用低成本 GNSS 干扰机能否瘫痪星链卫星通信？

共计 4873 个字符，预计需要花费 13 分钟才能阅读完成。

星链（Starlink）卫星通信系统常被描绘成一种打不掉、封不住的通讯神话。超 6000 颗卫星构成的巨型星座，加上具备极窄波束（通常只有 2° ~ 5°）成形能力的相控阵天线，让传统的大功率压制式干扰显得力不从心。

但硬币总有两面，在工程界，我们常说：“由于链条的强度取决于最薄弱的一环，系统的抗干扰能力往往不取决于其最先进的部分，而取决于其最基础的依赖。”

对于星链终端而言，这个最脆弱的环节，就是那个在天线罩角落里、成本不过几十美金的 GNSS接收机。

这不是危言耸听，而是真实发生在中东某国的案例。在该地区，通过对其境内的星链终端实施大规模 GNSS 压制式和欺骗式干扰，导致国内数万台星链设备的通信能力严重受损。据网络安全专家监测：当地星链终端即便在线也变得“几乎无法使用”，受干扰地区的数据丢包率高达 80%，连接稳定性极差。

今天，我们就从通信工程的底层逻辑出发，分析为何一个低成本的GNSS 干扰器，能让代表高科技的低轨卫星终端出现接入失败、吞吐下降，甚至链路中断等现象。

1. 为什么直接干扰星链通信链路很难？

许多人直觉认为：既然星链是无线通信，那我只要发射同频大功率噪声，就能将其压制。然而实际情况远非如此简单。

1.1 波束角度极窄的相控阵天线

星链终端的核心技术之一是相控阵天线。该天线通过控制成百上千个天线单元的相位差，将无线电波聚合成一束极窄的波束。其主要特点如下：

• 波束宽度极窄：星链二代终端的相控阵天线包含约 1400 个天线单元，其半功率波束宽度 (HPBW) 约为 3.5° 至 4.5°，主瓣增益可达 33~34 dBi。
• 空间滤波效应：极窄的波束意味着终端仅接收来自卫星方向的信号。地面干扰源一般仰角较低，处于天线的旁瓣甚至零陷（Null）区域。
• 增益压制：主瓣高增益使得非指向方向存在显著的空间抑制。旁瓣/零陷位置的增益比主瓣低数十 dB。因此，干扰信号若想进入接收机，其功率必须远超卫星落地信号。

干扰机只有使信号从主瓣进入相控阵天线，才能实现最大干扰效果。但由于主瓣始终对准高速移动的卫星，地面干扰源难以对准。即使采用无人机搭载干扰机，也因卫星快速切换、卫星数量众多且轨道复杂，难以持续跟踪并模拟有效干扰。

1.2 Ku 频段，空间损耗大

星链工作在 Ku 频段（下行 10.7 ~ 12.7 GHz）。频率越高，自由空间路径损耗越大：

自由空间路径损耗 =（4π × 距离 × 频率 ÷ 光速）²

相比于 GPS 使用的 L 频段（约 1.5 GHz），Ku 频段信号空间衰减更快，且更易受雨衰和遮挡影响。

这意味着，若要在地面压制几公里外的星链终端，需极高发射功率。这不仅推高设备成本（大功放、散热系统、电源），而且在实战中，大功率干扰源极易暴露位置，招致反辐射打击。

小结：在 Ku 通信频段正面“硬刚”星链，是一场成本高昂、效费比极低的不对称对抗。

2. 为什么 GNSS 接收机是完美的“软肋”？

既然正面攻击困难重重，我们不妨换个思路：星链终端是否存在其他薄弱环节？答案正是那个不起眼的 GNSS 接收机。相比先进的相控阵天线，GNSS 接收机的防御能力近乎于无。

2.1 全向天线

为同时接收来自天空各方向的 GPS、北斗、伽利略卫星信号，GNSS 天线必须设计为全向或半球覆盖类型。

这意味着无论干扰信号来自空中还是地面，GNSS 天线都会无差别接收。地面干扰机无需精确对准，只要位于覆盖范围内即可生效。

2.2 GNSS信号本身非常微弱

GNSS 卫星运行在约 2 万公里高的中地球轨道（MEO），发射功率仅 20~50 W。经长途传播后，到达地面的信号强度约为 -160 dBW。

此时，地面上一个仅 1 W 功率的干扰源，在几公里距离内即可轻松淹没微弱的 GNSS 信号。

2.3 产业链成熟：白菜价的GNSS干扰设备

GPS 干扰技术已在民用与军用领域高度成熟。无论是压制式还是欺骗式干扰设备，均已实现芯片化、模块化量产。

例如，一款支持 L1/L5 频段的手持式干扰器，成本不足 200 美元，却可瘫痪方圆数公里内的所有 GNSS 接收设备。

下表对比了不同干扰方式的成本与效果：

3. GNSS 在星链通信中的作用

在低轨卫星通信（LEO）架构下，GNSS 绝不仅仅是提供经纬度那么简单，它是整个通信链路建立的基石。

3.1 卫星追踪与波束成形：没有位置，就没有指向

星链卫星在 550 km 轨道上以 7.6 km/s 的速度运行。对地面终端而言，单颗卫星可见时间仅有几分钟至十几分钟。

终端必须实时计算：“我在哪？卫星在哪？该往哪个角度发射信号？”

• 输入参数：终端位置 (x, y, z) 由 GNSS 提供；卫星轨道由 TLE（两行轨道根数） 或精密星历提供。
• 计算过程：结合两者信息，终端计算出指向卫星的 方位角（Azimuth） 和 俯仰角（Elevation），进而控制相控阵天线的相位。

一旦 GNSS 被干扰，终端无法获取精确位置（误差可能达千米级），则无法计算正确指向角度。相控阵波束偏移 2°，增益即从 30 dB 跌至接近 0 dB，链路随之中断。

尽管可通过相控阵天线进行快速盲扫尝试捕获卫星信号，但即使成功对准，仍无法建立有效通信——原因在于时间同步失效。

这正是下一节的关键：时间同步。

3.2 TDMA 时间同步

星链上行链路采用时分多址（TDMA）技术，这是其严重依赖 GNSS 的根本原因。

我们在前文已详细介绍过星链上行链路的 TDMA 原理。

一个卫星波束覆盖成百上千个终端，若多个终端同时发射，将引发严重空口冲突。系统将时间划分为微秒级“时隙（Time Slot）”，由网络管理中心为每个终端分配专属时隙。

例如：终端 A 的信号在第 1 毫秒到达卫星，终端 B 的信号在第 2 毫秒到达。在卫星端，所有信号严丝合缝排列。

为此，所有终端必须满足一个基本条件：

✅ 所有来自不同地理位置的上行信号同时抵达卫星接收机。

终端需综合自身硬件延迟、星历数据与电磁波传播延迟，精确计算时间提前量（Timing Advance, TA），并据此提前发射信号。

假设卫星要求信号在 t₀ 到达，终端测算传播需 1.8 ms，则应在本地时钟 t₀ – 1.8 ms 发射。

虽然理论上可通过已知位置与星历计算传播时间，但问题的关键在于：终端不知道当前的“绝对时刻”是多少。 ⏱️

GNSS 接收机提供的 1PPS（秒脉冲） 信号，正是这一系统的时间同步基准。它可将终端内部时钟误差驯服至纳秒级，从而保证 TA 计算准确。

因此，

• 干扰前：GNSS 提供高精度 1PPS 信号，各终端时钟与卫星原子钟完全同步，时间精度达纳秒级。
• 干扰后：终端只能依赖内部温补晶振（TCXO）自由计时，进入守时模式，时间同步精度取决于晶振性能。

4. 干扰推演：当 GNSS 信号消失时

既然 GNSS 如此关键，那么开启干扰机会发生什么？需分两种情况讨论：冷启动 与 运行中。

4.1 冷启动干扰

场景：星链终端关机状态下，附近存在 GNSS 干扰机，随后上电启动。

1. 终端开机后发现 GNSS 信号全为噪声，无法解算 (x, y, z)。
2. 尽管终端可尝试通过盲扫捕捉卫星下行信号，但无法建立上行连接。

3. 根本原因——TDMA 时间提前量（TA）缺失：

   为确保信号在 t₀ 准时到达卫星，终端必须提前发射，提前量为：

   时间提前量 = 距离 ÷ 光速

   缺乏 GNSS 位置信息，终端无法计算距离，也无法确定发射时机。其发出的信号将在时间轴上随机漂移，侵占他人时隙。卫星为保护网络完整性，会直接拒绝此类“违规”终端接入。

结论：在缺乏 GNSS 且无授时备份的情况下，冷启动阶段星链终端初始接入成功率大幅下降，严重时表现为拒绝服务。

4.2 运行中干扰

当 GNSS 接收机突然失效，终端将进入 “守时模式”，利用最后一次成功的定位与时间信息，依靠内部 TCXO 继续工作。

守时模式下，星链终端能维持通信多久？这取决于晶振质量。

出于成本考虑，星链终端不可能采用高稳恒温晶振（OCXO）。根据 Yole Group 对星链 Gen 2 终端的拆解报告，其使用的是工业级/汽车级 温补晶振（TCXO），频率精度通常在 ±0.5 ppm 至 ±2.0 ppm 之间。终端工作时发热严重（天线面温度常超 50°C），热噪声将进一步恶化频率稳定性。

星链作为高吞吐量系统，为提升效率，TDMA 时隙间的保护间隔极小，通常仅为 10 ~ 20 微秒。

工业级 TCXO 在热启动初期（0–60 秒）漂移率达 5~10 ppm，导致 TA 误差在 30–60 秒内突破 15 微秒；进入热平衡后，漂移率稳定在 0.5 ppm，可维持 TA 精度 ＞5 分钟。实测平均失效时间为 ~90 秒。

一旦超过容限，终端时钟严重失准，发送的数据包无法对齐卫星时隙窗口，链路丢包率骤升，最终连接中断。

下表总结了不同工作状态下的干扰效果：

5. 总结

本文深入剖析了低成本 GNSS 干扰机为何能够有效瘫痪星链卫星通信系统。尽管星链终端配备了高性能相控阵天线和 Ku 频段通信链路，难以被直接干扰，但其对 GNSS 的深度依赖构成了致命弱点。

近期中东某国出现的大规模 GNSS 干扰事件表明，攻击星链终端的 GNSS 接收机可有效导致其通信中断。这一策略利用了系统中最薄弱的环节——低成本、全向、易受干扰的 GNSS 模块，绕开了高难度的 Ku 频段直接对抗。

GNSS 不仅提供位置信息用于波束指向，更是 TDMA 上行同步的时间基准。一旦 GNSS 被压制，终端将失去精准的时间提前量计算能力，导致上行信号错位、链路中断。

实战案例与理论分析共同证明，攻击 GNSS 这一“软肋”是一种高效且低成本的电子对抗手段。

码字不易，大家觉得文章不错，就安排一下一键三连吧：点赞、分享、推荐。

大家有业务咨询，技术交流的，可以添加个人微信 15701068503。

“通信与导航”公众号主页有技术文章的分类合集，感兴趣的朋友可以查询。