ES3030685T3

ES3030685T3 - Method for preventing the deactivation of an impermissible number of components of a rail vehicle of the same type

Info

Publication number: ES3030685T3
Application number: ES19801706T
Authority: ES
Inventors: Christian Berger
Original assignee: Siemens Mobility Austria GmbH
Current assignee: Siemens Mobility Austria GmbH
Priority date: 2018-11-15
Filing date: 2019-10-28
Publication date: 2025-07-01
Anticipated expiration: 2039-10-28
Also published as: EP3860898B1; RU2765395C1; PL3860898T3; EP3860898C0; CN112996706B; CN112996706A; WO2020099111A1; EP3860898A1; AT521918A1

Abstract

La invención se refiere a un método para evitar la desactivación de un número inadmisible de componentes (A, B, C, D) de un vehículo ferroviario (1) del mismo tipo, que cuenta con varios componentes (A, B, C, D), cada uno de los cuales está equipado con una unidad de control asociada (2, 3, 4, 5). Un controlador del vehículo (6) transmite comandos de desactivación a las unidades de control (2, 3, 4, 5). El método se ejecuta mediante los medios informáticos (15) de un controlador (2, 3, 4, 5). Cada unidad de control (2, 3, 4, 5) ignora el comando de desactivación si el número máximo permitido de componentes ya está desactivado. (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCION

Procedimiento para impedir la desactivación de un número inadmisible de componentes del mismo tipo de un vehículo sobre rieles

Campo técnico

La invención se refiere a un procedimiento para impedir la desactivación de un número inadmisible de componentes del mismo tipo de un vehículo sobre rieles, así como un correspondiente dispositivo de control.

Estado de la técnica

Los vehículos sobre rieles, en particular los vehículos sobre rieles para pasajeros, están dotados con una multiplicidad de componentes, en donde algunos tipos de componentes suministrados son del mismo tipo y en una multiplicidad. Por ejemplo, típicamente los accesos de pasajeros son realizados con el mismo tipo y exhiben en cada caso los mismos accionamientos de puerta, puenteados de juntas, controles de puerta, etc. Otros componentes del mismo tipo pueden ser por ejemplo chasís, que están equipados con accionamientos o sistemas de frenado construidos del mismo modo. En un caso de falla, cuando un componente individual, por ejemplo un determinado accionamiento de puerta es defectuoso, entonces el componente puede ser colocado fuera de operación y, por ejemplo, la puerta afectada puede ser bloqueada en posición cerrada. Esto ocurre típicamente de manera manual por el personal de tripulación. Durante la operación totalmente automática, sin conductor, esto no es posible, de modo que se suministra un bloqueo de las puertas individuales, controlado a distancia. Sin embargo, se permite bloquear sólo un número máximo de puertas de un tren, puesto que de otro modo se impediría una evacuación de los pasajeros en un caso de emergencia.

Los procedimientos de aprobación específicos de los países o de los operadores, indican el número máximo de puertas bloqueadas al mismo tiempo, que no debería ser superado durante la operación con pasajeros. En la operación realizada por personal, esto no es problema puesto que, en caso de falla de varias puertas, el personal de la tripulación no permite la continuación del viaje con pasajeros. En la operación totalmente automática, un defecto en el control del vehículo podría superar este número máximo de puertas bloqueadas simultáneamente, incluso podría bloquear todas las puertas de un tren. Si esto no puede ser ya remediado con control a distancia, en un caso extremo la puerta ya no abre sin dañarla, puesto que ella ya no puede ser abierta desde el interior por los pasajeros y tampoco existen medios de apertura desde el exterior. En particular, el estado de la técnica no suministra soluciones para verificar la admisibilidad de los comandos enviados por un control defectuoso del vehículo para el bloqueo de puertas y, en caso de error, impedir su realización. Así mismo, debe considerarse que la comunicación de datos entre un control del vehículo y los controles de puerta ocurre sin medidas particulares para el aseguramiento de datos o encriptamiento, telegramas de datos enviados de modo defectuoso que sin embargo exhiben un formato correcto de datos, son reconocidos como válidos en todo caso. Para otros componentes, por ejemplo sistemas de frenado, pueden ocurrir casos similares, de modo que imperativamente tiene que impedirse una desactivación de un número inadmisible de componentes. También para accionamientos, puede desactivarse sólo un número determinado de accionamientos de una unidad múltiple, puesto que de otro modo la aceleración posible ya no alcanza el mínimo requerido o las pendientes pueden ya no ser accesibles.

