的方法，直接将状态信息汇总到总线数据监管单元，不再需要星务中心计算机进行数据提取，总线数据监管单元直接联合相关信息形成报警信息，发送给星务中心计算机，这种设计节省了分时采集遥测的时间和状态信息数据提取的时间，为故障的及时处理争取了宝贵时间，大大提高了故障处理效率；
[0031](2)、与分层式自主管理方案的卫星按故障触发时间顺序进行处理的模式相比，本发明使用分布式的数据管理方法，优化了星务中心计算机的工作流程，使其能够处理同时出现的多项故障报警，实现了按故障的危害程度、紧急程度排序处理的智能操作，这种设计能够在多故障同时出现时最大程度地确保卫星能源和姿轨控等关键分系统的状态得到及时恢复；并且分布式的数据管理策略令总线数据监管单元承担了各星上分系统状态数据的提取和处理工作，星务中心计算机因此能够将宝贵的机时专注于卫星多系统故障的自主处理，这样更利于故障处理专家策略的固化；
[0032](3)、与现有的卫星故障自主处理方案相比，本发明设计的卫星在轨自主管理方法解决了没有针对星务中心计算机的在轨状态监控和自主管理方法的问题，利用总线数据监管单元对星务中心计算机的工作状态进行监管，发现状态异常则能够自主地进行状态恢复和卫星任务的恢复，这种设计提高了卫星在轨的自主管理水平，降低了卫星出现致命故障的风险。
【附图说明】
[0033]图1为分层式自主管理方案逻辑示意图；
[0034]图2为本发明星上分系统向总线数据监管单元发送状态数据的通信协议示意图；
[0035]图3为本发明星务中心计算机向总线数据监管单元发送数据的通信协议示意图；
[0036]图4为本发明总线数据监管单元向星务中心计算机发送数据的通信协议示意图；
[0037]图5为本发明卫星在轨自主管理系统原理图；
[0038]图6为本发明星务中心计算机处理故障流程图。
【具体实施方式】
[0039]下面结合附图和具体实施例对本发明作进一步详细地描述:
[0040]如图5所示为本发明卫星在轨自主管理系统原理图，本发明卫星在轨自主管理系统包括星务中心计算机、总线数据监管单元和星上分系统，各模块的功能如下:
[0041]星务中心计算机向各个星上分系统发送调度信息，按照设定的时间间隔或者在工作状态发生改变时(例如某星上分系统设备设置为离线状态)，将自身的健康信息、工作状态信息和卫星任务数据发送给总线数据监管单元；接收总线数据监管单元发送的星上分系统的故障判断结果，根据故障判断结果对星上分系统进行处理。其中星务中心计算机的健康信息包括单双错计数信息、功能调度信息、广播调度信息和时间管理信息等。星务中心计算机的工作状态信息包括总线管理信息、各星上分系统设备在离线管理信息和卫星在轨自主管理信息等。
[0042]总线数据监管单元通过总线接收各个星上分系统发送的工作状态信息，并按照预先设定的故障判断标准，判断各个星上分系统是否出现故障，并将故障判断结果发送给星务中心计算机；接收星务中心计算机发送的星务中心计算机自身健康信息、工作状态信息和卫星任务数据，并进行存储，当星务中心计算机出现故障并恢复时，将存储的数据中的工作状态信息和卫星任务数据返回给星务中心计算机。
[0043]星上分系统接收到星务中心计算机发送的调度信息后，将工作状态信息通过总线发送给总线数据监管单元，在出现故障时，在星务中心计算机的控制下进行故障恢复。星上分系统包括姿轨控分系统、能源分系统、时间分系统、载荷分系统和数传分系统等。
[0044]如图2所示为本发明星上分系统向总线数据监管单元发送状态数据的通信协议示意图；给星上每个星上分系统分配一个唯一的IP地址，星务中心计算机通过该IP识别数据总线上数据的来源。协议包括星上分系统的工作状态(可定义多个工作状态:1?X);每个定义的工作状态由多字节组成(字节I?字节Π，不同类型信息η取值不同)。星务中心计算机统一调度各星上分系统通过该协议将自身的工作状态打包发送到星上数据总线上。
[0045]如图3所示为本发明星务中心计算机向总线数据监管单元发送数据的通信协议示意图；图4所示为本发明总线数据监管单元向星务中心计算机发送数据的通信协议示意图。星务中心计算机的多组工作状态(I?Y组)和多项健康信息(I?X项)连同用户上注的卫星任务数据(可包含多个任务?Z个)按图3协议格式发送给总线数据监管单元。当某星上分系统出现故障需要恢复时，总线数据监管单元按图4协议格式，将故障判断结果发送给星务中心计算机。当星务中心计算机出现故障需要恢复时，总线数据监管单元按图4协议格式，将保存的星务中心计算机工作状态信息和卫星任务数据，发送给星务中心计算机。
[0046]如图6所示为本发明星务中心计算机处理故障流程图，本发明卫星在轨自主管理系统的实现方法，具体实现步骤如下:
[0047](I)、星务中心计算机向各个星上分系统发送调度信息，星上分系统接收到星务中心计算机发送的调度信息后，将工作状态信息通过总线发送给总线数据监管单元；同时星务中心计算机按照设定的时间间隔或者在工作状态发生改变时将自身的健康信息、工作状态信息和卫星任务数据发送给总线数据监管单元。
[0048](2)、总线数据监管单元通过总线接收各个星上分系统发送的工作状态信息，并按照预先设定的故障判断标准，判断各个星上分系统是否出现故障，并将故障判断结果发送给星务中心计算机，进入步骤(3);
[0049]各个星上分系统采集自身工作状态，例如能源系统检查整星电流和电压；姿控系统检查当前工作模式、阳照情况、轨道情况；时间系统检查高低精度时间的准确度等，将状态数据按图2协议格式封装后发送给总线数据监管单元。总线数据监管单元更新存储这些状态数据的同时进行系统间数据的关联，依据事先制定的故障判断标准形成故障判断结果，并将此结果发送给星务中心计算机。例如，总线数据监管单元对照故障判断标准，在判断姿控系统工作模式正常、卫星轨道有效、且卫星处于阳照区后，进一步判断能源系统的载荷工作电流是否正常，一旦发现电流异常，超出于故障判断标准中的标准数据，则向星务中心计算机发出“阳照区载荷电流异常”的故障判断结果。
[0050]同时，总线数据监管单元接收星务中心计算机发送的星务中心计算机自身健康信息、工作状态信息和卫星任务数据，进行存储，进入步骤(4)。
[0051](3)、星务中心计算机接收总线数据监管单元发送的星上分系统的故障判断结果，根据故障判断结果对星上分系统进行故障处理；实际处理时星务中心计算机根据故障危害程度、紧急程度和任务执行情况中进行综合判断，具体方法如下:
[0052](a)、若故障判断结果显示各个星上分系统均正常，则不作处理；
[0053](b)、若故障判断结果显示为单项故障，则查找故障处理对应表，若为一级故障，则终止卫星当前任务，对故障进行处理，若为二级故障，则执行完卫星当前任务后，对故障进行处理；
[0054](C)、若故障判断结果显示为多项故障，则查找故障处理对应表，按照故障处理对应表中设定的优先级对多项故障进行排序，若有一级故障，则终止卫星当前任务，按照优先级顺序对故障进行逐一处理，处理完一级故障之后，处理二级故障；若仅有二级故障，则执行完卫星当前任务后，按照优先级顺序对故障进行逐一处理。
[0055]其中故障处理对应表将星上分系统故障进行分类，按照危害程度分为一级故障和二级故障，并在一级故障和二级故障中分别按照紧急程度进行优先级排序，故障处理对应表存储在星务中心计算机中。
[0056]例如，故障判断结果显示共有四个故障，分别为:阳照区载荷电流异常故障、姿控系统进入非期望控制模式故障、载荷舱温度高故障和高精度时间不连续故障；查找故障处理对应表，按照表中的优先级顺序排列如下: