Radioblokcenter, RBC
Definition og placering i ETCS-systemet
Et radioblokcenter, internationalt betegnet Radio Block Centre og forkortet RBC, er en central sikkerhedsteknisk enhed i European Train Control System, især på strækninger, som anvender ETCS niveau 2. Radioblokcentret behandler relevante oplysninger om tog, infrastruktur og den sikrede togvej og sender elektroniske køretilladelser til tog med kompatibelt ETCS-ombordudstyr. En køretilladelse fortæller toget, hvor langt det på bestemte betingelser må fremføres. Radioblokcentret er derfor en vigtig del af den sikkerhedslogik, som forbinder jernbanens stationære sikringsanlæg med den løbende overvågning af togets fremføring. Det skal ikke forveksles med en almindelig radiobasestation eller et trafikkontrolrum, selv om disse funktioner indgår i et samlet driftsmiljø. European Railway Agency, i dag Den Europæiske Unions Jernbaneagentur, beskriver radioblokcentret som en centraliseret sikkerhedsenhed, der modtager oplysninger om togets position via radio og sender køretilladelser til togene via radio. Definitionen er bevidst funktionel: et radioblokcenter er ikke bestemt ved, at det har én bestemt fysisk kabinettype, eller at det står på samme adresse som trafikledelsen. Udstyrets konkrete placering, redundans og integration kan variere mellem systemleverandører og baner. Det afgørende er, at enheden udfører de sikkerhedsbærende funktioner, som ETCS kræver, og at dens kommunikation med togene indgår i en samlet godkendt systemarkitektur.
Forskellen mellem trafikstyring, sikringsanlæg og radioblokcenter
Trafikstyringen planlægger og disponerer togene inden for de rammer, som infrastrukturen og driftsreglerne sætter. Sikringsanlægget kontrollerer de sikkerhedsmæssige afhængigheder mellem eksempelvis sporskifter, togveje og sporbesættelse. Radioblokcentret anvender den relevante sikre information til at beregne og formidle ETCS-køretilladelser til det enkelte tog. Disse funktioner kan være teknisk tæt integreret, men det ville være fejlagtigt at beskrive dem som ét og samme system. En trafikleder kan ønske en togvej, men ønsket er ikke i sig selv en sikker køretilladelse; de sikkerhedsmæssige forudsætninger skal stadig være opfyldt. I en traditionel signalanlægsverden formidles en betydelig del af informationen til lokomotivføreren gennem signaler langs banen, eventuelt suppleret med et nationalt togkontrolsystem. I ETCS niveau 2 flyttes den løbende, sikkerhedsbærende information i højere grad til kommunikationen mellem baneudstyr og tog. Lokomotivføreren ser relevante oplysninger i førerrummets ETCS-grænseflade og skal følge de tilhørende regler. Dette betyder ikke, at radioblokcentret kan styre et vilkårligt tog efter forgodtbefindende; både sikkerhedsbetingelser, togdata og systemets godkendte funktioner bestemmer, hvilke tilladelser der kan gives.
Den digitale køretilladelse og dens betydning
En køretilladelse i ETCS kaldes på engelsk Movement Authority, ofte forkortet MA. Den er ikke blot et elektronisk grønt signal, men et datasæt med en defineret grænse for togets tilladte fremføring og relevante betingelser for bevægelsen. Ombordudstyret bruger tilladelsen sammen med oplysninger om hastigheder, sporprofil, togets egenskaber og position til at overvåge kørsel og bremsning. Hvis et tog nærmer sig grænsen for den tilladte bevægelse, kan ombordudstyret varsle eller gribe ind efter de gældende regler og tekniske profiler. Derved bliver køretilladelsen en central forbindelse mellem den sikre togvej i anlægget og lokomotivførerens mulighed for at føre toget. En køretilladelse er knyttet til det konkrete tog og den aktuelle situation. Den kan derfor ikke sidestilles med en generel oplysning om, at en hel strækning er fri, eller med en ubegrænset ret til at køre frem til næste station. Radioblokcentrets sikkerhedslogik må tage højde for, hvor den sikre grænse ligger, hvilke sporelementer der er låst og kontrolleret, og om den nødvendige information er til rådighed. Togets ombordudstyr foretager selv væsentlige beregninger, herunder overvågning af hastighed og bremsekurver. Det er forkert at hævde, at radioblokcentret fjernstyrer lokomotivets trækkraft eller bremser direkte som en fjernbetjent motorstyring.
