Инженерия управления полетом для тяжелых БПЛА: масштабирование от 50 кг до 150 кг

Переход от демонстратора весом 50 килограммов к оперативному БПЛА весом 150 килограммов не является линейным процессом масштабирования. Увеличение массы изменяет инерцию самолета, сужает его контрольные границы, усиливает структурные вибрации и повышает последствия отказа. Это также меняет инженерную задачу: контроллер, который просто хорошо летает, больше не является достаточным; система должна оставаться управляемой даже при достоверных отказах и предоставлять доказательства, необходимые для проверок безопасности и летной годности.

В этой статье рассматривается этот переход через пять тесно связанных проектных задач: изменение массы полезной нагрузки, избыточность propulsion, низкочастотные вибрации, безопасность системы и верификация, ориентированная на соблюдение норм. Примеры и код являются иллюстративными; производственные проекты требуют моделирования, тестирования и обоснования безопасности, специфичных для конкретного самолета.

Самолет весом 150 килограммов взлетает

В начале 2025 года октокоптер находился на бетонной испытательной площадке на инфраструктурном проекте в Гонконге. Его вентиляторы имели диаметр 1,8 метра, а фюзеляж превышал 3 метра в длину. При полной загрузке самолет весил 150 килограммов: 65 килограммов пустой массы и 85-килограммовый груз из арматуры и оборудования для строительного объекта многоэтажного здания.

Инженер по управлению полетом активировал самолет. Все восемь моторов запустились одновременно, и скорость ротора steadily возросла: 15%... 25%... 35%... 45%. При 48% газа шасси поднялось с площадки. Воздушный поток рассеял пыль внизу, когда самолет поднялся, не проявляя очевидной легкости потребительского дрона. Его движение напоминало движение небольшого вертолета: целенаправленное, мощное и доминирующее инерцией.

На высоте 5 метров наземная станция показывала команды моторов в диапазоне от 46% до 52%.Узкий разброс указывал на то, что центр тяжести был близок к своему запланированному положению. Вибрация ИМУ оставалась в пределах ±3 м/с², что указывало на то, что система изоляции работала как задумано. Аккумулятор показал 89,2 В и 120 А, или примерно 10,7 кВт — на 8% выше оценки симуляции. Увеличенное сопротивление аккумулятора при низкой температуре было одним из возможных объяснений.

С учетом всех контролируемых параметров в пределах их рабочих пределов инженер направил летательный аппарат к строительной площадке, расположенной в 800 метрах.

Достижение этой точки заняло 18 месяцев. Переход от демонстратора весом 50 килограммов к инженерному летательному аппарату весом 150 килограммов потребовал не только более крупных компонентов, но и другой архитектуры управления и безопасности.

Часть I: Применения БПЛА тяжелого класса и фундаментальный сдвиг в дизайне

Почему необходимы БПЛА тяжелого класса

Потребительские дроны обычно имеют взлетный вес ниже 25 кг и могут нести полезную нагрузку от 1 до 5 кг. Когда требования к полезной нагрузке превышают 10 кг, а взлетный вес превышает 50 кг, воздушное судно попадает в категорию «тяжелых грузов». Типичные применения включают:

• Логистика на строительных площадках: Транспортировка арматуры, труб и небольшого оборудования на высотных строительных площадках. Башенные краны и строительные подъемники являются традиционными решениями, но прямой транспорт БПЛА может быть более эффективным в таких сценариях, как пересечение рек или дорог и перемещение материалов между несколькими площадками. Проекты супер-высотных зданий в Гонконге и Шэньчжэне начали пилотировать БПЛА класса 150 килограммов для транспортировки материалов между этажами.
• Сельскохозяйственное распыление: Посев и удобрение больших площадей сельскохозяйственных угодий. Один вылет может распределить 20–50 килограммов, что требует как высокой грузоподъемности, так и точного контроля распыления.
• Пожаротушение: Доставка огнетушащих средств к высотным или лесным пожарам. БПЛА могут нести пожарные шланги или огнетушащие снаряды на высоты, недоступные для людей, и доставлять их точно.
• Масштабные обследования и картографирование: Использование в качестве платформ для высокоточных систем LiDAR. Промышленные системы LiDAR обычно весят 10–20 килограммов; вместе с батареями и вспомогательным оборудованием общий взлетный вес может достигать 80–120 килограммов.

