GNSS 受限环境下的 Resilient PNT 时脉架构

01GNSS 受限已从特殊情境变成系统设计常态

GNSS 提供全球尺度的位置、导航与时间服务，是现代通信、电力、交通、金融、航太与国防系统的重要基础。对许多实际部署环境而言，GNSS 可用性会受到屏蔽、反射、多路径、干扰、欺骗、天线安装限制、动态姿态变化与地理视线受限影响，使 GNSS 服务从稳定参考源转为间歇性参考源。

在地面通信网络中，GNSS 可能被用于基地台同步、边缘节点授时与 PTP grandmaster 校准；在海事与航空平台中，GNSS 可能同时承担导航、定位、时间同步与任务纪录功能；在卫星通信与 NTN 终端中，GNSS 可能参与波束指向、链路创建、时间校准与网络切换；在车载与无人载具中，GNSS 可能与 IMU、camera、radar、LiDAR 或其他传感器共同形成定位与导航基础。当这些系统过度依赖外部 GNSS 参考时，一旦信号受干扰或可信度下降，影响范围会从定位误差扩及同步稳定度、链路可用性、传感融合一致性与任务连续性。

因此，Resilient PNT 的内核任务，是在 GNSS 正常、受限、失锁与恢复四种状态之间创建可平顺切换的时间维持机制。系统在正常状态下接受外部校时，在受限状态下辨识品质下降，在失锁状态下进入 holdover，在恢复状态下重新闭环校正。这个过程需要高品质本地时基、清楚的误差预算、re-disciplining strategy 与分区式 clock tree architecture。

02Resilient PNT 的本质是 Timing Continuity

PNT 通常被分为 positioning、navigation 与 timing 三个面向，但在高可靠度系统中，timing 往往是最先需要被稳住的基础层。定位结果需要时间戳，导航解算需要连续观测，通信同步需要稳定 reference，传感融合也需要跨节点时间一致性。若时间基准在 GNSS 暂失期间快速漂移，系统即使仍能接收部分信号，也可能无法维持可信的状态估测。

对工程设计而言，GNSS challenged 不应只被视为接收机问题，而应被视为 timing availability 与 timing continuity 问题。当 GNSS 失锁 10 秒、10 分钟、1 小时或更长时间时，系统可接受的时间误差、频率漂移、相位连续性与恢复行为并不相同。

Resilient PNT 的 timing continuity 不只由 holdover accuracy 决定，也同时取决于 re-disciplining control。Holdover 负责外部参考暂失期间的本地相位与频率维持；re-disciplining control 则负责外部参考恢复后的 phase slope limiting、hitless switching、phase build-out 与 DPLL loop bandwidth 管理，避免下游 clock tree、Ethernet PHY、RF LO、SoC／FPGA 或 PNT timestamp 出现 phase jump、frequency step 或服务中断。

03从 GNSS Disciplined 到 Holdover：本地时基依任务层级分工

在传统设计中，GNSS 常被视为高精度时间来源，本地振荡器则扮演辅助角色。当 GNSS 信号稳定存在时，这样的架构可以有效降低系统复杂度。进入 GNSS 受限环境后，本地时基会成为维持服务连续性的内核资产。

在 PNT 系统中，若任务明确要求 GNSS 暂失期间的 holdover，主力时基通常会优先考虑 high-stability OCXO、disciplined OCXO、GNSSDO，或在更高等级需求下导入 atomic clock／CSAC 辅助。这类方案需要同时评估 oscillator 品质、低 aging、温度特性、short-term stability、Allan deviation、close-in phase noise、校正历史与 re-disciplining algorithm。对 PTP grandmaster、critical infrastructure timing、SATCOM／NTN timing node、ground station、defense PNT 与 GNSS-denied timing backup 而言，holdover 能力应以系统级 timing module 或 disciplined oscillator 架构评估；单一 oscillator datasheet 指针不足以代表完整系统表现。

对小型 PNT endpoint 而言，设计重点则不同。这类平台往往受到尺寸、重量、功耗、成本、启动时间与量产可用性限制，不一定适合使用 OCXO。一般商规 GNSS module、tracker、低成本定位终端，可由 Commercial TCXO 承担 baseline reference；车载定位、T-Box、V2X、ADAS 辅助定位、fleet management 与工业定位设备，则应依温度范围、可靠度、车规认证与供应周期选用 Automotive／Industrial TCXO；当平台进入 UAV、RTK rover、INS／GNSS fusion、robotics、军用无人载具或高震动场景时，Low G-sensitivity TCXO／VCTCXO 才成为更适合的升级方案。

