董俊超，李兆齡

(通號城市軌道交通技術(shù)有限公司，北京 100070)

1 概述

在CBTC系統(tǒng)中，車載信號設(shè)備利用本地存儲的數(shù)據(jù)完成列車定位、限速計算及自動駕駛等功能。當(dāng)線路或地面設(shè)備信息發(fā)生變化時，需要對車載信號設(shè)備數(shù)據(jù)進(jìn)行更新和驗證。中國城市軌道交通協(xié)會近期發(fā)布的《中國城市軌道交通智慧城軌發(fā)展綱要》提出了網(wǎng)絡(luò)化運營的建設(shè)目標(biāo)，在CBTC系統(tǒng)互聯(lián)互通技術(shù)攻克后，利用CBTC系統(tǒng)互聯(lián)互通技術(shù)實現(xiàn)網(wǎng)絡(luò)化運營將是今后的主要趨勢。工程實施過程中對數(shù)據(jù)的更新難以避免，線路延伸后，需對線網(wǎng)內(nèi)所有車載信號設(shè)備以人工方式逐一進(jìn)行數(shù)據(jù)更新，實施成本巨大且容易引入安全風(fēng)險。為解決這一問題，需要一種自動化的、便于管理的車載信號設(shè)備數(shù)據(jù)管理方式及配套系統(tǒng)。

2 數(shù)據(jù)內(nèi)容及應(yīng)用場景分析

車載信號設(shè)備數(shù)據(jù)可以分為3部分：電子地圖、設(shè)備參數(shù)、車輛參數(shù)。

根據(jù)城市軌道交通《基于通信的列車運行控制系統(tǒng)（CBTC） 互聯(lián)互通系統(tǒng)規(guī)范》第3部分：車載電子地圖，電子地圖數(shù)據(jù)內(nèi)容包括線路數(shù)據(jù)、軌道區(qū)段數(shù)據(jù)、軌旁設(shè)備數(shù)據(jù)及安全通信協(xié)議棧數(shù)據(jù)。當(dāng)工程應(yīng)用中出現(xiàn)線路改造、延長線開通、支線開通等情況時，電子地圖數(shù)據(jù)將發(fā)生變化，車載信號設(shè)備需要進(jìn)行數(shù)據(jù)更新。

設(shè)備參數(shù)是指車載信號設(shè)備相關(guān)的參數(shù)，例如通信延時閾值、采集濾波周期等。一般情況下，當(dāng)使用環(huán)境或使用場景發(fā)生變化時，設(shè)備參數(shù)可能需要進(jìn)行相應(yīng)調(diào)整。設(shè)備故障等原因?qū)Υ鎯υO(shè)備參數(shù)的硬件進(jìn)行更換時，需要對設(shè)備參數(shù)進(jìn)行備份。

車輛參數(shù)是指車輛相關(guān)的參數(shù)，例如最大加速/減速度、輪徑值等，設(shè)備故障等原因?qū)Υ鎯υO(shè)備參數(shù)的硬件進(jìn)行更換時，需要對設(shè)備參數(shù)進(jìn)行備份及更新。

3 數(shù)據(jù)管理系統(tǒng)結(jié)構(gòu)和功能

3.1 系統(tǒng)結(jié)構(gòu)

車載信號設(shè)備數(shù)據(jù)管理系統(tǒng)（簡稱數(shù)據(jù)管理系統(tǒng)）由數(shù)據(jù)服務(wù)器和數(shù)據(jù)操作終端組成，電子地圖數(shù)據(jù)、設(shè)備參數(shù)數(shù)據(jù)以及車輛參數(shù)數(shù)據(jù)存儲在數(shù)據(jù)服務(wù)器中。如圖1所示，數(shù)據(jù)管理系統(tǒng)通過CBTC系統(tǒng)安全網(wǎng)與車載信號設(shè)備及地面信號設(shè)備建立通信連接。

圖1 車載信號設(shè)備數(shù)據(jù)管理系統(tǒng)結(jié)構(gòu)Fig.1 Onboard signaling equipment data management system structure

3.2 電子地圖數(shù)據(jù)更新

3.2.1 電子地圖下載方案

為滿足數(shù)據(jù)更新時的倒切需求，數(shù)據(jù)服務(wù)器中可存儲多個版本的電子地圖數(shù)據(jù)并設(shè)置管理標(biāo)簽（例如測試中、未啟用、已啟用）。操作人員通過數(shù)據(jù)操作終端將電子地圖數(shù)據(jù)上傳至數(shù)據(jù)服務(wù)器后，數(shù)據(jù)管理系統(tǒng)對電子地圖數(shù)據(jù)進(jìn)行校驗并檢查與地面信號設(shè)備中存儲數(shù)據(jù)版本的適配性，通過后方可使用。

