论文部分内容阅读
【摘 要】本文针对空管自动化系统统MST 系统航迹显示异常的进行分析。主要识别和分析存在的风险，并分析得出风险遏制措施要点，总结出管理建议。
【关键词】空管;自动化系统;MST
引言
针对近阶段发生的多起泰蕾兹空管自动化系统MST 系统航迹显示异常的情况，对运行经过及故障情况进行分析比对，形成了详细的原因分析。本文结合现有设备配置情况，提出安全建议及提出相应的管理措施，使用泰蕾兹空管自动化系统的设备保障部可作为参考，及时消除安全隐患。
1.系统介绍
空管自动化系统是依托计算机技术为基础，实时接收、处理并显示监视系统数据（雷达、ADS等）、报文数据（FDP报文、 AIDC 、 CPDLC等）和其他系统数据（气象数据等），协助管制员实现对航班的管制任务的网络化管理系统，是空中交通管理系统的（ATM）的重要组成部分。北京、上海、广州三大区域管制中心的空管自动化处理系统都采用泰雷兹（THALES）公司开发研制的“欧洲猫（EUROCAT） -X ” 应用系统。
多雷达航迹处理模块MTS模块，接收并处理单雷达航迹处理模块RTP送来的雷达航迹，把单机航迹融合生成系统航迹，并使系统的雷达航迹不断更新，把更新的雷达航迹信号通过工作网送到不同软件模块。多雷达航迹处理模块MTS的航迹处理模式，采用美国最新航天技术——卡尔曼滤波技术对飞机进行追踪处理，生成航迹的精确度要比以前技术的多雷达航迹处理方式胜出许多。多雷达航迹处理的信息见下图。
2.异常信息分析
鉴于空管自动化系统对空中交通的重要性，多雷达航迹处理MTS模块是空管自动化系统的核心模块，MTS系统航迹处理异常会引起综合航迹显示不正确的问题，影响管制指挥，需对MTS系统航迹处理异常情况进行分析，解决存在的隐患。
（1）在终端和塔台分区中，欧洲猫系统某个在QNH区域内的系统航迹在终端区界面上高度异常，显示为非QNH修正高度，同时塔台界面上该系统航迹消失。
（2）在区调或终端分区中，发现欧洲猫系统某个系统航迹二次代码异常跳变，系统航迹与计划自动解相关，旁路单雷达航迹显示正常。此后管制修改应答机二次代码，旁路单雷达航迹二次代码更新正常，系统航迹二次代码仍然保持不变。
3.风险识别和风险分析主要方法
为确保危险源识别的系统性和完整性，重点考虑：
（1）从近期雷达处理服务器引发的问题出发，识别危险源，辨识出现的新危险源。
（2）采用专家评估法，分析确定识别的危险源的可能性和严重程度，确定风险等级。
（3）研究确定缓解措施，并判定缓解措施实施后风险是否可接受。
危险源识别结果详见附件1。风险矩阵见表1。
4.识别的风险信息
5.原因初步分析及影响
通过对故障发生后的应急和排查过程回顾，与厂家共同研究、分析原因，初步形成的结论为系统软件缺陷在特定环境下引发了该故障，如下所述：
5.1某个综合航迹在终端高度显示异常并在塔台消失
欧洲猫自动化系统终端和塔台共用MST服务器进行雷达处理，塔台的目标是经CDP服务器高度过滤后传给塔台，由于系统MST软件处理问题，在进行高度计算的时候出现了异常，导致终端显示的某一个目标高度从QNH修正高度异常跳变为标准大气压高度。同时，由于异常高度超出了终端到塔台的高度过滤范围，导致塔台界面上该航迹消失。期间备份系统表现正常。
5.2某个区管或终端的系统航迹应答机异常跳变
欧洲猫自动化的系统航迹是通过多部雷达探测到目标的点迹融合后经MSTS处理形成系统航迹，由于系统在航迹融合时发生问题，导致单个航迹的单雷达点迹的二次代码处理正常，而该目标系统航迹的二次代码却发生异常跳变（跳变值不来源于某个单雷达）。同时系统航迹中的S模式呼号、24bit码信息被清除，导致目标和计划解相关。备份系统表现正常。
6.改进建议
6.1运行现场相应的防范措施
（1）针对某目标在终端高度显示异常，在塔台消失的问题：建议管制掌握在QNH修正区域（主要是终端区范围）内，标牌高度无下划线的目标显示的是未经QNH修正的标准大气压高度，请关注目标的高度值或者使用备份系统比对。
（2）针对某目标的二次代码跳变：建议管制当出现二次跳变后，若系统解相关则可以用先进行SPI识别，然后采用RADTAG与航班挂单，或者使用备份系统比对。
6.2查明缺陷原因并改进自动化系统软件。
本中心已与华泰和欧洲猫公司进行了技术研讨，初步判断为软件缺陷（PCR），厂方已将该问题按照最高优先级进行调查。
6.3使用泰蕾兹空管自动化系统的现场
建議其他有关现场重视此类运行风险，联合自动化系统厂家对系统航迹计算机制梳理和研究，根据实际情况采取对应防范。
结束语：综上所述，泰蕾兹空管自动化系统的mst是系统的重要功能模块，该功能的异常问题会影响用户的使用。根据本文研究结论，以及提出的风险管控措施，已落实管控措施，暂时缓解本文提出的风险问题。
参考文献
[1]《民用航空空中交通管制自动化系统第2部分：技术要求》（MH_T 4029.2-2012）.
【关键词】空管;自动化系统;MST
引言
针对近阶段发生的多起泰蕾兹空管自动化系统MST 系统航迹显示异常的情况，对运行经过及故障情况进行分析比对，形成了详细的原因分析。本文结合现有设备配置情况，提出安全建议及提出相应的管理措施，使用泰蕾兹空管自动化系统的设备保障部可作为参考，及时消除安全隐患。
1.系统介绍
空管自动化系统是依托计算机技术为基础，实时接收、处理并显示监视系统数据（雷达、ADS等）、报文数据（FDP报文、 AIDC 、 CPDLC等）和其他系统数据（气象数据等），协助管制员实现对航班的管制任务的网络化管理系统，是空中交通管理系统的（ATM）的重要组成部分。北京、上海、广州三大区域管制中心的空管自动化处理系统都采用泰雷兹（THALES）公司开发研制的“欧洲猫（EUROCAT） -X ” 应用系统。
多雷达航迹处理模块MTS模块，接收并处理单雷达航迹处理模块RTP送来的雷达航迹，把单机航迹融合生成系统航迹，并使系统的雷达航迹不断更新，把更新的雷达航迹信号通过工作网送到不同软件模块。多雷达航迹处理模块MTS的航迹处理模式，采用美国最新航天技术——卡尔曼滤波技术对飞机进行追踪处理，生成航迹的精确度要比以前技术的多雷达航迹处理方式胜出许多。多雷达航迹处理的信息见下图。
2.异常信息分析
鉴于空管自动化系统对空中交通的重要性，多雷达航迹处理MTS模块是空管自动化系统的核心模块，MTS系统航迹处理异常会引起综合航迹显示不正确的问题，影响管制指挥，需对MTS系统航迹处理异常情况进行分析，解决存在的隐患。
（1）在终端和塔台分区中，欧洲猫系统某个在QNH区域内的系统航迹在终端区界面上高度异常，显示为非QNH修正高度，同时塔台界面上该系统航迹消失。
（2）在区调或终端分区中，发现欧洲猫系统某个系统航迹二次代码异常跳变，系统航迹与计划自动解相关，旁路单雷达航迹显示正常。此后管制修改应答机二次代码，旁路单雷达航迹二次代码更新正常，系统航迹二次代码仍然保持不变。
3.风险识别和风险分析主要方法
为确保危险源识别的系统性和完整性，重点考虑：
（1）从近期雷达处理服务器引发的问题出发，识别危险源，辨识出现的新危险源。
（2）采用专家评估法，分析确定识别的危险源的可能性和严重程度，确定风险等级。
（3）研究确定缓解措施，并判定缓解措施实施后风险是否可接受。
危险源识别结果详见附件1。风险矩阵见表1。
4.识别的风险信息
5.原因初步分析及影响
通过对故障发生后的应急和排查过程回顾，与厂家共同研究、分析原因，初步形成的结论为系统软件缺陷在特定环境下引发了该故障，如下所述：
5.1某个综合航迹在终端高度显示异常并在塔台消失
欧洲猫自动化系统终端和塔台共用MST服务器进行雷达处理，塔台的目标是经CDP服务器高度过滤后传给塔台，由于系统MST软件处理问题，在进行高度计算的时候出现了异常，导致终端显示的某一个目标高度从QNH修正高度异常跳变为标准大气压高度。同时，由于异常高度超出了终端到塔台的高度过滤范围，导致塔台界面上该航迹消失。期间备份系统表现正常。
5.2某个区管或终端的系统航迹应答机异常跳变
欧洲猫自动化的系统航迹是通过多部雷达探测到目标的点迹融合后经MSTS处理形成系统航迹，由于系统在航迹融合时发生问题，导致单个航迹的单雷达点迹的二次代码处理正常，而该目标系统航迹的二次代码却发生异常跳变（跳变值不来源于某个单雷达）。同时系统航迹中的S模式呼号、24bit码信息被清除，导致目标和计划解相关。备份系统表现正常。
6.改进建议
6.1运行现场相应的防范措施
（1）针对某目标在终端高度显示异常，在塔台消失的问题：建议管制掌握在QNH修正区域（主要是终端区范围）内，标牌高度无下划线的目标显示的是未经QNH修正的标准大气压高度，请关注目标的高度值或者使用备份系统比对。
（2）针对某目标的二次代码跳变：建议管制当出现二次跳变后，若系统解相关则可以用先进行SPI识别，然后采用RADTAG与航班挂单，或者使用备份系统比对。
6.2查明缺陷原因并改进自动化系统软件。
本中心已与华泰和欧洲猫公司进行了技术研讨，初步判断为软件缺陷（PCR），厂方已将该问题按照最高优先级进行调查。
6.3使用泰蕾兹空管自动化系统的现场
建議其他有关现场重视此类运行风险，联合自动化系统厂家对系统航迹计算机制梳理和研究，根据实际情况采取对应防范。
结束语：综上所述，泰蕾兹空管自动化系统的mst是系统的重要功能模块，该功能的异常问题会影响用户的使用。根据本文研究结论，以及提出的风险管控措施，已落实管控措施，暂时缓解本文提出的风险问题。
参考文献
[1]《民用航空空中交通管制自动化系统第2部分：技术要求》（MH_T 4029.2-2012）.