WO2018139013A1 - 信号保安システム - Google Patents

信号保安システム Download PDF

Info

Publication number
WO2018139013A1
WO2018139013A1 PCT/JP2017/040905 JP2017040905W WO2018139013A1 WO 2018139013 A1 WO2018139013 A1 WO 2018139013A1 JP 2017040905 W JP2017040905 W JP 2017040905W WO 2018139013 A1 WO2018139013 A1 WO 2018139013A1
Authority
WO
WIPO (PCT)
Prior art keywords
train
security
message
emergency
emergency information
Prior art date
Application number
PCT/JP2017/040905
Other languages
English (en)
French (fr)
Inventor
景示 前川
勝田　敬一
浩行 谷
佑介 中西
Original Assignee
株式会社日立製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社日立製作所 filed Critical 株式会社日立製作所
Publication of WO2018139013A1 publication Critical patent/WO2018139013A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L11/00—Operation of points from the vehicle or by the passage of the vehicle

Definitions

  • the present invention relates to a signal security system, and in particular, applied to a signal security system in consideration of signal security when operating a vehicle such as a railway, a monorail, an LRT (Light Rail Transit), an AGT (Automated Guided Train), or a car. Is preferred.
  • the interlocking device has been used as the core of safety, the track circuit device that detects the position of the train, the switch device that switches and locks the switch, the signal lights, etc.
  • a safety system has been constructed to prevent a train from entering a route that is in danger of colliding or derailing by interlocking with a signal device that transmits permission or disapproval to the driver.
  • a method has been developed in which a train position detected by an on-board device is captured wirelessly, and based on the train position, a switch device and a signal device installed in the vehicle are linked and controlled.
  • devices are generically referred to, they are also simply expressed as “devices”.
  • the conventional signal security system when the security message is circulated between the train and the switch, the security message is circulated as the number of trains and switches increases. The required time becomes longer. As a result, the conventional signal security system detects any abnormality and needs to stop the train urgently.When the device that detects the abnormality includes an emergency stop instruction in the security message and circulates to each train, There is a possibility that it takes time until the train receives the emergency stop instruction.
  • the present invention has been made in consideration of the above points, and will propose a signal security system that can further shorten the time from when an abnormality is detected until the train stops urgently and improve the safety of train operation. It is what.
  • the present invention comprises a plurality of train security devices that control a train, and a switch safety device that controls a switch that switches a track on which the train should travel,
  • a security telegram including occupation range information on the train track is between the train safety devices or between the train security device and the switch security device among the train security devices.
  • the present invention comprises a plurality of train security devices for controlling a train, and a switch safety device for controlling a switch for switching a track on which the train should travel, on the train line.
  • Circulating a safety message including occupation range information between the plurality of train security devices or between any of the plurality of train security devices and the switch security device.
  • any one of the plurality of train safety devices that has detected an abnormality or the switch safety device has the abnormality
  • the emergency information circulation message for circulating the emergency information according to the response is shared, and any one of the plurality of train safety devices that has detected the abnormality, the train safety device or the switch safety device detects the abnormality. Characterized by circulation reflected in the emergency information circulated message that was.
  • FIG. 1 shows an example of a schematic configuration of a signal security system according to this embodiment.
  • the switch protection device 103 that gives a control instruction to the switch is provided with an emergency stop instruction to the train security devices 102a and 102b via the circuit 105 when a certain abnormality is detected.
  • the configuration and operation of the entire system will be described by taking transmission as an example.
  • the above-described switch protection device 103 and the train security devices 102a and 102b are collectively referred to simply as “devices”.
  • the safety message 104 including the control information is circulated among the devices, while the emergency information circulation message 202 that is a message for transmitting emergency information is circulated when an abnormality occurs, for example.
  • the security telegram 104 circulates the block telegram to manage which trains can pass through the blocks divided by predetermined units, the control instruction and control state of the switch, and the security telegram 104 And a member list representing the order of devices to be included.
  • the emergency information circulation message 202 is always circulated multiple times on the circuit 105 regardless of whether there is an abnormality, for example. If there is no abnormality, the emergency information circulation message 202 is circulated on the circuit 105 without an emergency stop instruction. Yes.
  • the switch protection device 103 When the switch protection device 103 detects an abnormality, the switch protection device 103 broadcasts the emergency stop instruction 201 directly to the device in which the security message 104 is circulated along the circuit 105.
  • the device that has received the emergency stop instruction 201 sends an emergency stop instruction to the message that can reflect the emergency stop instruction earliest among the emergency information circulation message 202 and the security message 104 circulated on the circuit 105. reflect.
  • the message that can reflect the emergency stop instruction earliest is specifically the message that has been received when the broadcast emergency stop instruction 201 is received, or the first message that is received after the emergency stop instruction 201 is received. Represents a message.
  • the train security device 102a can receive the emergency stop instruction 201 by receiving the emergency information circulation message 202 to be circulated next from the train security device 102b.
  • the apparatus can receive the emergency stop instruction 201 indirectly in a short time thereafter.
  • FIG. 2 shows a configuration example of the train security devices 102a and 102b mounted on the trains 101a and 101b, respectively.
  • the train security devices 102a and 102b include a wireless communication unit 301, a security message update unit 303, and a train control unit 304, and further include an emergency information circulation message update unit 302 that is unique in the present embodiment.
  • the wireless communication unit 301 receives the emergency stop instruction 201 transmitted from another device. When the emergency stop instruction 201 is received in this way, the wireless communication unit 301 notifies the emergency information circulation message update unit 302 and the security message update unit 303 that the emergency stop instruction 201 has been received.
  • the emergency information circulation message update unit 302 notified by the wireless communication unit 301 that the emergency stop instruction 201 has been received holds an emergency information circulation message 202. That is, when the emergency information circulation message 202 is not received and transmitted to the next device, the emergency information circulation message update unit 302 reflects the emergency stop instruction in the held emergency information circulation message 202. Then, the data is transmitted to the next device on the circuit 105 via the wireless communication unit 301.
  • the emergency information circulation message update unit 302 enters the emergency stop instruction reception state (hereinafter referred to as “emergency stop instruction reception state”), and the emergency information circulation message 202 The execution of the process is suspended until 202 is received.
  • the wireless communication unit 301 delivers the received emergency information circulation message 202 to the emergency information circulation message update unit 302.
  • the emergency information circulation message update unit 302 reflects the emergency stop instruction in the emergency information circulation message 202 if the state is the emergency stop instruction reception state, and the wireless communication unit The data is transmitted to the next device via the circuit 105 via 301.
  • the security message update unit 303 reflects the emergency stop instruction in the security message 104 when the security message 104 is held, and the wireless communication unit 301. To the next device.
  • the security message update unit 303 enters an emergency stop instruction reception state and suspends execution of the process until the security message 104 is received.
  • the wireless communication unit 301 When the wireless communication unit 301 receives the security message 104, the wireless communication unit 301 delivers the received security message 104 to the security message update unit 303.
  • the security message update unit 303 reflects the emergency stop command 201 in the security message 104 if the status is the emergency stop command reception status, and the wireless communication unit 301 causes the circuit 105 to be changed. To the next device.
  • train security devices 102a and 102b execute a train emergency stop process by the train control unit 304 in accordance with the emergency stop instruction 201 as a train control.
  • the wireless communication unit 301 When the wireless communication unit 301 receives such an emergency stop instruction 201, the wireless communication unit 301 notifies the train control unit 304 that the emergency stop instruction 201 has been issued.
  • the wireless communication unit 301 determines whether or not the emergency stop instruction 201 is reflected in the received emergency information circulation message 202.
  • the train controller 304 is notified that it has been issued.
  • the wireless communication unit 301 determines whether or not the emergency stop instruction 201 is reflected in the received security message 104.
  • the train controller 304 is notified that a stop instruction 201 has been issued.
  • the train control unit 304 that has been notified that there is an emergency stop instruction 201 has a function of operating the emergency brake and controlling the emergency stop of the train.
  • FIG. 3 shows an example of emergency stop processing executed by the train safety devices 102a and 102b that have received the emergency stop instruction 201.
  • the wireless communication unit 301 receives a message transmitted from another device on the circuit 105.
  • step SP402 the wireless communication unit 301 determines whether or not the emergency stop instruction 201 has been received.