El documento WO 2007 014 735 A1 describe un procedimiento para poner fuera de operación puertas defectuosas de un vehículo sobre rieles.

Representación de la invención

Por ello, la invención basa el objetivo en poder impedir la desactivación simultánea de un número inadmisible de componentes del mismo tipo de un vehículo sobre rieles.

El objetivo es logrado mediante un procedimiento para impedir la desactivación de un número inadmisible de componentes del mismo tipo en un vehículo sobre rieles, con los rasgos de la reivindicación 1 y un dispositivo de control de acuerdo con la reivindicación 5. Las configuraciones ventajosas son objeto de las reivindicaciones subordinadas.

De acuerdo con el concepto básico de la invención, se describe un procedimiento que es realizado en un dispositivo de control y que comprende los siguientes pasos:

- recepción de un comando de desactivación,

- incremento de un contador cuando el comando de desactivación está dirigido a otro dispositivo de control,

- comparación del estado del contador con un valor máximo,

- desestimación del comando de desactivación cuando el estado del contador corresponde al valor máximo,

- realización del comando de desactivación cuando el estado del contador es menor que el valor máximo.

Mediante ello es alcanzable como ventaja que nunca pueda bloquearse simultáneamente más que el número de componentes correspondiente al valor máximo. Un control defectuoso del vehículo, que supera este número máximo y envía comandos de desactivación a más de este número máximo de dispositivos de control, no puede causar una desactivación simultánea de más de un número preestablecido de componentes. Con ello se asegura que también durante una función errónea de un control del vehículo, permanecen en operación suficientes componentes para poder realizar una operación de viaje segura (por ejemplo garantizando la posibilidad de evacuación de los pasajeros). Por ejemplo, durante la desactivación de puertas del espacio de pasajeros, el valor máximo de puertas del espacio de pasajeros suspendidas simultáneamente en un tren subterráneo con 18 accesos de pasajeros, puede ser de 2.

De acuerdo con la invención, todos los componentes del mismo tipo afectados por el procedimiento, de un vehículo sobre rieles o de una red de trenes (por ejemplo un tren subterráneo) están equipados con un dispositivo de control, que realiza el procedimiento de acuerdo con la invención. De este modo se asegura que en cada dispositivo de control se registra, cada comando de desactivación enviado por el control del vehículo, incluso si el respectivo dispositivo de control no está afectado por el comando de desactivación, por consiguiente el comando de desactivación está dirigido a otro dispositivo de control. Por ello, en cada dispositivo de control en cada momento, se almacena el número actual de componentes del mismo tipo desactivados del vehículo sobre rieles o redes de trenes.

Si se recibe otro comando de desactivación, entonces el dispositivo de control afectado compara el número actual de componentes del mismo tipo desactivados almacenado en él, y rechaza el comando de desactivación si el número actual de componentes desactivados corresponde al valor máximo permitido de los componentes desactivados simultáneamente. Cuando el número actual de componentes desactivados es menor que el valor máximo permitido de componentes desactivados simultáneamente, entonces el dispositivo de control afectado realiza el comando de bloqueo.

Si adicionalmente al control del vehículo, también uno de los dispositivos de control se torna defectuoso y no realiza el procedimiento de acuerdo con la invención o lo hace de manera equivocada, y al respecto permite una desactivación del componente designado, entonces en este caso muy improbable de error doble también puede bloquearse sólo otro componente, sin embargo, en ningún caso la totalidad del vehículo o del tren.

En otro perfeccionamiento del procedimiento, es recomendable suministrar otro paso del procedimiento, en el cual cada dispositivo de control confirme al control del vehículo su respectivo estatus, por consiguiente si el componente designado está activado o desactivado.

Corta descripción de los dibujos

Se muestran a modo de ejemplo:

Fig. 1 vehículo sobre rieles.

Fig. 2 diagrama de flujo.

Fig. 3 dispositivo de control de puerta, diagrama de bloques.

