基于跨界临时限速取消失败变为部分

基于跨界临时限速取消失败变为部分

执行案例引发的限速问题研讨

付宇锋 王光华

（中国铁路哈尔滨局集团有限公司牡丹江电务段）

摘要： TSRS（临时限速服务器）与相邻TSRS之间协同工作，进行数据交换和协同决策，以确保限速信息的准确性和一致性。具体的协同工作机制和交互方式可能因彼此间不同厂家高铁列控系统的不同设计而有所差异，在实际应用中会根据具体的系统架构和功能需求来确定TSRS与相邻TSRS之间的协同策略，由于跨界间的信息交互及处理较为复杂，会偶发小概率事件，这给列控系统可靠应用带来不同程度的影响，为了避免不良事件的发生，有必要对跨界间临时限速进行研讨。

关键词：列控系统中的临时限速；跨界临时限速命令处理；动车限速控制；信息交互流程。

我国临时限速服务器（TSRS）在列控系统中的应用

牡丹江站是滨绥线、图佳线、哈牡客专线、沈佳高速线的干线上的铁路枢纽站，为了满足临时限速设置要求，便于集中维护管理，将牡绥、哈牡、沈佳线的TSRS集中安置在牡丹江站信号楼内，上述各线别间的TSRS在进站口外方的一定范围内存在上、下行线限速管理上的共管区域。

跨界临时限速的信息处理流程

为了有效的防止发生信息滞留情况而带来临时限速无法及时更新的安全风险，TSRS采取了信息交互刷新策略。在TSR请求响应信息交互中，任一方TSRS检测到有TSR命令需从相邻TSRS处确认其状态时，发起方TSRS向响应方TSRS发送请求TSR响应命令信息包，响应方TSRS向发起方TSRS发送请求TSR状态包。响应方TSRS按发起方TSRS下达的TSR命令操作执行，如果发起方TSRS未能接收到响应方的回执响应，则按限速命令执行失败处理。若TSRS在1s内没有通过某连接通道接收到来自相邻TSRS的消息，则TSRS应认为该连接通道故障。若TSRS认为与相邻TSRS的某连接通道故障，则TSRS应向CSM发送报警。若TSRS在3s内没有接收到来自相邻TSRS的任何消息，则TSRS应认为与该相邻TSRS的通信中断。若TSRS认为与相邻TSRS的通信中断，则TSRS应向TSRT、CTC及CSM发送报警。

分界口限速命令管理的基本原则是对于跨调度台的临时限速调度命令，以调度界划分限速区域归属地，由线路正方向上的限速起点所在调度台负责拟定、下达和取消，可拟定的限速终点截至相邻调度台所管辖的起始车站进站信号机处。跨TSRS间的限速命令拟定、设置与取消流程，由发起方TSRS请求含带TSR操作的命令响应，由响应方TSRS请求含带获取对方TSR状态的命令响应，以便综合判定TSR状态。

限速命令取消失败案例分析

2023年11月8日，牡佳客专台在12:09左右按计划取消93803号限速（牡佳客专上行线SJK1110+985-SJK763+500，160km/h）时，限速取消失败。该临时限速命令只能由原拟定方负责发起下达、取消；牡佳客专的列控设备会受到牡绥台CTC在限速共管范围内临时限速命令的影响，上述限速命令和取消限速命令为跨界临时限速命令，因此限速由牡佳客专台下达至牡佳TSRS，再拆分发送至牡绥TSRS、哈佳TSRS及相关的TCC设备。该限速涉及牡佳、牡绥、哈佳三套TSRS设备。在12:09:43时第一次取消该限速，牡佳客专台CTC向牡佳TSRS下发93825号限速的执行命令；12:09:44，牡佳TSRS向牡绥TSRS、哈佳TSRS下发93825号限速的执行命令。12:09:44，牡绥TSRS向牡佳TSRS发送93803号限速的刷新命令，请求获取对方TSR的当前状态，本地TSR子状态：93803号限速执行成功，如图5所示；此时牡绥TSRS触发了“每三分钟刷新”逻辑。《Q/CR620.2-2017 TSRS接口规范 第2部分：TSRS-TSRS接口》规范中要求，与通信正常的相邻TSRS按3分钟的周期执行刷新请求流程。12:09:48，牡佳TSRS向牡绥TSRS、哈佳TSRS发送TSR综合成功回执，本地TSR子状态：93825号限速执行成功、93803号限速执行取消成功。12:09:48，哈佳TSRS向牡佳TSRS发送TSR综合成功回执，本地TSR子状态：93825号限速执行成功；12:09:49，牡绥TSRS向牡佳TSRS发送TSR综合成功回执，本地TSR子状态：93825号限速尚为部分执行。12:09:54，牡佳TSRS向牡佳客专台CTC返回93825号限速尚为部分执行、93803号限速尚为部分执行，需要操作员确认处理。

