NO331728B1 - Installasjon for beskyttelse av arbeider pa jernbanelinje - Google Patents

Abstract

Installasjon for beskyttelse av jernbanearbeidere i et soneinndelt jernbanenett, omfattende: * en sentralisert automat (30) for styring av trafikkreguleringsorganer (1 8A, 18B, 18C, 180, 20A, 20B, 20C, 20D, 31), * en kommandoterminal (32) anordnet langs nettverket som er innrettet for å beordre sikkerhetsnivået i en sone i jernbanenettet ved å vekselvirke med den sentraliserte automaten (30), og * en koblingsmekanisme for å forbinde den ene eller de flere kommandoterminalene (32) med styringsanordningen (30). Koblingsmekanismen omfatter: * mekanismer (38A, 38B, 36) for kommunikasjon mellom kommandoterminalen (32) og en aksesstyringsenhet (34) egnet til å sende kommandoer fra kommandoterminalen (32) til aksesstyringsenheten (34), og * - en enhet (34) for styring av aksess til styringsanordningen (30) fra kommandoterminalen (32).

Description

Foreliggende oppfinnelse vedrører en installasjon for beskyttelse av jernbanearbeidere i et soneinndelt jernbanenett, som innbefatter:

- en sentralisert automat for styring av trafikkreguleringsorganer,

- minst en kommandoterminal anordnet langs jernbanenettet som er innrettet for å beordre sikkerhetsnivået i en sone av jernbanenettet ved å vekselvirke med den sentraliserte automaten, og - en koblingsmekanisme for å forbinde den ene eller de flere kommandoterminalene med automaten.

Under vedlikeholds-, omgjørings- eller arbeidsoperasjoner i jernbanenettet er det nødvendig at arbeidere jobber i skinnegangen. Intervensjonssonene må sikres, dvs. at det er ønskelig at signalanleggene i jernbanenettet så vel som tog-styringsmekanismene hindrer at togene kjører inn i intervensjonssonen.

Det er viktig at de sikrede intervensjonssonene ikke kan endres eller åpnes uten at ansvarlig personell blir informert. Ved en slik endring eller åpning vil arbeidere som tror de er i sikkerhet siden de befinner seg i en sone de har angitt som utilgjengelig for togene, kunne bli overrasket av et passerende tog.

Installasjoner for beskyttelse av arbeidere finnes allerede som gjør det mulig å sikre valgte intervensjonssonen

Fra publikasjonen EP 1 308 366 A1 er det nemlig kjent en anordning for beskyttelse av arbeidere som befinner seg på en jernbanelinje som er under ombyg-ging. Videre er det kjent fra publikasjonen EP 0 286 627 A2 en anodning for vars-ling av jernbanearbeidsgjenger som beskyttes ved hjelp av signalering.

I disse installasjonene, som i alle moderne jernbanenett, tar en automat seg av styringen av trafikkreguleringsorganer, så som lyssignalanlegg og sporveks-leres stilling. For å sikre en intervensjonssone er én eller flere kommandoterminaler for automaten tilveiebragt langs intervensjonssonen. Disse kommandoterminalene kalles ofte "bryterbokser (boltes å boutons)". De er terminaler som omfatter en samling av låsbare brytere og lysindikatorer som kan være tilknyttet en telefonanordning. Disse kommandoterminalene er utplassert langs jernbanelinjen, og er koblet til automaten via et telegrafisk nettverk eller et fiberoptisk nettverk.

Hver bryterboks omfatter minst én bryter som gjør det mulig å beordre sikring av den tilhørende sonen. For å muliggjøre låsing av bryteren i stillingen som sikrer sonen og således hindrer innkjøring av tog, er posisjonen til bryterens styreenhet låsbar, for eksempel ved hjelp av en hengelås som bare den ansvarlige for intervensjonssonen har nøkkel til. Følgelig kan ingen åpne sonen og tillate passasje av et tog uten å være i besittelse av nøkkelen. Flere hengelåser kan anvendes på samme bryterstyringsenhet, slik at flere personer kan garantere for sikkerheten i sonen for egen regning.

Slike bryterbokser muliggjør en effektiv sikring av arbeidssonene. De krever imidlertid at det finnes et telegrafisk eller optisk kommunikasjonsnettverk langs jernbanelinjen, og spesielt i arbeidssonen. Dessuten må bryterboksene fysisk ut-plasseres langs jernbanelinjene, eventuelt med etablering av et kommunikasjonsnettverk dersom et slikt ikke allerede finnes, noe som i vesentlig grad øker kost-nadene forbundet med arbeid på jernbanelinjen.

Oppfinnelsen har som mål å foreslå en installasjon for styring av jernbane-trafikken som gjør det mulig å sikre valgte intervensjonssoner, spesielt for arbeid, som kan ha redusert kostnad for installering og iverksettelse samtidig som den gjør det mulig å oppnå en høy sikkerhet for jernbanearbeiderne i de sikrede sonene ved å hindre innkjøring av togene.

For dette formål fremskaffer foreliggende oppfinnelse en installasjon for beskyttelse av jernbanearbeidere i et soneinndelt jernbanenett, som kjennetegnes ved de trekk som er angitt i vedføyde patentkrav 1.

I konkrete utførelsesformer omfatter installasjonen et eller flere av de etter-følgende særtrekk: - den ene eller de flere kommandoterminalene omfatter en mekanisme for å identifisere en sone i jernbanenettet for å beordre dens sikkerhetsnivå, - aksesstyringsenheten omfatter en mekanisme for å evaluere hver kommando sendt fra en kommandoterminal og en mekanisme for å, når kommandoen er tillatt, kreve en motsvarende bekreftelseskommando fra kommandoterminalen som sendte kommandoen, og aksesstyringsenheten er innrettet for ikke å sende kommandoen fra kommandoterminalen til automaten før etter mottak av den motsvarende bekreftelseskommandoen fra kommandoterminalen, - bekreftelseskommandoen som svarer til en opprinnelig kommando omfatter en ny formulering av den opprinnelige kommandoen som utføres i henhold til en semantikk som er forskjellig fra den i den opprinnelige kommandoen, men har samme betydning, - aksesstyringsenheten og automaten er begge innrettet for å bevirke administrering av tilstander for hver sone i jernbanenettet, og aksesstyringsenheten er innrettet for kun å tilgjengeliggjøre bestemte kommandoer fra den ene eller de flere kommandoterminalene avhengig av tilstanden til den aktuelle sonen, - aksesstyringsenheten er innrettet for å bevirke administrering av brukeridentifikatorer og omfatter en mekanisme for identifisering av brukere av kommandoterminalen, og aksesstyringsenheten er innrettet for kun å tilgjengeliggjøre bestemte kommandoer fra den ene eller de flere terminalene avhengig av identiteten til brukeren av terminalen, - aksesstyringsanordningen er innrettet for å sende til kommandoterminalen en beskrivelse av jernbanenettet som angir sikkerhetsnivået i aktuelle soner etter hver kommando til automaten utført fra denne kommandoterminalen, og den ene eller de flere kommandoterminalene omfatter en mekanisme for mottak av en beskrivelse sendt fra aksesstyringsanordningen og en mekanisme som gir brukeren tilgang til den sist mottatte beskrivelsen av jernbanenettet, - den ene eller de flere kommandoterminalene omfatter en mekanisme for å spesifisere en kommando til et bestemt trafikkreguleringsorgan i en sone i jernbanenettet, spesielt til en sporveksler, og aksesstyringsanordningen omfatter en mekanisme for å få utført nevnte kommando av den sentraliserte automaten. - mekanismen for kommunikasjon mellom kommandoterminalen og aksesstyringsenheten er innrettet for trådløs kommunikasjon, og - den ene eller de flere kommandoterminalene omfatter en identifikator, og installasjonen omfatter en mekanisme for å deaktivere valgte kommandoterminaler avhengig av deres identifikator.

Oppfinnelsen vil forstås bedre etter lesning av den følgende beskrivelsen, som er gitt utelukkende som et eksempel og med henvisning til figurene, der: - figur 1 er et skjematisk utsnitt av et jernbanenett utstyrt med en installasjon for beskyttelse av jernbanearbeidere ifølge oppfinnelsen, - figur 2 er et diagram som illustrerer et antall sikkerhetssoner i et jernbanenett, og viser rollene til forskjellige personer i disse sonene, - figur 3 er et flytdiagram som illustrerer de forskjellige mulige tilstandene for en sikkerhetssone, - figur 4 er et flytdiagram som illustrerer kommunikasjonene under en tilstandsendring for en sikkerhetssone, og - figurene 5, 6 og 7 er utsnitt tilsvarende det i figur 1 som viser suksessive faser for å sikre valgte soner i jernbanenettet.

Jernbanenettet illustrert i figur 1 omfatter et antall jernbanelinjer som er koblet sammen gjennom utstyr langs skinnegangen, så som sporvekslere.

Mer spesifikt er to hovedlinjer 12, 14 koblet sammen av forbindelsesseksjo-ner 16A, 16B, 16C, 16D koblet til hovedlinjene 12 og 14 henholdsvis av sporvekslere 18A, 18B, 18C, 18D og 20A, 20B, 20C, 20D.

Jernbanenettet er tilknyttet en trafikkstyringsinstallasjon 22 som omfatter en sentralisert automat 30 for styring av trafikkreguleringsorganer. Følgelig er denne automaten koblet, ved hjelp av en hvilken som helst egnet mekanisme, spesielt et telegrafisk dataoverføringsnettverk 30A, til forskjellige trafikkreguleringsorganer, så som lyssignalanlegg eller informasjonspaneler 31, eller ruteendringsanordnin-ger, så som sporvekslerne 18A, 18B, 18C, 18D; 20A, 20B, 20C og 20D.

Den sentraliserte automaten 30 er innrettet for å håndheve trafikkreglene definert for regulering av trafikken, og spesielt for å sikre dirigeringen av togene, og for å kommandere trafikkreguleringsorganene for å bevirke denne dirigeringen.

