陳卓群

（廣州地鐵集團(tuán)有限公司運(yùn)營事業(yè)總部，廣州 511495）

為了保證地鐵車輛安全運(yùn)營，地鐵車輛的制動系統(tǒng)通常設(shè)有常用制動、緊急制動、保持制動等制動功能。常用制動采用電空復(fù)合控制方式，優(yōu)先使用電制動，若電制動力不足則由空氣制動補(bǔ)充。緊急制動優(yōu)先于常用制動，具有故障導(dǎo)向安全功能，根據(jù)緊急安全回路的高低電平狀態(tài)分別緩解和施加純空氣制動，緊急制動可以由下列條件觸發(fā)：車輛后溜故障、蘑菇按鈕、列車超速、ATP系統(tǒng)等。保持制動采用一個固定制動力值，在車輛停車前的低速運(yùn)行中空氣制動將代替電制動實(shí)施保持制動，它可避免車輛在坡道上停車和啟動時因溜車引發(fā)安全事故［1］。

某地鐵車輛設(shè)置有保持制動及車輛后溜故障由VCM觸發(fā)緊急制動功能。該車輛保持制動力為最大常用制動力的70%，確保車輛在AW3載荷下也能在線路最大坡道上停穩(wěn)和啟動不溜車。車輛由制動系統(tǒng)根據(jù)列車綜合速度及制動系統(tǒng)速度施加保持制動力，VCM根據(jù)車輛整車牽引力、列車速度緩解保持制動力。車輛后溜故障由牽引系統(tǒng)進(jìn)行邏輯判斷，VCM根據(jù)收到的車輛后溜故障信息觸發(fā)車輛緊急制動功能。為避免車輛后溜問題，該車輛已設(shè)置保持制動功能與后溜故障觸發(fā)緊急制動功能，但運(yùn)營3年后卻出現(xiàn)一起因VCM宕機(jī)導(dǎo)致的車輛后溜故障。

經(jīng)調(diào)查分析，該車輛原先設(shè)計(jì)的保持制動施加及車輛后溜故障觸發(fā)緊急制動功能具有一定缺陷，導(dǎo)致車輛在VCM宕機(jī)情況下出現(xiàn)后溜。

1 故障經(jīng)過及現(xiàn)象

1.1 故障現(xiàn)象

某地鐵列車以ATO模式駕駛，進(jìn)站過程中車輛HMI（人機(jī)交換界面）出現(xiàn)黑屏現(xiàn)象，列車在自動停車后出現(xiàn)后溜，司機(jī)通過操作快速制動使列車停穩(wěn)。

通過回放列車監(jiān)控視頻，發(fā)現(xiàn)列車后溜時：

（1）列車自出現(xiàn)HMI黑屏后至自動停車，氣制動施加燈不亮。

（2）列車在自動停車后制動氣壓表制動壓力為0，制動處于緩解狀態(tài)。

（3）自HMI出現(xiàn)黑屏至車輛溜車前，司機(jī)未進(jìn)行任何操作。

1.2 故障履歷數(shù)據(jù)

檢查車輛故障履歷數(shù)據(jù)如圖1所示，發(fā)現(xiàn)車輛HMI黑屏?xí)r整車所有子系統(tǒng)與A1車VCM（主用）均出現(xiàn)通信故障，可以判斷此時A1車VCM通信異常。

圖1 通信故障履歷

2 車輛溜車保護(hù)設(shè)計(jì)

2.1 保持制動設(shè)計(jì)邏輯

保持制動是為防止車輛在停車前的沖動，使車輛平穩(wěn)停車，由制動控制系統(tǒng)執(zhí)行內(nèi)部設(shè)定的程序。制動系統(tǒng)施加保持制動具有4個條件，當(dāng)且僅當(dāng)4個條件全部滿足，列車才允許施加保持制動，如圖2所示。

圖2 保持制動控制邏輯

（1）本軸速度小于0.5 km/h；

（2）TCMS綜合速度速度小于10 km/h；

（3）本CAN網(wǎng)段拖車第一個轉(zhuǎn)向架最大軸速度小于10 km/h；

（4）本架制動系統(tǒng)最大軸速度小于5 km/h。

若車輛滿足制動系統(tǒng)施加保持制動條件，保持制動施加邏輯如下：在VCM生命信號有效時，當(dāng)網(wǎng)絡(luò)牽引指令無效則制動系統(tǒng)施加保持制動；在VCM生命信號無效時，當(dāng)硬線牽引指令無效則制動系統(tǒng)施加保持制動。

2.2 車輛在后溜時觸發(fā)緊急制動設(shè)計(jì)邏輯

故障車輛設(shè)計(jì)具備在后溜時起緊急制動的功能：TCMS根據(jù)牽引系統(tǒng)傳輸?shù)能囕v后溜故障信息，由VCM輸出接口驅(qū)動車輛安全回路掉電，使得車輛產(chǎn)生緊急制動停車。

牽引系統(tǒng)負(fù)責(zé)判斷車輛后溜故障，如圖3所示。當(dāng)牽引系統(tǒng)判斷出主控手柄方向和牽引電機(jī)的實(shí)際方向不一致，只要以下任意1個條件有效則牽引系統(tǒng)觸發(fā)后溜故障邏輯：

圖3 后溜故障判斷邏輯

（1）溜車速度大于1 km/h且溜車時間超過0.2 s。

（2）溜車持續(xù)時間大于10 s。

（3）溜車距離大于0.4 m。

車輛只要滿足以下任一條件，牽引系統(tǒng)對后溜故障進(jìn)行復(fù)位：

（1）硬線制動指令有效持續(xù)5 s及以上。

（2）硬線緊急制動指令持續(xù)2 s及以上。

（3）DCU內(nèi)部出現(xiàn)生命信號故障。

在TCMS正常時，牽引系統(tǒng)將后溜故障狀態(tài)反饋至VCM，由VCM觸發(fā)車輛后溜導(dǎo)致的緊急制動。TCMS通過VCM實(shí)現(xiàn)車輛緊急制動控制功能，TCMS在2個 單元車分 別 配置1個VCM進(jìn)行 熱備冗余。一單元VCM為主用，二單元備用VCM實(shí)時監(jiān)測主VCM的狀態(tài)，當(dāng)主VCM出現(xiàn)故障或信號干擾時，備用VCM將接管主VCM的職責(zé)，行使所有的總線管理和控制功能，VCM的緊急制動硬線接口控制功能如圖4所示。

圖4 VCM緊急制動輸出接口

當(dāng)TCMS收到牽引系統(tǒng)的后溜故障信息時，主用VCM在經(jīng)過邏輯計(jì)算后，通過接口模塊觸發(fā)VCM緊急制動，控制緊急制動繼電器EB上電，EB繼電器常閉觸點(diǎn)隨即斷開，安全回路掉電后控制車輛施加緊急制動。

3 溜車原因分析

3.1 事件記錄儀數(shù)據(jù)分析

故障時段TCMS事件記錄波形如圖5所示。通過事件記錄波形，復(fù)位故障信息如下。在t0～t4時段，VCM生命信號與車輛綜合速度信號均出現(xiàn)卡滯不變故障情況，其中VCM計(jì)算得出的綜合速度保持為VCM故障前的64 km/h，對比制動系統(tǒng)軸速與牽引系統(tǒng)電機(jī)綜合轉(zhuǎn)速變化情況可知，車輛實(shí)際處于減速過程，可以以此判斷該時段VCM宕機(jī)，主從VCM切換失??；t1～t2時段，根據(jù)制動軸速為0而所有制動緩解信號高電平可知，車輛在VCM癱瘓情況下停車且未施加氣制動；t2～t3時段8 s內(nèi)，車輛在牽引指令低電平及制動指令高電平、所有制動緩解信號高電平即氣制動未施加情況下出現(xiàn)溜車，溜車速度約0.2 km/h，后溜距離約0.4 m，期間牽引系統(tǒng)檢測到后溜，后溜故障在牽引系統(tǒng)受到制動指令持續(xù)5 s后復(fù)位；t3時刻，司機(jī)在發(fā)現(xiàn)車輛溜車后，通過操作主控手柄施加快速制動停車；t4時刻，VCM生命信號恢復(fù)跳變，TCMS系統(tǒng)恢復(fù)正常。

圖5 故障波形圖

3.2 溜車原因

針對VCM宕機(jī)、主從2個VCM切換失敗問題，組織供應(yīng)商技術(shù)人員進(jìn)行現(xiàn)場調(diào)查，發(fā)現(xiàn)宕機(jī)原因?yàn)楣收蠒rPIDS交換機(jī)出現(xiàn)網(wǎng)絡(luò)風(fēng)暴，PIDS交換機(jī)通過接口同時向主從2個VCM發(fā)送了大量數(shù)據(jù)，VCM均在超負(fù)荷工作下出現(xiàn)宕機(jī)。在VCM宕機(jī)時，車輛存在2個問題，分別是車輛在故障時未施加保持制動、后溜故障時VCM未主動施加緊急制動。

車輛在故障時未施加保持制動。根據(jù)保持制動設(shè)計(jì)邏輯，制動系統(tǒng)施加保持制動的充分條件之一是VCM計(jì)算得出的列車TCMS綜合速度小于10 km/h。網(wǎng)絡(luò)模式下本地速度傳感器故障，會導(dǎo)致車輛在運(yùn)行中制動系統(tǒng)錯誤施加保持制動，造成帶閘跑車的風(fēng)險。因此，在保持制動施加邏輯中，需考慮列車綜合速度。在t0～t4的故障時段，因VCM宕機(jī)導(dǎo)致列車綜合速度保持為故障前的64 km/h。制動系統(tǒng)收到錯誤的列車綜合速度，該異常速度超過10 km/h，不滿足制動系統(tǒng)施加保持制動的條件，因此車輛未能施加保持制動。

