Verfahren zum Betreiben eines Sicherheitssystems eines Schie nenfahrzeugs, Sicherheitssystem für ein Schienenfahrzeug und Schienenfahrzeug

Die Erfindung betrifft ein Verfahren zum Betreiben eines Si cherheitssystems, insbesondere eines Hochsicherheitssystems, eines Schienenfahrzeugs mit automatischer Schutzreaktion zu mindest eines von mehreren Sicherheitselementen des Sicher heitssystems .

Ein bekanntes (Hoch-) Sicherheitssystem für ein Schienenfahr zeug ist beispielsweise ein Schnellbremssystem mit einer Schnellbremsschleife .

In einem Schienenfahrzeug müssen alle Bremsen des Schienen fahrzeugs gleichzeitig angesteuert werden können. Hierzu ist in der Regel eine Schnellbremsschleife vorgesehen. Die

Schnellbremsschleife ist als eine Leiterschleife, d. h. als eine Kabelschleife, ausgeführt. Die Leiterschleife zieht sich über das ganze Schienenfahrzeug, damit alle Bremsen angesteu ert werden können. In einem Verband aus mehreren miteinander gekuppelten Schienenfahrzeugen zieht sich die Leiterschleife über den ganzen Verband. Insbesondere wird die Leiterschleife dann über die Kupplungen der miteinander gekoppelten Schie nenfahrzeuge fortgeführt. Je mehr Wagen das Schienenfahrzeug bzw. der Verband aufweist, desto länger ist die Leiterschlei fe .

Jede Bremse des Schienenfahrzeugs wird jeweils über einen Schütz angesteuert. Dabei sind die Spulen der Schütze in der Leiterschleife integriert. Die Energieversorgung der Schütze wird damit über die Leiterschleife selbst bereitgestellt.

Die Leiterschleife bildet nicht nur die Energieversorgung der Schütze, sondern überträgt auch Informationen - also Signale - an die Schütze. Kommt es zu einer Unterbrechung innerhalb der Leiterschleife, dann schalten die Schütze, und die Bremsen des Schienenfahr zeugs werden automatisch aktiviert. Auf diese Weise wird au tomatisch eine Schutzreaktion eingeleitet/ausgeführt, sobald es zu einer Unterbrechung innerhalb der Leiterschleife kommt.

Das Problem des Schnellbremssystems mit der Schnellbrems schleife besteht darin, dass es nur für eine bestimmte Anzahl an Schützen - und somit nur für eine bestimmte Anzahl an Bremsen (und somit an Wagen) - ausgelegt ist. Denn je mehr Wagen und somit auch Bremsen das Schienenfahrzeug aufweist, das heißt, je mehr Schütze über die Leiterschleife energe tisch versorgt werden müssen, desto höher ist der Spannungs abfall über die Leiterschleife. Um mehr Bremsen ansteuern zu können, ist somit eine größer dimensionierte Energieversor gung einschließlich eines entsprechend großen Leiterquer schnitts der Leiterschleife notwendig.

Eine Aufgabe der Erfindung ist es, ein verbessertes Verfahren zum Betreiben eines Sicherheitssystems eines Schienenfahr zeugs mit automatischer Schutzreaktion zumindest eines von mehreren Sicherheitselementen des Sicherheitssystems anzuge ben, bei welchem die Anzahl an anzusteuernden Sicherheitsele menten (wie z. B. Bremsen) nicht limitiert ist.

Die Aufgabe wird gelöst durch ein Verfahren zum Betreiben ei nes Sicherheitssystems, insbesondere eines Hochsicherheits systems, eines Schienenfahrzeugs mit automatischer Schutzre aktion zumindest eines von mehreren Sicherheitselementen des Sicherheitssystems, bei dem erfindungsgemäß unter Verwendung eines Signalübertragungssystems Signale an mehrere Ansteue rungen übertragen werden. Weiter werden die Signale von den Ansteuerungen empfangen. Die Sicherheitselemente werden in Abhängigkeit der empfangenen Signale von den Ansteuerungen angesteuert. Erfindungsgemäß werden die Ansteuerungen unab hängig von dem Signalübertragungssystem mit elektrischer Energie versorgt . Auf diese Weise ist die Anzahl an Sicherheitselementen nicht limitiert. Auf diese Weise kann eine Anzahl an Wagen des Schienenfahrzeugs - und damit in der Regel auch an Sicher heitselementen - erhöht werden, ohne eine Tauglichkeit des Sicherheitssystems, insbesondere des Signalübertragungssys tems, für eine erhöhte Anzahl an Sicherheitselementen prüfen zu müssen.

Das Signalübertragungssystem kann ein Bussystem, insbesondere ein Feldbussystem, sein. Vorzugsweise ist das Bussystem line ar, d. h. linienförmig, ausgeführt. Weiter kann das Bussystem sternförmig ausgeführt sein.

Vorzugsweise werden die Signale nach einem sicheren Kommuni kationsprotokoll über das Bussystem übertragen.

Insbesondere können die Signale nach dem sicheren Kommunika tionsprotokoll in festen zeitlichen Abständen gesendet wer den. Auf diese Weise kann ein Fehler und/oder ein Ausfall in nerhalb des Signalübertragungssystems, insbesondere innerhalb des Übertragungswegs, erkannt werden.

Weiter kann das sichere Kommunikationsprotokoll eine Fehler offenbarung umfassen. Auf diese Weise kann ein fehlerhaft übertragenes Signal erkannt werden. Weiter ist es möglich, dass auf diese Weise ein Fehler innerhalb des Signalübertra gungssystems, erkannt wird.

Das Bussystem kann beispielsweise ein CAN-Bussystem sein. In diesem Fall kann das sichere Kommunikationsprotokoll z. B. „CANopen Safety" oder „SafetyBUS p" sein. Es sind auch andere sichere Kommunikationsprotokolle möglich. Außerdem sind auch andere Bussysteme möglich.

Die Signale, die über das Bussystem übertragen werden, können elektrische Signale sein. Ferner können die Signale, die über das Bussystem übertragen werden, optische Signale sein. Das Signalübertragungssystem kann weiter ein Wellenleitersys tem sein. Das Wellenleitersystem kann als Wellenleiter, z. B. ein Koaxialkabel, ein Hohlleiter und/oder ein Twisted-Pair- Kabel aufweisen.

Vorzugsweise werden über das Wellenleitersystem hochfrequente elektrische Signale in Form von Wellenpaketen übertragen.

Die Frequenz der hochfrequenten elektrischen Signale, d. h. die Frequenz innerhalb des Wellenpakets, kann vom eingesetz ten Wellenleiter abhängig sein. Beispielsweise kann die Fre quenz der hochfrequenten elektrischen Signale bei einem Twis- ted-Pair-Kabel der Kategorie Cat 5e bis zu 100 MHz betragen.

