運輸類飛機適航標準CCAR25.671（c）條款要求與分析

摘要：CCAR25.671（C）對民用飛機在飛控系統發生故障后的響應提出了強制性的要求。首先介紹了這個條款的內容，然后分析了該條款中的若干基本概念，提出了計算舵面卡阻位置的若干注意事項，最后描述了繼續安全飛行和著陸的評定標準。

關鍵詞：CCAR25.671（c）；操縱系統；卡阻位置；安全飛行；著陸

中圖分類號： 文獻標識碼：A 文章編號：1674-098X（2015）07（c）-0000-00

Analysis of Airworthiness Requirement and Validations for CCAR25.671（c）

WANG Weida

（Flight Control Department， Shanghai Aircraft Design and Research Institute，Shanghai， 201210，China）

[Abstract]： The response of civilian aircraft after the failures of flight control system shall comply with the mandatory requirements that CCAR25.671（C） stressed. The content of the section is introduced firstly， and then the several basic concepts are analyzed， the some considerations of determining the jammed surface position are proposed， the assessment of continued safe flight and landing is described finally.

[Keywords]： CCAR25.671（c）； Control system；Jammed positions； Safe flight； Landing

中圖分類號： V217. 3 文獻標識碼： A

CCAR25部《運輸類飛機適航標準》是運輸類飛機研制中必須滿足的最低安全標準[1]。飛控系統必須對CCAR25.671（c）等條款表明符合性。CCAR 25.671（c）條款偏重于傳統的機械和液壓-機械方式的飛控系統，但也同樣適用于簡單的電控方式和復雜的電傳方式的飛控系統。該條款對飛控系統發生的故障進行了基本的分類，并要求在發生上述故障后還應具有繼續安全飛行和著陸的能力。

1 CCAR25.671（c）條款內容

CCAR25-R4版本中對條款CCAR25.671（c）的描述如下：

（c） 必須用分析、試驗或兩者兼用來表明，在正常飛行包線內發生飛行操縱系統和操縱面（包括配平、升力、阻力和感覺系統）的下列任何一種故障或卡阻后，不要特殊的駕駛技巧或體力，飛機仍能繼續安全飛行和著陸?？赡艹霈F的功能不正常必須對操縱系統的工作只產生微小的影響，而且必須是駕駛員能易于采取對策的：

（1） 除卡阻以外的任何單個故障 （例如機械元件的脫開或損壞、或作動筒、操縱閥套和閥門一類液壓組件的結構損壞） ；

（2） 除卡阻以外未表明是概率極小的故障的任意組合 （例如雙重電氣系統或液壓系統的故障，或任何單個損壞與任一可能的液壓或電氣故障的組合） ；

（3） 在起飛、爬升、巡航、正常轉彎、下降和著陸過程中正常使用的操縱位置上的任何卡阻，除非這種卡阻被表明是概率極小的或是能夠緩解的。若飛行操縱器件滑移到不利位置和隨后發生卡阻不是概率極小，則須考慮這種滑移和卡阻。

2 CCAR25.671（c） 條款的基本概念

2.1 微小的影響

在某型號民用飛機的審定過程中，申請人經過和中國民用航空局主管機械系統的審查代表經過多次討論，對“微小的影響（minor effects）”定義達成了共識，認為飛機發生故障后，如果能繼續安全飛行和著陸，那么這個過程中發生的除人員傷亡之外的任何事件（Event），對飛機產生的影響都可以認為是“微小的”。任何事件包括了機體結構可能的破損等。

2.2 概率極小的

“概率極小的”（extremely improbable）的定義較為清楚。AC/AMJ25.1309中定義發生概率為1E-9的災難性故障是概率極小的[2]。因此可以認為CCAR25.671（c）所考慮是單個故障，發生概率大于1E-9的多重故障組合和舵面卡阻這三類故障類別。

2.3 故障類別

“單個故障”（any single failure）則必須從飛控系統設備的故障模式及影響清單中進行選取。

“任意組合”（any combination of failures）是若干數量的“單個故障”的合理組合，組合后的故障發生應概率大于1E-9。一般情況下僅考慮2個故障的組合對飛機的影響。

由“單個故障”或“任意組合的故障”導致的功能不正常可能會產生不可接受的系統響應。這些響應同樣可能是舵面有限周期的振蕩，急偏，系統斷開，鎖死，錯誤的指示/告警等。例如對某型號民用飛機而言，雙套液壓系統故障發生概率的數量級是E-7，間接導致了飛控系統進入了最小操縱面構型。

