飞机飞行控制系统通用规范中的验证方法浅析

田力伟 舒振杰

（中航工业综合技术研究所，北京 100028）

随着飞机飞行包线的不断扩大，飞行任务日趋复杂，对飞机性能的要求也越来越高。先进的飞行控制系统能够最大限度地发挥飞机性能，并且最大程度地减轻驾驶员的工作负担，它是现代飞机最重要的功能平台系统和飞行安全关键系统。飞机飞行控制系统标准化工作是飞行控制技术发展和型号应用的一项十分重要的基础性工作，为技术研究和型号研制工作顺利进行提供了有效保障。目前，现行的我国飞机飞行控制系统相关标准共有20多项，处于标准体系顶层的系统标准主要包括GJB 2191–1994《有人驾驶飞机飞行控制系统通用规范》和GJB 2878–1997《有人驾驶飞机电传飞行控制系统通用规范》两项。这两份通用规范，编制基础不同，标准化对象也略有差异，在对其中所提要求的验证方面及规定的相关验证方法也不尽相同，不利于飞机飞行控制系统相关研究人员的使用。本文对上述两项国军标中规定的分析、检查和试验等3种验证方法进行了详细地分析，给出了一套研究验证方法的思路，为型号研制过程中合理有效使用相关规范提供参考和依据。

1 我国飞机飞行控制系统通用规范概述

GJB 2191–1994是参照美军标MIL–F–9490D《有人驾驶飞机飞行控制系统设计、安装和试验通用规范》编制的。美军标MIL–F–9490D颁布于1975年，主要以机械式飞行控制系统要求为主，兼顾简单的电传飞行控制系统要求；1980年，以更改单的形式补充了有关飞行控制系统软件的有关内容。GJB 2191–1994是一份适用于所有有人驾驶军用飞行器（包括歼击机、轰炸机、运输机、教练机、短距和垂直起落飞机及直升机）、且具有长期应用价值的有关飞行控制系统的通用规范。该规范适用于目前批量生产的飞机也适用于在研的新型号飞机；适用于先进飞行控制系统的研制又适用于常规飞行控制系统的设计[1]。我国第三代战斗机飞行控制系统的研制基本是按照GJB 2191–1994标准进行的，但对故障瞬态、绝缘强度等内容进行了适当剪裁。

GJB 2878–1997是在结合我国第三代战斗机研制成功经验的基础上，参考MIL–F–9490D编制的主要针对电传飞行控制系统要求的通用规范。该规范对当时很多正处在预研阶段的飞行控制技术进行了大胆的预测，如机动载荷控制、直接力控制、颤振模态控制、乘座平稳、阵风减缓、与其他系统的综合等功能、模态，并规定了一些定性的要求，在当时具有明显的先进性。该规范的另一特点是从飞行控制系统角度规定了有关驾驶员诱发振荡（PIO）的要求，更强调了控制律设计这一环节。同时，该规范明确规定了飞行控制系统“铁鸟”试验是飞行控制系统的综合试验，并规定飞行模拟器与空中飞行模拟器是飞行品质的评价工具，对飞行控制系统的验收及飞行品质的验证具有重要的意义。

2 验证方法分析

上述两份规范都在其“质量保证规定”这一章中规定了验证规范中的每项有关要求是否得到满足的、应由承制方选择并且得到订购方同意的验证方法。航空产品标准中的验证要求是产品研制生产的依据和和产品质量的重要保证，验证工作是研制和生产的重要程序和关键环节，是军方考核和鉴定航空产品达到研制和生产标准的主要手段，对于军工产品的定型（鉴定）和批生产交付具有非常重要的作用。因此，相对于产品功能和性能要求的提出，验证同样需要有科学严谨的方法，即验证方法必须产生出飞机飞行控制系统所有工作状态下的可度量的、可重复的和可预计的结果，必须产生准确的、及时的和可靠的信息。

GJB 2191–1994中对“验证质量合格的方法”进行了如下规定：“应采取下述一种或几种方法验证本规范或由4.4.2规定的飞行控制系统型号规范的每项有关设计要求是否得到满足。除要求采用特殊方法的地方外，应由承制方选择验证的方法，并且得到订购方同意。”其中所指的“下述一种或几种方法”就是指分析、检查、试验等3种验证方法。以下分别对这3种方法进行分析。

