两条检票通道共用一台主控,平时看不出任何问题,出事那天一起停。判据只有一条:把其中一条通道的线拔掉,看另一条还放不放人。另一条照常核验、流水照记,说明两条确实分得开;一起停住,故障范围就不是这一条通道,是整个检票口。这个实验十分钟就能做完,但大多数站是在节假日的现场才第一次知道答案。
一、共用了什么,就决定了停多大一片。一台主控通常管着核验判定、名单缓存、流水暂存和出网这一段。这四样一起没,两条通道同时失去判断能力,等于两口一起关门。名单缓存在主控侧的还有一层二次风险:失联期间本地只剩旧版本名单,作废票可能没拦住,这比单纯停摆更麻烦。要改造之前先把这四样落在哪台设备上写清楚,写在通道图上,别留在装机那几年的记忆里。
二、拆开的代价具体在三处。第一处是通道身份要重建:拆成两套独立之后,每条通道有自己的编号、自己的授权、自己的配置,报表要按新编号重算一天才对得上。第二处是布线和供电要重做:管口位置按通道号重新对应,接错一条要一路一路查回去。第三处是流水归属要留证据:改造那段时间的通行算哪条通道、会不会重复记一次核销,要先有对账方案再动手,事后补方案对不上。
三、什么情况值得拆,什么情况先不动。两条通道同向、高峰同时段都在用、这个口停了以后没有第二条动线可绕——三条同时成立才值得拆。一进一出各占一条的,停掉其中一条对整体客流影响有限,可以先不动;一边常年备用、只在节假日开的,也不值得为它单独建一套。判断口径是按停摆后果排,不按机器新旧排,也不按哪条通道走得顺眼排。

四、不拆的这段时间要补三件事。一条不依赖主控也能放人的备用路径:员工手持机顶岗、通道上的手动开闸、旁边留一条能随时切过去的备用通道。名单版本要有本地核对,主控重启之前先看一眼两条通道当前各自是哪一版。重启窗口放在收班之后——白天重启一次,两条通道同时断,排队会从检票口一直堵到大门口,这个代价比晚上慢一点做完大得多。
五、改造必须能退回,并且按一条一条推进。动手前保存原有配置,拆一条测一条,不要两条一起动。每拆完一条,当场拿几种票各走一次:正常有效票、已核销票、退款作废票、非本景区票,再断一次网看本地兜底什么表现,与主版本核对通过才动下一条。改造时间定在淡季或者夜里收班之后,白天动等于给当天埋一个事故,而且埋的是最难查的那种。

先做拔掉一条线那个实验,把故障范围钉死,再谈改造。如果结果真的是两条一起停,最先补的不是新硬件,是那条不依赖主控也能放人的备用路径——由谁批准、几点开始、事后怎么把这批通行记清楚,当天就能写进值班手册。设备排期要等,备用路径不用等。
