基于故障树的飞机结冰探测系统安全性分析

飞机结冰探测系统对保障飞机安全飞行具有重要意义,而如何评估结冰探测系统满足安全性设计要求是飞机防护领域出现的新问题和新挑战。根据结冰探测系统设计方案,采用故障树分析方法,对结冰探测系统中主要功能进行了详细分析,重点详述了建树过程和简化方法。利用建立的故障树,对设计的方案进行定性分析和定量分析,通过定性分析得出飞机顶层设计需求,通过定量分析表明系统的设计可以满足失效概率的要求。     

民用飞机高升力系统设计中安全性评估方案研究

民用飞机安全性评估工作是实现飞机适航性的有效方法之一。本文基于民用飞机系统安全性设计评估的思路和方法,以某型高升力系统为例,通过对“襟翼不对称运动过限”失效工况开展功能危害性分析及故障树分析,得到了影响系统安全性设计的关键因素。通过对关键因素进行改进设计,最终得到能够满足安全性目标的系统方案。     

安全性分析在通用飞机航电系统架构设计中的应用

本文通过研究通用飞机航电系统的基本功能需求和系统特点,总结了通用飞机航电系统的基本组成。通过对相关适航规章的分析,研究了大气、航姿、通信、导航、监视等典型功能失效状态的分类要求;针对典型的II类涡轮螺旋桨式通用飞机,以满足功能失效概率要求为目标,采用故障树分析手段,研究了航电系统主要功能的备份需求,由此得出系统的基本逻辑架构。     

基于马尔可夫方法的飞控系统安全性评估

安全性评估是适航符合性验证的重要方法。对马尔可夫分析在系统安全性评估中的应用进行了深入研究．给出了马尔可夫在系统安全性评估中的一般分析方法。运用马尔可夫方法和故障树方法分别对飞行控制系统的同一种失效状态进行了建模分析．并对二者的分析结果进行了比较,得出对并联顺序系统进行安全性分析时马尔可夫分析方法具有更高的定量分析精度,并克服了故障树静态分析特性的缺点。     

军用教练机功能构建及其应用

针对军用教练机飞机级功能危险评估工作中功能架构层级定义不清、功能组成不全面、功能失效状态不完整等问题,结合军机安全性评估工作实践,对飞机级功能架构进行研究,建立军用教练机各层次典型功能架构,并分析其在飞机级功能危险评估中的应用。     

飞机供电系统健康管理技术研究

从飞机系统级需求分析出发,以飞机供电系统为例,开展健康管理设计。对系统级健康管理层级架构进行分析,给出了飞机供电系统健康管理设计架构,并结合系统的安全性、保障性、最低放飞清单、专家系统等对系统级健康评估进行了分析,最后,对关键技术和难点进行提炼,为后续供电系统健康管理设计提供理论支持和参考。     

运输类飞机包含EWIS的区域安全性分析研究

为了解决运输类飞机EWIS设计过程中的安全性评估问题,针对包含EWIS的区域,提出了一种区域安全性分析方法。在对ARP4761标准的区域安全性分析和AC25-27的强化区域分析流程的基础上,考虑EWIS物理失效模式及失效对EWIS自身和区域内系统/设备的影响,给出了分析流程,为EWIS满足适航要求的设计提供技术参考。     

民用飞机电传飞控系统功能危害性评估方法研究

民机系统级功能危害性评估（Functional Hazard Assessment, 简称FHA）是指对系统功能进行系统性的综合分析过程，即依据系统功能失效状态对飞机安全性影响严重程度进行评估，从而实现对功能的等级进行识别和分类的过程，是系统顶层关键的设计过程。在分析大量相关资料和实际型号经验的基础上，得出适用于民机电传飞控系统的功能定义、功能失效状态分析和确定功能失效影响等级并对其进行确认的思路和方法，以及保证民机电传飞控系统级FHA正确性和完整性的具体可行的措施等，该方法已应用到某民机电传飞控系统级FHA的评估工作中，取得了良好的效果。     

隐蔽失效适航要求符合性验证分析

隐蔽失效的适航符合性验证对飞机系统安全性水平会产生重大影响。经过十余年论证,EASA在CS/AMC 25.1309中新增了隐蔽失效的要求。例如要求尽可能消除重大隐蔽失效;为了防止再发生一个失效即导致灾难性失效状态的情况,对由两个失效导致的每个灾难性失效状态,其中任一个在大于单次飞行中是隐蔽失效,要求从隐蔽限制方面限制运行时间,并且从剩余概率限制方面假定一个隐蔽失效已发生时限制所有单个显性失效组合的平均概率。针对系统安全性条款CS 25.1309(b)新增的隐蔽失效相关要求,分析条款的符合性方法,通过典型故障树分析及其最小割集的示例,说明隐蔽限制和剩余概率限制准则的应用方法。从工程角度说明了条款的应用范围,给出了隐蔽失效的概率和限制暴露时间的计算方法,提升型号系统安全性水平。     

基于模型驱动的HUD系统安全性分析方法研究

平视显示器能够有效提高飞行员的情景意识,从而提高飞行的安全性,现已成为新投入使用的民用客机必装的航电设备。本文结合项目实际,采用基于模型驱动的安全性分析工具---SIMFIA构建平视显示系统功能架构和失效状态(顶事件),自动生成引起失效状态因素的故障树,用于达到分析平视显示系统安全性的目的。结果表明,SIMFIA建模与系统设计相结合,能够实现系统设计与安全性评估工作的一致表示,从而有效支持系统和安全性分析的迭代过程。     

MLS: a total system approach

A typical approach and landing operation is described. The microwave landing system (MLS) is then examined, its design characteristics and how it works are shown, and how the MLS design fulfils the user's operational requirements by protecting the guidance signal from reflected signal interference is highlighted. MLS angle system accuracy is discussed in great detail, and its reliability, integrity, and coverage volume are briefly considered. MLS availability at any runway to all aircraft types and their landing scenarios, which is accomplished using narrow scanning beam antennas, is examined     

基于系统工程的飞机系统架构设计过程

随着电子化和集成化程度越来越高,现代飞机系统架构设计中出现越来越多的综合性问题,业界提出了体系性的飞机系统架构设计要求,包括系统工程过程要求、适航条款对架构设计的约束要求、高安全性设计要求等,但缺乏规范的、可落实的飞机系统架构设计过程。针对这个问题,提出了"基于系统工程的飞机系统架构设计过程",并引入了多视角策略(功能视角、逻辑视角、物理视角),针对每个视角,给出了完整的架构设计过程描述和输入输出定义;横跨三个视角,定义了五条设计主线,包括需求主线、架构主线、行为主线、性能主线和安全性分析主线;在多视角的框架下,五条主线上的设计数据可以构成全局性的追溯网络,支持开展各项架构设计分析,并最终支持架构设计质量的提高。     

大型水陆两栖飞机地面滑跑稳定性分析与仿真

起落装置直接关系到飞行器的起飞与着陆安全,是其重要部件和系统之一。大型水陆两栖飞机的起落架设计需在空气动力学与水动力学领域得到协调,是一个更为复杂的动力学问题,同时也是当前大型飞机研制中亟待解决的问题之一。基于多体动力学理论与LMS Virtual.Lab仿真环境,建立某大型水陆两栖飞机地面滑跑过程的动力学模型,通过对其地面对称滑跑等情况的仿真计算,着重对滑跑过程中的航向稳定性进行分析,实现水陆两栖飞机对称滑跑动力学分析与仿真。     

民用飞机机轮最大刹车能量研究

机轮刹车装置是飞机起落架的重要组成部分,在地面减速过程中吸收飞机大部分动能,对飞机起降安全至关重要。 其中,最大刹车能量设计是刹车装置的关键参数之一,与机轮刹车装置的安全性和经济性紧密相关。 对民用飞机机轮刹车装置最大刹车能量的计算进行研究,按照适航规章相关要求,结合适航当局对刹车装置最大刹车能量计算的关注要点和飞机的设计构型,以某民用飞机为例,分析了机轮最大刹车能量计算中的影响因素,并通过计算对比该飞机在预定的不同使用场景与可能遇到的单个及多个故障叠加工况着陆时的刹车能量,确定该型飞机最大刹车能量出现在典型高原机场两个机轮刹车装置失效着陆工况,最大刹车能量为 32. 44 MJ,为飞机机轮刹车装置的设计提供关键参数。     

转子非包容失效安全性的计算机辅助分析方法

 转子非包容失效是威胁飞机飞行安全的典型特殊风险之一,为了分析其对飞机安全性的影响,开发了转子非包容失效安全性分析系统(URFSAS)。将飞机功能危险分析(FHA)中的灾难性功能危险与故障树分析(FTA)中的底事件及飞机数字样机中的设备模型形成映射关系,建立了需求信息关系模型。在CATIA环境下基于Monte Carlo法以随机飞散角和平动角对转子碎片及其扫掠路径作空间几何变换,基于区域划分和层次包围盒法检测失效的飞机设备,通过故障树最小割集与仿真结果数据的对比分析,实现了对转子非包容失效所触发最小割集的识别和安全性的定量分析。最后,以某型飞机的应用实例分析,表明了该系统的有效性和实用性。     

基于模型的民机自动飞行功能分析与设计

描述了民用飞机自动飞行系统基于模型的功能分析与架构设计过程。该研究采用符合现代系统工程理念的模型化设计形式,表明和确认系统功能在各种运行决策、人机交互和外部环境中的变化。它针对系统级功能静态、动态特性进行结构化分析和设计,系统性地研究外部对象、应用用例、功能逻辑、交联时序和状态跳转,在确认模型的合理性后生成逻辑架构与接口,将设计需求进行分配,用于设计实现和软硬件架构。该研究通过对飞行导引、自动推力、自动着陆、机组通告等功能的可用性和完整性进行分析检验,改进了功能需求设计。     

某型飞机刹车失效分析及对策研究

刹车系统是飞机的重要组成部分,是保证飞机滑跑、起飞和着陆的重要装置,其工作可靠性直接影响飞行安全.本文对某型飞机因刹车失效,发生一起与地面停放飞机相擦的飞行事故征候,进行了刹车失效分析和机理研究.同时,按技术问题“五归零”要求,深入开展了多余物产生根源的排查工作,进行了改进研究和试验验证,并制定了对策.     

系统安全性评估中飞行机组人为因素的分析方法

随着飞机系统日益高度综合复杂和自动化水平逐渐提高,飞行员在应对失效或应急情况时往往准备不足,纠正动作可能是不正确、不及时或不完整的,因此系统安全性评估中迫切需要考虑飞行机组人为因素问题。通过分析CCAR25.1309（b）和（c）条款的要求和飞行机组对失效的处理过程,基于功能危险性评估中的失效状态,提出人为因素需求的捕获方法和人为因素分析方法;通过在型号中应用这些方法,从失效状态向告警和程序的角度实现安全性正向设计,建立安全性评估中飞行机组人为因素的完整适航符合性证据链。结果表明：本文提出的方法可有效表明对CCAR25.1309（b）和（c）条款中人为因素相关的适航符合性。     

基于STAMP/STPA的机轮刹车系统安全性分析

把机轮刹车系统在飞机降落过程中的安全性问题当作系统控制问题,不采用基于故障概率模型的事故模型,而是采用基于系统理论的事故模型和过程(STAMP),构建机轮刹车系统在飞机降落过程中的STAMP控制关联模型和系统理论过程分析(STPA)反馈控制回路。根据系统运行的上下文信息识别机轮刹车系统在飞机降落过程中的不安全控制行为,分析产生不安全控制行为的关键原因。对机轮刹车系统在飞机降落过程中的不安全控制行为进行仿真研究,结果表明了STAMP/STPA的有效性和用仿真方法分析安全性问题的可行性。     

民用飞机LRU划分的双步迭代层次分析法

合理的航线可更换单元(LRU)划分可以有效提高民用飞机维修效率,避免飞机停场现象,保障民用飞 机安全可靠运行。在综合考虑民用飞机设计阶段及运营过程中多种因素影响的前提下,提出一种 LRU 划分方 法———双步迭代层次分析法(TSI-AHP)。梳理民用飞机设计阶段及运营阶段相关因素对 LRU 划分的影响; 将产品按照功能分解至最底层结构,将其作为研究对象,运用 TSI-AHP 确定民用飞机 LRU 划分方案;并以 ARJ21-700飞机起落架系统为例,运 用 所 提 方 法 实 现 其 LRU 划 分。结 果 表 明:基 于 TSI-AHP 的 民 用 飞 机 LRU 划分方法可有效实现 ARJ21-700飞机起落架系统的 LRU 划分;本文 LRU 划分项目与实际 LRU 项目基 本一致,验证了该方法的可行性和有效性,可为国产民用飞机 LRU 划分工作提供一种新思路。