用于非安全消息的ACARSOVERIP系统的制作方法

背景技术：

当今的飞机通信寻址和报告系统(acars)数据链路通信价格昂贵，其经由数据链路服务提供方(诸如，美国航空无线电公司(aeronauticalradio,incorporated(arinc))和国际航空电讯集团公司(sociétéinternationaledetélécommunicationsaéronautiques(sita)))使用acars子网(例如，极高频(vhf)、卫星通信(satcom)和/或高频(hf))。

飞机中的其他服务器(例如，adg300(aspen)、无线服务器单元(wsu)、adg400(1个航空无线服务器)等)可以访问更便宜、更高带宽的互联网协议(ip)宽带链路，诸如wi-fi、蜂窝和/或宽带satcom链路。

然而，这些其他ip宽带服务器可能未被批准用于传输或接收acars安全消息。因此，使得通过未被批准用于传输acars安全消息的ip宽带链路来传输acars非安全消息可能是有益的。

技术实现要素：

本发明公开了一种飞机中的通信系统。该通信系统包括耦接到至少一个安全子网和aoip计算设备的cmu。该aoip计算设备耦接到至少一个非安全子网。aoip计算设备确定从cmu接收到的acars消息是acars安全消息还是acars非安全消息。aoip计算设备监视来自cmu的cmu状态消息。响应于aoip计算设备接收到acars安全消息，aoip计算设备周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用。响应于确定至少一个安全子网可用，该aoip计算设备停止周期性地传输第二状态消息并传输第一状态消息，该第一状态消息指示该aoip计算设备可用。

附图说明

当考虑到优选实施方案的描述和以下附图时，本发明的实施方案可以更容易理解，并且其进一步的优点和用途更加显而易见，在附图中：

图1是示出用于非安全消息的示例性acarsoverip系统的框图；

图2是示出与示例性cmu通信地耦接的示例性aoip计算设备的框图；

图3是示出aoip计算设备的状态转换的框图；

图4是示出用于使用aoip计算设备传输acars非安全消息的示例性计算机化方法的流程图；

图5是示出用于使用aoip计算设备传输acars非安全消息的示例性计算机化方法的流程图；并且

图6是示出可在本公开的一些配置中使用的电子设备的示例的框图。

具体实施方式

在以下具体实施方式中，参考形成其一部分的附图，并且附图通过其中可实践本发明的特定例示性实施方案示出。对这些实施方案进行了足够详细的描述，以使本领域技术人员能够实践本发明，并且应当理解，在不脱离本发明的范围的情况下，可以利用其他实施方案，并且可以作出逻辑改变、机械改变和电气改变。因此，以下具体实施方式不应被视为具有限制意义。

如上所述，一些飞机服务器可以访问ip宽带链路，诸如wi-fi、蜂窝和/或宽带satcom链路(除被批准用于传输acars安全消息的vhf、hf和satcom数据链路之外)。这些其他ip宽带服务器可以与飞机上的通信管理单元(cmu)进行交互，以经由那些ip宽带子网链路传输和接收acars消息。

地面上的对等服务器可以充当cmu的对等体，并且向运营商和从运营商(例如，地面或机上服务提供方，航空公司等)提供对acars消息的访问。这些acarsoverip(aoip)通信可以使用更便宜、更高带宽的链路并绕过高成本数据链路服务提供方(dsp)，使得地面上的对等服务器像dsp一样工作。该通信路径可能未被批准用于传输acars安全消息，因此可能无法连接到地面上的空中交通管制或空中导航服务提供方(ansp)。相反，可以例如经由arinca20接口将aoip交通传输到航空公司运营商和/或商业和通用航空(bga)运营商(诸如，honeywellgodirect)并且从航空公司运营商和/或商业和通用航空(bga)运营商传输aoip交通。

在一种可能的配置中，cmu可以连接到支持aoip的设备(例如，服务器)，该设备仅支持经由hf无线电端口(或者如果vhf子网是cmu可访问的唯一安全子网，则经由satcom无线电端口)的非安全消息。从cmu的角度来看，aoip服务器可能看起来像支持acars安全消息的hf无线电(或satcom无线电)。然而，在此类配置中，cmu可能需要更新以防止通过“假”hf无线电子网接口路由非安全消息。

许多cmu仅与支持acars安全消息和acars非安全消息两者的通信子网连接。大多数cmu不具有阻止通过“仅非安全”(即，仅空中运营商通信(aoc))子网传输acars安全消息的逻辑，如支持aoip的服务器(例如，adg300)解决方案。

为了利用ip宽带链路来传输acars非安全消息，任何解决方案均应与当今部署的各种不同cmu和通信管理功能(cmf)兼容。这些cmu和cmf和设备中的一些很旧，并且不太可能更新。

因此，本文解决的问题是如何将支持aoip的服务器连接到cmu106(例如，经由hf或satcomarinc-429(a429)端口)，同时不引起安全问题。此外，任何解决方案均应在不必更新cmu软件(例如，除了飞机个性化模块(apm)或可加载aoc配置数据库的配置更新)或重新认证支持aoip服务器(例如，adg300)的rtcado-178bd级或更高级(即，保持e级)(这昂贵且耗时)的情况下实现。

另一个挑战是确保aoip系统不会妨碍现有的安全消息传递过程。例如，如果安全消息经由支持aoip的服务器来传输，则该aoip系统可能无法递送消息，因为aoip系统未连接到atc或ansp，并且可能不存在拒绝该消息的机制。即使存在丢弃机制，也可能最终在很长一段时间(例如，10分钟至12分钟)内未将该消息宣告为未递送(例如，具有“nocomm”警报)，之后可以将安全消息递送到另一通信子网(假设其再次可用)。此外，如果它确认了该消息，则atc应用将在未递送该消息时指示已递送该消息，这可能误导飞行员或应用已接收该消息。在10分钟至12分钟的时间段期间，acars可以每个子网一次传输一条消息，并且该消息的优先级可以高于非安全消息。因此，当安全消息得到批准的子网不可用时，并且最新消息是安全消息时，本文所述的aoip服务器可以阻止传输非安全消息。

图1是示出用于非安全消息的示例性acarsoverip系统100的框图。该系统100可以包括与地面101上的一个或多个数据链路服务提供方(dsp)116和/或一个或多个对等服务器120进行通信的运载工具102。