  • the wireless communication unit 301 executes step SP403 when the emergency stop instruction 201 is received, and executes step SP409 described later when the emergency stop instruction 201 is not received.
  • step SP403 since the wireless communication unit 301 has received the emergency stop instruction 201, the emergency stop instruction is received.
  • step SP404 the train control unit 304 performs an emergency brake output to the train and causes the train to stop urgently.
  • step SP405 the emergency information circulation message update unit 302 determines whether the emergency information circulation message 202 is held, that is, the emergency information circulation message 202 is not received and transmitted to the next device. It is determined whether or not.
  • the emergency information circulation message update unit 302 executes the following step SP406 if the emergency information circulation message 202 is held, and executes step SP407 described later if the emergency information circulation message 202 is not held.
  • step SP406 the emergency information circulation message update unit 302 reflects the emergency stop instruction 201 in the held emergency information circulation message 202.
  • step SP407 the security message update unit 303 determines whether or not the security message 104 is held, that is, whether or not the security message 104 is received and not transmitted to the next device. .
  • the security message update unit 303 executes the following step SP408 if the security message 104 is held, and executes step SP409 described later if the security message 104 is not held.
  • step SP408 the security message update unit 303 reflects the emergency stop instruction 201 in the security message 104 that is held.
  • step SP409 the wireless communication unit 301 determines whether or not the emergency information circulation message 202 has been received.
  • the wireless communication unit 301 executes the following step SP410 when the emergency information circulation message 202 is received, and executes the later-described step SP414 when the emergency information circulation message 202 is not received.
  • step SP410 the wireless communication unit 301 determines whether or not the emergency stop instruction 201 is reflected in the received emergency information circulation message 202. If the emergency stop instruction 201 is reflected in the received emergency information circulation message 202, the wireless communication unit 301 executes the following step SP411, while the received emergency information circulation message 202 has an emergency stop instruction. If not reflected, step SP412 described later is executed.
  • the train control unit 304 outputs an emergency brake to the train and stops the train in an emergency.
  • step SP412 the emergency information circulation message update unit 302 determines whether or not the state is an emergency stop instruction reception state. If the state is an emergency stop instruction reception state, the emergency information circulation message update unit 302 executes the following step SP413. If the state is not an emergency stop instruction reception state, the emergency information circulation message update unit 302 executes step SP414 described later.
  • step SP413 the emergency information circulation message update unit 302 reflects the emergency stop instruction 201 in the received emergency information circulation message 202 because the state is the emergency stop instruction reception state.
  • step SP414 the wireless communication unit 301 determines whether or not the security message 104 has been received.
  • the wireless communication unit 301 executes the following step SP415 when the security message 104 is received, and ends the process when the security message 104 is not received.
  • step SP415 the wireless communication unit 301 determines whether the emergency stop instruction 201 is reflected in the received security message 104.
  • the wireless communication unit 301 executes the following step SP416, while the received emergency message is reflected in the received security message 104. If not, step SP417 described later is executed.
  • step SP416 since the emergency stop instruction 201 is reflected in the security telegram 104, the train control unit 304 outputs an emergency brake to the train and stops the train in an emergency.
  • step SP417 the security message update unit 303 determines whether the state is an emergency stop instruction reception state.
  • the security message updating unit 303 executes the following step SP418 if the state is the emergency stop instruction reception state, and ends the process if the state is not the emergency stop instruction reception state.
  • step SP4108 since the emergency stop instruction has been received, the security message update unit 303 reflects the emergency stop instruction in the received security message 104 and ends the process.
  • FIG. 4 shows an example of the data configuration of the emergency information circulation message 202 described above.
  • the emergency information circulation message 202 includes an ID (corresponding to the “management device ID” shown in the figure) 202A for identifying management devices that manage messages, an emergency stop instruction state 202B that reflects the emergency stop command 201, and the message Member list 202C representing the order of devices to be circulated.
  • the generation and deletion of the emergency information circulation message 202 will be described.
  • the number of emergency information circulation messages 202 may be determined in consideration of the balance between the required response time of an emergency stop instruction and the system load. Increasing the number of emergency information circulation messages 202 shortens the response time, but generally tends to increase the system load.
  • a case will be described as an example where the same number of emergency information circulation telegrams 202 are circulated as the device in which the security telegram 104 is circulated via the circuit 105.
  • Each device generates an emergency information circulation message 202 when added to the member list of the security message 104.
  • each device sets a management device ID that can identify its own device from other devices as the management device ID in the emergency information circulation message 202 at the time of generation.
  • each device sets the same member list as the member list of the security message 104 as the member list of the emergency information circulation message 202. After the emergency information circulation message 202 is generated in this way, each device starts circulating the emergency information circulation message 202 according to the description order of the member list.
  • the update of the member list 202C of the emergency information circulation message 202 is performed when the emergency information circulation message 202 is transmitted by each device.
  • Each device reflects the member list of the latest security message 104 by copying it to the member list 202C of the emergency information circulation message 202 when transmitting the emergency information circulation message 202, and reflects the emergency information circulation message 202 after the reflection. Send.
  • the member list 202C of the emergency information circulation message 202 is automatically updated only by updating the member list of the security message 104.
  • the updated member list is reflected in the emergency information circulation message 202.
  • each device determines whether or not to delete it as follows, and if it should be deleted, the deletion is performed while the deletion is performed. If not, do not delete.
  • each device determines whether or not the management device ID 202A of the emergency information circulation message 202 is included in the member list 202C.
  • each device uses the train security device that circulates this emergency information circulation message 202 (any one of the train security devices 102a and 102b shown in FIG. 1). ) Is already running within the block occupation right range, and the emergency information circulation message 202 is deleted.
  • the emergency information circulation message 202 By generating or deleting the emergency information circulation message 202 in this way, the emergency information circulation message 202 corresponding to the number of devices existing in the member list, that is, the number of devices for which the security message 104 is circulated, is 105 is circulated among the devices.
  • the emergency stop instruction 201 is sent from any device that has detected an abnormality to a plurality of devices in which the security telegram 104 is circulated in the same area on the circuit 105. Broadcast. In consideration of the possibility that the emergency stop instruction 201 broadcast in this way is not transmitted to all devices within a specified time, in this embodiment, an emergency message is transmitted as an emergency information transmission message separately from the security message 104.
  • the information circulation message 202 is circulated a plurality of times.
  • the specific device of the lamp reflects the emergency stop instruction 201 in the emergency information circulation message 202 that can reflect the emergency stop instruction 201 earliest.
  • the route 105 is further circulated.
  • an emergency stop instruction 201 is broadcast from a device that has detected an abnormality that requires an emergency stop of a train, while a plurality of emergency requests that can reflect the broadcast emergency stop instruction 201 is broadcast.
  • the information circulation message 202 is being circulated. This increases the possibility that the emergency stop instruction 201 can be transmitted to each device without waiting for circulation of the security telegram 104, and shortens the time from when an abnormality is detected until the train makes an emergency stop. In addition, it is possible to improve the safety of train operation.
  • the emergency stop instruction 201 is broadcast as described above, and the emergency stop instruction received by any of the devices.
  • the emergency information circulation message 202 reflecting 201 is circulated to each device on the circuit 105, but the present invention is not limited to this, and the former broadcasts the emergency stop instruction 201 described above on the circuit 105. Even if the method of the present embodiment and the latter method of circulating the emergency information circulation telegram 202 reflecting the emergency stop instruction 201 to each device on the circuit 105 are implemented, It goes without saying that the same effect is exhibited.
  • a security message 104 indicating that the cancellation should be performed is circulated among the devices on the circuit 105 as before. Like that. At this time, if multiple abnormalities occurred, it was confirmed that some of the abnormalities were resolved, instead of canceling the emergency stop of the train. The emergency stop of the train is canceled when confirmed.
  • the present invention can be widely applied to signal security systems that consider signal security when operating vehicles such as railways, monorails, LRT (Light Rail Transit), AGT (Automated Guided Train), and cars.
  • vehicles such as railways, monorails, LRT (Light Rail Transit), AGT (Automated Guided Train), and cars.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

異常を検知した装置は、同一エリア内の保安電文が回覧されている装置に緊急停止指示をブロードキャストする。各装置は、制御情報を含む保安電文とは別に、緊急情報の伝送用の電文として複数の緊急情報回覧電文を回覧する。ブロードキャストされた緊急停止指示を受信した装置は、最も早く緊急停止指示を反映可能な緊急情報回覧電文に緊急停止指示を反映して回覧する。

Description

信号保安システム
　本発明は、信号保安システムに関し、特に、鉄道、モノレール、ＬＲＴ（Light Rail Transit）、ＡＧＴ(Automated Guided Train)、車等の車両を運行する際の信号保安を考慮した信号保安システムに適用して好適なものである。
　鉄道では、従来から連動装置が保安の核として、列車の在線位置を検知する軌道回路装置と、転てつ器の転換と鎖錠を行う転てつ器装置と、信号灯等を点灯させて列車の進行許可もしくは不許可を運転士に伝達する信号装置と、を連動させて、衝突もしくは脱線する危険のある進路へ列車の進入を許可しないようにするための保安システムが構築されている。近年、車上装置が検知した列車位置を無線で取込み、この列車位置に基づいて、転てつ器装置と、車内に設置された信号装置とを連動制御する手法が開発されている。以下、上述した各装置を総称する場合、単に「装置」とも表現する。
　さらに従来の信号保安システムにおいては、制御情報を含んだ保安電文を列車と転てつ器との間で回覧させることにより、信号制御に必要な装置を減らし、装置の設計費用及び製造費用の削減を図る手法が開発されている（特許文献１参照）。
特開２００６－２３２１０６号公報
　上述のように従来の信号保安システムでは、列車と転てつ器との間で保安電文を回覧させる構成とした場合、列車や転てつ器の数が増えるに従い、保安電文を回覧するために必要な時間が長くなる。その結果、従来の信号保安システムは、何らかの異常を検知して列車を緊急停止させる必要が生じた場合、その異常を検知した装置が緊急停止指示を保安電文に含めて各列車に回覧すると、各列車がその緊急停止指示を受信するまでに時間が掛かってしまう可能性がある。
　本発明は以上の点を考慮してなされたもので、異常を検知してから列車が緊急停止するまでの時間をより短縮して列車運行の安全性を高めることができる信号保安システムを提案しようとするものである。
　かかる課題を解決するため、本発明においては、列車を制御する複数の列車保安装置と、前記列車が走行すべき線路を切り替える転てつ器を制御する転てつ器保安装置と、を備え、前記列車の線路上の占有範囲情報を含む保安電文を前記複数の列車保安装置同士の間、または、前記複数の列車保安装置うちのいずれかの列車保安装置と前記転てつ器保安装置との間で回覧して前記占有範囲情報を共有することにより前記列車の安全性を確保する信号保安システムにおいて、前記複数の列車保安装置のうち異常を検知したいずれかの列車保安装置または前記転てつ器保安装置は、前記異常を検知したことを、前記保安電文とは別途、前記複数の列車保安装置のうちの他の列車保安装置及び前記転てつ器保安装置にブロードキャストで通知することを特徴とする。
　また、本発明においては、列車を制御する複数の列車保安装置と、前記列車が走行すべき線路を切り替える転てつ器を制御する転てつ器保安装置とを備え、前記列車の線路上の占有範囲情報を含む保安電文を前記複数の列車保安装置同士の間、または、前記複数の列車保安装置うちのいずれかの列車保安装置と前記転てつ器保安装置との間で回覧して前記占有範囲情報を共有することにより前記列車の安全性を確保するシステムにおいて、前記複数の列車保安装置のうち異常を検知したいずれかの列車保安装置または前記転てつ器保安装置は、前記異常に応じた緊急情報を回覧するための緊急情報回覧電文を共有し、前記複数の列車保安装置のうち前記異常を検知したいずれかの列車保安装置または前記転てつ器保安装置が前記異常を検知したことを前記緊急情報回覧電文に反映して回覧することを特徴とする。
　本発明によれば、異常を検知してから列車が緊急停止するまでの時間をより短縮して列車運行の安全性を高めることができる。
本実施の形態による信号保安システムの概略構成の一例を示すブロック図である。 列車保安装置の構成例を示す図である。 列車保安装置の処理手順の一例を示すフローチャートである。 緊急情報回覧電文の一例を示す図である。
　以下、図面について、本発明の一実施の形態について詳述する。
　（１）本実施の形態による信号保安システムの構成
　図１は、本実施の形態による信号保安システムの概略構成の一例を示す。本実施の形態では、転てつ器に制御指示を与える転てつ器保安装置１０３が、ある異常を検知したことを契機として巡回路１０５を介して緊急停止指示を列車保安装置１０２ａ，１０２ｂへ伝送する場合を一例としてシステム全体の構成及び動作について説明する。なお、以下の説明においては、上述した転てつ器保安装置１０３及び列車保安装置１０２ａ，１０２ｂを総称して単に「装置」ともいう。
　各装置間では、制御情報を含む保安電文１０４が回覧される一方、例えば異常が発生した場合には緊急情報の伝送用の電文である緊急情報回覧電文２０２が回覧される。保安電文１０４は、各線路を所定単位で分けたブロックをどの列車が通過可能であるかについて管理するブロック占有権と、転てつ器の制御指示及びその制御状態と、保安電文１０４を回覧すべき装置の順序を表すメンバーリストと、を含んでいる。
