導彈點火系統安全性設計方法研究*

鄧康

(北京電子工程總體研究所，北京 100854)

導彈點火系統安全性設計方法研究*

鄧康

(北京電子工程總體研究所，北京 100854)

從組成導彈點火系統的點火電路、安全保險裝置、點火裝置等各個環節，全面系統地介紹了安全性設計原則、內容以及采取的具體措施，為導彈點火系統的安全性設計工作提供了參考，提出安全性設計要從導彈系統角度進行全面規劃和設計，以提高導彈在未來復雜戰場環境條件下的安全性。

導彈；點火系統；安全性；安全性設計；點火電路；系統規劃

0 引言

導彈的點火系統，在實際使用中，因各種原因曾出現過不少安全性事故。1967 年7月，美航空母艦FORRESTAL號在北越海域游弋，在A-4和F-4戰機準備起飛時，1部雷達照射到飛行甲板上，使1枚掛載在飛機上的導彈意外點火，造成重大人員傷亡和損失；1984年，亞洲某炮兵陣地上的3發火箭彈，因附近雷電作用被點火發射；1993年，瑞典航天公司在埃斯蘭格發射場的1枚探空火箭，因用錯測試儀表對發動機點火電路進行檢查，使發動機點火，造成重大人員傷亡；2005年，某單位在檢測點火裝置點火電阻時，因操作失誤，使點火裝置意外發火，燒傷3名現場操作人員。

隨著導彈武器系統的應用越來越廣泛，未來使用環境也將不斷惡化，西方國家(如美國)已高度重視火箭和導彈點火系統的安全性，相繼頒布了相關的軍用標準以保證點火系統的安全性[1]，并實施相關計劃研究以提高點火系統的安全性，如美國HERO計劃。

安全性設計就是要在導彈武器系統中采取措施保證導彈在使用全過程中的安全，不得造成人員、設備的傷亡和損失[2]。為了滿足上述要求，設計人員在進行系統設計時應該遵循一定的準則，以保證設計出來的系統滿足武器系統各階段的安全性要求。文中將結合某型反導導彈的安全性要求對導彈全壽命周期各階段的安全性設計方法進行分析研究。

導彈點火系統一般采用電啟動方式，由點火電路(包括點火電源、點火控制電路、檢測電路、能量傳送電路)、安全保險裝置(包括電氣隔離裝置、物理隔離裝置、防靜電防射頻電路等)、點火裝置(包括起爆器、傳火序列、點火藥等)組成，某些安全保險裝置也可內置于點火裝置中。

1 設計原則

安全性失效均是直接發生在點火系統的某個部分，因此，應根據點火系統各個組成部分的特性和受影響的機理來進行安全性設計。根據影響因素的不同，應遵循以下設計原則：

(1) 點火系統的設計要采取安全冗余和防差錯措施[3]。必須串聯多個環節方可實施彈上火工品點火，點火電路中，至少應設置2種獨立的電氣隔離裝置且受不同的指令控制；

(2) 彈上火工品優先選用1 A 1 W/5 min不發火的鈍感點火裝置，若點火裝置所用藥劑不滿足安全性規定時，應設置有隔斷傳火通道的隔離機構；如條件允許，應采用高度安全的直列式點火裝置，如激光點火裝置、沖擊片點火裝置；

(3) 應有保證處于安全狀態的措施，以確保在貯存、運輸、維護、檢測時的安全；

(4) 點火電路的電磁兼容性設計，應滿足國軍標、行業標準及相關型號電磁兼容性相關規定，即在規定的電磁環境作用下不產生意外解除保險或點火，以及不產生超過規定的感應能量(應不超過安全電流的15%)。

2 設計方法

2.1 點火電源安全性設計

為避免相互干擾，彈上點火電源應使用獨立的電源，與彈上其他電源分開并且地線相互隔離；彈上點火電源應使用一次貯備電池，使用前方可激活輸出點火能源。導彈多選用熱電池，環境適應性強，體積小，質量小，且在全壽命周期免維護。

2.2 點火裝置安全性設計

2.2.1 起爆器安全性設計

應優先選用高安全的起爆器，如采用1 A 1 W/5 min不發火的鈍感點火裝置[4]。

對于某些電磁環境惡劣的特殊應用環境，在滿足1 A 1 W/5 min鈍感要求的前提下，應進一步提高起爆器防靜電、防射頻的能力。如在起爆器每個橋路與殼體間加裝靜電泄放裝置(如10 Ω～5 000 kΩ 的電阻，靜電泄放片)、低通濾波器(如L型、П型濾波器、鐵氧體材料等)。

2.2.2 安全藥劑選用

一般可采用黑火藥、鎂粉/聚四氟乙烯點火藥、硼/硝酸鉀點火藥、固體推進劑等[5]。如果所用藥劑安全性不滿足相關規定，則在此敏感藥劑后要加裝隔離裝置以防其意外點火后將能量傳達下一級，從而確保導彈的安全。

2.2.3 增加隔離裝置

目前在大多數導彈點火裝置中均采用滿足1 A1 W鈍感要求的起爆器。這種鈍感起爆器能夠滿足基本的安全要求，在復雜電磁環境中達不到絕對安全。因此，對于像發動機起爆器這類有最嚴格要求的點火裝置，如有必要，需要在這種起爆器后加裝隔離裝置，隔離裝置在處于安全狀態時能隔斷起爆器起爆后的傳火通道從而保證安全[6]。隔離裝置可以通過旋轉90°的方式來實現傳火通道的隔斷或對準，也可通過插入/拔出的方式來使傳火通道處于阻塞或導通狀態。通過這種物理隔斷，當起爆器意外點火時，不會將后續的點火藥或發動機點燃，從而確保了安全。實現隔離裝置從安全到工作狀態或從工作到安全狀態轉換的方式可以采用手動機械驅動或機電驅動。當處于安全狀態時，點火裝置的點火輸入線要與點火電源輸出線斷開，同時要短路后與殼體連接；處于工作狀態時，則斷開點火輸入線的短路，并與點火電源輸出線接通。

美國AIM-120空空導彈采用機電驅動方式來實現安全隔離(見圖1)。

2.3 點火電路的安全性設計

導彈點火系統的安全性貫穿于導彈全壽命周期的整個過程中[7]，不同階段安全性有不同的要求和表現，作為導彈武器系統各個環節都應采取措施，確保整個導彈系統的安全。

2.3.1 發射階段的安全性設計

為提高發射階段的安全性，所有彈上火工品及發射筒的火工品點火能源均應由彈上點火電池提供；點火電池的激活時點必須嚴格控制在發射前，相對地面提供點火電源，可以大大降低誤點火的可能性；如采用冷彈射方式，在發射筒燃氣發生器點火前必須確認導彈鎖定措施已完全解除。若彈射后發動機未點火，必須采取措施保證導彈落地沖擊不會引起發動機點火。

某型導彈采用垂直冷彈射的發射方式，其發射具體過程為導彈縱向解鎖后，點爆發射筒燃氣發生器，產生的高溫高壓燃氣推動導彈彈射出筒，導彈出筒到達一定的安全高度后，點燃固體火箭發動機，繼續飛行。

發射筒中火工品包括縱向解鎖和燃氣發射器點火器。設計由彈上點火電池提供點火能源，點火電池在導彈發射前數秒方被發控系統激活。隨后，發控系統控制導彈進行縱向解鎖，確認解鎖到位后，進行燃氣發生器點火器點火，筒內產生大量高溫高壓燃氣，推動導彈彈出發射筒。

導彈開始縱向運動后，彈尾的脫落插座與發射筒中的脫落插頭分離，導彈敏感到脫落電連接器脫落，用此脫落信號作為彈上點火時序的初始條件。

導彈彈出發射筒的過程中產生過載，當導彈軸向過載達到規定值時，導彈內部過載開關的常開觸點閉合，點火電源輸出至點火控制繼電器常開觸點前端。滿足規定的延時條件后，點火控制繼電器常開觸點閉合，全部點火通路全部貫通，點火能源送至固體火箭發動機點火器，發動機點火。