Kommunikation mellem tog og RBC
På de danske fjernbanestrækninger, hvor det nye signalsystem er baseret på ERTMS niveau 2, har GSM-R været den centrale radioteknologi til datakommunikationen mellem radioblokcenter og ETCS-udstyret på toget. GSM-R er et jernbanetilpasset digitalt radiosystem, der også kan bruges til talekommunikation mellem lokomotivfører og trafikstyring, men taleradio og sikkerhedsdata har forskellige funktioner. I radioblokcentrets sammenhæng er forbindelsen grundlaget for udveksling af de beskeder, som systemet bruger til at etablere og vedligeholde den sikkerhedsbærende relation til toget. Kommunikationens gyldighed og identitet er afgørende; det er ikke tilstrækkeligt, at radioen blot har signal. I europæisk standardisering udvikles jernbanernes radiosystemer også med henblik på fremtidige teknologier som FRMCS. Det ændrer ikke ved, at konkrete strækningers faktisk idriftsatte udrustning skal beskrives på grundlag af gældende anlægsdokumentation og ikke som en antagelse om, at alle baner allerede bruger den nyeste standard. Radioblokcentrets grundfunktion er fortsat at udveksle godkendte sikkerhedsbeskeder med togene. Radioforbindelsen er et kommunikationsmiddel, mens den sikkerhedsmæssige afgørelse bygger på de godkendte regler og data. Et radiosignal med god styrke kan aldrig alene dokumentere, at en togvej er sikker.
Positionsbestemmelse og balisernes rolle
ETCS-ombordudstyret bestemmer togets position ved hjælp af måling af bevægelse og kendte geografiske referencepunkter. Baliser, som er monteret i sporet, giver information om, hvor toget befinder sig i forhold til fastlagte positioner, når toget passerer dem. Mellem referencepunkterne anvendes ombordmålinger, eksempelvis fra hjulrotation eller andet godkendt måleudstyr, til at vurdere fremdriften. Der kan være usikkerhed knyttet til målingen, og systemet må derfor arbejde med sikkerhedsmargener. Når toget sender positionsrapporter til radioblokcentret, indgår de i den løbende kommunikation om togets tilstand og fremføring. Det er væsentligt at skelne mellem en balise og radioblokcentret. Balisen er et lokalt baneelement, som kan give referenceinformation ved passage, mens radioblokcentret er en central enhed, der håndterer sikkerhedskommunikation og køretilladelser. En balise udsender ikke på egen hånd en komplet fremtidig køretilladelse i ETCS niveau 2, og radioblokcentret er heller ikke i sig selv en fysisk detektor af alle hjulsæt på sporet. Systemets pålidelige billede opstår af samspillet mellem togdetektering, sikringsanlæg, baliser, ombordudstyr og de registrerede sikkerhedsdata. Den tekniske arbejdsdeling er afgørende for at forstå systemet korrekt.
Togdetektering og relationen til frie spor
Radioblokcentret kan ikke uden videre lægge til grund, at et spor er frit, blot fordi et bestemt ETCS-tog ikke rapporterer en position dér. På almindeligt implementerede ETCS niveau 2-strækninger anvendes sikker togdetektering, eksempelvis akseltællere, sammen med sikringsanlægget til at fastslå de relevante belægningsforhold. Et tog, som er registreret et sted, er ikke nødvendigvis den eneste mulige genstand i eller ved det samme sporafsnit. Derfor må tekniske tilladelser bygge på flere sikkerhedsbetingelser end den senest modtagne positionsrapport fra ét tog. Et radioblokcenter er således ikke synonymt med et system til fritstrømsblok eller en garanti for, at alle spor uden radiokontakt er ledige. Ved sporbesættelsesfejl kan de sikre forudsætninger for en normal køretilladelse mangle. Et berørt tog eller en trafikal disponering kan derfor blive forsinket, indtil tilstanden er afklaret efter systemets regler. Dette gælder også, når en lokal medarbejder umiddelbart kan se, at sporet ser tomt ud. Radioblokcentrets sikkerhedslogik skal behandle validerede informationer, og en observation uden den foreskrevne procedure erstatter ikke en godkendt fritmelding. Den samlede løsning er bygget for at reducere afhængigheden af tilfældige skøn, ikke for at eliminere den organisatoriske rolle hos trafikstyring og sikkerhedspersonale.
