杜岩琰

(上海轨道交通设备发展有限公司， 201100， 上海∥工程师)

全自动无人驾驶车辆采用自动化等级GoA3或GoA4，分别适用DTO(有人值守)或UTO(无人值守)的列车运行方式。本文以上海某采用无人值守的全自动无人驾驶项目为例，运用OMPD(运营模式和规则定义)的方法来分析定义运营需求，从而明确全自动无人驾驶车辆的车门系统功能设计，并提出可靠性计算方法验证车门系统的可靠性。

1 OMPD定义

OMPD共分为3大运营场景：正常场景、故障场景、应急场景。各运营场景分别定义了场景描述、基本流程、注意事项和功能分配4部分。

正常场景是指系统正常运行情况下从早间运营前的准备，到车辆回库休眠的一系列正常工作场景下，车辆、信号、综合监控、通讯、其他机电设备的功能实现和联动要求，以及运营、客服和检修等专业工作人员应执行的工作内容。

故障场景描述整个全自动驾驶系统在执行正常场景功能时发生故障，为保证系统的可用性和安全性，系统自动处置的动作、应具备的功能和联动机制。

应急场景中描述突发事件的应急处置预案，使整个全自动驾驶运营系统具备自动对突发事件的处置能力，最大限度地预防和减少突发事件的发生及其造成的损害。

2 OMPD与车门功能解析

2.1 车门系统功能配置

每种场景下所需的车门系统功能如表1～表3所示。

表1 正常场景

表2 故障场景

表3 应急场景

2.2 车门功能设计优化

结合OMPD定义，针对GoA4等级下列车出库、运行无乘务员值守的情况，即当出现故障时，OCC(运营控制中心)仅能通过车载设备进行处理，或列车进站后工作人员登乘处理。……