在第一次取消该限速时，牡绥TSRS未能执行取消命令。三套TSRS内的限速状态分别是：牡绥TSRS：93803号限速部分执行状态、93825号限速验证成功，牡绥TSRS维护终端显示调度命令号93803，限速命令状态变为未知（部分执行）,无法取消；哈佳TSRS：执行取消成功，已无该限速；牡佳TSRS：93803号限速部分执行状态、93825号限速部分执行状态。

当牡佳调度台在13:17:32时试图第二次取消该限速时情况与第一次取消限速发生了相同的信息处理逻辑事件。

根据上述事实对该起案例进行分析，93803号限速取消失败是由于牡佳客专台两次取消限速时与牡绥TSRS每3分钟刷新流程发生在同一时刻。牡绥TSRS收到牡佳TSRS发送的取消限速命令93825的请求执行操作的同时，牡绥TSRS向牡佳TSRS发送刷新请求（周期3分钟定时刷新）获取对方TSR状态，牡绥TSRS处理逻辑为在刷新过程中，不响应收到的即牡佳发送过来的请求验证、执行操作命令，也不对信息做任何处理。牡绥TSRS未响应取消命令，故导致该限速取消失败。

对于典型实例这种低概率事件首先从源头研究，在列控设备出厂前应针对既有线列控设备开展预先仿真试验，模拟跨界信息交互及处理过程，及早地在设计制造中解决问题，最终通过ITC测试在联调联试、动态验收中达到实车验证无缺陷的目的，确保开通设备协同工作、信息交互不存在问题。对交互信息流的检验过程可以建立一种“面向设备间的交互信息试验”方法，仿照信号联锁关系将每个信息包虚拟成“一个单项设备”，按信息间相互制约的条件进行信息流触发、响应条件互控试验。在处理上述问题的方法上可以考虑在跨界间TSRS中引入计时、计数逻辑判定算法，只允许在相邻TSRS向TSRS发送周期定时刷新请求，获取对方TSR状态间隔期间，向TSRS发送触发信息，TSRS得到相邻的TSRS允许发送执行发送命令条件后再发送的设置或取消跨界限速命令的请求执行操作信息，也可考虑研究修改TSRS处理逻辑为在刷新过程中，响应收到的请求验证、执行操作命令，可短暂中断刷新或延迟刷新给响应信息处理留出机会。

结论，通过对案例概况的浅略分析，揭示了该起案例产生的机理，研究了高铁列控系统中跨界临时限速信息交互过程、处理逻辑，为了避免类似问题的发生及增强跨界临时限速信息交互处理能力给出了基本的技术防范措施。基于该起案例结合既有高铁线路、动车组的实际工况环境引发了对解决未来高铁自动调速问题的可行性研究，最终得出了通过既有设备间优化信息交互、处理逻辑能够控制偶发的不利于安全的小概率事件对高铁行车稳定的影响，从而在技术手段上实现了精准的调速控车。

参考文献：

1、《牡佳客专台牡佳TSRS列控限速设置说明V1.0》

2、QCR 672-2018 临时限速服务器技术条件

3、QCR 620.2-2017 列控系统临时限速服务器(TSRS)接口规范

4、TSRS-YH 型临时限速服务器用户手册