JP7634011B2 - 安全な追加ブレーキ機能を実行するためのブレーキシステム - Google Patents

Description

本発明は、一般的に、鉄道ブレーキシステムの分野に関し、より具体的には、安全な追加ブレーキ機能（additional safe braking functions）の実行を可能とする、ボギー台車（bogie）または鉄道車両のためのブレーキシステムに関する。

最新の鉄道ブレーキシステムは、空気圧構造（pneumatic architecture）、特に、非常ブレーキに使用される空気圧部分（pneumatic portion）を簡素化するために、高度なエレクトロニックソリューション（electronic solutions）を用いている。その結果、製品の総コストの全体的な低減、軽量化、性能の向上、および操作安全性の向上をもたらしている。

図１は、新世代の電空システム（electro-pneumatic system）１００の既知の構造を示している。

電空非常ブレーキユニット（electro-pneumatic emergency braking unit）１０１には、空気圧供給圧力（pneumatic supply pressure）１０２が供給される。

電空非常ブレーキユニット１０１は、複数の制御信号およびフィードバック信号（control and feedback signals）１０５を用いて、非常ブレーキ制御ユニット（emergency braking control unit）１０３によって、クローズドチェーン制御アルゴリズム（closed-chain control algorithms）を介して制御される。この非常ブレーキ制御ユニット１０３は、電子制御ユニット（electronic control unit）である。

非常ブレーキ制御ユニット１０３は、電空システム（ブレーキシステム）１００によりブレーキが掛けられるべき重量値（weight value）を示す１つ以上の重量信号（weight signals）１０４を、非常ブレーキ制御ユニット１０３の入力において受信する。１つ以上の重量信号１０４は、鉄道車両の複数のサスペンションシステム（suspension systems）により生成される圧力を測定するよう適合された複数の圧力変換器（pressure transducers）により生成されてもよい。代替的に、１つ以上の重量信号１０４は、鉄道車両の本体からボギー台車（bogie）への距離を測定するのに適した線形位置変換器、または、角度位置変換器（linear or angular position transducers）により生成されてもよい。さらに、鉄道車両の本体からボギー台車への距離が、鉄道車両本体の重量に応じて変化することは明らかである。

非常ブレーキ制御ユニット１０３は、電空非常ブレーキユニット１０１を制御して、非常ブレーキ圧力（emergency braking pressure）１０６を生成する。この非常ブレーキ圧力１０６は、鉄道車両の設計パラメーター（design parameters）に応じた関数となっている。例えば、非常ブレーキ圧力１０６は、これに限られるものではないが、車輪とレールとの間に予測される最大粘着値（maximum adhesion value）、および、重量信号１０４から導出される、ブレーキが掛けられるべき重量値等の鉄道車両の設計パラメーターに応じた関数となっている。

非常ブレーキ圧力１０６は、電空常用ブレーキユニット１０７へ供給される。さらに、非常ブレーキ圧力１０６は、電空常用ブレーキユニット１０７が、１つ以上の出力１１１、．．．、１１４を、順に生成することを可能とする。図には４つの出力が示されているが、この出力の数は、他の実施例において異なっていてもよい。

当業者に既知の実施形態において、非常ブレーキ圧力１０６は、空気圧供給圧力１０２と同時に、電空常用ブレーキユニット１０７へ、供給されてもよい。

前述の両方の場合において、非常ブレーキ圧力１０６の現在値（current value）は、常に、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４において、１つ以上の常用ブレーキ圧力が到達し得る最大の現在値に相当する。

以下、前述の両方の場合の実例を示す。

電空常用ブレーキユニット１０７は、複数の制御信号およびフィードバック信号１０９を用いて、常用ブレーキ制御ユニット１０８により、クローズドチェーン制御アルゴリズムを介して制御される。常用ブレーキ制御ユニット１０８は、追加電子制御ユニット（additional electronic control unit）である。

常用ブレーキ制御ユニット１０８は、常用ブレーキを実行する必要性を示す常用ブレーキ要求信号１１０を受信する。常用ブレーキ要求信号１１０は、圧力値要求（pressure value request）、ブレーキ力要求（braking force request）、または、減速要求（deceleration request）の形式で示される。さらに、常用ブレーキ制御ユニット１０８は、電空システム（ブレーキシステム）１００によりブレーキが掛けられるべき重量値を示す１つ以上の重量信号１０４を、常用ブレーキ制御ユニット１０８の入力において受信する。

常用ブレーキ制御ユニット１０８は、電空常用ブレーキユニット１０７を制御して、１つ以上の常用ブレーキ圧力を、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４へ伝達する（propagate）。１つ以上の出力１１１、．．．、１１４における、１つ以上の常用ブレーキ圧力は、少なくとも、常用ブレーキ要求信号１１０、および、重量信号１０４から導出されたブレーキが掛けられるべき重量値に応じた関数となっている。電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４における、１つ以上の常用ブレーキ圧力は、鉄道車両の１つ以上の車軸にブレーキを掛けるために使用される。

電空常用ブレーキユニット１０７は、非常ブレーキ圧力１０６の圧力値に対応する、電空常用ブレーキの最大の圧力値を生成するよう構成されている。

さらに、電空常用ブレーキユニット１０７は、制御信号（制御信号およびフィードバック信号）１０９が存在しない場合に、非常ブレーキ圧力１０６の現在値（current emergency braking pressure value）を、電空常用ブレーキユニット１０７の出力１１１、．．．、１１４に伝えるよう構成されている。

非常ブレーキ要求信号１１５は、非常ブレーキを実行する必要性を示しており、遮断装置（interruption device）１１６に対して作用（act）する。この遮断装置１１６は、例えば、これらに限定されるものではないが、マルチエクスチェンジリレー（multi-exchange relay）、または多数の半導体スイッチ（semiconductor switches）を用いて得られる。非常ブレーキ要求信号１１５からの非常ブレーキ要求が存在しない場合に、遮断装置１１６は、閉接点（closed contact）構成を維持するよう構成されている。そして、非常ブレーキ要求信号１１５からの非常ブレーキの実行要求の指示が存在する場合には、遮断装置１１６は、開接点（open contact）構成を維持するよう構成されている。

このようにして、非常ブレーキ要求信号１１５による非常ブレーキの実行要求の指示が存在しない場合、電空常用ブレーキユニット１０７は、常用ブレーキ制御ユニット１０８の制御下で、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４における、１つ以上の常用ブレーキ圧力を生成する。

電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４における１つ以上の常用ブレーキ圧力の値は、非常ブレーキ圧力１０６の現在値の上限値である。非常ブレーキ要求信号１１５から非常ブレーキの実行要求の指示が存在する場合に、電空常用ブレーキユニット１０７は、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４に、非常ブレーキ圧力１０６の値を伝達する。

既知のブレーキシステム１００の第１の例は、図２に示された欧州特許第３１４８８５３号において開示されている。

図２のＥＰＤＡユニットは、電空非常ブレーキユニット１０１に対応している。図２の重量制御ユニット（Weighting Control Unit）は、非常ブレーキ制御ユニット１０３に対応している。

図２の複数のＥＰＣＡユニットは、それぞれ電空常用ブレーキユニット１０７に対応している。また、ブレーキシリンダーＢＣ１、．．．、ＢＣＮに対する複数のＥＰＣＡユニットの出力は、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４の圧力に、それぞれ対応している。

図２の複数のブレーキ制御ユニットは、図１の常用ブレーキ制御ユニット１０８に、それぞれ対応している。図２のリレーバルブ（relay valve）４への出力圧力は、図１の非常ブレーキ圧力１０６に対応している。図２のＭＢＰ圧力は、図１の空気圧供給圧力１０２に対応している。図２のリレーバルブ４の出力における圧力は、ソレノイドバルブグループ（solenoid valve group）に電力を供給する。ソレノイドバルブグループは、複数のソレノイドバルブ（solenoid valves）１０、１２、２０からなり、リレーバルブＲＶを駆動するために使用される。この構造（architecture）に関して、ブレーキシステム１００の非常ブレーキ圧力１０６に対応する、ブレーキシリンダーＢＣ１、．．．、ＢＣｎにおける圧力値が、図２のリレーバルブ４の出力における圧力値を、どのようにして決して超えないようになっているかは、本分野における当業者にとって明らかである。

電空システム（ブレーキシステム）１００の第２の例は、図３に示されている欧州特許第２８３０９１８号において開示されている。

図３に示されている一点鎖線のボックス４０１は、図１に示されている電空非常ブレーキユニット１０１に対応している。また、図３に示されている一点鎖線のボックス４０２は、図１に示されている電空常用ブレーキユニット１０７に対応している。さらに、図３に示されている空気圧信号４０３は、図１に示されている非常ブレーキ圧力１０６に対応している。

本特許出願では、以下の欧州規格（European regulation）を参照する。
・ＥＮ５０１２６「鉄道用途。信頼性、可用性、保守性、安全性（ＲＡＭＳ）の仕様とデモンストレーション（Railway applications. The specification and demonstration of reliability, availability, maintainability and safety (RAMS)）」
・ＥＮ５０１２８「鉄道用途。通信、信号伝達、処理システム。鉄道制御および保護システム用ソフトウェア（Railway applications. Communications, signalling and processing systems. Software for railway control and protection systems）」
・ＥＮ５０１２９「鉄道用途。通信、信号伝達、処理システム。信号伝達用の安全関連電子システム（Railway applications. Communication, signalling and processing systems. Safety related electronic systems for signalling）」

特に、ＥＮ５０１２６規格は、安全性解析の結果に基づいて、本発明に係るシステムを構成する複数のサブシステムに、安全インテグリティーレベル（safety integrity level）ＳＩＬ０／１／２／３／４を割り当てるための方法を規定している（ＳＩＬ４は、安全レベルが最も高いことを示している）。そして、ＥＮ５０１２８規格およびＥＮ５０１２９規格は、安全性解析の結果に基づき割り当てられたＳＩＬレベルに従って、ソフトウェアおよびハードウェアコンポーネントにそれぞれ適用されるべき設計基準を規定している。

鉄道分野の当業者に知られているファクターは、以下の通りである。
・欧州規格ＥＮ５０１２６に従って実行される鉄道車両のための非常ブレーキ機能に関する安全性の計算は、非常ブレーキ機能に安全インテグリティーレベルＳＩＬ≧３を体系的に割り当て、その結果、それらを実施するサブシステムに安全インテグリティーレベルＳＩＬ≧３を割り当てること。
・欧州規格ＥＮ５０１２６に従って実行される鉄道車両のための常用ブレーキ機能に関する安全性の計算は、通常、サービスブレーキ機能に安全インテグリティーレベルＳＩＬ≦２を割り当て、その結果、通常、それらを実施するサブシステムに安全インテグリティーレベルＳＩＬ≦２を割り当てること。
・ＥＮ５０１２８およびＥＮ５０１２９に関するＳＩＬ≧３レベルに従った、典型的には、１つ以上のマイクロプロセッサー、１つ以上のＦＰＧＡに基づく、または、マイクロプロセッサーとＦＰＧＡとの混合構造を用いた制御ユニットの開発においては、ＳＩＬ≦２レベルに従った、同様の機能が得られる設計と比較した場合に、設計コスト、検証コスト、および認証コストが、必然的に、およそ１桁大きくなるということ。

上述の最後の点に関連して、ＳＩＬ≧３の安全レベルに従って開発されるべき機能を、極めて限定的で簡素なものに維持することには価値があることは明らかである。

したがって、従来技術において、非常ブレーキ圧力１０６の発生を制御するために使用される非常ブレーキ制御ユニット１０３は、常用ブレーキ制御ユニット１０８の開発に必要とされるＳＩＬ安全レベルよりも高いＳＩＬ安全レベルに従って開発されなければならないことが知られている。一般に、非常ブレーキ制御ユニット１０３は、ＥＮ５０１２８およびＥＮ５０１２９に従い、ＳＩＬ≧３となるように開発されている。一方、常用ブレーキ制御ユニット１０８は、ＥＮ５０１２８およびＥＮ５０１２９に従い、ＳＩＬ≦２となるように開発されている。

旅客列車用鉄道システムの安全性に対する関心は、高まり続けている。この安全性に対する関心の高まりにより、近年、ブレーキシステムに関連するいくつかの追加機能のＳＩＬ安全インテグリティーレベルが再検討されており、このブレーキシステムに関連する追加機能は、現在、ＳＩＬ≦２の安全インテグリティーレベルに従って開発されている。

第１の機能は、当業者に抑速ブレーキ（Holding Brake）として知られている。この機能は、列車の速度が所定の値を下回る場合に、ブレーキシステムによりブレーキ力を自動的に加えることで構成されている。この列車の速度の所定の値とは、典型的には、時速１ｋｍ～３ｋｍの範囲の速度である。

例えば、乗客が乗り降りするプラットフォームにおいて、鉄道車両が停車しようとしている際に、この速度のレベルに到達する。

抑速ブレーキ機能の目的は、乗客が乗り降りしている間に、レールの傾斜（inclination of the rail）により、動く可能性のある２方向（two possible directions）のいずれかに車両が動かないようにすることである。

車両の通常運転モードでは、抑速ブレーキが少なくとも全期間にわたって維持適用され、鉄道車両の扉は開いたままである。

適切な安全信号が、鉄道車両の扉が閉じたことを示すとき、および、牽引システム（traction system）からの信号が、車両を進行方向に移動させるのに十分な牽引トルクが牽引モーターによって加えられたことを示すときに限り、抑速ブレーキは、ブレーキシステムから自動的に解除される（removed）。

この最後の措置（measure）は、上り坂において、抑速ブレーキを解除する間に、列車が進行方向と反対方向に動いてしまう事を防ぐために必要である。このため、抑速ブレーキ機能は、アンチロールバック機能（anti-rollback function）として知られている場合もある。

現在、抑速ブレーキ機能は、ＳＩＬ≦２の安全インテグリティーレベルに従って、常用ブレーキ制御ユニット１０８により自動的に管理される。

前述の抑速ブレーキ機能を実行することができるようにするために、常用ブレーキ制御ユニット１０８は、１つ以上の速度信号２００を受信する。この速度信号２００は、例えば、これに限定されないが、速度センサー、または、図示されていない鉄道車両の基準速度信号（signal reference speed）を生成する他のモジュールから送信される。鉄道車両速度情報（rail vehicle speed information）を用いて、常用ブレーキ制御ユニット１０８は、抑速ブレーキ機能がアクティブ化されるべき瞬間を判別する。さらに、常用ブレーキ制御ユニット１０８は、牽引システムによって生成された１つ以上の牽引トルク信号２０１を受信する。このような１つ以上の牽引トルク信号２０１は、牽引トルクが、上述のロールバックとして定義された状況を防止するのに十分であるか否かを示す。さらに、常用ブレーキ制御ユニット１０８は、ドアの開閉状況を示す１つ以上のドアステータス信号（door status signals）２０２を車両ドア管理システム（vehicle door management system）から受信してもよい。

１つ以上の牽引トルク信号２０１、および、１つ以上のドアステータス信号２０２を観察することによって、常用ブレーキ制御ユニット１０８は、抑速ブレーキ機能が非アクティブ化される（deactivated）瞬間を判別する。

常用ブレーキ制御ユニット１０８は、電空常用ブレーキユニット１０７を駆動することによって抑速ブレーキ機能を実行し、電空常用ブレーキユニット１０７の１つ以上の出力１１１、．．．、１１４において抑速ブレーキ圧力を得る。

多くの場合、この抑速ブレーキ圧力は、ブレーキシステム１００によってブレーキが掛けられるべき重量を示す１つ以上の重量信号１０４に応じた関数となっており、常用ブレーキ制御ユニット１０８により決定される。

抑速ブレーキ機能の機能解析および動作解析は、どのようにして常用ブレーキ制御ユニット１０８において誤動作（malfunction）が起こり得るかを示している。典型的に、ソフトウェアによって引き起こされる可能性があるエラーは、例えば、乗客が鉄道車両に乗り降りしている最中に抑速ブレーキが解除されてしまうというエラーである。特に、プラットフォームと列車の乗降平面（boarding／alighting plane）との間に空間がある場合、乗客は、その空間の中に足をうっかり入れてしまう可能性がある。前述の状況を考慮すると、鉄道車両が斜面上にある場合、そのような鉄道車両は、乗客の身体に深刻な外傷を与える原因となり得る、不適当な動作（undue movement）をとってしまう可能性がある。

一部の鉄道会社のオペレーターは、自動の抑速ブレーキ機能の存在の有無にかかわらず、乗客の乗降段階中には、各停車時に抑速ブレーキを体系的にアクティブ化させることを機関士に要求することが当業者に知られている。機関士は、乗客の乗降段階中に、鉄道車両が不適当な動作をとることが無いように、手動で確実に抑速ブレーキをアクティブ化させる。

その他のケースにおいて、抑速ブレーキ機能の誤動作の発生により、乗客が乗降している間に鉄道車両が不適当な動作をとってしまった場合に、非常ブレーキを掛けるという処置（precaution of applying the emergency brake）は、機関士の注意（attention）にのみ委ねられる。

前述の考えによれば、ＳＩＬ≧３のレベルに従った抑速ブレーキ機能の開発が、乗客に深刻な外傷を与える潜在的なリスクを軽減する（mitigate）ために適切であり、各停車時に機関士が体系的に介入することを回避するのに適切であるという意見が導かれるであろう。

第２の機能は、「ディストリビューターエミュレーション（Distributor Emulation）」として知られている。この機能は、ソフトウェア機能を介してディストリビューターバルブ（distributor valve）の機能的な挙動をエミュレートする。ディストリビューターバルブは、ＳＩＬ≦２の安全レベルに制限されている開発が要求される常用ブレーキ機能、および、ＳＩＬ≧３の安全レベルの開発が要求される非常ブレーキ機能の双方の機能を実行することが知られている。

現在、「ディストリビューターエミュレーション」機能は、常用ブレーキ制御ユニット１０８により、ＳＩＬ≦２の安全レベルにのみ従って実行される。

「ディストリビューターエミュレーション」機能を実行するために、常用ブレーキ制御ユニット１０８は、メインブレーキパイプの圧力を示す圧力信号２０２を受信する。圧力信号２０２は、典型的に、図に示されていない圧力変換器（pressure transducer）によって生成され、空気圧によりメインブレーキパイプに接続される。

ディストリビューターエミュレーション機能は、国際公開公報ＷＯ２０１８１８９６９３において開示されており、ＳＩＬ≧３のレベルで全面的に開発された構造に従う「ディストリビューターエミュレーション」機能の実現が可能であることが開示されている。

ＥＲＴＭＳ／ＥＴＣＳ等の信号システム、自動運転システムＡＴＯ(自動列車運転（Automatic Train Operation））、または、複数の列車のバーチャルカップリング（Virtual Coupling of several trains）として定義されているシステムにより変調（modulated）され得るブレーキにより構成される安全性の高い追加ブレーキ機能が、当業者により想定される。

現在、線形変調されるブレーキは、常用ブレーキに代表される。常用ブレーキの現在の安全レベルは、ＳＩＬ２であることが想定されており、安全レベルＳＩＬ２は、前述の自動運転システムの要件にとって不十分である。同時に、非常ブレーキ機能は、ＳＩＬ４に分類されているにもかかわらず、２値のオン／オフ方式で動作しており、これは、前述の自動運転システムの機能的な要件にとって不適切である。

前述の自動運転システムは、現在の常用ブレーキの安全レベルよりも高い安全レベルで、線形的にブレーキシステムを制御する必要があることが当業者に知られている。これは、常用ブレーキの安全性レベルをＳＩＬ４まで引き上げるか、または、非常ブレーキを変調させる必要があることを意味している。

前述したように、例えば、これに限定されるものではないが、ＳＩＬ≧３の安全レベルに従った「抑速ブレーキ」機能、「ディストリビューターエミュレーション」機能、または「信号システムによる変調ブレーキ」機能等の複雑な機能の完全な実施は、開発、認証、および維持に対する実質的なコストの源となる。

したがって、本発明の目的は、少なくとも１つのボギー台車または鉄道車両用のブレーキシステムであって、ブレーキシステムの任意の追加ブレーキ機能の、安全インテグリティーレベルの向上を可能とするブレーキシステムを提案することである。例えば、これに限られるものではないが、ＳＩＬ≦２レベルからＳＩＬ≧３レベルまで向上させることを可能にし、ブレーキシステムの既存のユニットを利用することによって、システムの複雑化、システムの全面的な開発、認証コストおよびメンテナンスコストを抑制することが可能なブレーキシステムを提案することである。

本発明の１つの態様によれば、上記目的および他の目的並びに利点は、それぞれの独立請求項において規定される特徴を有する、ボギー台車または鉄道車両のためのブレーキシステムにより達成される。本発明の好ましい実施形態は、従属請求項に規定されており、その内容は、本明細書の重要な部分として理解されるべきである。

次に、以下の添付図面を参照して、本発明に係る非常ブレーキおよび常用ブレーキのための電子制御システムの、いくつかの好ましい実施形態の機能的特徴および構造的特徴を詳述する。
図１は、既知の新世代の電空ブレーキシステムの構造を示している。 図２は、欧州特許第３１４８８５３号の既知のブレーキシステム１００の第１の例を示している。 図３は、欧州特許第２８３０９１８号の既知のブレーキシステム１００の第２の例を示している。 図４は、本発明に係るブレーキシステムの第１実施形態を示している。 図５は、本発明に係るブレーキシステムの第２実施形態を示している。 図６は、本発明に係るブレーキシステムの第３実施形態を示している。 図７は、本発明に係るブレーキシステムの第４実施形態を示している。

本発明の複数の実施形態を詳述する前に、本発明は、その適用において、以下、明細書中で述べられ、または図に示される構造の詳細および部品の構成に限定されないということが明らかにされるべきである。本発明は他の実施形態をとることができ、本発明を、実際には様々な方法で、実施または構築し得る。また、表現および専門用語は、説明を目的とするものであって、限定として解釈されるものではないことも理解されるべきである。「備える（include）」、「含む（comprise）」、またはそれらのバリエーションは、以下に記述される要素やそれらの均等物、並びに、それらの追加要素およびその均等物を含むことを意味する。

図４は、本発明に係るブレーキシステム５００の第１実施形態を示している。

少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム５００は、第１の安全インテグリティーレベルＳＩＬに従い構成された非常ブレーキ制御ユニット５０３と、第１の安全インテグリティーレベルＳＩＬより低い第２の安全インテグリティーレベルＳＩＬに従い構成された常用ブレーキ制御ユニット５０８と、を含む。

非常ブレーキ制御ユニット５０３は、制御信号およびフィードバック信号の第１グループ５０５を用いて、電空非常ブレーキユニット５０１を制御し、電空非常ブレーキユニット５０１を介して、非常ブレーキ圧力５０６を生成するよう設けられている。非常ブレーキ圧力５０６の圧力値は、ブレーキが掛けられるべきボギー台車または鉄道車両の重量を示す少なくとも１つの重量信号５０４に応じた関数となっている。

図４に示されているように、電空非常ブレーキユニット５０１は、空気圧供給圧力５０２（pneumatic supply pressure）が供給されるよう設けられている。

また、非常ブレーキ制御ユニット５０３は、さらに、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１を判別するよう設けられている。追加圧力値５５１は、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に応じて判別される。少なくとも１つの入力信号５２０は、非常ブレーキ制御ユニット５０３により受信される。

値を「判別する（determining）」という文言は、この値を計算する動作、または、あるテーブルもしくはデータベースから、この値を取得することのいずれかとして理解されてもよい。

非常ブレーキ制御ユニット５０３は、さらに、通信手段５１８によって、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１を、常用ブレーキ制御ユニット５０８に送信するよう設けられている。

例えば、これに限られるものではないが、通信手段５１８は、シリアル通信ネットワーク（serial communication network）であってもよい。

常用ブレーキ制御ユニット５０８は、常用ブレーキ要求信号５１０、および、少なくとも１つの重量信号５０４に応じて、少なくとも１つの常用ブレーキ圧力値を判別するよう設けられている。この常用ブレーキ要求信号５１０は、常用ブレーキ要求を示している。

常用ブレーキ制御ユニット５０８は、さらに、制御信号およびフィードバック信号の第２グループ５０９を用いて、電空常用ブレーキユニット５０７を制御し、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に、圧力値を供給するよう設けられている。この提供される圧力値は、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１、および、常用ブレーキ制御ユニット５０８により判別される少なくとも１つの常用ブレーキ圧力値のうち、より大きな圧力値である。

複数の図において例として示されている、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４の数は４つであるが、この出力の数は、他の例においては異なる可能性がある。

図４に示されているように、電空常用ブレーキユニット５０７は、少なくとも非常ブレーキ圧力５０６を受け取るよう設けられている。

次に、非常ブレーキ制御ユニット５０３の説明に戻る。非常ブレーキ制御ユニット５０３は、さらに、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値を示す少なくとも１つのフィードバック信号５１９を受信するよう設けられている。

さらに、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４において、追加ブレーキ機能５５０に関連付けられている追加圧力値５５１が予測される（換言すれば、追加ブレーキ機能５５０に関連付けられている追加圧力値５５１が、存在する必要がある）が、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値が、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１よりも、少なくとも１つの所定の許容値（predetermined tolerance value）の分低くなる際に、非常ブレーキ制御ユニット５０３は、少なくとも１つのフィードバック信号５１９を用いて、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値をモニタリングするよう設けられている。そして、非常ブレーキ制御ユニット５０３は、非常ブレーキ圧力５０６の圧力値に対応する圧力値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に強制する（force）よう設けられている。追加のブレーキ機能５５０に関連する少なくとも１つの追加の圧力値５５１は、非常ブレーキ制御ユニット５０３により判別される。

このように、ブレーキシステム５００は、いずれにしても、非常ブレーキ制御ユニット５０３と同じ安全インテグリティーレベルで、少なくとも１つの追加ブレーキ機能５５０を、その後実行する。

次に、図５を参照する。図５には、本発明に係るブレーキシステム５００の第２実施形態が示されている。

この場合も、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム５００は、第１の安全インテグリティーレベルＳＩＬに従い構成された非常ブレーキ制御ユニット５０３と、第１の安全インテグリティーレベルＳＩＬより低い、第２の安全インテグリティーレベルＳＩＬに従い構成された常用ブレーキ制御ユニット５０８と、を含んでいる。

また、この第２実施形態においても、非常ブレーキ制御ユニット５０３は、制御信号およびフィードバック信号の第１グループ５０５を用いて、電空非常ブレーキユニット５０１を制御するよう設けられている。非常ブレーキ制御ユニット５０３は、電空非常ブレーキユニット５０１を制御し、その電空非常ブレーキユニット５０１を介して、非常ブレーキ圧力５０６を発生させるよう設けられている。非常ブレーキ圧力５０６の圧力値は、ブレーキが掛けられるべきボギー台車または鉄道車両の重量を示す少なくとも１つの重量信号５０４に応じた関数となっている。図５に示されているように、電空非常ブレーキユニット５０１は、空気圧供給圧力５０２が供給されるよう設けられている。

非常ブレーキ制御ユニット５０３は、さらに、追加ブレーキ機能５５０に関連付けられている少なくとも第１の追加圧力値５５１を判別するよう設けられている。第１の追加圧力値５５１は、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に応じて判別される。この少なくとも１つの入力信号５２０は、非常ブレーキ制御ユニット５０３によって受信される。

常用ブレーキ制御ユニット５０８は、常用ブレーキ要求信号５１０、および、少なくとも１つの重量信号５０４に応じて、少なくとも１つの常用ブレーキ圧力値を判別するよう設けられている。そして、常用ブレーキ制御ユニット５０８は、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´に応じて、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第２の追加圧力値５５１´を判別するよう設けられている。この少なくとも１つの入力信号５２０´は、常用ブレーキ制御ユニット５０８によって受信される。

常用ブレーキ制御ユニット５０８は、さらに、制御信号およびフィードバック信号の第２グループ５０９を用いて、電空常用ブレーキユニット５０７を制御し、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に、圧力値を供給するよう設けられている。この供給される圧力値は、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第２の追加圧力値５５１´、および、常用ブレーキ制御ユニット５０８により判別される少なくとも１つの常用ブレーキ圧力値のうち、より大きい方の圧力値である。図５に示されているように、電空常用ブレーキユニット５０７は、少なくとも非常ブレーキ圧力５０６を受け取るよう設けられている。

次に、非常ブレーキ制御ユニット５０３の説明に戻る。この第２実施形態において、非常ブレーキ制御ユニット５０３は、さらに、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値を示す、少なくとも１つのフィードバック信号５１９を受信するよう設けられている。

さらに、常用ブレーキ制御ユニット５０８により判別される少なくとも１つの追加圧力値５５１´が、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４において予測されるが、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値が、非常ブレーキ制御ユニット５０３により判別され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第１の追加圧力値５５１よりも、少なくとも１つの所定の許容値の分低い場合に、非常ブレーキ制御ユニット５０３は、少なくとも１つのフィードバック信号５１９を用いて、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値をモニタリングし、さらに、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における非常ブレーキ圧力５０６の圧力値に対応する圧力値に強制するよう設けられている。

また、この第２実施形態において、ブレーキシステム５００は、いずれにしても、結果として、非常ブレーキ制御ユニット５０３と同じ安全インテグリティーレベルで少なくとも１つの追加ブレーキ機能５５０を実行する。

好ましくは、前述の第１実施形態および第２実施形態の双方に関して、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて、遮断装置（interruption device）５１６を制御するよう設けられてもよい。

この場合、非常ブレーキ制御ユニット５０３が、非常ブレーキ圧力５０６の圧力値に対応する圧力値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に強制しなければならない際に、常用ブレーキ制御ユニット５０８と電空常用ブレーキユニット５０７との間の、制御信号およびフィードバック信号の第２グループ５０９の接続を許可しないように、遮断装置５１６を開くよう設けられてもよい。したがって、制御信号およびフィードバック信号の第２グループ５０９が、常用ブレーキ制御ユニット５０８と電空常用ブレーキユニット５０７との間において接続されていない場合に、電空常用ブレーキユニット５０７は、非常ブレーキ圧力５０６の圧力値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に伝達させるよう設けられてもよい。

好ましくは、非常ブレーキ制御ユニット５０３は、さらに、非常ブレーキ要求を示す非常ブレーキ要求信号５１５を受信するよう設けられてもよい。非常ブレーキ要求信号５１５が非常ブレーキ要求を示すとき、少なくとも１つのフィードバック信号５１９と電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における圧力値との間の比較の結果にかかわらず、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて遮断装置５１６を開くことができる。換言すれば、非常ブレーキの必要性が示された場合、非常ブレーキ制御ユニット５０３は、非常ブレーキ圧力５０６が、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に確実に伝達されるようにする。

好ましくは、前述の第１実施形態および第２実施形態の双方に関して、非常ブレーキ制御ユニット５０３が、非常ブレーキ圧力５０６の圧力値に対応する圧力値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に強制しなければならない場合、非常ブレーキ圧力５０６は、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に直接伝達されてもよい。また、図５および図６に示されているように、電空常用ブレーキユニット５０７は、さらに、空気圧供給圧力５０２を受け取るよう設けられてもよい。この場合、非常ブレーキ制御ユニット５０３が非常ブレーキ圧力５０６の圧力値に対応する圧力値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に強制しなければならない際に、空気圧供給圧力５０２の圧力値は、電空常用ブレーキユニット５０７の内部の非常ブレーキ圧力５０６の値に制限される。非常ブレーキ圧力５０６の値に制限された空気圧供給圧力５０２の圧力値は、続いて、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に伝達される。

次に、図６を参照する。図６には、本発明によるブレーキシステム５００の第３実施形態が示されている。

この第３実施形態においても先の実施形態と同様に、少なくとも１つのボギー台車また鉄道車両のためのブレーキシステム５００は、第１の安全インテグリティーレベルＳＩＬに従い構成された非常ブレーキ制御ユニット５０３と、第１の安全インテグリティーレベルＳＩＬより低い第２の安全インテグリティーレベルＳＩＬに従い構成された常用ブレーキ制御ユニット５０８と、を含んでいる。

第３の実施形態において、非常ブレーキ制御ユニット５０３は、制御信号およびフィードバック信号の第１グループ５０５を用いて、電空非常ブレーキユニット５０１を制御し、電空非常ブレーキユニット５０１を介して、非常ブレーキ圧力５０６を生成するよう設けられている。この非常ブレーキ圧力５０６の圧力値は、ブレーキが掛けられるべきボギー台車または鉄道車両の重量を示す少なくとも１つの重量信号５０４に応じた関数となっている。電空非常ブレーキユニット５０１は、空気圧供給圧力５０２が供給されるよう設けられている。

非常ブレーキ制御ユニット５０３は、さらに、非常ブレーキ制御ユニット５０３により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に応じて、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第１の追加圧力値５５１を判別するよう設けられている。

常用ブレーキ制御ユニット５０８は、常用ブレーキ要求信号５１０、および、少なくとも１つの重量信号５０４に応じて、少なくとも１つの常用ブレーキ圧力値を判別するよう設けられている。

常用ブレーキ制御ユニット５０８は、常用ブレーキ制御ユニット５０８によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´に応じて、追加ブレーキ機能５５０に関連付けられている少なくとも第２の追加圧力値５５１´を判別するよう設けられている。

さらに、常用ブレーキ制御ユニット５０８は、制御信号およびフィードバック信号の第２グループ５０９を用いて、電空常用ブレーキユニット５０７を制御し、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に圧力値を提供する。この提供される圧力値は、常用ブレーキ制御ユニット５０８により判別され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第２の追加圧力値５５１´、および、常用ブレーキ制御ユニット５０８により判別された少なくとも１つの常用ブレーキ圧力値のうち、より大きい方の圧力値である。図６に見られるように、電空常用ブレーキユニット５０７は、少なくとも空気圧供給圧力５０２を受け取るよう設けられている。

第３実施形態において、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム５００は、さらに、少なくとも１つの圧力出力６１１、．．．、６１４を備える電空選択ユニット（electro-pneumatic selection unit）６０１を含んでいる。

電空選択ユニット６０１は、少なくとも非常ブレーキ圧力５０６、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における少なくとも１つの圧力、および、非常ブレーキ制御ユニット５０３からの制御信号６１７を受信するよう設けられている。

電空選択ユニット６０１は、さらに、非常ブレーキ制御ユニット５０３からの制御信号６１７に応じて、非常ブレーキ圧力５０６、または、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における少なくとも１つの圧力を、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４に伝達するよう設けられている。

非常ブレーキ制御ユニット５０３は、さらに、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値を示す少なくとも１つのフィードバック信号５１９を受信し、さらに、少なくとも１つのフィードバック信号５１９を用いて、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値をモニタリングするよう設けられている。

さらに、常用ブレーキ制御ユニット５０８により判別された少なくとも１つの第２の追加圧力値５５１´が、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４において予測されるが、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値が、非常ブレーキ制御ユニット５０３によって判別され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第１の追加圧力値５５１に対して、少なくとも１つの所定の許容値の分低い場合に、非常ブレーキ制御ユニット５０３は、制御信号６１７を介して電空選択ユニット６０１を制御し、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４への非常ブレーキ圧力５０６の伝達（propagation）をアクティブ化するよう設けられている。

したがって、第３の実施形態においても、ブレーキシステム５００は、いずれにせよ、非常ブレーキ制御ユニット５０３と同じ安全インテグリティーレベルで、少なくとも１つの追加ブレーキ機能５５０を実行する。

続いて、図７を参照する。図７には、本発明によるブレーキシステム５００の第４実施形態が示されている。

第４実施形態においても、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム５００は、第１の安全インテグリティーレベルに従い構成された非常ブレーキ制御ユニット５０３と、第１の安全インテグリティーレベルよりも低い第２の安全インテグリティーレベルに従い構成された常用ブレーキ制御ユニット５０８と、を含んでいる。

非常ブレーキ制御ユニット５０３は、制御信号およびフィードバック信号の第１グループ５０５を用いて、電空非常ブレーキユニット５０１を制御し、電空非常ブレーキユニット５０１を介して、非常ブレーキ圧力５０６を生成するよう設けられている。非常ブレーキ圧力５０６の圧力値は、ブレーキが掛けられるべきボギー台車または鉄道車両の重量を示す少なくとも１つの重量信号５０４に応じた関数となっている。電空非常ブレーキユニット５０１は、空気圧供給圧力５０２が供給されるよう設けられている。

非常ブレーキ制御ユニット５０３は、非常ブレーキ制御ユニット５０３により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に応じて、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１を判別するよう、さらに設けられている。

さらに、非常ブレーキ制御ユニット５０３は、通信手段５１８を介して、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１を、常用ブレーキ制御ユニット５０８に送信するよう設けられている。

常用ブレーキ制御ユニット５０８は、常用ブレーキ要求信号５１０、および、少なくとも１つの重量信号５０４に応じて、少なくとも１つの常用ブレーキ圧力値を判別するよう設けられている。さらに、常用ブレーキ制御ユニット５０８は、制御信号およびフィードバック信号の第２グループ５０９を用いて、電空常用ブレーキユニット５０７を制御し、非常ブレーキ制御ユニット５０３により判別され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１、および、常用ブレーキ制御ユニット５０８によって判別された少なくとも１つの常用ブレーキ圧力値のうち、圧力値がより大きい方を電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に提供するよう設けられている。また、電空常用ブレーキユニット５０７は、少なくとも空気圧供給圧力５０２を受け取るよう設けられている。

前述の第３実施形態と同様に、第４実施形態において、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム５００は、少なくとも１つの圧力出力６１１、．．．、６１４を備える電空選択ユニット６０１を含んでいる。また、前述の第３実施形態と同様に、電空選択ユニット６０１は、少なくとも非常ブレーキ圧力５０６、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における少なくとも１つの圧力、および、非常ブレーキ制御ユニット５０３から送信される制御信号６１７を受信するよう設けられている。さらに、電空選択ユニット６０１は、非常ブレーキ制御ユニット５０３から送信される制御信号６１７に従い、非常ブレーキ圧力５０６、または、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における少なくとも１つの圧力を、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４に伝達するよう設けられている。

第４の実施形態において、少なくとも１つの追加圧力値５５１が、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４において予測されるが、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値が、非常ブレーキ制御ユニット５０３によって判別され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの追加圧力値５５１よりも、少なくとも１つの所定の許容値の分低い場合に、非常ブレーキ制御ユニット５０３は、さらに、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値を示す、少なくとも１つのフィードバック信号５１９を受信し、さらに、少なくとも１つのフィードバック信号５１９を用いて、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４における圧力値をモニタリングするよう設けられている。そして、非常ブレーキ制御ユニット５０３は、制御信号６１７を介して電空選択ユニット６０１を制御し、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４への非常ブレーキ圧力５０６の圧力値の伝達をアクティブ化するよう設けられている。

この場合も、ブレーキシステム５００は、非常ブレーキ制御ユニット５０３と同じ安全インテグリティーレベルで、少なくとも１つの追加ブレーキ機能５５０を実行する。

電空選択ユニット６０１は、例えば、単純な電空多方弁（pneumatic multi-way valve）として構成されてもよい。または、電空選択ユニット６０１は、非常ブレーキ圧力５０６、および、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における少なくとも１つの圧力が、空気圧供給圧力５０２が供給される空気圧増幅デバイス（pneumatic amplification device）のための駆動圧力を含むよう選択される、より複雑なデバイスであってもよい。

好ましくは、非常ブレーキ制御ユニット５０３は、さらに、非常ブレーキ要求を示す非常ブレーキ要求信号５１５を受信するよう設けられてもよい。非常ブレーキ要求信号５１５が、非常ブレーキ要求の存在を示す場合に、非常ブレーキ制御ユニット５０３は、制御信号６１７を介して、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４への非常ブレーキ圧力５０６の伝達をアクティブ化させることができる。換言すれば、非常ブレーキの必要性が示される場合、非常ブレーキ制御ユニット５０３は、電空選択ユニット６０１の少なくとも１つの圧力出力６１１、．．．、６１４に、非常ブレーキ圧力５０６を、確実に伝達する。

好ましくは、前述の任意の実施形態に関して、追加ブレーキ機能５５０は、抑速ブレーキ機能であってもよい。そして、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０、５２０´は、非常ブレーキ制御ユニット５０３のみ、または、非常ブレーキ制御ユニット５０３および常用ブレーキ制御ユニット５０８の双方により受信される。この少なくとも１つの入力信号５２０、５２０´は、少なくとも１つの速度信号２００と、少なくとも１つの利用可能な牽引トルク信号２０１と、を含んでもよい。少なくとも１つの速度信号２００は、ボギー台車または鉄道車両の少なくとも１つの車軸の速度を示すか、または、ボギー台車または鉄道車両の走行速度を直接示す。少なくとも１つの利用可能な牽引トルク信号２０１は、現在存在している牽引トルクを示す。非常ブレーキ制御ユニット５０３のみ、または、非常ブレーキ制御ユニット５０３および常用ブレーキ制御ユニット５０８の双方により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０、５２０´は、さらに、ドアの開閉状態を示す車両ドア管理システムからの１つ以上のドアステータス信号２０２を含んでいてもよい。

好ましくは、前述の任意の実施形態に関して、追加ブレーキ機能５５０は、ディストリビューターエミュレーション機能であってもよい。非常ブレーキ制御ユニット５０３のみ、または、非常ブレーキ制御ユニット５０３および常用ブレーキ制御ユニット５０８の双方により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０、５２０´は、ボギー台車または鉄道車両のメインブレーキパイプ圧力２０２を示す信号に対応していてもよい。

さらなる態様において、非常ブレーキ制御ユニット５０３は、非常ブレーキ制御ユニット５０３に受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に関し、離散化された値（discretized values）でインデックス付けされた単一次元または多次元マトリックス（matrix）から選択することによって、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第１の追加圧力値５５１を判別するよう設けられてもよい。代替的にまたは追加的に、常用ブレーキ制御ユニット５０８は、常用ブレーキ制御ユニット５０８によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´に関し、離散化された値でインデックス付けされた単一次元または多次元マトリックスから選択することによって、追加ブレーキ機能５５０に関連付けられている少なくとも１つの第２の追加圧力値５５１´を判別するよう設けられてもよい。

このマトリックスは、事前に判別された後に、ブレーキシステム５００の不揮発性メモリーにロードされてもよい。

ここで、前述した第１実施形態を参照して、１つの実施例について詳述する。この実施例において、安全レベルが上げられるべき追加ブレーキ機能５５０は、抑速ブレーキ機能である。

非常ブレーキ制御ユニット５０３によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０は、１つ以上の速度信号と、牽引信号と、を含む。１つ以上の速度信号は、例えば、これらに限られないが、速度センサー、または、列車もしくは鉄道車両の基準速度信号を生成する他のモジュールから送信される。１つ以上の牽引信号は、牽引コンピューター（traction computers）によって生成される。また、１つ以上の牽引信号は、規定のロールバック状況（rollback situation）を防止するために、牽引トルクが、十分か否かを示すよう設けられている。さらに、非常ブレーキ制御ユニット５０３により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０は、ドアの開閉状態を示す車両ドア管理システムからの１つ以上の信号を含んでいてもよい。

通信手段５１８は、例えば、これに限定されないが、シリアル通信ネットワーク（serial communication network）である。通信手段５１８は、非常ブレーキ制御ユニット５０３が、常用ブレーキ制御ユニット５０８と通信することを可能にする。

抑速ブレーキ機能に関して、前述の第１実施形態を考慮すると、非常ブレーキ制御ユニット５０３は、前述の非常ブレーキ圧力５０６の生成に関する動作を実行することに加えて、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に対して、ブレーキシステム５００が抑速ブレーキ圧力を加えるべき値に、列車速度が達したか否かを判別するために、１つ以上の速度信号を観察する。非常ブレーキ制御ユニット５０３が、ブレーキシステム５００により抑速ブレーキ圧力値（追加圧力値）５５１を加えるべき値に、列車の速度が到達したと判別した場合、非常ブレーキ制御ユニット５０３は、加えられるべき抑速ブレーキ圧力値５５１を、例えば、これに限られないが、ブレーキが掛けられるべき重量値（重量信号５０４）に応じて判別する。そして、非常ブレーキ制御ユニット５０３は、通信手段５１８を介して、常用ブレーキ制御ユニット５０８に命令を送信し、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に抑速ブレーキ圧力値５５１を加える。

非常ブレーキ制御ユニット５０３は、その後、１つ以上のフィードバック信号５１９を介して、電空常用ブレーキユニット５０７の１つ以上の出力５１１、．．．、５１４における圧力値が、非常ブレーキ制御ユニット５０３により、事前に判別された抑速ブレーキ圧力値５５１と所定の許容値の範囲内において一致することを確認する。少なくとも１つのフィードバック信号５１９の、表示された圧力値（read pressure value）が、事前に判別された抑速ブレーキ圧力値５５１と、所定の許容値の範囲内において一致しない場合、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて遮断装置５１６の接点を開くように命令する。このようにして、電空常用ブレーキユニット５０７は、非常ブレーキ圧力５０６の値を、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４に伝達させる。

一方、抑速ブレーキが成功した場合、１つ以上の牽引信号がロールバックの影響を受けることを回避するのに充分な牽引トルクの存在を示す際、より厳密にいえば、１つ以上の牽引信号が、車両／列車の全ての扉が閉じていることを示す際に、非常ブレーキ制御ユニット５０３は、通信手段５１８によって、通常の常用ブレーキ管理（normal service braking management）を元の状態に戻すための命令を常用ブレーキ制御ユニット５０８に送信する。

さらなる実施例において、抑速ブレーキ機能に関し、前述の第２実施形態を参照する。前述の第２実施形態において、非常ブレーキ制御ユニット５０３により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０について述べられた内容は、このさらなる実施例に対しても有効である。しかしながら、このさらなる実施例においては、１つ以上の速度信号、および、１つ以上の牽引信号は、常用ブレーキ制御ユニット５０８により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´である。さらに、常用ブレーキ制御ユニット５０８によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´は、ドアの開閉状態を示す、車両ドア管理システムからの１つ以上の信号を含んでいてもよい。

この第２の実施例においては、非常ブレーキ制御ユニット５０３が、前述の非常ブレーキ圧力５０６を生成することに関連する動作を実行することに加えて、１つ以上の速度信号を観察し、ブレーキシステム５００が抑速ブレーキ圧力値５５１を加えるべき値に、列車の速度が達したか否かを判別する。非常ブレーキ制御ユニット５０３が、ブレーキシステム５００が抑速ブレーキ圧力値５５１を加えるべき値に、列車または鉄道車両の速度が達したことを判別した場合、非常ブレーキ制御ユニット５０３は、例えば、これに限定されないが、ブレーキが掛けられるべき重量値（重量信号５０４）に応じて、適用されるべき抑速ブレーキ圧力値５５１を判別する。

同時に、常用ブレーキ制御ユニット５０８は、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４における常用ブレーキ圧力の生成に関連する動作を実行することに加えて、１つ以上の速度信号を観察し、ブレーキシステム５００が抑速ブレーキ圧力値５５１を加えるべき値に、列車または鉄道車両の速度が到達したか否かを判別する。常用ブレーキ制御ユニット５０８が、ブレーキシステム５００が抑速ブレーキ圧力値５５１を加えるべき値に、列車または鉄道車両の速度が到達したと判別した場合、常用ブレーキ制御ユニット５０８は、加えられるべき抑速ブレーキ圧力値５５１を、例えば、これに限られないが、ブレーキが掛けられるべき重量値（重量信号５０４）に応じて判別する。そして、常用ブレーキ制御ユニット５０８は、常用ブレーキ制御ユニット５０８により判別された抑速ブレーキ圧力値に対応する圧力を、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４において生成するよう電空常用ブレーキユニット５０７を制御する。

非常ブレーキ制御ユニット５０３は、続いて、１つ以上のフィードバック信号５１９を介して、電空常用ブレーキユニット５０７の１つ以上の出力５１１、．．．、５１４における常用ブレーキの圧力値が、非常ブレーキ制御ユニット５０３により事前に判別された抑速ブレーキ圧力値５５１と、所定の許容値の範囲内において一致することを確認する。１つ以上のフィードバック信号５１９により読み出された圧力値が、非常ブレーキ制御ユニット５０３により事前に判別された抑速ブレーキ圧力値５５１と、所定の許容値の範囲内において一致しない場合、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて遮断装置５１６の接点を開くよう命令する。このようにして、電空常用ブレーキユニット５０７は、非常ブレーキ圧力５０６の値を電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に伝達する。

一方、抑速ブレーキが成功した場合、１つ以上の牽引信号がロールバックの影響を回避するのに十分な牽引トルクの存在、かつ／または、車両／列車の全ての扉が閉じられていることを示した際に、常用ブレーキ制御ユニット５０８は、常用ブレーキの管理を元の状態に戻し、非常ブレーキ制御ユニット５０３は、抑速ブレーキのモニタリング手順が正常に終了されたものとみなす。

前述の抑速ブレーキ機能に関連する２つの実施例において、常用ブレーキ制御ユニット５０８に関して、非常ブレーキ制御ユニット５０３によって実行される制御、モニタリング、および、実行可能な代替動作（possible replacement action）は、抑速ブレーキ機能の実行に関連して、常用ブレーキ制御ユニット５０８で任意の故障・不具合が発生した際にも、抑速ブレーキ機能により要求されるブレーキ圧力以上のブレーキ圧力が、常に、および、どのような場合でも、非常ブレーキ制御ユニット５０３に割り当てられた安全レベルと等しい安全レベルに従い、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に加えられることを保証する。このようにして、抑速ブレーキ機能の安全レベルは、非常ブレーキ制御ユニット５０３に割り当てられたレベルと同等の安全レベルにまで引き上げられる。

ここで、前述した第２実施形態を参照して、１つの実施例を詳述する。ここで、安全レベルを上げるべき追加ブレーキ機能５５０は、ディストリビューターバルブエミュレーション機能（distributor valve emulation function）である。

ディストリビューターバルブは、メインブレーキパイプの圧力に応じて、以下のような２つの機能を実行することが当業者に知られている。
・メインブレーキパイプの圧力値が公称値５ｂａｒ（５００ｋＰａ）と公称値３．５ｂａｒ（３５０ｋＰａ）の間の範囲内に収まっている場合、常用ブレーキとして定義されうる機能領域内で動作することが意図されている。
・メインブレーキパイプの圧力値が、公称値３．５ｂａｒ（３５０ｋＰａ）を下回る場合、非常ブレーキとして定義され得る機能領域内で動作することが意図されている。

これらの仮定に基づくと、常用ブレーキ制御ユニット５０８は、常用ブレーキ要求信号５１０および重量信号５０４に応じて、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４で常用ブレーキ圧力の生成に関連する動作を実行することに加えて、以下のように動作する。

常用ブレーキ制御ユニット５０８によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´は、メインブレーキパイプ内における圧力を示すメインブレーキパイプ圧力信号（main brake pipe pressure signal）を含んでいてもよい。このメインブレーキパイプ圧力信号は、メインブレーキパイプに空気圧で接続された圧力センサー（図示されていない）により生成される。常用ブレーキ制御ユニット５０８は、このメインブレーキパイプ圧力信号を継続的に観測する。

常用ブレーキ制御ユニット５０８は、常用ブレーキ制御ユニット５０８により判別され、さらに重量信号５０４を考慮に入れたディストリビューターブレーキ圧力５５１、および、常用ブレーキ要求信号５１０および重量信号５０４に応じて常用ブレーキ制御ユニット５０８により判別された常用ブレーキ圧力のうち、より大きい方を電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に伝達するよう構成されていてもよい。

非常ブレーキ制御ユニット５０３によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０は、メインブレーキパイプにおける圧力を示すメインブレーキパイプ圧力信号を含んでいてもよい。非常ブレーキ制御ユニット５０３は、前述の非常ブレーキ圧力５０６の発生に関連する動作を実行することに加えて、メインブレーキパイプにおける圧力を示すメインブレーキパイプ圧力信号を継続的に観察する。このメインブレーキパイプ圧力信号は、このメインブレーキパイプに空気圧で接続された圧力センサー（図示されていない）により生成される。必要に応じて、非常ブレーキ制御ユニット５０３、および、常用ブレーキ制御ユニット５０８によって受信されるメインブレーキパイプ内における圧力を示すメインブレーキパイプ圧力信号は一致してもよく、双方が同じセンサーにより生成されてもよい。

非常ブレーキ制御ユニット５０３が、メインブレーキパイプ圧力信号が、非常ブレーキ要求を示す値、すなわち、公称値３．５ｂａｒ（３５０ｋＰａ）未満の圧力値をとったことを判別した場合に、非常ブレーキ制御ユニット５０３は、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４において、常用ブレーキ制御ユニット５０８により生成された圧力が、所定の許容値の範囲内において、電空常用ブレーキユニット５０７により判別された非常ブレーキ圧力５０６の値に対応することを確認する。

１つ以上のフィードバック信号５１９により読み出された圧力値が、判別されたディストリビューターブレーキ圧力５５１の値以上である場合、所定の許容値の範囲を超えない限り、非常ブレーキ制御ユニット５０３は、いかなる動作も行わない。

１つ以上のフィードバック信号５１９により読み出された圧力値が、所定の許容値の範囲内において、判別されたディストリビューターブレーキ圧力５５１の値よりも低い場合、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて、遮断装置５１６の接点を開くよう命令する。このようにして、電空常用ブレーキユニット５０７は、非常ブレーキ圧力５０６の値を電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に伝達する。

次に、常用ブレーキ機能の安全レベルを引き上げる方法についての１つの実施例を示す。この機能は、変調された非常ブレーキを構成するものとみなしてもよい。

常用ブレーキ要求信号５１０は、さらに、非常ブレーキ制御ユニット５０３に供給される。実際に、非常ブレーキ制御ユニット５０３に供給される常用ブレーキ要求信号５１０は、非常ブレーキ制御ユニット５０３により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０に相当する。

非常ブレーキ制御ユニット５０３は、前述の非常ブレーキ圧力５０６の発生に関連する動作を実行することに加えて、受信した常用ブレーキ要求信号を継続的に観測し、さらに、受信した常用ブレーキ要求信号および重量信号５０４に応じて、「安全な」常用ブレーキ値を継続的に判別する。

前述した第１実施形態において、非常ブレーキ制御ユニット５０３は、通信手段５１８を介して、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に「安全な」常用ブレーキ圧力値を加えるよう、常用ブレーキ制御ユニット５０８に命令を送信する。

その後、１つ以上のフィードバック信号５１９を介して、１つ以上の出力５１１、．．．、５１４における圧力値が、事前に判別された「安全な」常用ブレーキ圧力値と所定の許容値の範囲内において一致することを確認する。１つ以上のフィードバック信号５１９により読み出された圧力値が、事前に判別された「安全な」常用ブレーキ圧力値と所定の許容値の範囲内において一致しない場合、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて、遮断装置５１６の接点を開くよう命令する。このようにして、電空常用ブレーキユニット５０７は、前述の方法に従い、非常ブレーキ圧力５０６の値を、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に伝達する。

一方、電空常用ブレーキユニット５０７の１つ以上の出力５１１、．．．、５１４における圧力値を示す、１つ以上のフィードバック信号５１９を介して読み出された圧力値が、事前に判別された「安全な」常用ブレーキ圧力値と所定の許容値の範囲内において一致することを示す場合、非常ブレーキ制御ユニット５０３は、いかなる動作も行わない。

前述した第２実施形態において、常用ブレーキ制御ユニット５０８は、通常、常用ブレーキ要求信号５１０および重量信号５０４に応じて、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４における常用ブレーキ圧力の生成に関連する動作を実行する。

常用ブレーキ制御ユニット５０８に供給される常用ブレーキ要求信号５１０は、常用ブレーキ制御ユニット５０８により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´に相当する。

同時に、非常ブレーキ制御ユニット５０３は、常用ブレーキ要求および重量信号５０４に応じて、「安全な」常用ブレーキに関連する圧力値を判別する。

続いて、非常ブレーキ制御ユニット５０３は、１つ以上のフィードバック信号５１９を介して、電空常用ブレーキユニット５０７の１つ以上の出力５１１、．．．、５１４における圧力値が非常ブレーキ制御ユニット５０３によって判別された「安全な」常用ブレーキ圧力値と、所定の許容値の範囲内において一致することを確認する。

１つ以上のフィードバック信号５１９により読み出された圧力値が、非常ブレーキ制御ユニット５０３により事前に判別された「安全な」常用ブレーキ圧力値と、所定の許容値の範囲内において一致しない場合、非常ブレーキ制御ユニット５０３は、制御信号５１７を用いて遮断装置５１６の接点を開くよう命令する。このようにして、電空常用ブレーキユニット５０７は、非常ブレーキ圧力５０６の値を、電空常用ブレーキユニット５０７の出力５１１、．．．、５１４に伝達する。

一方、フィードバック信号５１９を介して読み出された圧力値が、非常ブレーキ制御ユニット５０３によって判別される「安全な」常用ブレーキ値と、所定の許容値の範囲内で一致する場合、非常ブレーキ制御ユニット５０３は、いかなる動作も行わない。

本発明によれば、有利には、非常ブレーキ制御ユニット５０３は、電空常用ブレーキユニット５０７の複雑な閉ループ圧力の確認（closed-loop pressure check）、および、関連する診断アルゴリズム（diagnostic algorithm）を実行して、安全レベルが向上されるべき追加機能に関連する圧力を生成する必要がない。本発明において、これらの機能は、電空常用ブレーキユニット５０７のクローズドチェーン制御（closed-chain control）および関連する診断アルゴリズムを実行するよう既に設けられている最先端技術に従い、常用ブレーキ制御ユニット５０８に委ねられている。有利には、非常ブレーキ制御ユニット５０３は、安全レベルが向上されるべき追加ブレーキ機能に関して、電空常用ブレーキユニット５０７の少なくとも１つの出力５１１、．．．、５１４における単純計算、および、その後の圧力のモニタリング機能に制限されている。したがって、本発明に係るブレーキシステム５００は、開発コストを増加させることなく、非常ブレーキ制御ユニット５０３の安全レベルまで、追加ブレーキ機能の安全レベルを向上させることができる。

本発明のために提案された前述の実施形態は、本発明の単なる非限定的な例に過ぎないということに留意すべきである。当業者は、本明細書に記載された原理から逸脱せず、本発明の範囲に包含される異なる実施形態において、本発明を容易に実施することができる。

これは、特に、非常ブレーキ制御ユニット５０３によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０と、常用ブレーキ制御ユニット５０８によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´とが同じ情報を伝達する、２つの別個の信号とすることも可能であり、または、非常ブレーキ制御ユニット５０３によって受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０と、常用ブレーキ制御ユニット５０８により受信され、追加ブレーキ機能５５０に関連付けられている少なくとも１つの入力信号５２０´とが非常ブレーキ制御ユニット５０３および常用ブレーキ制御ユニット５０８の両方に送信されるために複製される（duplicated）、元々単一の信号とすることも可能であることを意味している。

本発明に係る、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステムの、様々な態様および実施形態を詳述した。各実施形態は、任意の他の実施形態と組み合わせることができることが理解される。さらに、本発明は、詳述された実施形態に限定されず、添付の特許請求の範囲によって規定される範囲内で変更されてもよい。

Claims (13)

1. 第１の安全インテグリティーレベルに従い構成された非常ブレーキ制御ユニット（５０３）と、前記第１の安全インテグリティーレベルよりも低い第２の安全インテグリティーレベルに従い構成された常用ブレーキ制御ユニット（５０８）と、を含む、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム（５００）であって、
   前記非常ブレーキ制御ユニット（５０３）は、
   制御信号およびフィードバック信号の第１グループ（５０５）を用いて、空気圧供給圧力（５０２）が供給されるよう設けられた電空非常ブレーキユニット（５０１）を制御し、前記電空非常ブレーキユニット（５０１）を介して、圧力値が、ブレーキが掛けられるべき前記ボギー台車または前記鉄道車両の重量を示す少なくとも１つの重量信号（５０４）に応じた関数となっている非常ブレーキ圧力（５０６）を生成し、
   前記非常ブレーキ制御ユニット（５０３）により受信され、さらに、追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの追加圧力値（５５１）を判別し、
   通信手段（５１８）を用いて、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）を前記常用ブレーキ制御ユニット（５０８）に送信するよう、設けられており、
   前記常用ブレーキ制御ユニット（５０８）は、
   常用ブレーキ要求信号（５１０）および前記少なくとも１つの重量信号（５０４）に応じて、少なくとも１つの常用ブレーキ圧力値を判別し、
   制御信号およびフィードバック信号の第２グループ（５０９）を用いて、少なくとも前記非常ブレーキ圧力（５０６）を受け取るよう設けられている電空常用ブレーキユニット（５０７）を制御し、前記電空常用ブレーキユニット（５０７）の少なくとも１つの出力（５１１、．．．、５１４）に、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）、および、前記常用ブレーキ制御ユニット（５０８）により判別された前記少なくとも１つの常用ブレーキ圧力値のうち、圧力値がより大きい方を提供するよう、設けられており、
   前記非常ブレーキ制御ユニット（５０３）は、さらに、
   前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における圧力値を示す、少なくとも１つのフィードバック信号（５１９）を受信し、
   前記少なくとも１つのフィードバック信号（５１９）を用いて、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における前記圧力値をモニタリングし、
   前記追加ブレーキ機能（５５０）に関連付けられている前記追加圧力値（５５１）が、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）において予想されるが、前記電空常用ブレーキユニット（５０７）の少なくとも１つの出力（５１１、．．．、５１４）における前記圧力値が、前記非常ブレーキ制御ユニット（５０３）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）よりも、少なくとも所定の許容値の分だけ低い場合に、前記非常ブレーキ圧力（５０６）の圧力値に対応する圧力値を、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に強制するよう、設けられており、
   これにより、前記ブレーキシステム（５００）は、前記非常ブレーキ制御ユニット（５０３）と同じ安全インテグリティーレベルで少なくとも１つの前記追加ブレーキ機能（５５０）を実現することを特徴とするブレーキシステム（５００）。
2. 第１の安全インテグリティーレベルに従い構成された非常ブレーキ制御ユニット（５０３）と、前記第１の安全インテグリティーレベルよりも低い第２の安全インテグリティーレベルに従い構成された常用ブレーキ制御ユニット（５０８）と、を含む、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム（５００）であって、
   前記非常ブレーキ制御ユニット（５０３）は、
   制御信号およびフィードバック信号の第１グループ（５０５）を用いて、空気圧供給圧力（５０２）が供給されるよう設けられた電空非常ブレーキユニット（５０１）を制御し、前記電空非常ブレーキユニット（５０１）を介して、圧力値が、ブレーキが掛けられるべき前記ボギー台車または前記鉄道車両の重量を示す少なくとも１つの重量信号（５０４）に応じた関数となっている非常ブレーキ圧力（５０６）を生成し、
   前記非常ブレーキ制御ユニット（５０３）により受信され、さらに、追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの第１の追加圧力値（５５１）を判別するよう、設けられており、
   前記常用ブレーキ制御ユニット（５０８）は、
   常用ブレーキ要求信号（５１０）および前記少なくとも１つの重量信号（５０４）に応じて、少なくとも１つの常用ブレーキ圧力値を判別し、
   前記常用ブレーキ制御ユニット（５０８）により受信され、さらに、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０´）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの第２の追加圧力値（５５１´）を判別し、
   制御信号およびフィードバック信号の第２グループ（５０９）を用いて、少なくとも前記非常ブレーキ圧力（５０６）を受け取るよう設けられている電空常用ブレーキユニット（５０７）を制御し、前記電空常用ブレーキユニット（５０７）の少なくとも１つの出力（５１１、．．．、５１４）に、前記常用ブレーキ制御ユニット（５０８）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第２の追加圧力値（５５１´）、および、前記常用ブレーキ制御ユニット（５０８）により判別された前記少なくとも１つの常用ブレーキ圧力値のうち、圧力値がより大きい方を提供するよう、設けられており、
   前記非常ブレーキ制御ユニット（５０３）は、さらに、
   前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における圧力値を示す少なくとも１つのフィードバック信号（５１９）を受信し、
   前記少なくとも１つのフィードバック信号（５１９）を用いて、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における前記圧力値をモニタリングし、
   前記常用ブレーキ制御ユニット（５０８）により判別された前記少なくとも１つの第２の追加圧力値（５５１´）が、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）において予想されるが、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における前記圧力値が、前記非常ブレーキ制御ユニット（５０３）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第１の追加圧力値（５５１）より、少なくとも所定の許容値の分だけ低い場合に、前記非常ブレーキ圧力（５０６）の圧力値に対応する圧力値を、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に強制するよう、設けられており、
   これにより、前記ブレーキシステム（５００）は、前記非常ブレーキ制御ユニット（５０３）と同じ安全インテグリティーレベルで少なくとも１つの前記追加ブレーキ機能（５５０）を実現することを特徴とするブレーキシステム（５００）。
3. 前記非常ブレーキ制御ユニット（５０３）は、制御信号（５１７）を用いて遮断装置（５１６）を制御するよう、設けられており、
   前記非常ブレーキ制御ユニット（５０３）は、前記非常ブレーキ圧力（５０６）の前記圧力値に対応する前記圧力値を、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に強制しなければならない場合に、前記遮断装置（５１６）を開き、前記常用ブレーキ制御ユニット（５０８）と前記電空常用ブレーキユニット（５０７）との間において前記制御信号およびフィードバック信号の第２グループ（５０９）の接続を許可しないよう、設けられており、
   前記電空常用ブレーキユニット（５０７）は、前記制御信号およびフィードバック信号の第２グループ（５０９）が、前記常用ブレーキ制御ユニット（５０８）と前記電空常用ブレーキユニット（５０７）との間において接続されていない場合に、前記非常ブレーキ圧力（５０６）の前記圧力値を、前記少なくとも１つの出力（５１１、．．．、５１４）に伝達するよう、設けられている請求項１または２に記載のブレーキシステム（５００）。
4. 前記電空常用ブレーキユニット（５０７）は、前記空気圧供給圧力（５０２）を、さらに受け取るよう設けられており、
   前記非常ブレーキ制御ユニット（５０３）が、前記非常ブレーキ圧力（５０６）の前記圧力値に対応する前記圧力値を、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に伝達しなければならない場合、前記空気圧供給圧力（５０２）の圧力値は、前記電空常用ブレーキユニット（５０７）の内部の前記非常ブレーキ圧力（５０６）の値に制限され、その後、前記空気圧供給圧力（５０２）の前記圧力値は、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に伝達される請求項１ないし３のいずれかに記載のブレーキシステム（５００）。
5. 前記非常ブレーキ制御ユニット（５０３）が、前記非常ブレーキ圧力（５０６）の前記圧力値に対応する前記圧力値を、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に伝達しなければならない場合に、前記非常ブレーキ圧力（５０６）は、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に伝達される請求項１ないし３のいずれかに記載のブレーキシステム（５００）。
6. 前記非常ブレーキ制御ユニット（５０３）は、
   非常ブレーキ要求を示す非常ブレーキ要求信号（５１５）を受信し、
   前記非常ブレーキ要求信号（５１５）が、非常ブレーキの必要性を示す場合に、前記非常ブレーキ圧力（５０６）の前記圧力値に対応する前記圧力値を前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）に強制するよう、設けられている請求項１ないし５のいずれかに記載のブレーキシステム（５００）。
7. 第１の安全インテグリティーレベルに従い構成された非常ブレーキ制御ユニット（５０３）と、前記第１の安全インテグリティーレベルよりも低い第２の安全インテグリティーレベルに従い構成された常用ブレーキ制御ユニット（５０８）と、を含む、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム（５００）であって、
   前記非常ブレーキ制御ユニット（５０３）は、
   制御信号およびフィードバック信号の第１グループ（５０５）を用いて、空気圧供給圧力（５０２）が供給されるよう設けられた電空非常ブレーキユニット（５０１）を制御し、前記電空非常ブレーキユニット（５０１）を介して、圧力値が、ブレーキが掛けられるべき前記ボギー台車または前記鉄道車両の重量を示す、少なくとも１つの重量信号（５０４）に依存する非常ブレーキ圧力（５０６）を生成し、