車輛在后溜故障時VCM未主動施加緊急制動。根據(jù)車輛在后溜時觸發(fā)緊急制動設(shè)計(jì)邏輯，當(dāng)溜車距離大于0.4 m且無后溜故障復(fù)位信號時，牽引系統(tǒng)發(fā)出后溜故障信息，VCM根據(jù)后溜故障驅(qū)動EB緊急制動繼電器上電，從而控制車輛安全回路斷電。t2～t3時段，在車輛溜車時，牽引系統(tǒng)檢測到后溜故障，TCMS也收到該故障反饋。故障時VCM宕機(jī)，不進(jìn)行邏輯計(jì)算，未能驅(qū)動EB緊急制動繼電器上電，安全回路保持上電狀態(tài)，故車輛未能通過VCM施加緊急制動，不符合“故障導(dǎo)向安全”原則。

4 解決措施

由于VCM宕機(jī)風(fēng)險無法杜絕，為徹底避免車輛在VCM宕機(jī)后出現(xiàn)保持制動無法施加或車輛檢測到后溜時無法施加緊急制動的情況，必須對VCM宕機(jī)后制動系統(tǒng)保持制動施加邏輯及VCM緊急制動邏輯加以完善，同時還需對司機(jī)故障處理指南進(jìn)行優(yōu)化。

4.1 制動系統(tǒng)保持制動施加邏輯優(yōu)化

在制動系統(tǒng)軟件中修正網(wǎng)絡(luò)故障后，未清除無效的列車綜合速度的問題。當(dāng)VCM生命信號有效時，制動系統(tǒng)將原來的4個條件作為施加保持制動的前提。當(dāng)VCM生命信號無效以后，制動系統(tǒng)取消將VCM計(jì)算得出的列車綜合速度作為保持制動施加的前提條件之一，只保留以下3個條件作為保持制動施加的充分條件：

（1）本軸速度小于0.5 km/h；

（2）本架制動系統(tǒng)最大軸速度小于5 km/h；

（3）本CAN網(wǎng)段拖車第一個轉(zhuǎn)向架最大軸速度小于10 km/h。

4.2 車輛在VCM宕機(jī)時導(dǎo)向安全

接口電路將緊急制動繼電器EB串入安全回路的常閉觸點(diǎn)替換為常開觸點(diǎn)。在VCM正常且VCM未觸發(fā)緊急制動條件時，VCM驅(qū)動EB繼電器上電，EB繼電器的常開觸點(diǎn)閉合，安全回路上電，車輛緩解緊急制動。在VCM異常宕機(jī)時，由于VCM不進(jìn)行邏輯計(jì)算，未能驅(qū)動EB繼電器上電，EB繼電器的常開觸點(diǎn)斷電，安全回路掉電，車輛施加緊急制動，符合“故障導(dǎo)向安全”原則，如圖6所示。

圖6 優(yōu)化后VCM緊急制動輸出接口

4.3 其他措施

為了規(guī)范VCM宕機(jī)故障下司機(jī)操作，可編制司機(jī)操作指引，并要求司機(jī)在HMI黑屏等故障現(xiàn)象下通過操作快速制動控制列車停車，將車輛駕駛模式切換至緊急牽引模式。此外，車輛專業(yè)技術(shù)員應(yīng)督促PIDS專業(yè)針對交換機(jī)網(wǎng)絡(luò)風(fēng)暴問題，制定交換機(jī)端口帶寬限制及廣播報(bào)文抑制措施，確保車輛與PIDS接口工作狀態(tài)穩(wěn)定。

4.4 優(yōu)化結(jié)果

采用上述優(yōu)化措施對保持施加邏輯及VCM緊急制動邏輯進(jìn)行優(yōu)化后，列車在運(yùn)行過程中，通過斷開主用及備用VCM電源以模擬VCM宕機(jī)，車輛立即施加緊急制動直至停車，當(dāng)列車停穩(wěn)后，制動系統(tǒng)仍能有效施加氣制動。以上驗(yàn)證結(jié)果表明，上述優(yōu)化措施可杜絕整車VCM宕機(jī)后的溜車問題。

5 結(jié)論

分析某地鐵車輛在VCM宕機(jī)后出現(xiàn)后溜的故障原因，得出該車輛制動系統(tǒng)在故障下仍將VCM綜合速度作為保持制動施加的條件之一，導(dǎo)致車輛無法施加保持制動。此外，在牽引系統(tǒng)檢測到車輛后溜時，車輛原設(shè)計(jì)的由VCM觸發(fā)后溜故障導(dǎo)致的緊急制動失效，不符合故障導(dǎo)向安全原則。針對以上缺陷，分別對制動系統(tǒng)保持制動施加邏輯、車輛在VCM宕機(jī)后緊急制動導(dǎo)向安全進(jìn)行優(yōu)化，以上措施可有效防止車輛在VCM宕機(jī)后出現(xiàn)的溜車風(fēng)險。