Die Signalübertragung über das Wellenleitersystem kann über wacht werden, beispielsweise indem jeweils ein Reflex des je weiligen über das Signalübertragungssystem übertragenen Sig nals detektiert wird.

Ferner kann das Signalübertragungssystem ein Lichtwellen leitersystem sein.

Vorzugsweise werden über das Lichtwellenleitersystem optische Signale in Form von Wellenpaketen übertragen.

Die Signalübertragung über das Lichtwellenleitersystem kann überwacht werden, beispielsweise indem jeweils ein Reflex des jeweiligen über das Signalübertragungssystem übertragenen Signals detektiert wird.

Weiter kann das Signalübertragungssystem eine Leiterschleife aufweisen. Vorzugsweise werden über die Leiterschleife Signa le in Form von Strom mit einer bestimmten Frequenz im nieder frequenten Bereich übertragen.

Die Frequenz im niederfrequenten Bereich kann beispielsweise im einstelligen oder zweistelligen kHz-Bereich liegen. Zum Beispiel kann die Frequenz im niederfrequenten Bereich bei mindestens 1 kHz liegen. Weiter kann die Frequenz im nieder frequenten Bereich beispielsweise bei maximal 20 kHz liegen.

Zweckmäßigerweise werden die Signale von der Leiterschleife induktiv abgegriffen. Weiter ist es zweckmäßig, wenn die ab gegriffen Signale den Ansteuerungen zugeleitet werden.

Zweckmäßigerweise sind die Signale im Normalbetrieb des Si cherheitssystems als eine Signalfolge gleichartiger Signale ausgebildet .

Es ist vorteilhaft, wenn sich die gleichartigen Signale in der Signalfolge in festen zeitlichen Abständen wiederholen. Beispielsweise können sich die gleichartigen Signale in der Signalfolge im Millisekunden-Bereich wiederholen. Beispiels weise kann die Wiederholrate in der Signalfolge mindestens 10 Hz betragen. Weiter kann die Wiederholrate in der Signal folge maximal 1 kHz betragen.

Weiter können sich die gleichartigen Signale in der Signal folge, insbesondere im Falle der Leiterschleife, ohne Pause wiederholen .

Bei einer Änderung in der Signalfolge wird zweckmäßigerweise diese Änderung erkannt und unter Verwendung der Ansteuerungen eine Schutzreaktion zumindest eines der Sicherheitselemente, insbesondere mehrerer der Sicherheitselemente, beispielsweise aller Sicherheitselemente, automatisch eingeleitet.

Auf diese Weise kann aus dem Normalbetrieb des Sicherheits systems eine Schutzreaktion des Sicherheitssystems, insbeson dere zumindest eines der Sicherheitselemente, vorzugsweise mehrerer der Sicherheitselemente, eingeleitet werden.

Die einzuleitende Schutzreaktion kann von der erkannten Ände rung in der Signalfolge abhängig sein. Eine Änderung in der Signalfolge kann erkannt werden, wenn beispielsweise eine bei der Übertragung benötigte Laufzeit eines der Signale verändert ist. Weiter kann eine Änderung in der Signalfolge erkannt werden, wenn beispielsweise eine Fre quenz eines der übertragenen Signale verändert ist. Außerdem kann eine Änderung in der Signalfolge erkannt werden, wenn beispielsweise eine Intensität eines der übertragenen Signale verändert ist. Ferner kann eine Änderung in der Signalfolge erkannt werden, wenn beispielsweise für eine bestimmte Min destzeit kein Signal empfangen wird. Auch andere Veränderun gen bei der Übertragung und/oder von zumindest einem der übertragenen Signale können als Änderung in der Signalfolge erkannt werden.

Es können bestimmte Toleranzen erlaubt sein, bevor eine Ände rung erkannt wird.

Eine Änderung in der Signalfolge kann direkt von zumindest einer der Ansteuerungen erkannt werden.

Die Ansteuerungen können beispielsweise jeweils als speicher programmierte Steuerungen ausgebildet sein. Auf diese Weise können die Ansteuerungen in der Lage sein, Änderungen der Signalfolge zu erkennen.

Weiter kann eine Änderung in der Signalfolge indirekt von zu mindest einer der Ansteuerungen, insbesondere von allen An steuerungen, erkannt werden.

Beispielsweise kann eine Änderung in der Signalfolge von ei ner Master-CPU erkannt werden.

Dann, wenn von der Master-CPU eine Änderung in der Signalfol ge erkannt wird, kann die Master-CPU eine Unterbrechung der Signalfolge veranlassen, insbesondere um eine Schutzreaktion einzuleiten. Zweckmäßigerweise wird die Unterbrechung der Signalfolge von jeder Ansteuerung wiederum als Änderung in der Signalfolge erkannt. Dann, wenn von der Master-CPU eine Änderung in der Signalfol ge erkannt wird, kann die Master-CPD auch auf anderem Wege eine Schutzreaktion einleiten.

Insbesondere kann die Art der einzuleitenden Schutzreaktion von der erkannten Änderung in der Signalfolge abhängig sein.

Die automatische Schutzreaktion zumindest eines von mehreren Sicherheitselementen kann eine automatische Schutzreaktion von mehreren der Sicherheitselemente, insbesondere von allen Sicherheitselementen, sein.

In einer bevorzugten Ausgestaltung der Erfindung umfasst die automatische Schutzreaktion zumindest eines von mehreren Si cherheitselementen eine Aktivierung mehrerer, insbesondere aller, Bremsen des Schienenfahrzeugs. Die Aktivierung der Bremsen des Schienenfahrzeugs kann beispielsweise eine

Schnellbremsung oder eine Notbremsung des Schienenfahrzeugs bewirken .

Auf diese Weise kann als Schutzreaktion der Sicherheitsele mente eine Aktivierung mehrerer, insbesondere aller, Bremsen des Schienenfahrzeugs eingeleitet werden.

Die automatische Schutzreaktion zumindest eines von mehreren Sicherheitselementen kann weiter eine Deaktivierung zumindest einer Energieversorgung innerhalb des Schienenfahrzeugs um fassen. Insbesondere kann die automatische Schutzreaktion zu mindest eines von mehreren Sicherheitselementen eine Deakti vierung zumindest einer Energieversorgung zu zumindest einem Leistungscontainer des Schienenfahrzeugs und/oder zu zumin dest einer Leistungskomponente des Schienenfahrzeugs umfas sen. Auf diese Weise kann eine Unterbrechung der entsprechen den Energieversorgung bewirkt werden.

Innerhalb eines Leistungscontainers des Schienenfahrzeugs ist vorzugsweise zumindest eine Leistungskomponente des Schienen fahrzeugs angeordnet . Eine Leistungskomponente kann beispielsweise ein Transforma tor, ein Vier-Quadrantensteller oder ein Wechselrichter, ins besondere mit Leistungshalbleitern, o. Ä. sein.

