系统结构图见图1

图1：列控系统结构

1、安全计算机

安全计算机是ATP装置的核心部分，负责从ATP各个模块搜集信息，依据轨道电路" title="轨道电路">轨道电路信息、列车制动力、线路坡度、列车运行速度和列车编组等信息，按照列车牵引计算模型的要求，生成制动模式曲线并把列车运行速度与模式曲线相比较，必要时通过故障安全电路向列车输出制动信息，控制列车安全运行。

安全计算机由功能完全相同的2个系统（第1系统、第2系统）构成。各个系统包含两个功能相同的CPU（A系、B系），每个CPU的处理结果与另一CPU的处理结构校准。如果A系、B系两个CPU的处理结果不一致，则会作为故障处理。以保证列车控制的安全性和设备的冗余性。

安全计算机的核心安全逻辑由FS-LSI（故障安全LSI）实现。FS-LSI对两个CPU的运算结果（制动指令条件等）输出进行校核，如果校核不一致就立即进行故障检测，确保故障安全。

2、STM

STM又称为轨道信息接收单元，该单元通过STM天线(感应器)接收轨道电路信号，解调轨道电路上传的信号信息，并将解调的信息传递给安全计算机，为安全计算机生成制动模式曲线提供依据。STM可以接收最多16种载频，包括国产移频以及ZPW-2000(UM)系列轨道电路信息。

STM可根据应答器" title="应答器">应答器信息、轨道电路载频锁定信息、司机操作锁定可接收的载频，以防止邻线干扰。

为提高系统的可靠性和安全性，STM采用2×2取2结构，即STM由功能完全相同的2个系统，每个STM系统与一个安全计算机配合，组成一系控制系统。两系STM完全独立工作。

3、BTM和BTM天线

BTM单元通过BTM天线，接收来自地面应答器线路数据，经校核后，将正确的信息传输至安全计算机，为安全计算机生成制动曲线提供数据。来自应答器的数据包括线路参数信息、进路信息、临时限速信息以及级间切换等信息。

4、DRU 

系统的DRU模块通过记录ATP装置的动作、状态、司机的操作等信息，可将行车及系统自身运行状况的关键数据记录到PCMCIA卡上，并可通过读卡器可将数据下载至地面分析管理微机，进行设备运行状况分析。

5、制动接口单元RLU

制动接口单元核对车载安全" title="车载安全">车载安全计算机各系统输出的制动指令，对两套车载安全计算机输出的制动指令进行“或”操作后，作为系统的最终输出。当各系统制动指令输出不相同时，选择输出大制动力的进行输出。

双系统中单系统故障时，该系统的常用、紧急输出短路，制动接口单元不再核对双系统的输出。此时，正常系统的制动指令输出将作为系统的最终输出。两系统均故障时，则认为系统停机，最终输出紧急制动。

6、DMI

CTCS2－200H型车载列控系统的DMI（人机界面）由下列部分组成：

◆ 屏幕，输出显示；

◆ 开关或按键，供司机向车载设备输入数据/命令。

◆ 音响发生器，用于提供声音信息；

DMI提供车载子系统与司机之间的接口，该接口通过声音、图象等方式将ATP车载装置的状态通知司机。司机可以通过DMI上的按键来切换ATP装置的运行模式或是输入必要的信息。具体来说，人机接口的主要功能包括以下几个方面：

（1）向司机显示下列信息：

    ◆ 列车实际速度；

    ◆ 目标速度；

    ◆ 最大允许速度；

    ◆ 目标距离；

    ◆ 车载工作方式等

（2）接受司机的数据

7、测速测距模块

测速测距模块由速度传感器" title="速度传感器">速度传感器、测量通道和测速测距板构成，为双机" title="双机">双机冗余结构，正常工作情况下，双机同时从速度传感器采集信号并进行处理。该模块除了进行正常的列车速度、加速度、走行距离的检测外，还具有防滑和防空转功能。

除以上主要模块外，车载系统还预留了GSM-R的接口，为将来向300km/h扩展预留了接口。