40、基于iUML - B的混合ERTMS 3级系统的图驱动形式化建模

基于iUML - B的混合ERTMS 3级系统的图驱动形式化建模

系统分析

在铁路列车控制这一复杂系统中，涉及多个关键组件。HLIII规范详细描述了控制列车运行的更广泛系统中的一个组件——VBD（Virtual Balise Data）。该系统的其他组件包括列车和轨道旁设备（我们将其称为环境ENV），以及计算限制列车移动的移动授权（MA）的RBC（Radio Block Centre）。

• 列车分类与信息交互
  • 列车分为两类：与控制系统通信的列车和不通信的列车。通信列车会向VBD发送三项信息：当前位置（比轨道区段更精细的粒度）、列车长度以及列车是否确认完整。
  • 为便于描述，列车又被划分为三种：幽灵列车（不通信）、受控列车（通信且被授权进入保证空闲的区段）和受信列车（通信且被授权进入可能非空闲的区段）。
• 各组件功能与交互流程
  • VBD ：负责根据从轨道旁列车检测器（TTD）和通信列车的正向列车检测（PTD）通信中获取的信息，确定哪些虚拟子区段（VSS）是空闲的，并将这些信息发送给RBC。由于PTD报告可能间歇性中断，且部分列车不通信，因此在这些情况下对空闲VSS的估计较为谨慎。
  • RBC ：使用从VBD获取的关于哪些VSS空闲的信息，向通信列车授予移动授权（MA）。MA包含列车被允许进入的一组轨道区段，同时列车会被告知是否需要负责避免与前方列车碰撞（视距移动授权OSMA），或者是