Auf diese Weise kann als Schutzreaktion der Sicherheitsele mente eine Deaktivierung zumindest einer Energieversorgung innerhalb des Schienenfahrzeugs eingeleitet werden.

Ferner ist die Erfindung gerichtet auf ein Sicherheitssystem, insbesondere ein Hochsicherheitssystem, für ein Schienenfahr zeug. Das Sicherheitssystem umfasst eine automatische Schutz reaktion zumindest eines von mehreren Sicherheitselementen des Sicherheitssystems. Insbesondere ist das Sicherheitssys tem zur automatischen Schutzreaktion zumindest eines von meh reren Sicherheitselementen des Sicherheitssystems eingerich tet .

Erfindungsgemäß umfasst das Sicherheitssystem ein Signalüber tragungssystem zum Übertragen von Signalen an mehrere Ansteu erungen. Insbesondere ist das Signalübertragungssystem zum Übertragen von Signalen an mehrere Ansteuerungen eingerich tet .

Weiter umfasst das Sicherheitssystem mehrere Ansteuerungen zum Empfangen der übertragenen Signale und zum Ansteuern der Sicherheitselemente in Abhängigkeit der empfangenen Signale. Insbesondere sind die Ansteuerungen zum Empfangen der über tragenen Signale und zum Ansteuern der Sicherheitselemente in Abhängigkeit der empfangenen Signale eingerichtet .

Erfindungsgemäß ist eine Energieversorgung der Ansteuerungen unabhängig von dem Signalübertragungssystem.

Auf diese Weise können beliebig viele Sicherheitselemente vorgesehen werden.

Es ist zweckmäßig, wenn das Sicherheitssystem einer Sicher heitsanforderungsstufe von mindestens Stufe 2 entspricht. Vorzugsweise entspricht das Sicherheitssystem einer Sicher heitsanforderungsstufe von mindestens Stufe 3.

Die Sicherheitsanforderungsstufe, auch Sicherheits- Integritätslevel, kann unter Verwendung der Norm EN

61508:2010, insbesondere der Norm EN 50129:2019, bestimmt werden .

Zweckmäßigerweise ist jedem Sicherheitselement jeweils eine der Ansteuerungen zugeordnet. Das heißt, vorzugsweise wird jedes Sicherheitselement jeweils von einer der Ansteuerungen angesteuert. Jede Ansteuerung kann jeweils eines oder mehrere der Sicherheitselemente ansteuern.

Zumindest eine der Ansteuerungen kann als eine speicherpro grammierte Steuerung ausgeführt sein. Es ist vorteilhaft, wenn jede der Ansteuerungen jeweils als eine speicherprogram mierte Steuerung ausgeführt ist.

Die jeweilige speicherprogrammierte Steuerung kann jeweils eine Logik aufweisen. Die jeweilige speicherprogrammierte Steuerung kann die empfangenen Signale, insbesondere unter Verwendung der jeweiligen Logik, auswerten. Insbesondere wenn die Signale im Normalbetrieb des Sicherheitssystems als eine Signalfolge gleichartiger Signale ausgebildet sind, kann die jeweilige speicherprogrammierte Steuerung bei einer Änderung in der Signalfolge diese Änderung erkennen.

Auf diese Weise kann ein Ansteuern der Sicherheitselemente in Abhängigkeit der empfangenen Signale gewährleistet werden.

Vorzugsweise umfasst das Sicherheitssystem eine Master-CPU. Die Master-CPU ist zweckmäßigerweise dazu eingerichtet, über das Signalübertragungssystem übertragene Signale zu überwa chen und/oder zu kontrollieren.

Insbesondere wenn die Signale im Normalbetrieb des Sicher heitssystems als eine Signalfolge gleichartiger Signale aus- gebildet sind, kann die Master-CPU bei einer Änderung in der Signalfolge diese Änderung erkennen.

Insbesondere wenn die Master-CPU eine Änderung im Signal, insbesondere in der zuvor genannten Signalfolge, erkennt, kann die Master-CPU eine automatische Schutzreaktion einlei ten. Wenn die Master-CPU eine Änderung im Signal, insbesonde re in der zuvor genannten Signalfolge, erkennt, kann die Mas ter-CPU beispielsweise eine Unterbrechung der Signalfolge veranlassen, insbesondere um die Schutzreaktion einzuleiten. Beispielsweise kann die Master-CPU ein Senden weiterer Signa le unterbinden.

Das Signalübertragungssystem kann beispielsweise ein Bussys tem, insbesondere ein Feldbussystem, sein. Vorzugsweise ist das Bussystem dazu eingerichtet, die Signale nach einem si cheren Kommunikationsprotokoll zu übertragen.

Weiter kann das Signalübertragungssystem ein Wellenleitersys tem zur Übertragung von hochfrequenten elektrischen Signalen in Form von Wellenpaketen sein. Insbesondere kann das Wellen leitersystem zur Übertragung von hochfrequenten elektrischen Signalen in Form von Wellenpaketen eingerichtet sein. Es ist vorteilhaft, wenn das Sicherheitssystem dazu eingerichtet ist, jeweils einen Reflex des jeweils übertragenen Signals zu detektieren .

Außerdem kann das Signalübertragungssystem ein Lichtwellen leitersystem zur Übertragung von optischen Signalen in Form von Wellenpaketen sein. Insbesondere kann das Lichtwellen leitersystem zur Übertragung von optischen Signalen in Form von Wellenpaketen eingerichtet sein. Es ist vorteilhaft, wenn das Sicherheitssystem dazu eingerichtet ist, jeweils einen Reflex des jeweils übertragenen Signals zu detektieren.

Ferner kann das Signalübertragungssystem eine Leiterschleife zur Übertragung von Strom einer bestimmten Frequenz im nie derfrequenten Bereich sein. Insbesondere kann die Leiter- schleife zur Übertragung von Strom einer bestimmten Frequenz im niederfrequenten Bereich eingerichtet sein. Zweckmäßiger weise können Signale über die Leiterschleife in Form von Strom einer bestimmten Frequenz im niederfrequenten Bereich übertragen werden. Das Signalübertragungssystem kann weiter induktive Abgriffe aufweisen.

Das Sicherheitssystem kann beispielsweise als ein Schnell bremssystem für ein Schienenfahrzeug ausgeführt sein. In die sem Fall können die Sicherheitselemente, welche die automati sche Schutzreaktion ausführen können, Bremsen eines überge ordneten Systems, insbesondere eines Schienenfahrzeugs, sein. Die automatische Schutzreaktion kann in diesem Fall eine Schnellbremsung sein.

