[发明专利]一种卫星上姿轨控计算机的在轨维护方法

说明书

本发明涉及一种卫星上姿轨控计算机的在轨维护方法，特别涉及一种卫星上两级封门的多机备份姿轨控计算机(AOCC)的在轨维护方法，适用于具有多个同构或异构单机的AOCC实施故障单机的在轨维护，属于卫星的控制技术领域。针对多机备份的AOCC，在传统异构单机的在轨维护基础上，首次提出了两级封门的在轨维护方法，实现了在不影响卫星在轨飞行任务的前提下，对故障单机进行在轨维护。

技术领域

本发明涉及一种卫星上姿轨控计算机的在轨维护方法，特别涉及一种卫星上两级封门的多机备份姿轨控计算机(AOCC)的在轨维护方法，适用于具有多个同构或异构单机的AOCC实施故障单机的在轨维护，属于卫星的控制技术领域。

背景技术

卫星姿轨控分系统AOCC一般采用多个同构或异构单机互为备份的方式提高可靠性，当某单机出现硬件或软件异常时，自主切换至备份的某一机工作，确保不影响卫星姿态控制。在后续问题分析定位或故障处置时，重新加电故障单机，在双机均加电且当班机正常工作时，对故障单机实施软件在轨维护。软件在轨维护过程为：通过地面注入程序至卫星数据管理分系统，数据管理分系统将注入的程序通过总线接口发送至AOCC，由AOCC软件接收并执行新注入程序数据。

传统AOCC内部的各个单机一般采用异构方式实现上述在轨维护功能。如一般采用A机+B机+EC机三个单机的AOCC，A机与B机同构，功能和接口相同，实现正常姿态和轨道控制功能；EC机与A/B机异构，功能接口均不同，仅实现卫星姿态安全功能。在A机或B机发生异常时，只能采用异构的EC机工作，将故障A机或B机加电，利用EC机与A/B机不同的通讯接口，注入程序修改数据指令至故障单机。该方法受限于AOCC的单机异构设计，不能实现B机工作时对A机进行在轨维护，且异构EC机仅实现姿态安全功能，不能代替A/B机实现姿态轨道控制，导致EC硬件资源浪费，AOCC整机可靠度有待提高。

发明内容

本发明的技术解决问题是：克服现有技术的不足，提出了一种卫星上姿轨控计算机的在轨维护方法，姿轨控计算机中采用双机或多机同构方式的体系结构，各个单机功能、接口均相同，即姿轨控计算机中含有两个以上的单机，且各个单机相同，在AOCC任一单机故障后，设计了一种在当班机正常工作时对故障单机实施在轨维护的方法，避免AOCC单机故障时无法通过在轨维护修复。

本发明的技术解决方案是：

一种卫星上姿轨控计算机的在轨维护方法，当地面监测到卫星上姿轨控计算机中的单机之间有切换动作时，需要对断电故障单机进行在轨维护；

卫星的姿轨控分系统中包括姿轨控计算机、敏感器和执行结构。

卫星上姿轨控计算机采用多机(不少于两机)备份设计，即卫星上姿轨控计算机有N个单机，N大于等于2；每个单机上均安装有姿态轨道控制软件，任一单机均可独立完成卫星的姿态与轨道控制任务，每个单机均有两个通讯接口，两个通讯接口分别为第一通讯接口和第二通讯接口，且第一通讯接口和第二通讯接口均能通过姿态轨道控制软件进行禁止或使能；每个单机通过1553B总线或CAN总线与卫星上的数据管理分系统连接，用于实现遥测下传和指令注入，1553B总线或CAN总线的一端与每个单机的第一通讯接口连接，1553B总线或CAN总线的另一端与卫星上的数据管理分系统连接；

姿轨控计算机中的每个单机通过1553B总线或RS422总线与姿轨控分系统中的敏感器和执行机构进行通讯，用于实现卫星的姿态与轨道控制任务；1553B总线或RS422总线的一端与姿轨控计算机中的每个单机的第二通讯接口连接，1553B总线或RS422总线的另一端与敏感器或执行机构连接；