Ifølge oppfinnelsen, for å muliggjøre trafikkstyring, og spesielt sikring av valgte intervensjonssoner, integrerer installasjonen 22 en anordning for beskyttelse av jernbanearbeidere.

Sistnevnte omfatter minst én kommandoterminal 32 anordnet langs jernbanenettet. Denne terminalen er innrettet for å kommandere sikring av en intervensjonssone ved å vekselvirke med den sentraliserte automaten 30. Sonene for-håndsdefineres ved utforming av jernbanenettet, og omfatter en liten del av jernbanenettet.

Beskyttelsesinstallasjonen kan være virksom også i soner som ennå ikke er utstyrt ved korte trafikkavbrudd.

Installasjonen 22 omfatter videre, ifølge oppfinnelsen, en enhet 34 for å styre aksess til automaten 30 fra kommandoterminalen 32. Denne enheten er innrettet for å sikre at kommandoene til automaten fra den ene eller de flere kommandoterminalene 32 er tillatte.

Installasjonen omfatter et kommunikasjonsgrensesnitt 36 bestående av en trådløs sender/mottaker-enhet, for eksempel kompatibel med GSM- standarden, som er innrettet for å kommunisere med hver terminal 32, og av en modul for ETHERNET-kommunikasjon, gjennom hvilken grensesnittet 36 er koblet til aksesstyringsenheten 34.

Hver terminal 32 omfatter en trådløs kommunikasjonsmekanisme 38A for å bevirke toveis kommunikasjon mellom kommandoterminalen 32 og aksesstyringsenheten 34 via grensesnittet 36.

Kommandoterminalen 32 består av en flyttbar anordning, så som en per-sonlig digital assistent, kjent som en PDA, utstyrt med et menneske-maskin-grensesnitt, så som en skjerm 38B og et datainnmatingstastatur 38C, og anordnin-ger for lagring og behandling av informasjon 38D. Den er spesielt innrettet for å motta, over det trådløse nettverket, informasjon om jernbanenettet, forespørseler og operasjonsrapporter.

Endelig innbefatter installasjonen 22 en sentral kontrollstasjon 40 som omfatter menneske-maskin-kommandogrensesnitt for jernbanenettet og en mekanisme for å planlegge togruter. Den sentrale kontrollstasjonen 40 er koblet til automaten 30 for å sende kommandoer direkte til denne og motta informasjon vedrør-ende jernbanenettets tilstand.

Før kommandoene som kan sendes fra kommandoterminalen 32 til automaten 30 gjennom aksesstyringsenheten 34 beskrives i detalj, betrakt figur 2, som skjematisk illustrerer ansvarspersonene med deres rettigheter og plikter i styrings-installasjonen. Disse rollene tildeles personene etter hvert som de ber om det, og er ikke forhåndbestemt av installasjonen.

I denne figuren er tre forskjellige intervensjonssoner illustrert, 50, 52 og 54.

Hver av sonene, som hele jernbanenettet, er underlagt ansvaret til en sentral kontrolloperatør 60. Denne operatøren har base ved den sentrale kontrollstasjonen 40 og har ansvar for å godkjenne eller nekte sikring av bestemte intervensjonssoner.

Videre har en soneeier 62 ansvar for styring av én eller flere sikrede intervensjonssoner. Soneeieren er utstyrt med en kommandoterminal 32, og kan bruke denne for de sonene han eller hun har ansvaret for. Eieren av en sone er en av jernbanearbeiderne i den aktuelle sonen.

Eieren av en gitt sone kan ha ansvar for flere soner enn den aktuelle sonen.

Jernbanearbeiderne kan videre bli ansvarlige for sonen og/eller bestemte sporvekslere i sonen selv om sonen har en eier. De ansvarlige kan da anvende installasjonen, ved hjelp av en kommandoterminal 32 de er utstyrt med, for å tillate visse togtrafikkoperasjoner i den sonen de styrer mens de garanterer for sikkerheten.

Endelig har en hovedbruker eller superbruker angitt som 66 mulighet til å styre alle installasjonens funksjoner og således erstatte en eier av eller en ansvarlig for en sone når det er nødvendig.

Trafikkstyringsinstallasjonen støtter fire forskjellige logiske tilstander, som illustrert i figur 3, for hver mulige intervensjonssone. Disse tilstandene styres av automaten 30 og/eller av aksesstyringsenheten 34.

Følgelig er hver sone til enhver tid kjennetegnet ved en tilstand.

Disse tilstandene er hierarkiske i den forstand at et skifte fra én tilstand til en annen bare er mulig ved overgang gjennom en mellomliggende tilstand dersom utgangstilstanden og måltilstanden ikke er nabotilstander.

I en første tilstand, kalt "normal", er ikke sonen sikret, og tillater således ikke tilstedeværelse av jernbanearbeidere. Denne tilstanden svarer til en normal driftstilstand i jernbanenettet der togene formodentlig kan kjøre gjennom denne sonen uhindret i henhold til den forhåndsbestemte trafikkdirigeringen av automaten 30.

