每端司机室车载ATO有一套冗余的设备。如果一个ATO单元故障，同一端的另一个ATO单元将接替工作。切换是自动的（不影响列车运行），不需要人工干预。