GNSS 受限環境下的 Resilient PNT 時脈架構

01GNSS 受限已從特殊情境變成系統設計常態

GNSS 提供全球尺度的位置、導航與時間服務，是現代通訊、電力、交通、金融、航太與國防系統的重要基礎。對許多實際部署環境而言，GNSS 可用性會受到遮蔽、反射、多路徑、干擾、欺騙、天線安裝限制、動態姿態變化與地理視線受限影響，使 GNSS 服務從穩定參考源轉為間歇性參考源。

在地面通訊網路中，GNSS 可能被用於基地台同步、邊緣節點授時與 PTP grandmaster 校準；在海事與航空平台中，GNSS 可能同時承擔導航、定位、時間同步與任務紀錄功能；在衛星通訊與 NTN 終端中，GNSS 可能參與波束指向、鏈路建立、時間校準與網路切換；在車載與無人載具中，GNSS 可能與 IMU、camera、radar、LiDAR 或其他感測器共同形成定位與導航基礎。當這些系統過度依賴外部 GNSS 參考時，一旦訊號受干擾或可信度下降，影響範圍會從定位誤差擴及同步穩定度、鏈路可用性、感測融合一致性與任務連續性。

因此，Resilient PNT 的核心任務，是在 GNSS 正常、受限、失鎖與恢復四種狀態之間建立可平順切換的時間維持機制。系統在正常狀態下接受外部校時，在受限狀態下辨識品質下降，在失鎖狀態下進入 holdover，在恢復狀態下重新閉環校正。這個過程需要高品質本地時基、清楚的誤差預算、re-disciplining strategy 與分區式 clock tree architecture。

02Resilient PNT 的本質是 Timing Continuity

PNT 通常被分為 positioning、navigation 與 timing 三個面向，但在高可靠度系統中，timing 往往是最先需要被穩住的基礎層。定位結果需要時間戳，導航解算需要連續觀測，通訊同步需要穩定 reference，感測融合也需要跨節點時間一致性。若時間基準在 GNSS 暫失期間快速漂移，系統即使仍能接收部分訊號，也可能無法維持可信的狀態估測。

對工程設計而言，GNSS challenged 不應只被視為接收機問題，而應被視為 timing availability 與 timing continuity 問題。當 GNSS 失鎖 10 秒、10 分鐘、1 小時或更長時間時，系統可接受的時間誤差、頻率漂移、相位連續性與恢復行為並不相同。

Resilient PNT 的 timing continuity 不只由 holdover accuracy 決定，也同時取決於 re-disciplining control。Holdover 負責外部參考暫失期間的本地相位與頻率維持；re-disciplining control 則負責外部參考恢復後的 phase slope limiting、hitless switching、phase build-out 與 DPLL loop bandwidth 管理，避免下游 clock tree、Ethernet PHY、RF LO、SoC／FPGA 或 PNT timestamp 出現 phase jump、frequency step 或服務中斷。

03從 GNSS Disciplined 到 Holdover：本地時基依任務層級分工

在傳統設計中，GNSS 常被視為高精度時間來源，本地振盪器則扮演輔助角色。當 GNSS 訊號穩定存在時，這樣的架構可以有效降低系統複雜度。進入 GNSS 受限環境後，本地時基會成為維持服務連續性的核心資產。

在 PNT 系統中，若任務明確要求 GNSS 暫失期間的 holdover，主力時基通常會優先考慮 high-stability OCXO、disciplined OCXO、GNSSDO，或在更高等級需求下導入 atomic clock／CSAC 輔助。這類方案需要同時評估 oscillator 品質、低 aging、溫度特性、short-term stability、Allan deviation、close-in phase noise、校正歷史與 re-disciplining algorithm。對 PTP grandmaster、critical infrastructure timing、SATCOM／NTN timing node、ground station、defense PNT 與 GNSS-denied timing backup 而言，holdover 能力應以系統級 timing module 或 disciplined oscillator 架構評估；單一 oscillator datasheet 指標不足以代表完整系統表現。

對小型 PNT endpoint 而言，設計重點則不同。這類平台往往受到尺寸、重量、功耗、成本、啟動時間與量產可用性限制，不一定適合使用 OCXO。一般商規 GNSS module、tracker、低成本定位終端，可由 Commercial TCXO 承擔 baseline reference；車載定位、T-Box、V2X、ADAS 輔助定位、fleet management 與工業定位設備，則應依溫度範圍、可靠度、車規認證與供應週期選用 Automotive／Industrial TCXO；當平台進入 UAV、RTK rover、INS／GNSS fusion、robotics、軍用無人載具或高震動場景時，Low G-sensitivity TCXO／VCTCXO 才成為更適合的升級方案。

04NTN 與 LEO-PNT 將提高對本地時基的要求

NTN 與 LEO-based positioning 正逐漸成為 Resilient PNT 討論中的重要方向。LEO 衛星具有較快的相對運動與較強的幾何變化，未來可能為定位、授時與通訊整合提供新的訊號來源。對偏遠地區、海事、航空、災害應變、國防與關鍵基礎設施而言，NTN 可望成為 GNSS 受限時的重要補充。

然而，NTN 輔助同步並不代表系統可以降低對本地時基的要求。相反地，當系統需要在 GNSS、NTN、PTP／SyncE、慣性感測與本地 oscillator 之間進行多源融合時，本地時間基準必須更穩定、更可預測，也更容易被模型化。若本地時基在不同溫度、震動與供電條件下漂移不可控，即使外部訊號來源增加，系統仍難以建立可信的時間融合與異常偵測機制。

因此，NTN 時代的本地 oscillator 會成為多源 PNT 架構的共同底座。它在外部訊號存在時接受校正，在外部訊號不穩定時維持連續，在多源訊號彼此不一致時提供可比對的內部基準。高穩定、低 aging、低震動敏感度，以及可被 DPLL 平順 disciplining 的控制特性，將依不同平台層級，在 Resilient PNT 架構中承擔不同角色。

05分區式設計：Holdover Core、PNT Endpoint、Mission Reference 與 Clock Tree Synthesis

面向 GNSS challenged environments 的時脈架構，不宜以單一元件承擔所有需求，而應採用分區式設計。不同功能域對時脈元件的要求不同；若全部壓在同一顆 oscillator 上，系統會在功耗、相位雜訊、震動靈敏度、holdover、成本與供應彈性之間產生不必要的折衷。Figure 1 的目的，是先把 Resilient PNT 的功能區與產品角色分清楚。

第一個功能域是 PNT Holdover／Discipline Core。這一區負責 GNSS 暫失期間的時間維持、校正歷史保存與 re-disciplining anchor。若任務要求明確 holdover，主要器件路徑應優先評估 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic clock assist。

第二個功能域是 PNT Endpoint Layer。這一區面向商用 GNSS module、車載定位單元、RTK rover、UAV、INS／GNSS fusion board、小型自主載具與 SWaP-C 受限平台。Commercial TCXO 與 Automotive／Industrial TCXO 是 endpoint baseline；當平台進入高震動、高動態、carrier-phase tracking、RTK 或 INS／GNSS fusion 場景時，Low G-sensitivity TCXO／VCTCXO 則是性能升級路徑。

第三個功能域是 Mission Reference Layer。這一區面向 SATCOM、雷達、航空／海事主參考源、高階導航平台、mobile GNSSDO、SOTM 與 RF LO path。Low G-sensitivity OCXO 或 high-stability OCXO 適合配置於此路徑，用於降低平台震動對 RF reference、高頻合成、tracking loop 與高可靠度通訊鏈路造成的影響。

第四個功能域是 System Discipline and Clock Tree Synthesis Layer／系統律時與時脈網路合成層。這一層負責外部參考、本地時基與系統時脈分配之間的控制關係，包括多源參考管理、holdover 進入、re-disciplining 策略與品質回饋。其硬體實作方式，以及如何保護 downstream clock continuity，將在下一節展開。

06從本地時基到 Downstream Clock Tree：Re-disciplining 的硬體實作路徑

Figure 1 說明功能分區與產品角色；Figure 2 進一步展開硬體路徑。在實際系統中，TCXO、OCXO 或 GNSSDO 會作為 disciplined clock tree 的 reference anchor。單一 oscillator 通常只提供 10 MHz、20 MHz、38.4 MHz、100 MHz 或其他特定 reference frequency；系統下游則可能同時需要 156.25 MHz Ethernet reference、100 MHz PCIe／FPGA reference、RF LO reference、ADC／DAC sampling clock、processor clock 與 low-skew system timing。因此，Resilient PNT 必須從 oscillator 層級延伸到完整硬體 clock tree。

因此，Resilient PNT 的硬體合成架構應把 external reference sources、reference monitor、DPLL／network synchronizer、jitter attenuator、clock generator、clock buffer tree 與 local reference anchor 視為同一個 multi-stage disciplined loop。外部參考可來自 GNSS、NTN／LEO-PNT、PTP／SyncE 或 atomic assist；本地參考則由 high-stability OCXO、GNSSDO、Commercial／Automotive TCXO、Low G-sensitivity TCXO／VCTCXO 或 Low G-sensitivity OCXO 依功能區提供。

當 GNSS、NTN 或 PTP／SyncE 參考恢復時，DPLL 應避免突兀拉回相位。較穩健的做法，是透過 reference quality gate、hitless switching、holdover entry、phase build-out、phase slope limiting 與適當 loop bandwidth，控制相位與頻率修正斜率。對高速 Ethernet、RF LO、SoC／FPGA 與資料轉換器而言，外部時間恢復後的重點，是讓下游 clock tree 在恢復同步過程中維持 frequency continuity、phase stability 與 jitter control。

07TTFF、1PPS 恢復與 Re-disciplining：避免 GPS Wander 進入 Clock Tree

在 GNSS challenged environments 中，GPS／GNSS timing module 重新恢復連線並完成 TTFF（Time to First Fix），只是系統回到閉環同步的前置條件，並不代表整個 timing architecture 已經可以立即回到正常 disciplining 狀態。TTFF 完成後，系統還需要確認 1PPS validity、ToD consistency、1PPS jitter、sawtooth correction residual、reference consistency，以及 holdover 期間累積的 phase／frequency error，才能決定是否進入 re-disciplining。

其中輔助資料狀態包含 GNSS 模組是否已具備有效星曆資料（ephemeris）、曆書資料（almanac）、粗略時間與位置資訊。這些條件會影響 cold start、warm start 與 hot start 下的 TTFF。對 timing-grade GNSS module 而言，1PPS 恢復後仍需先確認時間解算品質、reference consistency 與 receiver 狀態穩定，DPLL 才適合重新進入閉環。

當 GPS timing module 重新輸出 1PPS 後，DPLL 不應立即以寬頻閉環方式追隨 GPS phase。1PPS 可能包含 GNSS receiver timing solution 的低頻 wander、multipath residual、sawtooth correction residual、reacquisition settling error、receiver internal filtering noise，以及天線、RF front-end 或 cable temperature drift 所造成的低頻 phase modulation。若 DPLL bandwidth 設定過寬，這些 wander 與低頻 phase modulation 可能經由 oscillator control path 進入 downstream clock tree。

較穩健的作法是採用 state-dependent DPLL control。第一階段為 reference quality gate，只觀察 GPS 1PPS 與 ToD，不立即大幅拉動本地 oscillator；第二階段為 coarse frequency alignment，以窄頻寬估算 holdover 後的 frequency offset，並以受限斜率調整 frequency correction；第三階段為 fine phase re-disciplining，透過 phase build-out 與 phase slope limiting 平順消除 holdover 期間累積的 phase error。

08Holdover 設計不能只看單一 Aging 數字

許多系統在評估 oscillator 時，容易把 aging 視為資料表中的單一規格。對 Resilient PNT 而言，holdover 必須放在時間尺度中評估。10 秒、10 分鐘、1 小時與 1 天的 holdover，對應的誤差來源與設計重點並不相同。

短時間尺度下，相位連續性、短期穩定度與環路切換行為可能主導誤差。中時間尺度下，溫度漂移、頻率穩定度、電源狀態變化、retrace 與前次 disciplining 狀態開始變得重要。長時間尺度下，aging、環境模型、校正歷史與外部參考恢復策略會進入系統誤差預算。

Table 2 的時間尺度對應誤差來源、校正策略、TTFF 狀態、re-disciplining 行為與系統可用性目標。嚴格 PNT holdover 應以 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic assist 為主線。小型 PNT endpoint 則需依商規、車規、高動態或高可靠度需求，在 TCXO、Automotive TCXO、Low G-sensitivity TCXO／VCTCXO 與更高穩定度 reference 之間建立分層選型。

09產品配置與分區式選型框架

Resilient PNT 的產品配置應以功能區與任務風險為起點。不同時脈元件對應不同層級的穩定度、震動條件、功耗限制與 clock tree 位置；正確的選型方式，是先確認系統屬於 holdover core、endpoint reference、mission reference，或 clock tree synthesis control，再對應到合適的元件與系統架構。

PNT Holdover／Discipline Core 以 high-stability OCXO、disciplined OCXO、GNSSDO 或 atomic clock／CSAC assist 為主。這一層承擔 GNSS 暫失期間的時間維持、校正歷史保存、ADEV、close-in phase noise、長期穩定度與 re-disciplining anchor。PTP grandmaster、critical infrastructure timing、SATCOM／NTN timing node、ground station 與 defense PNT 都屬於此類應用。

PNT Endpoint Layer 可分為三個層級。Commercial TCXO 適合一般 GNSS module、tracker、低成本定位終端與低動態 IoT device；Automotive／Industrial TCXO 適合車載定位、T-Box、V2X、ADAS 輔助定位、fleet management 與工業定位設備，重點在工作溫度、可靠度、長期供應與車規／工規驗證；Low G-sensitivity TCXO／VCTCXO 則適合 UAV、RTK rover、INS／GNSS fusion、robotics 與高震動平台，用以降低 vibration-induced frequency error，提升 GNSS tracking、carrier-phase measurement 與 timestamp consistency。Commercial／Automotive TCXO 的定位是 endpoint reference 與短期 timing continuity，不承擔 mission-grade holdover core。

Mission Reference Layer 以 Low G-sensitivity OCXO 或 high-stability OCXO 為主，適用於 SATCOM、radar、aviation／maritime reference、mobile GNSSDO、SOTM、RF LO path 與 high-end navigation。這一層重視低相位雜訊、震動側帶抑制、reference quality 與 re-disciplining 過程中的 local reference stability。

System Discipline and Clock Tree Synthesis Layer 由 network synchronizer、DPLL、jitter attenuator、clock generator 與 clock buffer 共同形成控制層。它負責多源參考監測、hitless switching、holdover entry、phase build-out、phase slope limiting、re-disciplining control 與下游低 jitter 時脈分配。這一層把本地 reference anchor 轉換為 Ethernet、RF LO、SoC／FPGA、ADC／DAC 與 PNT timestamp 可使用的 timing continuity。

Table 3 將上述角色整理為分區式選型框架。這個框架的重點是讓產品選型回到系統功能區：holdover core 重視穩定度與可控恢復；endpoint layer 重視尺寸、功耗、可靠度與動態環境；mission reference layer 重視低相噪、低震動靈敏度與 RF reference quality；clock tree synthesis layer 重視 DPLL loop dynamics、jitter attenuation 與 downstream continuity。

10結論：Resilient PNT 需要可維持、可校正、可平順恢復的本地時間基準

GNSS 受限環境已成為航空、海事、衛星通訊、遠端基礎設施、車載定位、無人載具與高可靠度通訊系統正在面對的設計常態。當 GNSS 訊號被遮蔽、干擾、欺騙或暫時不可用時，系統能否維持服務連續性，取決於本地時間基準是否足夠穩定、是否能被 disciplining、是否能進入可預測的 holdover，以及是否能在外部參考恢復後平順回到閉環。

對泰藝而言，不同等級頻率元件可在這套架構中形成清楚的應用地圖。High-stability OCXO、disciplined OCXO 與 GNSSDO 架構支撐 PNT holdover／discipline core；Commercial／Automotive TCXO 支撐一般 GNSS module、車載定位與低至中動態 PNT endpoint；Low G-sensitivity TCXO／VCTCXO 支撐 UAV、RTK／GNSS、小型自主載具、INS／GNSS fusion 與高震動 endpoint；Low G-sensitivity OCXO 或 high-stability OCXO 支撐高階 SATCOM、radar、aviation／maritime、mobile GNSSDO 與 mission reference path。透過分區式架構，泰藝可以協助客戶建立面向 GNSS challenged environments、NTN-assisted synchronization 與 Resilient PNT 的高精度時脈設計方法。

有價值的 Resilient PNT 提案應建立一套可驗證的 timing continuity architecture，涵蓋 GNSS 正常、受限、失鎖、holdover、TTFF／1PPS 恢復與 re-disciplining 等狀態。Holdover accuracy 決定外部參考暫失期間的漂移是否可預測；re-disciplining control 決定外部參考恢復後，系統能否不跳相、不斷鏈、不中斷地回到同步狀態。這兩者共同構成 Resilient PNT 的硬體架構核心，也是衛星通訊、航空海事、車載定位、無人載具、關鍵基礎設施與高可靠度連網系統中，高精度頻率元件創造差異化價值的重要方向。