[发明专利]一种星上FDIR任务调度方法

权利要求书

1.一种星上FDIR任务调度方法，其特征在于步骤如下：

(1)FDIR故障类别，获取卫星各分系统FDIR设计的故障种类；

(2)梳理FDIR各故障类别的具体故障，根据故障类别和各分系统的设备组成关系，形成故障代号表；所述故障代号表包括故障标识、分系统名称缩写、故障类别、故障在分系统中的序号；

(3)梳理各具体故障的内在逻辑关系，明确与其他分系统是否共用总线或者与其他单机有上下级关系，并在故障代号表基础上形成故障信息总表，共用总线用总线代码表达，上下级单机关系通过单机设备代号明确；

(4)制定故障处理的优先级顺序，根据故障信息总表，按优先级处理原则，完成优先级处理；

(5)形成任务调度策略表，根据并行和耦合关系，在信息总表增加该故障使能禁止状态，卫星主程序调用该策略表进行处理；

所述FDIR故障类别包括5个级别，具体如下：

0级故障指发生在部件内部的一次故障，能够由部件内部通过热备份的方式自主进行恢复，对系统的其他部件无影响；

1级故障指发生在部件内部模块的一次故障，但无法由部件级实现自主恢复，需要由星载计算机应用软件实现故障的检测和恢复；1级故障发生后，系统将根据FDIR策略进行自主故障隔离及恢复，若故障隔离及恢复正常，则对系统任务无影响；

2级故障指卫星分系统级性能异常；对于2级故障，需要执行恢复策略，相关的部件需要使能或重组，其故障检测及恢复由星载计算机应用软件执行；

3级故障指的是星载计算机硬件出现故障，由硬件检测单元检测出故障后根据故障处理逻辑切换至备份计算机控制模块；

4级故障指的是卫星在同步轨道段无法维持对地指向需要进行太阳捕获处理的故障；

所述任务调度策略表包括两个部分：

第一部分为每个故障的表达形式：包括故障标识、分系统名称缩写、故障类别、故障在分系统中的序号、挂接总线、本级设备代号、下级设备代号、使能禁止状态；总线可以进行相互挂接，有一级总线和二级总线，从总线往下，仅有两级设备，一级设备与二级设备通过硬件通道相连；

第二部分为两个故障间的并行与耦合关系，相关处理原则为：

当总线发生故障时，则禁止所有与其相关联的故障列表，先处理总线故障，等总线故障处理完成后，再使能与其相关设备故障检测；

当本级设备发生故障后，对其关联的下级设备的故障列表进行禁止检测，不允许下级设备故障检测，待本级设备处理完后，再使能下级设备故障检测，如此时下级设备仍检测出故障，则继续处理下级设备故障；

当两个故障发生时，其本级与下级设备未关联，则各自独立处理，即并行处理；

本级故障发生后，只禁止与本级相连接的下级故障检测，与下级设备关联的设备故障检测不禁止，如此时下级关联的设备故障产生报警，则会执行相应的处理程序，应用软件发出指令后，由于本级设备相关故障正在处理，相关指令会自动缓存在本级设备指令缓冲区，待本级设备处理完成后，相应指令会继续发送到下级关联的设备；

所述的并行与耦合具体为：

“并行”指星上程序根据调度策略表，检测到故障后，星上程序禁止与其关联的设备故障，与其不关联的设备故障发生后，各自独立处理；

“耦合”指星上程序根据耦合处理原则，检测到故障后，将与其关联的设备故障进行禁止，如果此时其关联设备出报警，则先将故障处理后，再重新处理其关联设备的故障；

所述总线是卫星各单机设备挂接的相关总线，各设备与总线之间有直接的指令关系，当总线故障时，优先处理总线故障，便于指令顺畅执行；

本级与下级设备关联，包括遥测采集通道和遥控指令执行通道的关联；

所述遥测采集是本级对下级设备的模拟量采集，属硬件通道；遥控指令执行通道一般是本级对下级设备的硬件指令通道；

所述卫星主程序调用该策略表进行处理的具体执行步骤为：

当故障发生时，读取故障调度策略表，比对故障产生的信息与调度策略表的信息，发生一致时，查询使能禁止状态，如为使能状态，根据关行与耦合关系统，置与其耦合的故障为禁止状态；如为禁止状态，则每个执行周期查询一次，直到为使能状态后，再继续执行。