Інженерія керування польотом для важких БПЛА: масштабування від 50 кг до 150 кг

Перехід від демонстратора вагою 50 кілограмів до оперативного БПЛА вагою 150 кілограмів не є лінійним процесом масштабування. Збільшення маси змінює інерцію літака, звужує його контрольні межі, посилює структурні вібрації та підвищує наслідки відмови. Це також змінює інженерну мету: контролер, який просто добре літає, більше не є достатнім; система повинна залишатися керованою під час достовірних відмов і надавати докази, необхідні для перевірок безпеки та придатності до польотів.

Ця стаття розглядає цей перехід через п’ять тісно пов’язаних проектних проблем: зміна маси корисного навантаження, надмірність пропульсії, низькочастотні вібрації, безпека системи та верифікація, орієнтована на відповідність. Приклади та код є ілюстративними; виробничі проекти вимагають моделювання, тестування та обґрунтування безпеки, специфічних для літака.

Авіаційний апарат вагою 150 кілограмів піднімається з землі

На початку 2025 року октокоптер стояв на бетонній випробувальній площадці на інфраструктурному проекті в Гонконзі. Його гвинти мали діаметр 1,8 метра, а фюзеляж перевищував 3 метри в довжину. При повному навантаженні літальний апарат важив 150 кілограмів: 65 кілограмів порожньої маси та 85-кілограмове корисне навантаження з арматури та обладнання для будівництва висотних будівель.

Інженер з управління польотом підготував літальний апарат. Усі вісім моторів запустилися одночасно, і швидкість обертання роторів поступово зросла: 15%... 25%... 35%... 45%. При 48% газу шасі піднялося з площадки. Вихлоп роторів розвіяв пил нижче, коли літальний апарат піднімався без жодних видимих зусиль, як споживчий дрон. Його рух нагадував рух невеликого вертольота: обдуманий, потужний і домінований інерцією.

На висоті 5 метрів станція управління показувала команди моторів в межах від 46% до 52%.Вузький розподіл вказував на те, що центр ваги був близько до свого запланованого положення. Вібрація ІМУ залишалася в межах ±3 м/с², що свідчило про те, що система ізоляції працює відповідно до проекту. Акумулятор вимірював 89,2 В і 120 А, або приблизно 10,7 кВт—на 8% вище за оцінку симуляції. Збільшений опір акумулятора при низькій температурі був одним з можливих пояснень.

З усіма контрольованими параметрами в межах їх робочих обмежень, інженер надав команду літальному апарату рухатися до будівельного майданчика, що знаходився на відстані 800 метрів.

Досягнення цієї точки зайняло 18 місяців. Перехід від демонстратора вагою 50 кілограмів до інженерного літака вагою 150 кілограмів вимагав не лише більших компонентів, але й іншої архітектури управління та безпеки.

Частина I: Застосування важких БПЛА та фундаментальні зміни в дизайні

Чому потрібні важкі БПЛА

Споживчі дрони зазвичай мають злітну вагу нижче 25 кг і несуть вантажі від 1 до 5 кг. Коли вимоги до вантажу перевищують 10 кг, а злітна вага перевищує 50 кг, літальний апарат потрапляє в категорію "важких вантажів". Типові застосування включають:

• Логістика на будівельних майданчиках: Транспортування арматури, труб і невеликого обладнання на висотних будівельних майданчиках. Баштові крани та будівельні ліфти є традиційними рішеннями, але прямий транспорт БПЛА може бути більш ефективним у таких сценаріях, як перетин річок або доріг і переміщення матеріалів між кількома майданчиками. Проекти супер-висоток у Гонконзі та Шеньчжені почали випробування БПЛА класу 150 кг для транспортування матеріалів між поверхами.
• Сільськогосподарське розподілення: Посів та удобрення великих площ сільськогосподарських угідь. Один виліт може розподілити 20–50 кілограмів, що вимагає як високої вантажопідйомності, так і точного контролю розподілу.
• Пожежогасіння: Доставка вогнегасних засобів до висотних або лісових пожеж. БПЛА можуть переносити пожежні шланги або вогнегасні снаряди на висоти, до яких люди не можуть дістатися, і доставляти їх точно.
• Масштабне обстеження та картографування: Використання в якості платформ для високоточних систем LiDAR. Промислові системи LiDAR зазвичай важать 10–20 кілограмів; разом з акумуляторами та допоміжним обладнанням загальна злітна вага може досягати 80–120 кілограмів.

