汪小勇，董德存，欧冬秀，纪玉清，

（1.同济大学道路与交通工程教育部重点实验室，上海201804；2.同济大学上海市轨道交通结构耐久与系统安全重点实验室，上海201804；3.卡斯柯信号有限公司，上海200072）

安全高效是轨道交通作为大运量公共交通系统的基本要求，这对于轨道交通的核心——列车运行控制系统（以下简称“列控系统”）更是如此。为保证安全，列控系统采用了“故障-安全”的原则，在发生故障时尽可能快地停车；为提高效率，列控系统不断细化资源控制精度来增加单位线路内列车的数量以缩短运行间隔。列控系统一旦发生故障，就会导致大量列车停止运行，运营秩序受到影响。因此，要保证轨道交通持续地安全高效运行，列控系统的高可靠性是非常关键的因素。

为提高列控系统的可靠性，系统的元器件级进行了升降额设计，设备级采用冗余设计如“二乘二取二”或“三取二”安全计算机平台［1］，网络级也采用了双网冗余的配置［2］，除此之外，系统级也会进行同构或异构冗余的设计，如“点式-基于通信的列车控制（block modecommunication based train control，BM-CBTC）系统”就是目前国内应用非常广泛的一种多模列控系统。多模列控系统可以在故障导致某一控制模式不可用时切换至另一模式来维持列车的安全运行，提高了系统的可靠性。另外，多模列控系统还可以实现列车在不同制式的路网内互通运行，对于既有线路的平滑升级改造也具有重要的意义［3-5］。对于多模列控系统而言，其模式切换所需的时间表现为系统不可用的时间，从可靠性计算和运营需求的角度该时间最好为零，但实际由于故障模式、运营场景和控制原理的不同，并不是所有的模式切换都能做到。……