典型民機電傳飛控系統架構分析

摘要：詳細研究了目前在國內民航業廣泛使用的干線飛機A320、B777的電傳飛控系統架構，對上述電傳飛控系統的組成、布局、架構設計特征、工作模態等進行了梳理和分析，同時也總結了在飛控系統開展工程設計過程中涉及的如基于模型的飛控系統開發、飛控系統終極備份系統設計、機載系統適航技術、軟件形式驗證等熱門技術問題，對今后電傳飛控系統開展系統設計具有良好的參考意義。

關鍵詞：電傳;飛控;系統架構;適航技術

中圖分類號：V249.1 文獻標志碼：A 文章編號：1671-0797（2024）19-0075-06

DOI：10.19514/j.cnki.cn32-1628/tm.2024.19.018

0 引言

飛控系統作為現代民用客機的關鍵系統，其正常工作與否直接關系到整個飛機的安全性、可靠性以及航班運營的經濟性。整個民用飛機飛控系統經歷過多個發展階段：從早期的單純機械操控到增穩與控制增穩系統，再發展到當前的電傳飛控系統[1]。整個系統由純機械式控制發展到結合液壓助力及功率作動器的控制系統，演變到基于模擬電子的飛控系統，再發展到全權限的數控電傳飛控系統。其中機械配液壓助力系統的典型代表為波音公司開發的B707客機的飛控系統，裝配有模擬電子飛控計算機的典型機型有空客A300、波音B727/B737 Classic/B747、洛克希德L1011、麥道DC9/DC10、圖-144以及協和飛機等，基于電傳飛控系統的典型客機有空客A320/A330/

A350/A380、波音B777/B787等。縱觀整個飛控系統發展過程，系統的安全性與可靠性不斷提高，同時整個飛控系統向著集成化、綜合化、智能化的方向發展。

本文對國內外主流民用客機的飛控系統架構進行了分析，同時梳理了當前飛控系統研發過程中的熱點問題，可為后續研制提供支持與參考。

1 民機飛控系統的基本功能和組成

1.1 民機飛控系統的基本功能

現代民機飛行控制系統可以定義為將飛行員的飛行控制指令傳遞到飛機相應的操縱舵面實現對飛機的姿態/模態等控制的系統。典型的民機飛行控制功能主要是穩定和控制飛機的剛體運動，解決飛機的穩定性和操縱性問題。

飛行控制系統通常分為人工飛行控制系統和自動飛行控制系統。按照ATA100（Air Transportation Administration，航空運輸協會）對飛機內部系統分類的編排，人工飛行控制系統屬于ATA100-27章節，自動飛行控制系統歸屬ATA100-22章節，人工飛行控制系統又分為主飛行控制系統和高升力飛行控制系統。其中主飛行控制系統通過駕駛側桿或駕駛盤等感知駕駛員的指令，經過控制律計算，指令作動器動作，控制副翼、升降舵、方向舵、擾流板、水平安定面等舵面運動，最終實現飛機的橫滾、俯仰、偏航控制及配平;高升力飛行控制系統通過襟縫翼手柄感知駕駛員指令，經計算機計算，指令作動器動作，調節襟翼、縫翼的位置，最終實現增加飛機在起飛、降落過程中的升力。自動飛行控制系統通過飛行模式控制面板感知駕駛員指令，經過控制律計算，使得飛機能夠按設定的航向、航跡、速度以及高度飛行。

1.2 民機飛控系統的主要組成

通常而言，現代飛行控制系統中包括控制與顯示裝置、傳感器裝置、計算機裝置、作動器和自檢裝置以及專有的信息傳輸鏈和接口，形成了一條閉環反饋回路，具體如圖1所示[2]。

類似地，現代民機飛控系統各子系統也囊括了顯示告警、計算、作動、傳感等模塊。主飛行控制系統主要包括控制顯示裝置、飛行控制計算機、伺服作動裝置、直接模式運動傳感器等;高升力系統主要由襟縫翼控制計算機、襟縫翼操縱桿、襟縫翼驅動裝置、襟縫翼驅動裝置等組成;自動飛行控制系統是由控制系統來代替駕駛員操縱，其核心就是自動飛行控制計算機[3]。

2 國內外典型民機飛控系統介紹

當前，我國民航領域運營較廣泛的為空客系列和波音系列飛機以及剛剛投入商業運營的中國商飛研制的干線飛機，本章簡要介紹其代表機型空客A320、波音B777等的飛控系統架構。

