新交通システムの逆走事故（フェールセーフ設計・断線検知）
はじめに 横浜市の新交通システム（金沢シーサイドライン）で2020年に発生した事故にて、車両設計者が書類送検されました。 原因はフェールセーフ設計のミスでした。この内容について書きます。なお、この車両システムは無人運転（自動運転）システムです。 事故内容 「前進−後進」切り替え信号の配線が摩耗により断線 。それにより逆走。始発駅の車止めに約２５km／hで衝突した。１７人が負傷、うち１２人が重症。 前進、後進信号をラッチ（記憶）するシステム。即ち、新しい信号が来ないと更新されない。 終点で、前進から後進に切り替えるが、断線していて、後進信号が伝わらず前進信号のままになっていた。 断線検知は設定していなかった。 問題点 重要な信号に対して断線ケースを想定するのは、機器設計者としては当然の事です。 有人運転であれば、逆走を始めた瞬間に車両を止めて事故には至らなかったでしょう。 しかし無人運転では、それができないわけですから、いかにフェールセーフの採用が重要かと言う事です。 断線検知の方法 断線すると、信号レベルは不定になるので、何Vをもって断線と判断すればいいか分かりません。 断線時はテスターやオシロは０Vを指す事が多い為、０Vなのか断線しているのかの区別は難しいです。 ０Vとハイインピーダンスの違い ですので、断線を検知するにはそれなりの工夫が必要です。 確実なのは信号の二重系です。両方のロジックが一致していなければ、どちらかが断線していると判断します。 通信線を増やさずに検出したければ、断線時にHとLの中間の電圧が出力されるよう、プルアップ、プルダウン抵抗で設定します。 その電圧を検知する事で断線が判明します。 余談 金沢シーサイドラインは、当初有人運転をしていました。ある時期から無人運転に切り替えたのです。ですので、もしかしたらフェールセーフ設計が甘かったのかもしれません。 最初から無人運転が前提で設計していたら、今回のようなミスは発生していなかったのではと思います。 また、本来なら断線検知だけでなく、車に普及している自動ブレーキ（前方障害物を認識してブレーキをかける）も採用すべきです。