Overvågning af hastighed og bremsekurver
En af ETCS' væsentlige styrker er, at ombordudstyret kan overvåge hastigheden ud fra de aktuelle sikkerhedsdata og togets egne oplysninger. Radioblokcentret formidler centrale stræknings- og køretilladelsesdata, men selve overvågningen af hastighed og beregningen af bremsning udføres af togets godkendte ETCS-ombordudstyr. Tolkningen af bremsekurver kræver blandt andet oplysninger om togets bremseevne og de teknisk definerede hastighedsbegrænsninger. Derfor er det ikke tilstrækkeligt at karakterisere radioblokcentret som en computer, der hele tiden fortæller lokomotivføreren, hvilken hastighed han skal holde. Systemet etablerer et sikkert grundlag, som ombordudstyret anvender til sin løbende overvågning. Den praktiske betydning viser sig, når et tog nærmer sig enden af sin køretilladelse eller et sted med lavere tilladt hastighed. Toget skal have mulighed for at reducere hastigheden i tide, og ombordudstyrets interventioner skal følge de godkendte kurver og grænser. Fejl i radiokommunikation eller manglende nye tilladelser må ikke medføre, at ombordudstyret automatisk antager, at det er blevet sikkert at fortsætte længere frem. I stedet vil de gældende restriktive funktioner og procedurer være afgørende. Dette er et hovedprincip i sikker digital togkontrol: fravær af nye data er ikke det samme som ny tilladelse.
Sikker kommunikationssession og togidentitet
For at radioblokcentret kan kommunikere korrekt med et tog, skal der etableres og vedligeholdes en relevant ETCS-kommunikationsrelation, ofte betegnet en session. Tog og baneanlæg skal have de nødvendige identitets- og systemoplysninger, så beskederne knyttes til den rigtige modpart og den rigtige driftsmæssige sammenhæng. Dette skelner sikkerhedsdatakommunikation fra almindelig tale over en togradio. Meldinger skal ikke blot modtages, men have den tilsigtede betydning og behandles i den rigtige rækkefølge og tilstand. Det er en del af det omfattende standardiseringsarbejde, som gør det muligt at kombinere tog og baneudstyr fra forskellige godkendte leverandører. En etableret radioforbindelse er dog ikke ensbetydende med, at et tog har en gyldig køretilladelse. Et tog kan have teknisk kontakt med en radioblokcentral, mens driftsregler eller manglende sikre informationer stadig begrænser bevægelsen. Omvendt er det ikke tilstrækkeligt at vide, at et tog står på en bestemt station, hvis det endnu ikke har etableret de nødvendige ETCS-forudsætninger for normal kørsel. Identitet, session, position og køretilladelse beskriver forskellige forhold, som tilsammen skal fungere. En præcis beskrivelse af radioblokcentret bør bevare denne sondring, da forveksling mellem begreberne kan føre til både tekniske og historiske misforståelser.
Overgang mellem radioblokcentre og systemområder
Et større jernbanenet kan være opdelt i flere radioblokcenterområder. Når et tog nærmer sig grænsen mellem to sådanne områder, skal overgangen håndteres, så det nye område kan overtage den relevante sikkerhedsrelation efter de tekniske regler. I ETCS-terminologien omtales dette ofte som RBC-handover. Overgangen er ikke blot et skift mellem mobilmaster, men en koordineret sikkerhedsmæssig proces mellem to centrale systemfunktioner og togets ombordudstyr. På en geografisk lang strækning kan et tog derfor bevæge sig gennem flere radioblokcenterområder uden at lokomotivføreren nødvendigvis oplever et dramatisk skift i køreoplevelsen. Radiodækning og radioblokcentergrænser er forskellige forhold. En radiocelle kan ændres, selv om toget fortsat betjenes af samme radioblokcenter, og en RBC-overgang kan være planlagt ud fra sikringsanlæggets geografiske og organisatoriske opdeling. Når et problem opstår nær en områdegrænse, er det derfor nødvendigt at undersøge, om årsagen er radioforbindelsen, den sikkerhedsmæssige overdragelse, togdata eller en helt anden del af systemet. Historiske og tekniske beskrivelser bør bruge de præcise betegnelser frem for blot at omtale enhver kommunikationshændelse som et 'masteskift'.
Fejl, udfald og sikkerhedsmæssig reaktion
Et radioblokcenter er et sikkerhedskritisk system og skal kunne håndtere uventede tilstande uden at give ubegrundede tilladelser. Fejl kan opstå i kommunikation, strømforsyning, teknisk integration, tilgængelige sporoplysninger eller systemets egne komponenter. Udfald kan få trafikale følger, men konsekvenserne afhænger af, hvor i systemet de opstår, og hvordan den godkendte løsning er indrettet. Et kortvarigt radioudfald har ikke nødvendigvis samme virkning som tab af en central sikkerhedsfunktion. Derfor bør man undgå absolutte udsagn om, at ethvert udfald får alle tog til at standse øjeblikkeligt, eller at toget altid kan fortsætte upåvirket. Ud fra et sikkerhedsperspektiv er det afgørende, at manglende eller ugyldige informationer ikke fortolkes som en friere bevægelsesret. Togets ombordudstyr overvåger den eksisterende tilladelse og sine egne begrænsninger, mens trafikstyring og vedligeholdelse følger de gældende procedurer. Ved tekniske problemer kan særlige driftsformer blive relevante, men de kan ikke udledes af en generel beskrivelse af RBC. For enhver konkret strækning skal instruktioner, regelværk og anlægsdokumentation følges. Radioblokcentret er en del af et omfattende sikkerhedssystem og må ikke vurderes isoleret fra de øvrige delsystemer.