2.1 “分析”方法

“分析”就是指对公式、图表、典型数据、仿真模拟等进行技术评估，用来验证是否满足标准中的要求。在检查或试验两种验证方法存在危险或无法实现的情况下，飞行控制系统要求的一致性只能通过分析来验证。适合用分析进行验证的要求包括：可靠性和抗故障能力、不易损性、可维护性、紊流中工作、高频时的增益裕量和全频相位裕量等。相应的，在飞行控制系统验证中可能会用到的分析包括：可靠性和可维护性分析、故障模态、影响及危害性分析、不易损性分析、系统危险分析、分系统危险分析、操作和保障危险分析等。

GJB 2191–1994中的4.1.1.1节规定了“分析”方法的适用范围，4.2节规定了对承制方使用“分析”方法进行验证的要求。其中，需要注意的是对仿真模拟的相关要求。因为仿真模拟不仅仅用于“分析”，也可以用于“试验”，需要厘清其各自使用情况的界面。下面对仿真模拟的使用方式作进一步分析。

2.1.1 在飞机飞行控制系统的作战飞行程序中，要用仿真模拟来分析评估如下领域：综合技术、筛选执行、反复间隔、故障隔离和转换。仿真可以在设计初期用来评估中断效应和背景任务的执行。为了确定和验证所要求的功能特性，并评定降级模态的影响，在飞行控制系统研制中还应作有人驾驶模拟，这对于战斗机尤为重要，因为模拟飞行是超过1g的。仿真模拟中必须针对重要的方面如大攻角、驾驶员诱发的振荡和着陆任务。应进行灵敏度研究以便确定飞行控制系统可以补偿的气动特征、传感参数或其它特征中的不确定范围，并提供3级飞行品质。考虑到运动感受在评估这些方面的操纵特点和故障效应的潜在重要性，高机动飞机有人驾驶模拟的一部分可能需要在运动底座模拟器上进行。

2.1.2 与“分析”方法中的仿真模拟相比，“试验”方法中的仿真模拟主要是在进行全数字仿真和飞行模拟器试验中用来验证控制律的。此外，出于安全及成本考虑，许多要求不能在飞行试验中验证，因此就需要利用空中模拟器（变稳飞机）来检查和优化控制律、评价飞行品质，尤其是用于检验端点飞行阶段的飞行品质及驾驶员诱发振荡。

2.1.3 GJB 2878–1997中的4.7.9节规定了“软件验证与系统确认”的相关要求。而飞行控制系统软件修改一般会给飞控计算机结构带来未知因素，修改过的代码模块以及流经其它模块的代码模块应进行重新验证。飞行控制系统软件重大修改后，不需要对整个飞行完全进行重新验证，只需在开始飞行试验之前进行有人驾驶模拟就可以发现任何重要或关键的问题。

2.2 “检查”方法

“检查”是一种目视验证，用来保证零部件、软件是按照设计文档来设计、制造的。GJB 2191–1994中的4.1.1.2节对“检查”方法进行了规定。通常在涉及物理关系要求的情况下，物理检查即可提供硬件和软件的所需验证；而当开发中的飞控系统采用数字化部件时，在其开发周期内就需要对有关部件做目视检查和巡查，如对作战程序的实际飞行代码的验证就得益于这些巡查（这些巡查通常由多学科小组来做，可以从不同的角度来评估正在生成的软件）。

2.3 “试验”方法

“试验”就是指在适当的条件下利用仪器进行测量，再根据专用的通过/失败准则判断测量结果，以此来验证是否满足标准中的定量要求。所以应尽最大的可能用试验来对要求进行验证，以保证在最大范围内的可用性。GJB 2878–1997中规定：“试验包括试验室试验、系统综合试验和飞行试验。”

2.3.1 试验室试验

GJB 2878–1997中的4.7.4节规定了试验室试验中通常要做的环境试验包括：低气压、高温、低温、温度—高度、温度冲击、振动、冲击、加速度、噪声、减压、炮振与外挂物投放振动、湿热、盐雾、砂尘、霉菌、太阳辐射、绝缘介电强度、爆炸性大气、绝缘电阻和电磁兼容性等试验。4.7.6节规定了验证可靠性需要进行老炼试验、可靠性增长试验、可靠性鉴定和验收试验、热验证试验等。