　緊急情報回覧電文２０２は、その詳細については後述するが、上述した緊急情報回覧電文２０２を管理する管理装置と、緊急停止指示と、緊急情報回覧電文２０２を回覧すべき装置の順序を表すメンバーリストとを含んでいる。緊急情報回覧電文２０２は、例えば異常の有無に関わらず常に巡回路１０５上に複数回覧されており、異常がない場合には緊急停止指示なしの状態のまま、この巡回路１０５上で回覧されている。
　転てつ器保安装置１０３が異常を検知すると、転てつ器保安装置１０３は、巡回路１０５に沿って保安電文１０４が回覧されている装置に対して緊急停止指示２０１を直接ブロードキャストする。緊急停止指示２０１を受信した装置は、巡回路１０５上を回覧されている緊急情報回覧電文２０２及び保安電文１０４のうち、最も早く緊急停止指示を反映することができる方の電文に緊急停止指示を反映する。最も早く緊急停止指示を反映することができる電文とは、具体的には、ブロードキャストされた緊急停止指示２０１を受信した際に受信済みの電文、または、緊急停止指示２０１を受信した後最初に受信した電文を表している。
　上記のようにシステムを構成することにより、例えば、転てつ器保安装置１０３からブロードキャストされた緊急停止指示２０１を、列車保安装置１０２ａが受信できなかったものの列車保安装置１０２ｂが受信できた場合、その列車保安装置１０２ａは、その列車保安装置１０２ｂから次に回覧される緊急情報回覧電文２０２を受信することで緊急停止指示２０１を受信することができるようになる。
　これにより、ブロードキャストされた緊急停止指示２０１がある装置で直接的に受信できなかったとしても、この装置は、その後短時間で、間接的に緊急停止指示２０１を受信することが可能となる。
　図２は、列車１０１ａ，１０１ｂにそれぞれ搭載されている列車保安装置１０２ａ，１０２ｂの構成例を示す。列車保安装置１０２ａ，１０２ｂは、無線通信部３０１、保安電文更新部３０３及び列車制御部３０４を備え、さらに、本実施の形態において特有な緊急情報回覧電文更新部３０２を備えている。
　無線通信部３０１は、他の装置から送信された緊急停止指示２０１を受信する。このように緊急停止指示２０１を受信すると、無線通信部３０１は、この緊急停止指示２０１を受信したことを、緊急情報回覧電文更新部３０２及び保安電文更新部３０３へ通知する。
　この緊急停止指示２０１を受信したことが無線通信部３０１によって通知された緊急情報回覧電文更新部３０２は、緊急情報回覧電文２０２を保持している。つまり、緊急情報回覧電文２０２を受信して次の装置に送信していない状態である場合、緊急情報回覧電文更新部３０２は、上記保持している緊急情報回覧電文２０２に緊急停止指示を反映し、無線通信部３０１を介して巡回路１０５上で次の装置に送信する。
　一方、緊急情報回覧電文２０２を保持していない場合、緊急情報回覧電文更新部３０２は、その状態が緊急停止指示の受信状態（以下「緊急停止指示受信状態」という）になり、緊急情報回覧電文２０２を受信するまでの間に亘って処理の実行を保留する。
　緊急情報回覧電文２０２を受信すると、無線通信部３０１は、当該受信した緊急情報回覧電文２０２を緊急情報回覧電文更新部３０２に引き渡す。このように緊急情報回覧電文２０２が引き渡されると、緊急情報回覧電文更新部３０２は、その状態が緊急停止指示受信状態であれば、緊急情報回覧電文２０２に緊急停止指示を反映し、無線通信部３０１を介して巡回路１０５を介して次の装置に送信する。
　同様に緊急停止指示２０１を受信したことが通知されると、保安電文更新部３０３は、保安電文１０４を保持している場合には、保安電文１０４に緊急停止指示を反映し、無線通信部３０１を介して次の装置に送信する。
　一方、保安電文更新部３０３は、保安電文１０４を保持していない場合には緊急停止指示受信状態になり、保安電文１０４を受信するまで処理の実行を保留する。
　無線通信部３０１は、保安電文１０４を受信すると、当該受信した保安電文１０４を保安電文更新部３０３に引き渡す。このように保安電文１０４を受け取ると、保安電文更新部３０３は、その状態が緊急停止指示受信状態であれば、保安電文１０４に緊急停止指示２０１を反映し、無線通信部３０１によって巡回路１０５を介して次の装置に送信する。
　さらに列車保安装置１０２ａ，１０２ｂは、列車の制御として、緊急停止指示２０１に従って列車制御部３０４によって列車の緊急停止の処理を実行する。
　無線通信部３０１は、そのような緊急停止指示２０１を受信すると、緊急停止指示２０１が発せられていることを列車制御部３０４に通知する。
　さらに無線通信部３０１は、緊急情報回覧電文２０２を受信すると、当該受信した緊急情報回覧電文２０２に緊急停止指示２０１が反映されているか否かを判定し、反映されていれば緊急停止指示２０１が発行されていることを列車制御部３０４に通知する。
　同様に無線通信部３０１は、保安電文１０４を受信したときも、当該受信した保安電文１０４に緊急停止指示２０１が反映されているか否かを判定し、緊急停止指示２０１が反映されていれば緊急停止指示２０１が発行されていることを列車制御部３０４に通知する。
　緊急停止指示２０１があることを通知された列車制御部３０４は、非常ブレーキを動作させ、列車を緊急停止させるよう制御する機能を有する。
　（２）本実施の形態による信号保安システムの動作
　図３は、緊急停止指示２０１を受け取った列車保安装置１０２ａ，１０２ｂによって実行される緊急停止処理の一例を示す。ステップＳＰ４０１では、無線通信部３０１が巡回路１０５上の他の装置から送信される電文を受信する。