Weiter kann das Sicherheitssystem beispielsweise als ein Fahrgastnotbremssystem für ein Schienenfahrzeug ausgeführt sein. In diesem Fall können die Sicherheitselemente, welche die automatische Schutzreaktion ausführen können, Bremsen ei nes übergeordneten Systems, insbesondere eines Schienenfahr zeugs, sein. Die automatische Schutzreaktion kann in diesem Fall eine Notbremsung sein.

Ferner kann das Sicherheitssystem beispielsweise als ein Brandschutzsystem für ein Schienenfahrzeug ausgeführt sein.

In diesem Fall können die Sicherheitselemente, welche ei ne/die automatische Schutzreaktion ausführen können, Energie versorgungen von Leistungscontainern und/oder Energieversor gungen von Leistungskomponenten eines übergeordneten Systems, insbesondere eines Schienenfahrzeugs, umfassen. Die automati sche Schutzreaktion kann in diesem Fall eine Deaktivierung zumindest einer der Energieversorgungen sein.

Im Falle des Brandschutzsystems können außerdem die Sicher heitselemente, welche eine/die automatische Schutzreaktion ausführen können, zumindest ein Anzeigeelement des übergeord neten Systems, insbesondere des Schienenfahrzeugs, umfassen. Die automatische Schutzreaktion kann in diesem Fall ein An- zeigen einer Warnung auf dem Anzeigeelement sein bzw. umfas sen .

Insbesondere kann das Sicherheitssystem verwendet werden, um eine bisherige Schnellbremsschleife bzw. eine bisherige Fahr gastnotbremsschleife bzw. eine bisherige Brandschutzschleife eines Schienenfahrzeugs zu ersetzen.

Ferner ist die Erfindung gerichtet auf ein Schienenfahrzeug mit dem zuvor genannten Sicherheitssystem und/oder einer sei ner Weiterbildungen.

Weiter ist die Erfindung gerichtet auf einen Verband mehrerer miteinander gekuppelter Schienenfahrzeuge mit dem zuvor ge nannten Sicherheitssystem und/oder einer seiner Weiterbildun gen .

Das Sicherheitssystem kann insbesondere als ein Schnellbrems system, als ein Fahrgastnotbremssystem und/oder als ein

Brandschutzsystem ausgeführt sein.

Die bisher gegebene Beschreibung vorteilhafter Ausgestaltun gen der Erfindung enthält zahlreiche Merkmale, die in den einzelnen Unteransprüchen teilweise zu mehreren zusammenge fasst wiedergegeben sind. Diese Merkmale können jedoch zweck mäßigerweise auch einzeln betrachtet und zu sinnvollen weite ren Kombinationen zusammengefasst werden. Insbesondere sind diese Merkmale jeweils einzeln und in beliebiger geeigneter Kombination mit dem erfindungsgemäßen Verfahren, dem erfin dungsgemäßen Sicherheitssystem, dem erfindungsgemäßen Schie nenfahrzeug und dem Verband kombinierbar. So sind Verfahrens merkmale auch als Eigenschaft der entsprechenden Vorrich tungseinheit gegenständlich formuliert zu sehen und umge kehrt .

Auch wenn in der Beschreibung bzw. in den Patentansprüchen einige Begriffe jeweils im Singular oder in Verbindung mit einem Zahlwort verwendet werden, soll der Umfang der Erfin- düng für diese Begriffe nicht auf den Singular oder das je weilige Zahlwort eingeschränkt sein.

Die oben beschriebenen Eigenschaften, Merkmale und Vorteile dieser Erfindung sowie die Art und Weise, wie diese erreicht werden, werden klarer und deutlicher verständlich im Zusam menhang mit der folgenden Beschreibung der Ausführungsbei spiele, die im Zusammenhang mit den Zeichnungen näher erläu tert werden. Die Ausführungsbeispiele dienen der Erläuterung der Erfindung und beschränken die Erfindung nicht auf die da rin angegebene Kombination von Merkmalen, auch nicht in Bezug auf funktionale Merkmale. Außerdem können dazu geeignete Merkmale eines jeden Ausführungsbeispiels auch explizit iso liert betrachtet, aus einem Ausführungsbeispiel entfernt, in ein anderes Ausführungsbeispiel zu dessen Ergänzung einge bracht und mit einem beliebigen der Ansprüche kombiniert wer den .

Es zeigen:

FIG 1 ein Schienenfahrzeug mit einem ersten Sicherheits system,

FIG 2 ein Schienenfahrzeug mit einem zweiten Sicherheits system und

FIG 3 ein Schienenfahrzeug mit einem dritten Sicherheits system.

FIG 1 zeigt schematisch ein Schienenfahrzeug 2 mit einem ers ten Sicherheitssystem 4. Das Sicherheitssystem 4 weist mehre rer Sicherheitselemente 6 auf.

Die Sicherheitselemente 6 umfassen in diesem Beispiel die Bremsen 8 des Schienenfahrzeugs 2. Zusätzlich oder alternativ kann das Sicherheitssystem 4 auch andere Sicherheitselemente aufweisen, wie beispielsweise Energieversorgungen von Leis tungskomponenten des Schienenfahrzeugs 2. Das Sicherheitssystem 4 umfasst eine automatische Schutzreak tion der mehreren Sicherheitselemente 6. Mit anderen Worten: Das Sicherheitssystem 4 ist zur automatischen Schutzreaktion der mehreren Sicherheitselemente 6 eingerichtet.

Das Sicherheitssystem 4 umfasst ein Signalübertragungssystem 10 zum Übertragen von Signalen an mehrere Ansteuerungen 16. Das Signalübertragungssystem 10 ist in diesem Ausführungsbei spiel als ein Bussystem 12, insbesondere als ein Feldbussys tem, ausgebildet .

In diesem Beispiel ist das Bussystem 12 linear ausgeführt.

Das heißt, dass das/die Kabel 14 des Bussystems 12 linienför mig durch das Schienenfahrzeug 2 geführt ist/sind.

Als Kabel 14 des Bussystems 12 kann beispielsweise ein Twis- ted-Pair-Kabel, d. h. ein Kabel mit zwei Adern, eingesetzt werden. Im Fall eines Twisted-Pair-Kabels sind die Signale als elektrische Signale ausgeführt. Weiter kann als Kabel 14 des Bussystems 12 ein Lichtwellenleiter eingesetzt werden. Im letztgenannten Fall sind die Signale als optische Signale ausgeführt .

Das Sicherheitssystem 4 umfasst außerdem mehrere Ansteuerun gen 16 zum Empfangen der übertragenen Signale und zum Ansteu ern der Sicherheitselemente 6 in Abhängigkeit der empfangenen Signale. Die Ansteuerungen 16 sind mit dem Signalübertra gungssystem 10 verbunden.

Die Ansteuerungen 16 sind als speicherprogrammierte Steuerun gen ausgebildet .