Den europæiske standardiseringshistorie
Baggrunden for radioblokcentret er jernbanernes behov for mere sammenhængende togkontrol på tværs af landegrænser. Tidligere udviklede de europæiske jernbaner en række nationale togkontrolsystemer med forskellige signaler, tekniske grænseflader og driftsprincipper. Det skabte behov for særligt udrustede lokomotiver ved international trafik og komplicerede udbygning og fornyelse. ERTMS og ETCS blev udviklet med det formål at etablere fælles funktionelle krav og grænseflader, selv om anlæg og tog fortsat kan have nationale forhold og forskellige leverandører. Radioblokcentret blev dermed en central del af den standardiserede arkitektur for ETCS niveau 2. Standardisering betyder ikke, at alle anlæg er teknisk identiske. Leverandører kan anvende forskellige implementeringer, og versioner af ETCS, nationale værdier, driftsregler og grænseflader kan skabe behov for kompatibilitetsundersøgelser. Den tekniske udvikling foregår også over tid, og man bør datere en konkret systembeskrivelse i stedet for at fremsætte den som en eviggyldig sandhed. Et radioblokcenter kan derfor være en fælles europæisk funktion uden at alle danske og udenlandske leverandørløsninger er ens i detaljer. Det er netop denne kombination af fælles standard og kontrolleret lokal implementering, som karakteriserer moderne jernbanesignalteknik.
Radioblokcentre på den danske fjernbane
Banedanmarks Signalprogram bygger for fjernbanens vedkommende på ERTMS niveau 2. I Banedanmarks officielle beskrivelser forklares det, at datakommunikationen mellem signalsystemet og togene foregår via GSM-R, og at radioblokcentret kommunikerer med togets ETCS-computer. Det markerer et vigtigt skift fra de klassiske anlæg, hvor stræknings- og stationssignaler langs banen sammen med national ATC udgjorde et centralt informationsmiljø. Ved den nye teknologi bliver togets førerrumsudstyr den væsentlige formidler af mange sikkerhedsoplysninger. Overgangen sker gennem successive ibrugtagninger og kræver tilpasning af både baneanlæg, tog og personaleuddannelse. En offentlig kompatibilitetsbeskrivelse fra Banedanmark har blandt andet skelnet mellem systemområder og leverandørimplementeringer på østlige og vestlige dele af fjernbanen. Det illustrerer, hvorfor RBC ikke bør behandles som navnet på én bestemt dansk computer eller ét enkelt landsdækkende apparat. Et konkret radioblokcenter skal identificeres ved strækning, systemversion og dokumenteret anlægsfunktion. Historiske skildringer af Signalprogrammet bør desuden datere deres oplysninger, fordi en udrulningsplan, en testkonfiguration og en idriftsat løsning ikke nødvendigvis er ens. Det vigtigste tekniske princip er dog stabilt: et RBC er en central sikkerhedsenhed for de relevante ETCS-togbevægelser.
Systemkompatibilitet, test og godkendelse
Når tog fra forskellige operatører skal anvende en ETCS-udrustet bane, er det ikke nok, at både tog og bane i generel forstand kaldes ETCS-kompatible. Versioner, konfigurationer, nationale forhold og godkendte grænseflader må fungere sammen. I denne sammenhæng anvendes begreber om ETCS System Compatibility, hvor bestemte kombinationer af togudrustning og banesystem vurderes og testes. Radioblokcentrets implementering er en del af den kontekst, fordi kommunikationen mellem det og togets ombordudstyr er central for køretilladelserne. Det er således en reel teknisk opgave at sikre, at et konkret tog kan kommunikere og fungere korrekt på en given strækning. Godkendelsesarbejdet omfatter langt mere end en enkelt radiotest. Sikkerhedstekniske funktioner, systemadfærd ved afvigelser, dokumentation af grænseflader og relevant regelværk indgår i vurderingen. Når man læser ældre omtale af nye signalsystemer, bør man derfor skelne mellem demonstreret teknisk mulighed, gennemført systemtest og egentlig driftsmæssig ibrugtagning. Et radioblokcenter kan være installeret og afprøvet uden at alle planlagte togtyper dermed er godkendt til normal drift på strækningen. Kildekritikken er vigtig, fordi digitale jernbanesystemer ofte udvikles og udrulles i flere faser over en lang årrække.
