鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)的研究

高博文，許 偉，王建英

（1.中國(guó)鐵道科學(xué)研究院 鐵道技術(shù)研修學(xué)院，北京 100081；2.中國(guó)鐵道科學(xué)研究院 通信信號(hào)研究所，北京 100081）

鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)的研究

高博文1，許 偉2，王建英2

（1.中國(guó)鐵道科學(xué)研究院 鐵道技術(shù)研修學(xué)院，北京 100081；2.中國(guó)鐵道科學(xué)研究院 通信信號(hào)研究所，北京 100081）

在現(xiàn)有鐵路列車(chē)調(diào)度指揮系統(tǒng)的基礎(chǔ)上，采用硬件備份、數(shù)據(jù)實(shí)時(shí)同步和調(diào)度終端單機(jī)本地工作的方式構(gòu)建鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)。當(dāng)核心設(shè)備故障（網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)宕機(jī)）或離線維護(hù)時(shí)，故障修復(fù)時(shí)自動(dòng)恢復(fù)正常聯(lián)網(wǎng)工作模式，數(shù)據(jù)自動(dòng)回傳服務(wù)器；同時(shí)，為保證數(shù)據(jù)的完整性，建立應(yīng)急災(zāi)備數(shù)據(jù)庫(kù)，故障情況下可以隨時(shí)接替生產(chǎn)庫(kù)提供數(shù)據(jù)服務(wù)。在核心設(shè)備故障情況下，提供基本的列車(chē)調(diào)度指揮功能，保持列車(chē)調(diào)度指揮業(yè)務(wù)的連續(xù)性，提高了行車(chē)指揮效率和運(yùn)輸安全。

列車(chē)調(diào)度指揮系統(tǒng)；應(yīng)急系統(tǒng)；數(shù)據(jù)同步；實(shí)時(shí)備份

隨著鐵路系統(tǒng)深化改革、全面推進(jìn)鐵路信息化建設(shè)的要求，作為運(yùn)輸生產(chǎn)組織中的鐵路列車(chē)調(diào)度指揮系統(tǒng)的信息越來(lái)越豐富，應(yīng)用也越來(lái)越復(fù)雜，現(xiàn)已成為鐵路運(yùn)輸業(yè)務(wù)運(yùn)轉(zhuǎn)的基礎(chǔ)和核心。

系統(tǒng)硬件故障、軟件故障、人為誤操作和突發(fā)性災(zāi)難等因素都可能會(huì)導(dǎo)致數(shù)據(jù)丟失、業(yè)務(wù)中斷,行車(chē)指揮只能回到最原始的傳統(tǒng)手工作業(yè)方式嚴(yán)重的影響行車(chē)指揮效率，甚至危及行車(chē)安全，因此選擇和利用各種高可用技術(shù)構(gòu)造一套完整的、多層次、實(shí)用的、高可用性的應(yīng)急指揮系統(tǒng)具有重要的意義。

1 系統(tǒng)結(jié)構(gòu)和功能

通過(guò)對(duì)鐵路局列車(chē)調(diào)度指揮系統(tǒng)（TDCS，Train operation Dispatching Command System）中心設(shè)備部署、核心業(yè)務(wù)流程和故障統(tǒng)計(jì)分析，TDCS系統(tǒng)故障主要有硬件故障、軟件故障和人為因素3個(gè)方面。硬件方面主要有網(wǎng)絡(luò)故障、服務(wù)器故障、存儲(chǔ)設(shè)備故障等；軟件方面主要有操作系統(tǒng)故障、數(shù)據(jù)庫(kù)故障和應(yīng)用程序故障等；人為因素主要是由于維護(hù)不完善或使用人員操作失誤導(dǎo)致的故障。

根據(jù)設(shè)備的功能和對(duì)業(yè)務(wù)的影響進(jìn)行分析，導(dǎo)致系統(tǒng)癱瘓主要有2類(lèi)：（1）數(shù)據(jù)庫(kù)故障，不能進(jìn)行實(shí)時(shí)數(shù)據(jù)的存取業(yè)務(wù)；（2）網(wǎng)絡(luò)中斷，依賴(lài)數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)的客戶端不能正常的工作。TDCS作為24 h不間斷運(yùn)行的系統(tǒng)，不允許行車(chē)指揮業(yè)務(wù)長(zhǎng)時(shí)間的中斷，應(yīng)急指揮系統(tǒng)必須具有保護(hù)業(yè)務(wù)關(guān)鍵數(shù)據(jù)和維持業(yè)務(wù)運(yùn)行的高可用性的能力，主要表現(xiàn)形式為保證行車(chē)指揮數(shù)據(jù)的安全完整和行車(chē)指揮業(yè)務(wù)不間斷。

有鑒于此，鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)在功能和性能上必須滿足如下基本要求：

（1）應(yīng)急系統(tǒng)應(yīng)能夠提高主用系統(tǒng)的可靠性和可用性，保證核心業(yè)務(wù)的連續(xù)性；（2）采用的應(yīng)急或備用系統(tǒng)不影響既有TDCS系統(tǒng)；（3）應(yīng)急系統(tǒng)與既有系統(tǒng)保持兼容性；（4）系統(tǒng)之間切換簡(jiǎn)便；（5）故障恢復(fù)保證數(shù)據(jù)完整。

1.1 系統(tǒng)結(jié)構(gòu)

鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)采用設(shè)置備用數(shù)據(jù)庫(kù)服務(wù)器、關(guān)鍵設(shè)備N(xiāo)+1備份以及建設(shè)應(yīng)急備用中心等技術(shù)來(lái)降低因設(shè)備嚴(yán)重故障導(dǎo)致的行車(chē)指揮中斷，為生產(chǎn)系統(tǒng)的搶修爭(zhēng)取時(shí)間，并可把對(duì)正常生產(chǎn)運(yùn)營(yíng)的影響減至最低，如圖1所示。

圖1 TDCS應(yīng)急系統(tǒng)結(jié)構(gòu)示意圖

正常情況下，采取數(shù)據(jù)庫(kù)同步方式實(shí)現(xiàn)主用數(shù)據(jù)庫(kù)和備用數(shù)據(jù)庫(kù)之間數(shù)據(jù)的實(shí)時(shí)動(dòng)態(tài)同步，以主用數(shù)據(jù)庫(kù)支撐生產(chǎn)業(yè)務(wù)。當(dāng)檢測(cè)到主用數(shù)據(jù)庫(kù)故障時(shí)，由應(yīng)用服務(wù)器自動(dòng)切換至備用數(shù)據(jù)庫(kù)，實(shí)現(xiàn)調(diào)度指揮業(yè)務(wù)的連續(xù)性。備用數(shù)據(jù)庫(kù)完全獨(dú)立于主用數(shù)據(jù)庫(kù)，不共用任何設(shè)備，數(shù)據(jù)存儲(chǔ)滿足最近3個(gè)月調(diào)度業(yè)務(wù)運(yùn)行數(shù)據(jù)存儲(chǔ)要求。

擴(kuò)展列車(chē)調(diào)度臺(tái)功能，實(shí)現(xiàn)列車(chē)調(diào)整計(jì)劃、調(diào)度命令等重要數(shù)據(jù)本地存儲(chǔ)的同時(shí)存儲(chǔ)模式，當(dāng)數(shù)據(jù)庫(kù)服務(wù)器短時(shí)間故障時(shí)，當(dāng)前工作數(shù)據(jù)不丟失；同時(shí)支持離線工作模式，當(dāng)服務(wù)器或者網(wǎng)絡(luò)中斷時(shí)，能夠利用本地?cái)?shù)據(jù)維持基本工作狀態(tài)。

TDCS根據(jù)需要設(shè)置應(yīng)急備用中心系統(tǒng)，當(dāng)主中心機(jī)房全面故障時(shí)，啟用備用系統(tǒng)接管，維持調(diào)度指揮基本功能運(yùn)行。應(yīng)急備用中心系統(tǒng)的邏輯結(jié)構(gòu)與主用系統(tǒng)基本一致，主要由、應(yīng)急調(diào)度終端、數(shù)據(jù)庫(kù)服務(wù)器以及應(yīng)用、通信、接口服務(wù)器等設(shè)備構(gòu)成，并保持與車(chē)站基層網(wǎng)穩(wěn)定可靠連接，實(shí)現(xiàn)應(yīng)急接管條件下的基本調(diào)度指揮功能。

1.2 系統(tǒng)功能

列車(chē)調(diào)度指揮系統(tǒng)應(yīng)急系統(tǒng)主要分為硬件設(shè)備N(xiāo)+1備份，設(shè)置應(yīng)急數(shù)據(jù)庫(kù)服務(wù)器，調(diào)度臺(tái)支持離線工作模式和全系統(tǒng)設(shè)置應(yīng)急備用中，本文只考慮設(shè)置應(yīng)急數(shù)據(jù)庫(kù)器和調(diào)度臺(tái)支持離線工作模式兩種方式下的應(yīng)急系統(tǒng)功能，另外兩種主要通過(guò)硬件和商用軟件實(shí)現(xiàn)，此處不再贅述。

應(yīng)急系統(tǒng)軟件架構(gòu)如圖2所示。

2 關(guān)鍵技術(shù)及實(shí)現(xiàn)

采用合理的生產(chǎn)數(shù)據(jù)庫(kù)的災(zāi)備或應(yīng)急方案，建立實(shí)時(shí)或準(zhǔn)實(shí)時(shí)災(zāi)備數(shù)據(jù)庫(kù)，不僅在生產(chǎn)數(shù)據(jù)庫(kù)出現(xiàn)故障時(shí)可最大程度的保證關(guān)鍵數(shù)據(jù)的安全性，將可能出現(xiàn)的數(shù)據(jù)損失降到最低；根據(jù)應(yīng)急處理方案，若生產(chǎn)庫(kù)故障恢復(fù)時(shí)間過(guò)長(zhǎng)，可以將業(yè)務(wù)切換到災(zāi)備數(shù)據(jù)庫(kù)，盡快恢復(fù)業(yè)務(wù)的連續(xù)性，將影響降到最低。

核心業(yè)務(wù)終端能夠快速、有效的診斷網(wǎng)絡(luò)或服務(wù)器故障，能夠?qū)⒈窘K端切為單機(jī)模式。工作在單機(jī)模式可以繼續(xù)為行車(chē)調(diào)度員提供業(yè)務(wù)服務(wù)，本地?cái)?shù)據(jù)存儲(chǔ)采用與硬件、平臺(tái)、系統(tǒng)無(wú)關(guān)的XML描述語(yǔ)言，提高可用性和兼容性；故障修復(fù)后，系統(tǒng)啟動(dòng)分散存儲(chǔ)的數(shù)據(jù)“歸一”管理模塊，將本地?cái)?shù)據(jù)適時(shí)同步到數(shù)據(jù)庫(kù)中，保證離線終端和網(wǎng)絡(luò)終端數(shù)據(jù)的一致性，實(shí)現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)共享。

2.1 應(yīng)急數(shù)據(jù)庫(kù)技術(shù)

圖2 應(yīng)急系統(tǒng)軟件架構(gòu)示意圖

建立應(yīng)急數(shù)據(jù)庫(kù)，當(dāng)生產(chǎn)數(shù)據(jù)庫(kù)宕機(jī)時(shí)，業(yè)務(wù)系統(tǒng)可以直接切換至應(yīng)急數(shù)據(jù)庫(kù)保證系統(tǒng)能夠持續(xù)的運(yùn)行，同時(shí)保證數(shù)據(jù)的不丟失和連續(xù)性。

應(yīng)急數(shù)據(jù)庫(kù)主要作為鐵路局TDCS中心生產(chǎn)數(shù)據(jù)庫(kù)的備份和應(yīng)急使用，應(yīng)急數(shù)據(jù)庫(kù)系統(tǒng)和生產(chǎn)庫(kù)采用同樣的庫(kù)和表結(jié)構(gòu)。正常情況下，應(yīng)急數(shù)據(jù)庫(kù)只是備份生產(chǎn)庫(kù)數(shù)據(jù)；生產(chǎn)庫(kù)故障接替生產(chǎn)庫(kù)提供數(shù)據(jù)存取服務(wù)，保證數(shù)據(jù)的完整性；生產(chǎn)庫(kù)故障修復(fù)，進(jìn)行應(yīng)急庫(kù)和生產(chǎn)庫(kù)數(shù)據(jù)的同步和各種應(yīng)用業(yè)務(wù)的回切工作。流程如圖3所示。

綜合應(yīng)急數(shù)據(jù)庫(kù)、生產(chǎn)庫(kù)性能以及數(shù)據(jù)間斷對(duì)運(yùn)輸組織的影響，應(yīng)急數(shù)據(jù)庫(kù)與生產(chǎn)數(shù)據(jù)庫(kù)每5 min進(jìn)行一次全部數(shù)據(jù)同步，每3 min可以進(jìn)行一次增量數(shù)據(jù)備份同步即可滿足要求。

2.2 應(yīng)急調(diào)度指揮業(yè)務(wù)終端

優(yōu)化目前整體架構(gòu)，采用面向服務(wù)架構(gòu)（SOA）技術(shù)構(gòu)建鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)，開(kāi)發(fā)調(diào)度員運(yùn)行圖終端、調(diào)度命令終端等核心業(yè)務(wù)滿足智能存取數(shù)據(jù)的客戶端程序。當(dāng)TDCS/CTC系統(tǒng)核心設(shè)備故障（核心網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)宕機(jī)）或離線維護(hù)時(shí)，故障檢測(cè)服務(wù)將核心業(yè)務(wù)終端自動(dòng)啟用應(yīng)急模式（單機(jī)模式），即行調(diào)運(yùn)行圖終端、調(diào)度命令終端能夠快速、有效的診斷網(wǎng)絡(luò)或服務(wù)器故障，將本終端切為單機(jī)模式，列車(chē)運(yùn)行數(shù)據(jù)進(jìn)行本地存儲(chǔ)，繼續(xù)為行車(chē)調(diào)度員提供業(yè)務(wù)服務(wù)。當(dāng)網(wǎng)絡(luò)或服務(wù)器故障修復(fù)后，故障檢測(cè)服務(wù)將啟動(dòng)恢復(fù)聯(lián)網(wǎng)模式（正常指揮模式），同時(shí)將分散存儲(chǔ)的數(shù)據(jù)與數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行同步，業(yè)務(wù)數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)共享。采用如下策略開(kāi)發(fā)設(shè)計(jì)業(yè)務(wù)終端，保證業(yè)務(wù)連續(xù)性。

（1）列車(chē)調(diào)度臺(tái)終端，根據(jù)網(wǎng)絡(luò)和生產(chǎn)庫(kù)的狀態(tài)，其工作模式可以分為聯(lián)網(wǎng)工作模式和單機(jī)工作模式。

（2）聯(lián)網(wǎng)工作模式，數(shù)據(jù)全部存取來(lái)自生產(chǎn)數(shù)據(jù)庫(kù)，單機(jī)工作模式，數(shù)據(jù)存取來(lái)自客戶端機(jī)器。

（3）列車(chē)調(diào)度臺(tái)運(yùn)行圖終端本地存儲(chǔ)一份列車(chē)運(yùn)行圖的靜態(tài)數(shù)據(jù),在單機(jī)工作模式下將動(dòng)態(tài)數(shù)據(jù)以XML格式存儲(chǔ)于該終端設(shè)備，主要信息包括本班內(nèi)實(shí)績(jī)運(yùn)行圖、階段計(jì)劃、封鎖、慢行、天窗、調(diào)度命令等信息。

（4）列車(chē)調(diào)度臺(tái)終端軟件可以自動(dòng)檢測(cè)生產(chǎn)庫(kù)的工作狀態(tài)。

2.3 數(shù)據(jù)準(zhǔn)實(shí)時(shí)同步技術(shù)