Das Sicherheitssystem 4 umfasst außerdem eine Master-CPU 18. Die Master-CPU 18 ist mit dem Signalübertragungssystem 10 verbunden. Die Master-CPU 18 ist dazu eingerichtet, über das Signalübertragungssystem 10 übertragene Signale zu überwachen und/oder zu kontrollieren. Weiter umfasst das Sicherheitssystem 4 mehrere Sensoren 20. Die Sensoren 20 können als Slave-Controller ausgeführt sein. Die Sensoren 20 sind ebenfalls mit dem Signalübertragungssys tem 10 verbunden.

Weiter umfasst das Sicherheitssystem 4 eine Energieversorgung 22 der Ansteuerungen 16. Die eine Energieversorgung 22 der Ansteuerungen 16 ist unabhängig von dem Signalübertragungs system 10.

Die Energieversorgung 22, auch Energieversorgungssystem 22, umfasst zumindest eine Versorgungseinheit 24 sowie mehrere Versorgungskabel 26. Über die Versorgungskabel 26 sind die Ansteuerungen 16 mit der Versorgungseinheit 24 (bzw. mit ei ner von mehreren Versorgungseinheiten 24) verbunden. Die An steuerungen 16 werden von der (den) Versorgungseinheit (en) 24 über die Versorgungskabel 26 mit elektrischer Energie ver sorgt. Auf diese Weise werden die Ansteuerungen 16 unabhängig von dem Signalübertragungssystem 10 mit elektrischer Energie versorgt .

Die Versorgungskabel 26 der Energieversorgung 22 sind als ge strichelte Linien dargestellt, um eine bessere Unterscheid barkeit zu dem Signalübertragungssystem 10 (und dessen Kabel 14) zu gewährleisten.

Unter Verwendung des Signalübertragungssystems 10 werden Sig nale an die Ansteuerungen 16 übertragen. In diesem Beispiel werden die Signale über das Bussystem 12 an die Ansteuerungen 16 übertragen.

Die Master-CPU 18 veranlasst das Senden der Signale.

Die Signale werden nach einem sicheren Kommunikationsproto koll über das Bussystem 12 übertragen. Insbesondere werden hierzu die Signale nach dem sicheren Kommunikationsprotokoll in festen zeitlichen Abständen gesendet. Die Signale der Sig nalfolge können beispielsweise mit festen zeitlichen Abstän- den im Millisekunden-Bereich gesendet werden. Aufgrund der festen zeitlichen Abstände kann ein Ausbleiben eines Signals erkannt werden.

Das sichere Kommunikationsprotokoll umfasst außerdem eine Fehleroffenbarung. Aufgrund der Fehleroffenbarung können feh lerhaft übertragene Signale erkannt werden.

Die Signale sind im Normalbetrieb des Sicherheitssystems 4 als eine Signalfolge gleichartiger Signale ausgebildet. Auf diese Weise kann eine Änderung in der Signalfolge erkannt werden .

Das heißt, die Signale werden als Signalfolge gleichartiger Signale mit festen zeitlichen Abständen gesendet.

Das Bussystem 12 kann beispielsweise ein CAN-Bussystem sein. In diesem Fall kann das sichere Kommunikationsprotokoll z. B. „CANopen Safety" oder „SafetyBUS p" sein. Andere Bussysteme und/oder andere sichere Kommunikationsprotokolle sind ebenso möglich .

Die übertragenen Signale werden von den Ansteuerungen 16 emp fangen. Weiter werden die Sicherheitselemente 6 von den An steuerungen 16 in Abhängigkeit der empfangenen Signale ange steuert .

Mit anderen Worten: Die Ansteuerungen 16 empfangen über das Signalübertragungssystem 10 übertragene Signale und steuern in Abhängigkeit der empfangenen Signale die Sicherheits elemente 6 an.

Im Normalbetrieb empfangen die Ansteuerungen 16 also die Sig nale in Form einer Signalfolge gleichartiger Signale mit fes ten zeitlichen Abständen. Hat eine jeweilige Ansteuerung 16 ein jeweiliges Signal ordnungsgemäß empfangen, sendet diese Ansteuerung 16 eine Bestätigung zurück an die Master-CPU 18. Jedes Sicherheitselement 6 wird jeweils von einer der Ansteu erungen 16 angesteuert. In diesem Beispiel steuert eine der Ansteuerungen 16 mehrere der Sicherheitselemente 6 an.

Im Normalbetrieb des Sicherheitssystems 4 werden die hier als Bremsen 8 ausgebildeten Sicherheitselemente 6 derart ange steuert, dass die Bremsen 8 deaktiv sind/bleiben, solange kein anderes System die Bremsen 8 aktiviert. Insbesondere sind/bleiben die von dem Sicherheitssystem 4 angesteuerten Bremsventile der Bremsen 8 im Normalbetrieb des Sicherheits systems 4 deaktiv.

Auf diese Weise wird im Normalbetrieb des Sicherheitssystems 4 das Schienenfahrzeug 2 nicht gebremst, sofern kein anderes System, insbesondere mittels anderer Bremsventile, das Fahr zeug 2 bremst .

Die Sensoren 20 können Informationen an die Master-CPU 18 übermitteln. In Abhängigkeit der von den Sensoren 20 übermit telten Informationen kann die Master-CPU 18 eine Störung und/oder einen Fehlerzustand feststellen, die/der eine Brem sung notwendig macht/machen .

Stellt die Master-CPU 18 eine Störung und/oder einen Fehler zustand fest, die/der insbesondere eine Bremsung notwendig macht/machen, dann unterbricht die Master-CPU 18 das Senden von Signalen. Auf diese Weise wird die Signalfolge unterbro chen .

Wenn für eine bestimmte Mindestzeit kein Signal übertragen wird und somit von den Ansteuerungen 16 auch kein Signal emp fangen wird, wird dies von den Ansteuerungen 16 als eine Än derung in der Signalfolge erkannt. Jede der Ansteuerungen 16 empfängt für die bestimmte Mindestzeit kein Signal und er kennt somit eine Änderung in der Signalfolge. Aufgrund der erkannten Änderung in der Signalfolge leiten die Ansteuerun gen 16 eine Schutzreaktion der Sicherheitselemente 6, insbe sondere aller Sicherheitselemente 6, automatisch ein. Auf diese Weise geht das Sicherheitssystem 4 automatisch in die Schutzreaktion über.

Bei der Schutzreaktion werden die Sicherheitselemente 6, hier die Bremsen 8, derart angesteuert, dass die Bremsen 8 akti viert werden. Auf diese Weise wird als Schutzreaktion eine Bremsung, insbesondere eine Schnellbremsung oder eine Not bremsung, des Schienenfahrzeugs 2 eingeleitet.