Driftsmæssig kapacitet og systemets begrænsninger
Det kan være fristende at antage, at elektroniske køretilladelser automatisk giver ubegrænset kapacitet på en bane. Så enkelt er det ikke. Antallet af tog, der sikkert kan fremføres, afhænger fortsat af sporlayout, stationer, krydsningsmuligheder, togfølgetider, hastighedsprofiler, bremseegenskaber og disponering. Radioblokcentret kan bidrage til en mere præcis og sammenhængende overvågning, men fjerner ikke de fysiske begrænsninger i infrastrukturen. I almindelige ETCS niveau 2-løsninger er togdetekteringen også ofte opbygget med afgrænsede sporafsnit, hvilket påvirker de mulige togfølgetider. En vurdering af kapacitetsgevinsten ved et nyt signalsystem skal derfor bygge på den konkrete stræknings udformning og et sammenligneligt driftskoncept. En moderne RBC-løsning kan understøtte en mere ensartet og sikker trafikafvikling, men dens præstationer kan ikke beskrives gennem et enkelt universelt antal tog pr. time. Ligeledes er systemets sikkerhed ikke et produkt af radioforbindelsen alene; den afhænger af den samlede arkitektur. En historisk korrekt ordbogsbeskrivelse bør skelne mellem teknikkens principielle muligheder og de gevinster, som faktisk er dokumenteret efter en bestemt ibrugtagning.
Kildekritik og præcis begrebsanvendelse
Radioblokcenter, RBC, ETCS niveau 2, ERTMS, GSM-R, køretilladelse, balise, sikringsanlæg, togposition og jernbanesikkerhed er beslægtede ord, men betegner forskellige niveauer af samme tekniske helhed. ERTMS er den overordnede europæiske ramme, ETCS er togkontrolsystemet, radioblokcentret en central sikkerhedsenhed, og GSM-R et kommunikationssystem i relevante danske implementeringer. En balise er et geografisk referencepunkt i sporet, mens ombordudstyret overvåger togets bevægelse. Når disse forskelle fastholdes, bliver det muligt at beskrive både moderne jernbaneteknik og dens historiske udvikling uden begrebsforvirring. I kilder på engelsk kan man møde formen Radio Block Centre, mens amerikansk engelsk ofte skriver Center. Den danske betegnelse radioblokcenter dækker den samme grundlæggende funktion, og forkortelsen RBC er udbredt i europæisk teknisk dokumentation. At ordet også kan optræde i beskrivelser af nationale anlæg, betyder ikke, at alle sådanne anlæg er teknisk identiske. En præcis reference bør angive systemtype, version og den relevante periode. Radioblokcentret er et af de mest karakteristiske begreber fra jernbanens overgang fra lokal, signalbåren trafikafvikling til digital og sikkerhedskontrolleret kommunikation mellem bane og tog.
Overblik over radioblokcentrets rolle ved en togbevægelse
Når et tog skal køre ind på en ETCS niveau 2-strækning, skal de relevante sikkerhedsforudsætninger for den enkelte togbevægelse etableres. Trafikstyringens disponering, sikringsanlæggets kontrol af den planlagte vej, togdetekteringens tilstand og radioblokcentrets relation til toget indgår i forskellige trin af denne proces. Radioblokcentret anvender de godkendte oplysninger til at give eller opdatere den køretilladelse, som togets ETCS-ombordudstyr skal overvåge. Under kørslen udveksles informationer om blandt andet togposition, og tilladelsen kan ændres, når betingelserne for videre kørsel er opfyldt. Processen kan opleves sammenhængende i førerrummet, men bygger på en række adskilte sikkerhedsafhængigheder. Når toget nærmer sig en station, et sporskifteområde eller en grænse for en tilladt bevægelse, viser radioblokcentrets rolle sig særlig tydeligt. De sikre oplysninger fra sporet og sikringsanlægget afgør, om en tilladelse kan udstrækkes, mens togets ombordudstyr fortsat overvåger den hastighed og afstand, som er tilladt. Et uventet forhold kan bevirke, at en forventet udvidelse af tilladelsen udebliver, så toget må reducere hastigheden eller standse i overensstemmelse med sin overvågning. Radioblokcentret skal således forstås som en koordinerende sikkerhedsfunktion mellem bane og tog – ikke som en erstatning for jernbanens fysiske sikkerhedsinfrastruktur.