   前記非常ブレーキ制御ユニット（５０３）により受信され、さらに、追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの第１の追加圧力値（５５１）を判別するよう、設けられており、
   前記常用ブレーキ制御ユニット（５０８）は、
   常用ブレーキ要求信号（５１０）および前記少なくとも１つの重量信号（５０４）に応じて、少なくとも１つの常用ブレーキ圧力値を判別し、
   前記常用ブレーキ制御ユニット（５０８）により受信され、さらに、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０´）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの第２の追加圧力値（５５１´）を判別し、
   制御信号およびフィードバック信号の第２グループ（５０９）を用いて、少なくとも前記空気圧供給圧力（５０２）を受け取るよう設けられた電空常用ブレーキユニット（５０７）を制御し、前記電空常用ブレーキユニット（５０７）の少なくとも１つの出力（５１１、．．．、５１４）に、前記常用ブレーキ制御ユニット（５０８）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第２の追加圧力値（５５１´）、および、前記常用ブレーキ制御ユニット（５０８）により判別された前記少なくとも１つの常用ブレーキ圧力値のうち、より圧力値が大きい方を提供するよう、設けられており、
   前記少なくとも１つのボギー台車または鉄道車両のための前記ブレーキシステム（５００）は、少なくとも１つの圧力出力（６１１、．．．、６１４）を備える電空選択ユニット（６０１）を含んでおり、
   前記電空選択ユニット（６０１）は、
   少なくとも前記非常ブレーキ圧力（５０６）、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における少なくとも１つの圧力、および、前記非常ブレーキ制御ユニット（５０３）から送信される制御信号（６１７）を受け取り、
   前記非常ブレーキ制御ユニット（５０３）から送信される前記制御信号（６１７）に応じて、前記少なくとも１つの圧力出力（６１１、．．．、６１４）に、前記非常ブレーキ圧力（５０６）、または、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における前記少なくとも１つの圧力を伝達するよう、設けられており、
   前記非常ブレーキ制御ユニット（５０３）は、さらに、
   前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．、６１４）における圧力値を示す少なくとも１つのフィードバック信号（５１９）を受け取り、
   前記少なくとも１つのフィードバック信号（５１９）を用いて、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）における前記圧力値をモニタリングし、
   前記常用ブレーキ制御ユニット（５０８）により判別された、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第２の追加圧力値（５５１´）が、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）において予想されるが、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）における前記圧力値が、前記非常ブレーキ制御ユニット（５０３）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第１の追加圧力値（５５１）より、少なくとも所定の許容値の分だけ低い場合、前記制御信号（６１７）を介して、前記電空選択ユニット（６０１）を制御し、前記非常ブレーキ圧力（５０６）の前記圧力値を前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）へ伝達することをアクティブ化するよう、設けられており、
   これにより、前記ブレーキシステム（５００）は、前記非常ブレーキ制御ユニット（５０３）と同じ安全インテグリティーレベルで少なくとも１つの前記追加ブレーキ機能（５５０）を実現することを特徴とするブレーキシステム（５００）。
8. 第１の安全インテグリティーレベルに従い構成された非常ブレーキ制御ユニット（５０３）と、前記第１の安全インテグリティーレベルよりも低い第２の安全インテグリティーレベルに従い構成された常用ブレーキ制御ユニット（５０８）と、を含む、少なくとも１つのボギー台車または鉄道車両のためのブレーキシステム（５００）であって、
   前記非常ブレーキ制御ユニット（５０３）は、
   制御信号およびフィードバック信号の第１グループ（５０５）を用いて、空気圧供給圧力（５０２）が供給されるよう設けられた電空非常ブレーキユニット（５０１）を制御し、前記電空非常ブレーキユニット（５０１）を介して、圧力値が、ブレーキが掛けられるべき前記ボギー台車または前記鉄道車両の重量を示す、少なくとも１つの重量信号（５０４）に応じた関数となっている非常ブレーキ圧力（５０６）を生成し、前記電空非常ブレーキユニット（５０１）は、
   前記非常ブレーキ制御ユニット（５０３）により受信され、さらに、追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０）に応じて、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの追加圧力値（５５１）を判別し、
   通信手段（５１８）を用いて、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）を前記常用ブレーキ制御ユニット（５０８）に送信するよう、設けられており、
   前記常用ブレーキ制御ユニット（５０８）は、
   常用ブレーキ要求信号（５１０）および前記少なくとも１つの重量信号（５０４）に応じて、少なくとも１つの常用ブレーキ圧力値を判別し、
   制御信号およびフィードバック信号の第２グループ（５０９）を用いて、少なくとも前記空気圧供給圧力（５０２）を受け取るよう設けられた電空常用ブレーキユニット（５０７）を制御し、前記電空常用ブレーキユニット（５０７）の少なくとも１つの出力（５１１、．．．、５１４）に、前記非常ブレーキ制御ユニット（５０３）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）、および、前記常用ブレーキ制御ユニット（５０８）により判別された前記少なくとも１つの常用ブレーキ圧力値のうち、圧力値がより大きい方を提供するよう、設けられており、
   前記少なくとも１つのボギー台車または鉄道車両のための前記ブレーキシステム（５００）は、少なくとも１つの圧力出力（６１１、．．．、６１４）を備える電空選択ユニット（６０１）を含んでおり、
   前記電空選択ユニット（６０１）は、
   少なくとも前記非常ブレーキ圧力（５０６）、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における少なくとも１つの圧力、および、前記非常ブレーキ制御ユニット（５０３）から送信される制御信号（６１７）を受信し、
   前記非常ブレーキ制御ユニット（５０３）から送信される前記制御信号（６１７）に応じて、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）に前記非常ブレーキ圧力（５０６）、または、前記電空常用ブレーキユニット（５０７）の前記少なくとも１つの出力（５１１、．．．、５１４）における前記少なくとも１つの圧力を伝達するよう、設けられており、
   前記非常ブレーキ制御ユニット（５０３）は、さらに、
   前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．、６１４）における圧力値を示す少なくとも１つのフィードバック信号（５１９）を受信し、
   前記少なくとも１つのフィードバック信号（５１９）を用いて、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）における前記圧力値をモニタリングし、
   前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）が、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）において予想されるが、前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）における前記圧力値が、前記非常ブレーキ制御ユニット（５０３）により判別され、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの追加圧力値（５５１）より、少なくとも所定の許容値の分だけ低い場合、前記制御信号（６１７）を介して、前記電空選択ユニット（６０１）を制御し、前記非常ブレーキ圧力（５０６）の前記圧力値を前記電空選択ユニット（６０１）の前記少なくとも１つの圧力出力（６１１、．．．、６１４）へ伝達することをアクティブ化するよう、設けられており、
   これにより、前記ブレーキシステム（５００）は、前記非常ブレーキ制御ユニット（５０３）と同じ安全インテグリティーレベルで前記少なくとも１つの追加ブレーキ機能（５５０）を実現することを特徴とするブレーキシステム（５００）。
9. 前記非常ブレーキ制御ユニット（５０３）は、
   非常ブレーキ要求を示す非常ブレーキ要求信号（５１５）を受信し、
   前記非常ブレーキ要求信号（５１５）が、非常ブレーキの必要性を示す場合に、前記少なくとも１つの圧力出力（６１１、．．．、６１４）に前記非常ブレーキ圧力（５０６）を伝達することをアクティブ化させるよう、前記制御信号（６１７）を介して前記電空選択ユニット（６０１）を制御するよう、設けられている請求項７または８に記載のブレーキシステム（５００）。
10. 前記追加ブレーキ機能（５５０）は、抑速ブレーキ機能であり、
    前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０、５２０´）は、
    前記ボギー台車または前記鉄道車両の少なくとも１つの車軸の速度を示す、または、前記ボギー台車または前記鉄道車両の走行速度を直接示す、少なくとも１つの速度信号（２００）と、
    現在存在している牽引トルクを示す、少なくとも１つの利用可能な牽引トルク信号（２０１）と、を含んでいる請求項１ないし９のいずれかに記載のブレーキシステム（５００）。
11. 前記追加ブレーキ機能（５５０）は、ディストリビューターエミュレーション機能であり、
    前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０、５２０´）は、前記ボギー台車または前記鉄道車両のメインブレーキパイプ圧力（２０２）を示す信号を含んでいる請求項１ないし１０のいずれかに記載のブレーキシステム（５００）。
12. 前記追加ブレーキ機能（５５０）は、変調された非常ブレーキ機能、または、高い安全レベルの常用ブレーキ機能であり、
    前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０、５２０´）は、前記常用ブレーキ要求信号（５１０）を含んでいる請求項１ないし１１のいずれかに記載のブレーキシステム（５００）。
13. 前記非常ブレーキ制御ユニット（５０３）は、前記非常ブレーキ制御ユニット（５０３）により受信され、さらに、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの入力信号（５２０）に関し、離散化された値によりインデックス付けされた、単一次元または多次元のマトリックスから選択することによって、前記追加ブレーキ機能（５５０）に関連付けられている前記少なくとも１つの第１の追加圧力値（５５１）を判別するよう設けられており、および／または、
    前記常用ブレーキ制御ユニット（５０８）は、前記常用ブレーキ制御ユニット（５０８）により受信され、さらに、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの入力信号（５２０´）に関し、離散化された値でインデックス付けされた、単一次元または多次元のマトリックスから選択することによって、前記追加ブレーキ機能（５５０）に関連付けられている少なくとも１つの第２の追加圧力値（５５１´）を判別するよう設けられており、
    前記マトリックスは、事前に判別されており、その後、前記ブレーキシステム（５００）の不揮発性メモリーにロードされる請求項１ないし１２のいずれかに記載のブレーキシステム（５００）。