Переключатель мертвецов - Википедия - Dead mans switch

Эта статья посвящена устройству безопасности, используемому на транспортных средствах и оборудовании. Для использования в других целях см. Переключатель мертвеца (значения).
Смотрите также: Устройство бдительности мертвеца и Аварийная кнопка
Ножная педаль, действующая как выключатель мертвеца в ковшовый погрузчик

А выключатель мертвеца (видеть альтернативные имена ) - переключатель, который предназначен для включения или выключения, если человек оператор становится недееспособным, например, через смерть, потеря сознания, или телесное отстранение от контроля. Первоначально применяемый к переключателям на транспортном средстве или машине, с тех пор он стал использоваться для описания других нематериальных применений, таких как компьютерное программное обеспечение.

Эти переключатели обычно используются в качестве безотказный когда они останавливают машину без оператора из-за потенциально опасного действия или выводят устройство из строя в результате несчастного случая, неисправности или неправильного использования. Они распространены в таких приложениях в локомотивы, дозаправка самолетов, грузовые лифты, газонокосилки, тракторы, гидроцикл, лодочные моторы, бензопилы, снегоуборочные машины, протекторные машины, снегоходы, аттракционы, и много медицинская визуализация устройств. На некоторых машинах эти переключатели просто возвращают машины в безопасное состояние, такое как уменьшение дроссельной заслонки до холостого хода или включение тормозов, оставляя машины все еще работающими и готовыми к возобновлению нормальной работы после восстановления управления.

Выключатели мертвецов не всегда используются для остановки машин и предотвращения повреждений. Эти переключатели также могут использоваться как безотказный. Пружинный переключатель также может использоваться для замыкания цепи, когда она больше не удерживается. Это означает, что выключатель мертвого человека может быть использован для активации вредоносного устройства, такого как бомбить или же СВУ. Пользователь держит в руке какой-то переключатель, который активирует устройство. Устройство активируется при отпускании переключателя, так что если пользователь будет нокаутирован или убит, удерживая переключатель, бомба взорвется. В Система аварийного отделения специального оружия это применение этой концепции в области ядерного оружия. Более крайняя версия - российская Мертвая рука программа, которая позволяет автоматически запускать ядерные ракеты при выполнении ряда условий, даже если все российское руководство будет убито.

Похожая концепция - рукописный письма последней инстанции от Премьер-министр Соединенного Королевства командирам четырех британских подводные лодки с баллистическими ракетами. Они содержат приказы о том, что делать, если британское правительство будет уничтожено в результате ядерной атаки. После ухода премьер-министра с поста письма уничтожаются в нераспечатанном виде.

Эта концепция использовалась с компьютерными данными, где конфиденциальная информация была ранее зашифрована и опубликована, а «переключателем» является выпуск ключа дешифрования, как в случае с "Страховые файлы" WikiLeaks.[нужна цитата ]

Фон

Интерес к управлению мертвецами увеличился с введением электрические трамваи (трамваи в Северной Америке) и особенно электрифицированные быстрый транзит поезда. Первое широкое распространение пришло с появлением серийных Персональный автомобиль безопасности Бирни (трамвай), хотя оборудование для мертвецов было довольно редким в США. трамваи до успешного Трамвай PCC, у которого была педаль мертвеца с левым приводом в сочетании с правосторонней педалью. тормозить и педали мощности. Эта схема продолжает использоваться на некоторых современных трамваях по всему миру. В обычных паровая железная дорога поездов, с инженером всегда был второй человек, пожарник, который почти всегда мог остановить поезд в случае необходимости.[1] На протяжении многих десятилетий эта практика продолжалась на электрических и дизельных двигателях. локомотивы, хотя теоретически ими мог управлять один человек.

В современных городских и пригородных железнодорожных системах водитель обычно один в закрытой кабине. Автоматические устройства уже начали развертываться на новых установках Метро Нью-Йорка система в начале 20 века. В Обломки Мальбон-стрит на Brooklyn Rapid Transit Система в 1918 году, хотя и не была вызвана потерей трудоспособности машиниста, действительно подтолкнула к необходимости повсеместного развертывания таких устройств для остановки поездов в случае потери трудоспособности машиниста. По словам историка из района Манхэттена, было как минимум три случая, когда выключатель мертвого человека использовался успешно - в 1927, 1940 и 2010 годах.[2]

Состояние и работа как дежурного, так и аварийного выключателя могут быть записаны на экране поезда. регистратор событий (широко известный как черный ящик).