I en andre tilstand, kalt "avgitt" (given), som er umiddelbart under tilstanden "normal", kan intervensjonssonen bli sikret på forespørsel fra en fremtidig eier. Denne tilstanden er således en overgangstilstand.

Skiftet fra tilstanden "normal" til tilstanden "avgitt" kan kun bevirkes av den sentrale kontrolloperatøren 60 fra den sentrale kontrollstasjonen 40.

I tilstanden "avgitt" er det normalt ikke tillatt eller mulig for togene å kjøre inn i sonen, idet automaten 30 gjennom signalisering nekter adgang for et tog til sonen og eventuelt anvender sporvekslere for fysisk å hindre enhver innkjøring i sonen ved å iverksette grensesikringstiltak, som er kjente i seg selv.

Tilstanden umiddelbart under tilstanden "avgitt" er tilstanden kalt "besatt"

(possessed). Denne tilstanden kan iverksettes på kommando fra en jernbanearbeider gjennom vedkommendes kommandoterminal 32, dersom sonen på det

aktuelle tidspunkt er i tilstanden "avgitt". Jernbanearbeideren blir da sone-

eieren 62.

Endelig er en siste tilstand under tilstanden "besatt", tilstanden "blokkert"

(block). Denne tilstanden kan iverksettes og oppheves på ordre fra en jernbanearbeider gjennom vedkommendes kommandoterminal 32. Jernbanearbeideren blir da ansvarlig for sonen. Flere "blokkert"-tilstander kan eksistere samtidig for én enkelt sone, hver tilstand knyttet til en ansvarlig.

I denne tilstanden kan den ansvarlige betjene bestemte sporvekslere, for å endre deres stilling.

Tilstandene "normal", "avgitt" og "besatt" styres av automaten 30, mens tilstanden "blokkert" styres av aksesstyringsenheten 34 alene. Følgelig kan tilstanden "blokkert" kun iverksettes dersom tilstanden "besatt" er aktiv for automaten for den aktuelle sonen.

Så lenge minst én "blokkert"-tilstand eksisterer kan ikke sonen skifte fra tilstanden "besatt" til tilstanden "avgitt".

Tilstanden til en sone defineres av et symbol som veksler mellom de forskjellige tilstandene, suksessivt fra ett nivå til et annet, og som kjenner tilstand-enes rekkefølge som illustrert i figur 3, dvs. "normal", "avgitt", "besatt" og "blokkert".

Bortsett fra vekslingen av symbolet mellom tilstanden "normal" og tilstanden "avgitt", blir de andre tilstandsendringene, eller de andre kommandoene som definerer sikring av en sone, iverksatt av én av arbeiderne i sonen, nemlig en eier og/eller en ansvarlig, eller hovedbrukeren 66.

I tillegg er hver sporveksler, som utgjør et trafikkreguleringsorgan 18A, 18B, 18C, 18D, 20A, 20B, 20C, 20D, kjennetegnet ved en egen tilstand, som kan være "låst" eller "ulåst". I det gitte eksempelet er trafikkreguleringsorganene utelukkende sporvekslere.

Alle sporvekslere i jernbanenettet som er i tilstanden "ulåst" kan veksles direkte fra en kommandoterminal 32, under visse forutsetninger, dersom sonen som inneholder denne sporveksleren er i tilstanden "blokkert".

På den annen side, når en sporveksler er i tilstanden "låst", kan ingen kommando utføres på denne sporveksleren, og sonen som inneholder denne sporveksleren kan ikke forlate tilstanden "blokkert".

For å utføre en kommando gjennomføres algoritmen illustrert i figur 4, med kommandoene generert fra en kommandoterminal 32.

Under en innledende fase, dersom kommandoterminalen 32 ennå ikke er i funksjon, utføres et trinn 100 for å åpne en sesjon. For dette formål er et passende grensesnitt tilgjengelig på kommandoterminalen 32. Fra dette grensesnittet mater brukeren inn sin identifikator og et autentiseringsbevis, for eksempel et passord som er spesifikt for denne brukeren. Brukeren velger deretter en aksesstyringsenhet 34. Ovennevnte informasjon blir sendt til den valgte aksesstyringsenheten.

Som reaksjon, dersom identifikatoren og autentiseringsbeviset er korrekte, returnerer aksesstyringsenheten 34 til kommandoterminalen 32 en beskrivelse av intervensjonssonene og sporvekslerne som kontrolleres av aksesstyringsenheten, og spesielt deres gjeldende tilstander.

For å utføre en sikringskommando mater jernbanearbeideren i trinn 102 inn til kommandoterminalen 32 en identifikator for den sonen vedkommende ønsker å anvende kommandoen på.

I en første utførelsesform velges denne identifikatoren fra en meny som vises på terminalen. Alternativt kan identifikatoren mates inn ved hjelp av tasta-turet eller eventuelt leses av direkte fra et panel fysisk anordnet i sonen, for eksempel ved anvendelse av en strekkodeskanner.

