Page 232 - 航空电子传感器技术的研究与应用

第四章 飞机飞行控制系统

（2）多个故障造成系统余度多次降级
当多个故障发生在不同余度，有可能会造成系统余度多次降级，要视情分析
其对系统安全性的影响。按照故障对系统余度降级的影响程度，将故障的严重程

度依次划分为 1、2、3、4 级。总体而言，当系统两个通道故障（状态为 2）的
情况下，主飞控系统仍能保持正常的功能。在主飞控系统三次故障的情况下，可
使用模拟备份实现直升机的基本操纵。从任务可靠性的角度考虑，当数字系统从
四余度降级为三余度甚至两余度时，其任务可靠性依然可以维持在相对较高水平，

对飞行任务不会造成过大的影响。而如果 PBIT 出现三次故障，系统进入模拟备
份模态，该情况下起飞后系统仅能支持一次故障工作，二次故障后直升机则将无
法控制，此时系统的任务可靠性相对较低。因此，PBIT 三次故障情况下的放飞
决策需要慎重。在极端情况下，例如虽然 PBIT 三次故障，系统转入模拟备份，

但是如果不立即起飞就意味着整个任务的失败或将造成人员牺牲等不可接受的损
失，则该种情况下也应该允许放飞。
2. 故障影响系统功能完整性情况下的放飞策略
当飞行前自检测报出故障导致系统某项功能丧失（所有余度）时，应根据

具体所丧失的功能对飞行安全是否造成影响来谨慎评估是否可以放飞。以某型直
升机为例，其电传飞控系统具有基本操纵、姿态保持、航迹控制等功能。其中基
本操纵功能为电传系统核心功能，该功能损失意味着飞行员将无法操纵直升机。
而姿态保持、航迹控制等功能为重要辅助功能，主要是为了减轻飞行员的操纵压

力，提升操纵体验。以上几种功能分别需要不同的系统资源来实现。基本操纵功
能需要杆位移传感器、惯性测量组件的角速率、模拟输入信号链的角速率部分、
EFCS/CPU、主尾桨伺服系统、平尾伺服系统功能正常。姿态保持功能除了前述
系统外还需要惯性测量组件的姿态角、总线 429 输入功能正常。航迹控制功能如

高度、速度、航迹保持功能需要飞行控制系统接口电路更高的完好性，同时也需
要外部传感器功能正常。
当系统发生的故障导致基本操纵等影响飞行安全的功能丧失时，应不能予以
放飞。例如所有余度杆位移传感器信号采集丧失，或者所有余度主、尾桨伺服系

统功能丧失等。当系统发生的故障导致姿态保持或者航迹控制等辅助功能丧失时，
应视情允许放飞，例如：所有余度无线电高度信号链报故时，无线电高度保持功
能丧失，但是飞行系统基本功能不受影响，飞行员操纵负担增加，但不影响飞行

217