Типы

Ручка

Многие переключатели мертвого человека установлены на рукоятке управления транспортного средства или машины и включаются, если оператор когда-либо теряет захват.

Транспортные средства

Ручки-переключатели все еще используются на современных трамваях и поездах. Пневматически или электрически связанные органы управления мертвого человека включают относительно простые модификации ручка контроллера, устройство, регулирующее тяговое усилие. Если давление на контроллере не поддерживается, задействуются аварийные тормоза поезда. Обычно ручка контроллера представляет собой горизонтальную планку, вращаемую для подачи необходимой мощности для поезда. К нижней части ручки прикреплен стержень, который при нажатии соприкасается с соленоид или выключатель внутри корпуса управления. Ручка пружинит, если давление снимается, освобождая контакт стержня от внутреннего переключателя, мгновенно снижая мощность и задействуя тормоза.

Хотя есть способы, по которым этот тип управления мертвеца может потерпеть неудачу, они оказались весьма надежными. На некотором более раннем оборудовании давление поддерживалось не на всем контроллере, а на большой кнопке, выступающей из ручки контроллера. Эту кнопку также нужно было нажимать непрерывно, обычно ладонью, чтобы кнопка находилась заподлицо с верхней частью ручки. Другой используемый метод, особенно с некоторыми контроллерами рычажного типа, которые вращаются, а не толкаются или тянутся, требует, чтобы ручка на рычаге была повернута на 90 градусов и удерживалась в этом положении во время работы поезда. Некоторые органы управления мертвого человека требуют, чтобы машинист удерживал его в среднем положении, а не прикладывал полное давление (см. пилотный клапан ).

В современном Метро Нью-Йорка поездов, например, переключатель мертвого человека включен в систему управления скоростью поезда. На R142A вагон, машинист поезда должен постоянно удерживать рычаг на месте, чтобы поезд двинулся.

Машинное оборудование

Установленные на ручке переключатели для мертвого человека также используются во многих ручных инструментах и ​​оборудовании для газонов, как правило, на тех, которые вращаются или имеют лезвия, такие как пилы, дрели и газонокосилки. Например, на пилах в рукоятку встроен рычаг дроссельной заслонки. Если пользователь теряет сцепление с пилой, пружины в курке дроссельной заслонки выталкивают ее обратно в положение выключения или холостого хода, останавливая вращение полотна. Некоторые инструменты идут дальше и имеют спусковую скобу, встроенную в рукоятку, как у предохранители от огнестрельного оружия. Только когда пользователь сначала нажимает на спусковую скобу, она затем освобождает свой фиксатор на спусковом крючке и позволяет нажать на спусковой крючок. Как правило, на спусковую скобу можно нажать только тогда, когда пользователь крепко держит ручку.

Каждая мотокосилка, проданная в США с 1982 года, оснащена выключателем, называемым «контроль присутствия оператора», который по закону должен останавливать ножи в течение 3 секунд после того, как пользователь отпустит органы управления.[3] Поперек их ручки прикреплен механический рычаг, соединенный гибким кабелем с аварийным выключателем на двигателе. Во время стрижки оператор всегда должен прижимать рычаг к рукоятке. Если оператор когда-либо теряет сцепление с рукояткой, двигатель умирает, что останавливает вращение лопастей и, если они есть, вращения любых ведущих колес. Эта конфигурация переключателя также действует как главный аварийный выключатель двигателя. Когда оператор хочет остановить двигатель, он намеренно отпускает выключатель мертвого человека.

Сенсорный датчик

На некоторых транспортных средствах, включая дизель-электрические железнодорожные локомотивы в Канаде, и на Ноттингем Экспресс Транзит автомобили,[нужна цитата ] Регулятор скорости трамвая оснащен емкостным сенсорным датчиком, определяющим руку водителя. Если руку убрать более чем на короткий период времени, гусеничные тормоза активированы. Чтобы датчик касания работал, перчатки в случае ношения должны быть без пальцев. На боковой стороне контроллера имеется резервная кнопка переключения для мертвого человека для использования в случае неисправности сенсорного датчика или если слишком холодно, чтобы снять перчатки.

