Как можно просто усилить наземную трансляцию, чтобы нейтрализовать зомби (сателлит)?

В апреле 2010 года геоне очень стационарный спутник Galaxy-15 перестал реагировать на наземные команды. Он работает как «изогнутая труба» или транспондерная система, что означает, грубо говоря, что он будет усиливать и ретранслировать на Землю любую телевизионную программу, которую он получает с Земли (в пределах заданных частот).

Геостационарные спутники должны выполнять регулярные маневры по удержанию станции, чтобы оставаться на месте, и, поскольку коммерческие спутники обычно не могут этого делать, с земли отправляются регулярные инструкции, которые необходимо получать, чтобы удерживать спутник там, где он должен быть.

Поэтому, когда Галактика-15 перестала реагировать на команды, она начала бесконтрольно дрейфовать в пределах геостационарного «пояса». Это потенциальная проблема столкновения, но другая проблема заключалась в том, что все остальные системы работали. Солнечные панели были направлены на Солнце, а «Земной замок» означал, что его приемная и передающая антенны были направлены вниз, к Земле.

Как только он попадал в другую «коробку», в которой, как оказалось, были телевизионные сигналы, излучаемые с земли в том же микроволновом диапазоне, он должным образом усиливал их и передал обратно на Землю, поэтому даже без физического столкновения он мог вызвать серьезные перерывы в работе. другие обязанности спутника. Этот бездумный захват и ретрансляция без контроля — вот что делает термин ZombieSat подходящим.

Нижеследующее взято из работы с Galaxy 15: Zombiesat и обслуживание на орбите :

Какая бы неисправность ни произошла, она не повлияла ни на способность спутника ретранслировать сигналы, ни на его способность удерживать свои транспондеры направленными на Землю, а солнечные панели выровнены с Солнцем (известное как «замок Земли»). Это позволило космическому кораблю продолжать прием и передачу сигналов. На что это действительно повлияло, так это на способность наземных контроллеров Intelsat маневрировать Galaxy 15, чтобы поддерживать свою орбитальную позицию. Intelsat отдал спутнику от 150 000 до 200 000 команд, пытаясь получить ответ либо на отключение полезной нагрузки связи, либо на маневр. Когда эти усилия не увенчались успехом, компания попыталась послать еще более сильный сигнал, чтобы попытаться вызвать перегрузку энергосистемы спутника и заставить его отключиться.. Это тоже не удалось. В результате спутник продолжал медленно дрейфовать на восток через пояс GEO. То, что казалось маленькой проблемой, вот-вот станет намного больше.

Мой вопрос: это баг или фича ? Нет ли какой-нибудь автоматической регулировки усиления или АРУ ? Я предполагаю, что идея в этой попытке отключить транспондеры состоит в том, чтобы полагаться на (предположительно) фиксированное усиление усилителя - что более сильный на входе означает более сильный на выходе - и поэтому можно отключить что-то аналогичное прерывателю цепи, крикнув очень громко в микрофон, так сказать. Была ли неспособность усилителя ограничивать усиление задумана как функция (отключение грубой силы, когда ничего не помогает), или это было необходимо из-за других ограничений, или кто-то просто забыл добавить АРУ?

Можно возразить, что АРУ может слишком сильно ослабить слабые сигналы, пытаясь ограничить сильный сигнал, но динамическое частотно-зависимое усиление используется в волоконно-оптическом плотном мультиплексировании с разделением по длине волны (DWDM) с 40 или 80 длинами волн (хотя это разные типы модуляции например цифровая QPSK)) так что я думаю что это не будет причиной избегать АРУ.

То, что они попытались это сделать, предполагает, что либо АРУ не было, либо они знали, что она может быть неадекватной в экстремальных условиях. Так что мне даже не ясно, было ли ожидаемое отключение ожидаемым поведением или принятием желаемого за действительное. Может ли кто-нибудь с действительно большой управляемой тарелкой начать отключать таким образом множество спутников связи? Может ли наступить день, когда миллиарды людей одновременно столкнутся с синдромом отказа от кабельного телевидения?

введите описание изображения здесь

вверху: «Базовый +20 дБ, ячейка с автоматической регулировкой усиления — как это использовалось в телефонных сетях 1970-х годов». Простой пример схемы, которая будет регулировать усиление усилителя, если сигнал слишком сильный, отсюда .

У китайцев есть средства борьбы с ними, но они не одобряются из-за того, что они способствуют развитию синдрома Кесслера.
Это баг или фича? Какая разница? (Написано языком, плотно прижатым к щеке.)

Ответы (2)

Без протоколов совещаний, на которых согласовывался дизайн электроники формирования сигнала, я не думаю, что мы можем с уверенностью ответить на этот вопрос. Тем не менее, я могу предположить немного больше:

Используемый язык «вызвать перегрузку ... заставить его отключиться». очень терминал . Intelsat, похоже, в первую очередь заботился о том, чтобы Galaxy-15 не начал мешать другим спутникам Geo. Я бы предположил, что эффект перегрузки был бы постоянным. То, что они попробовали это, говорит о том, что они думали, что у него есть разумные шансы на успех. Вероятно, они получили чертежи конструкции и попросили своих инженеров придумать способ сломать их любым доступным способом.

Еще одной интересной (и крайне маловероятной) причиной их срочности могло быть наличие на Galaxy-15 двух транспондеров геостационарной связи и контрольного сегмента L-диапазона. Официально GCCS находится в ведении FAA для повышения точности GPS-навигации, но неудивительно, если другие, засекреченные полезные нагрузки будут включены наряду с основными. Причина потери контроля официально не установлена, и нельзя сразу исключать возможность того, что иностранное правительство ~кашляет~ Китай ~кашляет~ берет под свой контроль. Если правительство США подумало, что их игрушки вот-вот улетят сами по себе, они, вполне возможно, приказали Intelsat атаковать их птицу ядерной бомбой изо всех сил, которые они могли нацелить в небо. Маловероятно, но интересная возможность.

Возвращаясь к части вашего вопроса, касающейся AGC: только идиот , у которого есть веская причина, будет разрабатывать усилитель без какой-либо защиты от перегрузки, особенно когда усилитель может подвергаться воздействию солнечных вспышек широкого спектра. Тот факт, что попытка убить Galaxy-15 не удалась, вероятно, свидетельствует об этом. Я ожидаю, что современные спутники будут использовать систему усилителя с цифровым управлением, поэтому они будут использовать логику для управления усилением, а не АРУ. В сочетании с высоким входным сопротивлением это очень затрудняет поломку усилителя.

Могли бы вы убить спутник с достаточно сильным сигналом? Абсолютно.

Потому что АРУ вышла из строя? Возможно нет. Возбуждение ЭМП где-то еще в космическом корабле, вероятно, будет фатальным, прежде чем защита входа выйдет из строя таким образом, что что-то будет необратимо повреждено.

Интересная информация и перспектива - спасибо! Лучше примите что-нибудь и от кашля!

Я согласен с ForgeMonkey в том, что мало что можно сказать на основе общедоступных источников.

Однако из-за неизбежно спекулятивного характера ответа я бы вместо этого предложил следующие типичные подходы для геостационарных спутников связи:

  1. моя отправная точка заключается в том, что вопрос касается транспондеров, т. е. полезной нагрузки, а не командной восходящей линии связи. Я вернусь к командованию позже. Также обратите внимание, что этот вопрос, похоже, не касается фактического процесса восстановления, он просто спрашивает об использовании мощного наземного восходящего канала.
  2. некоторые спутники использовали фиксированное усиление, а некоторые используют форму АРУ для получения нужного уровня сигнала, это, скорее всего, будет применяться на уровне каждого транспондера (у Galaxy 15 было 24), чем в цифровом контуре управления в целом. уровень полезной нагрузки.
  3. Защита полезной нагрузки, возможно, не предусмотрела мощный восходящий канал, это гражданский спутник, но даже если бы она это сделала, это не помогло бы спутнику в целом, потому что проблема связана с каналом управления, а не с полезной нагрузкой.
  4. защита на уровне спутника также может предполагать сброс полезной нагрузки в случае потери питания, обычно полезная нагрузка сбрасывается до системы TT&C (часть, которая получает команды),
  5. при этом не исключено, что та же спутниковая защита могла спровоцировать перезагрузку компьютера или переключиться на резервные блоки в случае перебоя в подаче электроэнергии. Чтобы это имело смысл, мы должны представить, что чрезмерная потребность в мощности от транспондеров может вызвать пониженное напряжение на шине и, таким образом, иметь те же симптомы, что и недостаток мощности. РЕДАКТИРОВАТЬ В этом смысле AGC на уровне транспондера может фактически препятствовать сбросу, предотвращая понижение напряжения на шине, хотя они могут быть преобразованы в форму аварийного командного пути, если центральный блок был запрограммирован реагировать на «высокая мощность восходящего канала => сброс TTC». .
  6. Наконец, цитируемый источник, по-видимому, не делает того же предположения, что высокая мощность РЧ была направлена ​​на транспондеры полезной нагрузки. Если бы вместо этого он был нацелен на приемник команд, то этому устройству вместо этого потребовалась бы собственная логика защиты, которая запускала бы сброс, если уровень мощности был слишком высоким. Это не невозможно, но похоже, что это, скорее всего, будет реализовано в ответ на внутренний сбой, который имел аналогичные электрические симптомы.

Собрав все это вместе, кажется, что мы остались с № 5 или № 6, хотя даже тогда все довольно схематично.

Пытаюсь переварить - тут много мыслей выражено лаконично, а я не "системщик". Я думал, что идея будет состоять в том, чтобы одновременно залить все транспондеры очень сильными сигналами, возможно, тщательно структурированными или импульсными, таким образом, чтобы это привело к некоторому состоянию энергетической нагрузки, которое спровоцировало бы что-то, чтобы решить, что ситуация является опасно ненормальной. , и делать что угодно, от простого отключения оконечных усилителей каждого транспондера до сброса всей полезной нагрузки, всего, что потребует сброса с земли (не только внутреннего таймера или сброса).
Я думаю, что это было бы побеждено, если бы передатчики имели подходящий ограничитель мощности или AGC где-то внутри каждого транспондера. Импульсация в разы короче, чем время отклика АРУ, было бы способом преодоления защитных способностей АРУ. Если (как вы указываете в 6) мощность была на командных частотах, где приемник имел бы очень хорошо спроектированную АРУ, то «детектор здесь что-то не так» должен был бы работать по какому-то другому аспекту. Поскольку ответ на команду уже потерян, а полезная нагрузка остается включенной и активно транслируется, похоже, стоит попробовать, но...
... вряд ли сработает. Тем не менее, я ожидаю, что какой-то общий «выключатель мертвеца» в автобусе отключит систему вещания полезной нагрузки (или все это), если автобус не получает регулярное, даже ежедневное сердцебиение «вы все еще авторизованы». подавать питание на передатчики полезной нагрузки" остановлен по какой-либо причине. Так что, возможно, на самом деле был настоящий ложный командный сигнал, отправленный с близкого расстояния, с правильно зашифрованными командами, если необходимо, который создал зомби. Таким образом, только командная мощность, достаточно высокая, чтобы преодолеть сигнал местного хакерского спутника, будет иметь шанс - только предположение.
Спекулятивный hack-sat был бы еще одним воплощением эвфемистически и, по-видимому, нелепо предложенного - и сильно отвергнутого prank-sat . Связанный комментарий .
Я думаю, что я понимаю в том смысле, что ваш первый комментарий "... залить все транспондеры..." - это то, о чем я тоже думал, хотя на самом деле я пошел по короткому пути и пытался сказать это даже без AGC в все равно потребуется последовательность шагов 2 - 5 (я уточню это при редактировании). Я думаю, что в вашем втором комментарии есть интересная идея — если я понимаю — что АРУ в приемнике команд может быть разработана для запуска сброса.
Расширение этого до вашей идеи переключателя «deadmans» на самом деле является устоявшейся концепцией, en.wikipedia.org/wiki/Command_Loss_Timer_Reset , просто, кажется, не было реализовано в мире comsats до того времени. По иронии судьбы, см. directory.eoportal.org/web/eoportal/satellite-missions/s/stereo , «Связь со STEREO-B была потеряна во время проверки таймера потери команд космического корабля, полной перезагрузки, которая срабатывает после того, как космический корабль выходит из строя. связь с Землей в течение 72 часов».