張 琛

(中鐵第四勘察設(shè)計(jì)院集團(tuán)有限公司,430063,武漢∥高級(jí)工程師)

目前，全自動(dòng)無人駕駛線路已經(jīng)成為我國城市軌道交通建設(shè)的新主流方向。 2020年至2021年初，上海軌道交通15號(hào)線、18號(hào)線，以及成都地鐵9號(hào)線等多條無人值守的列車運(yùn)行GoA(Grade of Automation，自動(dòng)化等級(jí))4級(jí)線路相繼開通,而蘇州、深圳及鄭州等城市的GoA 4級(jí)全自動(dòng)無人駕駛線路也在建設(shè)中。全自動(dòng)無人駕駛技術(shù)憑借高度自動(dòng)化、智能化、高效率、高可靠性等優(yōu)點(diǎn)正逐步取代傳統(tǒng)駕駛。

但是，由于全自動(dòng)無人駕駛線路的列車不再配置司機(jī)，一旦出現(xiàn)了車載信號(hào)故障或車輛設(shè)備故障，如何通過一定的手段快速消除故障恢復(fù)正常運(yùn)營，便成了亟待解決的問題。通過控制中心遠(yuǎn)程復(fù)位故障設(shè)備，或遠(yuǎn)程輔助因故障而降級(jí)運(yùn)行的列車恢復(fù)無人駕駛模式,是最快解決以上問題的方式。當(dāng)然這還需要一定的技術(shù)手段以保證安全性。

本文將從典型故障[2]入手，深入研究全自動(dòng)無人駕駛線路的遠(yuǎn)程控制方案。

1 全自動(dòng)無人駕駛系統(tǒng)的典型故障

1.1 車輛設(shè)備故障

車輛設(shè)備發(fā)生的故障較多，有些故障將直接影響列車的安全運(yùn)行。此類故障包括車門故障、輔助系統(tǒng)故障、列車網(wǎng)絡(luò)故障、牽引系統(tǒng)故障、供電故障、受電弓故障、客室照明故障、空調(diào)故障、制動(dòng)故障、廣播故障及逃生門故障等。

1.2 信號(hào)設(shè)備故障

某些信號(hào)設(shè)備發(fā)生故障，尤其是信號(hào)系統(tǒng)冗余設(shè)備也完全發(fā)生故障，將導(dǎo)致列車無法運(yùn)行。對(duì)于冗余設(shè)備而言，其單套設(shè)備發(fā)生故障時(shí)，信號(hào)系統(tǒng)會(huì)有明顯的告警，這時(shí)如果能通過遠(yuǎn)程復(fù)位的方式成功重啟故障設(shè)備，則會(huì)有效地解決問題。

信號(hào)設(shè)備的典型故障包括車載信號(hào)設(shè)備故障、軌旁聯(lián)鎖故障、軌旁區(qū)域控制器故障、軌旁線路控制器故障及網(wǎng)絡(luò)設(shè)備故障等。其中，車載信號(hào)設(shè)備故障的情況較特殊。車載信號(hào)設(shè)備直接控制列車運(yùn)行，其發(fā)生故障后，如果列車無法提供位置信息，就無法獲得有效的移動(dòng)授權(quán)，此時(shí)，即使車載信號(hào)設(shè)備已排除故障恢復(fù)正常，列車也依然無法運(yùn)行。

2 全自動(dòng)運(yùn)行系統(tǒng)的遠(yuǎn)程控制方式

為了盡快恢復(fù)故障設(shè)備功能，需要開發(fā)相應(yīng)的遠(yuǎn)程控制方式，才能在全自動(dòng)無人駕駛線路中有效、快速地解決問題?；诘湫凸收系男枨蠓治?，全自動(dòng)運(yùn)行系統(tǒng)應(yīng)具備的遠(yuǎn)程控制方式包括車輛設(shè)備遠(yuǎn)程復(fù)位、信號(hào)設(shè)備遠(yuǎn)程復(fù)位及車輛遠(yuǎn)程輔助駕駛[1]。

