2011年7月23日晚上20點34分，杭深線永嘉至溫州南間，北京南至福州D301次列車與杭州至福州南D3115次列車發生追尾事故，初步查明脫軌原因是D3115次列車動車遭到雷擊後失去動力停車，造成D301次車追尾。事故造成了重大的人員傷亡：已造成39人死亡，210人受傷。

　　很(hen)多(duo)網(wang)友(you)都(dou)詢(xun)問(wen)，鐵(tie)路(lu)控(kong)製(zhi)係(xi)統(tong)是(shi)否(fou)有(you)相(xiang)關(guan)的(de)自(zi)動(dong)化(hua)緊(jin)急(ji)停(ting)車(che)係(xi)統(tong)，就(jiu)這(zhe)個(ge)問(wen)題(ti)，編(bian)輯(ji)整(zheng)理(li)了(le)自(zi)動(dong)化(hua)行(xing)業(ye)相(xiang)關(guan)的(de)緊(jin)急(ji)停(ting)車(che)係(xi)統(tong)的(de)知(zhi)識(shi)，供(gong)大(da)家(jia)參(can)考(kao)。

　　工業自動化領域確實存在一個設備
，叫緊急停車係統
，簡稱叫：ESD,是Emergency Shutdown Device緊急停車裝置係統的縮寫。這種專用的安全保護係統是90年代發展起來的，以它的高可靠性和靈活性而受到一致好評。

　　ESD緊急停車係統按照安全獨立原則要求，獨立於DCS（集散控製係統），其安全級別高於DCS。在正常情況下
，ESD係(xi)統(tong)是(shi)處(chu)於(yu)靜(jing)態(tai)的(de)，不(bu)需(xu)要(yao)人(ren)為(wei)幹(gan)預(yu)。作(zuo)為(wei)安(an)全(quan)保(bao)護(hu)係(xi)統(tong)，淩(ling)駕(jia)於(yu)生(sheng)產(chan)過(guo)程(cheng)控(kong)製(zhi)之(zhi)上(shang)，實(shi)時(shi)在(zai)線(xian)監(jian)測(ce)裝(zhuang)置(zhi)的(de)安(an)全(quan)性(xing)。隻(zhi)有(you)當(dang)生(sheng)產(chan)裝(zhuang)置(zhi)出(chu)現(xian)緊(jin)急(ji)情(qing)況(kuang)時(shi)
，不(bu)需(xu)要(yao)經(jing)過(guo)DCS係統，而直接由ESD發出保護聯鎖信號，對現場設備進行安全保護，避免危險擴散造成巨大損失。

　　根據有關資料，當人在危險時刻的判斷和操作往往是滯後的、不可靠的
，當操作人員麵臨生命危險時
，要在60s內作出反應，錯誤決策的概率高達99.9%。因此設置獨立於控製係統的安全聯鎖是十分有必要的，這是作好安全生產的重要準則。該動則動
，不該動則不動，這是ESD係統的一個顯著特點。

　　當然一般安全聯鎖保護功能也可由DCS或者PLC（可編程邏輯控製器）來實現。

　　那麼為何要獨立設置ESD係統呢？因為於較大規模的緊急停車係統應按照安全獨立原則與DCS分開設置，這樣做主要有以下幾方麵原因：

　　（1）降低控製功能和安全功能同時失效的概率，當維護DCS或者PLC部分故障時也不會危及安全保護係統;

　　（2）對於大型裝置或旋轉機械設備而言，緊急停車係統響應速度越快越好。這有利於保護設備，避免事故擴大
；並有利於分辨事故原因記錄。而DCS或者PLC處理大量過程監測信息，因此其響應速度難以作得很快；

　　（3）DCS或者PLC係統是過程控製係統
，是動態的，需要人工頻繁的幹預，這有可能引起人為誤動作

；而ESD是靜態的，不需要人為幹預，這樣設置ESD可以避免人為誤動作。

　　緊急停車係統按照結構來分
，可分為雙重化冗餘和三重化冗餘，最新技術出現了四重冗餘係統。雙重化冗餘ESD係統其中一套處於工作狀態，另一套則處於熱備狀態。

　　三重化冗餘ESD係統將CPU和I/Otongdaodoushixingsanzhonghuapeizhi。meicisaomiaohou，yongneibudechacuofenxichengxupanbieshurushuju，biaojuedechuyigezhengqueshuju
，shurudaomeigezhuchuliqi
，zhuchuliqizhixinggezhongkongzhisuanfa，bingshuchuzhisongdaogeshuchumojian
，zaishuchumojianzhongjinxingshuchushujubiaojue
，zheyangkeyishishujujinkenengyuxianchangkaojin，duisanzongxianbiaojuehequdongxianchangzhixingyuanjiandezuizhongshuchuzhijiankenengchanshengdecuowujinxingjiancehebuchang。sanzhonghuaxitongdezhuyaoyunxingmoshiyou3-2-1-0或3-2-0兩種。3-2-1-0表示ESD係統有三個CPU，同時工作又相對獨立。當一個CPU故障時
，該CPU 被切除，切換到2-1-0工作方式
，係統正常運行；當兩個CPU故障時，這兩個CPU 被切除

，切換到1-0工作方式，係統正常運行；如果檢測到三個CPU故障，係統則停車。3-2-0是指係統正常工作時有三個CPU正常工作。當三個CPU中有一個運算結果與其他兩個不同時，說明該CPU出現了故障
，其餘兩個CPU工作正常，係統也能正常工作。若其餘兩個CPU的運算結果也不相同

，則係統停車。

　　ESD緊急停車裝置
，在石化行業以及大型鋼廠及電廠和鐵路係統中都有著廣泛的應用。實際上它也是通過高速運算PLC來實現控製的，它與PLCdebenzhiqubiezaiyutadeshurushuchukajianshang
，yingweiyiqieweileanquankaolv，suoyizaiyingjianbaohushangzuodejiaoweiwanshan，erqietayaokaolvdaozaishiguzhuangtaixia，xianchangkongzhifaweijigegekaiguandeweizhi。

　　目前，世界上比較知名的緊急停車係統公司有：Triconex， GE，HIMA

，Honeywell,HIMA , EMERSON,SIEMENS, 橫河等。

　　“當人在危險時刻的判斷和操作往往是滯後的、不可靠的
，當操作人員麵臨生命危險時，要在60s內作出反應
，錯誤決策的概率高達99.9%。”如果沒有緊急停車係統，安全是不可想象的。如果沒有責任感，我們的國家更是不可想象的。