3. RBC系统架构与设备组成

无线闭塞中心（RBC）是CTCS-3级列控系统的地面核心设备，负责根据联锁进路、线路参数和列车位置，向车载设备生成并发送行车许可（MA）。要理解RBC如何做到"高可靠、可维护、可扩展"，必须先把它的硬件构成和冗余方式看清楚。本节围绕RBC主机单元、通信接口单元、维护终端、电源与网络设备四类硬件展开，说明它们的组成、冗余配置方式以及各自在系统中的职责边界。

一、RBC主机单元：安全逻辑的计算核心

RBC主机单元是整个系统的"大脑"，承担列车注册与注销、位置报告处理、进路授权计算、MA生成、临时限速下达等安全相关功能。工程上通常采用2乘2取2（2oo2×2）或双系热备的冗余结构：两套独立的处理系（A系、B系）并行接收相同输入、独立运算，再由比较/表决逻辑判断输出一致性。只有两系结果一致时才对外输出，一旦出现不一致或单系故障，系统降级到单系运行并报警，从而在保证安全的前提下维持可用性。

主机单元内部一般包含安全处理板（CPU）、通信处理板、电源模块和背板总线。安全处理板运行符合EN 50128 SIL-4要求的应用软件，负责MA计算；通信处理板负责与外部网络的数据收发和协议转换。两系之间通过专用的同步/比较通道交换运算结果，这条通道本身也是冗余设计的一部分。实际维护中需要重点关注的是：两系的软件版本必须严格一致，任何单系升级后未同步都会导致比较失败而无法建立双系工作状态。

二、通信接口单元：RBC与外部世界的边界

通信接口单元是RBC与外界交互的枢纽，主要包含三类接口：与无线网络的接口（通过GSM-R或铁路专用无线网络与车载ATP通信）、与计算机联锁（CBI）的接口、与相邻RBC及调度集中（CTC）的接口。这些接口在物理上通常由独立的通信机柜承载，内部署接口服务器和协议转换设备。

接口单元的冗余同样采用双套配置：每类接口设置A、B两个通道，分别接入不同的网络端口。以RBC与联锁的接口为例，A系主机通过接口A与联锁A系通信，B系主机通过接口B与联锁B系通信，形成交叉冗余。这样即使某一台接口设备或某一段网络故障，另一条路径仍能维持通信。接口单元的关键职责是"翻译"——把联锁的进路状态转换为RBC可理解的安全数据，把RBC的MA请求封装为符合接口协议（如RSSP-I/RSSP-II安全通信协议）的报文。

三、维护终端：运行监视与故障诊断的窗口

维护终端（MT）为维护人员提供人机界面，用于监视RBC运行状态、查看报警日志、下载诊断数据、执行维护操作。它通常由工业级计算机和专用维护软件组成，通过维护网络与主机单元连接，与安全网络在物理或逻辑上隔离，避免维护操作影响安全功能。

维护终端一般配置主备两台，主用终端实时显示各系状态、通信链路质量、列车注册数量等；备用终端处于待机或只读监视状态。维护人员通过终端可以快速定位故障：例如某系通信中断时，终端会显示对应通道的红色告警，并记录时间戳和故障码，为后续排障提供依据。需要强调的是，维护终端不参与安全运算，其故障不会导致RBC降级，但会削弱可维护性，因此也应纳入日常巡检范围。

四、电源与网络设备：可靠运行的底层支撑

RBC对供电和网络的要求极高。电源系统通常采用双路独立市电引入，经UPS不间断电源后为设备供电，两路电源通过电源切换装置实现自动切换。机柜内配置冗余电源模块，任一模块故障不影响设备运行。网络设备方面，RBC内部划分安全网络、维护网络和接口网络，安全网络采用双环或双星型冗余拓扑，交换机双套配置，确保单点故障不中断安全数据流。

五、各单元职责划分与冗余关系总览

把上述四类设备放在一起看，RBC的架构呈现出清晰的层次：主机单元负责安全计算，通信接口单元负责对外连接，维护终端负责监视诊断，电源与网络设备提供底层保障。冗余贯穿每一层——主机双系、接口双通道、终端主备、电源双路、网络双网。下图以结构关系的方式呈现各单元的组成、冗余配置与职责边界。

从图中可以看出，RBC的可靠性不是靠某一台设备"特别强"，而是靠每一层都消除单点故障来实现的。理解这一点，对后续学习RBC的故障处理和维护操作非常关键：当系统报出某系故障时，首先要判断故障落在哪一层——是主机安全处理板、接口通道、维护终端还是网络链路，不同层的处理方式和影响范围完全不同。主机单系故障通常可降级维持运营，接口单通道故障需要检查交叉连接配置，而电源或网络故障则可能同时影响多个单元，必须优先处置。

最后需要提醒的是，冗余配置的有效性依赖严格的版本管理和定期切换验证。两系软件版本不一致、接口参数配置不对称、备用终端长期未同步数据，都会让"冗余"在真正需要时失效。因此，日常维护中应把主备切换试验、版本一致性核对和告警日志复查作为固定动作，确保RBC在任何单点故障下都能安全、平稳地继续工作。