2. 电源异常与恢复的基本概念

在航空航天电子系统中，电源异常并不是一个单一事件，而是一组从“参数偏离”到“功能失效”的连续状态。要建立可复用的异常处理与恢复机制，首先必须统一术语边界：什么算异常、异常如何分类、恢复要恢复到什么程度、容错与重构各自解决什么问题。这些概念直接决定了后续检测门限、保护策略和恢复流程的设计方式。

一、电源异常的定义与判定边界

电源异常是指电源系统输出或内部状态偏离预期工作范围，并可能影响负载正常工作的状态。它包含三个要素：被监测量、允许范围和持续时间。例如某28V直流母线，正常范围可设为26.5V～29.5V；当电压低于26.5V且持续超过5ms，才判定为欠压异常，而不是瞬时跌落。若只看瞬时值，开关噪声和负载突变会造成大量误报。

因此，异常判定通常采用“门限+去抖时间”的组合。以过压为例：

过压判定：V_bus > 30.5V 且持续 > 2ms
欠压判定：V_bus < 26.5V 且持续 > 5ms
过流判定：I_load > 1.2 × I_rated 且持续 > 1ms
过温判定：T_pcb > 105℃ 且持续 > 500ms

这些参数不是固定值，而是根据负载容忍度、保护器件响应时间和任务阶段动态调整。例如雷达发射瞬间允许短时大电流，过流门限应设置更高的短时阈值，而不是直接切断。

二、故障模式：从参数异常到功能失效

故障模式描述异常的具体表现形式和演化路径。航空航天电源常见故障模式包括：

• 欠压/过压：母线电压偏离额定值，可能由输入源跌落、负载突卸或调节器失效引起。
• 过流/短路：负载电流超过额定值或输出直接短路，通常伴随电压塌陷。
• 纹波超标：输出电压交流分量增大，反映滤波电容老化或开关管异常。
• 间歇性断电：连接器接触不良或焊点裂纹导致输出时断时续，最难定位。
• 多路输出失衡：一路电压正常而另一路跌落，常见于交叉调整率差的拓扑。

故障模式与异常定义的区别在于：异常是“检测到的偏离”，故障模式是“偏离背后的物理机制”。同一异常可能对应多种故障模式，例如欠压可能来自输入源、调节器或负载短路，必须结合其他监测量区分。

三、恢复目标：恢复到什么状态

恢复不是简单地“重新上电”，而是有明确目标的状态迁移。恢复目标通常分为三级：

• 功能恢复：负载重新获得合格供电，关键参数回到允许范围。
• 性能恢复：不仅供电正常，纹波、瞬态响应和效率也回到规定指标。
• 任务恢复：在功能与性能恢复基础上，系统重新进入可执行原任务的状态，包括时序、数据和控制逻辑的重新同步。

以星载电源为例，若某路负载因过流被切断，功能恢复是重新供电；性能恢复要求该路电压在10ms内稳定到±2%；任务恢复则要求负载设备重新初始化并与总线重新握手。三者所需时间和操作完全不同，恢复策略必须分层设计。

四、容错与重构：两种不同的应对思路

容错是指系统在部分组件故障时仍能维持规定功能，不依赖故障组件的修复。常见手段包括冗余并联、限流保护、降额运行和错误校正。例如双冗余电源模块并联，单模块失效时另一模块自动承担全部负载，负载甚至感知不到切换。

重构是指系统主动改变内部连接、配置或工作模式，以绕过故障部分或重新分配资源。重构通常发生在容错不足以维持功能时。例如某四路输出电源中一路短路，重构策略可能是切断该路、将负载切换到备用路，并重新分配功率预算。

两者的关键区别：容错是“故障发生时功能不中断”，重构是“故障后改变结构以恢复功能”。容错偏向硬件冗余和实时保护，重构偏向拓扑切换和资源再分配。

五、术语之间的工程关系

把上述概念串起来，可以得到一条清晰的工程链路：监测量 → 异常判定 → 故障模式识别 → 恢复目标选择 → 容错或重构动作 → 恢复验证。这条链路中，每一步的输出都是下一步的输入。例如，检测到“V_bus < 26.5V 持续 5ms”是异常判定；结合“输入源正常但输出跌落”可识别为调节器失效；若负载允许短时中断，恢复目标可定为功能恢复；此时若系统有冗余模块，优先容错切换；若无冗余，则重构为降额运行；最后通过电压回到26.5V以上并稳定10ms来验证恢复成功。

六、一个可参考的术语对照示例

下表以某28V直流母线电源为例，给出异常、故障模式、恢复目标和应对策略的对应关系。表中参数为教学示例，实际系统需根据负载特性和任务阶段重新整定。