IEC 62290-2：城市轨道交通管理系统 — 功能要求

IEC 62290是一个多部分国际标准，定义了城市导向运输管理系统（UGTMS）的要求。2014年发布的第二部分（IEC 62290-2）专门规定了UGTMS的功能要求，涵盖从有人驾驶到全自动无人驾驶（UTO）的各种运营模式。随着全球城市化进程加速，城市轨道交通系统在运量、安全性和运营效率方面面临前所未有的挑战，UGTMS作为整合列车控制、调度管理和乘客信息服务的综合性系统平台，已成为现代城市轨道交通建设的核心技术支撑。该标准为系统设计、集成和验收提供了统一的功能基准，确保不同制造商和运营商之间的系统互操作性和安全一致性。

功能架构与运营模式

IEC 62290-2将UGTMS的功能划分为若干功能域，每个功能域包含一组相关的功能模块。核心功能域包括：列车运行监控（列车位置检测、速度监控、间隔控制）、运营调度管理（时刻表编制、车辆调度、运营调整）、乘客信息服务（车站和车载信息发布、紧急通知）、设备监控（站台门、电梯/扶梯、环境控制）以及安全监控（火灾报警、入侵检测、视频监控）。每个功能域的定义均包含输入输出数据、功能逻辑、性能指标和安全约束条件，为系统实现提供了明确的技术规范。

标准定义了四种自动化等级（Grades of Automation, GoA），从GoA1到GoA4逐步提升自动化程度。GoA1（有司机ATP）由司机负责列车启动和停止，ATP系统监督速度和信号；GoA2（半自动列车运行STO）由系统自动控制列车运行，司机负责关门和应急处理；GoA3（无人驾驶列车运行DTO）取消了司机，但列车配备一名乘务员处理紧急情况；GoA4（无人值守列车运行UTO）实现完全自动化，列车无需任何工作人员。不同的GoA等级对应不同的功能要求和安全需求，在选择时需要综合考虑城市人口密度、运营成本、线路条件和公众接受度等因素。

在功能实现方面，IEC 62290-2强调了系统功能的模块化设计和可组合性。各功能模块之间的接口采用标准化定义，支持不同供应商产品的混合配置和逐步升级。这种模块化架构对于既有线路的自动化升级改造尤其重要，允许运营方在不中断现有运营的情况下分阶段引入更高等级的自动化功能。标准还规定了功能模块在故障模式下的降级运行策略，确保在部分功能失效时系统仍能维持基本的运营安全和一定的服务质量。

安全要求与工程设计要点

安全是UGTMS设计的核心考量。IEC 62290-2要求系统设计符合功能安全标准IEC 61508和轨道交通专用安全标准IEC 62278（EN 50126）的要求。根据功能的关键性，系统组件需要达到相应的安全完整性等级（SIL），其中列车安全间隔控制和速度监督功能的最低要求为SIL 4，车门控制和站台门控制为SIL 2，乘客信息和安全监视功能为SIL 1-2。安全相关功能的开发必须遵循相应的安全生命周期流程，包括危害识别、风险分析、安全需求定义、系统设计验证和确认等阶段。

从工程设计角度来看，UGTMS的通信网络是关键基础设施之一。标准建议采用冗余网络架构（双重或三重冗余），关键数据采用安全编码传输，通信延迟控制在毫秒级。对于GoA3和GoA4系统，车地无线通信的可靠性和实时性直接影响列车的安全运行。建议采用LTE-M或5G-R等专用移动通信技术，网络切换时间应小于100 ms，数据传输误码率低于10的负6次方。此外，定位系统的精度和可用性是实现列车精确停站和间隔控制的前提，需要根据具体线路条件选择适当的定位技术组合，如信标、速度传感器、雷达和全球导航卫星系统的融合定位方案。为满足SIL 4的安全要求，应至少采用两种独立原理的定位技术互为备份，任何单一故障不得导致安全功能的丧失。

系统工程设计中还需特别关注人机接口的设计。对于GoA1和GoA2系统，司机驾驶台的信息显示和操作逻辑应符合人因工程学原则，减少司机的认知负荷和操作失误概率；对于GoA3和GoA4系统，控制中心调度员的工作站应提供清晰、直观的线路状态总览和应急处理指引。控制中心与车站之间的联动机制应在设计阶段就进行完整定义，明确各类异常工况下的处理流程和责任分工，并通过全方位的仿真测试验证系统的协同工作能力。

最后，系统验收测试是确保UGTMS满足功能要求和安全目标的关键环节。IEC 62290-2要求进行工厂验收测试（FAT）、现场验收测试（SAT）和试运行测试（Trial Run），验证系统的功能完备性、性能指标和安全可靠性。测试用例应覆盖所有正常运营模式、降级运营模式和故障安全模式，确保系统在各类运营场景下均能安全可靠运行。试运行阶段的累计无故障运行时间通常要求不少于3个月，方可正式投入商业运营。