4. 遥测参数监视与阈值设计

遥测参数监视是卫星地面运控中心判断星上健康状态最直接、最持续的手段。卫星在轨运行时,星上各分系统通过遥测下行链路周期性下传工程参数,地面运控系统接收、解帧、还原后形成按时间排列的参数序列。监视的核心任务,就是在这条时间序列上判断“当前值是否正常、变化趋势是否异常、多个参数组合起来是否指向某种故障”。而阈值设计,正是把这种判断从人工经验转化为可自动执行的规则。

一、遥测参数的分类

不同物理含义的参数,其正常行为差异极大,阈值设计方法也必须区别对待。工程上通常按“取值特征”和“变化特征”两个维度分类:

  • 模拟量参数:如母线电压、蓄电池温度、太阳翼电流、推进剂贮箱压力,取值连续,正常时在某一区间内小幅波动,异常时表现为越界或缓慢漂移。
  • 状态量参数:如工作模式字、继电器通断状态、加热器开关标志,取值离散且有限,正常时只在特定状态间切换,异常时出现非法状态或频繁跳变。
  • 计数/累积量参数:如遥控计数、复位次数、累计工作时间,单调递增或按事件累加,异常时表现为停滞或突增。
  • 速率/变化率参数:如温度变化率、姿态角速度,反映的是“变化快慢”,其本身由原始参数差分得到,对突变更敏感。

分类的意义在于:模拟量适合用上下限包络,状态量适合用合法状态集合,计数类适合用增量约束,速率类适合用变化率门限。若不加区分地对所有参数套用同一套上下限,必然导致大量误报或漏报。

二、正常包络的提取

阈值不是凭空设定的,它来自对“正常”的量化描述,即正常包络。包络提取的常用做法是:选取卫星处于稳定工况(如正常对地定向、载荷常规工作)的一段历史遥测数据,剔除已知的机动、变轨、载荷开关机等瞬态段,对剩余数据按参数逐点统计。

对模拟量,可计算均值 μ 与标准差 σ,取 μ±3σ 作为初步包络;若分布明显偏斜,则改用分位数法,例如取 0.5% 和 99.5% 分位点作为下、上限。对随工况变化的参数(如太阳翼电流随光照角变化),不能只取单一包络,而应按工况分段建立多条包络,或引入与工况相关的回归模型。对状态量,则统计其历史出现过的合法状态集合及切换频率上限。

包络提取必须使用“干净”的正常数据。若历史数据中混入了未被识别的异常段,包络会被污染而变宽,导致后续漏报。因此包络提取前应先做一次粗筛,剔除明显越界和长时间停滞的片段。

三、静态阈值与动态阈值

静态阈值是最基础的形式:为参数设定固定的上上限、上限、下限、下下限,越界即报警。它实现简单、计算量小,适合变化平稳、与工况弱相关的参数,如蓄电池温度、贮箱压力。但静态阈值对随工况大幅变化的参数无能为力——太阳翼电流在光照期与阴影期差异可达数倍,用一条固定上限要么误报要么漏报。

动态阈值则让门限随工况或时间自适应变化,常见有三种实现方式:

  1. 工况分段阈值:按卫星工作模式或轨道位置(如光照/阴影、测控弧段/非弧段)切换不同阈值表。实现上是一张“工况—参数—门限”的映射表,监视软件根据当前工况查表。
  2. 滑动统计阈值:以最近 N 个采样点为窗口,实时计算均值与标准差,门限取 μ±kσ。它适合缓变参数,能自动跟随长期漂移,但对突变的响应会滞后。
  3. 模型预测阈值:用与工况相关的回归或物理模型预测参数期望值,再叠加允许残差作为门限。例如以太阳翼电流对光照角、温度建模,残差超限才报警。它精度最高,但建模与维护成本也最高。

实际工程中常采用“静态阈值兜底 + 动态阈值精细监视”的组合:静态上下限作为最后防线,动态阈值负责早期发现偏离。

四、多参数关联监视

单参数越界往往只是表象,真正有价值的判断来自参数之间的关联。例如某路加热器电流下降,若同时伴随对应测温点温度下降,则指向加热器故障;若温度正常,则可能是电流采集通道问题。多参数关联监视的常用方法包括:

  • 物理关系约束:利用已知物理关系构造判据,如“电流×电压≈功率”“进液温度应低于出液温度”。
  • 相关性监视:对历史正常数据计算两参数相关系数,在线监视其是否显著偏离。
  • 逻辑组合报警:用“与/或/持续时长”组合多个单参数条件,如“A 越限且持续 3 个周期且 B 同时越限”才升级为故障报警。

关联监视能显著降低误报,但也提高了漏报风险——若某个关联条件本身失效,组合判据可能永远不触发。因此关联规则需要定期用实际数据回检。

五、误报与漏报的权衡

阈值设计的本质是在误报(虚警)与漏报(漏警)之间取舍。门限收紧,漏报减少但误报增多;门限放宽,误报减少但漏报增多。工程上通常遵循以下原则:

  • 对安全关键参数(如电源母线、推进压力),宁可误报不可漏报,门限取紧,并配合多参数确认抑制误报。
  • 对一般工程参数,优先控制误报,避免值班人员被大量虚警淹没而麻木。
  • 采用分级报警:一级为提示(单参数轻微越界),二级为告警(越界持续或多参数关联),三级为紧急(关键参数严重越界)。
  • 用持续时间/连续点数过滤瞬时毛刺,例如连续 3 个采样周期越界才报警。

下面这张图概括了从遥测参数分类到阈值设计、关联监视与报警输出的整体关系,可作为本节知识的结构索引。

遥测参数监视与阈值设计关系图 遥测参数分类 模拟量(连续取值) 状态量(离散状态) 计数/累积量 速率/变化率 正常包络提取 稳定工况数据筛选 μ±3σ / 分位数法 按工况分段建模 剔除异常污染段 阈值设计 静态:固定上下限 动态:工况分段 动态:滑动统计 动态:模型预测 多参数关联 物理关系约束 相关性监视 逻辑组合报警 报警输出与分级 一级提示(单参数轻微越界) 二级告警(持续越界/多参数关联) 三级紧急(关键参数严重越界) 误报 / 漏报权衡 门限收紧 → 漏报↓ 误报↑  门限放宽 → 误报↓ 漏报↑ 安全关键参数宁误报不漏报;一般参数优先控误报 持续时间过滤毛刺 分级报警降低值班负担

六、一个可参考的阈值配置示例

下表给出某卫星电源分系统部分参数的阈值配置示例,数据为教学假设值,用于说明字段组织方式。实际工程中该表通常由数据库或配置文件维护,监视软件按工况查表执行。

参数名类型工况下限上限持续周期关联条件报警级别
母线电压模拟量光照期26.5 V29.5 V3—三级
母线电压模拟量阴影期25.0 V28.0 V3—三级
蓄电池温度模拟量全工况-5 ℃35 ℃5充电电流>0二级
太阳翼电流模拟量光照期模型预测±15%—5光照标志=1二级
加热器状态状态量全工况合法集合{开,关}—温度<下限一级
复位计数计数全工况单周期增量≤11—三级

配置完成后,必须用一段独立的历史数据做回检:统计该配置下的误报次数与漏报次数,若误报集中在某工况切换瞬间,可增加“工况切换后 N 周期内不判”的抑制逻辑;若漏报出现在某次真实故障前,则说明门限过宽或关联条件缺失,需要收紧或补充判据。阈值设计不是一次性的,而应随卫星状态变化、季节更替和部件老化定期复核与调整。