От потребительского класса до тяжелых подъемов: это не просто вопрос масштабирования

Соблазнительно рассматривать зрелый потребительский контроллер полета как конструкцию, которую можно просто увеличить.На практике этот подход терпит неудачу, потому что управляющие динамики, доступные контрольные полномочия и приемлемый риск меняются с увеличением масштаба.

Свыше 50 килограммов проектирование системы управления полетом изменяется качественно. Основные различия следующие:

Усиленные инерционные эффекты. Увеличение взлетного веса с 5 кг до 150 кг умножает массу на 30, но вращательная инерция увеличивается гораздо больше, чем на 30, потому что структура также растет. Большая вращательная инерция значительно снижает реакцию управления положением. При том же контрольном моменте угловое ускорение на 150-килограммовом летательном аппарате может составлять лишь одну десятую от углового ускорения 5-килограммового летательного аппарата. Параметры PID нельзя просто масштабировать пропорционально; их необходимо заново разрабатывать на основе новой динамической модели.

Уже более узкие пределы контрольных полномочий. Потребительский дрон может зависать вблизи середины своего usable actuator range. Дроны для тяжелых грузов часто работают с соотношением тяги к весу примерно 1.5 до 1.8 и может зависеть на 60% до 70% от доступного выхода. Меньше верхнего авторитета остается для коррекции положения или отклонения от помех. Падение напряжения батареи, термическое снижение мощности или изменение производительности пропеллеров могут еще больше уменьшить этот запас.

Более серьезные последствия неудачи. Авария потребительского дрона может уничтожить оборудование стоимостью от нескольких тысяч до десятков тысяч юаней. Если БПЛА весом 150 килограммов упадет на людей или здания, результат может быть смертельным. Стандарт безопасности, следовательно, принципиально отличается: цель заключается не просто в том, чтобы «избежать падения, если это возможно», а в том, чтобы гарантировать, что даже частичный сбой не может привести к падению самолета и причинению вреда кому-либо.

Цепочка поставок и стоимость. Основные компоненты в потребительских контроллерах полета — МК, ИМУ и барометры — могут стоить всего лишь несколько до нескольких десятков юаней каждый.Требования к контроллерам полета тяжелых грузов требуют промышленных или даже военных датчиков с более высокой точностью, меньшим тепловым дрейфом и лучшей долгосрочной стабильностью. Стоимость компонентов отличается на порядок величины.

Результатом является четкая инженерная проблема, а не более крупная реализация потребительского дизайна.

Часть II: Управление полезной нагрузкой — Оценка веса в реальном времени и адаптивная настройка

Как изменения полезной нагрузки влияют на управление полетом

Определяющей характеристикой БПЛА тяжелого класса является то, что полезная нагрузка составляет большую долю взлетного веса и может изменяться в процессе эксплуатации.

Рассмотрим сельскохозяйственный БПЛА для распыления с взлетным весом 80 кг, включая 40 кг химического продукта. Он взлетает полностью загруженным и завершает миссию с исчерпанным продуктом, уменьшая вес самолета с 80 кг до 40 кг — снижение на 50%. В процессе этого изменения соотношение тяги к весу, вращательный момент и аэродинамическое сопротивление все изменяются.С фиксированными параметрами PID поведение управления может значительно различаться между полными и пустыми условиями: вялый отклик при полной нагрузке и чрезмерно быстрый отклик или даже колебания при пустом состоянии.

Оценка веса в реальном времени

Адаптивная настройка требует знания текущего веса самолета. Доступно несколько методов оценки.

Метод 1: Модель тока к тяге. В пределах фиксированного диапазона скорости ток мотора и тяга имеют примерно линейную зависимость. Общая тяга может быть выведена из измеренного общего тока и характеристики мотора, что позволяет оценить текущий вес:

class WeightEstimator:
    def __init__(self, motor_count, motor_constant, hover_throttle):
        self.motor_count = motor_count
        self.motor_constant = motor_constant  # Н/А на мотор
         self.hover_throttle = hover_throttle  # Нормализованный дроссель в зависании
         self.estimated_weight = 0.0
         self.alpha = 0.05  # Коэффициент низкочастотного фильтра

    def update(self, total_current, throttle_normalized, accel_z):
        """Обновить оценку веса на каждом кадре."""
        # Оценка тяги от каждого мотора
        per_motor_thrust = (
            total_current /  self.motor_count *  self.motor_constant
        )

        # Общая тяга, учитывающая дроссель и компенсацию гравитации
        total_thrust = (
            per_motor_thrust *  self.motor_count * throttle_normalized
        )

        # Удаление компонента инерционной силы для получения массы
        mass = total_thrust / (9.81 + accel_z)

        # Низкочастотная фильтрация
        self.estimated_weight = (
             self.alpha * mass
            + (1 -  self.alpha) *  self.estimated_weight
        )
        return self.estimated_weight

Точность зависит от характеристики мотора. Промышленные ESC обычно предоставляют постоянную момента, Kt, с точностью ±5%, что соответствует точности оценки веса примерно ±3% до ±5%.

Метод 2: Прямое измерение с помощью датчика нагрузки. Датчик силы или тензодатчик устанавливается в точке крепления полезной нагрузки. Точность высокая — примерно ±1% — но этот метод увеличивает стоимость оборудования и вводит дополнительные точки отказа.

Метод 3: Кумулятивная оценка на основе измеренного распределения. Учитывая известный начальный вес, изменения накапливаются на основе измеренных количеств распределения или высвобождения. Этот метод требует точного измерения потока полезной нагрузки и подходит для приложений с механизмом дозированного высвобождения.

Адаптивная настройка PID

После того как масса в реальном времени была оценена, коэффициенты управления могут быть запланированы в зависимости от условий эксплуатации. Ключевое соотношение — это не только масса, но и инерция, которая зависит как от массы, так и от ее распределения. Полезная нагрузка, установленная далеко от центра тяжести, может значительно изменить вращательную инерцию по сравнению с равной полезной нагрузкой, установленной близко к нему.Упрощенный пример ниже предполагает, что распределение массы остается геометрически подобным.

class AdaptivePID:
    def __init__(self, base_pid, mass_ref, inertia_ref):
        self.base_pid = base_pid  # Параметры PID при эталонной массе
        self.mass_ref = mass_ref
        self.inertia_ref = inertia_ref

    def compute_adaptive_pid(self, current_mass):
        """Настройка параметров PID в зависимости от текущей массы."""
        # Предположим пропорциональное распределение массы: инерция масштабируется с массой
        mass_ratio = current_mass / self.mass_ref 

        # P коэффициент масштабируется с инерцией: большая инерция требует большего крутящего момента
        adaptive_p = self.base_pid.P * mass_ratio

        # I коэффициент также масштабируется с инерцией
        adaptive_i = self.base_pid.I * mass_ratio

        # D коэффициент корректируется более консервативно
        adaptive_d = self.base_pid.D * math.sqrt (mass_ratio)

        return PIDParams(adaptive_p, adaptive_i, adaptive_d) 

Точность и стабильность mass_ratio имеют критическое значение. В этом упрощенном графике коэффициентов ошибка оценки массы в 10% создает сопоставимую ошибку в пропорциональных и интегральных коэффициентах. Быстрое освобождение полезной нагрузки — например, 20 килограммов за 10 секунд — может, следовательно, привести к временным перерегулированиям или недостаточному демпфированию. Производственные контроллеры обычно ограничивают запланированные коэффициенты и плавно переходят между ними, часто в пределах 0.5–1 секунда, а не применение дискретных изменений параметров.

Часть III: Резервирование пропульсии и стратегии при отказах

Риски пропульсии в БПЛА тяжелого класса

Отказ мотора в потребительском квадрокоптере часто ведет к полному прекращению работы: разряженная батарея или неисправность цепи останавливают весь аппарат. БПЛА тяжелого класса используют больше моторов — часто восемь или двенадцать — с большей мощностью и на более длительных сроках, поэтому вероятность отказа одного мотора или ESC не может быть проигнорирована.

В теории, после того как октокоптер теряет один мотор, он может приземлиться безопасно, если оставшиеся семь моторов все еще генерируют больше тяги, чем вес самолета, и обеспечивают адекватный крутящий момент для управления положением. На практике управляемость зависит от того, какой мотор вышел из строя.Одновременный выход из строя двух диагонально противоположных моторов имеет наибольшее влияние, поскольку теряются самые большие плечи момента, в то время как выход из строя двух соседних моторов может создать невосстановимый дисбаланс крутящего момента.

Резервное распределение управления

Когда один или несколько моторов выходят из строя, оставшаяся тяга должна быть перераспределена для сохранения управления положением и максимизации вероятности безопасной посадки.

Равномерное распределение — назначение одинаковой тяги каждому активному мотору — обычно не является оптимальным после выхода из строя. Практический распределитель решает задачи команд для актуаторов с учетом ограничений моторов и иерархии приоритетов, обычно сохраняя авторитет по крену и тангажу перед управлением по рысканию или отслеживанием общей тяги. Упрощенный пример псевдообратной матрицы ниже иллюстрирует основную структуру; производственная реализация будет использовать явные ограничения, взвешивание, управление насыщением и логику противодействия самовозврату.

класс RedundantControlAllocator:
    def __init__(self, motor_positions, motor_count):
        # Вектор позиций каждого мотора относительно центра тяжести
        self.motor_positions = motor_positions
        self.motor_count = motor_count
        self.mixer_matrix = self._build_mixer_matrix()

    def _build_mixer_matrix(self):
        """Построить матрицу управления смешивателем: тяга + момент - > выходы моторов."""
        A =  np.zeros((4,  self.motor_count))
        for i in range( self.motor_count):
            pos = self.motor_positions[i]
            direction = 1 if i % 2 == 0 else -1  # Чередующееся вращение
            A[0, i] = 1.0             # Тяга
            A[1, i] = pos[1]          # Момент рыскания
            A[2, i] = -pos[0]         # Момент тангажа
            A[3, i] = direction * 0.1 # Момент крена (реакционный момент)
        return A

    def allocate(self, thrust_cmd, torque_cmd, failed_motors):
        """Перераспределить тягу, когда моторы вышли из строя."""
        cmd = np.array([
            thrust_cmd, torque_cmd[0], torque_cmd[1], torque_cmd[2]
        ])

        active_motors = [
            i for i in range(self.motor_count)
            if i not in failed_motors
        ]
        A_active = self.mixer_matrix[:, active_motors]

        # Ограниченное решение наименьших квадратов:
        # 0 <= выход каждого мотора <= максимальный тяговый усилие
        motor_outputs = np.zeros(self.motor_count)

        if len(active_motors) >= 4:
            # Избыточные степени свободы; приоритет на более низкое потребление энергии
            solution = np.linalg.pinv(A_active) @ cmd
            motor_outputs_active = np.clip(solution, 0, 1.0)
        else:
            # Недостаточная управляемость; приоритет на ориентацию, хотя тяга может быть низкой
            solution = np.linalg.pinv(A_active) @ cmd
            motor_outputs_active = np.clip(solution, 0, 1.0)

        for i, motor_idx in enumerate(active_motors):
            motor_outputs[motor_idx] = motor_outputs_active[i]

        return motor_outputs

Несколько инженерных деталей критически важны:

Скорость решения в реальном времени. Распределение выполняется внутри контрольного цикла с частотой 250 Гц, поэтому решатель должен укладываться в строгий бюджет времени выполнения. Для окто-коптера микшер сопоставляет восемь выходов актуаторов с четырьмя командуемыми осями. Подходит ли онлайн-решение в рамках цикла, зависит от МК, числового представления, решателя и ограничений. Для более крупных систем псевдообратные матрицы или факторизации решателя для достоверных комбинаций отказов могут быть предварительно вычислены и кэшированы, что снижает вычисления в полете до матричных операций и обработки пределов.

Скорость обнаружения отказов. Распределение зависит от быстрого обнаружения.Обнаружение обычно основано на остатке между заданным и фактическим тяговым усилием: если измеренная скорость мотора отличается от ожидаемой скорости более чем на пороговое значение, мотор считается вышедшим из строя. Обнаружение должно происходить в течение 50–100 мс. В противном случае контроллер продолжает назначать контрольные полномочия вышедшему из строя мотору на десятки миллисекунд, что потенциально может привести к потере управления по крену.

Стратегии полета после отказа

• Один мотор вышел из строя (осталось семь на октокоптере): Перераспределите тягу, ограничьте максимальную скорость полета, чтобы уменьшить требования к управлению по крену, и медленно спускайтесь к ближайшему запасному месту для посадки.
• Два мотора вышли из строя (осталось шесть): Если вышедшие из строя моторы расположены по диагонали, управление может оставаться возможным, но запасы очень узкие. Немедленно начните экстренную посадку.
• Три или более моторов вышли из строя: Восстановление обычно невозможно.Если высота позволяет, инициируйте спуск, подобный авторотации, или разверните парашютную систему.

Правильно спроектированный промышленный контроллер полета включает в себя обнаружение отказов мотора и резервное распределение управления в прошивке. Резервные интерфейсы датчиков — двойные ИМУ, двойные барометры и двойные GPS-приемники — не только обеспечивают резервирование навигации, но и поддерживают осведомленность о состоянии пропульсии. Правильные решения при отказах зависят от точного определения рабочего состояния каждого мотора.

Часть IV: Влияние структурной вибрации на управление полетом

Низкочастотная вибрация в крупных воздушных рамках

Рамы потребительских дронов жесткие и имеют высокие собственные частоты, как правило, выше 100 Гц. Большинство энергии вибрации мотора находится в диапазоне от 100 до 500 Гц, поэтому изоляция контроллера полета в первую очередь решает проблемы с высокочастотной вибрацией в этом диапазоне.

Тяжелые воздушные рамки значительно больше, с руками длиной 1–2 метра, и относительно менее жесткие. Их собственные частоты часто находятся в диапазоне 10–40 Гц. Эта вибрация имеет две важные характеристики.

Во-первых, ее частота низкая и приближается к диапазону 10–50 Гц петли управления полетом. Если вибрация перекрывает полосу управления, это напрямую влияет на стабильность петли. PID-контроллер может интерпретировать вибрацию как истинную ошибку положения и пытаться следовать за ней.

Во-вторых, амплитуда высокая. Моторы на БПЛА класса 150 килограммов обычно выдают по 3–5 кВт каждый, производя гораздо больше энергии вибрации, чем моторы мощностью 30–50 Вт на потребительских дронах. Даже после изоляции ускорение в точке крепления контроллера полета может все еще достигать ±5–15 м/с².

Проектирование системы изоляции от вибраций

Беспилотные летательные аппараты с тяжелыми грузами требуют решений, специально разработанных для низкочастотных вибраций:

• Изоляторы из проволочной веревки: Естественные частоты могут быть такими низкими, как 5–15 Гц, что делает их подходящими для низкочастотной изоляции. Они громоздкие и трудные в установке, но являются основным выбором для креплений контроллеров полета на БПЛА класса 150 килограммов.
• Силиконовые изоляционные крепления: С естественными частотами 20–40 Гц, они полезны для вибраций выше 50 Гц. Они недорогие и легкие в установке, но обеспечивают ограниченную низкочастотную изоляцию. В приложениях с тяжелыми грузами их обычно добавляют в качестве вторичной стадии после изоляции с помощью проволочной веревки.
• Активное управление вибрацией: Акселерометры измеряют вибрацию в реальном времени, в то время как актуаторы создают противодействующие силы в противофазе.Это обеспечивает наилучшие характеристики, но также и наибольшие затраты и сложность, и в настоящее время используется только на небольшом количестве очень крупных БПЛА.

Общее инженерное решение - это двухступенчатая изоляция: изоляторы из проволочной веревки устраняют структурные моды низкой частоты, в то время как силиконовые элементы ослабляют контент более высокой частоты. Окончательный дизайн должен основываться на измеренных спектрах фюзеляжа, поскольку неправильно подобранные изоляторы могут усиливать вибрацию вблизи их резонансных частот. Контроллер полета может быть установлен на промежуточной пластине между двумя ступенями.

# Скрипт для проверки производительности изоляции от вибрации
def analyze_vibration_isolation(flight_log_path):
    """Анализировать спектры вибрации до и после изоляции."""
    data = load_ulog(flight_log_path)

    # Данные IMU контроллера полета после изоляции
    imu_fc = data['sensor_imu.acceleration']

    # Данные IMU каркаса перед изоляцией
    imu_body = data['reference_imu.acceleration']

    # FFT анализ
    freq = np.fft.rfftfreq(len(imu_fc[:, 0]), d=1/250)

    for axis in range(3):  # X, Y, Z
        fft_fc = np.abs(np.fft.rfft(imu_fc[:, axis]))
        fft_body = np.abs(np.fft.rfft(imu_body[:, axis]))

        transmissibility = fft_fc / (fft_body + 1e-10)

        print(f"Ось {axis}: ")
        print(f"  10 Гц проницаемость: "
              f"{transmissibility[np.argmin(np.abs(freq-10))]:.2f}")
        print(f"  50 Гц проницаемость: "
              f"{transmissibility[np.argmin(np.abs(freq-50))]:.2f}")
        print(f"  100 Гц проницаемость: "
              f"{transmissibility[np.argmin(np.abs(freq-100))]:.2f}")

Хорошо спроектированные промышленные платы контроллеров полета с открытым исходным кодом учитывают вибрацию на аппаратном уровне.Их монтажные отверстия поддерживают стандартные изоляционные системы; пайка ИМУ и компоновка разработаны для надежности в условиях вибрации; механическая прочность на уровне платы достаточна для сопротивления деформации. Инженеры должны выбрать решение по изоляции, соответствующее их фюзеляжу, и подтвердить его с помощью спектрального анализа.

Часть V: Обновление стратегии безопасности — Метод FMEA

Больше режимов отказа и более серьезные последствия

При весе ниже 50 кг общие режимы отказа сравнительно просты: отказ мотора, разряд батареи, потеря GPS и потеря канала передачи данных. Каждому из них можно назначить четкий ответ, и объем анализа режимов отказа и последствий (FMEA) остается управляемым.

На весах в 150 килограммов количество комбинаций отказов значительно увеличивается:

Номер приоритета риска рассчитывается как RPN = S × O × D. В этом примере приоритет получают элементы с показателем выше 80. Порог является организационным правилом, а не заменой суждению: катастрофический режим отказа может потребовать смягчения, даже если его рассчитанный RPN ниже.

Рабочий процесс FMEA

Полный процесс FMEA включает в себя:

1. Идентификация режимов отказа: Перечислите каждый потенциальный режим отказа для каждой подсистемы — propulsion, navigation, communications, structure и power.
2. Оценка последствий: Определите, как каждый режим влияет на безопасность полета, выполнение миссии и безопасность персонала.
3. Назначьте оценки серьезности, частоты и обнаружения.
4. Рассчитайте RPN.
5. Определите меры смягчения: Для элементов с RPN > 80, разработайте аппаратную избыточность или программную устойчивость к сбоям.
6. Переоценка: Оцените смягченный дизайн снова и подтвердите, что риск снизился до приемлемого уровня.

FMEA для БПЛА весом 150 килограммов требует гораздо больше работы, чем для небольшого самолета. Полный отчет обычно составляет 50–100 страниц и охватывает сотни режимов отказа. Это также один из документов, необходимых для сертификации летной годности.

Инженерная реализация стратегий безопасности

FMEA создает набор требований к безопасности, которые должны быть реализованы в программном обеспечении управления полетом. Ключевые стратегии включают:

Уровневые предупреждения. Уровни предупреждений соответствуют степени серьезности отказа. Уровень 1, желтый, предупреждает оператора, позволяя продолжить миссию. Уровень 2, оранжевый, рекомендует завершить миссию и подготовиться к посадке. Уровень 3, красный, немедленно инициирует аварийную процедуру.

Постепенное ухудшение.После частичного сбоя контроллер полета автоматически переключается на режимы с более низкой производительностью, но большей безопасностью — например, с полетного режима полной производительности на режим с ограниченной мощностью с ограниченной скоростью и ускорением, затем на режим только зависания и, наконец, на режим экстренной посадки.

