Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
IEC 62845 — 铁路应用：调车用牵引车辆无线电遥控系统
标准化无线控制保障安全机车调车作业
IEC 62845:2015 建立了调车作业中用于控制牵引车辆（机车）的无线电遥控（RRC）系统的技术要求。调车——在车站或编组场内组装、解体及移动铁路车辆的过程——传统上需要驾驶室中的司机和额外地面人员进行联挂和信号操作。无线电遥控消除了驾驶室中专职司机的需求，允许地面的单个操作员无线控制机车移动，通过将操作员置于具有最佳视线位置，同时提高了操作效率和安全性。
该标准适用于操作员携带便携式控制单元，通过无线电与牵引车辆上的车载接收器通信的 RRC 系统。系统必须确保任何通信丢失都会导致自动进入安全状态（通常为紧急制动施加）。
系统架构与功能要求
符合 IEC 62845 的 RRC 系统包含三个主要元素：操作员控制单元（OCU）——带有操纵杆、开关和状态显示的便携式发射器；安装在牵引车辆上接收命令并与机车控制电路接口的车载单元（OBU）；以及它们之间的射频（RF）通信链路。该标准强制要求采用带循环冗余校验（CRC）的命令/响应协议以检测传输错误。来自 OCU 的每个命令必须由 OBU 确认，OCU 在认为命令已执行前必须验证确认。
| 参数 | 要求 | 备注 |
|---|---|---|
| 通信范围 | ≥ 100 m（典型值），由应用定义 | 对于编组场操作可延伸至数公里 |
| 延迟 | ≤ 500 ms 从命令到执行 | 对安全调车响应至关重要 |
| 安全完整性 | SIL 2 或等效（依据 IEC 61508） | 取决于各国法规 |
| 工作频率 | 国家许可的 ISM 频段 | 通常为 434 MHz、868 MHz 或 2.4 GHz |
| 通信丢失超时 | ≤ 3 s 内进入安全状态 | 施加紧急制动 |
功能要求包括方向控制（前进/后退）、牵引档位选择、制动施加（包括紧急制动）、鸣笛和撒砂控制。OCU 必须提供系统状态的连续视觉和/或听觉反馈，包括电池电量、无线链路质量和任何故障条件。
安全通信协议
该标准定义了分层安全方法。在物理层，无线链路必须使用具有足够抗干扰能力的调制方案——跳频扩频（FHSS）或数字窄带调制是常见选择。在数据链路层，每个消息帧包括前导码、同步字、命令/响应载荷和 CRC。安全层实现”关键”通信原则：任何损坏、延迟或乱序的消息都被丢弃，如果在定义的超时时间（通常为 3 秒）内未收到有效消息，OBU 必须自主启动安全关闭序列。
关键安全要求是 RRC 系统中的单一故障不得导致危险情况。这意味着 OCU 必须具有至少两个独立的处理器通道，在传输前交叉比较命令，OBU 必须通过多样化解码路径验证接收到的命令。必须检测到单一组件故障并导致安全状态转换。
环境与电磁兼容要求
铁路环境对便携式电子设备施加了严苛条件。IEC 62845 规定了 −20 °C 至 +55 °C 的工作温度范围（极端气候下扩展范围）、OCU 至少 IP54 的防护等级（防尘和防溅水），以及符合 IEC 61373（铁路设备冲击和振动标准）的抗振性。电磁兼容要求遵循 IEC 62236（铁路 EMC 标准），特别关注可能干扰信号系统的辐射发射，以及牵引供电设备附近高电磁场的抗扰度。
对于在雨雪中工作的操作员，IP54 要求意味着 OCU 可在大多数天气条件下使用而无需额外保护外壳。然而，在暴雨或多尘环境中，建议使用 IP65 等级的单元或保护罩以确保长期可靠性。
工程设计见解
实施符合 IEC 62845 的 RRC 系统需要仔细设计 OCU 和机车上的天线位置。机车的金属结构会产生法拉第笼效应，显著衰减无线电信号。设计人员通常将 OBU 天线放置在机车顶部并配备接地平面平衡网络，而 OCU 使用半波鞭状天线或集成平面天线。OCU 的电池寿命是另一个关键因素——该标准建议至少一个完整班次（8 小时）的连续运行，这需要便携单元中精心设计电源管理。
在系统调试阶段，需进行全面的无线覆盖测试，包括在编组场的各个角落验证信号强度和误码率。对于大型编组场，可能需要增设中继站以确保覆盖无盲区。此外，应建立频率协调机制，避免相邻编组场使用相同频率导致交叉干扰。设备选型时，建议优先选择已通过 SIL 2 或 SIL 3 安全完整性等级认证的产品，以缩短安全审批周期。
常见问题
问1：同一 RRC 系统能否用于干线列车运行？
不能。IEC 62845 专门针对调车（编组场）操作。干线列车控制属于不同的标准，如 ERTMS/ETCS 或国家列车控制系统，这些系统具有额外的速度监控、ATP（列车自动保护）和驾驶室信号要求。
不能。IEC 62845 专门针对调车（编组场）操作。干线列车控制属于不同的标准，如 ERTMS/ETCS 或国家列车控制系统，这些系统具有额外的速度监控、ATP（列车自动保护）和驾驶室信号要求。
问2：如果两个 OCU 试图控制同一机车会怎样？
该标准要求每个 OBU 一次只能与一个活动的 OCU 配对。配对/锁定程序防止多个 OCU 同时控制同一车辆。通常，OBU 仅接受通过调试程序与其逻辑耦合的 OCU 的命令。
该标准要求每个 OBU 一次只能与一个活动的 OCU 配对。配对/锁定程序防止多个 OCU 同时控制同一车辆。通常，OBU 仅接受通过调试程序与其逻辑耦合的 OCU 的命令。
问3：急停功能如何实现？
急停必须通过 OCU 上的专用物理按钮（红色蘑菇头按钮）和 OBU 在通信丢失时自主执行两种方式实现。急停命令必须比常规命令具有更高优先级，并必须直接触发机车的紧急制动施加，绕过任何基于软件的减速逻辑。
急停必须通过 OCU 上的专用物理按钮（红色蘑菇头按钮）和 OBU 在通信丢失时自主执行两种方式实现。急停命令必须比常规命令具有更高优先级，并必须直接触发机车的紧急制动施加，绕过任何基于软件的减速逻辑。
问4：标准中是否有网络安全要求？
2015 版未强制要求加密，但要求 RRC 系统每个系统具有唯一识别码，以防止相邻编组场之间的意外交叉控制。对于存在有意干扰或欺骗风险的场所，建议采取跳频、加密（AES-128 或更高）和滚动码认证等额外措施作为补充保护。
2015 版未强制要求加密，但要求 RRC 系统每个系统具有唯一识别码，以防止相邻编组场之间的意外交叉控制。对于存在有意干扰或欺骗风险的场所，建议采取跳频、加密（AES-128 或更高）和滚动码认证等额外措施作为补充保护。