Es kann jedoch auch zu einer Störung bzw. zu einem Fehler in dem Signalübertragungssystem 10 selbst, d. h. in der Signal übertragung selbst, kommen. In diesem Fall kann ein zuverläs siger Betrieb des Sicherheitssystems 4 nicht mehr gewährleis tet werden. Deshalb soll die Störung bzw. der Fehler in dem Signalübertragungssystem 10 erkannt werden und ebenfalls eine Schutzreaktion automatisch eingeleitet werden.

Eine Störung bzw. ein Fehler in dem Signalübertragungssystem 10 äußert sich in der Regel durch (zumindest) eine Änderung in der Signalfolge.

Wie bereits beschrieben sind die Signale im Normalbetrieb des Sicherheitssystems 4 als eine Signalfolge gleichartiger Sig nale mit festen zeitlichen Abständen ausgebildet. Die zeitli chen Abstände können beispielsweise unter Verwendung eines Inkrement-Zählers überwacht werden.

Jedes Signal umfasst zur Fehleroffenbarung außerdem eine Prüfzahl, auch Prüfsumme.

Wenn für eine bestimmte Mindestzeit von zumindest einer der Ansteuerungen 16 kein Signal empfangen wird, dann wird von dieser jeweiligen Ansteuerung 16 eine Änderung in der Signal folge erkannt. Die Mindestzeit ist größer als der feste zeit liche Abstand der Signalfolge.

Beispielsweise kann ein Defekt im Kabel 14 des Signalübertra gungssystems 10 (z. B. ein Wackelkontakt, ein Kabelbruch o. Ä.) dafür verantwortlich sein, dass für eine bestimmte Mindestzeit von zumindest einer der Ansteuerungen 16 kein Signal empfangen wird.

Auch wenn zumindest eine der Ansteuerungen 16 ein fehlerhaft übertragenes Signal erkennt, dann wird von dieser jeweiligen Ansteuerung 16 eine Änderung in der Signalfolge erkannt. Das fehlerhaft übertragene Signal kann beispielsweise unter Ver wendung der Fehleroffenbarung, insbesondere anhand einer feh lerhaften Prüfzahl, erkannt werden.

Wird von zumindest einer der Ansteuerungen 16 eine Änderung in der Signalfolge erkannt, dann werden die jeweils von die ser Ansteuerung 16 angesteuerten Sicherheitselemente 6 ge schaltet .

Wird von zumindest einer der Ansteuerungen 16 eine Änderung in der Signalfolge erkannt, dann werden in diesem Beispiel die jeweils mit dieser Ansteuerung 16 verbundenen, d. h. die jeweils von dieser Ansteuerung 16 angesteuerten, Bremsen 8 aktiviert .

Hat eine der Ansteuerungen 16 kein Signal empfangen, sendet diese Ansteuerung 16 auch keine Bestätigung zurück an die Master-CPU 18. Daraufhin leitet die Master-CPU 18 eine

Schutzreaktion ein. Beispielsweise stellt die Master-CPU 18 das Senden von Signalen ein, um die Schutzreaktion einzulei ten .

Hat eine der Ansteuerungen 16 ein fehlerhaft übertragenes Signal erkannt, sendet diese Ansteuerung 16 entweder keine Bestätigung zurück an die Master-CPU 18 oder sendet eine War nung an die Master-CPU 18. Daraufhin leitet die Master-CPU 18 eine Schutzreaktion ein. Beispielsweise stellt die Master-CPU 18 das Senden von Signalen ein, um die Schutzreaktion einzu leiten . Werden keine Signale mehr gesendet, dann wird auch von allen Ansteuerungen 16 kein Signal mehr empfangen. Wenn für eine bestimmte Mindestzeit von den Ansteuerungen 16 kein Signal empfangen wird, dann wird von diesen Ansteuerungen 16 jeweils eine Änderung in der Signalfolge erkannt und die mit der je weiligen Ansteuerung 16 verbundenen Sicherheitselemente 6 werden geschaltet. In diesem Beispiel werden die Bremsen 8 aktiviert, sofern sie noch nicht aktiviert sind. Somit findet als Schutzreaktion eine Bremsung statt.

Auf diese Weise wird die automatische Schutzreaktion der Si cherheitselemente 6 durchgeführt.

Prinzipiell kann anstatt des Schienenfahrzeugs 2 auch ein Verbund von mehreren, miteinander gekoppelten Schienenfahr zeugen verwendet werden (nicht gezeigt) . In diesem Fall würde das Signalübertragungssystem 10 durch den Verband geführt sein .

Beispielsweise könnte das Bussystem 12 durch den Verband ge führt sein. Das heißt, dass das Bussystem 12 in diesem Fall über die Kupplungen der miteinander gekuppelten Schienenfahr zeuge geführt sein könnte (nicht gezeigt) .

Die Schritte des Verfahrens könnten im Falle eines Fahrzeug verbunds analog ausgeführt werden.

Das Signalübertragungssystem 10 kann auch als Signalübertra gungssystem für mehrere Sicherheitssysteme des Schienenfahr zeugs 2 jeweils mit automatischer Schutzreaktion ausgebildet sein .

Beispielsweise können die Signale der verschiedenen Sicher heitssysteme als verschiedene Telegrammtypen über das als Bussystem 12 ausgebildete (gemeinsame) Signalübertragungssys tem 10 übermittelt werden. Weiter wäre es möglich, dass das als Bussystem 12 ausgebilde te (gemeinsame) Signalübertragungssystem 10 mehr als zwei Adern, insbesondere mindestens 4 Adern, aufweist. Insbesonde re könnte jedes Sicherheitssystem unter Verwendung des (ge meinsamen) Signalübertragungssystems 10 jeweils Signale über je zwei der Adern übertragen (nicht gezeigt) .

FIG 2 zeigt schematisch ein Schienenfahrzeug 28 mit einem weiteren Sicherheitssystem 30, welches mehrere Sicherheits elemente 6 aufweist.

Die nachfolgende Beschreibung beschränkt sich im Wesentlichen auf die Unterschiede zum Ausführungsbeispiel aus FIG 1, auf das bezüglich gleich bleibender Merkmale und Funktionen ver wiesen wird. Im Wesentlichen gleich bleibende Elemente werden grundsätzlich mit den gleichen Bezugszeichen bezeichnet und nicht erwähnte Merkmale sind in das folgende Ausführungsbei spiel übernommen, ohne dass sie erneut beschrieben sind.

Das Sicherheitssystem 30 umfasst ein Signalübertragungssystem 32 zum Übertragen von Signalen an die mehreren Ansteuerungen 16 des Sicherheitssystems 30.

Die mehrere Sensoren 20 des Sicherheitssystems 30 sind in diesem Beispiel direkt mit der Master-CPU 18 verbunden (und nicht wie in FIG 1 indirekt über das Signalübertragungssys tem) .

