盛耀

【摘 ?要】本文針對空管自動化系統(tǒng)統(tǒng)MST 系統(tǒng)航跡顯示異常的進行分析。主要識別和分析存在的風險，并分析得出風險遏制措施要點，總結(jié)出管理建議。

【關(guān)鍵詞】空管;自動化系統(tǒng);MST

引言

針對近階段發(fā)生的多起泰蕾茲空管自動化系統(tǒng)MST 系統(tǒng)航跡顯示異常的情況，對運行經(jīng)過及故障情況進行分析比對，形成了詳細的原因分析。本文結(jié)合現(xiàn)有設(shè)備配置情況，提出安全建議及提出相應(yīng)的管理措施，使用泰蕾茲空管自動化系統(tǒng)的設(shè)備保障部可作為參考，及時消除安全隱患。

1.系統(tǒng)介紹

空管自動化系統(tǒng)是依托計算機技術(shù)為基礎(chǔ)，實時接收、處理并顯示監(jiān)視系統(tǒng)數(shù)據(jù)（雷達、ADS等）、報文數(shù)據(jù)（FDP報文、 AIDC 、 CPDLC等）和其他系統(tǒng)數(shù)據(jù)（氣象數(shù)據(jù)等），協(xié)助管制員實現(xiàn)對航班的管制任務(wù)的網(wǎng)絡(luò)化管理系統(tǒng)，是空中交通管理系統(tǒng)的（ATM）的重要組成部分。北京、上海、廣州三大區(qū)域管制中心的空管自動化處理系統(tǒng)都采用泰雷茲（THALES）公司開發(fā)研制的“歐洲貓（EUROCAT） -X ” 應(yīng)用系統(tǒng)。

多雷達航跡處理模塊MTS模塊，接收并處理單雷達航跡處理模塊RTP送來的雷達航跡，把單機航跡融合生成系統(tǒng)航跡，并使系統(tǒng)的雷達航跡不斷更新，把更新的雷達航跡信號通過工作網(wǎng)送到不同軟件模塊。多雷達航跡處理模塊MTS的航跡處理模式，采用美國最新航天技術(shù)——卡爾曼濾波技術(shù)對飛機進行追蹤處理，生成航跡的精確度要比以前技術(shù)的多雷達航跡處理方式勝出許多。多雷達航跡處理的信息見下圖。

2.異常信息分析

鑒于空管自動化系統(tǒng)對空中交通的重要性，多雷達航跡處理MTS模塊是空管自動化系統(tǒng)的核心模塊，MTS系統(tǒng)航跡處理異常會引起綜合航跡顯示不正確的問題，影響管制指揮，需對MTS系統(tǒng)航跡處理異常情況進行分析，解決存在的隱患。

（1）在終端和塔臺分區(qū)中，歐洲貓系統(tǒng)某個在QNH區(qū)域內(nèi)的系統(tǒng)航跡在終端區(qū)界面上高度異常，顯示為非QNH修正高度，同時塔臺界面上該系統(tǒng)航跡消失。

（2）在區(qū)調(diào)或終端分區(qū)中，發(fā)現(xiàn)歐洲貓系統(tǒng)某個系統(tǒng)航跡二次代碼異常跳變，系統(tǒng)航跡與計劃自動解相關(guān)，旁路單雷達航跡顯示正常。此后管制修改應(yīng)答機二次代碼，旁路單雷達航跡二次代碼更新正常，系統(tǒng)航跡二次代碼仍然保持不變。

3.風險識別和風險分析主要方法

為確保危險源識別的系統(tǒng)性和完整性，重點考慮：

（1）從近期雷達處理服務(wù)器引發(fā)的問題出發(fā)，識別危險源，辨識出現(xiàn)的新危險源。

（2）采用專家評估法，分析確定識別的危險源的可能性和嚴重程度，確定風險等級。

（3）研究確定緩解措施，并判定緩解措施實施后風險是否可接受。

危險源識別結(jié)果詳見附件1。風險矩陣見表1。

4.識別的風險信息

5.原因初步分析及影響

通過對故障發(fā)生后的應(yīng)急和排查過程回顧，與廠家共同研究、分析原因，初步形成的結(jié)論為系統(tǒng)軟件缺陷在特定環(huán)境下引發(fā)了該故障，如下所述：

5.1某個綜合航跡在終端高度顯示異常并在塔臺消失

歐洲貓自動化系統(tǒng)終端和塔臺共用MST服務(wù)器進行雷達處理，塔臺的目標是經(jīng)CDP服務(wù)器高度過濾后傳給塔臺，由于系統(tǒng)MST軟件處理問題，在進行高度計算的時候出現(xiàn)了異常，導致終端顯示的某一個目標高度從QNH修正高度異常跳變?yōu)闃藴蚀髿鈮焊叨?。同時，由于異常高度超出了終端到塔臺的高度過濾范圍，導致塔臺界面上該航跡消失。期間備份系統(tǒng)表現(xiàn)正常。

5.2某個區(qū)管或終端的系統(tǒng)航跡應(yīng)答機異常跳變

歐洲貓自動化的系統(tǒng)航跡是通過多部雷達探測到目標的點跡融合后經(jīng)MSTS處理形成系統(tǒng)航跡，由于系統(tǒng)在航跡融合時發(fā)生問題，導致單個航跡的單雷達點跡的二次代碼處理正常，而該目標系統(tǒng)航跡的二次代碼卻發(fā)生異常跳變（跳變值不來源于某個單雷達）。同時系統(tǒng)航跡中的S模式呼號、24bit碼信息被清除，導致目標和計劃解相關(guān)。備份系統(tǒng)表現(xiàn)正常。

6.改進建議

6.1運行現(xiàn)場相應(yīng)的防范措施

（1）針對某目標在終端高度顯示異常，在塔臺消失的問題：建議管制掌握在QNH修正區(qū)域（主要是終端區(qū)范圍）內(nèi)，標牌高度無下劃線的目標顯示的是未經(jīng)QNH修正的標準大氣壓高度，請關(guān)注目標的高度值或者使用備份系統(tǒng)比對。

（2）針對某目標的二次代碼跳變：建議管制當出現(xiàn)二次跳變后，若系統(tǒng)解相關(guān)則可以用先進行SPI識別，然后采用RADTAG與航班掛單，或者使用備份系統(tǒng)比對。

6.2查明缺陷原因并改進自動化系統(tǒng)軟件。

本中心已與華泰和歐洲貓公司進行了技術(shù)研討，初步判斷為軟件缺陷（PCR），廠方已將該問題按照最高優(yōu)先級進行調(diào)查。

6.3使用泰蕾茲空管自動化系統(tǒng)的現(xiàn)場

建議其他有關(guān)現(xiàn)場重視此類運行風險，聯(lián)合自動化系統(tǒng)廠家對系統(tǒng)航跡計算機制梳理和研究，根據(jù)實際情況采取對應(yīng)防范。

結(jié)束語：綜上所述，泰蕾茲空管自動化系統(tǒng)的mst是系統(tǒng)的重要功能模塊，該功能的異常問題會影響用戶的使用。根據(jù)本文研究結(jié)論，以及提出的風險管控措施，已落實管控措施，暫時緩解本文提出的風險問題。

參考文獻

[1]《民用航空空中交通管制自動化系統(tǒng)第2部分：技術(shù)要求》（MH_T 4029.2-2012）.