Realización de la invención

A continuación se representa el procedimiento de acuerdo con la invención, en el ejemplo del uso de controles de puerta de un vehículo para pasajeros.

La Fig. 1 muestra a modo de ejemplo y esquemáticamente un vehículo sobre rieles. Se realiza una fuerte abstracción de un vehículo sobre rieles para pasajeros con componentes A, B, C, D del mismo tipo (puertas del espacio de pasajeros), que están equipadas en cada caso con un accionamiento de puerta y un dispositivo 2, 3, 4, 5 de control asociado (dispositivo de control de puerta). No importa el modo de construcción de las puertas A, B, C, D del espacio de pasajeros, puede tratarse de todo tipo convencional para vehículos para pasajeros, por ejemplo puertas correderas-batientes de dos hojas. El vehículo 1 sobre rieles comprende un control 6 del vehículo, que realiza tareas de control de alto nivel y está conectado mediante un bus 7 de datos con los controles 2, 3, 4, 5 de puerta, puede trasmitir comandos a los controles 2, 3, 4, 5 de puerta. El ejemplo de realización mostrado representa un carro de una red de trenes, aunque el control 6 del vehículo puede ser suministrado también para toda una red de trenes. Esto es en particular ventajoso para conjuntos de trenes, que no son operacionales de modo separado, por ejemplo para trenes subterráneos.

La Fig. 2 muestra a modo de ejemplo y esquemáticamente un diagrama de flujo del procedimiento de acuerdo con la invención, como es realizado en cada uno de los dispositivos 2, 3, 4, 5 de control (dispositivo de control de puerta). Al respecto, cada dispositivo 2, 3, 4, 5 de control de puerta posee un número (ID) de identificación propio, mediante el cual puede ser dirigido de manera inequívoca mediante el bus 7 de datos. En un primer paso 8 de procedimiento un dispositivo de control de puerta recibe un comando de bloqueo. En otro paso 9 de procedimiento se compara el número (ID) de identificación enviado con el comando de desactivación, con el del respectivo dispositivo de control de puerta. Si el dispositivo de control de puerta no es dirigido por este número de identificación, entonces incrementa una variable numérica. Al respecto, otros pasos del procedimiento no son realizados y el procedimiento continúa desde su punto de partida. Si en el paso 9 de procedimiento, en el cual se compara el número (ID) de identificación enviado con el comando de bloqueo, con el del respectivo dispositivo de control de puerta, se ha determinado una identidad del número de identificación, el respectivo dispositivo de control de puerta ha sido dirigido por consiguiente por el control 6 del vehículo, de modo que el procedimiento continúa. Al respecto, en otro paso 11 del procedimiento se lee la variable numérica y se compara con un valor determinado, el valor máximo de puertas bloqueadas simultáneamente. Si ambos valores son iguales, entonces ya está bloqueado el número máximo permisible de puertas, de modo que en otro paso 12 de procedimiento se desestima el comando de bloqueo y el dispositivo de control de puerta afectado deja la puerta en su estatus existente. Si todavía no se alcanza el número máximo de puertas bloqueadas simultáneamente, por consiguiente el valor de la variable numérica es menor que este valor máximo, entonces en un paso 13 de procedimiento se ejecuta el comando de bloqueo por parte del dispositivo de control de puerta afectado.

Puede suministrarse un retroceso, es decir, una nueva liberación del bloqueo de una puerta por el control 6 del vehículo, aunque es muy aconsejable realizar esto exclusivamente en una instalación de mantenimiento y en ningún caso durante la operación ocupada por pasajeros. De este modo puede impedirse que para puertas defectuosas, se revoque de manera errónea su bloqueo y, dado el caso, puedan abrirse estas puertas durante el viaje. Así mismo, un retroceso de la variable numérica a su estado básico, en el cual está ocupada con el valor cero, debe ser realizado preferiblemente en una instalación de mantenimiento. Esto no representa ninguna desventaja, puesto que además no se ejecuta una operación de viaje prolongada con puertas defectuosas y con ello bloqueadas, y es inevitable un mantenimiento.

La Fig. 3 muestra a modo de ejemplo y esquemático un diagrama de bloques de un dispositivo de control (dispositivo de control de puerta). Se representa un dispositivo 2 de control de puerta, como es usado con idéntica construcción en todas las puertas A, B, C, D de un vehículo 1 sobre rieles.