Від споживчого класу до важкого підйому: це не просто питання масштабування

Спокуса сприймати зрілий споживчий контролер польоту як конструкцію, яку можна просто збільшити, велика.На практиці цей підхід зазнає невдачі, оскільки керуюча динаміка, доступна контрольна влада та прийнятний ризик змінюються зі збільшенням масштабу.

Понад 50 кілограмів, проектування системи управління польотом змінюється якісно. Основні відмінності такі:

Посилені інерційні ефекти. Збільшення злітної ваги з 5 кг до 150 кг множить масу на 30, але обертальна інерція зростає набагато більше ніж на 30, оскільки структура також зростає. Більша обертальна інерція значно зменшує реакцію управління положенням. При такому ж контрольному моменті, кутове прискорення на літаку вагою 150 кілограмів може бути лише однією десятою від кутового прискорення літака вагою 5 кілограмів. Параметри PID не можуть просто пропорційно масштабуватися; їх потрібно перепроектувати навколо нової динамічної моделі.

Вужчі межі контрольної влади. Споживчий дрон може зависати поблизу середини свого використаного діапазону актуаторів. Важкі БПЛА часто працюють з відношенням тяги до ваги приблизно 1.5 до 1.8 і може зависати на 60% до 70% від доступного виходу. Менше верхнього авторитету залишається для корекції ставлення або відхилення перешкод. Падіння напруги батареї, термічне зниження потужності або варіація продуктивності пропелера можуть ще більше зменшити цей запас.

Більш серйозні наслідки невдачі. Аварія споживчого дрона може знищити обладнання вартістю від кількох тисяч до десятків тисяч юанів. Якщо безпілотник вагою 150 кілограмів впаде на людей або будівлі, наслідки можуть бути фатальними. Стандарт безпеки, отже, принципово відрізняється: мета полягає не лише в тому, щоб "уникнути падіння, якщо це можливо", а в тому, щоб забезпечити, щоб навіть часткова невдача не могла призвести до падіння літака і травмування когось.

Ланцюг постачання та вартість. Основні компоненти в споживчих контролерах польоту — МК, ІМУ та барометри — можуть коштувати лише кілька до кількох десятків юанів кожен.Контролери важких літальних апаратів вимагають промислових або навіть військових датчиків з вищою точністю, нижчим тепловим дрейфом і кращою стабільністю в довгостроковій перспективі. Вартість компонентів відрізняється на порядок.

Результатом є чітка інженерна проблема, а не розширена реалізація споживчого дизайну.

Частина II: Управління вантажем — Оцінка ваги в реальному часі та адаптивне налаштування

Як зміни вантажу впливають на управління польотом

Визначальною характеристикою важких БПЛА є те, що вантаж становить велику частку злітної ваги і може змінюватися під час експлуатації.

Розглянемо сільськогосподарський БПЛА для розподілу злітною вагою 80 кг, включаючи 40 кг хімічного продукту. Він злітає повністю завантаженим і завершує місію з вичерпаним продуктом, зменшуючи вагу літака з 80 кг до 40 кг — зменшення на 50%. Під час цього процесу співвідношення тяги до ваги, обертальний момент і аеродинамічний опір всі змінюються.З фіксованими параметрами PID поведінка управління може суттєво відрізнятися між повними та порожніми умовами: повільна реакція при повному навантаженні та надто швидка реакція або навіть коливання при порожньому.

Оцінка ваги в реальному часі

Адаптивне налаштування вимагає знання поточної ваги літака. Доступні кілька методів оцінки.

Метод 1: Модель струму до тяги. В межах фіксованого діапазону швидкості струм двигуна та тяга мають приблизно лінійний зв'язок. Загальну тягу можна вивести з виміряного загального струму та характеристики двигуна, що дозволяє оцінити поточну вагу:

class WeightEstimator:
    def __init__(self, motor_count, motor_constant, hover_throttle):
        self.motor_count = motor_count
        self.motor_constant = motor_constant  # Н/А на двигун
         self.hover_throttle = hover_throttle  # Нормалізований дросель у зависанні
         self.estimated_weight = 0.0
         self.alpha = 0.05  # Коэффициент низкочастотного фильтра

    def update(self, total_current, throttle_normalized, accel_z):
        """Оновити оцінку ваги на кожному кадрі."""
        # Оцінка тяги від кожного мотора
        per_motor_thrust = (
            total_current /  self.motor_count *  self.motor_constant
        )

        # Загальна тяга, з урахуванням дроселя та компенсації гравітації
        total_thrust = (
            per_motor_thrust *  self.motor_count * throttle_normalized
        )

        # Видалення інерційної складової для отримання маси
        mass = total_thrust / (9.81 + accel_z)

        # Низькочастотне фільтрування
        self.estimated_weight = (
             self.alpha * mass
            + (1 -  self.alpha) *  self.estimated_weight
        )
        return self.estimated_weight

Точність залежить від характеристики мотора. Промислові ESC зазвичай надають момент інерції, Kt, точний в межах ±5%, що відповідає точності оцінки ваги приблизно ±3% до ±5%.

Метод 2: Пряме вимірювання за допомогою датчика навантаження. Датчик сили або тензодатчик встановлюється в точці кріплення вантажу. Точність висока—приблизно ±1%—але цей метод збільшує вартість обладнання та вводить додаткові точки відмови.

Метод 3: Кумулятивна оцінка з виміряного розподілу. Виходячи з відомої початкової ваги, зміни накопичуються з виміряних кількостей розподілу або вивільнення. Цей метод вимагає точного вимірювання потоку вантажу і підходить для застосувань з механізмом дозованого вивільнення.

Адаптивне налаштування PID

Після оцінки маси в реальному часі, підсилювачі контролера можуть бути заплановані відповідно до робочих умов. Ключове співвідношення полягає не лише в масі, а й в інерції, яка залежить як від маси, так і від її розподілу. Вантаж, встановлений далеко від центру ваги, може змінити обертальну інерцію набагато більше, ніж рівноцінний вантаж, встановлений близько до нього.Спрощений приклад нижче припускає, що розподіл маси залишається геометрично подібним.

class AdaptivePID:
    def __init__(self, base_pid, mass_ref, inertia_ref):
        self.base_pid = base_pid  # Параметри PID при референтній масі
        self.mass_ref = mass_ref
        self.inertia_ref = inertia_ref

    def compute_adaptive_pid(self, current_mass):
        """Регулювати параметри PID відповідно до поточної маси."""
        # Припустимо пропорційний розподіл маси: інерція масштабується з масою
        mass_ratio = current_mass / self.mass_ref 

        # P коефіцієнт масштабується з інерцією: вища інерція вимагає більшого крутного моменту
        adaptive_p = self.base_pid.P * mass_ratio

        # I коефіцієнт також масштабується з інерцією
        adaptive_i = self.base_pid.I * mass_ratio

        # D коефіцієнт коригується більш обережно
        adaptive_d = self.base_pid.D * math.sqrt (mass_ratio)

        return PIDParams(adaptive_p, adaptive_i, adaptive_d) 

Точність і стабільність mass_ratio є критично важливими. У цьому спрощеному графіку підсилення, помилка оцінки маси на 10% створює порівнянну помилку в пропорційних і інтегральних підсиленнях. Швидке скидання вантажу—наприклад, 20 кілограмів за 10 секунд—може ввести тимчасове перевищення або недостатнє демпфування. Виробничі контролери зазвичай обмежують заплановані підсилення і плавно переходять між ними, часто протягом 0.5–1 секунда, а не застосування дискретних змін параметрів.

Частина III: Резервування пропульсії та стратегії при відмовах

Ризики пропульсії в безпілотниках важкого підйому

Відмова мотора в споживчому квадрокоптері часто веде до ситуації "все або нічого": вичерпана батарея або несправність схеми зупиняє весь літальний апарат. Безпілотники важкого підйому використовують більше моторів — часто вісім або дванадцять — з більшою потужністю і на триваліший час, тому ймовірність відмови одного мотора або ESC не можна ігнорувати.

В теорії, після того як окто-коптер втрачає один мотор, він може безпечно приземлитися, якщо залишені сім моторів все ще генерують більше тяги, ніж вага літака, і забезпечують адекватний момент управління положенням. На практиці, керованість залежить від того, який мотор вийшов з ладу.Синхронний вихід з ладу двох діагонально протилежних двигунів має найбільший вплив, оскільки втрачаються найбільші важелі моменту, тоді як вихід з ладу двох сусідніх двигунів може створити незворотний дисбаланс крутного моменту.

Резервне розподілення управління

Коли один або кілька двигунів виходять з ладу, залишкова тяга повинна бути перерозподілена для збереження контролю за положенням і максимізації ймовірності безпечної посадки.

Рівномірне розподілення — призначення однакової тяги кожному активному двигуну — зазвичай не є оптимальним після виходу з ладу. Практичний розподільник вирішує команди актуаторів з урахуванням обмежень двигунів та ієрархії пріоритетів, зазвичай зберігаючи авторитет за креном і тангажем перед курсом або загальним відстеженням тяги. Спрощений приклад псевдооберненої матриці нижче ілюструє основну структуру; виробнича реалізація використовуватиме явні обмеження, ваги, управління насиченням та логіку протидії зворотному зв'язку.

клас RedundantControlAllocator:
    def __init__(self, motor_positions, motor_count):
        # Вектор позицій кожного мотора відносно центру ваги
        self.motor_positions = motor_positions
        self.motor_count = motor_count
        self.mixer_matrix = self._build_mixer_matrix()

    def _build_mixer_matrix(self):
        """Побудувати матрицю змішувача управління: тяга + момент - > виходи моторів."""
        A =  np.zeros((4,  self.motor_count))
        for i in range( self.motor_count):
            pos = self.motor_positions[i]
            direction = 1 if i % 2 == 0 else -1  # Чередування обертання
            A[0, i] = 1.0             # Тяга
            A[1, i] = pos[1]          # Момент руки для ролу
            A[2, i] = -pos[0]         # Момент руки для піча
            A[3, i] = direction * 0.1 # Момент руки для йaw (реакційний момент)
        return A

    def allocate(self, thrust_cmd, torque_cmd, failed_motors):
        """Перерозподілити тягу, коли мотори вийшли з ладу."""
        cmd = np.array([
            thrust_cmd, torque_cmd[0], torque_cmd[1], torque_cmd[2]
        ])

        active_motors = [
            i for i in range(self.motor_count)
            if i not in failed_motors
        ]
        A_active = self.mixer_matrix[:, active_motors]

        # Обмежене рішення найменших квадратів:
        # 0 <= вихід кожного мотора <= максимальний тяговий зусилля
        motor_outputs = np.zeros(self.motor_count)

        if len(active_motors) >= 4:
            # Зайві ступені свободи; пріоритет на зниження енергоспоживання
            solution = np.linalg.pinv(A_active) @ cmd
            motor_outputs_active = np.clip(solution, 0, 1.0)
        else:
            # Недостатня активність; пріоритет на орієнтацію, хоча тяга може бути низькою
            solution = np.linalg.pinv(A_active) @ cmd
            motor_outputs_active = np.clip(solution, 0, 1.0)

        for i, motor_idx in enumerate(active_motors):
            motor_outputs[motor_idx] = motor_outputs_active[i]

        return motor_outputs

Кілька інженерних деталей є критично важливими:

Швидкість рішення в реальному часі. Розподіл виконується в межах контрольного циклу 250 Гц, тому розв'язувач повинен відповідати суворому бюджету часу виконання. Для октокоптера міксер відображає вісім виходів актуаторів на чотири командовані осі. Чи підходить онлайн-рішення в межах циклу, залежить від MCU, числового представлення, розв'язувача та обмежень. Для більших систем псевдообернені матриці або факторизації розв'язувача для достовірних комбінацій відмов можуть бути попередньо обчислені та кешовані, що зменшує обчислення під час польоту до матричних операцій та обробки обмежень.

Швидкість виявлення відмов. Розподіл залежить від швидкого виявлення.Виявлення зазвичай базується на залишку між командованим і фактичним тягою: якщо виміряна швидкість мотора відрізняється від очікуваної швидкості більше ніж на поріг, мотор вважається несправним. Виявлення повинно відбуватися протягом 50–100 мс. В іншому випадку контролер продовжує призначати контрольні повноваження несправному мотору протягом десятків мілісекунд, що потенційно може призвести до втрати контролю над положенням.

Стратегії польоту після несправності

• Один мотор вийшов з ладу (сім залишилися на окто-коптері): Перерозподілити тягу, обмежити максимальну швидкість повітря для зменшення вимог до контролю положення і повільно спуститися до найближчого альтернативного майданчика для посадки.
• Два мотори вийшли з ладу (шість залишилися): Якщо несправні мотори розташовані по діагоналі, контроль може залишатися можливим, але межі надзвичайно вузькі. Розпочати екстрене приземлення негайно.
• Три або більше мотори вийшли з ладу: Відновлення зазвичай неможливе.Якщо висота дозволяє, ініціюйте спуск, подібний до авторотації, або розгорніть парашутну систему.

Правильно спроектований промисловий контролер польоту включає виявлення відмови мотора та резервне розподілення управління в прошивці. Резервні сенсорні інтерфейси — подвійні ІМУ, подвійні барометри та подвійні GPS-приймачі — не лише забезпечують резервування навігації, але й підтримують обізнаність про стан пропульсії. Правильні рішення щодо відмови залежать від точного визначення робочого стану кожного мотора.

Частина IV: Вплив структурної вібрації на управління польотом

Низькочастотна вібрація у великих конструкціях

Каркаси споживчих дронів жорсткі та мають високі власні частоти, зазвичай вище 100 Гц. Більшість енергії вібрації мотора знаходиться в діапазоні від 100 до 500 Гц, тому ізоляція контролера польоту в основному вирішує проблему високочастотної вібрації в цьому діапазоні.

Важкі повітряні рамки значно більші, з руками довжиною 1–2 метри, і відносно менш жорсткі. Їхні природні частоти часто знаходяться в діапазоні 10–40 Гц. Ця вібрація має дві важливі характеристики.

По-перше, її частота низька і наближається до смуги частот 10–50 Гц контрольного циклу польоту. Якщо вібрація перекриває смугу контролю, це безпосередньо впливає на стабільність циклу. PID-контролер може інтерпретувати вібрацію як справжню помилку орієнтації і намагатися слідувати за нею.

По-друге, амплітуда висока. Мотори на БПЛА класу 150 кілограмів зазвичай забезпечують 3–5 кВт кожен, виробляючи набагато більше енергії вібрації, ніж 30–50 Вт мотори на споживчих дронах. Навіть після ізоляції, прискорення в точці кріплення контролера польоту може все ще досягати ±5–15 м/с².

Проектування системи ізоляції від вібрацій

Безпілотники важкого підйому потребують рішень, спеціально розроблених для низькочастотних вібрацій:

• Ізолятори з дротяними канатами: Природні частоти можуть бути такими низькими, як 5–15 Гц, що робить їх придатними для низькочастотної ізоляції. Вони громіздкі та важкі в установці, але є основним вибором для кріплень контролера польоту на безпілотниках класу 150 кілограмів.
• Силіконові ізоляційні кріплення: З природними частотами 20–40 Гц, вони корисні для вібрацій вище 50 Гц. Вони недорогі та легкі в установці, але забезпечують обмежену низькочастотну ізоляцію. У застосуваннях важкого підйому їх зазвичай додають як вторинний етап після ізоляції з дротяними канатами.
• Активний контроль вібрацій: Акселерометри вимірюють вібрації в реальному часі, тоді як актуатори генерують протилежні сили в антипазі.Це забезпечує найкращу продуктивність, але також найбільші витрати та складність, і наразі використовується лише на невеликій кількості дуже великих БПЛА.

Звичайним інженерним рішенням є двоступенева ізоляція: ізолятори з дротяного каната вирішують проблеми нижчочастотних структурних мод, тоді як силіконові елементи зменшують вищочастотний контент. Остаточний дизайн повинен базуватися на виміряних спектрах повітряного каркасу, оскільки погано підібрані ізолятори можуть підсилювати вібрацію поблизу їх резонансних частот. Контролер польоту може бути змонтований на проміжній пластині між двома стадіями.

