1. 星务系统地面联调概述

星务系统(On-Board Data Handling System,OBDH)是卫星的“神经中枢”,负责遥测采集、遥控指令分发、星上时间管理、模式控制、自主健康管理与载荷数据调度。它通常由星务计算机(OBC)、遥控单元、遥测采集单元、星上总线、存储器、配电接口与软件(星务软件、任务调度、故障诊断)构成。地面联调,是把这些星上设备与地面测试设备(GSE)、地面支持软件(EGSE)按真实接口连接起来,在发射前模拟飞行任务全过程,验证接口、时序、协议、功能与故障处置能力的一类系统性试验活动。

地面联调与单机测试、分系统测试的最大区别在于“系统级”和“任务级”:单机测试关注设备自身指标,分系统测试关注本分系统内部闭环,而地面联调关注跨分系统、跨接口、跨时序的协同,尤其是星务系统作为中心节点,对遥控、遥测、载荷、姿控、电源等分系统的调度与响应。任务演练则进一步把“设备能工作”推进到“任务能完成”,通过注入飞行程序、模拟轨道事件、构造故障场景,检验整星在真实任务剖面下的行为是否符合预期。

地面联调的核心目标与典型工作流程

地面联调的目标可归纳为四点:接口正确、时序正确、功能正确、故障可控。接口正确指电气特性、协议格式、数据内容与接口控制文件(ICD)一致;时序正确指遥控指令执行、遥测下传、模式切换的先后关系与时间窗口满足任务要求;功能正确指星务软件在正常与异常输入下均能给出预期输出;故障可控指故障注入后系统能按设计进行隔离、重构或安全模式切换。

典型工作流程通常按“准备—连接—自检—功能联调—任务演练—回归与总结”推进。准备阶段确认 ICD 版本、软件版本、测试用例与判据;连接阶段完成星上设备与地面设备的物理连接和通信链路建立;自检阶段检查供电、总线通信、时统同步与遥测帧格式;功能联调阶段逐项验证遥控指令、遥测参数、模式切换与自主管理逻辑;任务演练阶段按飞行程序连续运行,注入时间、轨道、故障等事件;回归与总结阶段对发现的问题复测并归档测试报告。

星务系统地面联调:对象—链路—流程—岗位 星上设备(被测对象) 星务计算机 OBC 遥控单元 遥测采集单元 星上总线 / 存储器 星务软件:调度 / 诊断 / 模式管理 地面测试设备(GSE/EGSE) 地面遥控前端 遥测接收解调 时统 / 模拟源 故障注入设备 测试软件:用例执行 / 判据比对 / 记录 遥控指令 / 注入数据 → ← 遥测帧 / 状态回传 典型工作流程 准备与版本确认 连接与链路建立 自检与时统同步 功能联调 任务演练 回归与总结 岗位分工与职责 测试指挥 流程控制 / 判据裁决 / 异常决策 星务操作岗 遥控发令 / 模式设置 / 状态监视 遥测判读岗 参数比对 / 越限告警 / 记录归档 软件与故障支持岗 故障注入 / 日志分析 / 问题定位

任务演练的目标与判据

任务演练不是简单“跑一遍流程”,而是围绕飞行程序构造可判定的场景。以某低轨遥感卫星为例,演练可设定如下示例场景(参数为教学假设):星上时间从 T0=2025-01-01 00:00:00 起算,按 98 分钟轨道周期运行;在 T0+12 分钟注入“载荷开机”指令,预期 3 秒内收到载荷加电遥测,电流稳定在 1.2 A±0.1 A;在 T0+40 分钟注入“姿态机动”指令,预期 60 秒内完成姿态捕获并回传姿态角偏差小于 0.05°;在 T0+70 分钟注入“单粒子翻转”故障,预期星务软件在 5 秒内检测到遥测异常并触发自主复位或安全模式,地面在 10 秒内收到模式切换遥测。

判据的写法应可观测、可量化、可复现。例如“遥控指令执行正确”应细化为“指令发出后 N 秒内,对应遥测参数由 A 变为 B,且无 CRC 错误、无超时重传”;“故障可控”应细化为“故障注入后,系统在 T 秒内进入安全模式,关键遥测保持下传,且不出现误动作”。演练结束后,需将实际遥测曲线、指令日志、故障注入记录与预期判据逐条比对,形成偏差清单。

岗位分工与协同要点

地面联调通常设置测试指挥、星务操作岗、遥测判读岗、软件与故障支持岗。测试指挥负责流程控制、判据裁决与异常决策;星务操作岗负责遥控发令、模式设置与状态监视;遥测判读岗负责参数比对、越限告警与记录归档;软件与故障支持岗负责故障注入、日志分析与问题定位。协同的关键是“口令—复诵—执行—回报”闭环:发令前确认版本与状态,发令后立即回报执行结果,判读岗同步给出参数变化,指挥岗据此决定继续、暂停或转入故障处置。

建议在联调前建立“接口—用例—判据”对照表,每条用例至少包含:用例编号、前置状态、操作步骤、预期遥测变化、判据阈值、实际结果、结论。这样演练结束后可直接用于回归测试与报告归档。

需要特别注意的是,地面联调中星上设备与地面设备可能使用不同的时间基准和坐标系。例如星上时间以星务计算机内部时钟为准,地面时统以 GPS/北斗秒脉冲为准,两者需在自检阶段完成对时并记录偏差;姿态角定义需明确是本体坐标系还是轨道坐标系,正负号与旋转顺序一旦确定,全文及图示必须保持一致,避免判读时产生歧义。

综上,星务系统地面联调是把“单机可用”推进到“整星可飞”的关键环节。它通过真实接口连接、系统级功能验证和任务级场景演练,提前暴露接口不匹配、时序冲突、软件缺陷与故障处置漏洞。掌握联调对象、流程、判据与岗位协同,是后续开展具体联调操作与任务演练设计的基础。