城市軌道交通信號系統（簡體書）

6）可用性
每臺ATS計算機都提供啟動自檢以校驗系統是否正常。ATS系統提供掉電時順序關閉以及電力恢復后自動引導和啟動系統軟件的功能。不需要人工干涉，所有設備被配置為自動啟動，所以當電力恢復時系統恢復正常。
ATS應具有高故障容錯性，并能7×24 h全天候工作。單個的軟／硬件故障點，不會影響ATS的繼續工作。但是，某些故障在修復之前會降低系統性能。
當ATS組件中的軟／硬件出現故障時，可在不中斷系統服務的狀態下進行組件的維修、替換和恢復操作。從故障切換恢復后，故障出現前成功存人永久存儲的數據不會丟失。
ATS組件故障被設計成可記錄到日志并生成報表。系統會考慮常見故障，在故障恢復后會輪詢現場設備的最新狀態。
單個ATS組件故障不會發出不是用戶啟動的設備控制命令，不會不執行用戶啟動的設備控制命令。
ATS故障不會影響現場的安全和非安全邏輯，也不會影響通過現場控制盤進行軌道控制。
設計要考慮現場與設備間通信的偶然故障。設備可能不響應，或不按格式預期響應。通信線路可能衰減，也有可能部分或全部中斷。ATS設備或其接口設備可能出現故障或衰減。尤其是ATS應檢測并記錄通信故障、列車跟蹤異常及無響應設備。
系統實現容錯故障的機制如下：
主／備硬件——使用冗余的設備，因此，冗余設備可以立即替換故障設備。
單個軟件進程故障切換——使用冗余的軟件作業，因此，冗余的作業可以立即替換失效的作業。
分布式軟件進程——軟件進程分布于整個系統，因此，冗余（后備）的作業在不同的設備上運行。
軟件進程自動重啟——一個軟件作業用來重啟失效的作業。
關系數據庫故障切換——在故障狀態下，關系數據庫COTS軟件用來處理后備的切換。
7）ATS服務器冗余
關鍵硬件組件采用冗余配置，因此，即使單個組件故障也不會影響系統的運行。簡述如下：
①控制系統服務器（主機服務器）；
②通信服務器；
③數據庫服務器；
④數據庫磁盤；
⑤局域網（雙環）；
⑥ATS軟件可在任何組合的主／備硬件部件上運行。
ATS控制系統、通信服務器和數據庫服務器故障切換由相應的軟件進程處理。服務器故障切換可以通過終止機器上的進程實現，或者直接關閉服務器。