開(kāi)發(fā)數(shù)據(jù)準(zhǔn)實(shí)時(shí)同步服務(wù)，通過(guò)訪問(wèn)生產(chǎn)庫(kù)和應(yīng)急數(shù)據(jù)庫(kù)，不斷將生產(chǎn)庫(kù)的新增數(shù)據(jù)備份至應(yīng)急數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)庫(kù)對(duì)用戶和表的備份。在該服務(wù)啟動(dòng)之初可以一次性將用戶的所有數(shù)據(jù)的同步到應(yīng)急數(shù)據(jù)庫(kù)，平時(shí)工作的過(guò)程中將從生產(chǎn)庫(kù)中讀取動(dòng)態(tài)數(shù)據(jù)向應(yīng)急數(shù)據(jù)庫(kù)進(jìn)行更新，實(shí)現(xiàn)數(shù)據(jù)的增量備份，既提高了效率，又極大地降低對(duì)生產(chǎn)庫(kù)的影響。

圖3 TDCS中心應(yīng)急數(shù)據(jù)庫(kù)工作模式

該服務(wù)可以滿足2 min時(shí)間間隔的數(shù)據(jù)同步要求，支持全部數(shù)據(jù)備份和增量備份兩種策略，支持插入、更新和刪除等操作，支持多種數(shù)據(jù)類(lèi)型。

TDCS/CTC系統(tǒng)是7*24 h不間斷運(yùn)行，行車(chē)數(shù)據(jù)會(huì)實(shí)時(shí)發(fā)生變化，對(duì)應(yīng)生產(chǎn)庫(kù)中的數(shù)據(jù)也應(yīng)同步實(shí)時(shí)更新。一旦生產(chǎn)庫(kù)崩潰，應(yīng)急備份庫(kù)必定不是最新數(shù)據(jù)，備份功能主要解決生產(chǎn)庫(kù)崩潰后，盡可能不影響TDCS/CTC的正常運(yùn)轉(zhuǎn)。因此，按以下原則設(shè)計(jì)備份轉(zhuǎn)儲(chǔ)策略：

（1）無(wú)法實(shí)現(xiàn)“完全最優(yōu)”備份，只能實(shí)現(xiàn)“次優(yōu)”備份，即備份庫(kù)的數(shù)據(jù)與生產(chǎn)庫(kù)的數(shù)據(jù)差別不大，備份庫(kù)數(shù)據(jù)與生產(chǎn)庫(kù)數(shù)據(jù)之間測(cè)時(shí)延不宜大于10 min。

（2）采用定時(shí)增量備份策略有效解決數(shù)據(jù)量過(guò)大的問(wèn)題，備份間隔設(shè)計(jì)為2 min～30 min。

（3）針對(duì)TDCS/CTC的某些核心動(dòng)態(tài)表的數(shù)據(jù)更新，開(kāi)發(fā)同步軟件，定時(shí)自動(dòng)地將生產(chǎn)庫(kù)的數(shù)據(jù)同步至應(yīng)急庫(kù)中。同步軟件設(shè)計(jì)為定時(shí)工作模式，首先連接至應(yīng)急庫(kù)，利用該庫(kù)的遠(yuǎn)程“數(shù)據(jù)庫(kù)鏈接”，訪問(wèn)到生產(chǎn)庫(kù)，抓取生產(chǎn)庫(kù)的數(shù)據(jù)，然后將該數(shù)據(jù)更新至應(yīng)急庫(kù)中，如圖4所示。

圖4 同步軟件連接方式

2.4 分布式數(shù)據(jù)存儲(chǔ)技術(shù)

分布式存儲(chǔ)技術(shù)主要是指列車(chē)運(yùn)行圖終端在數(shù)據(jù)庫(kù)故障的情況下，本地化的數(shù)據(jù)存儲(chǔ)以及存儲(chǔ)數(shù)據(jù)的組織結(jié)構(gòu)。列車(chē)運(yùn)行圖的數(shù)據(jù)主要分為靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)，靜態(tài)數(shù)據(jù)主要存儲(chǔ)在本地文本文件，動(dòng)態(tài)數(shù)據(jù)由于其本身不停的變化，需要交換、更新，所以存儲(chǔ)為XML格式類(lèi)型的文件。靜態(tài)數(shù)據(jù)主要包括運(yùn)行圖底圖、車(chē)站的《站細(xì)》、股道名稱(chēng)、站間距離、區(qū)間運(yùn)行時(shí)分、供電臂、圖定線等信息；動(dòng)態(tài)數(shù)據(jù)主要包括運(yùn)行線數(shù)據(jù)、圖表注釋、封鎖、慢行和天窗等信息。

分布式數(shù)據(jù)存儲(chǔ)技術(shù)的實(shí)現(xiàn)流程如下所述：

（1）運(yùn)行圖終端程序正常工作時(shí)，通過(guò)遠(yuǎn)程數(shù)據(jù)庫(kù)實(shí)現(xiàn)數(shù)據(jù)的訪問(wèn)。

（2）當(dāng)檢測(cè)到與遠(yuǎn)程數(shù)據(jù)庫(kù)連接中斷時(shí)，則將當(dāng)前內(nèi)存中所有動(dòng)態(tài)數(shù)據(jù)寫(xiě)入本地?cái)?shù)據(jù)庫(kù)。配置文件中更新動(dòng)態(tài)數(shù)據(jù)存儲(chǔ)地點(diǎn)標(biāo)志為1。

（3）與遠(yuǎn)程數(shù)據(jù)庫(kù)連接恢復(fù)時(shí)，若程序沒(méi)有退出或接班，則將內(nèi)存中的動(dòng)態(tài)數(shù)據(jù)全部同步至遠(yuǎn)程數(shù)據(jù)庫(kù)中，成功后刪除本地?cái)?shù)據(jù)庫(kù)已同步文件。配置文件中更新動(dòng)態(tài)數(shù)據(jù)存儲(chǔ)地點(diǎn)標(biāo)志為0。本地?cái)?shù)據(jù)庫(kù)中未自動(dòng)清除的文件是遠(yuǎn)程數(shù)據(jù)庫(kù)中未更新的歷史數(shù)據(jù)，待遠(yuǎn)程數(shù)據(jù)庫(kù)服務(wù)恢復(fù)后人工同步至遠(yuǎn)程數(shù)據(jù)庫(kù)中并及時(shí)將本地?cái)?shù)據(jù)庫(kù)清空。

（4）運(yùn)行圖終端程序重新啟動(dòng)或者交接班情況下，如果與遠(yuǎn)程數(shù)據(jù)庫(kù)連接中斷，則所有數(shù)據(jù)從本地?cái)?shù)據(jù)庫(kù)中獲?。蝗绻c遠(yuǎn)程數(shù)據(jù)庫(kù)連接正常，則需要根據(jù)配置文件中標(biāo)志位來(lái)選擇動(dòng)態(tài)數(shù)據(jù)獲取地點(diǎn)。如果標(biāo)志位為0，所有數(shù)據(jù)從遠(yuǎn)程數(shù)據(jù)庫(kù)中獲??；相反，如果標(biāo)志位為1，所有數(shù)據(jù)從本地?cái)?shù)據(jù)庫(kù)中獲取。

（5）運(yùn)行圖終端程序退出情況下，若當(dāng)前處于本地?cái)?shù)據(jù)庫(kù)存儲(chǔ)方式下，則將當(dāng)前內(nèi)存中所有動(dòng)態(tài)數(shù)據(jù)寫(xiě)入本地?cái)?shù)據(jù)庫(kù)，配置文件中更新動(dòng)態(tài)數(shù)據(jù)存儲(chǔ)地點(diǎn)標(biāo)志為1；若當(dāng)前處于遠(yuǎn)程數(shù)據(jù)庫(kù)存儲(chǔ)方式下，配置文件中更新動(dòng)態(tài)數(shù)據(jù)存儲(chǔ)地點(diǎn)標(biāo)志為0。

3 結(jié)束語(yǔ)