需對車載信號設(shè)備電子地圖數(shù)據(jù)進(jìn)行更新時，操作人員通過數(shù)據(jù)操作終端啟動電子地圖下發(fā)流程。

1） 數(shù)據(jù)管理系統(tǒng)向車載信號設(shè)備發(fā)送“數(shù)據(jù)下發(fā)”命令。

2） 車載信號設(shè)備在確保行車安全的前提下，完成命令校驗后反饋“準(zhǔn)備接收”信息。

3） 數(shù)據(jù)管理系統(tǒng)收到“準(zhǔn)備接收”信息后，向該設(shè)備發(fā)送電子地圖數(shù)據(jù)。

4） 車載信號設(shè)備完成數(shù)據(jù)接收后進(jìn)行校驗，校驗通過時反饋“接收成功”信息，數(shù)據(jù)下發(fā)流程結(jié)束。

5）若車載信號設(shè)備對電子地圖數(shù)據(jù)的校驗失敗，反饋“接收失敗”信息，數(shù)據(jù)管理系統(tǒng)重新向該設(shè)備發(fā)送電子地圖數(shù)據(jù)。

6）電子地圖下發(fā)流程中出現(xiàn)異常時，終止本次數(shù)據(jù)下發(fā)流程。

為降低存儲元器件隨機(jī)失效引起的安全風(fēng)險，車載信號設(shè)備應(yīng)定期對本地存儲的電子地圖數(shù)據(jù)進(jìn)行自檢。發(fā)現(xiàn)數(shù)據(jù)損壞時，車載信號設(shè)備可向數(shù)據(jù)管理系統(tǒng)發(fā)起“數(shù)據(jù)請求”，數(shù)據(jù)管理系統(tǒng)對“數(shù)據(jù)請求”進(jìn)行校驗，通過后啟動電子地圖下發(fā)流程。

3.2.2 電子地圖下載方案工作量分析

對車載信號設(shè)備的電子地圖數(shù)據(jù)進(jìn)行更新需要經(jīng)歷數(shù)據(jù)準(zhǔn)備、數(shù)據(jù)測試、數(shù)據(jù)升級3個階段。

1）數(shù)據(jù)準(zhǔn)備階段完成數(shù)據(jù)的編制及室內(nèi)驗證工作。

2）數(shù)據(jù)測試活動要在不影響信號系統(tǒng)正常運營的基礎(chǔ)上進(jìn)行，通常在非運營時段使用單列車進(jìn)行新數(shù)據(jù)測試工作并在運營前恢復(fù)為運營數(shù)據(jù)。由于測試時間有限，數(shù)據(jù)變化較大時需進(jìn)行多輪次的數(shù)據(jù)測試活動。

3）數(shù)據(jù)升級階段，需要對所有車載信號設(shè)備進(jìn)行數(shù)據(jù)更新及數(shù)據(jù)驗證工作。

引入數(shù)據(jù)管理系統(tǒng)前，需要在指定時段內(nèi)對車載信號設(shè)備進(jìn)行數(shù)據(jù)更新并進(jìn)行測試工作，測試結(jié)束后需要恢復(fù)運營數(shù)據(jù)并重新驗證數(shù)據(jù)的正確性。由于數(shù)據(jù)更新、恢復(fù)及驗證占用了大量時間，實際數(shù)據(jù)測試時間較少。

引入數(shù)據(jù)管理系統(tǒng)，數(shù)據(jù)編制完成后即可在數(shù)據(jù)服務(wù)器中存儲新的電子地圖數(shù)據(jù)，該數(shù)據(jù)啟用前不會對正常運營造成影響。數(shù)據(jù)測試階段可快速完成數(shù)據(jù)倒切并進(jìn)行測試工作。由于數(shù)據(jù)倒切過程由系統(tǒng)自動完成，降低了因人為失誤引入的數(shù)據(jù)錯誤風(fēng)險，恢復(fù)運營數(shù)據(jù)后無需進(jìn)行驗證工作。引入數(shù)據(jù)管理系統(tǒng)前后的數(shù)據(jù)測試工作量對比如圖2所示。