如導彈彈射故障使過載未達到規定的過載值，則過載開關觸點不閉合，導彈彈射出筒至跌落地面前，導彈不會實施點火。當導彈跌落時，如受到的沖擊達到過載繼電器的閉合條件，則導彈會按照彈上點火時序進行點火，極有可能造成地(艦)面設備損壞甚至人員傷亡，因此，必須采取措施保證人員和設備的安全。導彈脫落后t1時刻要進行彈上火工品點火，因此，必須在小于t1時間內對過載繼電器的狀態進行查詢判定，通過點火控制軟件判定，若過載出現時刻大于t1-Δt，認為出現彈射故障，不進行任何點火動作，保證地(艦)面設備和人員安全。

綜上所述，發射階段的點火條件包括：

(1) 點火電池被激活；

(2) 縱向解鎖到位；

(3) 發射筒主燃氣發生器點火指令；

(4) 脫落信號產生；

(5) 過載開關動作；

(6) 延時點火條件滿足。

2.3.2 飛行階段的安全性設計

為提高導彈彈上火工品點火安全性，必須設置多個串聯環節方能實施導彈彈上火工品的點火[8]。只要是能將點火能量輸送到點火裝置的環節，都必須采取安全措施，且進行冗余或防差錯設計，提高點火系統的工作可靠性，保證導彈系統的安全。

在進行導彈發射點火前，點火電源與點火裝置間至少應用2個獨立的隔離裝置來實現電氣隔離，這些裝置包括電磁繼電器、固態開關(無觸點開關)。獨立的隔離裝置是指受不同指令的控制，只有當這些控制都有效時才能保證電氣接通。

圖2 導彈級間分離裝置點火電路圖Fig.2 Ignition circuit of missile stage separation

圖2為某型導彈級間分離裝置點火電路圖，從點火電源至級間分離裝置點火器之間設置了2處隔離環節：①過載繼電器的常開觸點；②固體繼電器的觸點。當導彈軸向過載達到規定值時，過載繼電器常開觸點閉合；當點火控制系統接收到彈上計算機發出的分離點火控制指令后，控制固態繼電器觸點閉合，上述2個條件同時滿足時，點火通路才能連通。

2.3.3 測試、維護、運輸、貯存階段

導彈在研制階段及裝備部隊后，要經過各種各樣的自然環境和人為環境，為進一步防止安全事故的發生，在完成了上述安全設計后，還應安裝強制性的安全保護裝置，如短路保護裝置，以確保導彈在測試、維護、運輸、貯存中的安全，只有導彈進行綜合測試或裝填至發射車進入發射準備狀態后，才能去掉這些保護裝置。這些保護裝置均應作為導彈產品的附屬件，安裝于導彈彈體或筒彈外側。短路保護裝置基本的形式是在火工品點爆或激活正負之間短接。

以某型導彈為例，其在導彈測試、運輸、貯存時采取保護措施如下。

(1) 設計專用火工品短路保護插頭，確保導彈在非測試狀態下所有火工品處于短路保護狀態；

(2) 在進行火工品電阻測試時，使用專用的彈上火工品測試儀，保證測試電流小于10 mA；

(3) 綜合測試系統不提供彈上點火電源，且在測試電纜中不連接點火電源信號線，因此，在導彈進行各加電測試項目時，彈上沒有可用的點火能源，避免了誤點爆；

(4) 采用專用過載開關，若運輸過程中出現沖擊引起的大過載，因導彈在運輸過程中不加電，過載開過無法保持動作，點火通路無法接通，且運輸過程中作為點火能源的點火電池沒有激活，因此沒有彈上火工品誤點爆的風險，提高了導彈的安全性。

某專用過載開關工作原理圖如圖3所示。

圖3 過載繼電器工作原理圖Fig.3 Operational principle of overload relay

2.4 點火電路的可靠性設計

對于采用垂直冷彈射發射方式的導彈而言，提高導彈發動機點火的可靠性，避免導彈發動機因不點火造成導彈落下砸壞地面設備，引起彈上有毒液體推進劑泄露，造成人員傷害，就是提高導彈系統的安全性。