　ステップＳＰ４０２では、無線通信部３０１が、緊急停止指示２０１を受信したか否かを判定する。この無線通信部３０１は、緊急停止指示２０１を受信した場合はステップＳＰ４０３を実行する一方、緊急停止指示２０１を受信していない場合は後述するステップＳＰ４０９を実行する。
　ステップＳＰ４０３では、無線通信部３０１が緊急停止指示２０１を受信したため、緊急停止指示受信状態になる。次にステップＳＰ４０４では、列車制御部３０４が、列車に非常ブレーキ出力を行い、列車を緊急停止させる。
　次にステップＳＰ４０５では、緊急情報回覧電文更新部３０２が、緊急情報回覧電文２０２を保持しているか否か、つまり、緊急情報回覧電文２０２を受信して次の装置に送信していない状態であるか否かを判定する。
　緊急情報回覧電文更新部３０２は、緊急情報回覧電文２０２を保持していれば次のようなステップＳＰ４０６を実行する一方、緊急情報回覧電文２０２を保持していなければ後述するステップＳＰ４０７を実行する。
　このステップＳＰ４０６では、緊急情報回覧電文更新部３０２が、保持している緊急情報回覧電文２０２に緊急停止指示２０１を反映する。
　一方、ステップＳＰ４０７では、保安電文更新部３０３が、保安電文１０４を保持しているか否か、つまり、保安電文１０４を受信して次の装置に送信していない状態であるか否かを判定する。この保安電文更新部３０３は、保安電文１０４を保持していれば次のようなステップＳＰ４０８を実行する一方、保安電文１０４を保持していなければ後述するステップＳＰ４０９を実行する。
　このステップＳＰ４０８では、保安電文更新部３０３が、保持している保安電文１０４に緊急停止指示２０１を反映する。
　一方、ステップＳＰ４０９では、無線通信部３０１が、緊急情報回覧電文２０２を受信したか否かを判定する。無線通信部３０１は、緊急情報回覧電文２０２を受信した場合は次のようなステップＳＰ４１０を実行する一方、緊急情報回覧電文２０２を受信していない場合は後述するステップＳＰ４１４を実行する。
　このステップＳＰ４１０では、無線通信部３０１が、受信した緊急情報回覧電文２０２に緊急停止指示２０１が反映されているか否かを判定する。無線通信部３０１は、当該受信した緊急情報回覧電文２０２に緊急停止指示２０１が反映されている場合は次のようなステップＳＰ４１１を実行する一方、当該受信した緊急情報回覧電文２０２に緊急停止指示が反映されていない場合は後述するステップＳＰ４１２を実行する。
　このステップＳＰ４１１では、緊急情報回覧電文２０２に緊急停止指示２０１が反映されていたことから、列車制御部３０４が、列車に非常ブレーキ出力を行い、列車を緊急停止させる。
　一方、ステップＳＰ４１２では、緊急情報回覧電文更新部３０２が、その状態が緊急停止指示受信状態であるか否かを判定する。緊急情報回覧電文更新部３０２は、その状態が緊急停止指示受信状態であれば次のようなステップＳＰ４１３を実行する一方、その状態が緊急停止指示受信状態でなければ後述するステップＳＰ４１４を実行する。
　このステップＳＰ４１３では、緊急情報回覧電文更新部３０２が、その状態が緊急停止指示受信状態であるため、受信した緊急情報回覧電文２０２に緊急停止指示２０１を反映する。
　次にステップＳＰ４１４では、無線通信部３０１が、保安電文１０４を受信したか否かを判定する。この無線通信部３０１は、保安電文１０４を受信した場合は次のようなステップＳＰ４１５を実行する一方、保安電文１０４を受信していない場合は処理を終了する。
　このステップＳＰ４１５では、無線通信部３０１が、受信した保安電文１０４に緊急停止指示２０１が反映されているかを判定する。この無線通信部３０１は、当該受信した保安電文１０４に緊急停止指示２０１が反映されている場合は次のようなステップＳＰ４１６を実行する一方、当該受信した保安電文１０４に緊急停止指示が反映されていない場合は後述するステップＳＰ４１７を実行する。
　ステップＳＰ４１６では、保安電文１０４に緊急停止指示２０１が反映されていたので、列車制御部３０４は、列車に非常ブレーキ出力を行い、列車を緊急停止させる。
　このステップＳＰ４１７では、保安電文更新部３０３が、その状態が緊急停止指示受信状態であるか否かを判定する。この保安電文更新部３０３は、その状態が緊急停止指示受信状態であれば次のようなステップＳＰ４１８を実行する一方、その状態が緊急停止指示受信状態でなければ処理を終了する。
　このステップＳＰ４１８では、緊急停止指示受信状態であるため、保安電文更新部３０３が、上記受信した保安電文１０４に緊急停止指示を反映し、処理を終了する。
　図４は、上述した緊急情報回覧電文２０２のデータ構成の一例を示す。緊急情報回覧電文２０２は、電文を管理する管理装置同士を識別するためのＩＤ（図示の「管理装置ＩＤ」に相当）２０２Ａ、緊急停止指示２０１を反映する緊急停止指示状態２０２Ｂ、及び、当該電文を回覧すべき装置の順序を表すメンバーリスト２０２Ｃを含んでいる。
　緊急情報回覧電文２０２の生成及び削除について述べる。緊急情報回覧電文２０２の数は、要求される緊急停止指示の応答時間とシステム負荷とのバランスを考慮して決定すればよい。緊急情報回覧電文２０２の数を多くすれば、応答時間は短くなるが、一般的にシステム負荷が増大する傾向がある。ここでは、保安電文１０４が巡回路１０５を介して回覧されている装置と同数の緊急情報回覧電文２０２が回覧される場合を一例として説明する。
