主题：【原创】不合时宜的言行 -- 忘情

信号灯总有坏的时候，控制芯片失效也会导致信号灯失灵，甚至是一组信号灯失灵。中国好几万公里铁路总有几百万个信号灯吧，每天有一个灯失效总是可以预期的，只是不知道下一个在哪儿，是新疆还是云南。

要是信号灯一失灵就有追尾的危险，那这个系统也太不可靠了。别说是信号灯失灵，驾驶系统应当设计成驾驶员的误操作甚至故意非法操作也不能发生事故，这个都是基本常识。看介绍，不是有很多其他安全系统吗？前面列车的一对车轮和铁轨形成短路，后车就能检测到这个短路环，强制后车减速。这个从安全设计上是和信号灯冗余的，原理途径都不一样，不太可能同时不起作用。

看了一圈，高铁至少有三重安全控制，信号灯，这是从控制室来的；铁轨回路，这是自身检测；最后听调度的，人工干预。有任何一个报警都停车，只有信号灯检修的时候可以慢速通过。照理说足以堵住任何追尾的可能。大概是雷雨一家伙把前两重安全措施搞失灵了，再加上调度的疏忽，酿成大祸。

-----------------------修改分割线-------------------------

感谢野狼兄介绍，以上信号灯及铁轨回路合起来形成一重安全控制。