Das Signalübertragungssystem 32 ist als ein Wellenleitersys tem 34 zur Übertragung von hochfrequenten elektrischen Signa len in Form von Wellenpaketen ausgebildet. Das/Die Kabel 36 des Wellenleitersystems 34 ist/sind als Wellenleiter 36 aus gebildet. Beispielsweise kann ein Kabel 36 des Wellenleiter systems 34 ein Koaxialkabel, ein Hohlleiter oder ein Twisted- Pair-Kabel sein. In FIG 2 ist das Kabel 36 beispielhaft als Hohlleiter ausgeführt. Über das Wellenleitersystem 34 werden hochfrequente elektri sche Signale in Form von Wellenpaketen übertragen.

Das als Wellenleiter 36 ausgebildete Kabel 36 weist ein offe nes Ende 38 auf. An dem offenen Ende 38 können die Signale reflektiert werden. Das reflektierte Signal wird als Reflex bezeichnet .

Das Sicherheitssystem 30, hier das Wellenleitersystem 34, ist dazu eingerichtet, jeweils einen Reflex des jeweils übertra genen Signals zu detektieren.

Das Sicherheitssystem 30 weist eine Sende-Empfangs-Einheit 40 auf, die mit der Master-CPU 18 verbunden ist. Die Sende- Empfangs-Einheit 40 sendet die Signale. Außerdem empfängt, d. h. detektiert, die Sende-Empfangs-Einheit 40 die Reflexe der Signale.

Anhand des jeweils detektierten Reflexes kann auf eine Lauf zeit des Signals rückgeschlossen werden. Auf diese Weise kann die Laufzeit des Signals überwacht werden.

Die Signale sind im Normalbetrieb des Sicherheitssystems 30 als eine Signalfolge gleichartiger Signale mit festen zeitli chen Abständen ausgebildet. Auf diese Weise kann die Laufzeit des Signals beispielsweise ermittelt werden, indem ein zeit licher Abstand zwischen einem Signal der Signalfolge und sei nem Reflex ermittelt wird.

Ferner kann anhand des detektierten Reflexes auf weitere Ei genschaften des übertragenen Signals rückgeschlossen werden, wie beispielsweise auf eine Frequenz und/oder eine Intensität des übertragenen Signals.

Die Frequenz der hochfrequenten elektrischen Signale, d. h. die Frequenz innerhalb des Wellenpakets, liegt vorzugsweise im MHz-Bereich. Das als Wellenleitersystem 34 ausgebildete Signalübertra gungssystem 32 weist außerdem Schaltelemente 42 auf. Jedes der Schaltelemente 42 ist jeweils mit einer der Ansteuerungen 16 über jeweils eine Datenverbindung 44 verbunden. Die

Schaltelemente 42 können von den Ansteuerungen 16 geschaltet werden .

Die Signale sind im Normalbetrieb des Sicherheitssystems 30 als eine Signalfolge gleichartiger Signale ausgebildet. Die gleichartigen Signale in der Signalfolge wiederholen sich in festen zeitlichen Abständen, beispielsweise im Millisekunden- Bereich .

In Normalbetrieb des Sicherheitssystems 30 sind die Schalt elemente 42 geschlossen. Das heißt, dass im Normalbetrieb die Signale an dem offenen Ende 38 reflektiert werden.

Wenn von zumindest einer der Ansteuerungen 16 für eine be stimmte Mindestzeit kein Signal empfangen wird, dann wird von dieser jeweiligen Ansteuerung 16 eine Änderung in der Signal folge erkannt .

Wird von (zumindest) einer der Ansteuerungen 16 eine Änderung in der Signalfolge erkannt, dann werden die jeweils von die ser Ansteuerung 16 angesteuerten Sicherheitselemente 6 ge schaltet. Wird von einer der Ansteuerungen 16 eine Änderung in der Signalfolge erkannt, dann werden in diesem Beispiel die jeweils mit dieser Ansteuerung 16 verbundenen Bremsen 8 aktiviert .

Hat eine der Ansteuerungen 16 eine Änderung in der Signalfol ge erkannt, beispielsweise weil sie für die bestimmte Min destzeit kein Signal empfangen hat, dann wird von dieser An steuerung 16 außerdem das zugehörige Schaltelement 42 geöff net, d. h. das zu dieser Ansteuerung 16 zugehörige Schaltele ment 42 wird in seine Offenstellung geschaltet.

Ist eines der Schaltelemente 42 geöffnet, dann werden die Signale nicht mehr am offenen Ende 38 des Wellenleiters 36 reflektiert, sondern an dem geöffneten Schaltelement 42.

Anhand der detektierten Reflexe ermittelt die Master-CPU 18 die Laufzeit der Signale und überwacht diese. Durch das Öff nen eines der Schaltelemente 42 wird die Laufzeit verkürzt. Das heißt, die bei der Übertragung benötigte Laufzeit zumin dest eines der Signale wird verändert.

Die Master-CPU 18 erkennt die Veränderung der Laufzeit und erkennt diese als Änderung in der Signalfolge.

Erkennt die Master-CPU 18 eine Änderung in der Signalfolge, stellt die Master-CPU 18 das Senden von Signalen ein.

Es wird außerdem die Frequenz und die Intensität der (detek tierten) Reflexe ermittelt und von der Master-CPU 18 über wacht .

Erkennt die Master-CPU 18 eine Veränderung der Frequenz und/oder der Intensität zumindest eines Reflexes, wird auf eine veränderte Frequenz bzw. auf eine veränderte Intensität des jeweiligen übertragenen Signals rückgeschlossen und damit eine Änderung in der Signalfolge erkannt.

Erkennt die Master-CPU 18 eine Änderung in der Signalfolge, leitet die Master-CPU 18 eine Schutzreaktion ein. Beispiels weise stellt die Master-CPU 18 das Senden von Signalen ein, insbesondere indem die Master-CPU 18 der Sende-Empfangs- Einheit 40 den entsprechenden Befehl gibt.

Werden keine Signale mehr gesendet, dann wird von allen An steuerungen 16 kein Signal mehr empfangen. Wenn für eine be stimmte Mindestzeit von den Ansteuerungen 16 kein Signal emp fangen wird, dann wird von diesen Ansteuerungen 16 jeweils eine Änderung in der Signalfolge erkannt und die jeweils von diesen Ansteuerungen 16 angesteuerten Sicherheitselemente 6 werden geschaltet. In diesem Beispiel werden die jeweils mit diesen Ansteuerungen 16 verbundenen Bremsen 8 aktiviert.

Auf diese Weise wird die automatische Schutzreaktion der Si cherheitselemente 6 durchgeführt.

Anstatt des Wellenleitersystems 34 zur Übermittlung der hoch frequenten elektrischen Signale in Form von Wellenpaketen kann prinzipiell auch ein Lichtwellenleitersystem zur Über mittlung von optischen Signalen in Form von Wellenpaketen vorgesehen sein (nicht gezeigt) . Die Funktionsweise eines Lichtwellenleitersystems ist im Prinzip analog zu dem hier beschriebenen Wellenleitersystem 34.

Auch in diesem Beispiel kann prinzipiell anstatt des Schie nenfahrzeugs 28 ein Verbund von mehreren, miteinander gekop pelten Schienenfahrzeugen verwendet werden. Beispielsweise könnte das als Wellenleitersystems 34 ausgebildete Signal übertragungssystem 32 durch den Verband geführt sein (nicht gezeigt) .

FIG 3 zeigt schematisch ein Schienenfahrzeug 46 mit einem weiteren Sicherheitssystem 48, welches mehrere Sicherheits elemente 6 aufweist.

Die nachfolgende Beschreibung beschränkt sich im Wesentlichen auf die Unterschiede zum Ausführungsbeispiel aus FIG 2, auf das bezüglich gleich bleibender Merkmale und Funktionen ver wiesen wird. Im Wesentlichen gleich bleibende Elemente werden grundsätzlich mit den gleichen Bezugszeichen bezeichnet und nicht erwähnte Merkmale sind in das folgende Ausführungsbei spiel übernommen, ohne dass sie erneut beschrieben sind.

Das Sicherheitssystem 48 umfasst ein Signalübertragungssystem 50 zum Übertragen von Signalen an die mehreren Ansteuerungen 16 des Sicherheitssystems 48. Das Signalübertragungssystem 50 weist eine Leiterschleife 52 auf. Die Leiterschleife 52 ist zur Übertragung von Signalen in Form von Strom einer bestimmten Frequenz im niederfrequen ten Bereich eingerichtet. Das Kabel 54 der Leiterschleife 52 ist als elektrischer Leiter ausgeführt.

Das Signalübertragungssystem 50 weist außerdem induktive Ab griffe 56 auf.

Über die Leiterschleife 52 werden Signale in Form von Strom mit einer bestimmten Frequenz im niederfrequenten Bereich übertragen. Die Frequenz im niederfrequenten Bereich kann beispielsweise im einstelligen oder zweistelligen kHz-Bereich liegen .

Die Signale werden - mittels der induktiven Abgriffe 56 - von der Leiterschleife 52 induktiv abgegriffen. Die abgegriffenen Signale werden den Ansteuerungen 16 zugeleitet.

Die Signale sind im Normalbetrieb des Sicherheitssystems 48 als eine Signalfolge gleichartiger Signale ausgebildet. Die gleichartigen Signale der Signalfolge folgen ohne Pause auf einander .

Wird von (zumindest) einer der Ansteuerungen 16 eine Änderung in der Signalfolge erkannt, weil sich beispielsweise eine Ei genschaft des übertragenen Signals, wie beispielsweise eine Frequenz und/oder eine Intensität des übertragenen Signals, geändert hat, dann kann die jeweilige Ansteuerung 16 ein Warnsignal in Form von Strom mit einer anderen Frequenz über den jeweiligen induktiven Abgriff 56, der dann als Einspei sung fungiert, in die Leiterschleife 52 einspeisen.

Das Sicherheitssystem 48 weist eine Sende-Empfangs-Einheit 40 auf, die mit der Master-CPU 18 verbunden ist. Die Leiter schleife 52 beginnt mit ihrem Anfang 58 bei der Sende- Empfangs-Einheit 40, führt durch das Schienenfahrzeug 46 hin- durch und endet mit ihrem Ende 60 wieder bei der Sende- Empfangs-Einheit 40.

Die Sende-Empfangs-Einheit 40 sendet die Signale in den An fang 58 der Leiterschleife 52. Außerdem empfängt bzw. detek- tiert die Sende-Empfangs-Einheit 40 die über die Leiter schleife übertragenen Signale am Ende 60 der Leiterschleife 52.

Anhand des jeweils empfangenen/detektierten Signals kann die Übertragung des Signals überwacht werden. Ferner kann anhand des empfangenen/detektierten Signals eine Eigenschaft des übertragenen Signals ermittelt und ggf. überwacht werden, wie beispielsweise eine Frequenz und/oder eine Intensität des übertragenen Signals.

Empfängt die Sende-Empfangs-Einheit 40 für eine bestimmte Mindestzeit kein Signal, wird von der Master-CPU 18 eine Än derung in der Signalfolge erkannt.

Wird ermittelt, dass sich eine Frequenz und/oder eine Inten sität zumindest eines der übertragenen Signale verändert hat, wird von der Master-CPU 18 ebenfalls eine Änderung in der Signalfolge erkannt.

Erkennt die Master-CPU 18 eine Änderung in der Signalfolge, leitet die Master-CPU 18 eine Schutzreaktion ein. Beispiels weise stellt die Master-CPU 18 das Senden von Signalen ein, wenn sie eine Änderung in der Signalfolge erkennt.

Weiter kann die Master-CPU 18 das von einer Ansteuerung 16 eingespeiste Warnsignal erkennen. Erkennt die Master-CPU 18 ein/das Warnsignal, dann kann sie eine Warnmeldung ausgeben und/oder das Senden von Signalen einstellen.

Werden keine Signale mehr gesendet, dann wird von allen An steuerungen 16 kein Signal mehr empfangen. Wenn für eine be stimmte Mindestzeit von den Ansteuerungen 16 kein Signal emp- fangen wird, dann wird von diesen Ansteuerungen 16 jeweils eine Änderung in der Signalfolge erkannt und das jeweils mit dieser Ansteuerung 16 verbundene Sicherheitselement 6 wird geschaltet. In diesem Beispiel werden die Bremsen 8 akti viert .

Auf diese Weise wird die automatische Schutzreaktion der Si cherheitselemente 6 durchgeführt.

Auch in diesem Beispiel kann prinzipiell anstatt des Schie nenfahrzeugs 46 ein Verbund von mehreren, miteinander gekop pelten Schienenfahrzeugen verwendet werden. Beispielsweise könnte das als Leiterschleife 52 ausgebildete Signalübertra gungssystem 50 durch den Verband geführt sein (nicht ge zeigt) .

Das Signalübertragungssystem 50 kann als Signalübertragungs system für mehrere Sicherheitssysteme des Schienenfahrzeugs 2 jeweils mit automatischer Schutzreaktion ausgebildet sein.

Beispielsweise kann das als Leiterschleife 52 ausgebildete Signalübertragungssystem 50 mit Signalen bei verschiedenen Frequenzen arbeiten. Insbesondere können die Signale der ver schiedenen Sicherheitssysteme unter Verwendung des (gemeinsa men) Signalübertragungssystems 50 jeweils in Form von Strom mit verschiedenen Frequenzen übertragen werden.

Obwohl die Erfindung im Detail durch die bevorzugten Ausfüh rungsbeispiele näher illustriert und beschrieben wurde, so ist die Erfindung nicht durch die offenbarten Beispiele ein geschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen .