韩冰，陆中，张子文，易阳，李超

南京航空航天大学 民航学院，南京 211106

限时派遣(Time-Limited Dispatch, TLD)分析指机载系统的冗余单元故障后，在满足安全性要求的条件下，不需要立即维修，允许系统带故障派遣一段规定长度的时间。飞机运营商可将维修计划安排在该时间间隔内的任意时刻，以避免由于故障立即维修而导致航班延误或取消，从而提高飞机的签派可靠度[1]。TLD分析是商用飞机及航空发动机系统安全性分析的重要组成部分，是针对25.1309“设备、系统及安装”、33.28“发动机控制系统”以及CS-E1030“限时派遣”等适航条款进行符合性验证的重要内容，已经成为安装FADEC系统的商用航空发动机以及安装此类发动机的商用飞机开展型号合格审定、获取型号合格证必须进行的一项符合性验证工作[2-4]。

目前开展的TLD分析普遍将安全性要求视为唯一的约束条件，即在满足平均完整性要求以及故障出现后的瞬时安全性要求的前提下，确定系统允许带故障派遣的时间间隔。文献[5-6]以系统平均完整性水平为要求，基于马尔可夫模型法，建立了系统带单故障派遣的时间间隔与平均完整性水平的函数模型。文献[7]对基于马尔可夫模型的带单故障派遣的平均完整性水平建模方法的精度误差来源及影响进行了分析与验证。文献[8-9]对文献[5-6]的方法进行了改进，利用马尔可夫模型法，建立了系统带双重故障派遣的时间间隔与平均完整性水平的函数模型。文献[10-13]应用蒙特卡罗仿真方法，建立了带故障派遣的时间间隔与平均完整性水平的函数模型。……