為實現彈上火工品的可靠點爆，選用高可靠元器件，成熟電路，同時，采用冗余備份等設計原則，提高產品的任務可靠性，具體如下：

選用質量等級更高的元器件，采用成熟技術和經過考核的產品，使用高集成度電路、已定型的或經驗證符合要求的標準部件、成熟電路；

充分開展降額設計、防熱設計和防機械應力結構設計以及適當的冗余設計，降低器件、導線的工作應力水平以及彈上點火控制系統的風險；

設置2路獨立的信號作為點火控制的輸入條件，以提高點火系統的可靠性，保證彈上火工品能夠正常點爆；

所有彈上火工品的點火通路均為雙點雙線，當出現單點焊/壓接問題或導線斷路時，仍能夠保證點火功能實現；

所有點火控制電路均采用冗余設計，點火控制軟件加入軟件濾波和錯誤陷阱，以提高點火系統的可靠性。

2.5 點火電路的電磁兼容性設計

電磁環境對點火電路的影響表現在以下幾個方面：通過傳導或輻射將電磁干擾引入點火電路，使點火電路誤動作；通過輻射在點火導線上產生足夠的感應能量使點火裝置誤發火；通過點火導線直接將能量傳給點火裝置(如直接雷電、靜電積聚)。因此，在對點火系統所面臨的電磁環境分析的基礎上，應采取相應的措施來抑制這些影響因素給點火系統帶來安全性危害。這些措施包括屏蔽、濾波、接地、隔離等[9]。

2.5.1 屏蔽

屏蔽措施對電磁輻射、靜電干擾、電容性耦合干擾、電感性耦合干擾均有明顯的抑制作用。由于屏蔽體的存在，外來的輻射干擾甚至是直接作用能量將通過屏蔽層加以衰減或泄放，保證內部點火電路免受干擾而產生誤發火。屏蔽效果應保證在30 kHz以上衰減40 dB[10]。

屏蔽時，首先應將點火電路中的輻射源進行屏蔽，如二次開關電源、放電電容、繼電器等，防止對點火電路中的其他器件或電路產生影響；再將點火系統的控制設備和信號傳輸通路進行屏蔽，免受外來輻射或耦合干擾。影響屏蔽效果的因素為：屏蔽體上存在導電不連續性，如孔洞、縫隙等；穿過屏蔽體的導線。因此，根據經驗，屏蔽體上的空隙或孔洞的最大尺寸至少不能大于需要屏蔽電磁波波長的1/20[11]，否則應加導電屏蔽墊，用于屏蔽的導體間的搭接電阻不能大于2.5 mΩ；輸入輸出線纜采用屏蔽線，屏蔽層要保持連續，一直到控制艙輸出端口和點火裝置輸入端口，線纜屏蔽層的光學覆蓋率不應低于85%，如果有較高頻(1 GHz以上)的干擾，應對電纜采取多層屏蔽或纏繞屏蔽帶。信號連接采用屏蔽電連接器。屏蔽層不能用作載流導體，控制信號線和點火導線應采用屏蔽雙絞線。

2.5.2 濾波

抑制干擾的濾波器有反射式濾波器和吸收式濾波器等。

反射式濾波器通常指由電感、電容等元件組成的低通濾波器[12]，旁路電容濾波器就是一種典型的低通濾波器。吸收式濾波器是由有耗器件構成，在阻帶內，將電磁干擾的能量吸收后轉化為熱損耗而起到濾波作用。鐵氧體材料就是一種廣泛應用的有耗器件，可用來構成低通濾波器。一般套在元器件引腳或導線上，也可填充在點火裝置引線的周圍絕緣層中。

對于與外部電路連接的點火電路輸入信號應加裝低通濾波器[13]，特別是對于穿過屏蔽體的信號線。在低速控制信號輸入端可采用帶濾波功能電連接器，電源線入口處或點火電路中電源輸出端安裝電源濾波器。為防止點火回路中有超過危險水平的感應能量，對于無法完全屏蔽的點火裝置，由于點火導線具有天線效應，能將輻射能量引入點火回路中，因此，應在每根點火導線輸入端對公共地間加裝低通濾波器。濾波器的安裝不能破壞各部分的屏蔽效能。

