4. 遥测参数监视与阈值设计
遥测参数监视是卫星地面运控中心判断星上健康状态最直接、最持续的手段。卫星在轨运行时,星上各分系统通过遥测下行链路周期性下传工程参数,地面运控系统接收、解帧、还原后形成按时间排列的参数序列。监视的核心任务,就是在这条时间序列上判断“当前值是否正常、变化趋势是否异常、多个参数组合起来是否指向某种故障”。而阈值设计,正是把这种判断从人工经验转化为可自动执行的规则。
一、遥测参数的分类
不同物理含义的参数,其正常行为差异极大,阈值设计方法也必须区别对待。工程上通常按“取值特征”和“变化特征”两个维度分类:
- 模拟量参数:如母线电压、蓄电池温度、太阳翼电流、推进剂贮箱压力,取值连续,正常时在某一区间内小幅波动,异常时表现为越界或缓慢漂移。
- 状态量参数:如工作模式字、继电器通断状态、加热器开关标志,取值离散且有限,正常时只在特定状态间切换,异常时出现非法状态或频繁跳变。
- 计数/累积量参数:如遥控计数、复位次数、累计工作时间,单调递增或按事件累加,异常时表现为停滞或突增。
- 速率/变化率参数:如温度变化率、姿态角速度,反映的是“变化快慢”,其本身由原始参数差分得到,对突变更敏感。
分类的意义在于:模拟量适合用上下限包络,状态量适合用合法状态集合,计数类适合用增量约束,速率类适合用变化率门限。若不加区分地对所有参数套用同一套上下限,必然导致大量误报或漏报。
二、正常包络的提取
阈值不是凭空设定的,它来自对“正常”的量化描述,即正常包络。包络提取的常用做法是:选取卫星处于稳定工况(如正常对地定向、载荷常规工作)的一段历史遥测数据,剔除已知的机动、变轨、载荷开关机等瞬态段,对剩余数据按参数逐点统计。
对模拟量,可计算均值 μ 与标准差 σ,取 μ±3σ 作为初步包络;若分布明显偏斜,则改用分位数法,例如取 0.5% 和 99.5% 分位点作为下、上限。对随工况变化的参数(如太阳翼电流随光照角变化),不能只取单一包络,而应按工况分段建立多条包络,或引入与工况相关的回归模型。对状态量,则统计其历史出现过的合法状态集合及切换频率上限。
三、静态阈值与动态阈值
静态阈值是最基础的形式:为参数设定固定的上上限、上限、下限、下下限,越界即报警。它实现简单、计算量小,适合变化平稳、与工况弱相关的参数,如蓄电池温度、贮箱压力。但静态阈值对随工况大幅变化的参数无能为力——太阳翼电流在光照期与阴影期差异可达数倍,用一条固定上限要么误报要么漏报。
动态阈值则让门限随工况或时间自适应变化,常见有三种实现方式:
- 工况分段阈值:按卫星工作模式或轨道位置(如光照/阴影、测控弧段/非弧段)切换不同阈值表。实现上是一张“工况—参数—门限”的映射表,监视软件根据当前工况查表。
- 滑动统计阈值:以最近 N 个采样点为窗口,实时计算均值与标准差,门限取 μ±kσ。它适合缓变参数,能自动跟随长期漂移,但对突变的响应会滞后。
- 模型预测阈值:用与工况相关的回归或物理模型预测参数期望值,再叠加允许残差作为门限。例如以太阳翼电流对光照角、温度建模,残差超限才报警。它精度最高,但建模与维护成本也最高。
实际工程中常采用“静态阈值兜底 + 动态阈值精细监视”的组合:静态上下限作为最后防线,动态阈值负责早期发现偏离。
四、多参数关联监视
单参数越界往往只是表象,真正有价值的判断来自参数之间的关联。例如某路加热器电流下降,若同时伴随对应测温点温度下降,则指向加热器故障;若温度正常,则可能是电流采集通道问题。多参数关联监视的常用方法包括:
- 物理关系约束:利用已知物理关系构造判据,如“电流×电压≈功率”“进液温度应低于出液温度”。
- 相关性监视:对历史正常数据计算两参数相关系数,在线监视其是否显著偏离。
- 逻辑组合报警:用“与/或/持续时长”组合多个单参数条件,如“A 越限且持续 3 个周期且 B 同时越限”才升级为故障报警。
关联监视能显著降低误报,但也提高了漏报风险——若某个关联条件本身失效,组合判据可能永远不触发。因此关联规则需要定期用实际数据回检。
五、误报与漏报的权衡
阈值设计的本质是在误报(虚警)与漏报(漏警)之间取舍。门限收紧,漏报减少但误报增多;门限放宽,误报减少但漏报增多。工程上通常遵循以下原则:
- 对安全关键参数(如电源母线、推进压力),宁可误报不可漏报,门限取紧,并配合多参数确认抑制误报。
- 对一般工程参数,优先控制误报,避免值班人员被大量虚警淹没而麻木。
- 采用分级报警:一级为提示(单参数轻微越界),二级为告警(越界持续或多参数关联),三级为紧急(关键参数严重越界)。
- 用持续时间/连续点数过滤瞬时毛刺,例如连续 3 个采样周期越界才报警。
下面这张图概括了从遥测参数分类到阈值设计、关联监视与报警输出的整体关系,可作为本节知识的结构索引。
六、一个可参考的阈值配置示例
下表给出某卫星电源分系统部分参数的阈值配置示例,数据为教学假设值,用于说明字段组织方式。实际工程中该表通常由数据库或配置文件维护,监视软件按工况查表执行。
| 参数名 | 类型 | 工况 | 下限 | 上限 | 持续周期 | 关联条件 | 报警级别 |
|---|---|---|---|---|---|---|---|
| 母线电压 | 模拟量 | 光照期 | 26.5 V | 29.5 V | 3 | — | 三级 |
| 母线电压 | 模拟量 | 阴影期 | 25.0 V | 28.0 V | 3 | — | 三级 |
| 蓄电池温度 | 模拟量 | 全工况 | -5 ℃ | 35 ℃ | 5 | 充电电流>0 | 二级 |
| 太阳翼电流 | 模拟量 | 光照期 | 模型预测±15% | — | 5 | 光照标志=1 | 二级 |
| 加热器状态 | 状态量 | 全工况 | 合法集合{开,关} | — | 温度<下限 | 一级 | |
| 复位计数 | 计数 | 全工况 | 单周期增量≤1 | 1 | — | 三级 | |
配置完成后,必须用一段独立的历史数据做回检:统计该配置下的误报次数与漏报次数,若误报集中在某工况切换瞬间,可增加“工况切换后 N 周期内不判”的抑制逻辑;若漏报出现在某次真实故障前,则说明门限过宽或关联条件缺失,需要收紧或补充判据。阈值设计不是一次性的,而应随卫星状态变化、季节更替和部件老化定期复核与调整。