Педаль

Вместо ручки можно использовать педаль. В то время как некоторые педальные переключатели должны просто удерживаться нажатыми, чтобы машина работала (эта система часто встречается на аттракционах, где оператор может оставаться в стоячем положении в течение длительного периода времени, пока поезд находится в движении) , у этого метода есть недостатки. в Катастрофа поезда у водопада к югу от Сиднея, Австралия, в 2003 году выяснилось, что водитель резко упал на сиденье, удерживая педаль нажатой, когда он внезапно скончался от сердечного приступа. Это также случилось с Канадская национальная железная дорога Райлинер пассажирский поезд в 1970-х годах, но проблема была замечена другими членами экипажа, и поезд благополучно остановился.[нужна цитата ]

Есть несколько решений этой проблемы, которые сейчас используются в современных педальных системах. Педаль может иметь встроенную функцию бдительности, когда водители должны отпускать и повторно нажимать педаль в ответ на звуковой сигнал. Это предохраняет его от поражения при вышеуказанных обстоятельствах и является стандартной функцией большинства британских систем DSD.[4]

Некоторые типы локомотивов оснащены трехпозиционной педалью, которую обычно нужно держать в среднем положении. Это также снижает вероятность случайной победы над ним, хотя это все еще возможно сделать намеренно. Добавление функции бдительности к этому типу педалей приводит к очень безопасной системе. Тем не менее, устройства изоляции по-прежнему предусмотрены на случай отказа оборудования, поэтому намеренное отключение все еще возможно. По этой причине на эти изолирующие устройства обычно устанавливаются пломбы с защитой от вскрытия.

Переключатели сиденья

Выключатель мертвого человека также может быть расположен под сиденьем транспортного средства или машины и срабатывает, если оператор не находится на сиденье, удерживая выключатель в нажатом положении. На современных тракторах выключатель отключает двигатель при включенной трансмиссии или коробка отбора мощности крутится. На газонокосилках переключатель часто находится в более крайнем положении, когда переключатель останавливает двигатель, даже если газонокосилка припаркована и лезвия не вращаются. Переключатели сиденья также можно использовать, чтобы маленькие дети даже не заводили автомобиль, поскольку они не будут весить достаточно, чтобы полностью удерживать переключатель, настроенный на вес подростка или взрослого.

Ключевые переключатели

На транспортных средствах для отдыха, таких как лодки, гидроцикл и снегоходов, и на панели управления многих аттракционы, у пользователя или оператора есть шнур или шнур, прикрепленный к его запястью или спасательному жилету, который, в свою очередь, прикреплен к ключ установлен на выключателе мертвеца. Если водитель упадет с транспортного средства или оператор хотя бы отойдет от органов управления, шнур будет выдернут из переключателя мертвого человека, при этом двигатель будет выключен или дроссельная заслонка будет установлена ​​в положение «холостой ход». В частности, на моторных лодках этот шнур часто называют «убойным шнуром» (на моторных лодках не рекомендуется носить его на запястье, так как он может соскользнуть без остановки двигателя).[5][6] Если рулевой выходит за борт или его заставляют отойти от управления, двигатель выключается. Это препятствует тому, чтобы лодка продолжала работать под действием мощности, но не контролировалась, что может привести к травмам любого, кто находится в воде или из воды, включая пассажиров, которые могли упасть или все еще могут находиться в лодке, а также нанести ущерб любому имуществу на пути выхода из-за столкновения. управления катером. Распространенной и опасной практикой является снятие троса убийства путем прикрепления его к части лодки вместо оператора; для удобства. Это было причиной несчастных случаев, некоторые из которых закончились смертельным исходом, и / или привели к потере конечностей.[7]

Некоторые багажные тележки в аэропортах и ​​упражнения беговые дорожки есть эта функция. В случае беговых дорожек переключатель «мертвого человека» обычно состоит из внешнего магнита, прикрепленного к шнуру, который крепится к пользователю. Если пользователь падает или уходит, не выключив беговую дорожку, выключатель отключает питание беговой дорожки.

Переключатели высотомера

Стратегическое воздушное командование разработал выключатель для своих ядерных бомбардировщиков, известный как Система аварийного отделения специального оружия (SWESS), что обеспечивало взрыв ядерной нагрузки в случае выхода экипажа из строя в результате действий противника. Назначение этого устройства, в отличие от других примеров, упомянутых выше, было безотказный скорее, чем безотказный. После включения система взорвет бортовое ядерное оружие, если самолет опустится ниже заданного уровня.[8] обычно из-за того, что был сбит.

