2. GNC系统需求分析与集成验收指标分解

GNC（制导、导航与控制）系统的集成验收，本质上不是“把设备装上去、通电、看能不能工作”，而是回答一个更严格的问题：这套GNC系统是否在规定的任务剖面、环境条件和故障场景下，持续满足任务所要求的精度、稳定性、鲁棒性与可靠性指标？因此，需求分析与指标分解是集成验收的起点。如果指标分解不清晰，后续的测试用例、判据和验收结论都会失去依据。

一、从任务需求到系统级指标：先建立“任务—指标”映射

任务需求通常以自然语言描述，例如“入轨精度优于某值”“姿态稳定度满足载荷成像要求”“在单点故障下仍能安全返回”。这些描述不能直接用于验收，必须转化为可测量、可判定的系统级指标。以某遥感卫星为例，任务需求可能包括：

• 入轨半长轴偏差≤5 km，轨道倾角偏差≤0.05°；
• 对地指向精度≤0.05°（三轴，1σ），姿态稳定度≤0.001°/s；
• 在轨运行寿命≥5年，关键单机MTBF≥8×10⁵ h；
• 面对单轴陀螺失效，系统仍能维持姿态控制并安全转入安全模式。

这些系统级指标需要进一步分解到GNC分系统，再分解到部件、软件模块和测试项目。分解的核心原则是：上层指标必须能由下层指标通过明确的数学关系或逻辑关系合成得到，否则验收时无法闭环。

二、精度指标分解：误差链与分配关系

精度指标最容易出现“总指标清楚、分指标模糊”的问题。以姿态指向精度0.05°为例，它由导航误差、控制误差、执行机构误差和结构安装误差共同决定。工程上常用误差分配法，将总误差按均方根或最坏情况合成。假设各误差源相互独立，则：

σ_total = sqrt(σ_nav² + σ_ctrl² + σ_act² + σ_align²)

若总指标为0.05°，按等分配原则，各分项约取0.025°；若导航误差占主导，则可给导航分配0.035°，控制分配0.02°，执行机构分配0.015°，安装对准分配0.01°。这种分配不是随意的，必须结合现有器件水平、标定能力和测试手段。例如星敏感器精度可达0.005°（1σ），陀螺漂移经滤波后等效姿态误差约0.01°，则导航分项可控制在0.015°以内，剩余余量留给控制和执行机构。

分解完成后，每个分项都要有对应的验证方法：星敏感器精度用星模拟器测试，陀螺漂移用转台标定，控制算法精度用数学仿真和半物理仿真验证，安装对准误差用光学经纬仪或激光跟踪仪测量。验收时，将各分项实测值代入合成公式，判断是否满足总指标。

三、稳定性、鲁棒性与可靠性指标分解

稳定性通常指系统在平衡点附近抵抗扰动、保持姿态或轨道不发散的能力。对GNC而言，稳定性指标可分解为控制回路相位裕度、增益裕度、闭环带宽和阻尼比。例如要求相位裕度≥45°、增益裕度≥6 dB、闭环带宽≥0.5 Hz。这些指标通过频域分析或扫频测试验证。

鲁棒性指系统在参数摄动、环境变化和故障条件下的适应能力。分解时需明确摄动范围：转动惯量变化±20%、执行机构效率下降30%、测量噪声增大2倍等。验收时通过蒙特卡洛仿真和故障注入测试，统计姿态误差超限概率。例如要求“在给定摄动范围内，姿态误差超过0.1°的概率≤1%”。

可靠性指标分解为单机MTBF、系统任务可靠度和故障模式影响。例如系统任务可靠度R≥0.98（5年），则需通过可靠性框图计算各单机串联/并联关系，分配MTBF。验收时结合可靠性试验数据、故障树分析和在轨故障记录进行综合评估。

四、指标分解的验证闭环与常见问题

指标分解不是一次性的，而是一个迭代过程。当分系统指标无法满足时，需要回到系统级重新分配，或调整任务需求。例如某卫星要求姿态稳定度0.001°/s，但飞轮力矩噪声导致实际稳定度只能达到0.003°/s，此时要么更换低噪声飞轮，要么放宽任务指标，要么增加滤波算法抑制噪声。验收时，必须记录每一次指标调整的依据和影响。

常见问题包括：指标不可测量（如“高可靠”没有量化）、分解关系不明确（分项之和远小于总项，导致验收过松）、验证方法不匹配（用仿真代替实物测试，但仿真模型未经验证）。为避免这些问题，建议在需求分析阶段就建立指标分解表，明确每项指标的来源、分解公式、验证方法和判据。下表给出一个简化示例：

总之，从任务需求到GNC分系统指标的分解，核心是建立可追溯、可合成、可验证的指标链路。精度用误差合成，稳定性用频域裕度，鲁棒性用蒙特卡洛与故障注入，可靠性用框图与故障树。只有每一步都有明确的数学关系或逻辑关系，集成验收才能从“凭感觉”走向“凭数据”。