4. 分系统划分原则与方法
分系统划分不是把航天器“切成几块”那么简单，它决定了后续接口复杂度、AIT（总装集成与测试）难度、故障传播路径以及质量与功率的分配结果。工程上通常用四条原则同时约束划分方案：功能独立性保证每块能独立完成明确任务，接口最小化降低耦合与集成风险，冗余与容错保证关键功能在故障后仍可存活，质量与功率预算分配把资源约束落到每个分系统。四条原则往往互相冲突，划分的本质是在冲突中寻找可接受的折中。
功能独立性：按“功能闭环”而非“部件归属”划分
功能独立性的判断标准是：一个分系统能否在不依赖其他分系统内部细节的前提下，独立完成一项可验证的功能。例如姿态确定与控制分系统应能独立完成“敏感器测量→姿态解算→控制律计算→执行机构驱动”的闭环，而不是把敏感器归入一个分系统、执行机构归入另一个分系统，导致闭环跨越多个边界。划分时可用“功能—分系统”矩阵检查：每一行功能是否只落在少数几个分系统内，若一项功能需要三个以上分系统协同才能闭环，说明边界切错了位置。
功能独立性还要求故障可隔离。若两个功能共享同一供电、同一处理器或同一数据总线，一个功能失效可能拖垮另一个功能，独立性就被破坏。因此在划分阶段就要标注“共享资源”，并评估共享是否可接受。
接口最小化：减少跨边界连接的数量与类型
接口最小化不是简单地“少连线”，而是减少跨分系统边界的信号种类、数据速率、时序约束和机械/热耦合。工程上常用接口清单统计每个边界的接口数量，接口越多，集成时出现阻抗不匹配、协议不一致、时序冲突的概率越高。一个实用的做法是：把高频、大带宽、强实时信号尽量收在同一分系统内部，跨边界只保留低速指令、状态遥测和必要的数据流。
例如，若将星敏感器与陀螺的数据先在一个“姿态敏感器组件”内完成时间同步与预处理，再以统一格式送给控制计算机，跨边界接口就从多路原始信号压缩为一路同步数据流，接口数量与协议种类都显著下降。接口最小化还要求接口定义可测试：每个接口应有明确的电气参数、数据格式、时序和故障模式，便于在AIT阶段逐项验证。
冗余与容错：按功能关键度配置冗余层级
冗余与容错要回答两个问题：哪些功能不能单点失效，以及冗余放在哪一层。常见冗余层级包括部件级（双绕组电机、双敏感器）、分系统级（双控制计算机）、系统级（整星备份模式）。划分时应先做故障模式与影响分析（FMEA），识别单点失效会导致任务失败或航天器失稳的功能，再决定冗余层级。冗余不是越多越好，每增加一套备份都会带来质量、功率、体积和接口的增加，因此要按关键度分级。
容错还涉及故障检测与重构：冗余单元需要能被监测、隔离和切换。若两个冗余单元共享同一供电或同一总线，共因故障会使冗余失效。因此冗余设计必须检查共因路径，必要时采用交叉供电、独立总线或物理隔离。
质量与功率预算分配：把资源约束落到分系统
质量与功率预算是划分方案的“硬约束”。通常先由总体给出整星质量、功率、体积和热耗的分配上限，再按分系统功能复杂度、冗余配置和工作模式进行分配。分配不是一次完成，而是迭代：划分方案变化会改变接口数量与冗余层级，进而改变质量和功率需求。
一个可操作的分配方法是按工作模式列预算表。例如某遥感卫星示例（以下为合理假设的教学示例，非实测数据）：整星质量预算 1200 kg，其中有效载荷 300 kg、姿控 180 kg、电源 220 kg、测控 90 kg、数传 110 kg、结构 200 kg、热控 100 kg。功率方面，整星峰值功率 2800 W，其中有效载荷成像模式 1200 W、姿控 600 W、电源自身损耗 150 W、测控 200 W、数传 450 W、热控 200 W。每个分系统再按工作模式细分，如数传分系统在成像时 450 W、在轨道维持时 120 W。分配后要检查总和是否留有余量，通常整星质量留 5%～10%、功率留 10%～20% 的余量，以应对后续增长。
预算分配还要与冗余配置联动：若某分系统采用双机热备，其质量与功率应按双机计算，但工作功率可按单机工作、双机待机分别统计。若采用冷备，则要计入切换机构的额外质量与功耗。分配结果应形成可追踪的预算表，每个分系统对整星资源的使用都有明确上限和当前估计值。
四条原则的协同与折中
四条原则在实际划分中经常冲突。提高功能独立性可能增加分系统数量，导致接口增多；增加冗余会提高质量与功率；接口最小化可能要求把功能合并，反而降低独立性。因此划分过程应是一个迭代评估过程：先按功能独立性给出初始边界，再按接口最小化调整边界，然后按关键度配置冗余，最后用质量与功率预算校验方案是否可行。若预算超限，优先削减非关键冗余或合并低耦合功能，而不是简单压缩余量。
上图的左侧四个卡片代表四条原则，虚线箭头表示它们之间存在冲突；中间是迭代评估流程；下方是划分后的分系统示例与预算分配表。实际工程中，划分方案通常要经过多轮迭代，每轮都要重新检查接口数量、冗余共因路径和预算余量，直到方案在功能、接口、容错和资源四个维度都满足总体要求。