双天线双卫星冗余授时方案满足国网涉密场所时间安全要求

摘要：在电网调度、变电站、涉密信息系统等高安全等级场景，单点卫星接收链路存在天线遮挡、多径效应、电磁干扰、卫星信号欺骗、馈线故障等现实风险，一旦授时链路中断，将直接引发故障录波失效、事件日志时间戳错乱、安全审计无法溯源等严重业务后果。双天线双卫星冗余授时方案，依靠两套物理独立天线分集接收、双接收机双星源交叉校验的硬件架构，同时叠加本地高稳振荡器守时机制，兼顾信号接收稳定性与输出时间可信性，技术特性契合国网电力时间同步规范以及涉密场所自主可控、防欺骗、可审计的时间安全管控要求，是关键信息基础设施时间同步底座重要技术路线。

关键词：双北斗时钟，双北斗授时服务器，电力系统时间同步系统，授时天线

一、授时安全痛点：单天线、单时源方案的固有短板

常规单天线卫星授时时钟，整机仅配置一套授时天线、一路射频接收链路。工程现场中，天线被建筑、金属构件遮挡，周边大功率电气设备带来电磁噪声，馈线老化、接头进水损坏，都会造成接收机丢星、授时跳变、同步失效等故障。同时单接收机缺少多路时间源比对判别能力，面对卫星欺骗信号难以识别甄别，输出时间存在被恶意篡改风险。

电力业务场景下，继电保护、故障录波、PMU相量测量装置高度依赖毫秒级统一时间基准；授时失步，会造成电网故障无法精准定位，保护装置逻辑误动作。涉密信息系统中，时间戳是操作审计、安全取证的核心凭证，如果授时设备过度依赖境外导航源、缺少冗余校验机制，将无法满足分级保护的底线要求。

DL/T 1100.5—2019《电力系统的时间同步系统 第5部分：防欺骗和抗干扰技术要求》、GA 1800—2021《电力系统治安反恐防范要求》明确提出，电力卫星授时系统应当具备抗干扰、防欺骗、信号丢失后守时保持、异常状态告警能力，规避单点故障诱发的系统性风险。除瞬时的信号故障外，双北斗时钟这类授时设备长期服役还需要规避协议底层时间溢出隐患，部分老旧设备未处理Y2K36（NTP 2036时间回绕）、Y2K38（Unix32位时间溢出）问题，设备长期运行后会出现时间错乱，属于容易被忽略的远期工程风险。

二、双天线分集+双星源冗余：核心技术原理

双天线双卫星冗余授时包含接收链路冗余与时间源冗余两层独立设计，不能简单等同于市场常见的单天线双模授时功能，也是高性能双北斗授时服务器的核心硬件基础。

1. 双天线空间分集接收

设备配置两套物理完全独立的GNSS授时天线，在现场做空间分离布设，各自配套独立射频链路与接收机通道。当其中一套天线遭遇遮挡、电磁干扰、馈线损坏，另一路天线依旧可以捕获卫星信号，缓解多径反射、局部遮挡带来的丢星问题。设备固件会完成两路射频链路时延标定与补偿，消除馈线、射频通路时延差，保证两路接收通道输出时间的一致性。硬件层面支持双卫星接收机选配，外接两路独立天线输入，完整实现GNSS双冗余硬件配置。

2. 双卫星源交叉校验判别

两套独立授时接收机分别解算北斗二号、北斗三号卫星时间，设备内部对两路解算输出的时间做一致性比对校验。当某一路卫星源受到欺骗干扰，输出时间偏差超出预设阈值，系统自动识别异常时源，剔除错误数据，切换至可信时间对外输出，同时触发继电器告警，记录完整事件日志。

3. 本地守时兜底机制

整机搭载驯服型恒温晶振或者铷原子钟，在两路卫星接收链路全部失效、拒止环境下，依靠本地振荡器维持高精度守时输出，保障一定时长内时间连续性，避免下游业务直接失去时间基准。守时指标根据振荡器选型有所区分，恒温晶振、铷钟可以适配不同等级工程的守时需求。

整套授时设备同时支持多路外部时间参考输入，如两路IRIG-B(DC)码、PTP、NTP、1PPS等，实现卫星源与地面时间源的多源备份，可配置自动、手动、守时三种工作模式，实现参考源的智能切换。同步天下SYN4505A时钟同步系统即采用模块化板卡架构，可选配双卫星接收机模块，实现上述双天线双星源冗余硬件能力，同时完成Y2K36、Y2K38时间溢出问题底层适配，规避长期运行时间回绕风险。

三、适配国网电力场景的合规要点

国网时间同步建设主要遵循 GB/T 36050-2018《电力系统时间同步基本规定》、GB/T 33591-2017《智能变电站时间同步系统及设备技术规范》、DL/T 1100系列标准，对电力系统时间同步系统的授时可靠性、溯源性、安全防护有明确刚性约束。

双天线双卫星冗余授时方案与电网业务诉求匹配点集中在以下方面：

1. 消除单点硬件故障风险：变电站、换流站、储能电站户外授时天线工作环境复杂，双天线双接收机架构规避单路天线、馈线损坏造成授时全断，契合电网主时钟冗余配置设计思路。

2. 时间源自主可控：可配置为纯北斗双星工作模式，不依赖境外导航系统授时，符合电力北斗安全防护规范；支持欺骗信号检测、故障、失步、卫星链路异常等多维度告警，告警状态可以上送给监控平台。

3. 接口协议全面兼容：对外输出IRIG-B码、1PPS、PTP、NTP/SNTP、TOD串口等电力行业标准授时信号，适配保护测控、故障录波、PMU等二次设备；完整留存授时切换、告警、运行日志，满足运维审计要求。

四、涉密场所时间安全的适配逻辑

涉密信息系统实行分级保护，时间基准属于基础安全要素，核心原则为自主可控、物理隔离、可信可追溯，不允许将境外导航卫星作为主授时源，同时要抵御卫星欺骗攻击篡改审计时间戳。

双北斗授时服务器在涉密场景的应用价值体现在三方面：

第一，时间源全部选用北斗国产卫星体系，不接入境外导航信号，从源头规避外源时空安全风险；

第二，双天线+双接收机双星源交叉校验架构，提升欺骗信号识别能力，单一路接收链路异常，无法直接污染对外输出的标准时间；

第三，授时主机部署于涉密内网，与互联网物理隔离，授时切换事件、告警记录、源切换日志全部本地存储，时间事件可完整审计，匹配涉密系统安全审计管理要求。

五、选型避坑：区分“双天线双星”与普通双模时钟

市场上大量产品把“单天线双模接收机”宣传包装成双天线双星冗余授时，不少普通双模时钟被商家冠以双北斗时钟概念进行销售，二者硬件架构与抗风险能力存在本质区别：

普通双模授时：单天线、单射频链路，单接收机同时解算北斗二号/北斗三号或者北斗+GPS信号，授时天线与射频硬件依旧是单点，天线或者馈线一旦故障，授时直接失效，不存在空间分集抗遮挡能力。

双天线双卫星冗余授时：具备两套物理独立天线、两套独立射频接收链路、两套独立卫星解算单元，实现接收链路与时间源双重冗余，具备空间分集抗干扰、两路时间交叉校验能力。

项目选型阶段，应当重点核验设备硬件架构：是否具备两路独立天线接口、双接收机硬件配置、链路时延补偿算法、欺骗告警输出、本地守时性能、时间溢出问题适配，对照电力、保密相关行业标准开展测试验证。

六、应用总结

随着关键信息基础设施时空安全要求持续升级，授时系统评价维度已经从单纯的“授时精度”，升级为“精度+连续性+可信性”综合指标。面向电力、涉密等高等级场景，一套可靠的电力系统时间同步系统，不能只追求标称授时精度。双天线双卫星冗余授时，结合多组授时天线构成的空间分集接收、双星源交叉校验、本地高稳守时的组合技术架构，解决传统单天线、单接收机授时系统的脆弱性短板。硬件层面实现多重冗余防护，技术指标、安全机制对齐国网电力行业规范、涉密信息系统时间安全管控要求，适合变电站、调度机房、涉密机房、重要安防取证系统等高可靠授时场景部署。

参考文献

[1] DL/T 1100.5—2019，电力系统的时间同步系统 第5部分：防欺骗和抗干扰技术要求[S].

[2] GB/T 36050-2018，电力系统时间同步基本规定[S].

[3] GB/T 33591-2017，智能变电站时间同步系统及设备技术规范[S].

[4] GA 1800—2021，电力系统治安反恐防范要求[S].

[5] BD 520002—2019，北斗定时型用户设备检定规程[S].

[6] 陆尤明,刘刚,崔晓伟,陆明泉.基于双天线联合的GNSS信号抗旋转跟踪算法[J].清华大学学报(自然科学版),2021.

[7] 郭彬,单庆晓,肖昌炎,杨俊,刘国华.电网时钟系统的北斗/GPS双模同步技术研究[J].计算机测量与控制.

[8] 李宝生.智能变电站时间同步系统冗余设计探讨[J].电工技术，2025.