I trinn 104 velges en kommando fra kommandoterminalen, for eksempel ved valg fra en meny. De forskjellige tilgjengelige kommadoene er beskrevet i detalj nedenfor. Disse kommandoene muliggjør spesielt skifte av tilstand i en intervensjonssone, eller aktivering av en sporveksler.

I trinn 106 sendes denne kommandoen og sonen identifisert i trinn 102, i en Hertz-bølge, og spesielt over GSM-nettet, til grensesnittet 36, som formidler sone-identifikatoren og kommandoen til aksesstyringsenheten 34.

I trinn 108 bestemmer aksesstyringsenheten 34, basert på den gjeldende tilstanden i den aktuelle sonen og informasjon tilveiebragt av automaten 30, om kommandoen kan utføres eller ikke.

Dersom kommandoen avvises, for eksempel fordi sonens gjeldende tilstand er "normal" og sonen således ikke kan settes i sikkerhetsmodus, avvises kommandoen i trinn 110 ved å sende en avvisningsmelding til kommandoterminalen 32. Denne meldingen vises i trinn 112 for å informere brukeren av kommandoterminalen 32.

Dersom på den annen side kommandoen godkjennes i trinn 108, sendes i trinn 114 en foreløpig godkjennelsesmelding til kommandoterminalen 32.1 tillegg sendes en bekreftelsesforespørsel 116 fra styringsenheten 34 til kommandoterminalen 32. Denne bekreftelsesforespørselen svarer til forespørselen fra brukeren, men har en annen formulering av brukerens kommando, en ny formulering som må utføres i henhold til en semantikk som er forskjellig fra den til den første kommandoen, men har identisk betydning.

I trinn 118 mater jernbanearbeideren inn sin bekreftelseskommando til kommandoterminalen 32, som sendes til styringsenheten 34.

I trinn 120 sjekkes det at den opprinnelige kommandoen og bekreftelseskommandoen er i overensstemmelse.

Dersom de ikke er i overensstemmelse, utføres trinnene 110 og 112. Dersom de er i overensstemmelse, utføres kommandoene i trinn 122.

I trinn 124 sendes en ny beskrivelse av jernbanenettet som er oppdatert for utførelsen av kommandoen og som inneholder den gjeldende tilstanden til sporvekslere og soner som kontrolleres av aksesstyringsenheten 34, til kommandoterminalen 32.

Kommandoene som er tilgjengelige fra kommandoterminalen 32 og egnet for å bli utført av aksesstyringsenheten 34, enten direkte eller via automaten 30, er beskrevet nedenfor.

1 - Overta en sone ("take an area")

Denne kommandoen utføres i henhold til algoritmen i figur 4, basert på to motsvarende innmatinger av kommandoen. Den gjør det mulig å skifte den aktuelle sonen fra tilstanden "avgitt" til tilstanden "besatt". Følgelig er denne kommandoen kun mulig dersom sonens initielle tilstand er "avgitt", en tilstand som bare kan oppnås på kommando fra den sentrale kontrolloperatøren i den sentrale kontrollstasjonen 40.

Aksesstyringsenheten 34, ved mottak av en "take an area"-kommando sender til automaten 30 konfigurasjonsparametere som muliggjør isolasjon av den definerte sonen for å stanse trafikken, som er kjent i seg selv.

Jernbanearbeideren som gir denne kommandoen blir eier av sonen.

2 - Sperr en sone ("block an area")

Denne kommandoen iverksettes i henhold til algoritmen i figur 4. Den gjør det mulig å skifte den identifiserte sonen fra tilstanden "besatt" til tilstanden "blokkert".

Denne kommandoen har ingen som helst annen innvirkning på automaten 30. Den administreres lokalt av aksesstyringsenheten 34 og gjør bare at symbolet skiftes til tilstanden "blokkert". Dette symbolet kan bare frigis gjennom én omvendt kommando fra den samme jernbanearbeideren som ga kommandoen om å sperre sonen.

Den jernbanearbeideren som sperrer sonen, blir ansvarlig for sonen.

3 - Betjen sporveksler lokalt ("operate points locally")

Denne kommandoen er kun tilgjengelig for en jernbanearbeider som er ansvarlig for sonen der sporveksleren befinner seg.

Ved valg av denne kommandoen, for en gitt sone, ber kommandoterminalen 32 aksesstyringsenheten 34 om sonens tilstand.

Hvilken sporveksler som skal motta kommandoen spesifiseres fra kommandoterminalen 32 ved innmating av en identifikator for den aktuelle sporveksleren. Fra grensesnittet velger jernbanearbeideren, på kommandoterminalen, den ønskede stillingen for sporveksleren. Som illustrert i figur 4 bekreftes sporveksler-ens ønskede stilling ved formulering av en bekreftelsesforespørsel, og bare dersom forespørselene er i overensstemmelse blir sporveksleren faktisk aktivert.

