中國空間站分布式運行控制模式

李 瑭，張國亭，萬 鵬

（北京跟蹤與通信技術研究所，北京 100094）

1 引言

2022 年11 月，中國空間站T 字型三艙組合體建成，標志著太空實驗室投入使用?？臻g站面臨長達10 年以上在軌運營，長期在軌期間需要開展大量的在軌活動，包括航天員輪換、出艙活動、軌道維持、載荷實驗與應用等，具有飛行事件密集、參與單位眾多、協同關系復雜等特點，需統一進行事件規劃和航天器平臺運行管理和控制、載荷管理和控制、航天員支持保障等，即進行運行控制。

在空間實驗室甚至更早的載人航天任務中，任務準備時間長、任務實施周期短，采用集中式飛行控制組織模式，航天員、航天器、空間應用等各相關系統人員在航天飛行控制中心集中執行飛控任務［1］，監測相關狀態，討論控制策略，確認控制數據，協商解決問題，較好地保證了飛控任務的可靠性和安全性。

空間站作為有人在軌的大型系統工程，任務周期長、發射返回頻度高、任務狀態更動頻繁，運行控制實施和發射、返回、航天員出艙等任務準備長期并行，對運行控制的可靠性、安全性和實施效率均提出了更高要求，運行控制工作面臨前所未有的挑戰和壓力。原有全程集中式工作模式難以適應空間站長期有人在軌的任務特點，需要在確保安全、可靠的前提下，探索更為高效、靈活的運行控制模式。

本文以中國空間站高效、可靠、安全運行管理的需求為導向，提出了以5 類中心（運行控制中心、航天員中心、航天器中心、載荷中心、規劃中心）為主體，具備容災備份能力和碎片預警能力的分布式運行控制體系。主要內容包括國際空間站運行控制模式、中國空間站分布式運行控制總體思路和體系架構、分布式運行控制系統工作模式和發展重點。

2 國際空間站運行控制模式

參與國際空間站運行控制工作的任務中心主要有7 個，采用分布式結構［2］。實施過程中，相關任務中心聯合對空間站進行運行控制操作。

1）約翰遜航天中心。位于美國休斯敦，負責整個國際空間站的操作和安全運行，以及所有NASA 組件的發射、對接和組裝。

2）有效載荷綜合操作中心。位于美國亨茨維爾的馬歇爾航天中心，負責協調所有NASA 有效載荷的操作、規劃和安全。

3）莫斯科飛行控制中心。位于俄羅斯莫斯科，負責俄羅斯組件的發射、對接和組裝，并負責NASA 在拜科努爾發射場的發射任務。

4）哥倫布實驗艙控制中心。位于德國奧伯法芬霍芬，負責控制歐空局哥倫布實驗艙，監測、控制哥倫布號實驗艙的技術系統以及有效載荷；提供和操作配套的互聯地面子網；協調國際空間站上的歐洲有效載荷的操作［3］。

5）自動轉移飛行器（Automatic Transfer of Aircraft，簡稱ATV）控制中心。位于法國圖盧茲，負責控制歐空局的貨運飛行器。

6）日本筑波宇宙中心。主要負責控制日本的H-2 轉移飛行器（H-2 Transfer Vehicle，簡稱HTV），并為日本空間實驗艙運行和空間實驗提供支持。

7）移動服務系統操作中心。位于加拿大的魁北克，負責監測空間站上的機械臂。

7 個中心按照分布式架構密切協同，共同完成國際空間站運行控制工作。其中，約翰遜航天中心最為重要，負責協調空間站的所有活動，統一集成平臺+載荷的飛控需求和在軌服務規劃［4］，定期制訂綜合性的飛行控制計劃，其他控制中心發往空間站的指令均由該中心審核并統一發送。其他中心負責監測所屬產品的狀態和處置產品故障，并在整個運行控制過程中提供技術支持。

國際空間站運行控制工作具備較強的的容災備份能力。在運行期間，約翰遜航天中心對空間站的運行具有全部權力［5］，約翰遜航天中心和莫斯科飛行控制中心對其各自的艙段提供飛行控制。如果需要，在應急狀態下，雙方還有互為控制中心備份的能力。每個中心均配備有另一個中心的應急支持團隊，一旦一方的控制中心遭受災難，另一方將接管空間站的控制［6］。

3 中國空間站運行控制總體考慮

3.1 總體思路

為充分發揮載人航天各方力量優勢，在確保航天員、航天器安全和飛控任務可靠實施的前提下，本文提出優化一種模式、建好一個平臺、形成新型機制的總體思路，逐步實現任務高效準備、長期自動運行，現場少人值班、遠程有機聯動，以適應空間站任務有人長期在軌和高頻度發射返回的形勢。

優化集中與分布相結合的運行控制模式，在發射與早期軌道段、部分關鍵任務段采用適當集中+分布式的技術支持模式；長期運行段采用分布式聯合運行控制模式。建好分布式運行控制平臺，統一運控信息呈現、進程監控、數據共享、聯合確認等。建立高效可靠的運行控制組織管理體系與遠程會商、決策指揮機制，支撐早期集中、長期分散的新模式。

此外，在運行控制體系長期執行空間站任務的場景下，為了規避部分節點遭受意外災害導致系統癱瘓的風險，在其他地區的備份系統應具有盡快恢復能力，接續對在軌空間站提供運行控制支持。

3.2 體系架構

中國空間站運行控制體系按照業務類別劃分，同一類業務在同一個中心集中統一管理，不同類業務分別由不同中心管理。該體系由彼此聯系、職能相對獨立的5 類中心組成，如圖1 所示。

圖1 分布式運行控制體系架構Fig.1 Architecture of the distributed operation control mode

1）規劃中心負責制定中長期任務規劃，以及包含航天員、有效載荷、空間站平臺等在軌活動的月事件計劃；

2）運行控制中心負責運行控制任務的組織指揮和統一調度，組織制定飛控實施計劃，監測、控制空間站在軌運行狀態，負責航天器軌道控制和姿態模式控制；

3）航天員中心負責航天員在軌活動支持、健康狀態監測等；

4）航天器中心負責空間站、載人飛船、貨運飛船等載人航天器在軌支持，對平臺運行狀態進行評估和預警；

5）載荷中心對空間應用資源進行統一管理，負責實驗操作，監測載荷實驗與在軌應用基本狀態。

此外，在體系架構設計時，還需要考慮以下方面問題：

1）容災備份問題。容災備份問題不容忽視，應在異地設立空間站運行控制的備份體系，形成以分布式為特征并具有容災備份能力的空間站運行控制體系。

2）狀態驗證問題?？紤]到空間站長期有人在軌，技術狀態更動頻繁，將數字空間站納入分布式運行控制體系，能夠協助各職能中心先期開展機械臂轉位、出艙活動、推進劑補加等關鍵事件驗證和故障處置對策驗證，為關鍵任務實施和應急處置提供有力支撐。

3）安全運行問題?？臻g站運行的軌道空間存在大量空間碎片或其他航天器，需要將空間碎片碰撞預警機構納入運行控制體系，建立碎片預警和規避能力，確?？臻g站和航天員在軌安全。

4 運行控制工作模式

4.1 不同任務階段運行控制模式

空間站任務階段包括關鍵任務段和長期運行段，擬采用集中式和分布式相結合的聯合運行控制模式。關鍵任務段采用人員適當集中+分布式技術支持的新型集中式運行控制模式，長期運行段采用分布式聯合運行控制模式。其中，關鍵任務段是指發射返回、交會對接、航天員出艙活動等。

關鍵任務段運行控制模式的核心為精簡現場集中、強化遠程支持、高效組織實施。實施要點如下：①骨干人員現場集中，確保安全。各相關系統派駐必需的指揮決策和關鍵崗位技術負責人，組成精干的試驗隊，在現場參與重大決策和應急處置；在重要控制事件實施前，集中組織會議進行研究決策，確保關鍵飛控任務安全、可靠實施。②充分發揮各支持中心作用，高效聯動。各相關單位專家團隊、技術骨干分別位于航天員中心、航天器中心、有效載荷運行管理中心，充分利用分布式運行控制環境在后方提供狀態監測、注入會簽、遠程會商等必要的技術支持，有機聯動，形成合力。

長期運行段運行控制模式的核心為現場少人值班、狀態定期評估、控制遠程復核、異常自動告警、預案遠程會簽。實施要點如下：①分布式協同飛控。各大系統利用分布式飛控環境完成遠程會簽確認和決策會商等工作，也可以派少量人員在運行控制中心輪流值班；運行控制中心現場僅保留少量值班人員，與各中心遠程協同飛控。同時，在運行控制中心建設新型綜合態勢系統，實現值班員快速認知、全面掌握空間站運行狀態、工作計劃、任務進程等。此外，當信息安全保障條件具備時，發展移動飛控終端，將分布式飛控進一步延伸為遠程、移動式決策支持，更好地適應突發事件。②自動運行，快速應急。運行控制中心任務系統采用自動運行的方式，自動判斷飛行狀態異常并自動告警，原則上自動從故障預案數據庫中調用處置程序，經由運行控制中心與相關中心遠程方式確認后，實施處置。③遠程會商，高效決策。針對常規控制不再采用現場會議決策方式，根據規則獨立自動化實施；對重要控制事件，由運行控制中心和其他中心利用分布式飛控環境對相關控制參數進行遠程復核和會簽。

4.2 分布式運行控制業務實施流程

分布式模式下的各運行控制業務流程如下：

1）飛控實施計劃制定與實施。運行控制中心根據規劃中心確定的月事件計劃，組織各相關支持中心，通過分布式運行控制系統協同完成飛控實施計劃制定，并發送各支持中心作為工作實施的基本遵循。

2）航天器及在軌航天員飛行狀態監測與控制。包括：①任務狀態監測。運行控制中心監測航天器平臺狀態，航天器中心同步監測航天器平臺狀態，并利用航天器健康管理系統進行狀態評估和故障診斷等；載荷中心監測有效載荷的飛行狀態，航天員中心監測航天員在軌狀態。②上行控制。運行控制中心按照飛控實施計劃進行上行控制，發送相關指令和注入數據。任務中使用的上行數據核校與會簽由運行控制中心組織，采用運行控制中心向各支持中心部署的分布式數據核校與會簽系統完成。注入數據會簽程序均由運行控制中心發起，相關方飛控人員采用本系統的專用軟件完成核校后提交結果。③決策會商。任務中通過分布式協同會商系統進行決策會商，監測控制相關的重要試驗文書通過運行控制中心統一部署的分布式決策軟件進行傳遞。

3）有效載荷飛行控制。載荷中心負責有效載荷狀態監視與控制工作，按照飛控實施計劃生成上行控制數據或控制指令代號，并發送至運行控制中心，運行控制中心進行控制數據組幀，并通過分布式注入數據會簽軟件組織有效載荷中心、航天器中心等會簽后向空間站發送。

4）航天員在軌支持。航天員在軌工作由運行控制中心統一指揮，專業支持和航天員生理支持由航天員、航天器、有效載荷等相關中心經由運行控制中心進行。

4.3 運行控制體系容災備份模式

主中心和災備中心的工作模式如下：

1）系統運行模式。容災需求主要包括功能需求、性能需求和數據需求［7］。在發射返回、交會對接等關鍵任務段，異地災備中心以熱備份方式運行，即與主中心同步運行，但不進行任務控制相關工作；在長期運行段，異地災備中心以冷備份方式運行，不進行任務控制，不進行數據處理。

2）數據同步模式。天地基測控網的數據同時向運行控制主中心和災備中心發送，運行控制主中心產生的規劃計劃等信息定期向災備中心備份，保持2 個中心數據同步；災備中心不向天地基測控網發送控制數據。主中心遭受災害切換后，由災備中心向天地基測控網發送控制數據，天地基測控網切換接收數據方向。

3）狀態同步模式。主中心定期向災備中心同步控制執行等情況，2 個中心軟件同步升級，確保災備中心與主中心技術狀態同步。

4.4 分布式運行控制系統發展重點

分布式運行控制系統重點發展建設的內容如下：

1）分布式運行控制平臺。建立連接運行控制中心和各相關中心的具有統一架構的分布式運行控制平臺（圖2），提供指顯頁面共享、聯合任務規劃、注入數據會簽、遠程數據查詢、發令／郵件發送／網絡數據發送／天地通話申請等業務，提供遠程決策會商等手段，能夠充分發揮航天器、航天員等各系統支持力量，聯動開展日常飛控工作，是長期可持續、可靠遂行空間站運行管理任務的良好途徑。分布式運行控制平臺由分布式監控顯示、分布式任務規劃、分布式數據會簽、分布式決策支持等主要模塊組成，具體如下：①分布式監控顯示模塊。運行控制中心向各相關中心推送分布式監控顯示數據產品，包括遙測數據、軌道、控制、預報、計劃、航天器綜合狀態數據產品、運控配置文件等數據或文件。②分布式任務規劃模塊。運行控制中心與其他4 個中心間傳遞飛控需求申請（遙控指令、注入數據等）、平臺可用資源、航天員人時可用資源、測控可用資源等，明確飛控事件對應的月事件。③分布式數據會簽模塊。能夠根據相關計劃自主調度啟動數據會簽功能，向相關人員推送會簽流程啟動信息，數據生成相關輸入齊備后，由系統調度注入生成功能，自動完成數據生成與校核，參試單位通過分布式任務系統軟件進行遠程核校，并完成會簽流程，會簽結果返回運行控制中心進行實施。④分布式決策支持模塊。將任務規劃結果、航天器重要狀態信息報告、運控支持材料等重要實施文書發送至相關單位，輔助進行遠程決策，完成會簽、審核及確認工作。

圖2 分布式運行控制平臺Fig.2 The distributed operation control platform

2）容災備份系統。在異地建設運行控制體系的容災備份系統，要求硬件配置規模適當，功能上可與主系統對等，或在滿足基本運行控制需要的前提下適當簡化，最為重要的是要具備狀態同步功能，保證與主系統協調匹配工作。

3）航天器健康管理系統。建立航天器健康管理系統，為運行控制提供航天器狀態評估、異常分析、故障診斷、維修維護等技術支持，各相關中心可實時訪問航天器歷史數據、故障與預案數據庫等。

5 國內外情況對比

國際空間站的運行控制體系由7 個中心組成，各中心的職能劃分主要是出于國際合作的需要，并非按照不同類別業務進行分布式管理。中國空間站的運行控制體系由5 類中心組成，各中心構成彼此聯系、職能相對獨立的分布式結構。2 種分布式運行控制體系的對比如表1 所示。中國空間站運行控制體系更有利于航天器平臺、航天員、有效載荷的統一管理和分布協同，分布式架構更優。

表1 2 種運行控制體系比較Table 1 Comparation between two system architectures of operation control

6 結論

本文針對中國空間站長期在軌運營期間高效、可靠、安全的運行控制需求，提出了分布式運行控制模式。

1）與國際空間站相比，中國空間站分布式運行控制體系更加清晰、高效，前者是以國際合作為目的的分布式架構，后者是按業務類別劃分的分布式架構。

2）分布式運行控制系統具備分布式運行、容災備份、空間碎片碰撞預警等能力，有效解決了高效運行控制、可靠異地備份、空間站安全運行等問題。

3）分布式運行控制模式將為空間站運行控制系統的不斷完善提供有益參考，為逐步實現任務高效準備、長期自動運行，現場少人值班、遠程有機聯動的遠期目標奠定技術基礎。