(1.空軍裝備部駐西安地區(qū)第五軍事代表室，陜西 西安 710076； 2.西安飛行自動控制研究所，陜西 西安 710076)

電傳飛控系統(tǒng)是飛機的核心部件，直接關(guān)系到飛行安全和飛行品質(zhì)。該系統(tǒng)具有控制功能復(fù)雜，機載交聯(lián)設(shè)備眾多，信息交換容量巨大，安全性和可靠性要求高等特點[1]。面對大型運輸機使用安全性、經(jīng)濟性的高度要求，測試性設(shè)計越來越受到各級用戶的高度關(guān)注[2]，為保證產(chǎn)品的測試性設(shè)計滿足指標(檢測率和隔離率)要求，測試性實現(xiàn)滿足設(shè)計要求，在產(chǎn)品的研制階段實現(xiàn)測試性能力的不斷改進和持續(xù)增長，需要對測試性設(shè)計進行評估[3]。

目前在實際工程應(yīng)用和型號研制中，電傳飛控系統(tǒng)的測試性設(shè)計的評估主要以系統(tǒng)的固有測試性設(shè)計為基礎(chǔ)[4]，進行測試性設(shè)計定性分析和符合性評分，指導(dǎo)系統(tǒng)或設(shè)備對固有測試性設(shè)計進行符合性檢查，確定現(xiàn)有的測試性設(shè)計符合程度[5]，以便識別測試性設(shè)計缺陷，并采取糾正措施，最終滿足系統(tǒng)的測試性設(shè)計要求[6]。

早在20世紀70年代，國外就開始在各個軍用項目中廣泛開展測試性與診斷建模的工作[7]。在20世紀70年代美軍發(fā)布的“面向功能的維護手冊”中就明確地將維護依存圖作為手冊的重要部分，而維護依存圖正是功能依存模型的一種[8]。在20世紀80年代美國海軍的“集成診斷支持系統(tǒng)”項目中，美國海軍還專門主持開發(fā)了“武器系統(tǒng)測試性分析器”并在后續(xù)的很多軍用項目中得到使用，美國空軍也通過啟動“通用綜合維修與診斷支持”進行實施。在美軍“電子可靠性設(shè)計指南”中也明確推薦將依存模型分析工具應(yīng)用在測試性分析流程中[9]。目前，測試性建模工具和技術(shù)在國外已廣泛地應(yīng)用在軍用航空、航天、民用航空的多個項目中[10]。在美國國家航空航天局阿莫斯研究中心的UH-60“旋轉(zhuǎn)翼飛機空勤概念空中實驗室”飛行驗證機上，研究人員以測試性建模技術(shù)為基礎(chǔ)研制了“機載健康和使用監(jiān)控計算機”對飛機進行健康管理方面的改進[11-12]。

同國外相比，國內(nèi)開展測試性研究起步較晚，大概開始于20世紀80年代中后期[13]。國內(nèi)所做的工作主要體現(xiàn)在以下幾方面：① 開展了測試性的相關(guān)研究，發(fā)表了一些相關(guān)方法概述的文章和研究報告；② 在重要系統(tǒng)和設(shè)備研制中提出了明確的測試性要求；③ 開展了測試性設(shè)計分析工作，制定了《裝備測試性大綱》(GJB2547A—2012)、《測試與診斷術(shù)語》(GJB3385—1998)等國家軍用標準和相關(guān)行業(yè)標準；④ 開發(fā)了測試性計算機輔助分析軟件等[14-15]。

目前已經(jīng)有多位學(xué)者對多信號流圖模型進行了研究[16]，但是對電傳飛控系統(tǒng)的測試性設(shè)計、驗證技術(shù)和基于診斷模型的測試技術(shù)缺乏深入研究[17]。

本文基于電傳飛控系統(tǒng)的組成特點，提出了一種集中/分散結(jié)合的測試性架構(gòu)，建立了一套完整的測試性需求追溯體系。針對電傳飛控系統(tǒng)測試性模型不準確、可信度不高等問題，建立了一套測試性評估體系方法，通過在分布式電傳飛控系統(tǒng)的實踐，驗證了方法的實用性和有效性。

