay 32.
[0021]
The command device 30 operates according to the algorithm shown in FIG. This algorithm is applied only to the test frame.
First, the command device 30 sets a correct value to the check code (FCS) of the test frame and transmits the frame (1). Then, the received control device returns the test result to the command device 30 by using its own check function (2). The command device 30 determines whether the result of the test performed by the control device is correct or incorrect (3). If the control unit returns a result indicating that the frame is correct, the command unit 30 sets a wrong check code (FCS) and then transmits the frame (4). The receiving control device returns the verification result to the command device 30 by using its own check function (5). In this case, the control device should return a result indicating that it is incorrect. If so, return to the beginning (6) and repeat the operation of sending the correct check code.
As a result, the input of the logical product 40 in the diagram described in FIG. 21 is in a state where “correct” and “false” are always repeated. In the logical product 40, this is actually a repetition of an electric signal of "1" and "0". If this is amplified by the AC amplifier 41, energy is supplied to the final off relay 32 and the off solenoid valve 34, This will be lifted.
As described above, the logic is alternately operated by the large closed loop including the transmission device 3 and the error check function, and a phenomenon that the output is fixed due to a failure or the like in the loop may occur. When this happens, the alternation will stop and, as a result, the relay will not be able to lift and maintain, and the relay will fall.
If the output of this relay is linked to the off-relay 32 of FIG. 6 described in the previous embodiment and operated, the inverter control device 6 can be safely stopped. Also, if the off solenoid valve 34 itself shown in FIG. 7 or FIG. 8 or the structure in which the off solenoid valve 34 is operated in conjunction is adopted, the brake control device 7 can be operated on the safe side.
By the way, originally, when there is a contradiction between the command and the change in the speed of the train, it is possible for the driver to make a judgment based on his senses. In the case of unmanned driving, it is difficult to judge an abnormal case unless the speed is monitored at a command center or the like. It is.
[0022]
In the embodiment of the present invention, the command device 30 is shown as an independent device. However, the command device 30 may be included in the transmission device 3 or an automatic train control having a fail-safe mechanism. It may be provided in a device or the like.
In addition, for the sake of simplicity, the embodiment of the present invention has been described on the assumption that the command is a discrete command called a notch. However, the present invention can be applied to a case where the command is an analog quantity or a continuous quantity.
[0023]
【The invention's effect】
As described above, according to the present invention, even if each control device does not have a fail-safe mechanism, the safety of the entire knitting is dramatically improved by providing a fail-safe device at one place on the transmission path. It is possible to improve.
Further, the safety of the entire knitting can be improved only by providing a device having fail-safe property at one location on the transmission line, so that the cost can be economically reduced.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an embodiment of a control transmission system for a railway vehicle according to the present invention.
FIG. 2 is a block diagram illustrating a conventional knitting command system.
FIG. 3 is a block diagram for explaining a conventional control transmission system.
FIG. 4 is a block diagram of a conventional inverter control device.
FIG. 5 is a block diagram of a conventional brake control device.
FIG. 6 is a block diagram of an inverter control device according to the present invention.
FIG. 7 is a block diagram of a brake control device according to the present invention.
FIG. 8 is a block diagram of a brake control device according to the present invention.
FIG. 9 is a block diagram of a command device according to the present invention.
FIG. 10 is a diagram illustrating an algorithm in a command device according to the present invention.
FIG. 11 is a diagram for explaining an algorithm in the command device of the present invention.
FIG. 12 is a block diagram showing another embodiment of the command device of the present invention.
FIG. 13 is a diagram for explaining an algorithm in another instruction device of the present invention.
FIG. 14 is a diagram for explaining an algorithm in another command device of the present invention.
FIG. 15 is a block diagram of another inverter control device of the present invention.
FIG. 16 is a block diagram of another brake control device of the present invention.
FIG. 17 is a diagram for explaining an algorithm in another command device of the present invention.
FIG. 18 is an explanatory diagram of a frame configuration on a transmission path according to another embodiment of the present invention.
FIG. 19 is an explanatory diagram of a frame configuration on a transmission path according to another embodiment of the present invention.
FIG. 20 is an explanatory diagram of a frame configuration on a transmission path according to another embodiment of the present invention.
FIG. 21 is a block diagram relating to an error check function of each control device according to another embodiment of the present invention.
FIG. 22 is a diagram illustrating an algorithm related to an error check function in a command device according to another embodiment of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Master controller, 2 ... Automatic driving device, 3 ... Transmission device, 3 '... Transmission device transmission / reception part, 4 ... Transmission line, 5 ... Control device, 6 ... Inverter control device, 7 ... Brake control device, 8 ... Collection 9: Main circuit SW, 10: Inverter, 11: Current detector, 12: Main motor, 13: Air compressor, 14: No use (pressure source), 15 relay valve, 16: Brake cylinder, 30, 30 '... command device, 31 ... EB (emergency brake) command line, 32 ... off relay, 33 ... current detector, 35 ... speed generator, 40 ... logical product, 41 ... AC amplifier
6-2: control unit logic unit, 6-2-1: discrimination unit, 6-2-2: sequence pattern generation unit, 6-2-3: comparator, 6-2-4: pulse adjustment unit, 7 -2: control unit logic unit, 7-2-1: discrimination unit, 7-2-2: pressure pattern generation unit, 7-2-3: comparator, 7-2-4 ... solenoid valve, 7-2- 5 ... Pressure detector,
30-1 Calculation part A, 30-2 Calculation part B, 30-3, 30-4 Relay, 30-5 Comparison part, 30-6 Failure detection relay

