1. 课程导入与联锁系统认知

在铁路信号领域，计算机联锁系统（Computer Based Interlocking，简称CBI）是保障车站行车安全的核心装备。要理解它，不妨先回到联锁最朴素的定义：联锁就是让信号机、道岔、轨道电路之间形成相互制约的“锁闭关系”——信号机开放必须建立在道岔位置正确、进路空闲、敌对进路未建立的前提之上，任何一项条件不满足，信号就不能开放。传统上这种关系由继电器电路实现，而计算机联锁则用计算机软硬件来承担同样的安全逻辑判断，并驱动现场设备动作。

从发展历程看，联锁技术大致经历了三个阶段。第一阶段是机械联锁，靠杠杆、锁簧等机械部件实现牵制关系；第二阶段是电气集中联锁，以6502电气集中为代表，用继电器组合电路完成联锁运算，至今仍有大量车站在用；第三阶段即计算机联锁，自20世纪80年代起逐步成熟，用冗余计算机系统替代继电器逻辑，具有体积小、易扩展、便于联网和远程维护等优势。理解这条演进线索很重要：计算机联锁并非凭空出现，它继承了电气集中联锁的安全逻辑思想，只是把“电路判断”换成了“软件判断+硬件冗余”。

在铁路信号系统的整体架构中，计算机联锁处于承上启下的位置。向上，它通过通信接口与调度集中系统（CTC）、列车运行控制系统（如CTCS-2/3的地面设备）交换进路命令和状态信息；向下，它通过驱动采集接口连接道岔转辙机、信号机点灯电路和轨道电路，直接掌控车站内的现场设备。可以说，联锁是车站信号控制的“大脑”，既接收调度命令，又对现场设备的安全动作负最终责任。

正因为责任重大，计算机联锁属于典型的安全相关系统，必须用安全完整性等级（SIL）来度量其安全性能。SIL是IEC 61508标准提出的概念，铁路领域则由EN 50126/50128/50129系列标准细化，分为SIL1至SIL4四个等级，等级越高，对系统失效概率和开发过程的要求越严格。计算机联锁通常要求达到SIL4，这意味着其危险侧失效率需控制在极低水平（示例性指标：每小时危险失效概率约10⁻⁹～10⁻⁸量级），并需通过冗余架构、安全编码、故障—安全设计、独立验证与确认等手段来保证。对学习者而言，SIL不只是一个等级标签，它决定了系统设计中的每一个技术选择：为什么采用双机热备或三取二架构？为什么通信要加安全校验？为什么软件要经过严格的生命周期管理？答案都指向SIL要求。

本课程的学习目标可以概括为三个层次。第一层是认知层：理解计算机联锁的定义、系统组成、在信号系统中的位置以及SIL等核心概念，能说清“为什么这样设计”。第二层是设计层：掌握进路控制的基本原理，包括进路建立、锁闭、解锁的完整逻辑，理解道岔控制、信号开放、区段检查之间的配合关系，能读懂联锁数据表和典型联锁逻辑。第三层是实践层：能够针对具体车站的站场结构，分析进路排列方案，理解联锁软件的配置思路，并具备基本的故障分析与安全判断能力。