Контроль бдительности

Основная статья: Устройство бдительности мертвеца
Смотрите также: Sifa

Основным нарушением безопасности базовой системы мертвого человека является возможность того, что рабочее устройство будет постоянно удерживаться на месте, намеренно или случайно. Для обнаружения этого состояния был разработан контроль бдительности, требующий, чтобы устройство мертвеца было немедленно освобождено и повторно применено через определенные промежутки времени. Также было предложение ввести аналогичную систему в автомобильную круиз контроль[нужна цитата ]. Гибрид между выключателем мертвеца и устройством контроля бдительности - это устройство бдительности мертвеца.

Программного обеспечения

Программного обеспечения версии переключателей мертвеца обычно используются только людьми с техническими знаниями и могут служить нескольким целям, таким как отправка уведомления друзьям или удаление и шифрование данные. Они могут быть вызваны чем угодно, например, неспособностью авторизоваться 7 дней подряд, не отвечая на автоматическое электронное письмо, пинг, а GPS - включенный телефон не двигается в течение определенного периода времени или просто не набирает код в течение нескольких минут после того, как компьютер ботинок. Примером программного переключателя мертвого человека является переключатель, который запускается при загрузке компьютера и может зашифровать или удалить данные, указанные пользователем, если неавторизованный пользователь когда-либо получит доступ к защищенному компьютеру. Неактивный менеджер аккаунта Google[9] позволяет владельцу учетной записи назначить кого-то еще для доступа к их услугам, если они не используются в течение длительного периода (по умолчанию - три месяца). Пример программного переключателя мертвого человека - deadswitch.eu.[10] Новые решения, доступные для общественности, используют растущий рынок мобильных устройств, и вместо автоматической отправки электронной почты они отправляют push-уведомление непосредственно на мобильное устройство. [11] и может предупредить семью и / или друзей гораздо более удобным способом.

Космический корабль

Многие космические корабли используют переключатель мертвого человека для защиты от сбоев системы управления. Устанавливается таймер, который обычно сбрасывается при получении любой допустимой команды (включая ту, единственной функцией которой является сброс таймера). Если время таймера истекает, космический корабль входит в алгоритм «потери команды», который циклически проходит через заранее определенную последовательность аппаратных средств. и / или программные режимы (например, выбор приемника резервных команд) до тех пор, пока не будет получена действительная команда. Космический корабль также может войти в безопасный режим чтобы защитить себя в ожидании дальнейших команд.

Имея некоторое сходство с переключателем мертвого человека, этот тип устройства (таймер потери команды) на самом деле не является переключателем мертвого человека, потому что он направлен на восстановление после аппаратного сбоя, а не отсутствия человека-оператора. Обычно это называется сторожевой таймер, а также широко используется в системах управления ядерной энергетикой. Компоненты системы на космическом корабле, которые переводят его в безопасный режим или заставляют его выполнять действия по умолчанию, когда никакая команда не получена в течение заранее определенного временного окна, могут считаться переключателем мертвого человека, но аппаратное или программное обеспечение, которое пытается получить команду от человека-оператора через альтернативный канал - это автоматическая или адаптивная система связи, а не выключатель мертвого человека. Вояджер 2 восстановлен после отказа приемника команд с помощью таймера потери команды.[12]

Тренироваться

Смотрите также: Sifa

В большинстве поездов базовый уровень защиты обеспечивается «ручкой мертвеца» или педалью. Если водитель заболеет и отпустит его, питание будет отключено и Аварийный тормоз будет инициирована заявка на остановку поезда.

Более поздние стандарты безопасности не считают это достаточным, так как машинист может упасть на ручку мертвого человека и продолжать удерживать ее, даже если он не может управлять поездом. Современные поезда преодолевают этот риск с добавлением система бдительности[13] к системе мертвеца. Каждую минуту или около того звучит зуммер или звонок, чтобы предупредить машиниста или инженера. Если они не реагируют движением контроллера или отпусканием, а затем повторным нажатием ручки мертвого человека, система автоматически инициирует экстренное торможение. Большинство крупных железнодорожных систем в мире используют это оборудование как в грузовых, так и в пассажирских операциях. Он также используется на R143 и другие вагоны метро Нью-Йорка под CBTC операция. В США более старые локомотивы, выпущенные до 1995 года, не обладают этой функцией, но, учитывая модульный характер системы, их нередко можно модернизировать.

Самолет

Некоторые самолеты используйте контроль бдительности, чтобы минимизировать гипоксия; снижение на меньшую высоту, если пилот не отвечает.[14]

В 2019 году Garmin G3000 стал первым авиация общего назначения комплект авионики, способный автоматически направить самолет к ближайшему аэропорту и посадить его в случае, если пилот не взаимодействует с органами управления самолета или не отвечает на запросы системы. Эта возможность автоматизации стала возможной благодаря достижениям в области вычислений, управления и навигации и имеет особое значение в условиях авиации общего назначения, поскольку частные самолеты часто управляются только одним пилотом.

Альтернативные названия

  • Замена «переключателя» на «управление» или названия, обозначающего конкретный тип переключателя, например, "кнопка", "курок", "дроссель", "педаль", "ручка", "рукоятка" или "тормоз"
  • Замена слов «мертвого человека» или «мертвого человека» на «разрешающий» или «живой человек» (обычно используется в индустрии робототехники)
  • «Устройство безопасности водителя» («DSD») (официальный термин в Великобритания для стрелочных переводов этого типа, используемых в железнодорожных поездах)
  • «Контроль присутствия оператора» («OPC»)
  • «Контроль бдительности»
  • «Система оповещения» (в системах более высокого порядка, в которых переключатель активируется для подачи сигнала тревоги, а не деактивируется для отключения системы более высокого порядка)
  • "Убить шнур" на лодке.

Смотрите также

Рекомендации

  1. ^ «РУКА НА ДРОССЕ. Инженер убит на своем посту, но поезд тронулся». Индианаполис Журнал. 53 (12). Индианаполис. 1903-01-12. п. 1 столбец. 6. Получено 2020-06-06. Пассажиры приближающегося поезда железной дороги Ноксвилл и Огайо проехали сегодня днем ​​несколько миль с рукой трупа на дроссельной заслонке двигателя. Поезд вылетел из Бакай, штат Теннеси, вовремя и направился к следующей станции, Кэривелл. Когда инженер А. С. Янг пробежал через последний город, пожарный Мэтлок понял, что что-то не так, и подошел к механической стороне двигателя. Он нашел Янга мертвым и немедленно остановил поезд. На левой стороне головы инженера есть рана, и предполагается, что кусок камня упал со стороны высокого разреза в горах и мгновенно убил его. Поезд ехал примерно восемь миль после того, как Янг был убит.
  2. ^ Ньюман, Энди (7 мая 2010 г.). «Не в первый раз, когда переключатель« Мертвец »сделал свое дело». Нью-Йорк Таймс. Архивировано из оригинал 18 мая 2020 г.. Получено 7 мая, 2010.
  3. ^ «Свод федеральных правил, раздел 16, часть 1205 - Стандарт безопасности для газонокосилок с шагающим двигателем».
  4. ^ «Журналы ремонта локомотивов, карточки учета, инструкции и справочники машиниста». LocoDocs.co.uk. Получено 2013-11-15.
  5. ^ "Используйте свой шнур для убийства". RYA.org.uk. Королевская яхтенная ассоциация. Архивировано из оригинал на 2013-01-17. Получено 2013-05-07.
  6. ^ "Убить веревки". Обучение вождя. 2020-02-14. Получено 2020-06-03.
  7. ^ Моррис, Стивен (6 мая 2013 г.). «Авария скоростного катера Корнуолла: полиция отдает дань памяти спасателям». Хранитель. Получено 2013-11-15.
  8. ^ Саган, Скотт Дуглас (1995). Пределы безопасности. Издательство Принстонского университета. С. 187–188. ISBN  0-691-02101-5. Получено 2008-11-16.
  9. ^ «О неактивном менеджере аккаунта». Справка Google. Получено 2019-07-05.
  10. ^ "Дедсвич". Deadswitch.eu. Schneiders IT.
  11. ^ "Отслеживание мертвецов". www.deadmantracker.com. Получено 2019-10-12.
  12. ^ Allen, J .; Нэнс, Х. (1978). "Служба поддержки Voyager. Отчет о ходе работ DSN 42-49" (PDF). Лаборатория реактивного движения. Получено 4 марта 2009.
  13. ^ «Подразделение бдительности DSD» (PDF). 2010. Получено 2017-08-17.
  14. ^ Берторелли, Пол (13 апреля 2015 г.). "Пайпер делает ставку на защиту конвертов". avweb.com. Авиационная издательская группа. Получено 15 апреля 2015.

внешняя ссылка