圖2 數(shù)據(jù)測試工作量對比Fig.2 data test workload comparison

引入數(shù)據(jù)管理系統(tǒng)前，需要以人工方式逐一對每套車載信號設(shè)備進(jìn)行電子地圖的更新和驗證。

引入數(shù)據(jù)管理系統(tǒng)后，通過數(shù)據(jù)終端可同時向所有車載信號設(shè)備下發(fā)電子地圖數(shù)據(jù)，且通過自檢確保數(shù)據(jù)的一致性，無需進(jìn)行數(shù)據(jù)驗證。引入數(shù)據(jù)管理系統(tǒng)前后的數(shù)據(jù)升級工作量對比如圖3所示。

圖3 數(shù)據(jù)升級工作量對比Fig.3 Data update workload comparison

綜上所述，引入數(shù)據(jù)管理系統(tǒng)可以有效降低電子地圖更新的工作量，同時提高數(shù)據(jù)更新過程的可靠性。

3.2.3 電子地圖實時傳輸方案

電子地圖下載方案中考慮到網(wǎng)絡(luò)傳輸性能的限制，電子地圖依然需要提前存儲在車載信號設(shè)備中。

隨著通信技術(shù)的發(fā)展，目前LTE技術(shù)在城市軌道交通領(lǐng)域已進(jìn)入實用化的階段，對5G技術(shù)的應(yīng)用處于探索階段，新的通信技術(shù)使電子地圖數(shù)據(jù)的實時傳輸成為可能。通過調(diào)整電子地圖數(shù)據(jù)傳輸機(jī)制可實現(xiàn)電子地圖數(shù)據(jù)的實時傳輸，如圖4所示。

圖4 電子地圖實時通信方案Fig.4 Real-time communication scheme of electric map

電子地圖數(shù)據(jù)實時傳輸方案中，地面信號設(shè)備可通過應(yīng)答器向車載信號設(shè)備提供基本線路數(shù)據(jù)。車載信號設(shè)備通過應(yīng)答器完成定位后，若缺少可用的電子地圖數(shù)據(jù)，則啟動電子地圖傳輸流程。

車載信號設(shè)備向數(shù)據(jù)管理系統(tǒng)發(fā)送包含列車位置的“數(shù)據(jù)請求”。數(shù)據(jù)管理系統(tǒng)收到“數(shù)據(jù)請求”后，根據(jù)列車位置以及地面信號設(shè)備提供的運營信息判斷列車運行范圍，篩選需要發(fā)送的電子地圖數(shù)據(jù)后向車載信號設(shè)備發(fā)送“數(shù)據(jù)下發(fā)”信息。車載信號設(shè)備收到“數(shù)據(jù)下發(fā)”信息后，在確保行車安全的前提下，反饋“準(zhǔn)備接收”信息。數(shù)據(jù)管理系統(tǒng)收到車載信號設(shè)備反饋的“準(zhǔn)備接收”信息后，發(fā)送電子地圖數(shù)據(jù)。車載信號設(shè)備完成數(shù)據(jù)接收后進(jìn)行校驗，校驗通過時反饋“接收成功”信息，傳輸流程結(jié)束。若車載信號設(shè)備對數(shù)據(jù)的校驗失敗，反饋“接收失敗”信息，數(shù)據(jù)管理系統(tǒng)重新向該設(shè)備發(fā)送電子地圖數(shù)據(jù)。若在電子地圖更新流程中發(fā)現(xiàn)異常，終止本次電子地圖傳輸流程并報警。

為了實現(xiàn)互聯(lián)互通跨線運行及分階段開通需求，電子地圖數(shù)據(jù)可分區(qū)域存儲在數(shù)據(jù)服務(wù)器中。如圖5所示，當(dāng)線路數(shù)據(jù)出現(xiàn)變化時，僅需要修改或新增區(qū)域數(shù)據(jù)，對其他區(qū)域數(shù)據(jù)不會產(chǎn)生影響。

圖5 電子地圖分區(qū)存儲及發(fā)送Fig.5 Electric map storage in partitions and transmission

為避免車載信號設(shè)備因使用老舊數(shù)據(jù)而發(fā)生異常，數(shù)據(jù)管理系統(tǒng)發(fā)送的電子地圖數(shù)據(jù)中應(yīng)包含數(shù)據(jù)有效期信息，車載信號設(shè)備需對數(shù)據(jù)有效期進(jìn)行校驗。當(dāng)數(shù)據(jù)失效或即將失效時，車載信號設(shè)備可以重新向數(shù)據(jù)管理系統(tǒng)發(fā)出電子地圖數(shù)據(jù)請求。

實時傳輸方案中電子地圖數(shù)據(jù)的存儲更加靈活，能夠進(jìn)一步降低電子地圖數(shù)據(jù)更新的時間和成本。

3.3 設(shè)備參數(shù)及車輛參數(shù)備份與恢復(fù)

