📘 ATO冗余架构·全流程

🎒 风格 · 30章完整目录
01 冗余架构概述
什么是冗余 · 为什么需要 · 级别与分类 硬件/软件/信息/时间
进入章节
02 系统可靠性基础
MTBF · MTTR · 可用性计算 · FMEA入门
进入章节
03 2oo2 (二取二) 架构
工作原理 · 表决机制 · 优缺点 · 西门子/阿尔斯通
进入章节
04 2oo3 (三取二) 架构
多数表决 · 与2oo2对比 · 联锁系统应用
进入章节
05 3oo3 (三取三) 架构
工作原理 · 车载ATP · 安全性与可用性权衡
进入章节
06 双机热备架构
主备切换 · 心跳检测 · 数据同步 · 脑裂解决
进入章节
07 N+1冗余架构
负载均衡 · 故障转移 · ATS系统应用
进入章节
08 冗余通信网络
冗余环网 · 双网冗余 · RSSP-I/II协议
进入章节
09 安全完整性等级 SIL
SIL1~SIL4 · 与冗余关系 · 如何达到SIL4
进入章节
10 故障-安全原则
故障导向安全 · 冗余架构实现方式
进入章节
11 同步机制
时钟NTP/PTP · 数据同步 · 同步失败处理
进入章节
12 切换机制
手动/自动/无扰切换 · 切换时间<200ms
进入章节
13 诊断与自检
上电自检POST · 周期自检 · 故障注入 · 诊断覆盖率
进入章节
14 降级运行模式
冗余丢失降级 · 限制性运营 · 保证安全
进入章节
15 冗余架构硬件设计
双CPU板卡 · 冗余电源 · 背板总线 · 交叉连接
进入章节
16 冗余架构软件设计
主备进程 · 状态机 · 数据一致性 · 看门狗
进入章节
17 车载ATO冗余设计
控制器冗余 · 测速测距多传感器 · 制动接口
进入章节
18 地面ZC冗余设计
ZC双机热备 · 轨旁接口 · 通信中断处理
进入章节
19 联锁系统冗余设计
联锁逻辑冗余 · 道岔/信号机控制 · 进路锁闭校验
进入章节
20 ATS系统冗余设计
服务器集群 · 双网 · 数据库 · 操作员工作站
进入章节
21 DCS数据通信冗余
骨干网冗余 · 接入网 · 无线LTE-M/5G
进入章节
22 冗余架构测试策略
单元/集成/故障注入/长时间稳定性测试
进入章节
23 验证与确认
形式化方法 · 仿真 · 现场测试 · 安全案例
进入章节
24 维护与运维
在线更换 · 热插拔 · 维护计划 · 故障记录
进入章节
25 案例: 地铁ATO冗余
某城市地铁 · 2oo3+双机热备混合架构
进入章节
26 案例: 高铁CTCS-3
无线闭塞中心RBC冗余 · 列控系统
进入章节
27 案例: GoA4全自动运行
多重冗余+深度降级 · 全自动冗余设计
进入章节
28 常见设计缺陷
单点故障 · 共因失效 · 切换失败 · 数据不一致
进入章节
29 未来趋势
云化冗余 · 容器化 · AI诊断 · 确定性网络
进入章节
30 总结与综合实践
设计SIL4冗余架构 · 从需求到实现
进入章节
📚 :  |