Независимый мониторинг безопасности. Независимый модуль, потенциально отдельный MCU, непрерывно контролирует основной контроллер полета. Если основной контроллер выдает аномальный сигнал — например, резкое изменение команды — или не обслуживает свой таймер, модуль безопасности берет управление на себя и выполняет заранее определенную стратегию. Это обязательное требование к летной годности для БПЛА с высоким уровнем риска.

Часть VI: Летная годность и соответствие

Требования к летной годности для класса 150 килограммов

Для БПЛА весом 150 килограммов, эксплуатируемого в Китае, необходимо установить применимые требования к сертификации и эксплуатации с соответствующим органом для категории воздушного судна, предполагаемой эксплуатации и основы сертификации. Программа соответствия обычно включает в себя следующие мероприятия:

• Обзор проектирования: Подача полной проектной документации, включая отчеты по структурному проектированию, системе propulsion, безопасности управления полетом — включая FMEA — и электромагнитной совместимости.
• Проверка испытаний: Статические испытания конструкции для демонстрации выживаемости при предельных нагрузках; как минимум 50 часов испытаний на надежность системы propulsion без сбоев; испытания надежности управления полетом через моделирование и летные испытания; и испытания на воздействие окружающей среды для температуры, влажности, вибрации и соляного тумана.
• Летные испытания: Завершение необходимых испытаний под наблюдением пилота-сертификатора, включая валидацию нормального летного контура, смоделированные отказы, такие как отключение одного мотора в полете, и испытания в предельных условиях.
• Поддержание летной годности: После сертификации операторы должны записывать часы полетов, истории обслуживания и отчеты о неисправностях для каждого воздушного судна и регулярно внедрять директивы по летной годности и модификации.

Рамки оценки рисков

Рамки оценки рисков конкретных операций (SORA) делят операционный риск на две измерения:

• Класс наземного риска (GRC): Определяется плотностью населения в зоне эксплуатации и кинетической энергией воздушного судна. Беспилотный летательный аппарат весом 150 килограммов имеет гораздо большую кинетическую энергию, чем беспилотный летательный аппарат весом 25 килограммов, и, следовательно, требует более строгих мер безопасности на земле.
• Класс воздушного риска (ARC): Определяется сложностью воздушного пространства и плотностью другого воздушного движения.

Поскольку масса воздушного судна и кинетическая энергия существенно влияют на наземный риск, операция с массой 150 килограммов, как правило, требует более строгого контроля, доказательств надежности и оперативных мер по снижению риска, чем миссия с малым БПЛА. Фактический GRC и ARC должны рассчитываться на основе текущей методологии SORA и конкретной концепции операций, а не выводиться только из массы.

Роль контроллера полета в летной годности

Подсистема управления полетом является основным объектом проверки летной годности. Проверяющие задают три основных вопроса:

Может ли отказ в одной точке привести к катастрофическим последствиям? Ответ должен быть отрицательным. Каждый отказ в одной точке, который может стать катастрофическим, требует резервирования или защиты.

Насколько надежно программное обеспечение для управления полетом? Доказательства должны включать документацию по процессу разработки программного обеспечения в соответствии с DO-178C или сопоставимым стандартом, отчеты о покрытии тестами и записи обзора кода.

Была ли адекватно проверена логика аварийной безопасности? Симуляция SITL/HITL и летные испытания должны охватывать все сценарии отказов.

Соответствие должно рассматриваться с этапа проектирования. Аппаратная избыточность — двойные ИМУ, двойные барометры и двойные процессоры — полное ведение журналов полетов и событий, а также отслеживаемые версии аппаратного обеспечения и конфигурации программного обеспечения не могут быть добавлены позже. Их необходимо заложить в архитектуру.

Выбор промышленной платы управления полетом, чье оборудование уже учитывает летную годность — с несколькими избыточными интерфейсами датчиков, независимым монитором безопасности и полной системой ведения журналов — может значительно сократить усилия и затраты на сертификацию на уровне воздушного судна.

Часть VII: Инженерные уроки от 50 кг до 150 кг

График итераций дизайна

Приблизительная последовательность разработки команды была следующей:

• Этап 1, месяцы 0–6: демонстратор весом 50 килограммов. Подтвердить архитектуру управления полетом и основные алгоритмы, используя систему пропульсии потребительского класса и упрощенную структуру, с акцентом на осуществимость алгоритма управления.
• Этап 2, месяцы 6–12: прототип весом 100 килограммов. Внедрить промышленную систему пропульсии, завершить проектирование структуры и изоляцию от вибраций. Начать разработку FMEA и стратегии безопасности, а также провести первую валидацию HITL.
• Этап 3, месяцы 12–18: инженерный самолет весом 150 килограммов. Завершить проектирование, включая резервные системы, мониторинг безопасности и экологические испытания. Провести обширное моделирование SITL/HITL и испытания с привязкой.
• Фаза 4, месяцы 18–24: Испытания полетов и подготовка к сертификации. Завершить испытания в пределах полета, симулированные отказы и экологические испытания. Подготовить документацию о летной годности и подать заявку на сертификацию.

Ключевые уроки

Урок 1: Не экономьте на изоляции от вибрации. Вибрационная среда контроллера полета напрямую определяет верхний предел производительности управления. Изоляция обычно составляет менее 2% от общей стоимости самолета, но может улучшить производительность управления на 20%–30%.

Урок 2: Проектируйте избыточность заранее. Избыточность не так проста, как добавление резервной системы после завершения основной. Логика переключения, синхронизация состояний и обнаружение неисправностей должны быть запланированы на этапе архитектурного проектирования. Установка избыточности в уже существующую систему может стоить в три-пять раз дороже, чем проектирование ее с самого начала.

Урок 3: Сначала симулируйте. Испытание на лету беспилотного летательного аппарата весом 150 килограммов чрезвычайно дорого. Один неудачный тест может уничтожить оборудование стоимостью сотни тысяч юаней и стоить месяцы графика. Тщательно проверьте в симуляции перед переходом к полету. Хорошо спроектированные промышленные платы управления полетом уже прошли обширную симуляцию перед отправкой, что позволяет команде создать свою собственную симуляционную среду на проверенной основе и дополнительно снизить риски и затраты на ранних этапах.

Урок 4: Сохраняйте вычислительный запас. Программное обеспечение для управления полетом беспилотного летательного аппарата весом 150 килограммов гораздо сложнее, чем у небольшого самолета. Адаптивная настройка, избыточное распределение управления, мониторинг безопасности, слияние данных от нескольких датчиков и управление полезной нагрузкой должны работать одновременно. В результате вычислительные требования могут быть в пять-десять раз выше, чем у небольшого БПЛА. При выборе основного контроллера должно оставаться как минимум 50% вычислительного запаса. Высокопроизводительный контроллер также оставляет место для будущих возможностей, таких как автономный полет ИИ и основанное на визуальных данных избегание препятствий.

Заключение: Масштабирование массы означает масштабирование гарантии

Переход от 50 кг к 150 кг не является простым умножением каждого компонента на три. Это требует систематического изменения в инженерии управления полетом: от номинальной производительности управления к ограниченному поведению в пределах рабочей области; от одноцепочечных систем к управляемой избыточности; от фиксированной настройки к адаптации на основе модели или расписания; и от успешных летных испытаний к отслеживаемым доказательствам безопасности.

Беспилотники тяжелого подъема являются одними из самых требовательных летательных аппаратов в развивающейся экономике низкоуровневых полетов, поскольку они сочетают в себе высокую энергию, ограниченные запасы актуаторов, гибкие конструкции и сложное поведение при отказах.Опыт работы с небольшими дронами ценен, но это не исключает необходимости в динамике на уровне летательных аппаратов, управлении избыточностью, структурированном анализе безопасности и дисциплинированной верификации.

Для команд, входящих в эту область, платформа управления полетом промышленного уровня может предоставить полезную основу: достаточный вычислительный запас, избыточные интерфейсы датчиков, надежное ведение журналов и оборудование, разработанное для сильной вибрации. Эта основа сама по себе не сертифицирует летательный аппарат. Специфическое для приложения программное обеспечение, интеграция, анализ опасностей, моделирование, наземные испытания и доказательства летных испытаний остаются необходимыми. Следовательно, самый короткий правдоподобный путь разработки заключается не в том, чтобы начинать с нуля, а в том, чтобы объединить зрелую платформу с строгой инженерией и верификацией на уровне летательных аппаратов.