　各装置は、保安電文１０４のメンバーリストに追加されたときに、緊急情報回覧電文２０２を生成する。この緊急情報回覧電文２０２の生成の際に、各装置は、生成時に緊急情報回覧電文２０２内の管理装置ＩＤとして自らの装置を他の装置から識別可能な管理装置ＩＤを設定する。併せて、各装置は、緊急情報回覧電文２０２のメンバーリストとして、保安電文１０４のメンバーリストと同一のメンバーリストを設定する。そのように緊急情報回覧電文２０２が生成された後、各装置は、メンバーリストの記載順に従って緊急情報回覧電文２０２の回覧を開始する。
　緊急情報回覧電文２０２のメンバーリスト２０２Ｃの更新は、各装置によって緊急情報回覧電文２０２を送信する際に実施される。各装置は、緊急情報回覧電文２０２の送信時に、最新の保安電文１０４のメンバーリストを緊急情報回覧電文２０２のメンバーリスト２０２Ｃにコピーしすることで反映し、当該反映後の緊急情報回覧電文２０２を送信する。
　このように緊急情報回覧電文２０２のメンバーリスト２０２Ｃを更新することで、上述した各電文が回覧される装置の数が増減する場合でも、保安電文１０４のメンバーリストを更新するのみで、自動的にその更新されたメンバーリストが緊急情報回覧電文２０２に反映されるようになる。
　一方、緊急情報回覧電文２０２の削除については、各装置が受信時に、これを削除すべきか否かについて次のように判定し、これを削除すべき場合には削除を実施する一方、これを削除すべきでない場合には削除を実施しない。
　具体的には、各装置は、他の装置から緊急情報回覧電文２０２を受信した際に、この緊急情報回覧電文２０２の管理装置ＩＤ２０２Ａがそのメンバーリスト２０２Ｃに含まれているか否かを判定する。当該緊急情報回覧電文２０２の管理装置ＩＤ２０２Ａがメンバーリスト２０２Ｃに存在ない場合、各装置は、この緊急情報回覧電文２０２を回覧させた列車保安装置（図１に示す列車保安装置１０２ａ，１０２ｂのいずれか）を搭載する列車が、既に、上記ブロック占有権の範囲内を走行していないものと判定し、当該緊急情報回覧電文２０２を削除する。
　このように緊急情報回覧電文２０２を生成したり削除することにより、メンバーリストに存在する装置の数、すなわち、保安電文１０４が回覧されている装置の数分の緊急情報回覧電文２０２が、巡回路１０５上において各装置間で回覧されることになる。
　以上のように説明したように、本実施の形態では、異常を検知したいずれかの装置から巡回路１０５上の同一エリア内において保安電文１０４が回覧されている複数の装置に緊急停止指示２０１がブロードキャストされる。このようにブロードキャストされた緊急停止指示２０１が規定時間以内に全ての装置に伝達されない可能性を考慮して、本実施の形態では、保安電文１０４とは別に、緊急情報の伝送用の電文として緊急情報回覧電文２０２を複数回覧させている。ブロードキャストされた緊急停止指示２０１を受信した特定の装置が存在する場合、灯が特定の装置は、最も早く緊急停止指示２０１を反映可能な緊急情報回覧電文２０２に緊急停止指示２０１を反映し、巡回路１０５上をさらに回覧させている。
　以上のような構成によれば、例えば列車の緊急停止が必要となるような異常を検知した装置から緊急停止指示２０１をブロードキャストする一方、当該ブロードキャストされた緊急停止指示２０１を反映可能な複数の緊急情報回覧電文２０２を回覧している。これにより、保安電文１０４の回覧を待つまでもなく緊急停止指示２０１を各装置に伝達することができる可能性をより高くし、異常を検知してから列車が緊急停止を行うまでの時間を短縮し、列車運行の安全性を高めることが可能となる。
　ところで、本実施の形態では、巡回路１０５上の各装置に緊急停止指示２０１を伝達する方法として、上述したように緊急停止指示２０１をブロードキャストするとともに、いずれかの装置によって受信された緊急停止指示２０１が反映された緊急情報回覧電文２０２が巡回路１０５上において各装置に回覧される形態を例示しているが、これに限られず、上述した緊急停止指示２０１を巡回路１０５上にブロードキャストする前者の方法と、緊急停止指示２０１が反映された緊急情報回覧電文２０２を巡回路１０５上において各装置に回覧する後者の方法とのいずれかの方法を実施するようにしても、本実施の形態と同様の効果を発揮することは云うまでもない。
　なお、上述した緊急停止指示に応じた列車の緊急停止を解除する際には、従前のように、当該解除を実施すべき旨の保安電文１０４が巡回路１０５上において各装置間で回覧されるようにする。この際、複数の異常が発生していた場合には、一部の異常が解消したことが確認されたことを契機として列車の緊急停止を解除するのではなく、全ての異常が解消したことが確認されたことを契機として列車の緊急停止を解除するようにする。
　（３）その他の実施形態
　上記実施形態は、本発明を説明するための例示であり、本発明をこれらの実施形態にのみ限定する趣旨ではない。本発明は、その趣旨を逸脱しない限り、様々な形態で実施することができる。例えば、上記実施形態では、各種プログラムの処理をシーケンシャルに説明したが、特にこれにこだわるものではない。従って、処理結果に矛盾が生じない限り、処理の順序を入れ替え又は並行動作するように構成しても良い。
　本発明は、例えば、鉄道、モノレール、ＬＲＴ（Light Rail Transit）、ＡＧＴ(Automated Guided Train)、車等の車両を運行する際の信号保安を考慮した信号保安システムに広く適用することができる。
　１０１……列車、１０２ａ，１０２ｂ……列車保安装置、１０３……転てつ器保安装置、１０４……保安電文、１０５……巡回路、２０１……緊急停止指示、２０２……緊急情報回覧電文、３０１……無線通信部、３０２……緊急情報回覧電文更新部、３０３……保安電文更新部、３０４……列車制御部。

Claims (4)

  1. 　列車を制御する複数の列車保安装置と、前記列車が走行すべき線路を切り替える転てつ器を制御する転てつ器保安装置と、を備え、前記列車の線路上の占有範囲情報を含む保安電文を前記複数の列車保安装置同士の間、または、前記複数の列車保安装置うちのいずれかの列車保安装置と前記転てつ器保安装置との間で回覧して前記占有範囲情報を共有することにより前記列車の安全性を確保する信号保安システムにおいて、
    　前記複数の列車保安装置のうち異常を検知したいずれかの列車保安装置または前記転てつ器保安装置は、
    　前記異常を検知したことを、前記保安電文とは別途、前記複数の列車保安装置のうちの他の列車保安装置及び前記転てつ器保安装置にブロードキャストで通知する
    　ことを特徴とする信号保安システム。
  2. 　前記複数の列車保安装置及び前記転てつ器保安装置は、
    　前記異常に応じた緊急情報を回覧するための緊急情報回覧電文を共有し、
    　前記異常を検知した前記列車保安装置または前記転てつ器保安装置は、
    　前記異常を検知したことを前記緊急情報回覧電文に反映して回覧することを特徴とする請求項１に記載の信号保安システム。
  3. 　前記緊急情報回覧電文は、
    　当該緊急情報回覧電文を管理する複数の管理装置を互いに識別可能な識別子を含むことを特徴とする請求項２に記載の信号保安システム。
  4. 　列車を制御する複数の列車保安装置と、前記列車が走行すべき線路を切り替える転てつ器を制御する転てつ器保安装置とを備え、前記列車の線路上の占有範囲情報を含む保安電文を前記複数の列車保安装置同士の間、または、前記複数の列車保安装置うちのいずれかの列車保安装置と前記転てつ器保安装置との間で回覧して前記占有範囲情報を共有することにより前記列車の安全性を確保するシステムにおいて、
    　前記複数の列車保安装置のうち異常を検知したいずれかの列車保安装置または前記転てつ器保安装置は、
    　前記異常に応じた緊急情報を回覧するための緊急情報回覧電文を共有し、
    　前記複数の列車保安装置のうち前記異常を検知したいずれかの列車保安装置または前記転てつ器保安装置が異常を検知したことを前記緊急情報回覧電文に反映して回覧する
    　ことを特徴とする信号保安システム。
PCT/JP2017/040905 2017-01-26 2017-11-14 信号保安システム WO2018139013A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017-012058 2017-01-26
JP2017012058A JP6782178B2 (ja) 2017-01-26 2017-01-26 信号保安システム

