空管自动化系统扩容过渡管理探析

顾晓纬

（中国民用航空华东地区空中交通管理局，上海200335）

1 引言

由于空中交通的集中管理，单一大型管制中心的运行风险较为突出，异地对大型空中交通管制中心进行扩容建设有着异地备份的优势。但也因此，扩容设施设备的平稳启用对设备、人员、管理都有更高的要求。此次对自动化系统扩容过渡的管理方法研究，能够为提高系统过渡时的安全保障水平提供一定的参考。

2 上海空管自动化系统扩容的背景

2.1 上海终端管制中心项目建设

根据对上海地区飞行量发展的预测，至2020年上海终端管制中心（下简称终端）范围内整体起降架次约为166 万架次，日均起降架次约为4548 架次。随着地区经济的发展，通用航空飞行对空域资源的需求也越来越大。为满足上海地区当前安全生产需求和快速发展，在已有青浦区域管制中心（下简称区管）的基础上，新建了浦东终端管制中心。

2.2 空管自动化系统扩容

空管自动化系统是将雷达等监视信号源提供的航空器航迹数据，经系统融合处理后形成系统航迹，将飞行数据经飞行数据处理系统处理，并与系统航迹相关联，显示在管制席、计划席、主任席等工作站上，以支持管制人员的指挥工作。

上海终端管制中心自动化系统与区域管制中心自动化系统共用一套飞行数据处理，两套系统使用内部消息进行通信，两地使用专线互联，两条工作网互为备份，一条独立工作网不影响运行数据的传输。当前管制中心一般都配备有主用和备用两套自动化系统，因此，在扩容工程里要对主备两套系统同时扩容。

3 空管自动化扩容过渡的主要问题分析

综合考虑空管安全、管制运行、设备保障、应急方案和系统投产等多重因素，扩容运行过渡需要具备前提条件：一是完成系统所有基本建设和投产程序；二是新建主、备自动化系统等关键设备达到稳定可靠运行要求；三是管制、设备人员完成系统培训、业务培训，熟悉过渡及应急预案；四是完成自动化系统与其他附属信息系统的对接测试。

在过渡阶段面临的问题包括：设备新硬件启用，处于故障曲线的高故障率阶段；新版本软件虽经过测试，但仍未经过长期的大量操作的检验，系统级问题发生的概率较原系统高；人员大规模调配，使发生系统级问题时，人员无法在短时间内利用原有系统进行工作接管；系统复杂性的增加，导致协调的用时和难度增加。

由于塔台系统也为新建，依照稳步推进的原则，先使用原有塔台设备进行扩容过渡。因此，在系统切换当天，需要调整原有塔台部分的链路，使两个塔台从与区管的自动化系统连接转为与终端的自动化系统连接。

图1 上海主用自动化系统过渡切换示意图

4 空管自动化系统扩容过渡的管理措施

4.1 过渡方案的选择

上海新建终端管制中心运行过渡工作涉及部门和单位多，运行现场分布广，系统过渡环节复杂，安全运行要求高。为确保过渡期间管制运行平稳有序，过渡方案主要从安全和人员的角度出发，统合考虑各种可能性，包括设备情况、特殊任务、气象因素等。为此，需要做好各职能部门的沟通协调工作。通过成立专门的过渡小组，及时修订过渡计划以及对各项任务完成情况进行跟踪，确保过渡方案稳步推进实施[1]。在方案的制订过程中，考虑到如果过渡阶段过于简单，将不利于各阶段的稳步推进，导致某些阶段形成进度跳跃，风险过大。如过渡阶段过多，又容易在大规模的人员调配中出现纰漏，而造成风险。

综合考虑空管自动化系统运行过渡各个阶段的管制运行特点，以整体切换当天为D0 开始计算，将整个运行过渡划分为三个阶段：D0-30 至D0-10 天为过渡准备阶段，D0-9 至D0+2 天为过渡运行阶段，D0+3 至D0+30 天为稳定运行阶段。其中，过渡运行阶段是过渡的关键时期，因此，将该阶段12 天再细分为3 步：终端日班备份（共计6 天）、终端日班主用（共计3 天）、终端全天主用（共计3 天）。

设备保障主要工作集中在过渡准备阶段，而D0 当天的工作强度最大，因此，需要提前拟定详细的工作清单，通过各现场的操作步骤互相关联印证，避免疏漏。工作清单还需要在过渡前通过反复演练检验，及时修订完善。

4.2 过渡工作分阶段实施

4.2.1 过渡准备阶段

需要设备部门将扩容系统与原有系统对接完毕，使全系统上线运行，增加系统维护力量，加强巡检，做好系统的检查。同时，开展各相关部门间的联合应急演练，对应急预案进行验证。

4.2.2 过渡运行阶段

终端日班备份阶段：

通过在终端现场接管个别扇区、个别时段的方式，实现终端管制大厅设备可用性的最终确认；在终端接管的时段，区管对应扇区进行实时监控，夜班工作时段由区管负责。人员按照班组轮换的原则，控制每个管制员工作时长。

终端日班主用：

通过在终端现场日班工作时段接管全部扇区的方式，实现搬迁工作的逐步过渡，区管设立对应的备份席位，并适当控制接管备份的工作负荷，夜班工作时段由区管负责。

终端全天主用：

通过终端全天正式运行，区管按需备份的方式，实现扩容搬迁工作进入稳定运行阶段。

4.2.3 稳定运行阶段

班组的轮换，值班制度恢复正常模式。

4.3 安全风险的管控

为保障搬迁过渡工作顺利实施，确保搬迁期间管制运行安全，有效地处置突发情况，提前拟定各类应急预案十分必要。根据过渡运行阶段三个时期的不同运行特点，制定相对应的应急原则。

4.3.1 终端日班备份阶段（D0-9日至D0-3日）

终端现场接管扇区期间，所使用的席位发生任何主用设备故障，由青浦现场对应的备份席位实施应急接管。

4.3.2 终端日班主用阶段（D0-3日至D0-1日）

在此期间，单席位发生任何主用设备故障，由终端现场按原地启用对应备份设备，并开启应急席位的原则进行处置。如发生主用全系统级设备故障，先由终端现场启用对应的备份系统，再由区管现场实施全部扇区应急接管的原则进行处置。青浦应急接管后浦东现场终止运行。

4.3.3 终端全天主用阶段（D0 至D0+2日）

只有当终端现场发生管制运行必须的主、备用设备全系统故障，终端现场无法继续工作的情况，任何设备不正常情况皆由终端现场按启用对应备份设备的原则进行处置。

5 结语

从总体层面成立过渡小组对过渡计划及任务进行跟踪十分有必要，空管同时具有高时效性和全天候运行的特点，在人员、设备情况、管制方式等发生显著改变时，需要统一考量，互相协作，在风险可控的前提下，对方案进行事前分析和验证，对做出科学决策都具有非常重要的意义。