2.1 車輛設(shè)備遠(yuǎn)程復(fù)位

車輛設(shè)備的遠(yuǎn)程復(fù)位應(yīng)由控制中心下達(dá)復(fù)位命令，且復(fù)位命令需滿足安全等級(jí)要求。故車輛設(shè)備遠(yuǎn)程復(fù)位命令的傳輸路徑如圖1所示：對(duì)于安全相關(guān)的命令須在安全協(xié)議的防護(hù)下，先由控制中心ATS (列車自動(dòng)監(jiān)控系統(tǒng))將復(fù)位命令下達(dá)到車載控制器，再由車載控制器通過TCMS(列車控制和管理系統(tǒng))轉(zhuǎn)發(fā)到車輛；對(duì)于非安全相關(guān)的命令可由控制中心車輛調(diào)度工作站直接下發(fā)至車輛。

圖1 車輛遠(yuǎn)程控制命令傳輸路徑

建議的車輛遠(yuǎn)程控制命令如表1所示。

表1 車輛遠(yuǎn)程控制命令列表

2.2 信號(hào)設(shè)備遠(yuǎn)程復(fù)位

2.2.1 信號(hào)設(shè)備遠(yuǎn)程復(fù)位設(shè)計(jì)

信號(hào)設(shè)備遠(yuǎn)程復(fù)位所采用的遠(yuǎn)程控制系統(tǒng)主要包括遠(yuǎn)程控制操作終端、遠(yuǎn)程控制服務(wù)器和遠(yuǎn)程控制硬件，如圖2所示。

圖2 遠(yuǎn)程控制系統(tǒng)結(jié)構(gòu)

2.2.2 雙套軟硬件設(shè)計(jì)

基于地鐵項(xiàng)目中的高可靠性需求，遠(yuǎn)程控制系統(tǒng)采用雙套軟硬件設(shè)計(jì)，并保證冗余設(shè)備的獨(dú)立性。在外部輸入命令控制設(shè)備的情況下，冗余設(shè)備的輸出控制邏輯必須一致，以保證遠(yuǎn)程控制系統(tǒng)的準(zhǔn)確性、可靠性。否則，控制命令視為無效操作。

在雙套軟硬件設(shè)計(jì)的基礎(chǔ)上，遠(yuǎn)程控制系統(tǒng)構(gòu)建各自獨(dú)立的2路通信鏈路，以保證信息傳輸?shù)莫?dú)立性。

遠(yuǎn)程控制服務(wù)器采用雙機(jī)熱備方式，即使1臺(tái)服務(wù)器失效，另外1臺(tái)服務(wù)器也能夠維持遠(yuǎn)程控制系統(tǒng)正常工作。

2.2.3 操作機(jī)制

為保證信號(hào)設(shè)備在復(fù)位過程中仍能夠正常工作，作出如下規(guī)定：

1) 如同一部信號(hào)設(shè)備采用A、B機(jī)主備配置，則無論何種情況下，主備機(jī)不能同時(shí)復(fù)位，只能控制復(fù)位其中1臺(tái)；

2) 在滿足條件1)的情況下，可以控制斷開多部不同信號(hào)設(shè)備的電源；

3) 在多部設(shè)備的復(fù)位命令同時(shí)下發(fā)時(shí)，不能一次命令下發(fā)包括多個(gè)設(shè)備的控制命令，必須按照設(shè)備分別逐條下發(fā)復(fù)位命令，圖3為遠(yuǎn)程控制系統(tǒng)的操作機(jī)制。

圖3 操作機(jī)制原理圖

具體操作流程為：

1) 控制中心操作人員在遠(yuǎn)程控制終端A機(jī)上執(zhí)行復(fù)位控制命令。

2) 該命令通過遠(yuǎn)程控制操作終端發(fā)送至遠(yuǎn)程控制服務(wù)器。

3) 遠(yuǎn)程控制服務(wù)器通過規(guī)定的通信協(xié)議發(fā)送控制命令至遠(yuǎn)程控制硬件A。

4) 遠(yuǎn)程控制硬件A收到該控制命令后，生成隨機(jī)命令校驗(yàn)碼。遠(yuǎn)程控制硬件A將命令校驗(yàn)碼分別發(fā)送至遠(yuǎn)程控制硬件B和沿原通道發(fā)送至遠(yuǎn)程控制操作終端A機(jī)上。當(dāng)校驗(yàn)碼傳輸?shù)竭h(yuǎn)程控制服務(wù)器時(shí)，服務(wù)器會(huì)完成校驗(yàn)碼和源控制命令的校驗(yàn)，以確保校驗(yàn)碼和控制命令相符。如果校驗(yàn)不通過，則服務(wù)器丟棄該控制命令校驗(yàn)碼并給出提示信息。