2.1 A320客機

空客飛機作為大型民用電傳飛機的代表，推出過多個機型，從早期的A320、A330、A340到最新的A350和A380，最為經典的是A320系列。

A320系列飛機是空客公司研制生產的150座級單通道雙發中短程干線客機，包括A320、A321、A319、A318、A320 NEO等。空客A320系列客機的整體尺寸與波音737系列客機相當，其兩側機翼上布置有一對副翼、五對擾流板以及前緣縫翼、后緣襟翼等增升裝置，尾翼布置有一塊水平安定面、一對升降舵和一塊方向舵。其舵面布置如圖2所示[4]。

A320客機作為世界上第一架應用電傳飛控系統的民用大型客機，具有以下設計特點：飛控系統采用了先進的控制律進行全時間控制，保留了常規系統良好的特性;在駕駛艙創新性地引入被動側桿，替代傳統的駕駛盤，它是世界上第一架采用側桿控制的電傳控制系統的民機;空客飛控系統的設計理念為盡可能簡化飛行員的駕駛操縱，降低人工操縱的工作負荷，轉而由飛控計算機來實現控制，所以飛控計算機是系統的核心，通過處理飛行員的輸入，經過控制律計算后輸出飛控作動器的控制指令;此外，空客飛機的飛控系統在俯仰和滾轉軸向設計有包線保護功能，計算機可以阻止飛行員進行超越飛行包線的操縱;空客A320飛控系統在水平安定面和方向舵控制中均設計了機械裝置，作為終極備份系統的一部分。

A320飛控系統的物理架構如圖3所示，整個系統由9臺計算機和相應的作動器組成，包括2個升降舵副翼計算機（ELAC），控制副翼、升降舵和水平安定面作動器;3個擾流板和升降舵計算機（SEC），控制所有擾流板作動器，同時也作為升降舵和水平安定面控制的備份;2個飛行增穩計算機（FAC），提供偏航阻尼、配平和行程限制功能;2臺襟縫翼計算機（SFCC）專門用來處理襟翼和縫翼的控制[5]。

A320飛行控制系統設計有三種控制模式：正常控制模式、降級控制模式、直接控制模式。其中，正常控制模式包括實現基本的三軸控制、飛行包線保護控制等功能，當出現故障時，整個系統將自動降級為降級控制模式。當A320的部分飛控計算機失效后，系統將按照既有的邏輯進行故障重構，當所有飛控計算機失效后，終極備份啟用，飛行員可通過腳蹬直接控制方向舵，通過平尾人工配平手輪實現水平安定面控制，為飛機提供一定的俯仰和偏航控制能力，直到電傳飛控系統重新啟動。

2.2 B777客機

美國波音公司作為歷史最為悠久的民機主制造商，其主要的系列機型有B707、B727、B737、B747、B777、B787，其中B777是一款由波音研制的中遠程雙發寬體客機。B777系列飛機包括777-200、777-200ER、777-200LR、777-300、777-300ER、777F、777X等，其飛控系統采用了較為傳統的外型布局，兩側機翼上布置了一對外側副翼、一對襟副翼、七對擾流板以及前緣縫翼、后緣襟翼等增升裝置，尾翼布置了一塊水平安定面、一對升降舵和一塊方向舵。具體的舵面布置如圖4所示[6]。

作為波音公司第一款采用電傳飛行操控系統的飛機，B777的電傳飛控系統具有以下設計特點：控制面采用先進的控制律進行全時間控制，同時改進了控制特性，保留了常規系統的良好特性，進一步提高了可靠性和維修性;在設計中采用了包線保護設計，在系統的余度設計中采用了“主-主”設計理念。

B777飛控系統物理架構如圖5所示，整個系統主要由以下部件構成：3余度主飛行控制計算機PFC、4余度作動器控制電子裝置ACE、動力控制單元PCU、駕駛桿/盤、腳蹬、ARINC629總線等。其中ACE是一種模擬設備，其功能是與飛行員控制傳感器接口，并以模擬伺服回路控制作動器。ACE將駕駛員控制器位置和舵面位置信號轉換為數字量，然后通過ARINC629總線傳給PFC，PFC的主要作用是將系統采集到的大氣數據以及各類傳感器的輸入信號進行處理并結合預先寫入PFC中的控制律，基于位置反饋信號計算舵面指令，將舵面指令通過ARINC629總線回傳給ACE，由ACE轉換成模擬信號，用來控制作動器。

B777的飛控系統有正常模式、次級模式和直接模式三種控制模式，駕駛員可通過直接模式開關實現模式切換。B777依然保留了一套機械控制機構，以控制水平安定面和兩對多功能擾流板作為整個飛控系統的終極備份。

