一位安全监控工程师眼里的动车追尾

“7•23特大事故”发生后，铁道部发言人王勇平说，“初步了解，事故原因，是雷击造成设备故障导致的”。而根据媒体的报道，事故的原因疑是“前车遭到雷击后失去动力停车致追尾”。

本人是安全监控方面的工程师，从事故发生的事实和过程来分析，如果真是如此，那动车及其指挥调度系统的安全功能堪忧。

从大众的角度理解，前车因为雷击失去了动力、甚至可能失去了电力供应，当然没法通信，所以没有办法通知后车和指挥中心自己的状态，因而导致了后车的追尾，但从专业的角度看，即使不考虑动车系统所谓的高技术含量的“列车控制协调系统”、2007年即研制成功的“动车防追尾系统”、或者其他有或者没有的“防雷击系统”的作用，这种说法仍然是站不住脚的。

在安监领域的容灾控制上，有一种最简单有效、也最普遍被采用的技术就是“心跳信号检测技术”。简单的讲，就是被监测的设备，不断的向指挥中心发出“我很好” 的信号，指挥中心如果一直能收到该信号，就认为对象设备是正常的，否则，当从某一时刻起，设备故障，甚至完全被摧毁，它就不能向中心发出“我很好”的信 号，那么中心就判断对象设备已经故障，即开始采取应对措施。举个简单的例子，有些品牌的手机上，会有一个信号灯不停的闪烁，叫做呼吸信号灯，即使你不打开 键盘锁，它也会每隔一会儿闪一下，这样你就知道手机是正常工作的，但如果它不闪了，那你是不是就会赶紧去检查手机，是没电了，还是坏了？再比如，你掌握了 某位贪官的罪证，但怕他报复你，把证据放在朋友那里，告诉他，我每天早上给你打一个电话报平安，如果哪天早上没打，就说明我牺牲了，你就把证据公布于众。 这就保证了不管你的状态如何，甚至完全牺牲，对方（指挥中心）也能第一时间知道，从而采取措施。以此次事故为例，雷击导致的D3115停车、通讯中断，指挥中心就收不到该车的心跳信号，即可判断该车故障，从而通知D301停车，避免追尾。有人说可能中心和D301的通信也中断，但别忘了，这个心跳信号检测系统同样可以安装在任何一列动车上，用来监测处于其前后的其他动车状态。

所以，如果事故原因真的如上所述，那么这种事故的发生是极其低级的、完全可以避免的。雷击导致故障，是可以的，雷击导致失去动力停车，也是可以的，但是再进 一步导致后车追尾，从技术上讲却是说不过去的。不知现在的动车指挥调度系统有没有采用这样的心跳信号检测技术，如果没有，那必然是有更加先进的“系统”，但却发生了如此低级原因的事故，那又是因为什么呢？

当然现在具体原因还在调查，王勇平也很严谨，并没有说雷击是如何怎样的导致故障和事故。但第一时间，铁道部第一次公开说话，采用如此笼统和突出“雷击”的说法，给公众的概念是“雷击造成”、是自然灾害、和铁道部门无关，是否也有些不妥呢？

这些天网上的争吵，都只是太过具体的猜测，官方一点东西都不透露，报道和评论就没有着力点。只有官方有了一个基本的定性，我们才能由此来评论，赞同也好，怀疑也好，鄙视也好，愤怒也好。不妨等等看他们会怎么说。但我估计官方很难找到一个完美的理由，这个事情很棘手，焦头烂额的是他们。

客观地讲，这次事故的原因可能有：

一、玩忽职守，调度员或其他关键岗位的人当时“偷菜”去了。

二、操作失误，点错按钮，扳错开关。调度员或列车操作人员的责任。

三、处置失当，因为雷击和晚点发生了特殊情况，系统也正常报告了，但当时在岗人员对紧急情况处置失当。

四、劣质产品。购买使用了劣质产品（广义的产品，包括什么“防追尾系统”之类，也可以看作一个产品），平时没事，雷击等恶劣气候条件下故障了。 如果是这样，应该追究责任的包括购买、使用者，工程验收者。视厂商是否行贿也包括厂商。

五、各系统不兼容。我们的动车系统其实是个大杂烩，当然波音787也是大杂烩。不过我们的大杂烩更容易出问题。各个系统各个设备都是不同国家、不同厂商、不同施工单位来提供和建设的，甚至不同的地域还不相同。如果通讯和调 度或者其他系统的兼容性不是特别好，平时没事，一旦有特殊情况，比如这次，又是雷暴，又是晚点或者还有其他，就傻了。就像自己组装的电脑，你水平有不行， 组装的电脑兼容性、稳定性就差，上个网，打个字还行，一旦跑个大程序就死机了。这应该追究设计者的责任。

六、设计缺陷，安全标准、级别不够。以为所谓的“闭塞区间”，就是高科技，“防追尾系统”百分之百起作用，设计之初没有考虑极端情况下的应急措施，比如非常简单 易行、相对于高铁以亿计的预算而言几乎不要钱的“心跳信号检测技术”。因为高铁速度极快、载人极多，建设高铁，其安全性必须首要考虑，而且安全级别要非常 高，高于一般的交通系统、生活和生产设施。比如你骑自行车，有橡胶的手闸就行了，开汽车，就要液压的制动，还要什么ABS、EBD之类的，因为你是在操作一个极其危险的东西，要他为你服务，首先必须保证安全，而且危险性、可能造成的破坏性越强的东西，他的安全级别必须越高。如果是这个原因，那就是系统性的原因，麻烦就大了，中国的高铁都要动。

2011年07月24日 23:18