第2章列车自动防护系统（ATP）

2、列车自动防护系统（ATP）：ATP功能原理、制动曲线计算、超速防护逻辑

各位同学，今天我们来聊聊ATP系统。

说实话，在轨道交通自动驾驶里，ATP就是那个「兜底」的角色。你可以没有ATO（自动驾驶），甚至可以没有ATS（自动监控），但绝对不能没有ATP。为什么？因为它管的是安全——说白了，就是防止列车撞车、超速、溜逸这些要命的事。

2.1 ATP到底在干什么？

我习惯把ATP理解成一个「永不休息的安全员」。它不负责开车开得顺不顺、停得准不准，它只负责一件事：确保列车在任何时刻都不越过安全边界。

具体来说，ATP干三件事：

速度监督——实时监控列车实际速度，一旦超过允许速度，立刻干预。
目标距离防护——前方有车？有红灯？有临时限速？ATP算好你必须在哪里停下来。
制动介入——如果司机或ATO没反应，ATP直接接管刹车，强制减速甚至紧急制动。

我在项目中遇到过一件事：有一次调试，ATP莫名其妙报超速，查了半天发现是轮径校准参数写错了。你想想看，轮径差1%，速度误差就能差出好几公里。从那以后，我每次做轮径标定都格外小心。

核心原则：ATP的哲学是「宁可错杀，不可放过」。只要条件不满足，它就默认不安全，直接制动。这跟ATO的「尽量优化」完全不同。

2.2 制动曲线——ATP的「刹车计算器」

制动曲线，说白了就是一条速度-距离曲线。它告诉列车：在当前位置，你的速度不能超过多少，否则就刹不住。

嗯，这里要注意。制动曲线不是一条简单的直线。它分好几段：

紧急制动曲线（EB Curve）——这是底线。一旦实际速度碰到这条线，ATP直接触发紧急制动，没有任何商量余地。
常用制动曲线（SB Curve）——比EB曲线低一些。碰到这条线，ATP先请求常用制动，如果司机或ATO还不响应，再升级到紧急制动。
报警曲线（Warning Curve）——再低一点。碰到这条线，ATP先报警提醒，给你一个反应窗口。

为什么会分这么多层？我个人的理解是：既要保证安全，又要兼顾运营效率。如果动不动就紧急制动，乘客全得摔跟头，线路运营也受不了。

制动曲线的计算，核心公式其实不复杂：

// 简化版制动距离计算
// 输入：当前速度 v0 (m/s)，目标速度 v_target (m/s)，制动减速度 a (m/s²)
// 输出：所需制动距离 d (m)

double calc_braking_distance(double v0, double v_target, double a) {
    // 如果目标速度大于当前速度，不需要制动
    if (v_target >= v0) return 0.0;
    
    // 匀减速公式：v² = v0² + 2*a*d
    // 注意：a 是负值（减速）
    double d = (v_target * v_target - v0 * v0) / (2.0 * a);
    
    // 加上安全余量，我习惯加 5%
    return d * 1.05;
}

当然，实际工程中远没这么简单。我记得有一次做线路测试，发现计算出来的制动距离总是偏短。后来排查发现，是忽略了制动建立时间——从ATP发出制动指令到制动缸真正建压，中间有几百毫秒的延迟。这几百毫秒，列车已经又跑出去十几米了。

避坑指南：我曾经在制动曲线里忘了考虑坡度影响。下坡时重力会抵消一部分制动力，实际减速度比标称值小。后来我加了一个坡度补偿系数，公式变成：a_effective = a_nominal + g * sin(θ)。记住，上坡是正补偿，下坡是负补偿。

2.3 超速防护逻辑——怎么判断「超速」？

超速防护，听起来简单：速度超了就刹车呗。但实际逻辑比你想的复杂。

首先，ATP要判断的是「允许速度」是多少。这个允许速度来自多个来源：

速度来源	说明	优先级
线路固定限速	比如某段线路设计最高80 km/h	基础值
临时限速	施工、维护等原因设置的临时速度限制	覆盖固定限速
移动授权限制	前方有车，根据闭塞区间计算出的限制速度	最高优先级
车辆特性限制	车辆本身的最大设计速度	硬上限

ATP取这些速度中的最小值作为当前允许速度。然后，它用实际速度跟这个允许速度比较。

但比较不是简单的「大于就刹车」。实际工程中，我们用的是速度比较曲线，而不是一个固定阈值。为什么？因为要考虑测量误差。

你想想看，速度传感器有误差，轮径有磨损，滑行检测也有延迟。如果阈值设得太死，稍微有点误差就触发制动，那列车根本跑不起来。如果设得太松，安全又没保障。

我习惯的做法是：

// 超速判断逻辑（简化版）
// 输入：实际速度 v_actual，允许速度 v_permit，误差容限 margin

bool is_over_speed(double v_actual, double v_permit, double margin) {
    // 第一步：计算带容限的比较值
    double v_compare = v_permit + margin;
    
    // 第二步：如果实际速度超过比较值，判定超速
    if (v_actual > v_compare) {
        return true;
    }
    
    // 第三步：如果实际速度接近允许速度，但加速度太大，也要预警
    // 这是为了防止「虽然现在没超，但马上就会超」
    // 这部分逻辑我通常放在预测模块里
    return false;
}

注意：margin 不能是固定值。我见过一个项目，把margin设成固定的2 km/h，结果冬天轮径收缩，速度误差变大，频繁误触发。后来改成动态margin，根据轮径校准状态、滑行检测结果实时调整，问题才解决。

2.4 超速后的分级响应

超速了怎么办？不是一上来就紧急制动。ATP有一套分级响应策略：

第一级：报警——速度超过报警曲线，驾驶台蜂鸣器响，提示司机减速。
第二级：常用制动请求——速度超过常用制动曲线，ATP请求ATO或司机施加常用制动。如果3秒内没有响应，自动升级。
第三级：紧急制动——速度碰到紧急制动曲线，或者常用制动请求超时未响应，ATP直接触发紧急制动，列车立刻全速刹车。

这里有个细节：紧急制动一旦触发，必须等列车完全停稳，并且经过人工确认，才能复位。这是为了防止「刚刹住又松开」的危险情况。

我记得有一次在实验室做仿真，发现紧急制动复位逻辑有个bug——列车还没停稳，复位信号就来了，结果ATP把制动松开了，列车又溜了出去。嗯，从那以后，我坚持在复位逻辑里加了一个「零速检测」的硬条件。

2.5 小结

ATP系统，说白了就是轨道交通的「最后一道防线」。它不追求最优，只追求最安全。制动曲线是它的核心算法，超速防护是它的核心逻辑。理解这些，你才算真正入了自动驾驶的门。

下一章，我们会聊ATO——那个真正负责「开车」的系统。到时候你会发现，ATO的很多优化策略，都是在ATP划定的安全边界内跳舞。

📚 课程目录

2、列车自动防护系统（ATP）：ATP功能原理、制动曲线计算、超速防护逻辑

2.1 ATP到底在干什么？

2.2 制动曲线——ATP的「刹车计算器」

2.3 超速防护逻辑——怎么判断「超速」？

2.4 超速后的分级响应

2.5 小结