3 飛控系統技術熱點問題

現代民機電傳飛控系統作為一個高復雜度的系統需要實現多項關鍵功能，整個飛控系統研發過程涉及系統工程、軟件工程、電子電氣工程、機械工程等多個工程，此外，嚴苛的安全性需求也給飛控系統的工程研制提出了不少挑戰。國內外的民機主要承制商以及飛控系統供應商在電傳飛控系統的研發中投入了大量的成本去解決技術難點，國外飛機主制造商以及系統供應商憑借其多年的工程經驗已經攻克了諸多技術難點，這部分已經被攻克的技術難點也都受到專門的知識產權保護。我國作為自主研發民機的后進者，雖然部分技術難點已經被突破，但一些較為核心的技術難點還未被完全攻克，本節簡要梳理了目前民機電傳飛控系統研發過程中的技術難點，以供參考。

3.1 系統技術熱點

民機飛控系統的架構設計受安全性需求、功能需求、成本、重量等諸多條件的約束，而安全性需求始終是民機研發首先要考慮的需求，在系統層級，主要通過獨立性、非相似設計以及完整性監控等三個方面來提高整個系統的安全性。通過系統設計確保在系統內不同通道電氣、物理以及功能上的彼此獨立，防止故障的蔓延;系統設計過程中要求同一功能的冗余單元采取兩種或多種控制方式;對于執行復雜邏輯運算的飛控計算機，設計監控通道以實現對指令的完整監控。目前主流的先進民機飛控系統普遍采用了無機械備份的全權限電傳飛控系統，但當所有的計算機均發生故障而失效時，如何才能確保飛控系統仍然實現對飛機安全穩定的控制？目前，在工程實踐上的一種解決思路是在原有的飛控系統架構上添加一套額外的、能夠實現最小可接受控制能力的系統作為終極備份系統。但是如何保證終極備份系統在需要掌握控制權限時可以快速接權安全操控，又要在處于備份等待的過程中不能影響或干擾原主控系統功能的正常使用，是目前業內的研究熱點之一。

3.2 基于模型的系統開發技術

飛控系統作為一個具有數十個功能的大系統，其中某些功能的喪失或者錯誤的執行都會直接導致災難級事件的發生，所以這些功能都具有最高的安全性等級。此外，這些功能還涉及多個外部交聯系統，其綜合系統架構往往比較復雜，主要體現在多個系統的集成工作量龐大、多系統接口的數量巨大、多系統協同工作的邏輯復雜。

傳統的系統工程設計主要是基于設計文檔和制圖的方法開展，文檔的非形式化特征使得不同的工程設計人員會對文檔形式的設計方案產生理解偏差，增加了不同系統成員之間協同工作的溝通成本。隨著產品設計的不斷深入，實際設計與設計文檔之間的同步會耗費大量的時間和人力成本，甚至也會增加設計差錯出現的概率。針對上述問題，基于模式的系統工程開發方法將提供一個解決途徑，通過統一的系統建模語言對復雜的飛控系統開展建模，將不同專業領域的描述集中到完整的系統中，這樣就最大程度地減少了在需求定義階段對需求理解的歧義，在設計開發到樣機實現再到驗證的后續階段，整個研發過程中，以模型為數據傳遞的介質，如此便提高了研發效率[7]。目前的工程實踐中，基于模型的系統工程與傳統基于文檔的設計并存，基于模型的系統工程方法只是應用于一些簡單系統中，如何將基于模型的系統工程方法合理應用于復雜的飛控系統研發活動中？另外，SysML作為一門系統建模語言，其本身的學習難度不小，如何能夠通過優化建模語言來實現更為形式化的建模，都是目前研究的熱點。

3.3 形式化軟件驗證技術

飛控系統中的飛控計算機、作動控制計算機中存在著大量的機載軟件，是實現飛控控制律計算的重要核心。軟件的質量和可靠性相比硬件更低，更易發生故障，此類故障會對飛機的運營安全產生很大的負面影響，甚至造成災難性后果。2009年，法航空客A330客機由于空速傳感器發生故障，飛控系統發出了錯誤的爬升指令，飛控系統的機載軟件中未設置爬升升限高度，最終導致了墜機事故。所以，進一步提高飛控機載軟件代碼的安全性和可靠性，愈發成為提高民機飛控系統安全性的關鍵所在。雖然DO-178制定了嚴格的軟件開發和驗證流程，但傳統的軟件驗證手段如測試、模擬及仿真，究其本質，都是在力求尋找軟件的BUG，而被測的軟件是否有BUG是無法證明的，因此難以完全保證軟件代碼的可靠性和安全性[8]。業內近來開始使用的軟件形式化驗證方法通過嚴格的數學語義進行推演，可從邏輯上證明軟件是沒有BUG的。然而目前基于形式化的軟件驗證技術大部分還處在理論層面上，如何將理論研究的成果更好地應用于飛控系統軟件驗證工程，也是當前業內關心的技術熱點。

3.4 適航技術

民機適航取證是確保大型客機滿足按公眾要求制定的、可接受的最低安全標準的管理和技術實現過程。民機產品在研制過程中包含了設計、制造和驗證等活動，而針對每項開展的活動，申請人都需要用客觀記錄反映活動真實發生的詳實可靠的數據來表明所研制民機產品以及系統對適航規章的符合性[9]。

對于運輸類飛機，現行有效的適航標準是CCAR25R4、CCAR25R4中的條款，涵蓋了對于不同設計特征飛機和預期使用條件的飛機適航要求。因此，在確定審定基礎時，需根據飛機的設計特點和預期使用條件梳理合適的適航條款。但是，鑒于適航條款制定之時的技術現狀、對于安全性理解程度以及由于適航標準不可能窮盡也不可能遇見所有可能的情況，適航標準本身就存在一定的局限性，所以適航標準制定本身也是當前業內研究的熱點之一。

此外，目前民機飛控系統的設計已經完全由機械式轉向了電傳飛控系統，如此便出現了許多新的設計特征，包括駕駛艙內側桿技術、陣風緩解和顫振抑制等主動控制技術、飛行包線保護技術等，大量新技術的使用也給申請人開展適航符合性驗證活動帶來了諸多挑戰，而如何制定匹配當前技術成熟度的民機電傳系統的適航條款符合性驗證路徑也是當前研究的熱點。

4  結束語

本文簡要敘述了現代民機飛控系統的主要功能及構成，并分析了國內外主流民機的飛控系統架構，意圖通過分析不同型號飛機的飛控系統組成以及各自的特點總結出現代民機飛控系統架構設計中共有的設計特征。隨著人工智能技術、先進控制理論、微電子集成電路等技術的迅猛發展，現代民機飛控系統也在向著系統重量進一步降低、功能更強大、性能更優的方向不斷優化。目前廣泛使用的電傳飛控系統也存在著一些弱點：首先，設計本身存在高增益的問題，而高增益很容易誘發振蕩;其次，電信號在傳輸過程中容易受到電磁干擾;再者，為保證電傳系統的可靠性，設計通常都會采用余度技術及自檢測技術，這兩種技術的引入會使得系統的復雜度提高。而光傳飛控系統為解決上述問題提供了一種思路，光傳飛控系統是利用光導纖維數據傳輸技術，在飛控控制操縱器件、飛行控制計算機和飛行控制伺服作動器之間傳輸控制指令和傳感器信號，用以代替電傳飛控系統。光傳飛控系統相比電傳飛控系統可以有效防止電磁干擾，此外，光傳飛控系統也具有良好的抗腐蝕性和優良的故障隔離能力。目前，光傳飛控系統已經應用于國外的軍機型號中，后續，在其技術的安全性和可靠性水平進一步提高后，可以作為先進民機飛控的重要發展方向。

[參考文獻]

[1] 張新慧.大型民用飛機飛行控制系統架構發展趨勢[J].航空兵器，2020，27（6）：13-18.

[2] 張汝麟，宋科璞.現代飛機飛行控制系統工程[M].上海：上海交通大學出版社，2015.

[3] 歐旭坡，朱亮，徐東光.民機飛控系統適航性設計與驗證[M].上海：上海交通大學出版社，2015.

[4] 高金源，馮華南.民用飛機飛行控制系統[M].北京：北京航空航天大學出版社，2017.

[5] 王永.民機電傳飛行控制系統體系結構研究[C]//大型飛機關鍵技術高層論壇暨中國航空學會2007年學術年會論文集，2007：2225-2234.

[6] 嚴雅琳.民用飛機電傳飛控系統淺析[J].民用飛機設計與研究，2010（2）：35-36.

[7] 堯偉文，曹云峰，莊麗葵.一種基于模型開發飛控系統的方法[J].計算機與數字工程，2017，45（2）：351-354.

[8] 李桂領.基于形式化方法的軟件代碼安全性驗證技術[D].北京：北京交通大學，2015.

[9] 王旻.民機電傳飛控系統適航要求與符合性方法研究[J].中國民航大學學報，2015，33（4）：16-19.

收稿日期：2024-05-27

作者簡介：管庭筠（1992—），男，上海人，系統工程師，主要從事飛行控制系統設計驗證工作。