ATO über FRMCS

Automatisiertes Fahren hat eigene Kommunikationspartner

Automatic Train Operation (ATO) automatisiert festgelegte Aufgaben der Zugführung. Im betrachteten ATO-over-ETCS-Kontext bleibt ETCS für seine Zugbeeinflussungs- und Überwachungsaufgaben zuständig. FRMCS liefert Kommunikation; es berechnet weder selbst das Fahrprofil noch die zulässige Zugbewegung.

ATO-OB bezeichnet den fahrzeugseitigen ATO-Teil, ATO-TS den streckenseitigen. Zwischen beiden werden unter anderem Informationen für die geplante Fahrt ausgetauscht. ATO-OB hat ausserdem Beziehungen zur fahrzeugseitigen ETCS-Ausrüstung und zum Fahrzeug. Diese Beziehungen dürfen nicht alle als ein einziger Funkweg gezeichnet werden. Die ERA-Referenzliste führt dafür getrennte Spezifikationen: SUBSET-125 für das System, SUBSET-126 für die ATO-OB/ATO-TS-Anwendungsschnittstelle und SUBSET-130 für ATO-OB/ETCS-OB. [S16; S51; S52]

Den FRMCS-Anteil eingrenzen

Grafik in voller Grösse öffnen (SVG, neuer Tab) G14

Im Lehrfall tauscht ATO-OB Daten mit ATO-TS über die festgelegte FRMCS-Anbindung aus. Die zugrunde gelegte SRS ordnet ATO dem Host-to-Host-Adressierungsansatz zu. Die zuvor erklärte MCData-Kommunikation hilft, Sitzung und Datenweg zu verfolgen. Die fachliche Interpretation der Fahrtinformationen bleibt bei ATO. [S06, Abschnitt 6.5.2.3]

Die Talbahn erfasst deshalb zwei Zustandsketten. Die Kommunikationskette fragt: Sind Anwendung und Dienst bereit, besteht die Sitzung und kommen Daten an? Die ATO-Kette fragt: Sind die Informationen für die aktuelle Fahrt passend und verwendbar? Ein Paket kann rechtzeitig eintreffen und trotzdem zur falschen Fahrt gehören. Umgekehrt kann ein Transportproblem dazu führen, dass die Anwendung notwendige Informationen nicht erhält.

Unterbrechung aus Sicht der Anwendung

Die Talbahn legt für den Versuch fest, welche Nachrichten erwartet werden und wie deren Aktualität beurteilt wird. Sie unterscheidet fehlende Kommunikation von ungültigen oder veralteten Anwendungsdaten. Der Kurs gibt dafür keine pauschale Brems- oder Weiterfahrregel vor. Die zulässige Reaktion ergibt sich aus der konkreten Anwendungs-, Sicherheits- und Betriebsgrundlage.

Für einen Netzwechsel prüft sie sowohl die Fortsetzung beziehungsweise Wiederherstellung des Datendienstes als auch die Wiederaufnahme des fachlichen Austauschs. Ein erfolgreicher Neuaufbau ohne passende Anwendungszustände ist noch kein vollständiger Wiederanlauf. Ebenso wäre die Aussage «ATO braucht immer FRMCS» zu allgemein: Diese Lektion untersucht ausdrücklich die gewählte ATO-Anbindung über FRMCS.

Prüfe dein Verständnis

Nach einem Verbindungswechsel zeigt FRMCS wieder «Sitzung aktiv». Reicht das zur Aussage «ATO ist vollständig betriebsbereit»?

Musterantwort

Nein. Zusätzlich müssen richtige Partner, aktuelle Fahrtzuordnung und verwendbare Anwendungsinformationen nachgewiesen werden. Die fahrzeugseitige Zusammenarbeit von ATO, ETCS und Fahrzeug bleibt ein eigener Prüfgegenstand. Kommunikationsbereitschaft ist eine Voraussetzung des betrachteten Austauschs, keine vollständige Funktionsfreigabe.

Das nimmst du mit

ATO besitzt eigene Anwendungsbeziehungen. Seine Kommunikation über FRMCS muss getrennt von ETCS-Kommunikation und fahrzeuginternen Schnittstellen erklärt werden.

Deine Talbahn-Fallakte

Ergänze neben dem ETCS-Fall einen eigenen ATO-Fall mit Partnern, Datenzweck und zwei getrennten Nachweisen: Kommunikationsfunktion und Anwendungsverarbeitung.