# Скрипт для перевірки продуктивності ізоляції вібрацій
def analyze_vibration_isolation(flight_log_path):
    """Аналізувати спектри вібрацій до та після ізоляції."""
    data = load_ulog(flight_log_path)

    # Дані IMU контролера польоту після ізоляції
    imu_fc = data['sensor_imu.acceleration']

    # Дані IMU каркаса перед ізоляцією
    imu_body = data['reference_imu.acceleration']

    # Аналіз FFT
    freq = np.fft.rfftfreq(len(imu_fc[:, 0]), d=1/250)

    for axis in range(3):  # X, Y, Z
        fft_fc = np.abs(np.fft.rfft(imu_fc[:, axis]))
        fft_body = np.abs(np.fft.rfft(imu_body[:, axis]))

        transmissibility = fft_fc / (fft_body + 1e-10)

        print(f"Вісь {axis}: ")
        print(f"  10 Гц передавальність: "
              f"{transmissibility[np.argmin(np.abs(freq-10))]:.2f}")
        print(f"  50 Гц передавальність: "
              f"{transmissibility[np.argmin(np.abs(freq-50))]:.2f}")
        print(f"  100 Гц передавальність: "
              f"{transmissibility[np.argmin(np.abs(freq-100))]:.2f}")

Добре спроектовані промислові плати контролера польоту з відкритим кодом враховують вібрацію на апаратному рівні.Їхні монтажні отвори підтримують стандартні ізоляційні системи; пайка IMU та розташування спроектовані для надійності в умовах вібрації; а механічна міцність на рівні плати є достатньою для протистояння деформації. Інженери повинні вибрати рішення для ізоляції, яке підходить для їхньої конструкції, і підтвердити його через спектральний аналіз.

Частина V: Оновлення стратегії безпеки — Метод FMEA

Більше режимів відмови та більш серйозні наслідки

При вазі нижче 50 кг загальні режими відмови є відносно простими: відмова мотора, розряд батареї, втрата GPS та втрата зв'язку з даними. Кожному можна призначити чітку реакцію, а обсяг аналізу режимів відмови та їх наслідків (FMEA) залишається керованим.

На масштабі 150 кілограмів кількість комбінацій відмов суттєво зростає:

Номер пріоритету ризику розраховується як RPN = S × O × D. У цьому прикладі пріоритет надається елементам з оцінкою понад 80. Поріг є організаційним правилом, а не заміною судження: катастрофічний режим відмови може вимагати пом'якшення, навіть якщо його розрахунковий RPN нижчий.

Процес FMEA

Повний процес FMEA включає:

1. Визначити режими відмови: Перерахуйте всі потенційні режими відмови для кожної підсистеми — рушій, навігація, зв'язок, структура та енергетика.
2. Оцінити наслідки: Визначте, як кожен режим впливає на безпеку польоту, завершення місії та безпеку персоналу.
3. Призначити оцінки серйозності, частоти та виявлення.
4. Розрахувати RPN.
5. Визначити пом'якшення: Для елементів з RPN > 80, проектувати апаратну надмірність або програмну стійкість до помилок.
6. Переглянути: Оцінити зменшений дизайн ще раз і підтвердити, що ризик знизився до прийнятного рівня.

FMEA для безпілотного літального апарату вагою 150 кілограмів вимагає значно більше роботи, ніж для малого літака. Повний звіт зазвичай має 50–100 сторінок і охоплює сотні режимів відмов. Це також один з документів, необхідних для сертифікації льотної придатності.

Інженерна реалізація стратегій безпеки

FMEA створює набір вимог до безпеки, які повинні бути реалізовані в програмному забезпеченні для управління польотом. Ключові стратегії включають:

Рівневі попередження. Рівні попереджень відповідають серйозності відмови. Рівень 1, жовтий, попереджає оператора, дозволяючи місії продовжуватися. Рівень 2, помаранчевий, рекомендує завершити місію та підготуватися до посадки. Рівень 3, червоний, негайно активує процедуру надзвичайної ситуації.

Прогресивне погіршення.Після часткової відмови, контролер польоту автоматично переходить на режими з нижчою продуктивністю, але більшою безпекою—наприклад, з повноцінного польоту на обмежений за потужністю політ з обмеженою швидкістю та прискоренням, потім на режим лише зависання, і нарешті на аварійну посадку.

Незалежний моніторинг безпеки. Незалежний модуль, потенційно окремий MCU, постійно моніторить основний контролер польоту. Якщо основний контролер генерує аномальний вихід—такий як різка зміна команди—або не виконує обслуговування свого таймера, модуль безпеки бере контроль і виконує попередньо визначену стратегію. Це є обов'язковою вимогою до авіаційної придатності для БПЛА з високим ризиком.

Частина VI: Летна придатність та відповідність

Вимоги до летної придатності для класу 150 кілограм

Для безпілотного літального апарату вагою 150 кілограм, що експлуатується в Китаї, необхідно встановити відповідні вимоги до сертифікації та експлуатації з відповідним органом для категорії повітряного судна, запланованої експлуатації та основи сертифікації. Програма відповідності зазвичай включає наступні заходи:

• Огляд дизайну: Подання повної документації з дизайну, включаючи звіти про структурний дизайн, систему пропульсії, безпеку управління польотом — включаючи FMEA — та електромагнітну сумісність.
• Перевірка тестування: Статичне тестування конструкції для демонстрації витривалості при граничних навантаженнях; щонайменше 50 годин безвідмовного тестування витривалості пропульсії; тестування надійності управління польотом через симуляцію та польотні випробування; та екологічне тестування на температуру, вологість, вібрацію та соляний туман.
• Літакові випробування: Завершення необхідних тестів під наглядом пілота-сертифікатора, включаючи валідацію нормального польотного контуру, змодельовані відмови, такі як вимкнення одного мотора під час польоту, та випробування в умовах обмеження.
• Продовження льотної придатності: Після сертифікації оператори повинні вести облік годин польоту, історії технічного обслуговування та звітів про відмови для кожного літака та регулярно впроваджувати директиви з льотної придатності та модифікації.

Рамкова оцінка ризиків

Рамка оцінки ризиків специфічних операцій (SORA) ділить операційний ризик на два виміри:

• Клас наземного ризику (GRC): Визначається щільністю населення в зоні експлуатації та кінетичною енергією літаючого апарату. БПЛА вагою 150 кілограмів має значно більше кінетичної енергії, ніж БПЛА вагою 25 кілограмів, і тому вимагає суворіших заходів безпеки на землі.
• Клас повітряного ризику (ARC): Визначається складністю повітряного простору та щільністю іншого повітряного руху.

Оскільки маса літака та кінетична енергія суттєво впливають на ризик на землі, операція з масою 150 кілограмів зазвичай вимагає більшої надійності, доказів надійності та оперативних заходів, ніж місія малих БПЛА. Фактичний GRC та ARC повинні бути розраховані за поточною методологією SORA та конкретною концепцією операцій, а не виведені лише з маси.

Роль контролера польотів у придатності до польотів

Підсистема управління польотом є основним об'єктом перевірки придатності до польотів. Рецензенти ставлять три основні питання:

Чи може відмова в одній точці призвести до катастрофічного результату? Відповідь повинна бути ні. Кожна відмова в одній точці, яка може стати катастрофічною, вимагає резервування або захисту.

Наскільки надійне програмне забезпечення для управління польотом? Докази повинні включати документацію процесу розробки програмного забезпечення відповідно до DO-178C або порівнянного стандарту, звіти про покриття тестування та записи перевірки коду.

Чи була адекватно перевірена логіка безпеки? Симуляція SITL/HITL та льотні випробування повинні охоплювати всі сценарії відмов.

Вимоги до відповідності, отже, повинні враховуватися з етапу проектування. Резервування апаратного забезпечення — подвійні IMU, подвійні барометри та подвійні процесори — повне ведення журналу польотів та подій, а також відстежувані версії апаратного забезпечення та конфігурації програмного забезпечення не можуть бути додані пізніше. Вони повинні бути спроектовані в архітектуру.

Вибір промислової плати управління польотом, апаратне забезпечення якої вже відповідає вимогам до льотної придатності — з кількома резервними сенсорними інтерфейсами, незалежним монітором безпеки та повною системою ведення журналу — може значно зменшити зусилля та витрати на сертифікацію на рівні літака.

Частина VII: Інженерні уроки від 50 кг до 150 кг

Таймлайн ітерацій дизайну

Приблизна послідовність розробки команди була такою:

• Фаза 1, місяці 0–6: демонстратор вагою 50 кілограмів. Підтвердити архітектуру управління польотом та основні алгоритми, використовуючи пропульсивну систему споживчого класу та спрощену структуру, з акцентом на здійсненність алгоритму управління.
• Фаза 2, місяці 6–12: прототип вагою 100 кілограмів. Впровадити промислову пропульсивну систему, завершити структурний дизайн та вібраційну ізоляцію. Розпочати розробку FMEA та стратегії безпеки, а також провести першу валідацію HITL.
• Фаза 3, місяці 12–18: інженерний літак вагою 150 кілограмів. Завершити інженерний дизайн, включаючи резервні системи, моніторинг безпеки та екологічні випробування. Провести широкомасштабне моделювання SITL/HITL та випробування з прив'язаним польотом.
• Фаза 4, місяці 18–24: Літальні випробування та підготовка до сертифікації. Завершити випробування літального контуру, симульованих відмов та екологічних випробувань. Підготувати документацію на придатність до польотів та подати заявку на сертифікацію.

Ключові уроки

Урок 1: Не економте на ізоляції від вібрацій. Вібраційне середовище контролера польоту безпосередньо визначає верхню межу продуктивності управління. Ізоляція зазвичай становить менше 2% від загальної вартості літака, але може покращити продуктивність управління на 20%–30%.

Урок 2: Проектуйте надмірність на ранньому етапі. Надмірність не є такою простою, як додавання резервної системи після завершення основної. Логіка перемикання, синхронізація станів та виявлення відмов повинні бути сплановані під час архітектурного проектування. Встановлення надмірності може коштувати в три-п'ять разів дорожче, ніж проектування її з самого початку.

Урок 3: Спочатку симулюйте. Літальні випробування безпілотного літального апарату вагою 150 кілограмів є надзвичайно дорогими. Один невдалий тест може знищити обладнання вартістю сотні тисяч юанів і коштувати місяців затримки. Ретельно перевірте в симуляції перед переходом до польоту. Добре спроектовані промислові плати управління польотом вже пройшли широке тестування в симуляції перед відправкою, що дозволяє команді створити власне середовище симуляції на перевіреній основі та додатково зменшити ризики та витрати на ранніх етапах.

Урок 4: Зберігайте обчислювальний запас. Програмне забезпечення для управління польотом безпілотного літального апарату вагою 150 кілограмів є набагато складнішим, ніж у малих літаків. Адаптивне налаштування, резервне розподілення управління, моніторинг безпеки, злиття даних з кількох сенсорів та управління корисним навантаженням повинні працювати одночасно. Вимоги до обчислень можуть бути в п'ять-десять разів більшими, ніж у малого безпілотного літального апарату. При виборі основного контролера має залишатися принаймні 50% обчислювального запасу.Високопродуктивний контролер також залишає місце для майбутніх можливостей, таких як автономний політ на основі штучного інтелекту та уникнення перешкод на основі зору.

Висновок: Масштабування маси означає масштабування гарантій

Перехід від 50 кг до 150 кг не є справою множення кожного компонента на три. Це вимагає систематичного переходу в інженерії управління польотом: від номінальної продуктивності управління до обмеженої поведінки в межах робочого діапазону; від однониткових систем до керованої надмірності; від фіксованого налаштування до адаптації на основі моделі або графіка; і від успішних льотних випробувань до відстежуваних доказів безпеки.

Безпілотники важкого підйому є одними з найвимогливіших літальних апаратів у новій економіці низької висоти, оскільки вони поєднують високу енергію, обмежені резерви актуаторів, гнучкі структури та складну поведінку при відмовах.Досвід з меншими дронами є цінним, але це не усуває потребу в динаміці на рівні літаків, управлінні надмірністю, структурованому аналізі безпеки та дисциплінованій верифікації.

Для команд, які входять у цю галузь, платформа управління польотом промислового класу може забезпечити корисну основу: достатній обчислювальний запас, надмірні сенсорні інтерфейси, надійне ведення журналу та апаратуру, розроблену для сильних вібрацій. Ця основа сама по собі не сертифікує літак. Специфічне для застосування програмне забезпечення, інтеграція, аналіз небезпек, моделювання, наземне тестування та докази польотних випробувань залишаються суттєвими. Отже, найкоротший правдоподібний шлях розвитку полягає не в тому, щоб почати з нуля, а в тому, щоб поєднати зрілу платформу з суворою інженерією та верифікацією на рівні літаків.