1. 课程导入与ATP角色定位

在城市轨道交通信号系统中，CBTC（Communication-Based Train Control，基于通信的列车控制）已经成为新建线路和改造线路的主流制式。要理解速度曲线为什么这样生成、列车为什么在某个位置开始制动，首先必须弄清楚一个基本问题：在这套系统里，ATP到底扮演什么角色，它与其他子系统之间是什么关系。

一、CBTC系统的组成与ATP的位置

CBTC系统通常由地面设备、车载设备和通信网络三大部分构成。地面侧包括区域控制器（ZC）、线路控制器（LC）、计算机联锁（CI）、列车自动监控系统（ATS）以及应答器、计轴等基础设备；车载侧包括车载控制器（CC）、测速定位单元、人机界面（DMI）和列车接口单元；通信侧则通过无线局域网（WLAN）或LTE-M实现车地双向连续通信。与传统的固定闭塞不同，CBTC的核心特征是“车地连续通信+列车精确定位”，这使得移动闭塞成为可能。

在这套架构中，ATP（列车自动防护）是车载控制器的安全核心，通常与ATO（列车自动运行）共同集成在CC机柜内。ATP负责安全相关的防护逻辑，ATO负责非安全的舒适驾驶策略。二者分工明确：ATO可以“建议”列车加速或巡航，但任何超出ATP安全包络的动作都会被ATP拦截。理解这一点，是理解后续所有速度曲线的前提。

二、ATP的核心功能

ATP的功能可以归纳为“一个输入、一个计算、一个输出、一个兜底”。输入是来自ZC的移动授权（Movement Authority，MA）和线路静态限速；计算是结合列车制动模型、当前速度与位置，实时生成一条不允许被逾越的安全速度包络；输出是通过列车接口对牵引和制动系统施加控制；兜底则是在任何超速、越界或设备故障情况下触发紧急制动，使列车停在安全范围内。

具体来说，ATP至少承担以下几项安全职责：第一，速度监督，包括固定限速、临时限速和进路限速的叠加比较；第二，距离监督，确保列车不越过MA终点（通常还留有安全余量）；第三，车门与站台门的安全联锁，只有确认停稳且对位在允许窗口内才允许开门；第四，退行与溜逸防护，检测到非预期后退立即制动；第五，故障导向安全，一旦通信中断或定位丢失，ATP应降级到受限模式甚至触发制动，而不是“带病运行”。

这里需要强调一个常被误解的点：ATP并不“驾驶”列车。它给出的是安全边界，列车实际以多快的速度运行，由ATO或司机在边界内决定。因此，速度曲线通常有两条：ATO生成的目标曲线（追求舒适与节能）和ATP生成的安全曲线（追求绝不越界）。正常情况下前者始终位于后者下方，一旦两者接近，说明列车正在逼近安全边界。

三、安全完整性等级（SIL）

ATP属于安全相关设备，其安全完整性等级通常要求达到SIL4（依据IEC 62278/62279及EN 50126/50128/50129系列标准）。SIL4是轨道交通领域最高的安全完整性要求，对应的危险侧故障率目标量级为每小时10⁻⁹至10⁻⁸。这意味着ATP的硬件需要采用冗余架构（如双机热备、二取二或三取二表决），软件需要经过严格的形式化验证与独立安全评估，开发过程需满足相应的安全生命周期要求。

对学习者而言，理解SIL4的意义不在于记住数字，而在于建立一种思维：ATP的任何设计决策，都要先问“失效时是否导向安全”。例如，测速传感器故障时，系统不能简单沿用上一次速度值继续运行，而应判定定位不可信并采取降级或制动措施。这种“故障—安全”原则会贯穿后续所有关于速度曲线和制动模型的讨论。

四、课程目标与学习路径

本课程围绕“ATP如何生成并执行速度曲线”这一主线展开，目标是让学习者能够：说清CBTC各子系统与ATP的接口关系；理解移动授权、安全余量、制动模型等关键概念；掌握典型速度曲线的构成与限制点判读方法；并能在给定参数下对简单场景进行曲线分析。

学习路径建议按“系统认知—原理建模—曲线分析—场景应用”四步推进：先建立系统架构与角色分工的整体图景，再深入制动模型与MA计算，随后学习速度曲线的分段结构与限制点识别，最后结合站台停车、临时限速、通信中断等典型场景进行综合判读。后续章节将逐步展开这些内容，本节只需建立起“ATP是安全边界守护者”这一核心定位。