Claims

A command from the master controller or the automatic driving device handled by the driver is input to the transmission device, and signals are transmitted to the inverter control device and brake control device of each vehicle via a transmission line laid in the train, and the train In a railway vehicle control transmission system for controlling speed, a command device having a fail-safe operation mechanism is provided, the command is sent to the command device, and input to the transmission device from the fail-safe operation mechanism of the command device. In addition, an emergency brake command line connecting the command device and each control device is provided, and when an abnormality occurs, a command on the safe side is issued from the command device to each control device via the emergency brake command line. Control system for rolling stock.

In claim 1, the control device that received the command interprets the command signal received by itself, and returns the result to the command device through the transmission line, and the command device outputs the result output by itself and the command. A control control method for a railway vehicle, comprising: comparing a result returned by a control device received with the control device; and determining that the result matches with a fail-safe operation mechanism.

2. The control device according to claim 1, wherein the control device recognizes a state of a result of causing the control target device to act on the control target device based on a command signal received by the control device, and recognizes the result through a transmission line. The command device compares the result output by itself with the result returned by the control device that has received the command, and determines that it satisfies a certain rule by a fail-safe arithmetic mechanism. A control transmission system for a railway vehicle, characterized in that:

2. The command device according to claim 1, wherein the command device is provided with a first calculating means, a second calculating means, and a comparing means, wherein the two calculating means execute the same processing, and the calculation results of both calculating sections are compared by the comparing means. Comparing, if the comparison result is inconsistent, stop the output to the transmission device by the comparing means, and issue a command to the emergency brake command line to the safe side, wherein the control transmission of the railway vehicle is performed. method.

2. The method according to claim 1, wherein a change in speed is input to the command device, and the command device is configured to stop the vehicle when the speed is greater than 0 or the acceleration is greater than 0 when a brake command is issued. Determining that there is a fraudulent phenomenon, and determining that there is a fraudulent phenomenon if the deceleration is smaller than a predetermined deceleration when the vehicle is running and the brake pressure of the brake command is a predetermined value or more. Vehicle control transmission system.

6. The control transmission system according to claim 5, wherein the command device estimates or extracts a representative speed based on the speed detected by each of the control devices, and uses the representative speed as the speed.

7. The control transmission system according to claim 6, wherein the command device transmits the representative speed to each of the control devices via the transmission device.

2. The control device according to claim 1, wherein each of the control devices has an error check function, while the command device has a test frame for verifying each of the control devices at a fixed period, and a check built in the test frame. A correct code is set as the check code, and the check code is intentionally set to an incorrect code depending on conditions, and the correct / incorrect code is transmitted from the command device to the control device via the transmission device. A control transmission system for a railway vehicle, wherein the control device transmits the control device to a safe side according to a check result based on a correct / error code of the error check function.

9. The railway according to claim 8, wherein a check result by the error check function of each control device is returned to the command device, and the command device operates each control device to a safe side based on the check result. Vehicle control transmission system.