吴凌涵,杨雪巍,卢 毅,朱晓丹,邓 林

(中国航空工业集团 成都飞机设计研究所，成都 610041)

0 引言

飞机机电系统主要由燃油系统、环控系统、供电系统、液压系统、动力系统、应急动力系统、刹车系统等组成，是飞机的重要平台系统，用于保障飞机的正常运行[1-2]。

为了提高飞机可靠性、维修性和保障性，并为飞机减重、减体积[3]，需对飞机机电系统的功能进行整合，并采用机电系统综合化设计技术[4]，形成机载机电管理系统(utility-subsystem management system,UMS)。UMS通过整合资源提高了飞机机电系统综合化水平，但是系统故障失效时对飞机安全性的影响面也变得更大。因此为提高系统的可靠性和安全性[5]，结合经济性等系列因素权衡，UMS一般会采用双通道的余度设计。对于双通道冗余设计，如果系统不能正确识别故障通道，会导致输出错误指令，反而会降低系统的可靠性和安全性，因此通道故障逻辑(channel failure logic,CFL)的设计显得尤为重要。

然而，现阶段双通道系统的通道故障逻辑设计仍是短板，通常存在以下问题：①各通道只监控自身状态[6-7]，当故障状态下自监控失效时，可能出现本通道工作异常，但无法切除故障通道的情况，造成系统功能丧失；②对故障模式的考虑不够全面[8]，对故障的隔离能力有限；③通常不具备故障复位的能力。因此本文对通道故障逻辑的容错和重构技术进行研究，提出了一种新型的通道故障逻辑设计，可以有效地识别和隔离故障通道，保证双余度系统的高可靠性运行。

1 双通道机电管理系统架构

双通道UMS的系统架构如图1所示，核心为机电管理计算机(utility-subsystem management computer,UMC)。……