为什么在GNSS信号受限的情况下，可靠性不再是小众需求
在GNSS信号受限的情况下，可靠性已从边缘问题转变为航空航天、工业自动化和安防系统的一项实际设计要求。这些系统必须在卫星信号减弱、被屏蔽、被欺骗或完全不可用时仍能正常工作。曾经将GNSS视为默认定位层的工程师们现在不得不面对一个更棘手的问题：当参考信号消失时会发生什么？
这个问题至关重要，因为一个系统在实验室中可能表现良好，但在实际应用中却可能失效。城市峡谷、室内设施、隧道、树木覆盖、人为干扰以及反射性结构都可能干扰依赖卫星的传感。对于产品团队而言，问题不仅仅在于精度，还在于系统能否在外部定位不确定的情况下，保持安全的控制逻辑，在相关情况下遵守空域规定，并继续做出合理的决策。
实际问题：当全球导航卫星系统（GNSS）信号丢失时，什么会首先出现故障？
在许多产品中，GNSS 的应用远不止导航。它还能支持地理围栏、路线跟踪、事件记录和自动边界检查。一旦 GNSS 信号减弱，上游的假设就会开始失效。无人机可能会失去定位参考。固定安装的设备可能会错误地识别移动。监控系统可能会失去入侵检测所需的上下文信息。即使设备没有完全停止工作，其决策的可靠性也会低于操作人员的预期。
这就是故障安全传感机制如此重要的原因。一个好的设计不仅仅是检测GNSS信号丢失并发出警报，它还会决定系统下一步应该做什么：保持位置、切换到另一组传感器、限制运动或进入安全运行模式。正确的响应取决于具体应用，但原理是相同的。如果定位源变得不可靠，机器应该以可控的方式逐步降级，而不是临时调整。
买家首先应该注意什么
对于采购经理和工程师来说，缩小选择范围最快的方法是将“信号可用性”与“系统可靠性”区分开来。这两者并不相同。
即使某个组件在GNSS信号覆盖下运行良好，但如果它没有明确的备用方案，仍然可能是一个糟糕的选择。应寻找那些集成了多种传感输入、健康监测和明确故障处理的系统。简而言之，产品应该能够识别自身信息不足的情况。
- 传感器多样性：当 GNSS 信号减弱时，该平台能否使用惯性、视觉、雷达或其他参考数据？
- 状态感知：它能否及早发现不确定性，还是只能在输出已经偏离后才发现？
- 边界逻辑：它能否在不依赖单一定位源的情况下支持地理围栏强制执行？
- 运行连续性：在断电期间能否保持安全运行，还是会直接关闭并停止任务？
- 可审计性：系统能否解释参考丢失期间发生的情况？
如何思考解决方案架构
最稳健的系统通常采用分层结构。GNSS 仍然有用，但它只是其中一层。辅助传感器提供连续性，而机载逻辑则处理不确定性。这种分层方法在空域相关应用中尤为重要，因为合规性不能依赖于单一的脆弱输入。它还有助于安全和工业环境，在这些环境中，即使外部参考信号减弱，入侵检测或访问控制也需要保持有效。
常见架构模式
一种模式是将GNSS与惯性传感相结合，以便系统能够弥补短暂的信号中断。另一种模式是利用环境线索或本地基础设施，在受限区域内维持可用的参考信号。在安全至关重要的产品中，设计人员可能会结合多种输入信息，并在采取行动前要求达成一致。这可以减少误报，但有时会减慢响应速度。没有完美的解决方案；合适的平衡点取决于主要风险是反应过度还是漏检。
需要注意的是：有些团队高估了软件本身能够解决的问题。如果传感系统的数据质量差，即使是精妙的算法也会举步维艰。可靠的硬件输入仍然至关重要。
按用例选择标准
对于无人机和移动系统而言，核心问题通常是导航信号丢失时的平稳降级。对于安防系统，入侵检测可能是首要任务，尤其是在卫星信号不清晰的情况下，设备必须持续监控特定区域。对于工业平台而言，关键问题可能是如何更安全地控制限制区域和设备边界。无论哪种情况，买方都应该询问系统在信息不完整的情况下（而不仅仅是在理想条件下）的性能表现。
一个有效的测试方法是请供应商或工程团队用通俗易懂的语言描述故障路径。如果答案含糊不清，那就是一个警告信号。如果答案包含了检测阈值、回退模式和操作员通知等信息，那么你离一个值得信赖的系统就更近了一步。
团队仍然会犯的常见错误
第一个错误是假设GNSS信号干扰非常罕见，可以忽略不计。事实并非如此。第二个错误是将地理围栏功能视为软件特性而非可靠性问题。边界规则的有效性取决于其所依赖的位置数据的质量。第三个错误是按照正常情况购买产品，却在为时已晚时才发现该产品无法解释其自身的不确定性。
另一个代价高昂的错误是只关注定位精度而忽略连续性。一个系统如果90%的时间都非常精确，但在剩下的10%的时间里却毫无用处，那么它可能并不适合对安全要求极高的工作。
一个好的买家接下来应该问什么？
在最终确定解决方案之前，请询问其如何处理GNSS信号丢失、疑似欺骗和临时遮挡等情况。询问哪些输入支持故障安全感知，以及系统如何发出置信度下降的信号。询问该设计是否符合您运行环境下的空域合规性要求，以及在主参考源受损时是否仍能维持入侵检测或边界监控功能。
如果答案具体且有理有据，那么你很可能遇到的是一个靠谱的平台。如果答案泛泛而谈，那就继续寻找其他平台吧。
常问问题
GNSS 受限运行与完全自主运行相同吗？
不。一个系统无需完全自主也能具备弹性。关键在于定位源性能下降时，系统能够控制自身行为。
是不是每个应用都需要多传感器融合？
并非所有人都是如此，但很多人都能从中受益。任务的安全关键性越高，冗余就越有价值。
提高可靠性的最简单方法是什么？
首先要进行不确定性检测和安全回退逻辑。如果系统无法识别劣化输入，后续的改进措施作用有限。
下一步的实际操作
如果您的产品路线图依赖于在复杂环境下进行位置感知操作，那么应将GNSS信号受限条件下的可靠性作为一项正式要求，而不是仅仅作为后期测试项目。审查传感协议栈，定义安全状态行为，并比较不同供应商在处理定位降级问题上的清晰度。这一项工作往往比冗长的功能列表更能揭示问题所在。