3. ETB协议栈与冗余相关机制
要理解ETB（Ethernet Train Backbone，列车骨干以太网）的冗余与诊断能力，不能只停留在“双网、双归属”这样的宏观描述上，而必须下沉到协议栈的每一层，看清冗余究竟在哪一层被感知、在哪一层被切换、又在哪一层被诊断。ETB的协议栈自下而上大致分为物理层、数据链路层、网络层，以及承载列车级控制与诊断语义的TTDP与TRDP。本节按层展开，重点说明各层与冗余、诊断直接相关的机制，以及它们之间的分工。
物理层：冗余的物理基础与链路状态来源
ETB物理层采用100BASE-TX（部分场景为1000BASE-T）以太网，列车骨干由两套独立的物理网络组成，通常称为ETB-A与ETB-B。每节车厢的骨干节点（如ECN/ETBN）同时接入两套网络，形成物理层面的双网冗余。物理层本身不“理解”冗余，但它提供了冗余判断最原始的信息来源：链路状态（Link Up/Down）、自协商结果、误码与丢包统计。当A网某段线缆断开或连接器松动时，物理层首先感知到Link Down，这一事件向上传递，成为后续切换与诊断的触发点。
工程上需要特别注意的是，物理层的“连通”并不等于“可用”。例如线缆受电磁干扰时Link仍为Up，但误码率上升，表现为上层丢包。因此诊断时不能只看Link灯，还要结合端口统计中的CRC错误、丢弃帧计数等指标。这也是为什么ETB诊断体系强调分层采集、逐层排除。
数据链路层：VLAN隔离、MAC寻址与冗余转发
数据链路层在ETB中承担两项与冗余密切相关的职责。其一是VLAN划分：ETB通过VLAN将控制流量、诊断流量与其它业务流量隔离，避免广播风暴影响关键控制。其二是MAC寻址与转发：骨干节点依据目的MAC转发帧，而冗余路径的存在意味着同一目的可能存在两条可达路径，若不加控制会形成环路。ETB通过冗余协议（如基于链路聚合或环网冗余的机制）在逻辑上阻塞备用路径，仅在主路径失效时启用备用路径，从而在保证无环路的同时实现故障切换。
诊断层面，数据链路层可提供端口级统计与MAC地址表信息。当出现“某车厢节点失联”时，查看沿途节点的MAC表是否学习到该节点地址，可以快速判断故障发生在哪一段链路，而不是盲目更换设备。
网络层：IP编址、路由与冗余切换的承载
网络层为ETB提供IP编址与路由能力。列车骨干通常采用统一的IP地址规划，各车厢节点处于同一或可路由的网段内。冗余切换在网络层的表现是：当主路径失效，路由或转发平面需要将流量导向备用路径，这一过程的时间直接决定上层应用是否感知到中断。对于列车控制这类对时延敏感的业务，切换时间必须控制在毫秒级，否则TTDP与TRDP的心跳可能超时，引发误判。
网络层诊断的核心是可达性验证：通过ICMP探测、路由表检查、ARP表检查，确认目的节点是否可达、路径是否与预期一致。当双网均正常但业务异常时，应重点检查路由是否指向了错误的出口，这类问题在物理层和数据链路层往往看不出异常。
TTDP：拓扑感知是冗余判断的前提
TTDP（Train Topology Discovery Protocol）负责列车拓扑的自动发现与维护。骨干节点周期性在ETB上广播拓扑信息，各节点据此构建整列车的拓扑视图，包括车厢顺序、节点位置与邻居关系。TTDP与冗余的关系体现在两点：第一，拓扑视图是判断“哪条路径是主、哪条是备”的依据；第二，当某段链路或节点失效导致拓扑变化时，TTDP能感知到邻居丢失或拓扑重排，从而触发冗余重算与告警。
实际诊断中，TTDP的价值在于“定位”。假设第5节车厢节点失联，若仅看IP可达性只能知道“不可达”，而TTDP拓扑信息可以显示该节点原本的邻居是第4节与第6节，结合两侧邻居的状态即可判断是节点本身故障还是中间链路故障。因此，排障时应先读取TTDP拓扑快照，再逐段验证。
TRDP：冗余通道选择与通信诊断的执行者
TRDP（Train Real-time Data Protocol）承载列车级的过程数据与消息数据，是冗余机制最终“落地”的地方。TRDP支持冗余通道：发送端可在A、B两网上同时或择一发送，接收端依据配置与通道质量选择有效数据。对于过程数据，TRDP通常采用周期发送加超时判断，接收端在超时未收到有效数据时判定通信中断；对于消息数据，则通过确认与重传机制保障可靠性。
TRDP的诊断能力体现在通信质量的可观测性上：心跳超时次数、通道切换次数、丢包与乱序统计，都是判断冗余是否真正生效的关键指标。一个常见的误区是“双网都在，所以一定冗余”。实际上若TRDP配置为只使用A网，B网虽物理连通却不参与业务，此时A网故障仍会导致中断。因此诊断时必须核对TRDP的通道配置与实际收发统计，确认备用通道确实处于可用状态。
分层协同的一个判断示例
假设某列车报“第8节车厢控制数据中断”。按分层思路：物理层检查发现ETB-A该段Link Down、ETB-B正常；数据链路层确认B网MAC表已学习到该节点；网络层ICMP经B网可达；TTDP拓扑显示邻居关系已切换至B网；TRDP统计显示通道已从A切至B，切换次数加1，业务恢复。结论是A网链路故障、冗余切换成功，属于“冗余生效但需检修A网”的情形。反之，若TRDP统计显示仍在使用A网且无切换记录，则说明冗余配置或切换逻辑存在问题，需进一步核查配置而非更换线缆。
综上，ETB的冗余不是单一机制，而是物理层提供信息、数据链路层管理路径、网络层承载切换、TTDP提供拓扑依据、TRDP执行通道选择与诊断的分层协同结果。理解这一分工，才能在面对实际故障时快速定位到正确的层级。