1. 课程导入与在轨参数管理全景

星务软件是卫星电子系统的“中枢神经系统”，它运行于星载计算机之上，负责遥测采集、遥控指令分发、姿态与轨道控制、能源管理、热控管理、载荷任务调度以及星地通信等核心功能。与地面软件不同，星务软件一旦随卫星发射入轨，就几乎无法通过物理接触进行维护，其功能调整、行为修正和性能优化，主要依赖在轨参数管理这一手段来完成。可以说，在轨参数管理是星务软件在轨长期健康运行与任务能力持续演进的“生命线”。

一、什么是星务软件与在轨参数

星务软件通常由实时操作系统、任务调度、设备驱动、应用功能模块和参数管理模块构成。其中，参数管理模块负责将大量可配置量从代码中剥离出来，形成独立的参数区，使软件行为可以在不重新上注程序的前提下被修改。这些可配置量即为在轨参数。

在轨参数的范畴相当广泛，按用途大致可分为几类：

• 控制参数：如姿态控制PID系数、滤波截止频率、控制周期、死区阈值等，直接决定控制品质。
• 任务参数：如载荷开机时刻、成像积分时间、数传速率、任务优先级等，决定卫星任务执行方式。
• 工程参数：如遥测采集周期、温度门限、电压保护阈值、看门狗超时时间等，保障平台安全。
• 标定与修正参数：如传感器零偏、比例系数、温度补偿曲线、时间修正量等，用于提升测量精度。
• 模式与状态参数：如工作模式选择、故障恢复策略、冗余切换条件等，影响系统状态迁移。

这些参数在星上通常以参数表的形式集中存储，每项参数具有唯一标识、数据类型、默认值、当前值、有效范围和上注权限等属性。参数管理模块对外提供读取、写入、校验、持久化和恢复等接口，供各功能模块调用。

二、在轨参数管理的目标

在轨参数管理并非简单地“改几个数”，其目标可以概括为四个层面：

1. 安全可控：任何参数修改都必须经过合法性校验、权限确认和影响评估，避免因误上注导致卫星失控或任务失败。
2. 状态一致：参数在星上存储、遥测下传、地面数据库三处应保持一致，避免“星上改了、地面不知道”或“地面以为改了、星上没生效”。
3. 可追溯：每一次参数变更都应记录时间、来源、旧值、新值和操作结果，形成完整的在轨变更日志。
4. 可恢复：当参数被误改或导致异常时，系统应能快速回退到已知安全值或默认值，保障基本功能不中断。

三、典型卫星任务中的参数管理挑战

以一颗典型的低轨遥感卫星为例，其在轨参数管理面临的挑战具有代表性：

• 参数数量大、耦合强：整星可上注参数可能达到数千项，姿态、能源、热控、载荷之间存在耦合，修改一个控制参数可能影响功耗和温度。
• 上注窗口受限：卫星过境时间短，测控弧段有限，参数上注必须与遥测下传、指令排队竞争时间资源。
• 在轨环境变化：器件老化、温度漂移、空间辐照等会使原有参数逐渐偏离最优值，需要定期评估和修正。
• 故障场景下的决策压力：当卫星进入安全模式或出现异常时，地面需要在有限遥测信息下快速判断是否修改参数、修改哪一项、改到什么值。
• 多星与多版本管理：同一型号多颗卫星、不同软件版本之间的参数定义可能存在差异，容易造成上注错星或错版本。

这些挑战决定了在轨参数管理不能只靠人工经验，而需要一套覆盖“定义—上注—校验—生效—监视—回退”的完整方法体系。

四、课程学习地图

本课程将围绕在轨参数管理全生命周期展开，整体结构如下：

• 基础篇：星务软件架构、参数分类与存储、参数表设计、数据类型与编码。
• 上注篇：参数上注链路、指令格式、校验机制、上注时序与窗口安排。
• 校验篇：范围校验、一致性校验、依赖校验、生效确认与遥测比对。
• 运行篇：参数监视、趋势分析、异常检测、在轨标定与自适应调整。
• 安全篇：权限管理、变更审批、回退策略、故障模式下的参数处置。
• 实践篇：典型参数管理案例、地面仿真验证、在轨问题复盘与工具链使用。

下图给出本节内容的整体关系视图，帮助建立“星务软件—在轨参数—管理目标—典型挑战—课程地图”的全景认知。