客專列控中心與LEU接口

××/T××××—××××圖2就是獲取LEU狀態(tài)的一次完整對話過程。圖SEQ圖\*ARABIC2緩存區(qū)傳輸機制初始化階段每隔30秒開始一次對話。LEU會使用SBT幀中的FSFB/2臨時通信參數進行自身的初始化。若初始化成功,LEU就會向TCC發(fā)送一個ABT幀若TCC檢驗到該ABT幀的時序過期，則要發(fā)送SSE幀請求校時,LEU就會返回SSR幀，并再發(fā)一次ABT幀命令傳輸階段本階段用來指定傳輸類型和方向。TCC發(fā)送請求獲取LEU狀態(tài)的BTC幀如有必要，也需SSE/SSR交換傳輸數據（上傳）階段TCC對接收到的數據幀作校驗，若不正確，則重發(fā)BTC幀；若正確則發(fā)送ABT幀。終止階段一旦LEU接收到任何一節(jié)點發(fā)送來的EBT幀，就會進入終止階段。若任一方接收到EBT幀或超時未收到所期待的信息幀（此時，還要向對方發(fā)出EBT告知結束），都要終止對話。LEU會清除當前所使用的FSFB/2臨時通信參數信息，TCC要重回對話起點，等待下一次的對話時機。LEU和TCC的通信參數配置因TCC與LEU間采用點對點式通信，故可設置所有的LEU和TCC為以下固定參數值。 TCC—〉TSD：0x0003//Source_Address安全通道SIDSINITDataVer13B9F23357E080EDD213426BEA7F0E61CD7C1C116136TCC—〉BTM：0x00ff//Source_Address安全通道SIDSINITDataVer10BED364B11C6DB315042130C0213EE9237540506LEU—〉BTM：0x0006//Source_Address安全通道SIDSINITDataVer15B26603C26AA65386DB31504264C54B3E5C37540506通信故障處理當TCC與LEU間的通道完全故障時，LEU向應答器發(fā)送默認報文。若LEU有冗余且連接正常，則列控中心可實現(xiàn)自動切換到冗余LEU上；仍保留人工切換方式，以便于出現(xiàn)非通信故障的其它LEU故障情形時，需實行強制切換至冗余LEU上。與CSEE-LEU接口（S）物理接口列控中心與每一個LEU間通過10Mbps以太網的雙通道冗余方式連接，如下圖所示。圖3CSEE-LEU雙通道冗余網絡接口若一個站可配置4個LEU設備，典型的IP地址規(guī)定可以如下表所示：netmask子網掩碼=255.255.255.0表SEQ表\*ARABIC8IP分配IPTCClink鏈接LEU(BDU)#1:172.21.1.1,port1001TCClink#1鏈接#1:172.21.1.254,port1001LEU(BDU)#1:172.22.1.1,port2001TCClink#2鏈接#2:172.22.1.254,port2001LEU(BDU)#2:172.21.1.2,port1002TCClink#1鏈接#1:172.21.1.254,port1002LEU(BDU)#2:172.22.1.2,port2002TCClink#2鏈接#2:172.22.1.254,port2002LEU(BDU)#3:172.21.1.3,port1003TCClink#1鏈接#1:172.21.1.254,port1003LEU(BDU)#3:172.22.1.3,port2003TCClink#2鏈接#2:172.22.1.254,port2003LEU(BDU)#4:172.21.1.4,port1004TCClink#1鏈接#1:172.21.1.254,port1004LEU(BDU)#4:172.22.1.4,port2004TCClink#2鏈接#2:172.22.1.254,port2004在網絡層上，只需單播業(yè)務量，不用廣播業(yè)務量。雙方使用用戶數據協(xié)議(UDP)通信，端口號為21000。安全傳輸協(xié)議層從TCC發(fā)出INIT信息開始，此后LEU設備對TCC的每一個信息做出響應。LEU設備不向TCC發(fā)出主動提供的信息。兩部分之間成功初始化之后，通訊開始循環(huán)。LEU設備會以某個固定的時間間隔接收TCC發(fā)出的信息(時間間隔的誤差在某個允許范圍之內)。