返回案例库
飞行控制计算机(FCC)HIL 测试 | 大气数据仿真 + 舵机负载模拟 + 总线故障注入(1553B/ARINC429)
场景:HIL实时仿真与故障注入 (S10) 适用行业:航空航天 产品:天工-HIL / 天工-UTP 标准:MIL-STD-1553B、ARINC 429、DO-178C
使用的产品与方案
本测试案例基于以下宏控产品及行业解决方案完成:
点击上述链接了解产品详情,或查看 更多应用案例 。
核心价值: 仿真气压高度计、空速管、陀螺仪等传感器信号,运行飞行动力学模型,实时计算舵面指令并加载至电动舵机负载台。注入 ARINC429 数据帧 CRC 错误、1553B 总线消息超时、舵机反馈卡滞等故障,验证 FCC 的容错与重构逻辑。
一、 测试背景:飞行安全对飞控系统要求极高
飞行控制计算机(FCC)是飞机的“中枢神经”,负责采集大气数据(高度、空速)、姿态数据(陀螺仪、加速度计)、操纵指令,经过控制律解算后输出舵面指令(副翼、升降舵、方向舵)。FCC 必须满足 DO-178C 最高安全等级(A级),具备容错、余度管理和故障重构能力。任何传感器故障、总线错误或舵机卡滞都可能导致灾难性后果。
传统铁鸟台架测试成本极高、周期长,且难以注入复杂的总线故障或传感器漂移。HIL 测试通过高精度传感器仿真、飞行动力学模型和舵机负载模拟,可在实验室全面验证 FCC 的正常功能和故障容错能力。
graph LR
A[天工-HIL仿真器] --> B[大气数据/惯导仿真]
A --> C[1553B/ARINC429总线]
A --> D[舵机负载模拟]
B --> E[FCC被测件]
C --> E
E --> D
D --> E[反馈位置/力矩]
style E fill:#eef6ff,stroke:#1a5fb4,stroke-width:3px
二、 FCC 核心功能与测试范围
传感器输入: 气压高度、空速、迎角、陀螺仪(角速率)、加速度计、GPS 位置
总线通信: 1553B(BC/RT/MT)、ARINC 429(高速/低速)、AFDX、RS422
控制律解算: 姿态稳定、轨迹跟踪、增稳、包线保护
输出执行: 舵面指令(副翼/升降舵/方向舵)通过 1553B 发送至作动器控制器
余度管理: 双/三余度通道比较、故障隔离、通道切换
故障容错: 传感器表决、总线冗余、舵机故障重构
三、 HIL 测试系统架构
天工-HIL 飞控测试平台
高精度大气数据/惯导仿真模块
1553B/ARINC429 总线接口卡(BC/RT/MT 可配置)
真实 FCC + 线束(含余度通道)
六自由度飞行动力学模型(Matlab/Simulink)
电动舵机负载台(力/位置闭环)
航空航天包 故障注入模块
闭环原理: 仿真器根据 FCC 输出的舵面指令驱动飞行动力学模型,计算出新的飞行状态(姿态、速度、高度),再通过传感器信号和总线数据反馈给 FCC,形成高速实时闭环(典型步长 5-10ms)。
四、 典型测试场景
1. 正常飞行控制律验证
设定标准飞行剖面(起飞、爬升、巡航、进近、着陆),验证 FCC 输出的舵面指令与模型期望值的一致性,检查姿态保持、航向跟踪精度。
sequenceDiagram
participant HIL as 天工-HIL
participant FCC as FCC
HIL->>FCC: 大气数据/姿态信号
FCC->>FCC: 控制律解算
FCC->>HIL: 舵面指令(1553B)
HIL->>HIL: 更新飞行动力学模型
HIL->>FCC: 新姿态/速度反馈
Note over HIL: 跟踪误差≤2°
2. 传感器故障与余度管理测试
模拟左空速管结冰(信号冻结),验证 FCC 是否能自动切换至右空速管数据,并上报故障。
左空速管输出恒定值,右空速管正常 → FCC 应检测到不一致,标记左路故障,使用右路数据
两路空速均失效 → FCC 应进入备份模式(使用地速或迎角推算)并告警
3. 总线故障注入与容错测试
在 1553B 总线上注入消息超时、CRC 错误、RT 无响应等故障,验证 FCC 的余度通道切换和故障重构逻辑。
sequenceDiagram
participant HIL as 天工-HIL
participant FCC as FCC
HIL->>FCC: 正常 1553B 通信
HIL->>HIL: 注入总线 A 超时故障
FCC->>FCC: 检测通道 A 超时
FCC->>HIL: 切换至通道 B
HIL->>FCC: 通道 B 继续传输
Note over FCC: 切换时间≤50ms
4. 舵机卡滞与重构测试
模拟某舵面(如左副翼)反馈卡滞,验证 FCC 能否识别故障并通过其他舵面(如右副翼、扰流板)组合实现等效控制。
五、 故障注入与容错验证
故障类型 注入方式 预期 FCC 行为
ARINC 429 数据帧 CRC 错误 总线接口卡修改校验位 FCC 丢弃该帧,使用上一有效值,计数器累加,超限后标记传感器故障
1553B RT 无响应 总线控制器停止响应子地址 FCC 重试 3 次后判定 RT 失效,切换至备用总线或降级模式
陀螺仪信号漂移 叠加缓慢变化的偏置 FCC 通过余度比较检测漂移,隔离故障通道,使用其他传感器
舵机反馈卡滞 负载台返回固定位置值 FCC 检测指令与反馈差值超限,标记舵面失效,重新分配控制权限
电源瞬断 可编程电源输出 0V 持续 10ms FCC 应不重启,电源恢复后继续正常控制
六、 自动化测试执行与报告
sequenceDiagram
participant Auto as 天工-UTP
participant HIL as HIL仿真器
participant FCC as FCC
Auto->>Auto: 加载飞行任务剖面
Auto->>HIL: 配置大气/惯导/总线故障序列
HIL->>FCC: 输出传感器信号
FCC->>HIL: 舵面指令
HIL->>Auto: 上传姿态、舵偏角、故障日志
Auto->>Auto: 自动比对控制律输出
Auto->>Auto: 生成飞行轨迹与故障响应报告
七、 关键性能指标
八、 与传统测试方式对比
传统飞控测试依赖铁鸟台架(真实舵面、液压系统)和飞行试验,存在以下问题:
成本极高,铁鸟台架造价数千万,飞行试验一次百万级
难以注入总线故障(如 CRC 错误)或传感器漂移
无法复现极端飞行状态(如失速、结冰)安全风险高
回归测试周期长,每次软件更改需重新跑铁鸟
天工-HIL 平台可在实验室安全、经济地完成 90% 的飞控系统验证,特别是故障容错和边界条件,将地面测试覆盖率提升至 99% 以上。
九、 客户价值与收益
大幅降低试飞风险 提前发现飞控逻辑缺陷
加速适航认证 提供 DO-178C 要求的测试证据链
覆盖故障场景 安全注入 1553B/ARINC429 各类异常
持续集成支持 飞控软件每日构建后全自动回归
节约成本 减少铁鸟台架占用和飞行架次
十、 适用对象
飞控系统集成商 FCC 开发与验证
飞机主机所 飞控系统地面综合测试
适航审定机构 符合性验证
航空科研院所 控制律研究与快速原型
咨询方案