Двойное переключение: повышение безопасности в критических системах.
Double switching
Двойное переключение: техника повышения безопасности электроцепей (DC/AC) путём одновременного разрыва/замыкания контактов. Применяется в ж/д сигнализации.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Двойное переключение, двойное отключение или двойной разрыв – это практика использования многополюсного выключателя для замыкания или размыкания как положительной, так и отрицательной сторон цепи постоянного тока, или как фазной, так и нейтральной сторон цепи переменного тока. Эта техника применяется для предотвращения поражения электрическим током в электрических устройствах, подключенных к неполяризованным вилкам и розеткам переменного тока. Двойное переключение является важнейшей инженерной практикой в железнодорожной автоматике, где оно используется для обеспечения того, чтобы единичный ложный сигнал тока на реле вряд ли привел к неправильной работе. Это пример использования резервирования для повышения безопасности и снижения вероятности отказа, аналогично двойной изоляции. Двойное переключение увеличивает стоимость и сложность систем, в которых оно применяется, например, за счет дополнительных контактов реле и дополнительных реле, поэтому эта техника используется выборочно, когда она может обеспечить экономически оправданное повышение безопасности.
Double switching, double cutting, or double breaking is the practice of using a multipole switch to close or open both the positive and negative sides of a DC electrical circuit, or both the hot and neutral sides of an AC circuit. This technique is used to prevent shock hazard in electric devices connected with unpolarised AC power plugs and sockets. Double switching is a crucial safety engineering practice in railway signalling, wherein it is used to ensure that a single false feed of current to a relay is unlikely to cause a wrong side failure. It is an example of using redundancy to increase safety and reduce the likelihood of failure, analogous to double insulation. Double switching increases the cost and complexity of systems in which it is employed, for example by extra relay contacts and extra relays, so the technique is applied selectively where it can provide a cost effective safety improvement.
Детекторы оползней и промывок
В земляном откосе зарыт датчик оползня или размыва, который размыкает цепь при возникновении оползня. Нельзя гарантировать, что влажная земля откоса не замкнет цепь, которая должна быть разорвана. Если цепь выполнена двойным разрывом с положительными и отрицательными проводами, любая влажная проводящая земля, скорее всего, перегорит предохранитель с одной стороны и закоротит обнаруживающее реле с другой, что в обоих случаях почти наверняка приведет к выдаче правильного предупреждающего сигнала.
A landslip or washaway detector is buried in the earth embankment, and opens a circuit should a landslide occur. It is not possible to guarantee that the wet earth of the embankment will not complete the circuit which is supposed to break. If the circuit is double cut with positive and negative wires, any wet conductive earth is likely to blow a fuse on the one hand, and short the detecting relay on the other hand, either of which is almost certain to apply the correct warning signal.
Клэфэм
Железнодорожная авария в Клэпхэм-Джанкшн в 1988 году была вызвана, в частности, отсутствием двойного переключения (известного как "double cutting" в британской железнодорожной отрасли). Реле сигнала было включено только на одной стороне, а ток возврата проходил по непереключенному проводу. Ослабленный провод замыкал контакты, посредством которых реле обнаружения поездов переключали сигнал, что приводило к тому, что сигнал показывал зеленый, хотя впереди стоял неподвижный поезд. В результате столкновения погибли 35 человек.
The Clapham Junction rail crash of 1988 was caused in part by the lack of double switching (known as "double cutting" in the British railway industry). The signal relay in question was switched only on the hot side, while the return current came back on an unswitched wire. A loose wire bypassed the contacts by which the train detection relays switched the signal, allowing the signal to show green when in fact there was a stationary train ahead. 35 people were killed in the resultant collision.
Рейс 811 Юнайтед
Аналогичный инцидент на рейсе 811 авиакомпании United Airlines был частично вызван одной общей цепью безопасности для механизма двери багажного отсека. Выход из строя изоляции проводки в этой цепи позволил несанкционированное открытие двери багажного отсека из-за ложного сигнала, что привело к катастрофической разгерметизации и гибели девяти пассажиров.
A similar accident on the United Airlines Flight 811 was caused in part by a single switched safety circuit for the baggage door mechanism. Failure of the wiring insulation in that circuit allowed the baggage door to be unlocked by a false feed, leading to a catastrophic de pressurisation, and the deaths of nine passengers.