2. 等级转换的运用场景与需求分析

CTCS等级转换并不是一个孤立的功能动作，它总是由某种运营需求或系统状态变化触发。理解等级转换，首先要回答一个更基础的问题：什么情况下需要转换？转换要达成什么安全目标？本节围绕线路跨线运营、设备故障降级、临时限速三类典型场景展开需求分析，并给出可操作的判断依据。

一、三类场景的触发逻辑与安全目标

从系统视角看，等级转换的触发源可以归为三类：线路条件变化（跨线进入不同制式区段）、车载或地面设备状态变化（故障、掉码、应答器丢失）、运营约束变化（临时限速、施工封锁）。三类触发源对应的安全目标并不相同，这直接决定了转换的方向、时机和监控方式。

跨线运营场景下，列车从CTCS-2区段驶入CTCS-3区段（或反向），核心安全目标是制式衔接不中断、监控不丢失。此时列车必须在一个确定的转换点完成车载设备工作模式的切换，且切换前后制动模型、允许速度、目标距离的计算基准要保持连续，不能出现监控真空。设备故障降级场景下，例如CTCS-3无线超时或应答器信息缺失，安全目标是降级但不失控——系统应退到较低等级维持基本防护，而不是直接失去列车防护。临时限速场景则更强调限速信息的正确接收与执行，等级转换本身可能是为了适配限速数据的传输通道（如由无线传递转为应答器传递）。

二、跨线运营场景的需求细化

以某枢纽联络线为例：列车从CTCS-2线路经联络线进入CTCS-3线路。假设联络线长度约3.2 km，转换点设在距C3区段入口前800 m处，该处布置等级转换应答器组。列车运行速度按120 km/h考虑，则从转换点至区段入口约需24 s。这个时间窗口就是车载设备完成C3无线注册、建立通信会话并确认监控交接的可用时间。

需求上要明确三件事：其一，转换点位置必须与制动模型匹配，保证在转换点前列车已按C2模型监控，转换点后按C3模型监控，两者在转换点处的允许速度应一致或平滑过渡；其二，无线注册必须在进入C3区段前完成，若注册失败，系统应保持C2模式继续运行并给出提示，而不是贸然切换；其三，转换过程要有明确的确认反馈，司机或自动监控装置应能观察到等级标识变化。实际测试中，常通过读取车载DMI上的等级显示和转换点应答器报文来验证这一过程。

三、设备故障降级场景的判断与处置

故障降级是等级转换中最需要谨慎处理的一类。典型触发条件包括：CTCS-3无线连接超时（如连续多个周期未收到RBC消息）、应答器信息缺失导致无法确定位置、车载设备自检异常等。此时的安全目标不是“继续按C3运行”，而是“有序退到可维持的防护等级”。

以无线超时为例，一个合理的处置逻辑是：车载设备检测到通信中断后，先尝试重连；若在设定时间内（示例取30 s）仍未恢复，则触发降级至CTCS-2，同时向司机输出报警。降级后列车仍能通过轨道电路和应答器获得基本防护，但失去了RBC提供的移动授权。这里的关键需求是降级过程不能引起非预期的紧急制动，除非当前监控条件已无法保证安全。因此，降级判断需要结合当前速度、距前方目标距离和线路条件综合决策，而不是简单地“一断就降”。

四、临时限速场景下的转换需求

临时限速本身不一定直接触发等级转换，但它会改变转换的时机与数据通道需求。例如，当某区段临时限速值需要动态下发时，CTCS-3可通过无线方式传递，而CTCS-2更多依赖应答器或轨道电路。若列车正处于C3模式而无线通道受限，系统可能需要在限速区段前完成向C2的转换，以确保限速信息通过应答器可靠送达。

这类场景的需求分析要抓住两点：限速信息的完整性和执行时机的准确性。假设限速区段起点前2 km设置预告应答器，限速值80 km/h，列车当前速度160 km/h。按常用制动减速度示例取0.6 m/s²估算，从160 km/h降至80 km/h约需制动距离1.5 km左右，因此预告点至限速点之间必须留出足够距离，转换动作也应在此区间内完成，避免因转换延迟导致限速执行滞后。

五、需求归纳与测试关注点

综合三类场景，等级转换的需求可以归纳为一条主线：触发可识别、转换有依据、过程可监控、结果可验证。触发可识别，要求系统能准确判断跨线、故障、限速等条件；转换有依据，要求转换点、转换方向和转换时机有明确规则；过程可监控，要求转换期间列车防护不中断；结果可验证，要求转换后等级状态、监控参数和提示信息均可观察。

落到测试上，应针对每类场景设计独立的验证用例：跨线场景验证转换点前后速度监控的连续性；故障场景验证降级触发条件和降级后的基本防护；限速场景验证限速数据的接收与制动执行的时机。测试记录中应包含转换点位置、转换前后等级、转换耗时、是否触发制动以及司机提示状态等字段，形成可追溯的判断依据。