（中国航发商用航空发动机有限责任公司 设计研发中心控制系统部，上海 200241）

0 引言

航空发动机FADEC（Full Authority Digital Electronic Control）系统主要由发动机电子控制器（EEC，Electronic Engine Control）、发动机监视装置（EMU，Engine Monitoring Unit）、燃油液压部件、控制传感器、执行机构等组成。FADEC是一种典型的复杂嵌入式系统，具有控制任务多，功能逻辑复杂、控制难度大等特点，其设计安全等级为A类[1,2]，具有极高的可靠性和安全性要求。为提高研发效率和质量，降低研发成本，基于模型的设计（Model Based Design，MBD）[3,4]为航空发动机FADEC系统的设计提供了一种有效的途径。所谓MBD，是将设计过程表述为可执行的规约，使用全数字模型作为载体验证设计的符合性和准确性，MBD有助于更好地权衡FADEC系统设计方案，更早地发现设计缺陷，降低后期设计反复和试验风险，最终缩短产品定型周期。

FADEC系统设计初期，设计人员需要根据航空发动机工作特点和工作方式制定可行的控制规律、诊断与处理算法、故障安全逻辑与策略等。目前广泛采用的设计方法是基于MBD设计流程，借助计算机仿真技术开展需求迭代、功能分析和设计方案权衡，因此，在仿真工作开展之前，开发具有相似度很高的全数学模型就显得尤为重要。当前，FADEC系统全数字模型开发具有如下特点：1）模型开发由单学科演变成多学科人员共同完成；2）模型开发由串行开发过渡为并行开发；3）模型迭代频繁，版本和配置管理要求苛刻；4）模型可移植性，可重用性，易更换性要求高；5）模型开发过程规范化，并逐步向自动化过渡。针对上述特点，如何保证多学科人员并行开展工作，如何有效控制模型配置项技术状态，如何帮助设计人员将精力聚焦于设计工作本身，而不是工具使用和流程流转上，是全数字模型开发和配置管理过程中面临的新问题。……