要求LEU設備與列控中心之間用下列機構進行有效而安全的對話：對內容整體性進行校驗的SACEM機制對正確信息定時和排序的DE/DR機制每種信息幀共用一個實現(xiàn)上述機制的框架結構。字節(jié)順序采用大的endian體系結構——亦即，重要的字節(jié)存儲在存儲器中低的儲存地址。表9各字段長度字節(jié)數字段傳輸邏輯單元識別碼2IULE接收邏輯單元識別碼2IULR非安全數據的大小2TRBINDS安全數據的大小2TRBIDS非安全數據4*TRBINDSRBINDS安全數據4*TRBIDSRBIDSSACEM校驗8SC傳輸邏輯單元和接收邏輯單元的識別碼在對話期間，這些字段在邏輯上識別傳輸實體和接收實體。根據信息的不同方向，TCC可以是傳輸實體，也可以是接收實體。數值按下表計算。表10識別碼定義信息類型傳輸邏輯單元識別碼接收邏輯單元識別碼INIT型(TCC->CSEE-LEU)鏈接1:5鏈接2:631872+i–1CMD型(TCC->CSEE-LEU)鏈接1:5鏈接2:632383+iSTATE型(CSEE-LEU->TCC)32383+i256i是插頭中i個LEU(BDU)設備，取值范圍為1至4。非安全數據與安全數據的大小以32比特的數目表示信息中的非安全數據部分和安全數據部分。例如，假設安全數據部分長度為28字節(jié)，則字段值為7（7*4=28）非安全數據與安全數據信息中的數據字段分為兩種：非安全數據和安全數據。SACEM校驗只對安全數據片段進行計算。SACEM校驗校驗=(Ri=0..n-1(-rk*Fi*θi)+SVL)modKEY注：1.為便于LEU設備的內部計算，上述公式實際上必須分別進行兩次計算。所有變量要分成兩部分，分別存儲在32位存儲器內——亦即，校驗由兩部分組成：校驗的第一部分（part1）用rk的第一部分（part1）,SVL的第一部分（part1）和KEY的第一部分（part1）計算。2.上述公式中的某些常量，在附錄1中已經對LEU設備應用進行了計算：rk1,rk2θ1,θ2KEY1,KEY2每一對通訊實體的SVL1,SVL23.公式中的變量為：Fi是第i個信息片段的值。一個信息片段實質上是信息的字段。例如，IULE字段是一個信息片段。只考慮對安全數據進行校驗計算。此外，信息片段有下列局限性：1.數值限于32位所能支持的范圍。2.如果信息片段為布爾類型，用-4271564表示“真”，用10675495表示“偽”。3.對于LEU產品，INIT型信息中的“TYPE_LMTOR”字段值已被確定為“4”。該固定值在SACEM校驗計算中必須被映射為十六進制值‘076A1404’n是正在計算的校驗的信息片段總數。最大值為255。DE/DR機制專用字段DE與DR用于確保信息的時效性和順序性：_DE–輸出信息被發(fā)出的周期數_DR–上一個從遠程接收信息包中的DE字段這些字段的用意是發(fā)現(xiàn)信息丟失、接收了過時信息，或者信息順序錯誤。DR值的認證請參考INIT信息描述。DE字段和DR字段為32位值。下列計時圖可以說明DE/DR的應用。要注意的特性：STATE型信息的DR值為上一個INIT/CMD型信息的DE值。也就是說，DR是對接收到信息的回應（確認）。DE值用于標識發(fā)送方的周期循環(huán)數，每循環(huán)加1。圖中來自LEU設備的STATE型信息的DE值沒有表現(xiàn)出一個增量，因為一個TCC周期中的LEU周期一般多于一個，而LEU設備每接收一次TCC信息，只發(fā)送一次信息。圖4TCC與CSEE-LEU交互示意應用協(xié)議層列控中心(TCC)與LEU設備進行信息交換，輪流使用三種類型的信息：1.INIT型，TCC發(fā)給LEU設備的初始化信息2.CMD型，TCC發(fā)給LEU設備的、包括報文內容的指令信息3.STATE型，LEU設備發(fā)給TCC的狀態(tài)信息INIT型信息從TCC向LEU設備發(fā)出INIT型信息，通訊開始。它具有以下功能：_配置的相容性檢查_對信息交換的定時限制初始化過程初始化過程是任何報文指令發(fā)出之前的第一個階段。1.LEU設備接收到帶有正確校驗碼的兩個連續(xù)的INIT型信息2.LEU設備返回一個STATE型信息3.TCC與LEU設備繼續(xù)交換三條信息。第四條輸入信息必須為一條CMD型信息，LEU設備將把該條信息中的報文發(fā)送給應答器。需要注意的是在這第四條輸入信息之前，只要輸入信息的DE值、DR值（如果是一條CMD信息的話）以及SACEM校驗值正確的話，LEU不會關注該條信息類型是否是INIT或CMD。在初始化過程中，一旦發(fā)現(xiàn)DE/DR/SACEM錯誤，則初始化失敗。LEU設備將不返回STATE型信息，而再等待兩個連續(xù)的INIT型信息—即上述第一步。此外，初始化是否成功還取決于TCC和LEU設備之間的配置相容性檢查，見下節(jié)所述。初始化成功，報文可以開始通過CMD/STATE交換而發(fā)送。配置相容性檢查在接受到的INIT信息中，字段“軟件配置”和“MTOR軟件的類型”與LEU設備的內部配置進行比較。如果不匹配，則LEU設備以其STATE型響應中的相應字段向TCC發(fā)出警告。對信息交換的定時約束滑動的接收窗口LEU設備從INIT型信息中的間隔_平均值和差值_間隔字段得到TCC的近似周期寬度。它建立一個滑動的接收窗口，如下圖所示—接收到正確信息后，它拒絕接收以間隔_平均值為中心、允許誤差為差值_間隔的窗口外的任何信息。另一方面，如果在接收窗口內它接收不到任何信息，則它繼續(xù)處于“報文_有效_時間”暫停時間，等待宣布鏈接故障。圖5滑動窗口示意DR值的確認發(fā)送方使用DR字段來確認其從對方接收的信息。列控中心用來處理輸入信息并向LEU設備做出響應所需的周期數通過其INIT型信息中的DATE_MOYENNE和DELTA_DATE參數來配置。LEU設備使用DATE_MOYENNE和DELTA_DATE參數對列控中心CMD信息的DR值進行認證。DR的有效范圍等于[當前周期–(時間_平均值+差值_時間)，當前周期–(時間_平均值-差值_時間)。通訊丟失的判據“報文_有效_時間”當在“間隔_平均值+差值_間隔”之后，未從列控中心接收到正確信息時，LEU設備繼續(xù)向應答器發(fā)送當前報文，持續(xù)時間為“報文_有效_時間”。如果在“報文_有效_時間”的時間間隔之后，LEU設備仍未接收到正確的CMD信息，則LEU設備認為與列控中心的通訊丟失，缺省報文開始向應答器發(fā)送。斷開情況在“鏈接管理”和“降級模式行為”一章中描述。參數“報文_有效_時間”主要用在列控中心主備系切換時的通訊重新建立過程。此參數在初始化期間，作為INIT型信息的一部分由TCC發(fā)送給LEU。列控中心應對這個參數計算其本身的轉換時間，加上初始化時間要求。此關系的圖示說明見下圖。需要注意的是在TELEGRAM_TIME_TO_LIVE窗口中的第一條信息是一條普通的CMD型信息。在發(fā)送這條CMD型信息之前不需要任何鏈接初始化信息交換。該條CMD信息中的DE和DR字段不遵循普通的DE/DR機構，其值可以是任意數值。邏輯上來說DE值應為1，因為這是切換后發(fā)出的第一個信息幀，DR值可以為0。不論此幀DE為何值，此幀與后續(xù)幀的DE值必須是連續(xù)數值。然而，LEU設備將發(fā)送給應答器的是下一條CMD型信息中的報文；直到該條CMD型信息之前發(fā)送給應答器的都是原來的報文。在列控中心轉換時，重要的是必須實現(xiàn)列控中心在任何時候只在兩條鏈接中的一條發(fā)送信息的約定。如下圖中所示，在轉換后，如“新”列控中心主系的第一個CMD信息從接收窗口（INTERVALLE_MOYEN+DELTA_INTERVALLE從最后一個正確的信息）中被發(fā)出，在任何CMD信息被考慮前，LEU正常的初始化必須進行。該初始化所需時間通常長于TELEGRAMTIME_TO_LIVE窗口，結果發(fā)出默認報文（見6.5.2節(jié)）。因此，第一條CMD型信息應在接收窗口后，TELEGRAM_TIME_TO_LIVE窗口中被發(fā)送。