以既有TDCS/CTC為基礎(chǔ)，采用面向服務(wù)架構(gòu)技術(shù)構(gòu)建鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)，當(dāng)核心設(shè)備故障（網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)宕機(jī)）或離線維護(hù)時(shí)，故障檢測(cè)服務(wù)將核心業(yè)務(wù)終端自動(dòng)啟用應(yīng)急模式（單機(jī)工作），故障修復(fù)時(shí)自動(dòng)恢復(fù)正常聯(lián)網(wǎng)工作模式，數(shù)據(jù)自動(dòng)回傳服務(wù)器；

為保證數(shù)據(jù)的完整性，建立應(yīng)急災(zāi)備數(shù)據(jù)庫(kù)，在發(fā)生故障情況下，隨時(shí)接替生產(chǎn)庫(kù)提供數(shù)據(jù)服務(wù)。該系統(tǒng)在核心設(shè)備故障情況下，仍然保持列車(chē)調(diào)度指揮業(yè)務(wù)的連續(xù)性，提高了行車(chē)指揮效率和運(yùn)輸安全。

應(yīng)急數(shù)據(jù)庫(kù)技術(shù)和運(yùn)行圖實(shí)時(shí)查詢(xún)技術(shù)已經(jīng)在成都局和鄭州局得到了應(yīng)用，系統(tǒng)的功能和性能都得到了現(xiàn)場(chǎng)實(shí)踐的有效驗(yàn)證，能夠滿足現(xiàn)場(chǎng)列車(chē)調(diào)度指揮業(yè)務(wù)的實(shí)際需要，為進(jìn)一步的深入推廣奠定了良好的基礎(chǔ)。

[1] 中國(guó)鐵路總公司.TJ/DW 151-2013 列車(chē)調(diào)度指揮系統(tǒng)（TDCS）3.0技術(shù)條件[R].北京：中國(guó)鐵路總公司， 2013. [2] 中華人民共和國(guó)鐵道部.TB/T2499-2008列車(chē)調(diào)度指揮系統(tǒng)（TDCS）數(shù)據(jù)通信規(guī)程[R].北京：中華人民共和國(guó)鐵道部，2008.

[3] 中華人民共和國(guó)鐵道部科學(xué)技術(shù)司.科技運(yùn)函[2004]15號(hào)分散自律調(diào)度集中系統(tǒng)（CTC）技術(shù)條件（暫行修訂稿）[R]. 北京：中華人民共和國(guó)鐵道部科學(xué)技術(shù)司，2004.

[4] 中國(guó)鐵道科學(xué)研究院.中國(guó)鐵道科學(xué)研究院研究報(bào)告2012 Y064鐵路列車(chē)調(diào)度指揮應(yīng)急系統(tǒng)的研究[R]. 北京：中國(guó)鐵道科學(xué)研究院，2012.

責(zé)任編輯 徐侃春

Emergency strategy for Railway Train Dispatching Control System

GAO Bowen1, XU Wei2, WANG Jianying2
( 1.Railway Technology Research College, China Academy of Railway Sciences, Beijing 100081, China; 2.Signal and Communication Research Institute, China Academy of Railway Sciences, Beijing 100081, China )

On the basis of railway Train Dispatching Control System (TDCS), using hardware backup realtime data synchronization and scheduling terminal single way to build Train Dispatching Emergency System with local work. When the core equipment failure (network, database downtime) or off l ine for maintenance, fault detection service would automatically enable the emergency core business terminal mode (single job), automatically resume normal operation mode when troubleshooting networking, the data back to the server automatically. Meanwhile, to ensure data integrity, the emergency disaster database was established to take over the production of the next library under fault conditions, and provide data services. In the case of core equipment failure, basic train dispatching functions were provided to keep the train dispatching business continuity, improve the eff i ciency of traff i c control and transportation safety.

TDCS; emergency strstem; data synchronization; real-time backup

U284.59∶TP39

A

1005-8451（2014）08-0029-05

2014-02-14

高博文 ，在讀碩士研究生；許 偉，副研究員。