Безопасность

Обоснованными являются требования к частоте инцидентов на миллион километров на одно транспортное средство с легкими травмами (0,732), тяжелыми травмами (0,106), смертельными случаями (0,006) или только повреждением имущества (14,939) (см. Daventry PRT Scoping Study, стр. 108-109). То есть, независимо от каких-то узкоспециальных требований безопасности эксплуатация персонального автоматического транспорта обоснованна и допустима, если тот по статистике безопаснее личного автомобильного транспорта, если даже общественный транспорт окажется еще безопаснее (что, конечно, невозможно). Ведь SkyTaxi предназначен для вытеснения именно личного автомобильного транспорта.

На рисунке справа – количество смертельных случаев в год на 10 тыс. автомобилей в середине 1990-х годов.

Хотя для разрешения на эксплуатацию SkyTaxi достаточно потребовать снижения уровня смертности до уровня ниже, чем у автомобильного транспорта, но это не избавляет от необходимости предпринимать эффективные и убедительные меры к полному исключению смертельных случаев и травм – за счет отказоустойчивости, надежности, активной и пассивной безопасности. Желательно, чтобы система SkyTaxi была хотя бы на два порядка безопаснее существующих транспортных систем – тогда ее преимущество будет неоспоримым.

Примером сертификации PRT является разрешение Шведского транспортного агентства на коммерческую эксплуатацию Vectus PRT на основе требований международного стандарта безопасности Международной электротехнической комиссии IEC 61508 "Functional safety of electrical/electronic/programmable electronic safety-related systems". В частности, к Vectus PRT были предъявлены следующие требования:

• риск смертельных случаев среди пассажиров и третьих лиц, имеющих отношение к данной транспортной системе, менее 10^-6 в год

• риск смертельных случаев среди пассажиров менее 0,3 на 10^-9 пассажиро-километров (в 17 раз более жесткое требование, чем установлено в Daventry PRT Scoping Study). Это чуть ниже, чем фактическая смертность по железным дорогам Евросоюза (0,35 на 10^-9 пассажиро-километров) в 2001/2002 отчетном году и в 32 раза ниже, чем фактическая смертность по автодорогам Евросоюза (9,5 на 10^-9 пассажиро-километров, в том числе легковые автомобили 7,0 на 10^-9 пассажиро-километров и автобусы 0,7 на 10^-9 пассажиро-километров)

• система управления должна быть сконструирована в соответствии с Safety Integrity Level 3 (в этом пункте требования Шведского транспортного агентства несколько занижены, возможно, с учетом низкой скорости движения Vectus PRT)

Меры безопасности

Транспортная система в целом

• исключение «человеческого фактора» – автоматическая необслуживаемая техника

• испытания

• независимая оценка безопасности

• служба спасения

Система управления

• тройное или четырехкратное модульное резервирование (как аппаратных, так и программных модулей) с механизмом голосования

• дублирование стационарных систем бортовыми системами (например, бортовой "черный ящик" дублируется записью на сервере)

• многослойная (эшелонированная) защита от отказов

• «контрольные суммы»

• отсев явно ошибочных данных

• контроль исполнения команд

• восстановление после отказов

• гарантированное время реакции и безопасный интервал

• источники бесперебойного питания

• распределение в пространстве

• кольцевая топология сети

• самодиагностика и «черный ящик» (протоколирование отказов)

• документирование компьютерных программ

• аппаратная коррекция ошибок памяти (ECC коды)

• дисковые массивы RAID в зональной системе управления

• модульная архитектура программного обеспечения "клиент-сервер" на основе микроядра, обеспечивающего базовые функции доставки сообщений, и с автоматически диагностируемыми и перезапускаемыми модулями

• для защиты от программных ошибок, одновременно возникающих во всех копиях модуля, каждый программный модуль снабжается персональным поцессом, хранящим (дублирующим) его текущее состояние - для отката (восстановления) после запроса, вызвавшего ошибку

Инфраструктура

• физическая изоляция путей от внешней среды (от наземного транспорта, людей и животных)отсутствие пересечений в одном уровне

• дублирование полос движения на случай блокирования

• ограждение путей, удерживающее от падения кабины, металлической сеткой, перилами или натянутыми вдоль путей тросами

• полосы ускорения/торможения между путями с разными скоростями

• улавливание транспортных средств с недостаточной скоростью перед слияниями путей (на улавливающих путях)

• предотвращение перегрузки путей и станций избыточным потоком транспортных средств

Транспортные средства

• надежный и быстрый стрелочный механизм

• дублирование моторов и исполнительных механизмов

• ремни и подушки безопасности

• стрелочный механизм без возможности «заклинивания» в нейтральном положении

• автоматическая блокировка неисправных транспортных средств

• оснащение транспортных средств приборами контроля и механизмами уборки пути

Обеспечение коротких безопасных интервалов

• отсутствие одноуровневых пересечений путей и наличие улавливающих ответвлений перед слияниями путей

• удаление трассы эстакады от источников помех (высокие деревья, окна домов и т.п.)

• рельсовый (как у трамвая), аэродинамический и твердотопливный реактивный тормоза для экстренного торможения

• защита рельсов от осадков кожухами

• резервные аккумуляторы

Тестирование

Тестирование алгоритмов и системы управления движением может производиться на модели железной дороги с самой популярной шириной колеи 16,5 мм. Крупные транспортные средства SkyTaxi и инфраструктура выполняются в масштабе 1:64. Для этого масштаба выпускаются разнообразные модели подвижного состава, зданий и путевых конструкций. Модель транспортного средства должна иметь массу от 24 до 32 г, длину 61 мм, ширину 25 мм, скорость до 1 м/с, ускорение до 0,04 м/с2 и рывок до 0,04 м/с3. В такие массово-габариные параметры сложно втиснуть полноценную бортовую систему управления, поэтому ее функции должны выполняться в основном стационарной системой управления. Поскольку к модели не предъявляются требования защищенности от осадков и низкого уровня шума, то конструкция стрелочного механизма и путей модели может быть проще и дешевле, чем в реальной транспортной системе: