1. 课程导入与任务全景

卫星遥控是地面测控系统向在轨航天器发送控制命令、改变其工作状态或载荷任务的核心手段。与一般工业控制不同，卫星遥控具有不可现场干预、通信窗口受限、指令一旦执行难以撤回三大特点。因此，遥控指令从生成到最终确认执行，必须经过严格的校验与确认环节，任何一处疏漏都可能导致卫星进入异常状态甚至任务失败。本课程以真实遥控任务为驱动，围绕“指令生成—编码—上行—星上校验—执行—回传确认”这条完整链路展开，帮助学习者建立端到端的安全意识与工程实现能力。

一、遥控指令的完整链路

一条遥控指令从地面操作员发起，到最终确认卫星已执行，通常要经过以下环节：

1. 指令生成：由任务规划系统或操作员根据卫星工况生成指令需求，明确指令代号、参数、执行时刻与优先级。
2. 指令编码与打包：将指令转换为符合 CCSDS 遥控空间数据链路协议的格式，包括遥控包、段头、帧头、同步字与纠错编码。
3. 上行发送：通过测控站上行链路，在可见窗口内将遥控帧调制发送至卫星。
4. 星上接收与校验：星上遥控单元完成帧同步、解扰、译码、CRC 校验、指令合法性判断与安全互锁检查。
5. 指令执行：校验通过后，指令被分发至相应分系统执行，如姿态控制、电源切换、载荷开机等。
6. 执行确认回传：卫星通过遥测下行链路回传指令执行状态、参数变化或事件标志，地面据此确认指令是否成功。

这条链路中，校验解决“指令是否正确、是否可信”，确认解决“指令是否真正被执行、执行结果是否符合预期”。两者缺一不可。

二、校验与确认在航天任务中的安全地位

航天任务中，遥控指令的错误可能带来灾难性后果。例如，一条错误的姿态控制指令可能导致卫星失去对地定向，一条错误的电源切换指令可能导致关键分系统断电。因此，遥控链路中设置了多重安全屏障：

• 编码层校验：通过 CRC 校验、帧同步字、纠错编码，检测传输过程中的比特错误。
• 协议层校验：通过遥控包长度、指令代号合法性、参数范围检查，拒绝非法指令。
• 安全互锁：对关键指令设置执行条件，如“仅在特定模式下允许执行”“需要双指令确认”等。
• 执行确认：通过遥测回传的执行状态与预期结果比对，判断指令是否真正生效。

三、以真实遥控任务为驱动的学习路径

本课程不采用“先理论后实践”的线性结构，而是以一条真实遥控任务为主线，将知识点嵌入任务执行过程中。学习路径如下：

1. 任务背景：某低轨遥感卫星需要执行一次载荷开机任务，地面需在可见窗口内发送遥控指令并确认执行。
2. 指令生成与编码：学习如何根据任务需求生成指令，并按照 CCSDS 标准完成编码与打包。
3. 上行链路与发送：理解测控站上行链路的工作方式，掌握发送时机与窗口约束。
4. 星上校验机制：深入分析星上遥控单元的校验流程，包括帧同步、译码、CRC 校验与安全互锁。
5. 执行与回传：学习指令执行后的状态采集与遥测回传机制。
6. 确认与判读：掌握如何通过遥测数据判断指令是否成功执行，以及异常情况下的处置方法。

四、关键概念与术语约定