出于教学目的，在本文中可以将运载工具102描述为飞行器，例如飞机、直升机等。然而，应当理解，运载工具102可以是经由陆地、空中、空间和/或海行进的任何运载工具102，例如，汽车、火车、船、潜艇、空中无人机、航天器等。

如本文所用，术语“上行链路”是指从地面101(例如，数据链路服务提供方116或对等服务器120)传输到运载工具102的通信。术语“下行链路”是指从运载工具102传输到地面101(例如，传输到数据链路服务提供方116或对等服务器120)的通信。

运载工具102可以包括航空电子设备，包括但不限于aoip计算设备104、通信管理单元(cmu)106和路由器108。另外，运载工具102可以包括一个或多个通信接口，该一个或多个通信接口用于将下行链路消息传输到地面101并从地面101接收上行链路消息。运载工具102还可以连接到acars终端系统以与acars设备(未示出)发送/接收acars消息。acars可以传送非安全信息或者安全和非安全消息。

运载工具102中的cmu106可以充当路由器，该路由器用于向地面101传输数据链路消息并且从地面101接收数据链路消息。cmu106可以通信地耦接到aoip计算设备104以及其他航空电子设备。传输到cmu106以及来自cmu106的数据链路消息可以使用被称为飞机通信寻址和报告系统(acars)的行业标准协议。acars消息可以是acars安全消息或acars非安全消息。尽管未示出，但cmu还可以包括发送和接收acars消息的应用。

acars安全消息(非限制地)通常往返于空中交通管制(atc)，并且可能涉及飞机的安全和空中交通管制，例如，允许改变高度或航向、atc航班跟踪和/或监视等。安全消息的示例包括但不限于fans1/acpdlc、ads-c和arinc623ats(包括d-taxi、d-departureclearance、d-taxi等)消息。acars非安全消息可以是(经由地面101上的对等服务器120)传输到航空公司运营商和/或商业和通用航空(bga)运营商(例如，机上服务提供方、地面服务提供方等)并且从航空公司运营商和/或商业和通用航空(bga)运营商传输的操作控制消息(例如维护相关通信、飞机操作通信等)。

cmu106可以与arinc-429(a429)数据总线(即，由运载工具102的通信、导航、监视和/或控制设备使用的多接收器、单发射器数据总线)上的其他航空电子设备进行通信。arinc-429总线用于连接到线路可更换单元(例如，无线电部件和acars终端系统)。a429总线具有在其上运行的协议，用于发送和接收文件/消息，诸如acars消息。具体地，cmu106可以与任选的vhf接口112、任选的satcom接口114和/或任选的hf接口(未示出)进行通信(例如，利用a429数据总线)，所有这些接口均可以被批准用于传输acars安全信息。cmu106可以通信地耦接到分别在cmu106的vhf端口、satcom端口和hf端口上的任选vhf接口112、任选satcom接口114和/或任选hf接口。

任选的vhf接口112可以包括vhf无线电部件，该vhf无线电部件被配置为在vhf频率(即，30mhz至300mhz)下向一个或多个vhf数据链路服务提供方116至少无线传送acars消息并且从该一个或多个vhf数据链路服务提供方至少无线传送acars消息。地面101上的一个或多个vhf数据链路服务提供方116可以接收下行链路acars消息，并且例如利用网络118诸如互联网将这些消息路由到适当位置，如atc或航空公司/飞机运营中心。一个或多个vhf数据链路服务提供方116还可以从航空公司运营中心或atc传输上行链路acars消息，并经由vhf接口112(或satcom或hf)将这些消息传输到运载工具102。

任选的satcom接口114可以包括satcom无线电部件，其被配置为经由一个或多个卫星向一个或多个satcom数据链路服务提供方116至少无线地传送acars消息并且从该一个或多个satcom数据链路服务提供方至少无线地传送acars消息。地面101上的一个或多个satcom数据链路服务提供方116可以(经由卫星)从运载工具102接收下行链路acars消息，并且例如使用网络118将这些消息路由到适当位置。一个或多个satcom数据链路服务提供方116还可以从航空公司运营中心或空中交通控制器(atc)传输上行链路acars消息，并(经由卫星)将这些消息传输到运载工具102。satcom数据链路服务提供方116还可以与acars服务提供方进行交互。在一些情况下，satcom数据链路服务提供方还可以是acars服务提供方。

任选的hf接口(未示出)还可以包括被配置为在hf频率(即，3mhz至30mhz)下与hf数据链路服务提供方116进行无线通信的hf无线电部件。在一些情况下，hf服务提供方116还可以是vhf服务提供方116和/或satcom服务提供方116。

在一些配置中，针对acars安全消息的优选子网(根据cmu106)可以是(按优先级，从最高级到最低级)：vhf、satcom和hf(如果存在)。例如，在没有vhf服务的区域(例如，在海洋上)或者在vhf不可用时，仅(或主要)可使用satcom；并且如果vhf和satcom均不可用(例如，靠近地球的两极)，则仅(或主要)可使用hf。

只要任选的vhf接口112、任选的satcom接口114和任选的hf接口(未示出)存在于运载工具102上，它们就可以各自与对应的安全子网122a-b(即，被批准用于传输acars安全消息的子网)进行交互。例如，任选的vhf接口112通过vhf子网等进行通信。应当注意，运载工具102可以不包括vhf接口112、satcom接口114和hf接口中的所有，但优选包括到安全子网122的至少一个接口。在一种配置中，运载工具102可以包括vhf接口112和/或satcom接口114，但不包括hf接口。在这种配置中，aoip计算设备104可以通信地耦接到hf端口上的cmu106。

在一些情况下，acars服务提供方还是hf、vhf和/或satcom服务提供方116，例如arinc或sita。在这种情况下，任选vhf接口112、任选satcom接口114和任选hf接口中的一者或多者可以经由vhf、sat和hf与飞机进行交互，并与aoc中心和空中交通控制中心进行通信。

每个ip宽带接口110可以包括ip宽带无线电部件，其被配置为(在相应ip子网上)与相应对等服务器120进行无线通信，例如，用于在蜂窝子网上进行通信的蜂窝无线电部件，用于经由wi-fi子网进行通信的wi-fi无线电部件，以及/或者用于在ip宽带非acarssatcom子网上进行通信的ip宽带非acarssatcom无线电部件(不同于satcom接口114)。ip宽带satcom子网可以连接到地面服务器，该地面服务器随后连接到航空公司运营中心。蜂窝、wi-fi和ip宽带非acarssatcom子网可以被认为是非安全网络124，因为它们未被批准用于传输acars安全消息。运载工具102在不同情况下可以使用不同的非安全子网124，例如，运载工具102可以使用地面101上的蜂窝子网和/或wi-fi子网，以及空中的ip宽带satcom子网。尽管在本文中作为示例性非安全子网124讨论了蜂窝、wi-fi和ip宽带非acarssatcom，但可以使用任何基于分组的无线宽带子网来实现非安全子网124。

如上所述，(例如，由vhf接口112和/或satcom接口114访问的)安全子网122可以各自被批准(例如，由美国联邦航空管理局(faa)批准)用于传输acars安全消息，但非安全子网124可能未被批准用于传输acars安全消息。此外，安全子网122可以具有相对较低的带宽，并且当与非安全子网124相比时，使用该安全子网可能是昂贵的。因此，使用非安全子网124来传输acars非安全消息可能有效并且节约成本。

aoip计算设备104可以充当飞机数据网关(adg)，即，与地面101上的对等服务器120进行通信的服务器。aoip计算设备104可以使用执行存储在存储器中的指令的一个或多个处理器105来实现。aoip计算设备104可以在cmu106的hf(或satcom)端口上通信地耦接到cmu106。因此，aoip计算设备104可以作为hf(或satcom)无线电部件/接口出现在cmu106中。

为了便于acars非安全消息在非安全子网124上的传输，aoip计算设备104还可以直接地或经由路由器108(例如，godirect路由器)通信地耦接到至少一个ip宽带接口110。cmu106可以利用指示各种消息的优先级顺序的数据库来对acars消息执行子网/接口选择。例如，cmu106可以包括(或可以通信地耦接到)数据库，该数据库将cmu106的hf端口(其连接到aoip计算设备104)指定为针对acars非安全消息的最高优先级端口和针对acars安全消息的最低优先级端口。另选地，数据库可以将cmu106上的satcom端口(其连接到satcom接口114)指定为针对acars非安全消息的最高优先级端口和针对acars安全消息的最低优先级端口。

然而，由于aoip计算设备104可以在从cmu106角度来看被批准用于传输acars安全消息和acars非安全消息的端口(例如，hf端口)上连接到cmu106，但aoip计算设备104仅可访问未被批准用于传输acars安全消息的ip宽带接口110，出现潜在问题。例如，当cmu106上的所有更高优先级端口(例如，vhf和/或satcom)均不可用时，即使aoip计算设备104和ip宽带接口110未被批准用于传输acars安全消息，cmu106也可能尝试通过hf端口(其连接到aoip计算设备104)路由acars安全消息。

此外，cmu106可以不传输后续acars安全消息，直到其接收到对最新传输的acars安全消息的确认。因此，未传输(和未确认)的acars安全消息可以在一段时间内防止传输随后的acars安全消息。

为了防止和/或最小化这些潜在问题，aoip计算设备104可以确定从cmu106接收到的acars消息是acars安全消息还是acars非安全消息。aoip计算设备104可以通过查看acars消息的分组标头中的寻址信息(即，分组标头中的标签字段或子标签字段)来识别acars安全消息。

另外，aoip计算设备104可以监视由cmu106在a429数据总线上广播(例如，每秒一次)的cmu状态消息。每个cmu状态消息可以是a429总线上的32位状态字，包括标头和有效载荷。该有效载荷可以包括指示相应安全子网122的可用性的用于每个安全子网122的位。

在接收到acars安全消息(并且/或者确定所有安全子网122均不可用)之前，aoip计算设备104可以处于“可用模式”。在处于可用模式下时，aoip计算设备104可以从cmu106接收acars非安全消息，并经由ip宽带接口110和非安全子网124将这些消息传输到对等服务器120。在可用模式下，aoip计算设备104还可以传输(例如，周期性地广播)指示aoip计算设备104(和对应端口)处于可用模式下的第一状态消息。每个第一状态消息可以是在cmu106可读取的a429总线上传输的状态字。在处于可用模式下时，aoip计算设备104还可以丢弃其从cmu106接收到的任何acars安全消息。

响应于接收到acars安全消息(并且/或者确定所有安全子网122均不可用)，aoip计算设备104可以周期性地传输指示aoip计算设备104不可用的第二状态消息。换句话讲，当最新接收到的acars消息是acars安全消息时，aoip计算设备104可以周期性地广播指示aoip计算设备104无法在该至少一个ip宽带接口110上传输任何消息的第二状态消息。每个第二状态消息可以是在cmu106可读取的a429总线上传输的状态字。该aoip计算设备104状态(即，周期性地传输第二状态消息)在本文中可以称为“不可用模式”。aoip计算设备104还可以在不可用模式下丢弃任何接收到的acars安全消息。任选地，aoip计算设备104还可能需要(在aoip计算设备处于可用模式下时)确定所有安全子网122(例如，vhf接口112和/或satcom接口114)在转换到不可用模式之前不可用。应当注意的是，当处于不可用模式下时，aoip计算设备104可以优选地仅响应于接收到acars非安全消息(同时所有安全子网122仍不可用)而不转换到可用模式。

响应于随后确定安全子网122中的至少一者可用，aoip计算设备104可以停止传输第二状态消息，并且替代性地传输(例如，周期性地广播)指示aoip计算设备104可用的第一状态消息。换句话讲，当至少一个安全子网122变得可用时(同时aoip计算设备104处于不可用模式下时)，aoip计算设备104可以转变回可用模式。任选地，在从不可用模式转换到可用模式之前，aoip计算设备104还可能需要(当aoip计算设备104处于不可用模式下时)确定至少一个非安全子网124可用(例如，通过查看cmu状态消息)。在可用模式下，该aoip计算设备104可以继续将(从cmu106接收到的)acars非安全消息传输到对等服务器120，同时丢弃从cmu106接收到的任何acars安全消息。

acarsoverip系统100可以在宽泛范围内的飞机上提供低成本、高带宽的aoip服务，这些飞机原本需要大量航空电子升级(即，cmu106软件升级)并且在许多情况下需要cmu硬件平台升级。aoip系统100可以与较旧的cmu/cmf/atsu一起工作。换句话讲，本文所述的acarsoverip系统100可以提供aoip解决方案而不需要cmu106(或等同物)升级。此外，aoip计算设备104还能够保持在e级下并且不必经认证到例如d级。利用本文所述的方法，该aoip计算设备104可以不必经过验证就可被批准用于安全服务，这可能需要约2次运行飞行测试。

图2是示出与示例性cmu206通信地耦接的示例性aoip计算设备204的框图。aoip计算设备204和cmu206可以是用于图1中所示的非安全消息的被包括在acarsoverip系统100中的设备的示例。aoip计算设备204可以使用执行存储在存储器中的指令的一个或多个处理器105来实现。类似地，cmu206可以使用执行存储在存储器中的指令的一个或多个处理器107来实现。cmu206还可以是控制管理功能块(cmf)、空中交通服务单元(atsu)、acars管理单元(mu)等。

aoip计算设备204可以通信地耦接到cmu206。该cmu206可以包括用于将cmu206通信地耦接到各种其他接口、设备和/或系统的多个(例如，至少两个、至少三个等)端口229。每个端口229可以是位于cmu206上的物理端口，在该物理端口中缆线连接器插入到cmu206中。

cmu206可以包括(或通信地耦接到)数据库230。该数据库230可以包括指示每个端口229针对每种类型的acars消息的至少一个优先级的数据。例如，如果cmu206具有vhf端口229、satcom端口229和hf端口229(例如，其连接到aoip计算设备204)，则数据库230可以包括指示vhf端口229、satcom端口229和hf端口229中的每一者针对acars安全消息的优先级的数据。类似地，数据库230可以包括指示vhf端口229、satcom端口229和hf端口229中的每一者针对acars非安全消息的优先级的数据。应当注意的是，给定端口229针对acars安全消息的优先级可以不同于其针对acars非安全消息的优先级。例如，特定端口229(例如，vhf端口229、satcom端口229或hf端口229)可以是针对acars安全消息的最低优先级端口229和针对acars非安全消息的最高优先级端口229。除此之外或另选地，cmu206可以其他方式来配置(除数据库230之外)。

cmu206还可以使用状态消息生成器232来生成cmu状态消息。cmu206可以周期性地在a429总线上广播cmu状态消息，例如每秒广播一次。该状态消息可以包括子网122、124中每一者的可用性(comm/nocomm)的指示。cmu206还可以使用端口/接口监视器234来监视端口229和/或通信接口的可用性。例如，cmu206可以分别监视vhf端口229、satcom端口229、hf端口229(用于将aoip计算设备104耦接到cmu106)、vhf接口112、satcom接口114和/或ip宽带接口110的可用性。监视hf端口229可以包括监视从aoip计算设备204接收到的状态消息。cmu206可以连续地跟踪cmu206可能可用的每个端口229和/或通信接口的可用性，并且存储与可用性相关的指示符，例如存储在数据库230中。因此，可以通过监视状态消息、端口229的指示(comm/nocomm)或者基于对应数据链路的可用性的更高层确定(comm/nocomm)来监视端口229的状态。除此之外或另选地，监视子网122、124和/或端口229的可用性可以包括例如在最多预先确定数量的尝试之后确定是否正在确认下行链路消息。

在第一示例中，aoip计算设备204可以在hf端口229上连接到cmu206，而cmu206连接到vhf接口112(经由vhf端口229)和satcom接口114(经由satcom端口229)。该hf端口229可以被指定为针对acars安全消息的最低优先级端口229(从子网选择角度来看)和针对一些(或所有)acars非安全消息的最高优先级端口229。

在接收到任何acars安全消息(并且/或者确定所有安全子网122不可用)之前，cmu206可以经由较高优选级的安全子网122(例如，vhf或satcom)传输acars安全消息，但可以经由hf端口229将acars非安全消息传输到aoip计算设备204，该aoip计算设备作为cmu206的hf无线电部件/接口出现。该aoip计算设备204可以使用ip宽带接口110来经由非安全子网124传输acars非安全消息。aoip计算设备204还可以传输(例如，周期性地广播)指示aoip计算设备204可用的第一状态消息。该aoip计算设备204还可以丢弃从cmu206接收到的任何acars安全消息。

aoip计算设备204可以使用监视例如每秒一次地周期性地广播的cmu状态消息的状态消息监视器222来监视端口229的可用性。另外，aoip计算设备204可以利用读取acars消息的分组标头中的寻址信息的acars消息监视器224来确定接收到的acars消息是acars安全消息还是acars非安全消息。

如果针对acars安全消息指定了更高优先级的所有端口229(即，vhf端口229和satcom端口229)变得不可用，则cmu206可以经由hf端口229将acars安全消息发送到aoip计算设备204(因为aoip计算设备204作为被批准用于传输acars安全消息的hf无线电部件/接口出现在cmu206中)。因此，当针对acars安全消息的所有较高优先级端口229(即，vhf端口229和satcom端口229)均不可用且aoip计算设备204接收到acars安全消息时，aoip计算设备204可以(1)生成(例如，使用状态消息生成器226)并广播指示aoip计算设备204(连接在hf端口229上)不可用的状态消息(例如，通过设置经由429发送到cmu206的标签270字中的位或者通过停止传输标签270状态字)；并且(2)丢弃任何接收到的acars安全信息。在另选的示例中，一旦安全子网122不可用，aoip计算设备204就可以立即广播其不可用性。在另一另选示例中，一旦接收到acars安全消息，aoip计算设备204就可以立即广播其不可用性，而不用考虑安全子网122或非安全子网124的可用性。

在广播其不可用性之后，aoip计算设备204可以例如通过查找由cmu206在a429总线上广播的标签270cmu状态字监视安全子网122的可用性状态。当vhf端口229和/或satcom端口229变得可用时，aoip计算设备204可以生成(例如，使用状态消息生成器226)并广播指示aoip计算设备204再次可用的消息。此时，可以经由vhf端口229和/或satcom端口229在安全子网122上再次传输acars安全消息，同时可以经由hf端口229(连接到aoip计算设备204)在非安全子网124上传输acars非安全消息。一旦aoip计算设备204从cmu206接收到acars非安全消息(并且aoip计算设备204处于可用模式)，则aoip计算设备204可以经由通信接口228将acars非安全消息传输到ip宽带接口110。

在第二示例中，aoip计算设备204可以在satcom端口229上连接到cmu206，而cmu206连接到vhf接口112(经由vhf端口229)。在该示例中，cmu206可以不包括hf端口229。satcom端口229可以被指定为针对acars安全消息的最低优先级端口229(从子网选择角度来看)和针对一些(或所有)acars非安全消息的最高优先级端口229。cmu206可以经由更高优选级的子网(即，vhf)传输acars安全消息，但可以经由aoip计算设备204发送acars非安全消息，该aoip计算设备作为satcom无线电部件出现在cmu206中。

在接收到任何acars安全消息(并且/或者确定所有安全子网122不可用)之前，cmu206可以经由较高优选级的安全子网122(例如，vhf)传输acars安全消息，并且可以(利用ip宽带接口110)经由非安全子网124传输acars非安全消息。aoip计算设备204还可以传输(例如，周期性地广播)指示aoip计算设备204可用的第一状态消息。该aoip计算设备204还可以丢弃从cmu206接收到的任何acars安全消息。

如果针对acars安全消息指定了更高优先级的所有端口229(即，vhf端口229)变得不可用，则可以经由satcom端口229将acars安全消息发送到aoip计算设备204(因为aoip计算设备204作为被批准用于传输acars安全消息的satcom接口114出现在cmu206中)。如果针对acars安全消息的所有更高优先级端口229(即，vhf端口229)均不可用并且aoip计算设备204接收到acars安全消息，则aoip计算设备204可以丢弃acars安全消息，并且生成(例如，使用状态消息生成器226)并广播指示aoip计算设备204不可用的第二状态消息。

在广播其不可用性之后，aoip计算设备204可以监视vhf端口229的可用性状态。当vhf端口229变得可用时，aoip计算设备204可以生成(例如，使用状态消息生成器226)并广播指示aoip计算设备204再次可用的第一状态消息。此时，可以经由vhf端口229在安全子网122上再次传输acars安全消息，同时可以经由satcom端口229(连接到aoip计算设备204)在非安全子网124上传输acars非安全消息。一旦aoip计算设备204从cmu206接收到acars非安全消息(并且aoip计算设备204处于可用模式)，则aoip计算设备204可以经由通信接口228将acars非安全消息传输到ip宽带接口110。

图3是示出aoip计算设备104的状态转换的框图。具体地，图3示出了响应于各种刺激而在可用模式338和不可用模式340之间转换的aoip计算设备104。应当注意的是，图3中所示的各种转换可以按特定顺序发生或者可以不按特定顺序发生，并且可以发生或者可以根本不发生。例如，aoip计算设备104可以从可用模式338转换到不可用模式340，并且可以例如因系统故障而不再转换回可用模式338。

在可用模式338中，aoip计算设备104可以从cmu106接收acars非安全消息，并利用ip宽带接口110在非安全子网124上将这些消息传输到对等服务器120。在可用模式338中，aoip计算设备104还可以例如通过在cmu106可读取的a429数据总线上传输状态字来传输(例如，周期性地广播)第一状态消息，该第一状态消息指示aoip计算设备104(和对应端口229)处于可用模式338下。在处于可用模式下时，该aoip计算设备104可以丢弃其处于可用模式338下时接收到的任何acars安全消息。

在不可用模式340下时，aoip计算设备104可以传输(例如，周期性地广播)指示aoip计算设备104(和对应端口229，例如，hf端口229或satcom端口229)的不可用性的第二状态消息。第二状态消息可以作为cmu106可读取的a429总线上的状态字来传输。aoip计算设备104还可以丢弃其处于不可用模式340下时从cmu106接收到的所有acars安全消息和acars非安全消息。

初始化之后(并且在接收到任何acars安全消息之前)，aoip计算设备104可以进入可用模式338。由于aoip计算设备104可以在hf(或satcom)端口229上通信地耦接到cmu106，即使aoip计算设备104(和非安全子网124)可能未被批准用于传输acars安全消息，cmu106也可以将acars安全消息传输到aoip计算设备106。

为了防止和/或最小化与发送到aoip计算设备104的acars安全消息相关联的问题，aoip计算设备104可以响应于接收到acars安全消息而转换到不可用模式340。任选地，在转换到不可用模式340之前，还可能需要aoip计算设备104确定所有安全子网122均不可用(例如，通过查看cmu状态消息)。换句话讲，当最新接收到的acars消息是acars安全消息并且所有安全子网122均不可用时，aoip计算设备104可以转换到不可用模式340。

当处于不可用模式340下时，aoip计算设备104可以响应于在所有安全子网122仍然不可用时(例如，如最新cmu状态消息中所指示的)接收到acars非安全消息而优选地不转换到可用模式338。换句话讲，只要所有安全子网122仍然不可用，即使aoip计算设备104接收到acars非安全消息，该aoip计算设备也可以保持在不可用模式340下。类似地，即使一个或多个安全子网122变得可用，aoip计算设备104也可以保持在不可用模式340下，同时所有非安全子网124均不可用，即，仅在至少一个非安全子网124可用时，aoip计算设备104才可以转换到可用模式338。

当处于不可用模式340下时，aoip计算设备104可以响应于确定至少一个安全子网122可用(例如，通过查看cmu状态消息)而转换到可用模式338。任选地，aoip计算设备104还可能需要在转换到可用模式338之前确定至少一个非安全子网124为可用的。换句话讲，当至少一个安全子网122(以及任选地至少一个非安全子网124)可用(同时aoip计算设备104处于不可用模式340下)时，aoip计算设备104可以转换回可用模式338。

图4是示出用于使用aoip计算设备104传输acars非安全消息的示例性计算机化方法400的流程图。方法400可以由执行存储器中的指令的至少一个处理器105(例如，aoip计算设备104中的至少一个处理器105和存储器)来执行。

aoip计算设备104可以例如在cmu端口229(例如，vhf、satcom或hf)上通信地耦接到cmu106，该cmu端口被指定为针对acars安全消息的最低优先级端口229和针对acars非安全消息的最高优先级端口229。该aoip计算设备104还可以通信地耦接到ip宽带接口110，该ip宽带接口可以用于经由非安全子网124传输acars非安全消息。换句话讲，aoip计算设备104可以在被批准用于传输acars安全消息和acars非安全消息的端口229上连接到cmu106，但aoip计算设备104仅可访问未被批准用于传输acars安全消息的一个或多个通信接口(即，ip宽带接口110)。

该至少一个处理器105可以被配置为确定402从cmu106接收到的acars消息是acars安全消息还是acars非安全消息。该至少一个处理器105可以通过查看acars消息的分组标头中的寻址信息(即，在a429总线上传输的acars消息的标头中的标签字段或标签和子标签字段(例如，多个32位状态字))来识别acars安全消息。

该至少一个处理器105还可以被配置为监视404一个或多个安全子网122的可用性。例如，该至少一个处理器105可以监视由cmu106广播(例如，在a429数据总线上每秒广播一次)的cmu状态消息。也可以以其他方式(例如，直接侦听无线电以获得无线电状态)来确定安全子网122的状态。每个cmu状态消息可以是在a429总线上传输的32位状态字，包括标头和有效载荷。有效载荷可以包括指示每个安全子网122的可用性的位，例如，用于cmu106可访问的两个安全子网122的两个位。

该至少一个处理器105还可以被配置为在接收到任何acars安全消息(并且任选地，确定所有安全子网122均不可用)之前传输406指示aoip计算设备104可用的第一状态消息。该至少一个处理器105还可以被配置为：只要aoip计算设备未接收到acars安全消息，则经由至少一个非安全子网124将acars非安全消息传输到对等服务器120。该至少一个处理器105还可以被配置为丢弃从cmu106接收到的任何acars安全消息。

该至少一个处理器105还可以被配置为响应于接收到acars安全消息来周期性地传输408指示aoip计算设备104不可用的第二状态消息。任选地，aoip计算设备104还可能需要(在aoip计算设备104处于不可用模式下时)在传输第二状态消息之前确定所有安全子网122均不可用(例如，通过查看cmu状态消息)。该至少一个处理器105还可以被配置为在此时丢弃所接收到的所有acars安全消息。

该至少一个处理器105还可以被配置为：响应于确定至少一个安全子网124可用(例如，通过查看cmu状态消息)，停止410周期性地传输第二状态消息，并且替代性地传输指示aoip计算设备104可用的第一状态消息。任选地，aoip计算设备104可能还需要(当aoip计算设备104处于不可用模式下时)在停止传输第二状态消息并恢复传输第一状态消息之前确定至少一个非安全子网124可用(例如，通过查看cmu状态消息)。

图5是示出用于使用aoip计算设备104传输acars非安全消息的示例性计算机化方法500的流程图。方法500可以由执行存储器中的指令的至少一个处理器105(例如，aoip计算设备104中的至少一个处理器105和存储器)来执行。

aoip计算设备104可以例如在cmu端口229(例如，vhf、satcom或hf)上通信地耦接到cmu106，该cmu端口被指定为针对acars安全消息的最低优先级端口229和针对acars非安全消息的最高优先级端口229。aoip计算设备104还可以通信地耦接到ip宽带接口110，该ip宽带接口可以用于经由非安全子网124传输acars非安全消息。换句话讲，aoip计算设备104可以在被批准用于传输acars安全消息和acars非安全消息的端口229上连接到cmu106，但aoip计算设备104仅可访问未被批准用于传输acars安全消息的一个或多个通信接口(即，ip宽带接口110)。

任选地，该至少一个处理器105可以被配置为初始化502aoip计算设备104。这可以包括使aoip计算设备104上电以及/或者执行指令的启动序列(例如在aoip计算设备104的安装或修复、软复位和/或硬复位之后)。另选地，aoip计算设备104可能已经正在运行而不需要初始化。

该至少一个处理器105可以被配置为进入504可用模式，在该可用模式下，aoip计算设备104可以：(1)传输(例如，周期性地广播)指示aoip计算设备104(和对应端口229)处于可用模式338下的第一状态消息；(2)从cmu106接收acars非安全消息，并且经由非安全子网124将这些消息传输到对等服务器120；并且(3)丢弃任何接收到的acars安全消息。每个第一状态消息均可以是在a429数据总线上传输的32位状态字。

该至少一个处理器105还可以被配置为响应于接收到acars安全消息而506转换到不可用模式340。任选地，该至少一个处理器105还可以被配置为(在aoip计算设备处于可用模式下时)确定所有安全子网122(例如，vhf接口112和/或satcom接口114)在转换到不可用模式之前不可用。在不可用模式340下，aoip计算设备104可以：(1)传输(例如，周期性地广播)指示aoip计算设备104处于不可用模式下的第二状态消息；并且(2)丢弃任何acars安全消息。第二状态消息可以是在a429数据总线上传输的32位状态字。

当处于不可用模式340下时，aoip计算设备104可以响应于在所有安全子网122仍然不可用时(如最新cmu状态消息中所指示的)接收到acars非安全消息而优选地不转换到可用模式338。换句话讲，只要所有安全子网122仍然不可用，即使aoip计算设备104接收到acars非安全消息，该aoip计算设备也可以保持在不可用模式340下。类似地，即使一个或多个安全子网122变得可用，aoip计算设备104也可以保持在不可用模式340下，同时所有非安全子网124均不可用，即，仅在至少一个非安全子网124可用时，aoip计算设备104才可以转换到可用模式338。

该至少一个处理器105还可以被配置为响应于确定至少一个安全子网122可用(例如，通过查看cmu状态消息)而转换508回可用模式338。任选地，在从不可用模式转换到可用模式之前，该至少一个处理器105还可以被配置为(当aoip计算设备104处于不可用模式下时)确定至少一个非安全子网124可用(例如，通过查看cmu状态消息)。换句话讲，当至少一个安全子网122(以及任选地至少一个非安全子网124)可用(同时aoip计算设备104处于不可用模式340下)时，aoip计算设备104可以转换回可用模式338。

电子设备概述

本公开的配置包括上文已经描述的各种步骤和操作。这些步骤和操作中的多者可以由硬件部件来执行，或者可以被包含在机器可执行指令中，该机器可执行指令可以用于使得用指令编程的通用或专用处理器执行这些步骤。另选地，这些步骤可以由硬件、软件和/或固件的组合来执行。

因此，图6是示出可在本公开的一些配置中使用的电子设备的示例的框图。例示的部件可以位于相同的物理结构内，或者位于单独的外壳或结构中。上文所述的aoip计算设备104、cmu106、路由器108、一个或多个对等服务器120和/或数据链路服务提供方116可以使用图6中所述的电子设备602中的一者或多者。该电子设备602包括处理器610。该处理器610可以是通用单芯片或多芯片微处理器(例如，arm)、专用微处理器(例如，数字信号处理器(dsp))、微控制器、可编程门阵列、现场可编程门阵列(fpga)、专用集成电路(asic)等。可以将处理器610称为中央处理单元(cpu)。尽管在图6的电子设备602中仅示出单个处理器610，但在另选的配置中，可以使用处理器(例如，arm和dsp)的组合。

电子设备602还包括与处理器610进行电子通信的存储器604。也就是说，处理器610可以从存储器604读取信息并且/或者将信息写入到该存储器。存储器604可以是能够存储电子信息的任何电子部件。该存储器604可以包括机器可读介质(也称为计算机可读介质)，其上存储有可用于对计算机(或其他电子设备)进行编程以执行过程的指令。该机器可读介质可以包括例如软盘、光盘、紧凑型光盘只读储存器(cd-rom)、数字视频光盘(dvd)、磁光盘、只读存储器(rom)、随机存取存储器(ram)、可擦可编程只读存储器(eprom)、电可擦可编程只读存储器(eeprom)、磁卡或光卡、闪存存储器、或适用于存储电子指令的其他类型介质/机器可读介质。机器可读介质可以是有形的和非暂态的。

数据608a和指令606a可以存储在存储器604中。指令606a可以包括一个或多个程序、例程、子例程、函数、过程等。指令606a可以包括单个计算机可读语句或许多计算机可读语句。该指令606a可以由处理器610执行以实现上文所述方法、函数和过程中的一者或多者。执行指令606a可以涉及使用存储在存储器604中的数据608a。图6示出了加载到处理器610中的一些指令606b和数据608b(其可以来自指令606a和数据608a)。

电子设备602还可以包括用于与其他电子设备进行通信的一个或多个通信接口612。该通信接口612可以基于有线通信技术、无线通信技术，或者基于这两者。不同类型的通信接口612的示例包括串行端口、并行端口、通用串行总线(usb)、以太网适配器、ieee1394总线接口、小型计算机系统接口(scsi)总线接口、红外(ir)通信端口、蓝牙无线通信适配器等。例如，cmu106可以与多功能控制显示单元(mcdu)人机界面(hmi)进行交互。

电子设备602还可以包括一个或多个输入设备614以及一个或多个输出设备618，例如，其与用户界面一起使用。不同类型的输入设备614的示例包括键盘、鼠标、麦克风、相机遥控设备、按钮、触摸屏等。例如，电子设备602可以包括一个或多个麦克风616，该一个或多个麦克风将声学信号(例如，语音、声音)转换成电信号或电子信号。在另一个示例中，相机可以跟踪对象的位置和/或运动并将图像/视频转换成指令以控制其他设备。不同的可能输出设备618的示例包括扬声器、打印机、显示设备等。

电子设备602的各种部件可以通过一个或多个总线耦接在一起，该一个或多个总线可以包括电源总线、控制信号总线、状态信号总线、数据总线等。为了简洁起见，在图6中将各种总线均示出为总线系统626。此外，可以结合本文所述的任何电子设备来使用各种其他架构和部件。

术语

贯穿本申请使用的术语、缩写和短语的简要定义在下文中给出。

术语“确定”可以包括估算、计算、处理、推导、调查、查找(例如，在表格、数据库或其他数据结构中查找)、探知等。另外，“确定”还可以包括接收(例如，接收信息)、访问(例如，访问存储器中的数据)等。另外，“确定”可以包括解析、选择、挑选、建立等。

除非另有明确说明，否则短语“基于”并不表示“仅基于”。换句话讲，短语“基于”描述了“仅基于”和“至少基于”两个意思。另外，术语“和/或”表示“和”或“或”。例如，“a和/或b”能够表示“a”、“b”或“a和b”。另外，“a、b和/或c”可以表示“仅a”、“仅b”、“仅c”、“a和b”、“a和c”、“b和c”或“a、b和c”。

术语“连接”、“耦接”和“通信地耦接”以及相关术语是在操作意义上使用的，但不一定限于直接物理连接或者耦接。因此，例如，两个装置可以直接耦接，或可以经由一个或多个中间介质或装置来耦接。作为另一个示例，装置可以以能够在其间传递信息的方式耦接，而无需彼此共享任何物理连接。基于本文提供的公开内容，本领域的普通技术人员将理解根据前述定义存在连接或耦接的各种方式。

短语“在例示性构型中”、“在示例性构型中”、“在一些构型中”、“根据一些构型”、“在所示构型中”、“在其他构型中”、“构型”、“在示例中”、“示例”、“在一些示例中”、“一些示例”等通常表示在该短语之后的特定特征、结构或特性包括在本公开的至少一个构型中，并且可以包括在本公开的多于一个构型中。此外，此类短语不一定是指相同的构型或不同的构型。

如果说明书陈述了部件或特征“可以”、“能够”、“能”或“可能”被包括或具有特性，则特定部件或特征不是必须被包括或具有该特性。

术语“响应的”或“响应于”可以指示某个动作响应于另一动作来完全或部分地执行。

术语“模块”泛指软件、硬件、电路或固件(或其任何组合)部件。模块通常是可利用指定的一个或多个输入生成可用数据或其他输出的功能部件。模块可以是独立成套的，也可以不是独立成套的。应用程序(也称为“应用”)可以包括一个或多个模块，或者模块可以包括一个或多个应用程序。

另外，出于例示的目的，本文中已在现代计算机网络内的计算机程序、物理部件和逻辑交互的上下文中描述了本公开的各种配置。重要的是，尽管这些配置描述了本公开的与现代计算机网络和程序有关的各种配置，但本文所述的方法和装置同样适用于本领域技术人员将理解的其他系统、设备和网络。因此，本公开的配置的例示应用并不旨在进行限制，而是作为示例。本公开的配置可适用的其他系统、设备和网络包括例如其他类型的通信和计算机设备和系统。更具体地，这些配置适用于通信系统、服务以及设备诸如移动电话网络和兼容设备。此外，这些配置适用于从个人计算机到大型网络主机和服务器的所有级别的计算。

在以上描述中，有时结合各种术语使用附图标记。在术语与附图标记结合使用的情况下，这可以表示在附图的一个或多个中示出的特定元件。在没有附图标记的情况下使用术语时，这通常可以表示该术语而不限于任何特定的附图。

本文公开的方法包括用于实现所描述的方法的一个或多个步骤或动作。在不脱离权利要求书的范围的情况下，方法步骤和/或动作可以彼此互换。换句话讲，除非正在描述的方法的正确操作需要特定的步骤或动作顺序，否则可以在不脱离权利要求书的范围的情况下修改特定步骤和/或动作的顺序和/或用途。

总之，本公开提供了用于针对非安全消息的acarsoverip系统的新系统、方法和布置。虽然上面已经给出了本公开的一个或多个构型的具体实施方式，但在不脱离本公开的实质的情况下，各种另选方案、修改形式和等效物对于本领域技术人员将是显而易见的。例如，虽然上述构型涉及特定特征、功能、过程、部件、元件和/或结构，但本公开的范围还包括具有特征、功能、过程、部件、元件和/或结构的不同组合的构型以及不包括所有描述的特征、功能、过程、部件、元件和/或结构的构型。因此，本公开的范围旨在涵盖落入所附权利要求书的范围内的所有此类另选方案、修改形式和变型，以及本公开的所有等效物。因此，上述描述不应视为限制性的。

示例性实施方案

实施例1包括飞机中的通信系统，该通信系统包括：通信管理单元(cmu)，该cmu耦接到至少一个安全子网以及基于ip的飞机通信寻址和报告系统(acars)overip(aoip)计算设备；aoip计算设备，其中aoip计算设备耦接到至少一个非安全子网，其中aoip计算设备确定从cmu接收到的acars消息是acars安全消息还是acars非安全消息；其中aoip计算设备监视来自cmu的cmu状态消息；其中响应于aoip计算设备接收到acars安全消息，aoip计算设备周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用；并且其中响应于确定至少一个安全子网可用，aoip计算设备停止周期性地传输第二状态消息并传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例2包括根据实施例1所述的通信系统，其中aoip计算设备进一步响应于确定所有安全子网均不可用而周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用。

实施例3包括根据实施例1至2中任一项所述的通信系统，其中aoip计算设备进一步响应于确定该至少一个非安全子网中的至少一者可用而停止周期性地传输第二状态消息。

实施例4包括根据实施例1至3中任一项所述的通信系统，其中在接收任何acars安全消息之前，aoip计算设备传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例5包括根据实施例1至4中任一项所述的通信系统，其中在接收任何acars安全消息之前，aoip计算设备还经由该至少一个非安全子网将acars非安全消息传输到对等服务器。

实施例6包括根据实施例1至5中任一项所述的通信系统，其中cmu在端口上通信地耦接到aoip计算设备，该端口被指定为针对acars安全消息的最低优先级端口和针对acars非安全消息的最高优先级端口。

实施例7包括根据实施例6所述的通信系统，其中用于将aoip计算设备通信地耦接到cmu的端口被批准用于传输acars安全消息和acars非安全消息，其中aoip计算设备未被批准用于传输acars安全消息。

实施例8包括用于使用飞机通信寻址和报告系统(acars)overip(aoip)计算设备传输acars非安全消息的计算机化方法，该方法包括：确定从cmu接收到的acars消息是acars安全消息还是acars非安全消息；监视来自cmu的cmu状态消息；响应于接收到acars安全消息，周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用；以及响应于确定至少一个安全子网可用，停止周期性地传输第二状态消息并传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例9包括根据实施例8所述的计算机化方法，其中响应于确定所有安全子网均不可用，进一步执行周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用。

实施例10包括根据实施例8至9中任一项所述的计算机化方法，其中响应于确定该至少一个非安全子网中的至少一者可用，进一步执行停止周期性地传输第二状态消息。

实施例11包括根据实施例8至10中任一项所述的计算机化方法，还包括：在接收任何acars安全消息之前，传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例12包括根据实施例8至11中任一项所述的计算机化方法，还包括：在接收任何acars安全消息之前，经由该至少一个非安全子网向对等服务器传输acars非安全消息。

实施例13包括根据实施例8至12中任一项所述的计算机化方法，其中cmu在端口上通信地耦接到aoip计算设备，该端口被指定为针对acars安全消息的最低优先级端口和针对acars非安全消息的最高优先级端口。

实施例14包括根据实施例13所述的计算机化方法，其中用于将aoip计算设备通信地耦接到cmu的端口被批准用于传输acars安全消息和acars非安全消息，其中aoip计算设备未被批准用于传输acars安全消息。

实施例15包括飞机通信寻址和报告系统(acars)overip(aoip)计算设备，该aoip计算设备耦接到通信管理单元(cmu)和至少一个非安全子网，包括：至少一个处理器，该至少一个处理器被配置为：确定从cmu接收到的acars消息是acars安全消息还是acars非安全消息；监视来自cmu的cmu状态消息；响应于接收到指示所有安全子网均不可用的acars安全消息和/或cmu状态消息，周期性地传输第二状态消息，该第二状态消息指示aoip计算设备不可用；并且响应于确定该至少一个安全子网可用，停止周期性地传输第二状态消息并传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例16包括根据实施例15所述的aoip计算设备，其中该至少一个处理器被进一步配置为：进一步响应于确定该至少一个非安全子网中的至少一者可用，停止周期性地传输第二状态消息。

实施例17包括根据实施例15所述的aoip计算设备，其中该至少一个处理器被进一步配置为：在接收任何acars安全消息之前，传输第一状态消息，该第一状态消息指示aoip计算设备可用。

实施例18包括根据实施例15所述的aoip计算设备，其中cmu在端口上通信地耦接到aoip计算设备，该端口被指定为针对acars安全消息的最低优先级端口和针对acars非安全消息的最高优先级端口。

实施例19包括根据实施例18所述的aoip计算设备，其中用于将aoip计算设备通信地耦接到cmu的端口被批准用于传输acars安全消息和acars非安全消息，其中aoip计算设备未被批准用于传输acars安全消息。

实施例20包括根据实施例15至19中任一项所述的aoip计算设备，其中aoip计算设备在高频(hf)端口上连接到cmu，从cmu的角度来看，该高频端口被批准用于传输acars安全消息和acars非安全信息。