2.3.2 系统综合试验

飞行试验是“试验”验证的首选方法。但出于安全或成本考虑，许多要求不能在飞行试验中验证。在飞行试验不可行的情况下，一般选择系统综合试验（即GJB 2878–1997中的4.7.10.2节规定的飞控“铁鸟”试验和机上地面试验），建立运行试验条件，试验条件需精确地代表地面和飞行中飞控系统的实际运转情况，其飞行阶段和飞行包线则按飞行品质要求来定义。

2.3.2.1 飞控“铁鸟”试验

“铁鸟”是在首飞之前用来验证飞行控制系统设计的工具，同时在飞行控制系统的研制中也是有用的工具。这一工具在功能上与飞机的飞行装置越相似，则试验结果的置信度也越高。装有飞行控制系统并能模拟飞机飞行动力学的飞机机体是理想的功能样机。在“铁鸟”上使用机体是越来越流行的做法——尤其是在飞行控制系统机体相互作用情况很复杂的地方。功能样机是否包括模拟操纵面气动铰链力矩装置，取决于具体的需要，这应由承制方加以论证决定。用模拟飞机结构弹性代替飞机结构的地方，应由承制方通过对弹性的详细分析来验证。

GJB 2191–1994中的4.3.2.2节规定的试验可以分别进行，或者如有可能，可以一项试验满足多项要求。例如，在性能（响应）试验中，可以验证结构的强度和刚度，而疲劳要求可以作为耐久性试验的一部分来验证。值得注意的是，如果得到批准，规定的最低要求试验可以在备选试验设施上进行，例如，可以认为在某些情况下，单独部件的寿命/载荷试验是合理的。

2.3.2.2 机上地面试验

飞行控制系统机上地面试验的重点是在真实的机载环境下研究装机系统的工作性能。所谓真实的机载环境包括：绝大部分飞行控制系统硬件是按真实使用状态安装在机上的，例如作动器、计算机、控显装置等；部件间的电气联接和使用状态较为一致，包括电缆走向和布置；与飞行控制系统接口的液压系统和供电系统是真实的系统，飞机上液压和电气负载是接近实际的，还包括安装设备的机体强度与刚度，以及一个真实的电磁环境[2]。

2.3.3 飞行试验

GJB 185–1986《有人驾驶飞机（固定翼）飞行品质》中给出了用于评价各种飞行试验状态的一般指导性建议。GJB 2191–1994和GJB 2878–1997中的飞行试验与GJB 185–1986中的要求是相一致的（如GJB 2191–1994中的4.3.4节中规定：在制定飞行试验计划时，应当考虑GJB 185中的设计和试验状态的指导性建议表），试验数据的要求可以是相同或者前后相关的。如当空速从0到1.15VL时，增益裕量按GJB 185–1986中的表3的要求。飞行试验中，在一直到VL的所有飞行速度下，针对关键性的飞行形态，验证预计的增益裕量进行验证。GJB 2191–1994中规定：“飞行试验数据应该用于验证分析所预测的趋向，并应该与飞行控制系统规范的性能要求和设计要求相比较。为验证用分析数据来扩充或外推飞行试验数据以表明是否符合要求应有可供比较的数据趋向。”即要证实在飞行试验数据和分析预测数据之间可供比较的变化趋势。由于对增益裕量作完整的飞行试验检查是昂贵的，因而不推荐，但为了核实预计裕量所用的分析趋向，应该测得足够多的增益裕量飞行试验数据点。

3 结论

GJB 2191–1994和GJB 2878–1997都在其“质量保证规定”这一章中规定的验证方法提供了飞机飞行控制系统研制过程中所有活动以及整个项目的结构和时间段的计划性和系统性的模态，但其规定的内容又各有不同，互有交叉。本文对上述两项国军标中分别规定的分析、检查、试验等三种验证方法进行了分析，给出了一套统一的研究验证方法的思路，为型号研制过程中合理有效使用相关规范提供参考和依据。

[1] 凌和生. GJB 2191的编制与贯彻. 航空标准化与质量[J]. 1998（5）.

[2] 张德发, 叶胜利等.飞行控制系统的地面与飞行试验[M].北京：国防工业出版社, 2003.