5) 控制中心操作人員可直觀地獲取該命令校驗(yàn)碼。

6) 控制中心操作人員在遠(yuǎn)程控制終端B機(jī)上執(zhí)行復(fù)位控制命令，同時(shí)還需要手動(dòng)輸入從A機(jī)獲得的命令校驗(yàn)碼。

7) 該復(fù)位控制命令通過遠(yuǎn)程控制服務(wù)器轉(zhuǎn)發(fā)至遠(yuǎn)程控制硬件B。遠(yuǎn)程控制服務(wù)器收到校驗(yàn)碼和控制命令后，需要同終端A發(fā)出控制命令后所獲取的命令校驗(yàn)碼進(jìn)行對(duì)比。對(duì)比通過才能繼續(xù)執(zhí)行；如不通過，則服務(wù)器丟棄操作終端B發(fā)送的控制命令。

8) 遠(yuǎn)程控制硬件B將遠(yuǎn)程控制終端B機(jī)和遠(yuǎn)程控制硬件A生成的命令校驗(yàn)碼進(jìn)行對(duì)比。如對(duì)比結(jié)果一致，那么遠(yuǎn)程控制硬件A、B同時(shí)執(zhí)行命令；如不一致，則命令控制器A、B丟棄控制命令。

9) 遠(yuǎn)程控制硬件A和遠(yuǎn)程控制硬件B收到命令后允許有一定的延時(shí)處理。如果二者收到命令的時(shí)間間隔超過設(shè)定值，則丟棄控制命令。

2.3 車輛遠(yuǎn)程輔助駕駛

要實(shí)現(xiàn)車輛遠(yuǎn)程輔助駕駛，需要車載設(shè)備遠(yuǎn)程重啟和遠(yuǎn)程輔助駕駛相結(jié)合。車載設(shè)備遠(yuǎn)程重啟的實(shí)現(xiàn)過程見圖4[3]。

圖4 車載設(shè)備遠(yuǎn)程重啟的實(shí)現(xiàn)過程示意圖

由控制中心先分別向列車兩端的車載控制器下發(fā)重啟命令；任何1個(gè)可用的車載控制器收到有效的重啟命令后，完成自身和另外一端車載設(shè)備的重啟操作；待車載設(shè)備重啟成功后，由于沒有有效定位，列車處于待命狀態(tài)，控制中心可以設(shè)置列車進(jìn)入遠(yuǎn)程輔助駕駛模式；通過遠(yuǎn)程輔助駕駛，使列車獲得有效的定位，進(jìn)而升級(jí)為無人駕駛模式。

當(dāng)遠(yuǎn)程輔助駕駛模式激活時(shí)，由于列車無具體定位，故其防護(hù)區(qū)域需要覆蓋整個(gè)計(jì)軸區(qū)段(見圖5)。當(dāng)信號(hào)系統(tǒng)判斷其運(yùn)行前方進(jìn)路建立后，區(qū)域控制器根據(jù)列車運(yùn)行前方線路條件計(jì)算列車的移動(dòng)授權(quán)。

圖5 無定位列車防護(hù)原則

以上條件滿足后，列車可以用遠(yuǎn)程輔助駕駛模式自動(dòng)低速行車；在列車讀取軌旁信標(biāo)后，便可獲得具體位置，此時(shí)列車可自動(dòng)升級(jí)為全自動(dòng)運(yùn)行模式運(yùn)行。

3 結(jié)語

全自動(dòng)無人駕駛系統(tǒng)雖具有高度的自動(dòng)化、智能化、效率高等諸多優(yōu)點(diǎn)，但在故障情況下實(shí)現(xiàn)快速恢復(fù)正常，面臨較大挑戰(zhàn)。而遠(yuǎn)程控制技術(shù)的應(yīng)用，可以有效解決這一難題。本文基于全自動(dòng)運(yùn)行系統(tǒng)的故障，從車輛設(shè)備遠(yuǎn)程復(fù)位、信號(hào)設(shè)備遠(yuǎn)程復(fù)位及列車遠(yuǎn)程輔助駕駛?cè)矫?，?duì)全自動(dòng)無人駕駛的遠(yuǎn)程控制方案進(jìn)行研究。