Publications (1)

Publication Number Publication Date
WO2018139013A1 true WO2018139013A1 (ja) 2018-08-02

Family

ID=62979160

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/040905 WO2018139013A1 (ja) 2017-01-26 2017-11-14 信号保安システム

Country Status (2)

Country Link
JP (1) JP6782178B2 (ja)
WO (1) WO2018139013A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002225710A (ja) * 2001-02-02 2002-08-14 Hitachi Ltd 制御情報伝送システムおよび自動列車制御装置
JP2003034249A (ja) * 2001-07-23 2003-02-04 Kyosan Electric Mfg Co Ltd 列車制御システム、及び列車制御方法
JP2006232106A (ja) * 2005-02-25 2006-09-07 Hitachi Ltd 信号保安システム
JP2014046818A (ja) * 2012-08-31 2014-03-17 Mitsubishi Electric Corp 列車無線システム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002225710A (ja) * 2001-02-02 2002-08-14 Hitachi Ltd 制御情報伝送システムおよび自動列車制御装置
JP2003034249A (ja) * 2001-07-23 2003-02-04 Kyosan Electric Mfg Co Ltd 列車制御システム、及び列車制御方法
JP2006232106A (ja) * 2005-02-25 2006-09-07 Hitachi Ltd 信号保安システム
JP2014046818A (ja) * 2012-08-31 2014-03-17 Mitsubishi Electric Corp 列車無線システム

Also Published As

Publication number Publication date
JP6782178B2 (ja) 2020-11-11
JP2018118651A (ja) 2018-08-02

Similar Documents

Publication Publication Date Title
US9002546B2 (en) Control of automatic guided vehicles without wayside interlocking
AU2019284070B2 (en) Cyber security anonymizer
KR102124927B1 (ko) 열차자율주행환경에서의 자원 관리 방법 및 가상 연결을 위한 자원 관리 방법
US20060195236A1 (en) Signaling system
RU2748765C1 (ru) Бортовая сетевая система и способ осуществления связи в ней
EP2607199B1 (en) Decentralized interlocking
KR20200057860A (ko) 배타적 선로자원 공유시스템
EP2860082B1 (en) Signaling system
GB2544221A (en) On-board device, train, and signaling safety system
JP2006137337A (ja) 列車制御システム、及び列車制御方法
JP2007161253A (ja) 列車運行管理方法および列車運行管理システム
WO2018139013A1 (ja) 信号保安システム
WO2016088434A1 (ja) 車上装置及び信号保安システム
WO2016038939A1 (ja) 車上装置、列車、及び信号保安システム
JP6342273B2 (ja) 信号保安システム
WO2017038288A1 (ja) 信号保安システム
JP6713357B2 (ja) 車上装置、列車、及び信号保安システム
JP6534624B2 (ja) 車上装置、車上装置を搭載する列車及び信号保安システム
KR100879216B1 (ko) 고밀도 열차운행을 위한 열차진로제어설비 및 진로구성방법
JP6657012B2 (ja) 信号保安システム
CN116648397A (zh) 验证车队特别是铁路车队的完整性的系统
JP2017165342A (ja) 沿線装置及び信号保安システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17894488

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17894488

Country of ref document: EP

Kind code of ref document: A1