**摘要：**巨型星座与长寿命任务正在把星载配电系统从"被动执行地面指令"推向"在轨自主健康管理"。故障检测、隔离与恢复（FDIR）能力的建立，要求电源器件本身具备可观、可控、可恢复的原生接口，并以其地面异常行为数据为自主判据提供依据。本文以电源健康管理与容错设计为视角，系统梳理星载配电自主管理的研究脉络，并以国科安芯四通道降压型电源模块ASP4644S2B为对象，整合其电源良好指示、逐通道使能、片内保护逻辑与重离子试验中输入电流异常---恢复行为等证据，论证以该模块构建在轨可观测、可隔离、可恢复配电单元的可行性。综述表明：该模块每通道提供PGOOD与RUN引脚，片内集成过流、过温、短路保护及约7A的通道限流，重离子试验记录到输入电流随注量缓升、停束可自恢复、静置一周后复测回至71mA的现象，为"可恢复性辐射漏电流"这一异常模式提供了实测样本；结合总剂量大于125krad(Si)、质子试验功能正常与双星在轨履历，可在其之上构建"遥测判据---限流隔离---断电复位---任务降级"四层容错策略。本文给出相应的遥测量配置、判据阈值设计、误报抑制与在轨数据闭环方法，为星座电源自治管理提供工程参照。
**关键词：**电源健康管理；故障检测隔离与恢复；容错配电；在轨自治；单粒子效应；遥测
一、星载配电自主管理的兴起与器件层要求
传统卫星的配电管理以地面遥控为中心：异常由遥测下传，处置由地面上注，星座规模与通信窗口使这一模式日益失效。一方面，数百上千颗卫星的遥测监视超出地面运控的人力与带宽承载；另一方面，南大西洋异常区穿越、太阳质子事件等高通量环境的持续时间短于一次完整的"发现---研判---上注"周期，若不能在轨即时处置，局部电源异常可能扩大为载荷中断甚至整星失效。由此，配电自治成为新共识：在轨计算机依据预设判据，自主完成异常检测、故障隔离、复位恢复与任务降级，地面仅接收事后报告并更新策略。文献将这一能力分解为四层：可观测，即关键电压、电流、温度与状态信号可被星上采集；可诊断，即异常模式可被区分为瞬态扰动、可恢复退化与永久故障；可处置，即具备限流、断电、复位与冗余切换的硬件抓手；可学习，即在轨数据回流修正判据与模型。这四层能力的物理基础，落在电源器件的接口与保护逻辑之上。评价一款电源模块能否支撑配电自治，应考察其状态指示与使能资源的完备性、片内保护的存在与自恢复特性，以及其异常行为是否拥有可被引用为判据的实测数据。ASP4644S2B的案例显示，国产商业航天级模块已具备构建这一体系的基本要素。
二、ASP4644S2B的可观测与可控资源盘点
ASP4644S2B为BGA77封装的四通道DC/DC降压稳压器模块，输入4V至14V、输出每通道0.6V至5.5V、单通道额定4A、四通道并联16A，集成控制器、功率MOSFET、电感与补偿网络，具备过流保护、过温保护、短路保护与输出跟踪功能，电流输出限制典型值7A。从配电自治的角度，其资源可归为三类。状态观测类：每通道独立的PGOOD电源良好指示引脚，可直接反映各轨是否处于正常窗口，为故障检测提供最快、最直接的数字量；配合外部对输入电压、输入电流、各通道输出电压与模块温度的常规采集，可形成完整的电源健康观测量集。执行控制类：每通道独立的RUN使能引脚，支持对单轨的远程或自主断电与重启，是实现故障隔离与复位恢复的硬件基础；TRACK/SS引脚还允许在恢复时以受控斜率重新建立输出，避免复位浪涌对母线的二次冲击。保护自恢复类：片内过流、过温与短路保护构成无需外部干预的底层安全网；高温试验显示，过温保护触发后温度回落即可自恢复，说明保护逻辑为"非锁存"型，异常消除后无需人工干预即可恢复供电。这三类资源的组合意味着：一块以该模块为核心的配电板，天然具备"看得见的异常、关得掉的通道、回得来的供电"三要素，自治管理所需的器件层条件基本齐备。
三、异常模式样本库：从试验数据到在轨判据
配电自治的难点不在硬件，而在判据：什么样的遥测变化应当触发处置？误报会造成不必要的服务中断，漏报则放任风险扩散。ASP4644S2B的试验文件为判据设计提供了难得的异常模式样本。样本一：辐射累积漏电流模式。重离子单粒子效应试验记录，12V偏置下辐照前工作电流约71mA，随锗离子注量累积输入电流缓慢上升，注量约3×10^6ion/cm²时触及300mA限流值，停束后电流不再上升且缓慢回落，取消限流继续辐照至总注量8.3×10^6ion/cm²时电流超过1A，静置一周后复测恢复至约71mA；全程输出电压保持正常，试验机构判定未发生单粒子锁定或烧毁。该样本给出了一个可量化的在轨判据结构：输入电流缓慢上升而输出电压仍正常，对应可恢复性辐射漏电流，而非破坏性锁定；其时间尺度为分钟至更长，区别于单粒子锁定的突变特征。样本二：热保护循环模式。高温试验显示，环境温度105℃至110℃之间模块进入输出关断---恢复交替的保护循环，结温保护约135℃，温度回落后自恢复。对应在轨判据：PGOOD周期性翻转且伴随模块高温，应诊断为热保护而非电源失效，处置以功率调度与散热为主。样本三：启动失配模式。5V输入、3.3V输出带4A负载直接启动时因源端限流未建立输出，提示在轨冗余切换或复位恢复时，若带载过大可能出现启动失败，应在恢复流程中采用软启动、分时带载或提升限流裕度。样本四：参数稳定模式。总剂量试验辐照前后输入电流72mA、输出电压无可见变化，168小时退火后合格，为在轨长期趋势分析提供了"正常漂移近零"的基线参照。四类样本共同构成了"缓升可恢复、周期为热保护、突变为危险、近零为正常"的判据框架，使自治逻辑建立在实测行为而非想象故障之上。
四、四层容错配电策略与架构实现
基于上述资源与样本，可构建四层容错策略。第一层：遥测判据。采集输入电流、各通道输出电压、PGOOD与模块温度，设置三类判据------缓升判据（输入电流在若干轨道周期内持续上升且输出正常）、突变判据（输入电流阶跃式超限或PGOOD持续异常）与热判据（温度逼近控制目标并伴随PGOOD周期翻转）；引入持续时间与变化率条件抑制单点噪声误报。第二层：限流隔离。在模块输入侧设置可编程限流与电子开关，缓升判据触发时先行收紧限流，将漏电流控制在安全范围并观察其走向；突变判据触发时立即切断该模块供电，隔离故障域，避免波及母线与其他载荷。第三层：断电复位与恢复。对可恢复模式，执行短时断电、保持、再以软启动复位的流程，利用试验所示的停束恢复特性与保护自恢复特性实现自愈；恢复时分批带载，规避启动失配样本揭示的浪涌约束。第四层：任务降级。若恢复失败，将该供电域负载降级或切换至冗余模块，保持整星基本服务，并将事件打包下传供地面复核。架构上，可采用两片模块的主备或分区配置：关键轨由两片互为备份，RUN与PGOOD接入载荷管理单元，输入侧限流与电子开关由配电控制逻辑驱动；多模块之间通过时钟引脚锁相，避免恢复与切换过程中的拍频扰动。该架构把器件层资源与系统层策略一一对应，形成完整的容错闭环。
五、在轨数据闭环与健康基线演化
自治系统的长期有效性依赖数据的持续回流。ASP4644S2B已于2025年5月随天仪29星与天仪35星入轨、为处理与分析板供电、截至2025年7月运行正常，为健康基线的建立提供了真实起点。建议的在轨数据闭环包括：基线建立，在入轨初期采集不同轨道相位、不同负载工况下的输入电流、输出电压与温度统计量，形成正常模式的多维基线；趋势跟踪，以总剂量试验"近零漂移"为参照，按月评估参数漂移率，若出现显著漂移则更新寿命评估并提前安排任务调整；事件复盘，每次自治处置事件均记录触发前后的高分辨率数据与空间环境信息，检验判据的准确性，误报则修正阈值，漏报则补充模式；模型迭代，将累积事件与趋势数据反馈至地面仿真，更新辐射漏电流增长模型与热模型，指导下一代产品与后续批次的判据预设。这一闭环使配电自治从静态规则集进化为随任务学习的健康管理体系，同时也把单颗器件的试验数据放大为整个星座的可靠性资产。
六、讨论：自治边界与人机协同
配电自治并非越多越好，必须为其划定边界。首先，器件自恢复不等于任务无影响：过温保护与断电复位期间的供电中断，对连续成像、连续通信的任务同样是服务事件，自治策略应与任务调度协同，在可中断窗口执行恢复操作。其次，判据存在固有的不确定性：输入电流缓升既可能源于辐射漏电，也可能源于负载缓慢变化或温度漂移，遥测判据应联合负载状态与温度信息交叉验证，避免将正常工况误判为异常。再次，破坏性事件不可依赖自治挽救：虽然该模块在已验证条件下未发生单粒子锁定或烧毁，系统设计仍应以预防与隔离为主，复位恢复仅适用于可恢复模式，对疑似永久故障应保持隔离并转入冗余。最后，地面应保留最终否决权：自治策略的参数更新、重大降级决策应可由地面上注修正，形成"在轨自治为快、地面运控为准"的人机协同格局。明确这些边界，才能使自治能力成为可靠性的增量而非新的风险源。
七、面向星座运营的分阶段部署建议
配电自治能力的建设宜分阶段推进，避免一次性引入过于复杂的判据体系。第一阶段为观测期：在首批入轨卫星上仅部署遥测采集与事件记录，不启用自动处置，重点积累输入电流、输出电压、PGOOD与温度在不同轨道相位与工况下的正常分布，验证星上采集链路与数据下传格式；此阶段以该模块既有的在轨应用为起点，把"运行正常"的定性记录扩展为定量基线。第二阶段为半自治期：启用缓升判据与热判据的自动预警，处置动作仍以地面确认为主，通过真实事件检验判据的误报率与漏报率，并逐步收敛阈值；对明确的过温保护循环，可先行放开自动功率调度，因其可逆且风险低。第三阶段为自治期：在判据统计性能达标后，开放限流隔离与断电复位的自动执行，保留重大降级动作的地面授权；同时将判据版本纳入星上软件配置管理，确保不同批次卫星的判据更新可追溯、可回滚。第四阶段为体系化期：将多星事件库与健康基线汇总至星座级运控平台，形成覆盖全星座的电源健康画像，指导补网卫星的判据预设与备件策略。分阶段路径的核心思想，是让自治能力的开放程度始终与数据积累程度相匹配，使每一次放权都有实测依据，最终在不牺牲任务连续性的前提下获得自治带来的可靠性收益。
八、结语
星载配电的自治化，是把可靠性工程从设计图纸延伸到在轨每一分钟的必然趋势。ASP4644S2B以完备的PGOOD与RUN接口、非锁存自恢复保护逻辑，以及辐射漏电、热保护、启动失配等异常行为的实测样本，为构建在轨容错配电单元提供了少见的"器件资源＋判据数据"双重支撑；其双星在轨履历与完整辐照证据链，则为这一体系的长期运行提供了可信起点。以此为底座，星座电源管理有望从被动的地面遥控，走向"在轨能观测、异常能识别、故障能隔离、供电能恢复"的自治新阶段，为我国巨型星座的规模化运营提供基础性的可靠性支撑。