El dispositivo 2 de control de puerta comprende una interfaz 14 de datos para la comunicación de datos mediante un bus 7 de datos. Al respecto, esta interfaz 14 de datos está realizada de modo que mediante ella puede capturarse cualquier comunicación mediante el bus 7 de datos, incluso si un telegrama de datos concreto está dirigido a otro dispositivo de control de puerta. Además, el dispositivo 2 de control de puerta comprende un medio 15 de computación, por ejemplo un microprocesador, que realiza los pasos del procedimiento. A este medio 15 de computación está conectado un almacenamiento 17 de datos, en el cual pueden almacenarse las variables numéricas y dado el caso otros datos. Además, el dispositivo 2 de control de puerta comprende una interfaz de 16 control que conduce los comandos 18 de control de determinados por el medio 15 de computación, a otros componentes de una puerta del espacio de pasajeros, por ejemplo un accionamiento de puerta.

Lista de las denominaciones

1 vehículo sobre rieles

2 dispositivo de control de la 1a puerta del espacio de pasajeros

3 dispositivo de control de la 2a puerta del espacio de pasajeros

4 dispositivo de control de la 3a puerta del espacio de pasajeros

5 dispositivo de control de la 4a puerta del espacio de pasajeros

6 control del vehículo

7 bus de datos

8 paso del procedimiento de recepción de comandos

9 paso del procedimiento de prueba de direccionamiento

10 paso del procedimiento de incremento de variables numéricas

11 paso del procedimiento de prueba de variables numéricas

12 paso del procedimiento de desestimación del comando de bloqueo

13 paso del procedimiento de realización del comando de bloqueo

14 interfaz de datos

15 medio de computación

16 interfaz de control

17 almacenamiento de datos

18 salida de control

A 1. componente

B 2. componente

C 3. componente

D 4. componente

Claims

REIVINDICACIONES

1. Procedimiento para impedir la desactivación de un número inadmisible de componentes (A, B, C, D) del mismo tipo de un vehículo (1) sobre rieles, con una multiplicidad de los componentes (A, B, C, D) del mismo tipo, que en cada caso están equipados con un dispositivo (2, 3, 4, 5) asignado de control, con el cual los componentes (A, B, C, D) pueden ser desactivados mediante un comando (8) de desactivación, y en donde un control (6) de vehículo del vehículo (1) sobre rieles está establecido para la transmisión de comandos de desactivación a los dispositivos (2, 3, 4, 5) de control, en donde el procedimiento es realizado mediante medios (15) de computación en cada dispositivo (2, 3, 4, 5) de control, que comprenden un contador, con los siguientes pasos del procedimiento:

- recepción de un comando (8) de desactivación,

- incremento (10) de un contador cuando el comando de desactivación está dirigido a otro dispositivo de control, - comparación del estado del contador con un valor (11) máximo,

- desestimación del comando (12) de desactivación cuando el estado del contador corresponde al valor máximo,

- realización del comando (13) de desactivación cuando el estado del contador es menor que el valor máximo.

2. procedimiento de acuerdo con la reivindicación 1, en donde los componentes (A, B, C, D) son realizados como puertas del espacio de pasajeros y los dispositivos (2, 3, 4, 5) de control son realizados como dispositivos de control de puerta.

3. Procedimiento de acuerdo con la reivindicación 1, en donde los componentes (A, B, C, D) son realizados como accionamientos y los dispositivos (2, 3, 4, 5) de control son realizados como dispositivos de control de accionamiento.

4. Procedimiento de acuerdo con la reivindicación 1, en donde los componentes (A, B, C, D) son realizados como frenos y los dispositivos (2, 3, 4, 5) de control son realizados como dispositivo de control de freno.

5. Dispositivo (2, 3, 4, 5) de control para un componente (A, B, C, D) de un vehículo (1) sobre rieles, que comprende una interfaz para la comunicación (14) de datos, medio (15) de computación, almacenamiento (17) de datos y una interfaz de control (16), caracterizado porque

el medio (15) de computación está establecido para la realización de un procedimiento de acuerdo con la reivindicación 1.