4.2 列车运行控制系统
4.2 列车运行控制系统
上一节的地面设备让列车「知道哪里不能去」，本节的列控系统让列车「知道该以多快的速度去」。当地面信号灯在时速三百公里下已来不及被肉眼确认，安全的执行者就从司机的眼睛转移到车上的计算机。本节讲清列控系统的三级职能、中国列控体系的级位划分，以及无线闭塞中心带来的质变——这是信号专业与运输效率交汇最紧密的一节。
从「看着开」到「算着开」
列控系统的职能可以拆成三层，业内习惯用三个缩写指代。ATP（列车自动防护）是底线：实时比较「列车当前速度」与「允许速度曲线」，一旦越限就自动实施制动，司机的任何误操作都兜得住。ATO（列车自动运行）是中间层：在防护包络内自动牵引、巡航、停准停车，地铁已普遍无人驾驶，干线高铁还在「自动辅助驾驶」阶段。ATS（列车自动监控）在顶层：监控全线列车位置与时刻偏差，为调整提供依据。三层的分工一句话可以说尽：ATS 管全局最优，ATO 管平稳节能，ATP 管不越雷池。
监督速度的前提是知道「该多快」。列控的核心计算是目标距离模式曲线：根据前方空闲距离、线路限速、坡道、列车制动能力，反向推算一条「速度—距离」包络线，列车实时位置对应曲线上的一个允许速度点。这条曲线把上一节的「分区灯语」翻译成了连续的数学约束——司机看到的不再是「下一架信号机是黄灯」，而是车载屏幕上「当前允许速度与目标速度」两条实时曲线。冒进不能、超速自动制动，安全边界由几何而非纪律保证。
中国列控体系：CTCS 的级位阶梯
中国的列车运行控制系统标准体系按功能等级分级，从低到高大体是：级位越低越依赖地面传统设备，越高越依赖车载智能与无线通信。普速线路以轨道电路加点式设备满足基本防护；提速与客运专线大量采用 CTCS-2 级——轨道电路提供占用与空闲信息，沿线应答器提供线路参数与临时限速报文，车载设备据此生成制动曲线，地面可不设通过信号机。CTCS-3 级则更进一步：占用检查仍由轨道电路兜底，但行车许可、线路数据、临时限速全部由**无线闭塞中心（RBC）**经 GSM-R 无线信道实时下达，应答器退居「定位校正与后备」角色。级位之间的转换靠应答器组完成，列车跨线运行时自动切换，这正是不同等级线路互联互通的关键。
欧洲的 ETCS 与 CTCS 同源同构，级位思想一致，这也是中国高铁装备走出去时信号系统容易对接的原因之一。向下兼容的设计贯穿始终：无线通道失效，CTCS-3 级自动降级为 2 级运行；车载设备故障，退到地面信号行车。每一级都是上一级的降级备份。
图 9 · CTCS-3 级列控系统的信息架构
一个案例：京沪干线的无线列控日常
背景：京沪高铁是客流量最大的高速干线，追踪间隔压缩到分钟级，任何一列车的位置与许可都必须秒级准确；同时线路跨越大平原与水网地带，传统地面信号机的可视距离与可维护性都不敷使用。操作：全线按 CTCS-3 级建设：沿线划分若干无线闭塞中心管辖区，每列车上线即向 RBC 报到，RBC 根据联锁进路与占用状态滚动发放行车许可；临时限速由调度端统一管理，在许可报文中一并下达；列车越过一个 RBC 管界时自动完成移交，乘客单程千余公里无需任何人工介入信号交接。结果：追踪间隔在保证安全包络的前提下稳定运行，跨线动车组在不同等级线路间自动级间切换，全线未因信号原因发生过行车重大事故。解读：CTCS-3 的价值不在「更先进的设备」，而在把「安全间隔」的决策点从地面固定分区挪到了动态计算——分区是死的，行车许可是活的，密度因此还有下探空间。这也是信号系统从「护轨者」变成「运能发动机」的转折。变式：在无线覆盖欠佳的欠发达线路，CTCS-2 级的点式方案以更低的造价提供接近的防护能力；市域快线与地铁则直接走 CBTC 移动闭塞路线，取消固定分区，把车—车通信作为终极形态——同一个安全哲学，三代技术路线，按场景各取所需。
应答器：铁轨边的「二维码」
列控体系里最有画面感的部件是应答器。它是一个埋在枕木间的电子信标，自身不带电源：列车压过其上方时，车载天线激活它，它在半秒内把预先写入的报文高速发出去——前方坡度、限速、里程修正、级间切换指令，一应俱全。无源设计让它几乎免维护，缺点是只能「点到点」传递，列车必须压过才能读。所以在 CTCS-2 级里，连续的信息仍靠轨道电路与环线，应答器负责关键「补丁」；到 CTCS-3 级，连续信息转由无线通道承担，应答器退守定位校正。有源应答器还能接收地面控制动态改写报文，用于临时限速等变化场景。把应答器理解成「铁轨边的一次性二维码」，列控的地面信息架构就立体了。
临时限速：图外之图的规矩
除了固定的线路数据，列控还要管理一类「活的约束」——临时限速。施工、设备隐患、恶劣天气都会要求某区段在某时段限速运行，这些限速由调度端统一登记、校验、下达，经 RBC 或应答器送达车载，在制动曲线里自动生效。临时限速的管理有一套严密的流程：设置、激活、取消都需双人核对，取消前要确认列车已全部按限速通过，防止「限速已撤但车上还留着旧数据」。它是运行图之外的第二层时间空间约束，也是调度、信号、工务三个专业日常协作最频繁的接口。
降级链：安全设计的自我谦逊
列控体系有一个值得单独咀嚼的设计取向：每一级都在为「比自己低一级的失效」做准备。无线信道劣化，CTCS-3 降级到 2 级继续运行；应答器信息缺失，车载用轨道电路信息保守控车；列控设备整机故障，退回地面信号与人工凭证行车。这条降级链像一组逐渐变宽的安全网——高的网破了，还有低的接着。它体现的是安全工程的谦逊：不假设任何一层永远可靠，只设计「失效后的下一层」。这种思维在 7.1 节还会再遇到。
本节要点回顾
- ATP 防护、ATO 运行、ATS 监控三层分工：底线、执行、调度各归其位；
- 目标距离模式曲线把安全约束变成连续的数学包络，超速自动制动；
- CTCS 级位阶梯向下兼容，CTCS-2 靠应答器与轨道电路，CTCS-3 由无线闭塞中心发放行车许可；
- 级间切换与降级路径设计，让列车跨线运行且故障不失安全；
- 列控把安全间隔从固定分区变成动态计算，是运行图继续加密的技术前提。
地面与车载的信息链路打通了。下一节升到指挥层：联锁如何锁住道岔、调度集中如何掌管全线、通信网如何承载这一切。