中國民用航空局還發布了專有條件SC SE007“電子飛行控制系統-指令信號完整性”。該專有文件指出在表明對CCAR25.671（c）的條款符合性，還應考慮寄生電磁信號和計算機誘發信號對電傳飛控系統的影響。該專有條件認為由任何一種，或是兩種電磁干擾共同作用生成的虛假信號和（或）錯誤數據可能會導致系統的功能不正常。[3]

“任何卡阻”（any jam）包含了操縱器件的卡阻與舵面的卡阻。操縱器件包括駕駛桿＼盤、腳蹬和配平開關＼旋鈕等。舵面包含了飛機的副翼、升降舵、方向舵、水平安定面、擾流板、襟翼和縫翼。

3 正常使用的操縱位置上的任何卡阻

任何能夠因為物理原因而導致操縱器件或飛控舵面卡阻在固定位置上的故障或事件，必須按照下面的要求來進行評估：

1） 考慮在任何通常遇到的位置上的卡阻。

2） 除了當考慮啟動恢復操縱的時間延遲時，不能完成著陸的著陸前位置， 假設故障可能發生在正常飛行包線內的任何位置。

3） 發生能夠導致飛控舵面或操縱器件卡阻在固定位置的故障后，與該單故障組合時能夠妨礙繼續安全飛行和著陸的任何附加故障狀態的聯合發生概率必須小于1/1000。

25.671（c）（3）強調的是由于一些物理原因導致舵面或駕駛員操縱器件固定在故障發生時的指令位置的故障模式。卡阻的位置應該是在起飛、爬升、巡航、正常轉彎、下降和著陸過程中通常遇到的操縱位置。在某些系統架構下，系統元部件卡阻會導致除固定舵面位置或固定操縱器件之外的故障模式，這些類型的卡阻故障不在25.671（c）（3）中考慮。

本條款適用的飛行階段分為：起飛、飛行中（爬升，巡航，正常轉彎、下降和進場）和著陸。因為飛機需要一定的時間和高度才能從任何重要的卡阻故障中恢復，所以正好在著陸前發生卡阻故障的情況不在本條款考慮的范圍內。如果在V1之前發生卡阻，起飛將被中斷。

過去，采用機隊服役數據選擇卡阻的位置。服役經驗表明控制舵面卡阻的總故障率大概在1E-6到1E-7每飛行小時。考慮服役數據，合理的“通常遇到的位置”指的是在1000次隨機運營架次中，在2.2節中提到的每個飛行階段，不考慮其它故障時控制舵面的偏轉范圍（從中立位置到最大偏轉位置）。

研究報告ARAC25.671與咨詢備忘錄“Policy regarding flight control jams for‘normally encountered positions’”提供了以下舵面卡阻位置的計算方法：副翼、升降舵、方向舵。提供了水平安定面、減速板、襟縫翼卡阻位置的選擇方法，但是上述文件都沒有提供操縱器件卡阻位置的計算或選擇方法。在舵面卡阻位置的算法中采用了俯仰速率，滾轉速率或加速度作為計算卡阻位置的輸入，這些輸入條件不作為故障影響評估要求。例如，輸入的速率條件不代表發生舵面卡阻故障后飛機實際具有的能力。[4][5]

條款要求發生能夠導致飛控操縱面或駕駛員操縱器件卡阻在固定位置的故障后，與該單故障組合時能夠妨礙繼續安全飛行和著陸的任何附加故障狀態的聯合發生概率必須小于千分之一。這個要求保證了發生單個故障后，最低安全水平仍然存在。同樣地，對于為主要系統提供備份功能的系統，千分之一判據為它們建立了最小可靠性要求，即使這些系統的故障率非常低。

4 繼續安全飛行和著陸的能力

條款強調了飛機發生故障后，繼續安全飛行和著陸的能力。根據研究報告ARAC25.671，可以從瞬態響應、延遲時間、操縱性、操縱力和對結構完整性的影響5個方面評估飛機繼續安全飛行和著陸的能力。

4.1 瞬態響應

飛控系統發生故障后，飛機不應當出現不安全的瞬態響應。對故障或導致卡阻的機動動作的評估，其初始條件可以是在“飛機在法向過載為1g的水平飛行”。因此，安全飛行和著陸通常定義為不超過以下任意一個條件：

a） 作用在任意主要結構上載荷足夠導致災難性的結構故障。

b） 災難性地喪失了對飛機航跡的控制。

c） 超過了VDF/MDF。

d） 災難性的顫振或振動。

e） 超過了90度的滾轉角。

在表明不超過瞬態響應的同時，也應當表明對CCAR25.302條款的符合性。雖然VF通常是與繼續安全飛行和著陸相關的一個適當的速度限制，只要滿足CCAR 25.302的要求，短時超過VF是可接受的。

VDF/MDF是演示俯沖速度（Demonstrated flight diving speed）。VD/MD是設計俯沖速度（design diving speed），見圖1。VDF/MDF大于VD/MD。顫振設計保證飛機在氣動彈性包線內的安全。正常情況下，氣彈包線是1.15VD/MD，故障狀態下，氣彈包線不小于VD/MD。因此，只要保證故障后飛機速度不超過VD/MD，就表明了符合性，可通過對試驗速度數據的分析得到該結果。

圖1 某型號民用飛機的設計包線速度

4.2 延遲時間

假設延時包括了飛行員的識別、響應和斷開系統的操縱的操作，那么，延遲時間=識別時間+響應時間+脫開的操縱時間。

識別指從發生故障到飛行員意識到需要采取操縱之間的時間。可以通過飛機的姿態或可信賴的故障告警系統識別出功能不正常。應當確定識別的時間點，但是不能少于1秒。對于飛控系統故障，除CCAR 25.671（c）（3）描述的卡阻類型外，單獨地移動駕駛桿或駕駛盤不應當認為是識別行為。

這個咨詢通報中的響應時間如表1所示。

可以在地面或飛行試驗中測量脫開操縱所需的時間。該時間值應該被應用到所有的分析工作中。然而，在需要飛行員執行脫開操縱的飛行試驗或人為仿真中已經包含了這一附加的時間。因此，這些驗證不需要考慮其他的額外延遲時間。

4.3 操縱性

如果在發生故障后飛機可以執行以下的機動動作，則通常可以表明飛機具有繼續安全飛行和著陸的能力。

a） 進行穩定的30坡度左轉彎/右轉彎；

b） 飛機穩定在一側的30坡度飛行，迅速向另一側建立30坡度；（這個機動中，可以使用方向舵將側滑減至最小，這個動作可以不檢查）

c） 推桿到0.8g， 拉桿到1.3g；

d） 在90度側風增大至10Kn時，可以拉平。（地面上10米測量值）

4.4 操縱力

任何超過CCAR25.143（c）所規定的短時或長時操縱力必須被評估為可接受的。這個評估應當包括預期飛行員群體的體力能力（包括年齡、身高和性別）和執行預期機動動作的桿力時間周期。

短時操縱力通常被解釋為完成構型或配平變化的時間。然而考慮到機組分擔工作的能力，CCAR25.143（c）定義的短時操縱力也許可以持續一個較長的時間周期，例如在起飛和返場階段的卡阻過程中。另外，機組也許可以通過其它方式操縱飛機。在這些場景中，應當驗證機組飛行手冊（AFM）中的定義分擔工作或其它操縱方式的程序。

在故障發生后的改出過程中，瞬時的操縱力可以超出上述標準一定的限度。這必須由飛行員評估超出限度的可接受性。

4.5 對結構完整性的影響

在表明飛機在發生故障后仍然保持了可以安全飛行和著陸的結構完整性的同時，也必須表明對CCAR25.302的符合性。對于卡阻故障，認為其很少發生，在中定義“通常遇到的位置”時已經留有余量，除了CCAR25.302，下面的標準也可以用來表明結構能夠支持繼續安全飛行和著陸。

極限載荷應該來自于下面的條件，速度最大為卡阻位置或故障狀態允許的最大速度：

a） 飛機在航路構型，高升力裝置全收起的條件下，從0.25g到1.75g之間平衡機動；在高升力裝置全展開的條件下，從0.6g到1.4g之間平衡機動。

b） 飛機設計速度VC時，高升力裝置全收起的條件下，垂直和橫向離散突風符合CCAR 25.341（a）中40%的限制突風速度。在高升力裝置全展開的條件下，采用17fps垂直的和17fps迎面突風。

5 結論

該條款要求飛機操縱系統在發生故障（包括單個故障、雙重故障和卡阻）后，應該具有繼續飛行和著陸的能力。這是對民用飛機基本的和最低的能力要求。對于該條款的驗證思路及其試驗科目已經得到了中國民用航空局的認可，相關的符合性文件已經得到批準。

參考文件：

[1] CCAR-25-R4 運輸類飛機適航標準[S]. 北京：中國民用航空局， 2011.

[2] AC/AMJ25.1309 System Design and Analysis[S]. Washington： FAA， 2002.

[3] SC SE007電子飛行控制系統-指令信號完整性[S].北京：中國民用航空局， 2014.

[4] FAR/JAR 25.671 FCHWG- ARAC Report [S]. Washington： FAA， 2010.

[5] Policy regarding flight control jams for” normally encountered positions”[S]. Washington： FAA， 1995.