04NTN 与 LEO-PNT 将提高对本地时基的要求

NTN 与 LEO-based positioning 正逐渐成为 Resilient PNT 讨论中的重要方向。LEO 卫星具有较快的相对运动与较强的几何变化，未来可能为定位、授时与通信集成提供新的信号来源。对偏远地区、海事、航空、灾害应变、国防与关键基础设施而言，NTN 可望成为 GNSS 受限时的重要补充。

然而，NTN 辅助同步并不代表系统可以降低对本地时基的要求。相反地，当系统需要在 GNSS、NTN、PTP／SyncE、惯性传感与本地 oscillator 之间进行多源融合时，本地时间基准必须更稳定、更可预测，也更容易被模型化。若本地时基在不同温度、震动与供电条件下漂移不可控，即使外部信号来源增加，系统仍难以创建可信的时间融合与异常侦测机制。

因此，NTN 时代的本地 oscillator 会成为多源 PNT 架构的共同底座。它在外部信号存在时接受校正，在外部信号不稳定时维持连续，在多源信号彼此不一致时提供可比对的内部基准。高稳定、低 aging、低震动敏感度，以及可被 DPLL 平顺 disciplining 的控制特性，将依不同平台层级，在 Resilient PNT 架构中承担不同角色。

05分区式设计：Holdover Core、PNT Endpoint、Mission Reference 与 Clock Tree Synthesis

面向 GNSS challenged environments 的时脉架构，不宜以单一组件承担所有需求，而应采用分区式设计。不同功能域对时脉组件的要求不同；若全部压在同一颗 oscillator 上，系统会在功耗、相位噪声、震动灵敏度、holdover、成本与供应弹性之间产生不必要的折衷。Figure 1 的目的，是先把 Resilient PNT 的功能区与产品角色分清楚。

第一个功能域是 PNT Holdover／Discipline Core。这一区负责 GNSS 暂失期间的时间维持、校正历史保存与 re-disciplining anchor。若任务要求明确 holdover，主要器件路径应优先评估 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic clock assist。

第二个功能域是 PNT Endpoint Layer。这一区面向商用 GNSS module、车载定位单元、RTK rover、UAV、INS／GNSS fusion board、小型自主载具与 SWaP-C 受限平台。Commercial TCXO 与 Automotive／Industrial TCXO 是 endpoint baseline；当平台进入高震动、高动态、carrier-phase tracking、RTK 或 INS／GNSS fusion 场景时，Low G-sensitivity TCXO／VCTCXO 则是性能升级路径。

第三个功能域是 Mission Reference Layer。这一区面向 SATCOM、雷达、航空／海事主参考源、高端导航平台、mobile GNSSDO、SOTM 与 RF LO path。Low G-sensitivity OCXO 或 high-stability OCXO 适合配置于此路径，用于降低平台震动对 RF reference、高频合成、tracking loop 与高可靠度通信链路造成的影响。

第四个功能域是 System Discipline and Clock Tree Synthesis Layer／系统律时与时脉网络合成层。这一层负责外部参考、本地时基与系统时脉分配之间的控制关系，包括多源参考管理、holdover 进入、re-disciplining 策略与品质回馈。其硬件实作方式，以及如何保护 downstream clock continuity，将在下一节展开。

06从本地时基到 Downstream Clock Tree：Re-disciplining 的硬件实作路径

Figure 1 说明功能分区与产品角色；Figure 2 进一步展开硬件路径。在实际系统中，TCXO、OCXO 或 GNSSDO 会作为 disciplined clock tree 的 reference anchor。单一 oscillator 通常只提供 10 MHz、20 MHz、38.4 MHz、100 MHz 或其他特定 reference frequency；系统下游则可能同时需要 156.25 MHz Ethernet reference、100 MHz PCIe／FPGA reference、RF LO reference、ADC／DAC sampling clock、processor clock 与 low-skew system timing。因此，Resilient PNT 必须从 oscillator 层级延伸到完整硬件 clock tree。

因此，Resilient PNT 的硬件合成架构应把 external reference sources、reference monitor、DPLL／network synchronizer、jitter attenuator、clock generator、clock buffer tree 与 local reference anchor 视为同一个 multi-stage disciplined loop。外部参考可来自 GNSS、NTN／LEO-PNT、PTP／SyncE 或 atomic assist；本地参考则由 high-stability OCXO、GNSSDO、Commercial／Automotive TCXO、Low G-sensitivity TCXO／VCTCXO 或 Low G-sensitivity OCXO 依功能区提供。

当 GNSS、NTN 或 PTP／SyncE 参考恢复时，DPLL 应避免突兀拉回相位。较稳健的做法，是通过 reference quality gate、hitless switching、holdover entry、phase build-out、phase slope limiting 与适当 loop bandwidth，控制相位与频率修正斜率。对高速 Ethernet、RF LO、SoC／FPGA 与数据转换器而言，外部时间恢复后的重点，是让下游 clock tree 在恢复同步过程中维持 frequency continuity、phase stability 与 jitter control。

07TTFF、1PPS 恢复与 Re-disciplining：避免 GPS Wander 进入 Clock Tree

在 GNSS challenged environments 中，GPS／GNSS timing module 重新恢复连接并完成 TTFF（Time to First Fix），只是系统回到闭环同步的前置条件，并不代表整个 timing architecture 已经可以立即回到正常 disciplining 状态。TTFF 完成后，系统还需要确认 1PPS validity、ToD consistency、1PPS jitter、sawtooth correction residual、reference consistency，以及 holdover 期间累积的 phase／frequency error，才能决定是否进入 re-disciplining。

其中辅助数据状态包含 GNSS 模块是否已具备有效星历数据（ephemeris）、历书数据（almanac）、粗略时间与位置信息。这些条件会影响 cold start、warm start 与 hot start 下的 TTFF。对 timing-grade GNSS module 而言，1PPS 恢复后仍需先确认时间解算品质、reference consistency 与 receiver 状态稳定，DPLL 才适合重新进入闭环。

当 GPS timing module 重新输出 1PPS 后，DPLL 不应立即以宽带闭环方式追随 GPS phase。1PPS 可能包含 GNSS receiver timing solution 的低频 wander、multipath residual、sawtooth correction residual、reacquisition settling error、receiver internal filtering noise，以及天线、RF front-end 或 cable temperature drift 所造成的低频 phase modulation。若 DPLL bandwidth 设置过宽，这些 wander 与低频 phase modulation 可能经由 oscillator control path 进入 downstream clock tree。

较稳健的作法是采用 state-dependent DPLL control。第一阶段为 reference quality gate，只观察 GPS 1PPS 与 ToD，不立即大幅拉动本地 oscillator；第二阶段为 coarse frequency alignment，以窄带宽估算 holdover 后的 frequency offset，并以受限斜率调整 frequency correction；第三阶段为 fine phase re-disciplining，通过 phase build-out 与 phase slope limiting 平顺消除 holdover 期间累积的 phase error。

08Holdover 设计不能只看单一 Aging 数字

许多系统在评估 oscillator 时，容易把 aging 视为数据表中的单一规格。对 Resilient PNT 而言，holdover 必须放在时间尺度中评估。10 秒、10 分钟、1 小时与 1 天的 holdover，对应的误差来源与设计重点并不相同。

短时间尺度下，相位连续性、短期稳定度与环路切换行为可能主导误差。中时间尺度下，温度漂移、频率稳定度、电源状态变化、retrace 与前次 disciplining 状态开始变得重要。长时间尺度下，aging、环境模型、校正历史与外部参考恢复策略会进入系统误差预算。

Table 2 的时间尺度对应误差来源、校正策略、TTFF 状态、re-disciplining 行为与系统可用性目标。严格 PNT holdover 应以 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic assist 为主线。小型 PNT endpoint 则需依商规、车规、高动态或高可靠度需求，在 TCXO、Automotive TCXO、Low G-sensitivity TCXO／VCTCXO 与更高稳定度 reference 之间创建分层选型。

09产品配置与分区式选型框架

Resilient PNT 的产品配置应以功能区与任务风险为起点。不同时脉组件对应不同层级的稳定度、震动条件、功耗限制与 clock tree 位置；正确的选型方式，是先确认系统属于 holdover core、endpoint reference、mission reference，或 clock tree synthesis control，再对应到合适的组件与系统架构。

PNT Holdover／Discipline Core 以 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic clock／CSAC assist 为主。这一层承担 GNSS 暂失期间的时间维持、校正历史保存、ADEV、close-in phase noise、长期稳定度与 re-disciplining anchor。PTP grandmaster、critical infrastructure timing、SATCOM／NTN timing node、ground station 与 defense PNT 都属于此类应用。

PNT Endpoint Layer 可分为三个层级。Commercial TCXO 适合一般 GNSS module、tracker、低成本定位终端与低动态 IoT device；Automotive／Industrial TCXO 适合车载定位、T-Box、V2X、ADAS 辅助定位、fleet management 与工业定位设备，重点在工作温度、可靠度、长期供应与车规／工规验证；Low G-sensitivity TCXO／VCTCXO 则适合 UAV、RTK rover、INS／GNSS fusion、robotics 与高震动平台，用以降低 vibration-induced frequency error，提升 GNSS tracking、carrier-phase measurement 与 timestamp consistency。Commercial／Automotive TCXO 的定位是 endpoint reference 与短期 timing continuity，不承担 mission-grade holdover core。

Mission Reference Layer 以 Low G-sensitivity OCXO 或 high-stability OCXO 为主，适用于 SATCOM、radar、aviation／maritime reference、mobile GNSSDO、SOTM、RF LO path 与 high-end navigation。这一层重视低相位噪声、震动侧带抑制、reference quality 与 re-disciplining 过程中的 local reference stability。

System Discipline and Clock Tree Synthesis Layer 由 network synchronizer、DPLL、jitter attenuator、clock generator 与 clock buffer 共同形成控制层。它负责多源参考监测、hitless switching、holdover entry、phase build-out、phase slope limiting、re-disciplining control 与下游低 jitter 时脉分配。这一层把本地 reference anchor 转换为 Ethernet、RF LO、SoC／FPGA、ADC／DAC 与 PNT timestamp 可使用的 timing continuity。

Table 3 将上述角色整理为分区式选型框架。这个框架的重点是让产品选型回到系统功能区：holdover core 重视稳定度与可控恢复；endpoint layer 重视尺寸、功耗、可靠度与动态环境；mission reference layer 重视低相噪、低震动灵敏度与 RF reference quality；clock tree synthesis layer 重视 DPLL loop dynamics、jitter attenuation 与 downstream continuity。

10结论：Resilient PNT 需要可维持、可校正、可平顺恢复的本地时间基准

GNSS 受限环境已成为航空、海事、卫星通信、远程基础设施、车载定位、无人载具与高可靠度通信系统正在面对的设计常态。当 GNSS 信号被屏蔽、干扰、欺骗或暂时不可用时，系统能否维持服务连续性，取决于本地时间基准是否足够稳定、是否能被 disciplining、是否能进入可预测的 holdover，以及是否能在外部参考恢复后平顺回到闭环。

对泰艺而言，不同等级频率组件可在这套架构中形成清楚的应用地图。High-stability OCXO、disciplined OCXO 与 GNSSDO 架构支撑 PNT holdover／discipline core；Commercial／Automotive TCXO 支撑一般 GNSS module、车载定位与低至中动态 PNT endpoint；Low G-sensitivity TCXO／VCTCXO 支撑 UAV、RTK／GNSS、小型自主载具、INS／GNSS fusion 与高震动 endpoint；Low G-sensitivity OCXO 或 high-stability OCXO 支撑高端 SATCOM、radar、aviation／maritime、mobile GNSSDO 与 mission reference path。通过分区式架构，泰艺可以协助客户创建面向 GNSS challenged environments、NTN-assisted synchronization 与 Resilient PNT 的高精度时脉设计方法。

有价值的 Resilient PNT 提案应创建一套可验证的 timing continuity architecture，涵盖 GNSS 正常、受限、失锁、holdover、TTFF／1PPS 恢复与 re-disciplining 等状态。Holdover accuracy 决定外部参考暂失期间的漂移是否可预测；re-disciplining control 决定外部参考恢复后，系统能否不跳相、不断链、不中断地回到同步状态。这两者共同构成 Resilient PNT 的硬件架构内核，也是卫星通信、航空海事、车载定位、无人载具、关键基础设施与高可靠度连网系统中，高精度频率组件创造差异化价值的重要方向。