用于點火回路的濾波器，其截止頻率應不低于20 kHz，工作頻率至少不低于1 GHz，選用的電感、電容應能在最高頻率下正常工作，一體化設計的濾波器有利于提高最高工作頻率。額定工作電流應不低于點火回路安全電流，同時應能承受最大點火電流的沖擊而不損壞，工作電壓應不低于點火電壓的1.5倍。用于點火回路的濾波器可以集成在點火裝置中。

圖4為典型的點火低通濾波器電路。

圖4 點火低通濾波器等效電路圖Fig.4 Equivalent circuit diagram of ignition lowpass filter

對于需要機械分離信號作為控制信號輸入的電路，應對地接入濾波電容，濾除由于機械分離過程中產生的抖動信號，避免系統誤判。

2.5.3 接地

屏蔽和濾波效果的好壞與接地效果有直接關系。導彈一般將彈體結構作為系統地。直接接地電阻不大于1 Ω，且接地線路盡可能短粗[14]。

對于點火電路及相關電路，盡量不要與彈體地或其他電路直接共地。不能將彈體地作為點火電源的回路。

對于點火電路的雙絞屏蔽線的屏蔽層采用單端接地，接地阻抗盡可能小，這樣對電屏蔽、磁屏蔽、抑制地回路干擾均有作用，另外，電纜盡可能靠近彈體走線以減少與地間的耦合面積。

對點火電路中采用的濾波器，其外殼一定要與屏蔽體(已接地) 或彈體地良好搭接，其搭接電阻不大于2.5 mΩ。

2.5.4 隔離

隔離就是將可能相互影響的電路進行位置分離或電氣隔離。在電路設計時按不同功能、不同頻率、不同電壓的電路進行分類隔離，防止相互間的影響。點火電路中的電源電路(含點火導線)、信號電路、控制電路要在位置上盡可能分離開，同時點火電路與彈上其他電路除在位置上分離開，最好在電氣上也實現隔離，其隔離程度不小于50 dB。

電氣隔離可以通過隔離變壓器、光電耦合器來傳輸信號[15]。用于點火電路的線纜必須與其他電路電纜隔離，即實現分類捆扎和屏蔽隔離。

點火系統各部分的安全性設計完成后，應通過相應的試驗來驗證設計的有效性，并不斷改進設計，最終達到標準規定的要求。

3 結束語

導彈點火系統直接關系到武器系統的安全，在越來越嚴酷的戰場環境中如何保證導彈的安全將是我們面臨的重要課題。由于點火系統結構復雜、工作可靠性要求高，任何一個環節存在安全漏洞，都將影響導彈、武器系統的安全，所以應從型號研制初期開始，從頂層和系統的高度對點火系統各個部分進行安全性規劃和設計，嚴格執行各有關安全標準的規定，精心設計，并不斷改進，最終滿足安全標準規定的要求，從而確保導彈在使用環境中的安全。

[1] WILLIS K E.Methods of Protecting Electro-Explosive Devices from the Effects of RF Radistion and ESD[C]∥AIAA，1997.

[2] 張勝利，劉保賦，倪冬冬.機載導彈武器系統的安全性設計[J].彈箭與制導學報，2005，25 (3)：4-7. ZHANG Sheng-li，LIU Bao-fu，NI Dong-dong.Safety Design of Airborne Missile Weapon System[J].Journal of Projectiles,Rockets,Missiles and Guidance，2005，25(3)：4-7.

[3] 陳海紅，劉天儒，杜金安，等.GJB 2865-1997 火箭和導彈固體發動機點火系統安全性設計準則[S].北京：國防科技工業委員會，1997. CHENG Hai-hong，LIU Tian-ru，DU Jin-an，et al.GJB 2865-1997 Safety Design Criteria for Munition Rocket and Missile Motor Ignition System[S].Beijing：COSTIND，1997.

[4] 曲長云，齊尚云，邵子昕，等.GJB 786-1989 預防電磁場對軍械危害的一般要求[S].北京：國防科技工業委員會，1989. QU Chang-yun，QI Shang-yun，SHAO Zi-xin，et al.GJB 786-1989 Preclusion of Ordnance Hazards in Electro Magnetic Fields，General Requirements[S].Beijing：COSTIND，1989.

[5] 馮國田，孟憲珍.火工系統產品技術及其藥劑發展[J].火工品，1999，34(4)：34-37. FENG Guo-tian，MENG Xian-zhen.Development of the Technology and Loading Materials for Initiating Explosive Device[J].Initiators & Pyrotechnics，1999，34 (4)：34-37.

[6] 陳福梅.火工品原理與設計[M].北京：兵器工業出版社，1990. CHEN Fu-mei.The Pricinple and Desing for Ignition Device[M].Beijing：Arms Industry Publishment，1990.

[7] 史洪亮，楊登仿，譚勇，等.新型安全的點火控制系統的設計和實現[J].計算機測量與控制，2006，14(10)：1343-1345. SHI Hong-liang，YANG Deng-fang，TAN Yong，et al.Design and Realization of New Safe Ignition Control System[J].Computer Measurement & Control，2006，14(10)：1343-1345.

[8] 李靜海.艦載導彈火工品點火電路安全技術研究[J].國防技術基礎，2008，37(2)：43-47. LI Jing-hai.Resarch of Safety for Ignition Circuit of Initiating Explosive Device on Shipborne Missile[J].Technology Foundation of National Defence，2008，37(2)：43-47.

[9] 邵云峰，王臻.彈上電氣系統電磁兼容性設計[J].現代防御技術，2007，35(2)：35-37. SHAO Yun-feng，WANG Zhen.Design on EMC(Electro Magnetic Compatibility)of Missile Board Electrical System[J].Modern Defence Technology，2007，35(2)：35-37.

[10] 李金明，安振濤，羅興柏，等.射頻對電火工品的影響及防護措施[J].爆破器材，2005，33(5)：17-19. LI Jin-ming，AN Zhen-tao，LUO Xing-bai，et al.The Effect of Radio Frequency to EED and Its Protection Measure[J].Explosive Materials，2005，33(5)：17-19.

[11] John D Osburn.The Role of Systems EMC Analysis in Large System EMC Management by Equipment EMC Assurance[C]∥1990 IEEE International Symposium on Electromagnetic Compatibility：189- 192.

[12] Frederick M Tesche.EMC Analysis Methods and Computat ional Models[M].U.S.A.：John Wildy & Sons，Inc.1997.

[13] 李錦榮.電火工品射頻發火機制及其射頻感度的應用簡介 [J].火工品，1999，26(1)：51-53.

LI Jin-rong.Initiation Mechanism and Application for RF Sensitivity of EEDS[J].Initiators & Pyrotechnics，1999，26(1)：51-53.

[14] 余志勇，劉光斌，許化龍.增強導彈武器系統電磁兼容性的方法研究[J].現代防御技術，2000，28(6)：18-23. YU Zhi-yong，LIU Guang-bin，XU Hua-long.Development of Methods to Enhance EMC in Missile Weapon Systems [J].Modern Defence Technology，2000，28(6)：18-23.

[15] 吳彥靈，王桂華，胡景森，等.GJB1389A-2005.系統電磁兼容性設計要求 [S].北京：國防科技工業委員會，2005. WU Yang-ling，WANG Gui-hua，HU Jing-sen，et al.GJB1389A-2005.Electromagnetic Compatibility Requirements of Systems[S].Beijing：COSTIND，2005.

Safety Design Method of Missile Ignition System

DENG Kang

(Beijing Institute of Electronic System Engineering，Beijing 100854，China)

The safety design principle, content and measure in details for the missile ignition system which is composed of firing circuit, safety device, ignition device is introduced, and the reference for the safety design of missile ignition system is provided. In order to improve the missile safety for the complicated battlefield in future, the safety design of the missile system must be further planed and developed.

missile；ignition system；safety;safety design;ignition circuit;system planed

2016-06-30；

2016-11-18

有

鄧康(1972-)，男，北京人。高工，學士，研究方向為彈上電氣系統設計與試驗技術。

10.3969/j.issn.1009-086x.2017.03.004

TJ761.1+3

A

1009-086X(2017)-03-0022-06

通信地址：100854 北京市142信箱30分箱