圖6DR確認框架定義表11框架定義字節(jié)Bit7Bit6Bit5Bit4Bit3Bit2Bit1Bit0縮略詞發(fā)送部邏輯單元識別碼LE接收部邏輯單元識別碼LR非安全性信息以二進位制形式表現(xiàn)的大小取值=9(36字節(jié))TRBINDS安全性信息以二進位制形式表現(xiàn)的大小取值=7(28字節(jié))TRBIDS8-4336字節(jié)的RBINDS部分RBINDS軟件配置CONF_LMTOR從CC處過來的信息的發(fā)送日期DE時間_平均值DATE_MOY差值_時間DELTA_DATE間隔_平均值INT_MOY差值_間隔DELTA_INTMTOR軟件類型TYPE_LMTOR信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_1_字節(jié)INF_1_O信息_4_比特信息_4_比特INF_4_B信息_4_比特信息_4_比特信息_4_比特信息_4_比特信息_4_比特信息_4_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特INF_1_B信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特INF_1_B信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特INF_1_B信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特信息_1_比特INF_1_B安全信息的SACEM校驗和SC_SACEM8octetsdesécurité8字節(jié)的安全信息字段定義注：下面，用于SACEM校驗計算的每個字段的大小在方括弧[]中規(guī)定。本規(guī)范中只規(guī)定作為安全性數據的字段。軟件配置—[32-位信息片段]指出列控中心站點標識符，LEU軟件版本，以及LEU應用類型標識符。其內部結構如下：20位8位4位NUMERO_SITE_CALCCNUMERO_CONFIGURATION_LOGICIELIDENTIFIANT_LOGICIELNUMERO-SITE_CALCC字段，該字段的值取決于列控中心的地理位置。每次生成軟件一個新可執(zhí)行版本后NUMERO_CONFIGURATION_LOGICIEL字段會增加1。IDENTIFIANT_LOGICIEL字段用于識別軟件類型。其數值固定為6。時間_平均值、差值_時間—[8-位信息片段]為LEU確定輸入信息的滑動接收窗口間隔_平均值、差值_間隔—[8-位信息片段]為LEU設備確定輸入信息中DR值的接收窗口。附錄A中規(guī)定了軟件參數。MTOR軟件類型—[8-位信息片段]指出所用MTOR板的類型，它被設為固定值“4”，表示LEU設備應用中使用MTORLEU擴展板。報文_有效_時間、有效_時間_信息—[8-位信息片段]確定期望的列控中心周期信息到達之后、向應答器發(fā)出缺省報文之前的最大允許時間。TIME_TO_LIVE_INFORMATIONS—[8-位信息片段]定義是否使用TELEGRAM_TIME_TO_LIVE特性。對于列控中心/LEU接口，此值固定為1，表明列控中心需要使用TELEGRAM_TIME_TO_LIVE參數。預留—[1-位信息片段，4-位信息片段，或8-位信息片段，按6.2.5節(jié)的框架定義]規(guī)定的字段以后使用。CMD型信息CMD型信息的主要用途是起一個容納傳輸給應答器的四個報文內容的容器作用。從應答器C4接口接收列車通過狀態(tài)，在列車通過過程中，LEU設備不改變被傳輸的報文內容。框架定義表12框架定義字節(jié)Bit7Bit6Bit5Bit4Bit3Bit2Bit1Bit0縮語發(fā)送邏輯單元識別IULE2bytes接收邏輯單元識別IULR2bytes非安全數據的字節(jié)大小數值=12（48字節(jié)）TRBINDS安全數據的字節(jié)大小數值=4（16字節(jié)）TRBIDS8to19用于診斷的CSEE-LEU內部狀態(tài)和故障STATE1號應答器的通訊狀態(tài)BAL12號應答器的通訊狀態(tài)BAL23號應答器的通訊狀態(tài)BAL34號應答器的通訊狀態(tài)BAL424to49用于診斷的CSEE-LEU內部狀態(tài)和故障STATEDefSigHESDefDerITDEF_BDUDefKDi1DefKDi2DEF_KDIRéserveBDU配置狀態(tài)ET_CONFCC1CSEE-LEU信息狀態(tài)CC2CSEE-LEU信息狀態(tài)ET_MS_CALCCCC1CSEE-LEU通訊狀態(tài)CC1CSEE-LEU通訊狀態(tài)ET_LS_CALCC列控中心發(fā)送信息的日期標注DESafetydataRBIDS16bytes列控中心接收信息的日期標注DR未使用INF_1_O未使用INF_1_O未使用INF_1_O未使用INF_1_ONUNUNUNUNUNUNUNUINF_1_BNUNUNUNUNUNUNUNUINF_1_BHES1HES2HES3HES4HES5HES6HES7HES8INF_1_BNUNUNUNUNUNUNUNUINF_1_B72to79SACEM校驗SC_SACEM8bytes字段定義注：下面，用于SACEM校驗計算的每個字段的大小在方括弧[]中規(guī)定。本規(guī)范中只規(guī)定作為安全性數據的字段。Rinit–解鎖一個或兩個聯(lián)接：0向1的轉換=無1向0的轉換=解鎖一個或兩個聯(lián)接軟件配置—[32-位信息片段]指出列控中心站點標識符，LEU軟件版本，以及LEU應用類型標識符。其內部結構如下：20位8位4位NUMERO_SITE_CALCCNUMERO_CONFIGURATION_LOGICIELIDENTIFIANT_LOGICIELNUMERO_SITE_CALCC字段，該字段的值取決于列控中心的地理位置。每次生成軟件一個新可執(zhí)行版本后NUMERO_CONFIGURATION_LOGICIEL字段會增加1。IDENTIFIANT_LOGICIEL字段用于識別軟件類型。其數值固定為6。應答器報文—[32-位信息片段]包括傳輸給應答器的報文內容。四個應答器報文中每個報文分配128個字節(jié)，其中不用的比特以數值0來填補。根據6.3.2節(jié)的框架定義，CMD型信息中32字節(jié)的0比特第一個被輸出，159字節(jié)的第7比特最后輸出。注：如果報文為341比特長度型的，則本字段包括三次的同樣報文，連續(xù)地一個接著一個。這樣列控中心發(fā)出的應答器報文字段的數據總是1023比特，字段中剩余的位被設定為0。報文類型（TELEGRAMTYPE）—[8-位信息片段]確定報文類型。四個報文中每個分到一個八位字節(jié)。=2此時報文為341位類型=1此時報文為1023位類型預留—[1-位信息片段，4-位信息片段，或8-位信息片段，按6.3.2節(jié)的框架定義]規(guī)定的字段以后使用。STATE型信息LEU設備對任意TCC的信息使用STATE型信息回應，信息包括下列狀態(tài)：LEU設備的內部狀態(tài)應答器的連接狀態(tài)列車通過狀態(tài)除此而外，LEU設備不向TCC發(fā)出任何其他信息?？蚣芏x表13框架定義字節(jié)Bit7Bit6Bit5Bit4Bit3Bit2Bit1Bit0縮語發(fā)送邏輯單元識別IULE2bytes接收邏輯單元識別IULR2bytes非安全數據的字節(jié)大小數值=12（48字節(jié)）TRBINDS安全數據的字節(jié)大小數值=4（16字節(jié)）TRBIDS8to19用于診斷的CSEE-LEU內部狀態(tài)和故障STATE1號應答器的通訊狀態(tài)BAL12號應答器的通訊狀態(tài)BAL23號應答器的通訊狀態(tài)BAL34號應答器的通訊狀態(tài)BAL424to49用于診斷的CSEE-LEU內部狀態(tài)和故障STATEDefSigHESDefDerITDEF_BDUDefKDi1DefKDi2DEF_KDIRéserveCSEE-LEU配置狀態(tài)ET_CONFCC1CSEE-LEU信息狀態(tài)CC2CSEE-LEU信息狀態(tài)ET_MS_CALCCCC1CSEE-LEU通訊狀態(tài)CC1CSEE-LEU通訊狀態(tài)ET_LS_CALCC列控中心發(fā)送信息的日期標注DESafetydataRBIDS16bytes列控中心接收信息的日期標注DR未使用INF_1_O未使用INF_1_O未使用INF_1_O未使用INF_1_ONUNUNUNUNUNUNUNUINF_1_BNUNUNUNUNUNUNUNUINF_1_BHES1HES2HES3HES4HES5HES6HES7HES8INF_1_BNUNUNUNUNUNUNUNUINF_1_B72to79SACEM校驗SC_SACEM8bytes字段定義注：下面，用于SACEM校驗計算的每個字段的大小在方括弧[]中規(guī)定。