Dersom sporveksleren er i tilstanden "blokkert", blir forespørselen om aktivering av sporveksleren avvist av aksesstyringsenheten, og en feilmelding blir sendt til brukeren.

På den annen side kan en slik kommando bli utført selv om sonen er i tilstanden "blokkert", forutsatt at den aktuelle sporveksleren selv ikke er satt i tilstanden "låst".

4 - Lås en sporveksler ("block a point")

Denne kommandoen er kun tilgjengelig for en jernbanearbeider som er ansvarlig for sonen der sporveksleren befinner seg.

Denne kommandoen er kun mulig for en sporveksler i en sone som er i tilstanden "blokkert".

Etter spesifisering av en sporveksler som skal settes i tilstanden "låst", ved innmating til kommandoterminalen 32 av dennes identifikator, mater jernbanearbeideren inn en låsekommando for denne sporveksleren og bekrefter den ved å sende en motsvarende bekreftelseskommando, i henhold til algoritmen i figur 4. Deretter endrer aksesstyringsenheten 34 tilstanden til denne sporveksleren og setter den i tilstanden "låst", slik at ingen "operate points locally"-kommandoer kan anvendes på denne sporveksleren.

5 - Åpne en sporveksler ("unblock a point")

Denne kommandoen utfører den omvendte operasjonen av kommandoen for å låse en sporveksler, "block a point". En låst sporveksler kan kun åpnes av den ansvarlige jernbanearbeideren som beordret låsing av sporveksleren.

6 - Åpne en sone ("unblock an area")

Denne kommandoen er kun tilgjengelig for en soneansvarlig som har gitt en sonesperringskommando ("block an area"). Den er den omvendte kommandoen av sonesperringskommandoen ("block an area").

7 - Frigi en sone ("give back an area")

Denne kommandoen er kun tilgjengelig for en soneeier. Den er den omvendte kommandoen av kommandoen for å ta over en sone ("take an area").

Aksesstyringsenheten 34 er innrettet for å skifte symbolet fra tilstanden "besatt" til tilstanden "avgitt" bare hvis sonens tilstand innledningvis er "besatt" og ingen sporveksler er i tilstanden "låst".

8 - Overdra eierskap ("transfer of ownership")

Denne kommandoen lar en jernbanearbeider ta plassen til en annen jernbanearbeider som er eier av en sone eller en av sporveksler for å styre tilstanden til en sone eller en sporveksler, og overta på vedkommendes vegne de beordrede tilstandene samt bli den eneste som kan tillate endring av tilstandene beordret av den forrige eieren.

For dette formål innleder kommandoterminalene til de to operatørene og aksesstyringsenheten 34 en kommunikasjon for å reallokere hver tilstand tilhør-ende den gamle operatøridentifikatoren til den nye operatøridentifikatoren.

9 - Deaktiver en terminal ("close session")

Denne kommandoen er kun tilgjengelig for en hovedbruker, dersom en jernbanearbeider utstyrt med en flyttbar terminal 32 blir utilgjengelig.

Den gjør det mulig å koble den flyttbare terminalen 32 fra aksesstyringsenheten 34 og deaktivere den flyttbare terminalen.

Denne funksjonen gjør det mulig for systemet å deaktivere en terminal basert på dens identifikator dersom den er til reparasjon eller stjålet, for å hindre tilgang til systemet for uautoriserte personer som vil kunne dra nytte av denne terminalen for å studere og plagiere eller ta over systemet.

10 - Tving frigiving av en sone ("Force give back an area)

Denne kommandoen er kun tilgjengelig for en hovedbruker 66, dersom en jernbanearbeider blir utilgjengelig.

Hovedbrukeren sjekker at sikkerhetsbetingelsene er oppfylt for sonen før vedkommende gir denne kommandoen.

Denne kommandoen gjør det mulig å skifte symbolet fra tilstanden "besatt" til tilstanden "avgitt" på ordre fra hovedbrukeren, uten samtykke fra eieren av sonen. Denne kommandoen gis i henhold til prosessen med dobbel innmating illustrert i figur 4.

11 - Tving åpning av sone ("Force unblock")

Denne kommandoen er kun tilgjengelig for en hovedbruker 66, dersom en jernbanearbeider blir utilgjengelig.

Hovedbrukeren sjekker at sikkerhetsbetingelsene er oppfylt for sonen før vedkommende gir denne kommandoen.

Denne kommandoen gjør det mulig å skifte symbolet fra tilstanden "blokkert" til tilstanden "besatt" på ordre fra hovedbrukeren, uten samtykke fra soneeieren. Denne kommandoen gis i henhold til prosessen med dobbel innmating illustrert i figur 4.

Eksempelet gitt nedenfor beskriver, basert på utsnittet av et jernbanenett i figur 1, tilstandsendringene i valgte soner for gjennomføring av arbeid, og forklarer de forskjellige kommandoene som sendes fra de aktuelle kommandoterminalene av operatørene på stedet til aksesstyringsenheten.

