4. 车载ATP速度监督系统架构

车载ATP的速度监督能力并不是由某一个部件单独完成的，而是由一套分工明确的硬件平台与分层软件共同实现。理解这套架构，是后续学习测速测距算法、超速防护曲线计算和制动输出的前提。本节从硬件组成和软件功能模块两个维度展开，重点说明各部件在速度监督链路中承担的角色，以及它们之间的接口关系。

一、硬件组成：三类核心单元与一条监督链路

从速度监督的角度看，车载ATP硬件可归纳为主机单元、测速测距单元和接口单元三大部分，此外还包括电源、记录等辅助模块。它们构成一条从"感知列车运动"到"输出制动命令"的完整链路。

主机单元是速度监督的计算核心，通常采用安全计算机架构（如二取二或三取二冗余），内部包含安全运算模块、通信模块和存储模块。它接收测速测距单元送来的速度与位移信息，结合线路数据、临时限速和列车参数，周期性地计算允许速度曲线和当前最大允许速度，并做出是否触发制动的判断。主机单元的安全完整性等级直接决定了速度监督的可信度，因此其运算周期、冗余表决机制和故障导向安全策略都是设计重点。

测速测距单元负责获取列车的真实运动状态，是速度监督的"感官"。典型配置包括轮轴速度传感器（光电式或霍尔式）、雷达（多普勒雷达）以及加速度计。轮轴传感器通过测量车轮转速换算速度，精度高但在空转、滑行时失真；雷达直接测量对地速度，可弥补轮轴传感器的不足；加速度计则用于在低速和停车阶段辅助判断。三者数据在测速测距模块中融合，输出平滑且可信的速度值和走行距离。需要强调的是，测速测距单元的输出精度直接影响速度监督的安全余量，因此其误差模型必须在主机软件中被显式考虑。

接口单元是车载ATP与外部系统交互的通道，主要包括：与应答器传输模块（BTM）的接口，用于接收地面线路数据和定位信息；与轨道电路/无线通信的接口，用于接收移动授权；与列车制动系统的接口，用于输出常用制动和紧急制动命令；与司机显示单元（DMI）的接口，用于显示当前速度、允许速度和报警信息；以及与列车控制与管理系统的接口。接口单元的设计要点在于安全侧输出——制动命令通常采用失电制动或安全继电器输出，确保故障时导向安全。

二、软件功能模块划分：从数据到决策的分层

硬件提供平台，软件实现监督逻辑。车载ATP软件通常按功能划分为若干模块，各模块之间通过明确定义的接口传递数据，形成"采集—融合—计算—判断—输出"的处理链。

测速测距处理模块位于最底层，负责对轮轴、雷达、加速度计原始数据进行滤波、融合和误差补偿。实际工程中常采用互补滤波或卡尔曼滤波：低速段以轮轴为主、雷达为辅，高速段以雷达为主，空转滑行时通过加速度积分短时维持速度估计。该模块输出速度值、走行距离和置信度标志，供上层使用。

线路数据与限速管理模块负责解析应答器报文和无线消息中的线路坡度、静态限速、临时限速、停车点等信息，维护一个按距离排序的限速剖面。它是速度曲线计算的输入基础，其数据新鲜度和完整性直接关系到监督的正确性。

速度监督与曲线计算模块是核心决策模块。它根据当前速度、位置、前方限速剖面和列车制动性能参数（制动率、响应延迟、空走时间），计算紧急制动干预曲线（EBI）和常用制动干预曲线（SBI），并实时比较当前速度与各条曲线的允许值。当速度接近SBI时触发报警，超过SBI时输出常用制动，超过EBI时输出紧急制动。这一模块的算法精度和周期决定了监督的实时性。

制动输出与接口管理模块负责将监督决策转化为具体的接口动作，包括驱动制动继电器、向DMI推送显示信息、向记录模块写入监督事件。该模块必须保证输出的确定性和时序正确性。

故障诊断与记录模块贯穿各层，监测传感器失效、通信中断、运算超时等异常，并在故障时触发相应的降级或导向安全策略。记录数据是事后分析超速事件和验证监督行为的重要依据。

三、架构设计的两个关键约束

第一是安全侧原则。速度监督的输出必须"故障导向安全"，即任何单点故障都不应导致监督功能被静默取消。这体现在硬件上采用冗余计算机和失电制动继电器，体现在软件上采用周期自检、看门狗和输出回读比对。

第二是周期一致性。速度监督是一个周期性实时任务，测速、曲线计算和制动判断必须在同一控制周期内完成，避免使用过期数据做出决策。工程上通常将监督周期设定在数十毫秒量级，并对每个周期的时间戳进行校验，超时即视为故障处理。

综上，车载ATP速度监督系统是硬件平台与分层软件协同工作的典型安全系统。主机单元承担计算与决策，测速测距单元提供可信的运动状态，接口单元完成与外部系统的安全交互；软件则按数据采集、线路管理、曲线计算、制动输出和故障诊断划分模块，形成完整的监督闭环。掌握这一架构，是理解后续速度监督算法与工程实现的基础。