Достоверность передачи сообщений и надежность систем Помехи и помехоустойчивость систем

Основными составляющими такого комплекса являются: системы электрической централизации на станциях; системы автоблокировки на перегонах между станциями; системы телеуправления-телесигнализации, объединяющие устройства в единую систему управления.

Чаще всего систему ТУ-ТС принято считать собственно системой ДЦ, отождествляя ее с системой управления движением поездов. Поскольку безопасность движения – это главное требование к системе управления, необходимо уточнить с этих позиций требования к системе ДЦ.

Принято считать, что за безопасность движения в комплексе ДЦ отвечают устройства ЭЦ на станциях и автоблокировки на перегонах, поскольку целью их создания являлось обеспечение безопасности. Однако это не совсем так, если система ТУ-ТС может непредусмотренным образом воздействовать на устройства ЭЦ при отказах или действии помех.

При некоторых отказах ЭЦ или АБ система ТУ-ТС должна обеспечивать передачу так называемых ответственных команд управления. Таким образом, трансформация какой-либо команды в ответственную или возникновение ложной команды представляют угрозу безопасности движения и должны исключаться с требуемой вероятностью.

С другой стороны, система ДЦ должна быть не только безопасна, но и безотказна, так как процесс управления движением поездов непрерывен во времени.

В соответствии с ГОСТ 27.002—89 безопасность систем ЖАТ есть свойство системы сохранять исправное, работоспособное и защитное состояния, а безотказность — свойство сохранять исправное и работоспособное состояния. Таким образом, безопасность как составляющая надежности всегда не меньше безотказности.

Построение безопасной системы возможно на основе следующих концепций или их сочетаний: безотказность (reliability); отказоустойчивость (fault-tolerance); безопасное поведение при отказах (fail-safe). По первым двум стратегиям подразумевают, что система, которая правильно выполняет алгоритм функционирования, является безопасной. Третья стратегия подразумевает перевод системы в защитное состояние при появлении любого отказа, а переход в работоспособное состояние осуществляется только с участием человека.

Для безопасных современных систем ЖАТ чаще всего реализуют сочетание отказоустойчивости с переходом системы после предельной деградации в защитное состояние после очередного отказа.

Под отказоустойчивостью понимается свойство или способность системы продолжать выполнять требуемые функции при возникновении или наличии отказов элементов за счет резервных возможностей. Система обладает отказоустойчивостью, если можно выделить непустой набор элементов, повреждение которых не вызовет отказ системы. Отказоустойчивость базируется в основном на резервировании и может быть функциональной, информационной, временной или структурной в зависимости от используемого вида резерва. Существуют дополнительные мероприятия (рис. 10), позволяющие в различных сочетаниях значительно повысить отказоустойчивость: техническое диагностирование, рекон-фигурация архитектуры системы и восстановление резерва. Схема общего случая взаимодействия указанных мероприятий в процессе функционирования МП СЖАТ приведена на рис. 11.