De suksessive tilstandene til de forskjellige sonene er illustrert i figurene 5, 6 og 7. To potensielle intervensjonssoner A og B er definert, som illustrert i figur 5. Det er antatt at hver sone A og B innledningsvis er i tilstanden "normal".

I forbindelse med gjennomføring av arbeid i intervensjonssone A, verifiserer først jernbanearbeideren som er ansvarlig for arbeidet, intervensjonssonen A visu-elt. Deretter ber vedkommende muntlig, for eksempel ved å ringe fra en mobiltele-fon, den sentrale kontrolloperatøren 60 om å skifte symbolet for intervensjonssone A fra tilstanden "normal" til tilstanden "avgitt".

Ved skifte til tilstanden "avgitt" kommanderer aksesstyringsenheten 34 automaten 30 for å iverksette grensesikringstiltak for intervensjonssonen A. Følgelig veksler og låser automaten alle de aktuelle sporvekslere i en stilling der det ikke er mulig å kjøre tog til og fra intervensjonssonen A. Iverksettelsen av grensesikringstiltak er valgfri, og er dette hvert gang det refereres til.

Etter iverksettelsen av grensesikringstiltak er sonens tilstand "avgitt". Forbe-stemte mekanismer for midlertidig begrensning av hastigheten blir fortrinnsvis an-vendt på skinneseksjonene som grenser til intervensjonssonen A. Disse mekanis-mene er imidlertid ikke obligatoriske.

Tilstandsendringen i den aktuelle intervensjonssonen returneres til kommandoterminalene for informasjon. Fortrinnsvis sendes en rapport til den sentrale kontrolloperatøren 60.

I denne tilstanden kan ikke togdirigeringen som besørges fra automaten 30 lenger gjøres med transitt intervensjonssonen A, som illustrert i figur 5.

Når sonen er i tilstanden "avgitt" kan jernbanearbeideren ta over eierskapet av sonen ved å skifte den til tilstanden "besatt". Vedkommende blir da eieren av sonen. For å gjøre dette må vedkommende, i henhold til algoritmen i figur 4, identifisere sonen og kommandere tilstandsendring fra sin kommandoterminal.

Jernbanearbeiderne som har ansvar for arbeid i intervensjonssonen A kan da skifte sonen til tilstanden "blokkert" ved å beordre kommandoen "block an area" fra sine kommandoterminaler. Ved å sperre sonen tar en jernbanearbeider det lokale ansvaret for sonen og blir én av ansvarspersonene. Sonen kan åpnes med kommandoen "give back an area".

Den soneansvarlige har da ansvar for å slippe inn de togene som er nød-vendig for arbeid i sonen. For å gjøre dette tar den soneansvarlige kontakt med den sentrale kontrolloperatøren 60 for å be vedkommende deaktivere grensesikringstiltakene.

Den soneansvarlige kan da betjene en sporveksler lokalt med bruk av kommandoen "operate points locally" fra sin kommandoterminal 32.

For å hindre at andre jernbanearbeidere på stedet aktiverer den samme sporveksleren, låser den soneansvarlige innledningsvis sporveksleren med kommandoen "block a point". Denne kommandoen anvendes for eksempel på sporveksleren 20B.

Etter gjennomføring kjører toget inn i intervensjonssonen A, hvorpå den ansvarlige åpner punktet som vedkommende tidligere har låst med kommandoen "unblock a point".

For at ingen flere tog skal kunne kjøre inn i eller forlate sonen, gjenoppretter den sentrale kontrolloperatøren 60 grensesikringstiltakene.

På tilsvarende måte kan intervensjonssone B suksessivt skiftes til tilstanden "besatt" av eieren og deretter til tilstanden "blokkert" av en jernbanearbeider i denne sonen, som illustrert i figur 6.

Etter at arbeidet i intervensjonssone A er avsluttet kan toget kjøre til intervensjonssonen B etter at den ansvarlige for sonen B har gitt sitt samtykke.

Intervensjonssone A kan da åpnes. Før dette gjøres forsikrer den ansvarlige for sonen A seg om at ingen jernbanearbeidere lenger befinner seg i intervensjonssone A. Vedkommende beordrer da at sonen skiftes til tilstanden "besatt" fra sin kommandoterminal med kommandoen "unblock an area". Deretter kan sone eieren beordre at sonen skiftes fra tilstanden "besatt" til tilstanden "avgitt" ved å gi kommandoen "give back an area" fra sin kommandoterminal 32. Den sentrale kon-trolloperatøren 60 skifter deretter sone A til tilstanden "normal", og deaktiverer spesielt grensesikringstiltakene.

Sone A er da igjen tilgjengelig for togtrafikk, eventuelt med hastighetsbe-grensninger som følge av arbeid i intervensjonssone B, som illustrert i figur 7.

Man forstår at en slik installasjon for styring av jernbanetrafikk gjør det mulig, ved å tilveiebringe kommandoterminaler forbundet med forskjellige arbeidere som gjennom en trådløs forbindelse står i kommunikasjon med aksesstyringsenheten 34, på en enkel måte å sikre forskjellige soner uten at det er nødvendig på forhånd å tilveiebringe et kabelnett i sonen som kobler sammen bryterbokser.