為了在車載信號設(shè)備硬件更換時快速恢復(fù)原有數(shù)據(jù)，數(shù)據(jù)管理系統(tǒng)需要提供設(shè)備參數(shù)及車輛參數(shù)備份服務(wù)。設(shè)備參數(shù)和車輛參數(shù)可能存在差異，需要根據(jù)設(shè)備ID分別進(jìn)行存儲。由于備份數(shù)據(jù)存在時效性，錯誤地使用舊數(shù)據(jù)可能存在安全風(fēng)險，因此必須采技術(shù)或管理措施來確保備份數(shù)據(jù)的時效性。當(dāng)設(shè)備參數(shù)及車輛參數(shù)需要更新時，提供3種數(shù)據(jù)備份方案。

方案一：維護(hù)人員分別更新車載信號設(shè)備和數(shù)據(jù)管理系統(tǒng)中的數(shù)據(jù)，確保其一致性。

方案二：維護(hù)人員通過數(shù)據(jù)操作終端修改數(shù)據(jù)管理系統(tǒng)中的相應(yīng)數(shù)據(jù)。數(shù)據(jù)管理系統(tǒng)將更新后的數(shù)據(jù)下發(fā)至車載信號設(shè)備，并根據(jù)反饋信息檢查數(shù)據(jù)更新的正確性。

方案三：當(dāng)維護(hù)人員于車載信號設(shè)備端對設(shè)備參數(shù)及車輛參數(shù)進(jìn)行更新時，車載信號設(shè)備向數(shù)據(jù)管理系統(tǒng)發(fā)送備份數(shù)據(jù)，僅當(dāng)數(shù)據(jù)備份成功時車載信號設(shè)備使用該數(shù)據(jù)。

為了在確保可用性和正確性的基礎(chǔ)上盡可能降低人工成本，可將上述3種方案進(jìn)行結(jié)合，采用方案二或方案三，數(shù)據(jù)更新發(fā)生異常時，人工介入并按照方案一進(jìn)行處理。

當(dāng)車載信號設(shè)備出現(xiàn)異常需要恢復(fù)設(shè)備參數(shù)或車輛參數(shù)時，執(zhí)行數(shù)據(jù)恢復(fù)流程如下。

車載信號設(shè)備向數(shù)據(jù)管理系統(tǒng)發(fā)送“恢復(fù)申請”信息，該信息包含設(shè)備ID及恢復(fù)數(shù)據(jù)的類型（設(shè)備參數(shù)、車輛參數(shù)）。數(shù)據(jù)管理系統(tǒng)收到申請后，根據(jù)設(shè)備ID及恢復(fù)數(shù)據(jù)的類型取出備份數(shù)據(jù)并提示維護(hù)人員確認(rèn)數(shù)據(jù)正確性。維護(hù)人員確認(rèn)數(shù)據(jù)正確后，數(shù)據(jù)管理系統(tǒng)向車載信號設(shè)備發(fā)送備份數(shù)據(jù)。車載信號設(shè)備接收備份數(shù)據(jù)后進(jìn)行校驗，校驗通過時反饋“恢復(fù)成功”。若車載信號設(shè)備對備份數(shù)據(jù)的校驗失敗，反饋“接收失敗”信息，數(shù)據(jù)管理系統(tǒng)重新向該設(shè)備發(fā)送數(shù)據(jù)。若在數(shù)據(jù)恢復(fù)流程中發(fā)現(xiàn)異常，終止本次數(shù)據(jù)恢復(fù)流程并報警，由人工介入處理。

通過數(shù)據(jù)管理系統(tǒng)對設(shè)備參數(shù)和車輛參數(shù)進(jìn)行管理、維護(hù)，提供直觀的、可視化的操控界面輔助維護(hù)人員進(jìn)行判斷和處理，能夠有效提高管理效率。

4 結(jié)束語

通過數(shù)據(jù)管理系統(tǒng)提供車載信號設(shè)備數(shù)據(jù)管理、更新及故障恢復(fù)的方法，能夠有效的降低數(shù)據(jù)更新的成本。通過自動化控制及檢測手段降低了因人為失誤引入數(shù)據(jù)錯誤的風(fēng)險。數(shù)據(jù)管理系統(tǒng)周期采集并維護(hù)車載信號設(shè)備的數(shù)據(jù)狀態(tài)并提供可視化信息，使維護(hù)人員能夠直觀的進(jìn)行監(jiān)控和管理，提高管理效率。