[发明专利]载荷程控风险识别与处理系统及方法

权利要求书

1.一种载荷程控风险识别与处理系统，包括：通过总线连接的星务管理计算机和若干载荷，所述星务管理计算机用以接收载荷作业遥控注数，采集载荷遥测数据，发送载荷控制指令，其包括输入模块和输出模块，其特征在于，所述星务管理计算机还包括载荷管理模块，所述载荷管理模块分别与所述输入模块和输出模块连接，用以处理遥控注数和载荷遥测数据，判断载荷工作状态，并根据判断结果发送载荷控制指令，所述载荷管理模块进一步包括：

载荷程控作业表：用以存储各载荷程控作业对应的运行时段；

计时器：与所述各载荷连接，用以对各载荷的开机时长以及运行时长进行计时；

载荷运行管理单元：分别与所述载荷程控作业表和计时器连接，用以在接收到遥控注数后检测该载荷程控流程是否运行，若无该载荷程控流程运行，进行载荷查表，遍历所述载荷程控作业表，查找到该载荷程控作业后根据计时器计时判断开机时断是否超时，若超时，放弃执行该作业，若不超时，开始执行该作业；

卫星能源状态判断单元：用以采集卫星电源系统遥测参数，进行卫星能源状态判断，在卫星能源告急情况下，发送指令关闭所有正在工作的载荷；

超时处理单元：与所述计时器连接，用以根据所述计时器记录的载荷程控作业运行时长判断该载荷累计连续工作时间是否超时，若超时，向该载荷发送关机指令；

载荷开关机状态判断单元：当程控作业结束时，利用采集的载荷遥测数据，进行载荷开关机状态判断，若载荷未按指令关机，多次重复发送关机指令。

2.根据权利要求1所述的载荷程控风险识别与处理系统，其特征在于，所述载荷运行管理单元若检测到载荷程控流程正在运行，则不再进行载荷查表，从而锁定该单一程控流程。

3.根据权利要求1所述的载荷程控风险识别与处理系统，其特征在于，为避免经总线发送的两条控制指令间隔过短而造成指令无法正常执行的漏指令现象，所述载荷运行管理单元对多个载荷程控作业进行分节拍控制。

4.根据权利要求3所述的载荷程控风险识别与处理系统，其特征在于，所述载荷运行管理单元通过对不同载荷之间的指令设置指令发送间隔进行控制。

5.一种载荷程控风险识别与处理方法，其特征在于，包括以下步骤：

步骤1：星务管理计算机接收遥控注入的载荷作业，载荷管理模块判断载荷作业的合理性，自动放弃执行单个超时载荷程控作业；

步骤2：超时处理单元根据所述计时器记录的载荷程控作业运行时长判断该载荷累计连续工作时间是否超时，若超时，向该载荷发送关机指令；

步骤3：卫星能源状态判断单元采集卫星电源系统遥测参数，进行卫星能源状态判断，在卫星能源告急情况下，发送指令关闭所有正在工作的载荷；

步骤4：当程控作业结束时，载荷开关机状态判断单元利用采集的载荷遥测数据，进行载荷开关机状态判断，若载荷未按指令关机，多次重复发送关机指令。

6.根据权利要求5所述的载荷程控风险识别与处理方法，其特征在于，步骤1具体包括：

载荷运行管理单元在接收到遥控注数后检测该载荷程控流程是否运行，若无该载荷程控流程运行，进行载荷查表，遍历所述载荷程控作业表，查找到该载荷程控作业后根据计时器计时判断开机时断是否超时，若超时，放弃执行该作业，若不超时，开始执行该作业；否则，若检测到载荷程控流程正在运行，则不再进行载荷查表，锁定该单一程控流程运行。

7.根据权利要求6所述的载荷程控风险识别与处理方法，其特征在于，步骤一还包括：

当有多个载荷时，为避免经总线发送的两条控制指令间隔过短而造成指令无法正常执行的漏指令现象，载荷运行管理单元对多个载荷进行分节拍控制，设置指令发送间隔对不同载荷之间的指令进行控制。

8.根据权利要求5所述的载荷程控风险识别与处理方法，其特征在于，步骤4具体包括以下步骤：

步骤4.1：发送关载荷命令；

步骤4.2：采集载荷开、关机遥测参数，判断载荷关机是否正常，若关机正常则结束，否则重复发送关载荷命令并重复执行遥测参数采集判断过程；

步骤4.3：若多次重复发送关机指令后，载荷仍未关机，则星务管理计算机切换控制权，由备机发送关机指令。

9.根据权利要求8所述的载荷程控风险识别与处理方法，其特征在于，步骤43具体为：若连续4次关机不成功，则切换计算机控制权，由备机继续发送载荷关机指令。