I tillegg gjør kommandobekreftelsesprotokollen, sammen med suksessive tilstander for hver sone, det mulig å oppnå en høy grad av sikkerhet for jernbanearbeidere.

Claims (10)

1. Installasjon for beskyttelse av jernbanearbeidere i et soneinndelt jernbanenett, omfattende: - en sentralisert automat (30) for styring av trafikkreguleringsorganer (18A, 18B, 18C, 180, 20A, 20B, 20C, 20D, 31), - minst én kommandoterminal (32) anordnet langs jernbanenettet, som er innrettet for å kommandere sikkerhetsnivået i en sone av jernbanenettet ved å vekselvirke med den sentraliserte automaten (30), og - en koblingsmekanisme for å forbinde den ene eller de flere kommandoterminalene (32) med automaten (30), idet koblingsmekanismen omfatter: - en mekanisme (38A, 38B, 36) for kommunikasjon mellom kommandoterminalen (32) og en aksesstyringsenhet (34), egnet til å sende kommandoer fra kommandoterminalen (32) til aksesstyringsenheten (34), idet enheten (34) for å styre aksessen til automaten (30) fra kommandoterminalen (32) er innrettet for selektivt å formidle kommandoer til automaten (30) fra den ene eller de flere kommandoterminalene (32) i henhold til kommandoinformasjon sendt fra kommandoterminalen (32),karakterisert vedat den ene eller de flere kommandoterminalene (32) omfatter mekanismer for identifisering og autentisering av minst én bruker som har ansvar for å beordre sikkerhetsnivået i en sone, idet aksesstyringsenheten (34) er innrettet for å begrense inngripen av en hvilken som helst annen person i nevnte sone for å redusere sikkerhetsnivået.

2. Installasjon ifølge krav 1, og hvor den ene eller de flere kommandoterminalene (32) omfatter en mekanisme for å identifisere en sone i jernbanenettet for å kommandere dets sikkerhetsnivå.

3. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor aksesstyringsenheten (34) omfatter en mekanisme for å evaluere hver kommando sendt fra en kommandoterminal (32) og en mekanisme for å, når kommandoen er tillatt, kreve en motsvarende bekreftelseskommando fra kommandoterminalen (32) som har gitt kommandoen, idet aksesstyringsenheten (34) er innrettet for ikke å sende kommandoen fra kommandoterminalen (32) til automaten (30) før etter mottak av den motsvarende bekreftelseskommandoen fra kommandoterminalen (32).

4. Installasjon ifølge krav 3, og hvor bekreftelseskommandoen svarende til en opprinnelig kommando består av en ny formulering av den opprinnelige kommandoen som er gitt i henhold til en semantikk som er forskjellig fra den i den opprinnelige kommandoen, men har samme betydning.

5. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor aksesstyringsenheten (34) og automaten (30) begge er innrettet for å styre tilstanden for hver sone i jernbanenettet, idet nevnte aksesstyringsenhet (34) er innrettet for kun å tilgjengeliggjøre bestemte kommandoer fra den ene eller de flere kommandoterminalene (32) avhengig av tilstanden til den aktuelle sonen.

6. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor aksesstyringsenheten (34) er innrettet for å administrere brukeridentifikatorer og omfatter en mekanisme for å identifisere brukere av kommandoterminalen (32), idet nevnte aksesstyringsenhet (34) er innrettet for kun å tilgjengeliggjøre bestemte kommandoer fra den ene eller de flere kommandoterminalene (32) avhengig av identiteten til brukeren av terminalen (32).

7. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor aksesstyringsenheten (34) er innrettet for å sende til kommandoterminalen (32) en beskrivelse av jernbanenettet som angir sikkerhetsnivået i de aktuelle soner etter hver kommando til automaten (30) gitt fra denne kommandoterminalen (32), idet den ene eller de flere kommandoterminalene (32) omfatter en mekanisme for å motta en beskrivelse sendt fra aksesstyringsanordningen (34) og en mekanisme som gir brukeren tilgang til den sist mottatte beskrivelsen av jernbanenettet.

8. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor den ene eller de flere kommandoterminalene (32) omfatter en mekanisme for å spesifisere en kommando til et bestemt trafikkreguleringsorgan (18A, 18B, 18C, 18D, 20A, 20B, 20C, 20D, 31) i en sone i jernbanenettet, spesielt til en sporveksler, idet aksesstyringsanordningen (34) omfatter en mekanisme for å få utført nevnte kommando av den sentraliserte automaten (30).

9. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor nevnte mekanismer (38A, 38B, 36) for kommunikasjon mellom kommandoterminalen (32) og aksesstyringsenheten (34) er innrettet for trådløs kommunikasjon.

10. Installasjon ifølge et hvilket som helst av de foregående krav, og hvor den ene eller de flere kommandoterminalene (32) omfatter en identifikator, idet installasjonen omfatter en mekanisme for å deaktivere valgte kommandoterminaler (32) basert på deres identifikator.