3. 故障模拟的工程基础
故障模拟不是凭空编造异常，而是把真实系统可能出现的失效，按工程方法系统化地“翻译”成可注入、可观测、可判定的演练脚本。支撑这一过程的两大基础方法是故障模式与影响分析（FMEA）和故障树分析（FTA）。前者自下而上，从部件失效推导系统影响；后者自上而下，从顶事件反推失效组合。在卫星测控系统中，两者配合使用，才能既覆盖全面，又聚焦关键。
一、FMEA：从测控设备到系统影响
测控系统典型链路包括：地面测控站天线与信道设备、基带、测控软件、上行遥控链路、下行遥测链路、星上应答机与数据处理单元。FMEA 的落地做法是：以“设备—功能—故障模式—局部影响—系统影响—检测手段—严酷度”为字段，逐项分析。
以某 S 频段测控站为例，可建立如下简化 FMEA 表（示例参数，非实测）：
| 设备/功能 | 故障模式 | 局部影响 | 系统影响 | 检测手段 | 严酷度 |
|---|---|---|---|---|---|
| 上行信道/遥控发射 | 发射功率下降 3 dB | 上行 EIRP 不足 | 遥控指令误码率升高，指令可能丢失 | 功率监测、AGC 电压 | Ⅲ |
| 基带/遥控编码 | 编码器输出位翻转 | 指令帧校验失败 | 星上拒绝执行，遥控失效 | 帧校验计数 | Ⅱ |
| 下行接收/遥测解调 | 载噪比 C/N₀ 下降 6 dB | 解调误码率上升 | 遥测参数跳变或丢失 | Eb/N₀ 估计、误码统计 | Ⅲ |
| 测控软件/轨道计算 | 轨道根数输入错误 | 指向角偏差 | 天线指向偏离，链路中断 | 指向角比对 | Ⅱ |
| 星上应答机 | 转发增益异常 | 下行电平异常 | 遥测信噪比恶化 | 下行电平监测 | Ⅲ |
严酷度可按Ⅰ（灾难）、Ⅱ（严重）、Ⅲ（中等）、Ⅳ（轻微）分级。FMEA 的关键不是填表，而是把每个故障模式转化为可注入的模拟条件。例如“发射功率下降 3 dB”对应在演练中通过衰减器或软件增益调整实现；“编码器位翻转”对应在基带注入错误比特；“轨道根数错误”对应在软件中修改输入参数。这样，FMEA 就直接成为故障模拟的用例来源。
二、FTA：从顶事件反推最小割集
FTA 以不希望发生的顶事件为根，逐层用与门、或门分解。测控系统常用顶事件包括“遥控指令未执行”“遥测数据连续丢失”“测控链路中断”。以“遥控指令未执行”为例，可分解为：上行链路失效、星上解码失败、指令执行机构故障。上行链路失效又可分解为发射功率不足、天线指向偏差、信道噪声过大等。
通过布尔代数化简，可得到最小割集。例如某简化故障树的最小割集为：{发射功率不足}、{天线指向偏差}、{编码器故障}、{星上解码故障}。每个最小割集对应一个必须被模拟验证的故障场景。FTA 的价值在于：它揭示了单点失效与组合失效的区别，避免演练只覆盖单一故障而忽略共因失效。
三、FMEA 与 FTA 的联动落地
单独使用 FMEA 容易陷入“部件级清单”，缺少系统级因果；单独使用 FTA 又可能遗漏非顶事件路径上的故障模式。工程上推荐双向联动：先用 FMEA 建立故障模式库，再用 FTA 确定顶事件与最小割集，最后把 FMEA 中的故障模式映射到 FTA 的底事件上。
具体落地可分四步：
- 建立故障模式库：按设备、功能、故障模式、严酷度整理，形成可检索的清单。
- 构建故障树：针对每个顶事件，用与门/或门分解到底事件，化简求最小割集。
- 映射与覆盖检查：检查每个最小割集是否都有对应的 FMEA 故障模式；若没有，补充 FMEA 条目。
- 生成模拟用例：每个最小割集对应一个演练场景，明确注入方式、观测点、判定门限。
四、从分析到演练脚本的关键参数
为了让故障模拟可执行，每个故障模式需要补充注入参数、观测参数、判定门限。以“下行 C/N₀ 下降 6 dB”为例：注入方式为在下行链路加入可调衰减器，衰减量 6 dB；观测参数为解调 Eb/N₀ 估计值、遥测帧误码率；判定门限可设为 Eb/N₀ 低于 4 dB 或误码率高于 1×10⁻⁴ 时判定遥测数据不可用。这些参数应来自链路预算或历史数据，并在演练前确认。
综上，FMEA 提供“有哪些故障、影响多大”的广度，FTA 提供“哪些组合导致顶事件”的深度。两者结合，才能把故障模拟从经验驱动转变为工程驱动，使演练场景既覆盖全面，又聚焦关键路径。