本規(guī)范中只規(guī)定作為安全性數據的字段。應答器通訊狀態(tài)—表示每個應答器的具體狀態(tài)。每個應答器分配一個八位字節(jié)。比特0與1表示應答器電纜線路中的短路狀態(tài)=1此時與應答器連接線路中存在短路=0正常比特2和3表示應答器電纜線路中存在開路的狀態(tài)=1此時與應答器連接線路中存在開路=0正常比特4和5表示列車通過狀態(tài)=1此時列車通過=0此時沒有列車通過DefDerIT–表示LEU設備的內部硬件有故障。在發(fā)送一條STATE型信息指明該故障的確存在后，LEU設備將自動重啟。=1故障=0正常DefKDI–表示LEU設備的內部硬件有故障。在發(fā)送一條STATE型信息指明該故障的確存在后，LEU設備將自動重啟。=1此時有故障=0此時正常LEU的配置狀態(tài)–表示初始化配置的狀態(tài)。比特0到3表示LEU插頭中的配置:數值為0_插頭中設備型號沒有配置數值為5_設備型號為LEU比特4=1此時接收到的初始化（INIT型）信息中軟件版本與LEUPROM中的配置信息不一致比特5=1此時接收到的初始化（INIT型）信息中LEU設備型號與LEU插頭配置信息不一致比特6=1此時接收到的初始化（INIT型）信息中TCC/LEU識別碼與LEU插頭配置信息不一致比特7=1此時不可配置比特4至7=0此時沒有配置錯誤信息狀態(tài)CC_LEU—[8-位信息片段]表示最后接收的信息的處理結果。每個TCC鏈接分配四比特。此數據域是非安全區(qū)域中對應數據域的重復。比特0/4=1此時SACEM校驗不正確比特1/5=1表示DE不正確比特2/6=1表示DR不正確比特3/7=預留比特0到2/4到6=0表示沒有錯誤通訊狀態(tài)CC_LEU—[8-位信息片段]表示通訊狀態(tài)。每個TCC鏈接分配四比特。此數據域是非安全區(qū)域中對應數據域的重復。比特0/4=1[僅適用于初始化期間]表示在等待信息比特1/5=1[僅適用于初始化期間]表示收到一條正確的信息比特2/6=1[僅適用于初始化期間]表示等待DR（2個連續(xù)信息都正確)比特3/7=1表示鏈接被鎖定比特0到3/4到7=0等于0表示沒有故障,鏈接1/2達到標稱模式Anom/Bnom–表示鏈接1/2已達到標稱模式=1鏈接處于標稱模式=0鏈接不處于標稱模式Averr/Bverr–表示鏈接1/2被鎖定=1linkislocked=1鏈接被鎖定=0鏈接未被鎖定EtatKDI–indicatesstatusofthesafetyoutputKDIEtatKDI—表示安全輸出KDI的狀態(tài)=1KDI的狀態(tài)為高=0KDI的狀態(tài)為低預留—[1-位信息片段，4-位信息片段，或8-位信息片段，按6.4.2節(jié)的框架定義]規(guī)定的字段以后使用。鏈接管理和降級模式行為無論何時，列控中心只在一條鏈接上向LEU設備發(fā)送信息。只有列控中心主系的鏈接上才有數據。此外，TCC/LEU初始化只能來自于列控中心主系。與列控中心主系成功初始化后，TCC與LEU設備之間的通訊被認為成功建立，LEU設備開始在兩個鏈接上回應STATE型信息。列控中心決定向哪一條鏈接發(fā)送信息。一條鏈接上有問題一條鏈接有問題可能表示到達LEU設備的是無效數據—即，LEU設備檢測到SACEM校驗錯誤由于物理連接出現(xiàn)問題，數據沒有到達LEU設備由于LEU設備只有在收到一條信息后才向列控中心發(fā)出一條信息，列控中心必須處理上述的物理故障。.如果一條鏈接上的SACEM校驗錯誤一個小時內達到10的話，則：鏈接進入“鎖定”狀態(tài)：能接收到新的信息，會向列控中心的兩條鏈接同時返回狀態(tài)信息指出鏈接被鎖定。此時，TCC要么轉換到使用另一條鏈接，要么按下述解鎖的條件改正錯誤。由LEU裝置進行解鎖的條件–在一個小時內收到的SACEM校驗錯誤總和小于10條–鏈接上沒有信息到達，時間大于10秒（例如網絡電纜已斷開，或者列控中心完全不發(fā)送信息給LEU設備等）列控中心與LEU設備之