三模态四级九拓无中心动态自愈天基卫星抗干扰组网系统的制作方法

本发明属于软件定义卫星、天基组网、空间抗电磁干扰通信及分布式自愈网络，具体涉及一种三模态四级九拓无中心动态自愈天基卫星抗干扰组网系统。本发明是一套带完整数学模型、可直接编程实现的天基卫星组网算法系统，适用于低轨通信星座、中高轨中继网络及军民两用天基应急通信等应用场景。

背景技术：

1、当前全球商用、军用通信卫星组网普遍采用固定轨道、固定拓扑、固定编组的静态星座体制。卫星轨道参数长期固定，集群组网成员预先规划且长期不变；星间链路预先锁定，路由转发依赖专用太空路由卫星集中调度；通信链路稳定、时延抖动小，能够适配民用长期稳定通信场景的基本需求。

2、然而，随着太空博弈进入无形电子对抗阶段，敌方可以通过电磁压制、定向射频干扰等软杀伤手段，在不直接摧毁航天器的前提下切断卫星与地面站、卫星与卫星之间的通信链路；极端情况下还可对关键通信节点实施硬摧毁，彻底切断天基信息链路。正是出于应对上述太空通信安全隐患的现实需求，我国提出了发射两颗专用太空路由器卫星的建设方案，由路由卫星承担星间数据交换与跨星座转发功能，以改变以往卫星通信过度依赖地面关口站的模式。

3、经检索，现有技术中已有以下相关方案：

4、第一，采用主从式架构的卫星集群自治方法：该方案在集群中设置主卫星和从卫星，由主卫星承担拓扑管理和数据转发职责，从卫星仅与主卫星建立通信链路。该方案存在明显的中心化依赖缺陷，主卫星损毁即导致集群瘫痪。

5、第二，采用三星刚性编队的分布式拓扑规划方法：该方案以三颗卫星构成刚性编队，卫星之间两两互联形成三角拓扑，具备一定的拓扑自稳定能力。但三星刚性编队的拓扑结构固定，不具备柔性扩展和跨单元动态拼接的能力，且三条波束的抗干扰冗余度有限。

6、第三，采用依赖地面集中计算的自愈实现方法：该方法在卫星故障发生后，将故障信息上报至地面站，由地面计算中心统一解算新的路由方案，再通过测控网向卫星注入重规划指令。该方案的恢复时延为秒级至分钟级，不能适应战时毫秒级对抗的时序要求。

7、第四，采用基于跳频扩频的抗干扰通信方法：该方法通过时域/频域的跳变来规避窄带干扰，提高链路抗干扰能力。但该方法仅从单链路层面提升抗干扰能力，未从卫星波束数量冗余、拓扑结构冗余等系统层面综合解决抗干扰问题。

8、经过系统分析与工程研判，现有天基通信组网方案至少存在以下五个方面的明显缺陷：

9、第一，组网架构采用星型中心化拓扑。全网数据转发、拓扑管控、路径调度完全依赖专用太空路由核心节点，所有业务卫星仅与路由卫星连通。当主路由卫星和备份路由卫星全部损毁时，整片子网直接全网瘫痪，存在致命的单点故障风险。这种牵一发毁全身的脆弱架构，构成了天基通信体系的根本性安全隐患。

10、第二，故障恢复流程严重滞后于战时交战时序。传统架构的故障恢复完全依赖地面站参与：故障上报至地面站、地面计算中心解算路由重规划方案、通过测控网向卫星上注重规划指令、全网协商重构。整套流程的恢复时延为秒级至分钟级，而现代太空对抗、天基制导、瞬时打击的交战窗口为毫秒级，传统方案的恢复速度远不能满足战时瞬态对抗的时序要求。

11、第三，传统卫星仅配置三条通信波束。单星三条波束全部被电磁干扰压制的失效概率为，在敌方实施大功率电磁压制时，极易被全部压制而进入通信静默状态，抗射频干扰性能严重不足。相比之下，九条波束中的任意一条被干扰时，卫星仍有八条可用链路，而三波束架构中任何一条波束失效即丧失三分之一以上的通信容量。

12、第四，现有方案没有一套完整可代码化的数学模型体系。公开技术文献中仅零散实现了自愈、冗余通信等单一功能，没有配套专属拓扑的完整数学评价模型，缺乏常规稳态与战时瞬态两套运行逻辑的统一数学描述，无法通过纯软件升级方式使存量卫星获得分布式自愈组网能力，也无法将数学公式、矩阵模型、时序约束全部固化后直接编写为在轨运行的源码。

13、第五，建设成本高且无法盘活存量资源。现有方案依靠不断发射新卫星来提升组网性能，依靠堆叠硬件数量换取组网稳定性，卫星部署数量多、冗余成本极高。发射两颗专用太空路由器卫星需要高昂的研制与发射费用，且已在轨运行的存量卫星不能通过软件方式同步升级获得自愈组网能力，整体投入产出比较低。

14、综上，目前行业缺少一套完整数学公式、矩阵模型、时序约束全部固化、可直接编写源码的无中心自愈组网方案，也缺少一套可稳态民用、可瞬态抗毁、无中心、无路由核心、最少卫星数量、超高抗干扰、毫秒级自愈的统一组网理论体系。本发明正是针对上述现有技术的空白与缺陷而提出。

技术实现思路

1、针对现有天基通信系统依赖专用太空路由卫星进行中心化转发、单点损毁后易造成全网通信中断、已在轨运行的存量卫星不能通过软件方式升级获得自愈组网能力、故障恢复时延过长无法适配战时毫秒级对抗窗口、抗射频干扰性能不足、建设成本高且难以盘活存量资源的综合缺陷，本发明提供一种三模态四级九拓无中心动态自愈天基卫星抗干扰组网系统，以实现以下技术目的：第一，彻底消除中心化路由节点，四颗对等卫星即可构成最小自治组网单元，任意单点失效不导致全网通信中断；第二，通过远程源码注入使存量在轨卫星无需硬件改造即获得分布式路由转发与本地数学解算能力；第三，将通信自愈时间从现有方案的秒级至分钟级压缩至一百毫秒以内，适配战时毫秒级对抗窗口；第四，以单星九波束冗余配置和概率模型实现抗干扰增益的指数级提升；第五，以四星方案替代传统六星路由方案，在提高可用度的同时降低建设成本。

2、本发明旨在建立一套能够直接编写源代码的完整数学模型体系，以四颗对等卫星作为最小自治组网单元，单星配置三乘三共九组独立通信波束，通过远程向在轨卫星注入包含全套数学模型的组网程序，不改动卫星硬件、不额外发射路由卫星，使每一颗在轨卫星具备分布式路由转发与本地数学解算能力。在卫星失联、链路受干扰或者卫星损毁时，系统能够自动剔除故障节点、更新拓扑矩阵、重新生成闭环子网，将通信自愈时间控制在一百毫秒以内，并可兼容已部署的天基路由卫星组网配套使用，互为备份保障通信连续稳定。

3、本发明克服了现有技术存在的不足，提供了一种三模态四级九拓无中心动态自愈天基卫星抗干扰组网系统，包括：远程源码注入模块、四级自治拓扑运算模块、3×3九波束概率计算模块、三模态切换控制模块、拓扑矩阵运算模块、可靠性数学解算模块、毫秒级自愈重构模块、天基路由兼容备份模块。

4、将组网程序注入、拓扑自治运算、抗干扰概率计算、模态切换控制、拓扑矩阵维护、可靠性数学解算、自愈重构执行、外部系统兼容备份等核心功能分别由独立模块承担，各司其职又协同配合，确保整套系统能够在轨自主运行而不依赖地面实时干预，从而在战时或地面站被切断等极端条件下仍能维持天基通信网络的持续可用。

5、所述远程源码注入模块，用于将封装全套数学模型的组网程序远程上行注入存量在轨卫星，不改动卫星硬件、不发射专用太空路由卫星，使每一颗卫星具备分布式路由转发与本地数学解算能力。通过纯软件方式对已经在轨运行的存量卫星进行功能升级，不需要等待新卫星发射即可获得组网自愈能力，大幅缩短能力生成周期、降低建设成本。

6、所述远程源码注入模块还支持对在轨异构卫星进行组网逻辑角色注射，当网络出现拓扑极点空缺时，唤醒处于低功耗待机状态的合规异构卫星，向其注入组网角色参数与拓扑约束条件，使其作为新极点补入四级单元并参与九拓裂变拓展。最大限度挖掘在轨存量异构平台的可用资源，使不同类型的卫星在统一拓扑框架下协同组网，进一步抬高敌方彻底瘫痪天基网络的打击门槛。

7、所述四级自治拓扑运算模块，以四颗卫星作为最小自治单元，四颗卫星节点完全对等，无固定路由中心。全系统无固定主控卫星，网络管理逻辑可在存活卫星之间动态迁移，单点卫星损毁不会造成全网瘫痪；从底层拓扑层面彻底消除中心化节点，使得整个天基网络不存在可供敌方精确定位和定点清除的命门节点，任意一颗卫星损毁均不影响网络整体连通性。

8、所述四级自治拓扑运算模块在四颗卫星的几何中心位置设置虚拟中心约束点，四颗卫星以该虚拟中心约束点为几何锚点构成四边形拓扑单元；单元内各卫星节点围绕虚拟中心约束点进行相对位置漂移与坐标自适应调整，维持单元几何构型的整体稳定性。为四颗高速运动的卫星提供一个共同的几何参考基准，使四点单元在保持整体构型稳定的前提下，各节点仍可进行小范围的位置漂移以适应轨道运动带来的相对位置变化，实现大结构自稳、小范围适配的柔性拓扑效果。

9、所述四边形拓扑单元为软件定义的柔性逻辑拓扑，非物理固定结构，单元内各物理卫星节点承载的逻辑拓扑角色与物理卫星实体相互解耦，任一物理卫星失效时，其承载的逻辑拓扑角色可迁移至其他在轨卫星接替承载，维持四边形拓扑单元的逻辑完整性。传统固定拓扑方案中，卫星编号与拓扑位置一一绑定，一旦编号对应的卫星损毁则拓扑位置永久缺失；而解耦方案允许逻辑角色在网络中自由迁移，拓扑位置的空缺可以由任意在轨卫星填补，大幅提升了网络的结构容错能力。

10、单元内各卫星节点的拓扑坐标随星间相对运动状态实时漂移与动态适配，兼容高轨道、中轨道、低轨道全轨道高度及全速度范围的卫星节点组网。使本系统能够将不同轨道高度、不同运行速度的异构卫星纳入同一组网体系，无需为不同轨道类型设计不同的组网方案，具有极佳的通用性和扩展性。

11、所述四边形拓扑单元的四颗卫星节点之间全连通，天然包含四组相互独立的三点刚性三角子网，任意一个节点失效时，剩余三个节点自动构成其中一组三点刚性三角子网维持单元内通信。利用四点全连通天然包含四组三角子网的几何属性，三角形是空间中最稳定的几何结构，四点单元中的任意三点天然构成一个刚性闭合三角，四组三角彼此重叠冗余，因此任意一点失效后无需运算生成新拓扑，只需切换到已有的三角子网即可完成自愈，这一机理保证了自愈重构的毫秒级时延。

12、所述四级自治拓扑运算模块内置链路质量实时评估子单元，以星间实时电磁波传输的信噪比、误码率作为链路建立与伙伴筛选的优先判定条件，替代地面预配置静态链路表。太空电磁环境复杂多变，地面预先计算的链路表无法实时反映信道真实状态；以信噪比和误码率作为实时判定依据，可确保每一时刻建立的星间链路均为当前可用质量最高的通信路径，避免将数据路由到已被干扰或质量恶化的链路上。

13、各卫星节点分布式自主完成组网伙伴的动态筛选与拓扑单元构建。使组网决策权从地面集中管控下放到每一颗卫星的星上处理器，完全摆脱对地面站和测控网的依赖，即便地面设施被切断或遭受攻击，天基网络仍可自主完成组网与重构。

14、所述四级自治拓扑运算模块内置单元可用判定规则：单元可用条件为完好卫星数量≥3，单元失效条件为完好卫星数量≤2。明确给出了四点单元保持通信连通的最低硬件条件，即四颗中至少三颗可用即可维持通信，相当于允许任意单点失效而不影响网络功能，将系统对单颗卫星的可靠性要求从百分之百降低到百分之七十五，大幅提升了系统的故障容忍度。

15、所述3×3九波束概率计算模块，对应单卫星配置的x、y、z三轴向各三组共九组独立通信波束，所述九组独立通信波束为软件定义的逻辑波束，由星上波束调度算法在软件层面动态分配与重构，不要求卫星在物理上新增九条独立硬件连线；九组波束相互独立，任意一组波束失效不影响其余波束工作。这一配置的用途在于：将单星的通信链路数量从传统方案的三条提升到九条，链路冗余度提升三倍。九条波束在三维空间三个轴向各布设三组，在任一轴向受遮挡或干扰时，其他轴向的波束仍可维持通信。

16、内置抗干扰数学模型：单星九波束全部被压制的失效概率为，单星综合可用概率为，其中为单波束电磁干扰失效概率，为单颗卫星物理摧毁概率。将单星的抗干扰性能从直觉判断转化为可量化计算的数学表达，为后续的波束调度、链路切换、自愈触发提供精确的概率决策依据，同时也为与现有方案进行定量对比提供了统一的数学基准。

17、所述三模态切换控制模块，配置静态民用固网模式、动态瞬时自由组网模式、战时无中心毫秒自愈模式三种工作模态。民用通信追求长期稳定、低抖动的服务质量，动态组网追求对轨道运动的自适应，战时对抗追求极端条件下的生存与快速恢复，三种需求在同一套架构中难以用单一模式同时满足；通过模态切换，使同一套硬件载荷和同一套软件算法在三种场景下分别以最优方式运行，实现军民兼容、平战结合。

18、所述拓扑矩阵运算模块内置三组可程序实现的邻接矩阵：静态四星全连通矩阵、动态时变拓扑矩阵、故障降维三点闭环重构矩阵；故障发生时自动更新矩阵元素，剔除失效节点。邻接矩阵是图论中描述网络拓扑的标准数学工具，将组网拓扑转化为可编程的二维数组后，全部拓扑维护、节点增删、路径搜索操作均可通过标准的矩阵运算完成，便于在星载嵌入式系统中高效实现。静态矩阵用于民用稳态锁定场景，动态矩阵用于轨道自适应场景，故障矩阵用于自愈重构场景，三者覆盖了全部运行工况。

19、所述四级单元之间可动态拼接，任意两个以上四级单元通过极点间的九拓裂变分支互联，拼接形成6星、8星、9星及更大规模的集群组网。其中6星集群由两个四级单元共享一对互联分支拼接而成，8星集群由两个四级单元通过两组并联分支拼接而成，9星集群由三个四级单元通过环形互联首尾相接而成；拼接规模不受限制，可根据任务需求持续扩展。以四星单元为基因块，通过标准化的极点互联接口向外拼接扩展，形成任意规模的集群网络。这种基因裂变式的生长机制使网络的规模不受初始设计的限制，可以根据实际任务需要随时扩充，具有极强的灵活性和可扩展性。

20、本发明中“九拓”的含义为：以四级自治单元的四颗卫星极点为拓扑拓展锚点，每个极点向外沿三个不同空间方向延伸三组互联分支，四个极点共计延伸十二组分支；扣除其中三组与单元内部已有四点全连通拓扑相重合的冗余分支后，形成九组有效的新拓扑拓展方向，故称“九拓裂变”。该“九拓”机制确保了每个四级单元在向外扩展时至少具有九条独立的拓扑延伸路径，为全网球形闭合拓扑的构建提供了充足的冗余接口。需要说明的是，“九拓”专指拓扑拓展方向，与单星配置的“九波束”数量无直接对应关系，九波束为单星通信链路冗余设计，九拓为全网拓扑拓展冗余设计。

21、所述可靠性数学解算模块内置四星单元可用度闭式公式；同时内置系统平均可用度、性价比模型、抗干扰增益，其中为组网卫星数量。将四点单元的可用度计算从枚举四种失效情况的复杂计算简化为一个单一数学表达式，可直接在星载处理器上实时计算，为模态切换、自愈触发、波束调度提供实时的可用度评估依据。考虑到卫星在轨高速运动导致瞬时可用度随时间波动，单一时刻的可用度数值不足以评估网络的长期稳定性能；通过对时间窗口内的瞬时可用度进行积分平均，可以得到系统在较长时间尺度上的平均可用性能，用于动态模式下的网络状态评估与调度决策。将可用度与卫星数量结合起来评估方案的资源利用效率，为不同组网方案的横向对比提供统一的性价比量化指标。通过指数运算直接量化本方案九波束架构相比传统三波束架构在抗干扰能力上的提升倍数，为系统设计评审、方案论证、性能指标汇报提供简洁且具备说服力的定量结论。

22、所述毫秒级自愈重构模块内置分段触发判定逻辑：当故障节点数量≤1时，仅在当前四级自治单元内部执行三点闭环重构，不触发单元外部链路调整；当故障节点数量≥2时，启动跨单元的全网二次重构。绝大多数卫星故障为单点故障，将单点故障的恢复限制在所在单元内部，可避免故障恢复过程中产生的大范围信令洪泛，大幅降低全网信令开销，同时将自愈范围最小化也意味着自愈速度最快化。当故障规模超出单个单元的容错上限时，需要调动周边多个单元的协作才能完成拓扑修补，此时牺牲一定的恢复速度换取全网结构的整体稳定是必要的。

23、所述毫秒级自愈重构模块内置时序约束条件：自愈收敛时延≤100ms，全部故障识别、矩阵重算、链路重构运算在星上本地完成，无需地面指令参与。100ms是卫星轨道运动特征时间的百分之一量级，在这个时间尺度内卫星相对位置变化极小，自愈完成后的拓扑在物理上仍然有效且稳定。星上本地完成而无需地面参与，彻底消除了传统方案中故障上报、地面解算、指令上注的传播延迟，使恢复速度从秒级跃升到毫秒级，满足了战时对抗的时序要求。

24、所述天基路由兼容备份模块与硬件太空路由组网并行部署，当路由卫星失效时，本系统独立承担通信任务，形成双重通信保障。本系统不与国家现有天基路由卫星建设规划形成替代或竞争关系，而是作为并行运行的备份体系共存。当硬件路由卫星正常工作时，两套体系协同运行、互为补充；当硬件路由卫星受到干扰或损毁时，本系统可独立承担全部通信任务，确保天基通信不致因单一路径被切断而中断，形成我国天基通信的双重安全防线。

25、所述系统通过四级单元逐级九拓裂变，构建全网球形闭合拓扑结构，全网无带状拓扑端头薄弱点，任意节点均位于闭合环路之上，实现多点交叉冗余与多路径迂回路由。传统线状或带状拓扑存在端头节点，端头节点一旦损毁，其下游所有节点与网络主体的连接即被切断；球形闭合拓扑中不存在端头节点，任意节点损毁后，信息可通过闭合环路的另一方向迂回传递，从拓扑几何层面保证了全网在任意单点或多点损毁条件下的连通性，从根本上消除了一个节点断了，一串节点跟着断的结构性缺陷。

26、进一步地，所述可靠性数学解算模块还包含传统硬件组网对比模型：

27、双路由卫星失效概率；

28、传统三波束失效概率构；

29、传统6星组网可用度；

30、用于实时对比两套组网方案的可用度指标。

31、其中，为单颗卫星物理摧毁概率，两颗路由卫星全部损毁的概率为各自损毁概率的乘积，即。其中，为单波束电磁干扰失效概率，三条波束全部失效的概率为各自失效概率的乘积，即。传统6星组网可用度中，为路由系统至少一颗完好的概率，为一颗业务卫星综合可用的概率，该概率的四次方为四颗业务卫星全部可用的概率。

32、在系统运行过程中实时计算本方案与传统方案的可用度差异，以可视化方式向地面监控端和决策者呈现本方案的性能增益，同时为系统自身提供性能基准参照。当本方案的可用度低于传统方案时，仅在极端参数条件下可能发生，系统可自动发出告警提示，避免盲目标榜优势而忽略边界条件。

33、进一步地，所述拓扑矩阵运算模块中，静态四星全连通邻接矩阵为：

34、，

35、用零一值数组完整描述了四颗卫星之间两两全连通的拓扑关系，对角线为零表示节点不与自身建链，非对角线为一表示任意两节点之间均有直达通信链路。这一全连通矩阵是民用静态模式下拓扑固定的数学表达，在该模式下矩阵元素不随时间变化，维持拓扑结构的绝对稳定。

36、任意一个节点失效后，自动生成三点闭环重构矩阵为：

37、，

38、用三乘三的零一值数组描述了失效节点被剔除后剩余三个节点的闭环连接关系，三节点两两全连通构成刚性三角，这是空间中最稳定、最简化的通信拓扑。从四乘四矩阵降维到三乘三矩阵的操作，对应于剔除失效节点列与行的矩阵运算，全部运算可由星载处理器在微秒级完成。

39、动态模式下矩阵元素随卫星轨道位置实时更新，1代表链路连通，0代表链路断开，即，其中，。将时变拓扑随时间的变化规律用数学函数精确描述，任意时刻的拓扑状态均可由该矩阵给出确定性的数学表达，避免了拓扑动态变化不可预测的模糊描述。

40、进一步地，所述3×3九波束概率计算模块支持实时计算不同干扰强度下的单星通信静默概率，对比传统3波束架构，通过指数差异量化抗干扰提升倍数，输出评估结果用于波束调度策略调整。当在零到一之间取任意值时，均大于一，证明本方案的抗干扰能力在任何干扰强度下均优于传统3波束方案。干扰越强，即越接近一时，增益倍数越小但始终大于一；干扰越弱，即越接近零时，增益倍数急剧增大。

41、进一步地，所述可靠性数学解算模块内置二项分布失效概率推演公式：

42、四星单元独立毁伤失效概率；

43、其中为单颗卫星物理摧毁概率。四星单元失效当且仅当完好卫星数量≤2，即恰好两颗损毁、恰好三颗损毁或恰好四颗损毁。恰好两颗损毁概率为组合数，展开后为；恰好三颗损毁概率为组合数，展开后为；恰好四颗损毁概率为组合数，等于；三项相加后合并同类项即得。

44、叠加集群毁伤修正项、、得到修正失效概率。在实际战场环境中，敌方的大面积杀伤武器可能导致多颗卫星同时损毁，此时各卫星失效不再是独立事件，单纯二项分布将低估多星同时失效的概率。、、作为工程实测后填入的可调修正参数，用于校正集群毁伤带来的相关性偏差，使失效概率的数学期望更接近真实对抗环境下的统计值。

45、所述集群毁伤修正项、、的标定方法可采用以下示例性流程：通过构建包含多星空间分布、武器毁伤半径、爆炸时序的蒙特卡洛仿真模型，随机采样生成大量毁伤场景，统计恰好两颗、恰好三颗、恰好四颗卫星同时损毁的频次，分别除以总场景数得到经验概率，再减去独立二项分布模型对应概率，得到、、的标定值；也可依据历史战例中多星同时损毁事件的统计频率进行标定。当缺乏实测数据时，、、可取默认值零，此时修正失效概率退化为独立二项分布模型，系统仍可正常运行。

46、单元可用度。将单元失效概率反向换算为可用概率，与前述的形成从不同角度描述同一物理量的对照表达。从可用的正面角度描述，从不可用的反面角度描述，两者在数值上互补为一，相互验证数学推导的一致性。

47、所有公式封装为可调用函数写入源码，使数学模型的工程实现从理论文档到在轨代码之间无需人工转换，保证理论推导与工程实现的一致性。

48、进一步地，静态民用固网模式下，拓扑矩阵固定不变，系统持续输出稳态可用度，维持低抖动稳定通信，不执行动态积分运算。民用通信业务如广播电视转播、宽带互联网接入、导航增强信号播发等对通信链路的长期稳定性和低时延抖动有严格要求，拓扑频繁变化引入的额外抖动是不可接受的。在此模式下，系统放弃动态自适应的灵活性，换取与现有传统固网同等级别的稳定性，确保民用业务不受拓扑动态调整的干扰。

49、进一步地，动态瞬时自由组网模式下，系统周期性积分计算一段时间窗口内的平均可用度，实时调度九波束完成链路裂变与重配，适配卫星轨道运动带来的拓扑变化。在卫星高速运动导致拓扑持续变化的常态运行环境中，任何单一时刻的可用度数值都不能反映网络在较长时间内的整体性能。通过滑窗积分的方式求取时间平均可用度，消除了瞬时波动对调度决策的干扰，使波束调度和链路重配的决策建立在对网络长期趋势的准确判断之上。

50、进一步地，战时无中心毫秒自愈模式下，系统强制执行时序约束，其中为轨道拓扑形变特征时间；关闭地面中心化调度，星上独立完成故障判定、矩阵刷新、子网重构。卫星轨道运动的特征时间常数为数十秒量级，而100ms仅为该时间常数的千分之一到百分之一量级。在100ms的时间窗口内，卫星的相对位置变化极小，相对于星间距离而言可以忽略，因此自愈完成后所依赖的剩余三点构成刚性三角子网的几何条件在自愈前后保持稳定，不会出现重构完成时拓扑已因轨道运动而面目全非的无效自愈。关闭地面中心化调度的目的在于彻底切断对地面设施的依赖链路，使天基网络在陆基测控网被切断或压制时仍能独立维持运行。

51、进一步地，所述远程源码注入模块封装全部矩阵运算函数、概率计算公式、积分求解函数、模态判断分支代码；源码远程下发后，卫星嵌入式系统直接调用整套数学模型完成实时组网运算，不需要额外硬件升级。将全部的数学推导、拓扑规则和模态切换逻辑预先封装为标准化的函数库，在轨卫星仅需执行函数调用即可完成复杂的矩阵更新、概率计算和积分求解，无需在星载嵌入式环境中重新编写或编译代码。由于全部数学运算均在已有函数库中完成，卫星的处理器载荷和存储资源开销被控制在最低水平，即使是运算能力有限的存量卫星也能完整运行本系统。

52、进一步地，系统实时计算两套方案性价比指标：

53、本方案性价比；

54、传统路由方案性价比；

55、自动输出增益差值；

56、；

57、作为组网状态评估输出参数，支撑软件可视化监测功能。传统方案用6颗卫星实现可用度，本方案用4颗卫星实现可用度。性价比指标将可用度除以卫星数量，反映每颗卫星贡献了多少可用度的资源利用效率。和直接量化了本方案相对于传统方案在可用性能和资源效率两个维度上的增益，为地面指控中心的天基网络状态评估提供了直观的量化依据。

58、进一步地，还包括毫秒级预判无缝切换子模块：

59、根据星间相对运动速度、轨道远离速率、星间实时距离及信号传播时延，动态计算当前链路剩余可视时间窗口；

60、在当前链路脱离视距前，提前启动邻星全域扫描与预匹配，完成新链路预握手，实现旧链路断开与新链路建立的零中断无缝更迭。

61、所述函数的显式表达形式为：

62、，

63、其中为星间最大通信距离，由卫星发射功率、天线增益、接收灵敏度和空间传播损耗共同决定；为预设最大可视时间窗口，可取轨道周期的一半或一个较大的固定值；为信号传播时延，引入该项以预留信号传输和处理裕量。在工程实施中，该函数还可根据实际轨道参数和链路预算进行精细化建模，包括考虑地球遮挡、大气衰减等因素的影响。

64、传统卫星通信方案采用断链后再搜索新链路的滞后模式，从链路断开到新链路建链之间存在一个搜索、匹配、握手的空档期，在此期间通信中断。本方案通过在旧链路仍在工作时就预测其剩余寿命并提前建立备用链路，将断链、搜索、重建的串行过程改造为预搜索、预握手、无缝切换的并行过程，消除了切换过程中的通信中断窗口。

65、进一步地，所述远程源码注入模块对在轨异构卫星执行组网逻辑角色注射的具体方式为：当四级自治单元内完好卫星数量降至2颗及以下，或全网检测到拓扑极点空缺时，系统自动筛选已统一公共组网频段且具备射频与激光双工收发能力的在轨异构卫星，向其注入包含拓扑角色参数、邻接约束条件及可用度计算函数的组网逻辑包，使该异构卫星作为新极点补入受损单元，并同步更新拓扑矩阵与九拓裂变分支关系。

66、不同类型的卫星平台如通信卫星、遥感卫星、导航卫星等在轨数量众多，但大多数时间仅执行各自的主业任务，通信模块处于空闲或低负载状态。通过逻辑角色注射，可将这些异构平台的空闲通信能力借调至组网体系，使全网资源池从专用的通信卫星扩展到所有具备基本通信能力的在轨平台，最大化利用已有在轨资产。

67、进一步地，所述远程源码注入模块、四级自治拓扑运算模块、3×3九波束概率计算模块、三模态切换控制模块、拓扑矩阵运算模块、可靠性数学解算模块、毫秒级自愈重构模块、天基路由兼容备份模块之间采用解耦式软件接口连接，各模块具备独立版本标识，支持在轨独立升级替换而不影响其余模块运行；模块间通过标准化数据交换格式传递拓扑矩阵、可用度指标、模态切换指令与链路状态参数。

68、航天系统在轨运行后难以进行整星软件大版本升级，传统整体式软件架构的任一模块缺陷修复都需要重新编译和上注全部代码，风险和成本极高。解耦架构允许在轨仅替换出问题的单一模块，其他模块保持不变，大幅降低了在轨软件维护的风险和成本。模块间标准化的数据交换格式确保了即使在某一模块升级后接口格式发生变化，只要其输出仍符合标准化格式，其余模块无需任何修改即可继续正常工作。

69、进一步地，所述四级九拓裂变拓展以各四级自治单元的四极点为基础向外逐级裂变三组新分支，层层嵌套拓展形成球形闭合全网拓扑；所述球形闭合拓扑无带状端头节点，全网任意两个节点之间至少存在两条以上互不重合的通信路径。

70、在任意两个通信节点之间提供至少两条物理上互不重合的信息传输路径。当一条路径上的中间节点损毁时，信息可自动绕行另一条路径到达目的节点，而无需重新计算整条路由。球形闭合拓扑中不存在拓扑意义上的末端节点，每个节点都处于闭合环路之上，具有相同的拓扑地位和抗毁能力。

71、进一步地，动态瞬时自由组网模式下，星间链路均为瞬态临时链路，各卫星节点以瞬时扫描、瞬时交会识别、瞬时握手建链的方式动态建立通信连接；卫星节点脱离视距后链路瞬时断开；全网依靠各节点持续动态建链、动态脱链与动态更迭维持通信连通，不依赖地面预配置的固定链路表。

72、传统的固定链路表中，链路是预先规划、长期锁定的，一旦链路因轨道运动或卫星失效而中断，需要地面重新规划新的链路表再行上注，响应周期长、灵活性差。而瞬态链路模式中，每条链路的生命周期完全由星上自主决策，扫描到可用邻星即建链，脱离视距即脱链，整个建链脱链过程可在毫秒级内完成，配合预判切换机制，可实现全网链路的持续动态刷新而不产生通信空档。

73、进一步地，所述四级单元之间的动态拼接方式为：各四级单元的四个极点分别向外沿九拓裂变方向延伸三组互联分支，相邻单元通过极点间的分支互联实现拼接；拼接后形成的集群网络中，任意两个四级单元之间至少存在两条以上互不重合的互联路径。

74、每一个四级单元向外拓展时并非简单地贴附在母单元外侧，而是通过母单元的四个极点各延伸出三组分支，与相邻单元的对应分支交叉互联。这种多点互联方式确保了单元间接口本身也具备冗余特性，在单一互联分支失效后，其他分支仍可维持单元间的通信连通。

75、进一步地，常态下，在轨异构卫星的组网通信模块处于低功耗休眠待机状态，不参与组网拓扑维护；当四级自治拓扑运算模块检测到拓扑极点空缺或单元内完好卫星数量降至2颗及以下时，系统向已统一公共组网频段且具备射频与激光双工收发能力的在轨异构卫星发送唤醒指令；异构卫星唤醒后，由远程源码注入模块向其注入组网逻辑角色并纳入全网拓扑。

76、在轨卫星的能源预算极为有限，太阳能电池板面积、蓄电池容量和散热能力都受到严格限制。如果将所有异构卫星的通信模块始终保持在激活状态，将消耗大量宝贵的在轨能源，缩短卫星服役寿命。常态休眠设计使异构卫星的组网通信模块在大多数时间不消耗能源，仅在必要时被唤醒并注入角色投入组网，实现了按需调度、节能运行的工程目标。

77、进一步地，所述三点刚性三角子网的数学判定条件为：对于四边形拓扑单元中的任意三个节点、、，若其两两之间链路状态满足，则三点构成刚性闭合三角子网。

78、将三点构成刚性闭合三角子网这一几何概念转化为可编程的数学判定表达式。三个节点两两之间均为一连通，即构成闭合三角；缺任意一条边即出现一个零，则不闭合、不构成刚性子网。

79、四边形全连通拓扑中，天然存在以下四组独立三点刚性三角子网：、、、。清晰展示了四个节点中任意三个节点均构成一组刚性闭合三角，且四组之间彼此独立，任意一组三角中发生故障不影响其他三组的可用性。

80、当任意一个极点失效时，系统在剩余三点自动切换至对应的刚性闭合三角子网，维持单元内通信不中断。该切换逻辑的用途在于：以失效为例，系统自动切换到这一组三角子网。该切换无需任何运算生成，因为、、两两之间的链路在全连通拓扑中天然存在。系统仅需执行“禁用失效节点”的矩阵标记操作，剩余三点之间的连接关系自动成为闭合三角，切换速度仅受矩阵更新时间限制，远小于100ms的时序约束。

81、本发明与现有技术相比具有的有益效果是：

82、1、本发明通过由远程源码注入模块、四级自治拓扑运算模块、3×3九波束概率计算模块、三模态切换控制模块、拓扑矩阵运算模块、可靠性数学解算模块、毫秒级自愈重构模块、天基路由兼容备份模块构成的完整八模块系统架构，配合四极点四边形柔性平嵌拓扑单元、虚拟中心约束点几何锚定、逻辑拓扑角色与物理卫星实体的完全解耦以及坐标实时漂移自适应机制，本发明从底层架构层面彻底消除了中心化节点，全网的无中心特性使得敌方无法识别和锁定可导致网络瘫痪的关键打击目标。任意单颗卫星损毁时其承载的逻辑角色可迁移至其他卫星接替，四点单元中任意一点失效后剩余三点自动构成刚性闭环三角子网，单元不崩塌、链路不中断。这一拓扑设计所带来的抗毁能力提升是传统三星刚性编队和随机mesh组网方案所不具备的，属于架构层面的代际升级而非参数层面的渐进优化。

83、2、本发明通过以星间实时电磁波传输的信噪比和误码率作为链路建立与伙伴筛选的优先判定条件，替代了传统方案中地面预配置静态链路表的固定模式，各卫星节点分布式自主完成组网伙伴的动态筛选与拓扑单元构建。这一动态建链机制使得组网决策权从地面集中管控下放到每一颗卫星的星上处理器，天基网络在陆基测控网被切断或压制的极端条件下仍可独立维持运行，彻底摆脱了对地面站的依赖。同时，采用信道质量作为优先判定条件确保了每一时刻建立的星间链路均为当前可用质量最高的通信路径，避免了将数据路由到已被干扰或质量恶化的链路上，在抗干扰能力和通信质量保障方面实现了从预设链路到实时择优的本质转变。

84、3、本发明通过在单卫星上配置x、y、z三轴向各三组共九组独立通信波束，并建立的九波束全失效概率模型和的单星综合可用概率模型，本发明将单星的通信链路数量从传统方案的三条提升到九条。需要强调的是，上述九条主干链路均为软件定义的逻辑链路，由星上波束调度算法在软件层面动态分配与重构，并非硬件物理连线新增，硬件层面仍可复用现有射频前端与天线阵面。相比于传统三波束方案的失效概率，九波束方案的抗干扰增益达到倍。以=0.3为例，传统三波束方案的失效概率=0.027，本方案九波束方案的失效概率==0.000019683，抗干扰增益=0.027/0.000019683≈1371倍。该增益在∈(0,1)区间内恒大于一，且随减小而急剧增大。当=0.1时，k=106=1,000,000倍。这一抗干扰能力的提升是指数级的，而非百分比级别的渐进改善，其数学证明在大于零小于一的区间内严格成立，具有不可辩驳的量化说服力。

85、4、本发明通过内置的四星单元可用度闭式公式，将四点单元的可用度计算从枚举四种失效情况的复杂运算简化为一个可直接在星载处理器上实时计算的单一数学表达式。该闭式解与单元可用判定规则完好卫星数量大于或等于三严格等价，从数学上证明了四点单元的可靠性远高于三点单元的物理直觉。三点单元在任意一点失效时网络即中断，四点单元允许任意一点失效而不中断通信，可用度显著提升。在同等对抗条件即=0.02、=0.3的数值算例中，传统六星路由方案的可用度≈0.883，而本方案四点单元的可用度≈0.9986，可用度提升约11.56%。该公式的推导过程完整无跳步，可直接编译为在轨运行的源码，实现了从数学理论到工程代码的无缝转化。

86、5、本发明通过分段触发判定逻辑，即故障节点数量≤1时仅在单元内部执行三点闭环重构而不触发全网信令，故障节点数量≥2时启动跨单元全网二次重构，实现了单元内优先自愈、全网兜底重构的分层自愈机制。传统方案中任何故障均触发全网统一遍历重路由，恢复慢、信令拥堵、影响范围大；本方案中绝大多数单点故障被限制在所在四级单元内部完成自愈，全网其他单元完全不受影响，大幅降低了自愈过程产生的信令开销和拓扑扰动范围，同时单元内部自愈的三点闭环重构由于拓扑规模小、无需协商，恢复速度可稳定控制在≤100ms以内，相比于传统方案秒级至分钟级的恢复时延提升了一个到三个数量级，从根本上满足了战时毫秒级对抗的时序要求。

87、6、本发明通过同一套底层架构中配置静态民用固网、动态瞬时自由组网、战时无中心毫秒自愈三种可切换工作模态，实现了军民兼容、平战结合的设计目标。静态模式下，通信稳定性对标传统固网，满足民用长期通信对低抖动、高稳定的严格要求；动态模式下通过的滑窗积分平均可用度评估和九波束实时调度重配，适配高、中、低全轨道卫星高速运动带来的时变拓扑环境，实现常态机动条件下的自适应组网；战时模式下强制执≤100ms且100ms远小于的时序约束并关闭地面中心化调度，星上独立完成全部自愈运算，在极限对抗条件下维持网络生存。三种模式共用同一套硬件载荷和同一套软件算法，根据不同场景切换最优运行逻辑，无需为不同场景部署多套异构系统，大幅降低了系统复杂度和建设成本。

88、7、本发明通过远程源码注入模块将全部矩阵运算函数、概率计算公式、积分求解函数、模态判断分支代码封装为标准函数库远程下发，使存量在轨卫星无需任何硬件改造即可通过软件升级获得完整的分布式路由转发、本地数学解算和毫秒级自愈组网能力。相比于传统方案只能通过不断发射新卫星来提升组网性能的路线，本方案大幅降低了系统升级的成本和周期，使在轨卫星的价值得到最大化发挥，具有显著的工程经济性。

89、8、本发明通过配置毫秒级预判无缝切换子模块，实时测算星间相对运动速度、轨道远离速率、星间实时距离及信号传播时延并动态计算当前链路剩余可视时间窗口，其显式表达式为

90、，

91、在工程实施中还可根据实际轨道参数和链路预算进行精细化建模，在当前链路脱离视距前即提前启动邻星全域扫描、预搜索与预匹配并完成新链路预握手，本发明实现了旧链路断开与新链路建立之间的零中断无缝更迭。传统方案在链路断开后才开始搜索新链路，存在断链、搜索、匹配、握手的空档期；本发明通过将串行过程改造为并行过程，彻底消除了切换过程中的通信中断窗口，解决了传统星座卫星脱离视距后全网卡顿、断连、瘫痪的通病。

92、9、本发明通过对在轨异构卫星常态下维持低功耗休眠待机状态、仅在检测到拓扑极点空缺或单元内完好卫星数量降至2颗及以下时才自动唤醒合规异构卫星并注入组网逻辑角色的智能补网机制，实现了不依赖频繁补发新卫星、仅靠在轨存量异构平台的动态调度即可维持天基网络长期存续的目标。异构卫星的通信模块在大多数时间不消耗宝贵的在轨能源，仅在必要时被唤醒投入组网，实现了能源效率与组网能力的平衡。这一机制将全网可调度资源从专用的通信卫星扩展到所有具备基本通信能力的在轨异构平台，在硬件条件不增加的前提下最大化了天基网络的资源池规模和冗余能力。

93、10、本发明通过将全部八大模块之间采用解耦式软件接口连接，各模块具备独立版本标识并支持在轨独立升级替换而不影响其余模块运行，实现了系统架构的模块化可迭代工程能力。航天系统在轨运行后难以进行整星软件大版本升级，传统整体式软件架构中任一模块的缺陷修复都需要重新编译和上注全部代码，风险和成本极高；解耦架构允许仅替换出问题的单一模块，其他模块保持不变。这一工程化架构创新使得本发明可以在长达数年至十数年的卫星在轨服役周期内持续迭代优化、不断衍生新的技术方案，具备长期的生命力和扩展能力。

94、11、本发明通过四级单元逐级九拓裂变构建全网球形闭合拓扑，全网无带状拓扑端头薄弱点，任意节点均位于闭合环路之上，任意两个节点之间至少存在两条以上互不重合的通信路径，从拓扑几何层面保证了全网在任意单点或多点损毁条件下的连通性。传统线状或带状拓扑中存在端头节点，端头节点一旦损毁则其下游所有节点与网络主体的连接即被切断，存在结构性的一刀切脆弱点。球形闭合拓扑从根本上消除了这一结构性缺陷，任意节点损毁后信息可通过闭合环路的另一方向迂回传递，无需路由重计算即可自动绕行，网络抗毁能力从尽量恢复提升到结构性保证不中断的更高层面。

95、12、本发明通过性价比模型和传统方案的实时对比，以及和增益差值的自动输出，本发明为天基网络状态评估提供了直观的量化依据。在同等对抗条件即=0.02、=0.3的数值算例中，传统六星路由方案的可用度≈0.883，性价比≈0.147；本方案四点单元的可用度≈0.9986，性价比≈0.2496，性价比提升约69.8%。这些数据已经在理论上进行了完整推演和数学证明，可在工程实施后通过实测数据进行验证。本方案以更少的卫星数量即四颗对六颗实现了更高的可用度、更强的抗干扰能力和更快的自愈速度，综合性能全面优于传统新增硬件路由的建设思路，可作为现有天基路由卫星系统的优化补充方案，提升整个国家天基通信体系的生存上限。