1 研究的總體思路

電傳飛控系統(tǒng)具有部件/組件眾多、交聯(lián)復(fù)雜等特點，測試性設(shè)計存在不同層級的接口交織錯綜、需求追溯困難、完整性不強等問題。本文基于電傳飛控系統(tǒng)自上而下的測試性需求分解，實現(xiàn)了系統(tǒng)測試性設(shè)計需求和接口的完善、可追溯。結(jié)合系統(tǒng)分布式結(jié)構(gòu)特點，為國內(nèi)某型運輸機電傳飛控系統(tǒng)研制提出一種集中/分散結(jié)合的測試架構(gòu)，此架構(gòu)以主飛控計算機為核心，充分利用作動器控制器等節(jié)點，實現(xiàn)了分布式電傳飛控系統(tǒng)由控制核心部件向外分層逐級激勵的機內(nèi)自檢測方法，有效提高了系統(tǒng)故障檢測效率、縮短了檢測時間，在實現(xiàn)發(fā)生故障時快速隔離的同時降低了系統(tǒng)測試虛警。

目前在實際工程中采用的固有測試性評估方法在面對高復(fù)雜、多余度、多設(shè)備的電傳飛控系統(tǒng)時，完全基于紙面的主觀分析，缺乏客觀性，容易造成符合項的遺漏，缺乏完備性，同時工作量巨大，對測試性設(shè)計的持續(xù)改進沒有幫助。本文首次在大型運輸機電傳飛控系統(tǒng)測試性研制中實現(xiàn)了基于模型評估的可迭代、規(guī)范化評估方法，通過建立電傳飛控系統(tǒng)的多信號流的故障傳遞模型，根據(jù)桌面測試性模型的評估結(jié)果和系統(tǒng)測試性指標要求迭代方案設(shè)計，對系統(tǒng)測試性設(shè)計的不足進行改進，通過優(yōu)化電傳飛控系統(tǒng)測試性方案設(shè)計，提高了系統(tǒng)的檢測率和隔離率等測試性評價指標，從而驗證了該評估技術(shù)和體系方法的合理性、有效性。本文提出的測試性評估方法和建立的測試性評估體系經(jīng)過了具體項目的驗證，能夠大幅度提高和快速穩(wěn)定系統(tǒng)的測試性設(shè)計能力，同時具有普遍的適用性。

2 分布式電傳飛控系統(tǒng)測試性架構(gòu)設(shè)計

2.1 集中/分散結(jié)合的測試架構(gòu)

電傳飛控系統(tǒng)測試性設(shè)計是利用系統(tǒng)內(nèi)部具有自檢功能的硬件和軟件來共同完成對設(shè)備的檢測，用于評定電傳飛控系統(tǒng)硬件運行的正確性。

某型運輸機電傳飛控系統(tǒng)采用了分布式架構(gòu)，主飛控計算機(PFC)和作動器控制器(ACE)采用GJB289A協(xié)議總線進行數(shù)據(jù)交互，其他部件通過總線或硬線與PFC、ACE交聯(lián)。

PFC作為電傳飛控系統(tǒng)周期模態(tài)/BIT(Built-In Test)模態(tài)切換控制器，通過對系統(tǒng)維護聯(lián)鎖條件的判斷，控制整個系統(tǒng)BIT模態(tài)的進入/退出。為了避免系統(tǒng)在空中等非期望狀態(tài)下進入BIT模態(tài)，影響飛行安全，PFC對接收到的輪載信號、指示空速信號和BIT啟動信號進行判斷，采用“嚴進寬出”的設(shè)計原則。當“輪載信號為地面”“指示空速小于60 km/h”“BIT啟動信號為進入”3個條件同時滿足時，電傳飛控系統(tǒng)從周期模態(tài)進入BIT模態(tài)。進入BIT模態(tài)后，PFC判斷“輪載信號為空中”“指示空速大于等于60 km/h”“BIT啟動信號為退出”3個條件有一個滿足時，電傳飛控系統(tǒng)從BIT模態(tài)退出到周期模態(tài)。

系統(tǒng)BIT交聯(lián)關(guān)系如圖1所示，系統(tǒng)BIT軟件駐留在PFC中，硬件駐留在PFC、ACE、傳感器等各個部件中。PFC按照預(yù)先設(shè)計的測試內(nèi)容按一定順序激勵系統(tǒng)的部件或監(jiān)控器，例如：PFC內(nèi)部的解調(diào)濾波放大電路、通道故障邏輯、離散輸入線路、ACE內(nèi)部的解調(diào)濾波放大電路、伺服監(jiān)控邏輯、模擬備份控制律以及外部的舵機、傳感器等部件。系統(tǒng)的各個部件和測試單元將響應(yīng)結(jié)果通過GJB289A上傳給PFC，BIT軟件將測試結(jié)果與預(yù)先確定的、存放在某個確定存儲單元內(nèi)的數(shù)值相比較，比較結(jié)果在容差之內(nèi)，則認為測試通過，否則，認為測試未通過，并且把認定的故障記錄在PFC的NVM(Non-Volatile Memory)之中。整個BIT測試完成之后，PFC將測試結(jié)果和故障信息通過AFDX總線上傳給中央維護系統(tǒng)。

系統(tǒng)測試性架構(gòu)以PFC作為調(diào)度核心，結(jié)合分布式系統(tǒng)數(shù)據(jù)傳輸時間延時的影響，充分發(fā)揮ACE等各個智能節(jié)點的作用，各個節(jié)點在PFC的集中調(diào)度下自主進行測試，實現(xiàn)了分布式電傳飛控系統(tǒng)集中/分散結(jié)合的系統(tǒng)測試架構(gòu)，有效提高了分布式系統(tǒng)的機內(nèi)自檢測效率。

圖1 分布式電傳飛控系統(tǒng)BIT交聯(lián)關(guān)系示意圖

2.2 分層逐級的測試順序

基于系統(tǒng)測試性架構(gòu)，整個系統(tǒng)機內(nèi)自檢測分為3級檢測，如圖2所示，第1級為PFC和ACE基本單元及外圍電路檢測，第2級為傳感器、作動器等獨立部件檢測，第3級為伺服回路、系統(tǒng)輸入輸出鏈路測試。

3級檢測按照順序依次進行。首先進行系統(tǒng)第1級檢測，檢測PFC和ACE的CPU、FPGA等基本計算單元功能是否正常，檢測其外圍存儲功能(RAM、ROM等)、硬件接口單元是否完好；然后進行系統(tǒng)第2級檢測，對駕駛員力傳感器、舵面位置傳感器、加速度計傳感器、角速率傳感器、作動器等獨立部件依次進行檢測；最后進行系統(tǒng)第3級檢測，對系統(tǒng)各個伺服回路子系統(tǒng)工作狀態(tài)、輸入輸出信號鏈路是否正常進行檢測。

采用分層逐級激勵的測試邏輯為維護系統(tǒng)故障分析提供程序接口。為了實現(xiàn)系統(tǒng)故障的快速隔離，系統(tǒng)設(shè)計了不同檢測級別測試關(guān)聯(lián)，當?shù)?級檢測結(jié)果出現(xiàn)故障時，不進行第2級、第3級檢測；當?shù)?級結(jié)果出現(xiàn)故障時，不進行第3級檢測。

圖2 BIT檢測層級示意圖

2.3 完整可追溯的測試性設(shè)計

對分布式電傳飛控系統(tǒng)進行自上而下的測試性需求分解，建立了條目化的功能分解，針對測試性設(shè)計將電傳飛控系統(tǒng)劃分為系統(tǒng)、分系統(tǒng)、LRU、SRU、功能電路等層級，明確各層級間接口和功能需求的傳遞。

如圖3所示，考慮到電傳飛控系統(tǒng)的功能分布及組成特點，將系統(tǒng)劃分為PFC分系統(tǒng)、ACE分系統(tǒng)、傳感器分系統(tǒng)、作動器分系統(tǒng)和座艙控制分系統(tǒng)5部分，每個分系統(tǒng)都是由若干LRU級部件組成，對于復(fù)雜組成的電子產(chǎn)品如PFC和ACE等列出其SRU層、功能電路層等更低層次的結(jié)構(gòu)關(guān)系。

系統(tǒng)FMEA(Failure Mode and Effects Analysis)作為整個測試性設(shè)計的基礎(chǔ)，采用功能法與硬件法相結(jié)合的方式建立層次化的FMEA。通過功能分析，建立每一個功能模塊的故障模式編碼、故障模式以及故障影響等特征值，示例如表1所示。依托底層的故障模式表，通過自底向上的故障傳遞過程，以本層的故障影響作為上一層的故障模式為基本規(guī)則，通過層層傳遞、層層嵌套、層層約束的設(shè)計與編制方式，最終形成層次化的FMEA。

以系統(tǒng)及其各個組成部件的FMEA為基礎(chǔ)，以FMEA中的故障模式為檢測對象，由上向下建立上、下層級間以及同層間的接口關(guān)系，由下向上逐層建立測試性模型，進行完整可追溯的分布式電傳飛控系統(tǒng)測試性設(shè)計。

圖3 測試需求分解過程

表1 功能模塊分析示例表

3 基于模型的測試性評估技術(shù)研究

基于工具建模的測試性評估方法使用專業(yè)的測試性建模工具，以電傳飛控系統(tǒng)FMEA為基礎(chǔ)，建立多信號流的測試性模型?？紤]到電傳飛控系統(tǒng)的特點，將整個系統(tǒng)分成系統(tǒng)、分系統(tǒng)、LRU、SRU、功能電路等層次，通過有向圖的形式建立故障模式的故障影響傳遞關(guān)系，在系統(tǒng)建?；A(chǔ)上得到系統(tǒng)各層級故障模式的依存矩陣。具體的評估方法如圖4所示，整個過程分為數(shù)據(jù)準備、圖形化建模、測試性分析和評估3個主要部分。

圖4 測試性建模評估方法流程圖

3.1 數(shù)據(jù)包準備

① 結(jié)構(gòu)關(guān)系和交聯(lián)接口數(shù)據(jù)包。以系統(tǒng)方案和系統(tǒng)接口設(shè)計為輸入，建立各層級之間以及同層之間的結(jié)構(gòu)關(guān)系數(shù)據(jù)包。

② FMEA數(shù)據(jù)包。梳理系統(tǒng)及其各組成部件不同層級的FMEA，并對FMEA中的故障概率非常低、可以合并的故障模式進行篩檢，形成不同層級的FMEA數(shù)據(jù)包。

③ 故障模式與測試關(guān)系數(shù)據(jù)包。梳理測試性設(shè)計，明確故障模式與測試之間的關(guān)系，形成故障模式與測試關(guān)系數(shù)據(jù)包。

3.2 圖形化建模

圖形化建模是測試性建模的核心。本研究中需要對電傳飛控系統(tǒng)進行一級維護(LRU級)和二級維護(SRU級)的測試性設(shè)計能力的評估，因此本研究中的圖形化建模在SRU級以下的功能電路級建立故障模式，在SRU及以上建立結(jié)構(gòu)圖。

① 結(jié)構(gòu)模型圖處于整個模型圖的上層，說明產(chǎn)品內(nèi)部各模塊之間的相互影響關(guān)系，根據(jù)結(jié)構(gòu)關(guān)系和交聯(lián)接口數(shù)據(jù)包建立電傳飛控系統(tǒng)、分系統(tǒng)、LRU以及SRU的輸入輸出接口定義，以及上下層級以及同層級間的信號連接。

② 根據(jù)FMEA數(shù)據(jù)包建立有向圖形式的故障模式及其故障傳遞關(guān)系，計算機分系統(tǒng)中接口部分的故障模式傳遞圖部分如圖5所示。

圖5 有向圖的故障模式傳遞圖

③ 對復(fù)雜電子產(chǎn)品(PFC、ACE和控制板)建立功能電路級故障模式，對機電類產(chǎn)品(傳感器和舵機)建立LRU級或SRU級故障模式，對其中的電氣特性部分或間接反映到產(chǎn)品電氣特性部分建立了更低層次的故障模式。

④ 建立故障模式的相關(guān)屬性，包括故障模式的影響信號、故障率等信息。

⑤ 根據(jù)故障模式與測試關(guān)系數(shù)據(jù)包判斷故障的傳遞關(guān)系，即判斷該故障會受哪些輸入信號的影響，故障會影響哪些輸出信號，故障與故障之間的傳遞關(guān)系是什么，然后建立故障模式和輸入信號(即輸入端口，信號通過端口傳輸)之間的連接、故障模式之間的連接、故障模式和輸出信號(即輸出端口，信號通過端口傳輸)之間的連接。

測試點決定測試的位置，以檢測故障是否發(fā)生，可以是硬件電路BIT、軟件形式或軟硬件結(jié)合的形式，每個測試點上可以添加多個測試，并給測試分配可以測到的功能信號。

3.3 測試性分析與評估

在建立圖形化的測試性模型后，可以通過測試性建模軟件對系統(tǒng)模型進行分析，以達到對測試性設(shè)計進行評估的目的。測試性分析包括靜態(tài)分析和動態(tài)分析。

靜態(tài)分析主要是依據(jù)建立的系統(tǒng)測試性模型，分析測試性設(shè)計的故障檢測覆蓋和隔離情況，以發(fā)現(xiàn)測試性檢測與隔離的缺陷，支持設(shè)計的權(quán)衡優(yōu)化。通過模型的靜態(tài)分析可以得到不同檢測方法下的不可檢測故障、模糊組、冗余測試等的分析結(jié)果。

① 不可檢測故障。在系統(tǒng)方案設(shè)計過程中，針對分析得到的不可檢測故障，通過優(yōu)化分析、增加相應(yīng)測試的方法來改進測試性設(shè)計。

② 模糊組。針對分析得到的模糊組，可通過優(yōu)化分析過程，采取增加測試或斷開反饋環(huán)等方法減少模糊組，以提高系統(tǒng)的檢測隔離率。

③ 冗余測試。權(quán)衡選取冗余測試中的一個測試作為設(shè)計用測試點，刪除其他冗余的測試點，以減少系統(tǒng)復(fù)雜度，提高系統(tǒng)可靠性。

通過對電傳飛控系統(tǒng)的測試性模型進行靜態(tài)分析，對測試性設(shè)計進行了評估，根據(jù)得到的測試性設(shè)計的優(yōu)化建議，對測試性設(shè)計進行改進。

動態(tài)分析主要是指根據(jù)建立的系統(tǒng)測試性模型，通過分析和計算來估計測試性設(shè)計可能達到的量值，并與規(guī)定的指標要求進行比較，分析是否滿足指標要求的過程。動態(tài)分析的主要目的是通過估計測試性指標是否滿足規(guī)定要求，來評價和確認已進行的測試性設(shè)計工作，找出不足，改進設(shè)計。

通過建模工具仿真測試性設(shè)計，對測試性方案可行性、有效性進行評估，仿真得到測試性設(shè)計關(guān)心的測試性指標如檢測率、隔離率，生成測試性報告，設(shè)計人員根據(jù)報告決定是否需要更改設(shè)計。基于工具建模的評估方法對測試性設(shè)計評估的有效性的關(guān)鍵在于模型的真實性和準確率，本研究中的測試性建模遵循以下原則。

① 真實性。模型應(yīng)客觀真實地反映所研究對象的本質(zhì)，即必須準確地反映產(chǎn)品中影響測試性的有關(guān)因素與測試性參數(shù)的關(guān)系。

② 目的性。模型的建立要針對研究的目的，如隔離到不同層次時所對應(yīng)的模型就不盡一致。

③ 清晰性。模型應(yīng)清楚、明確地描述所研究的測試性問題。

④ 適應(yīng)性。模型要適應(yīng)產(chǎn)品內(nèi)部結(jié)構(gòu)的變化，便于修改完善。

電傳飛控系統(tǒng)初始測試性模型評估結(jié)果如表2所示，通過增加相應(yīng)的測試點、改進BIT測試內(nèi)容后，系統(tǒng)具體的測試性設(shè)計改進方案部分摘選如表3所示，優(yōu)化后的系統(tǒng)測試性模型評估結(jié)果如表4所示。

表2 系統(tǒng)初始測試性模型評估結(jié)果

表3 系統(tǒng)初始評估后的系統(tǒng)測試性設(shè)計改進方案

表4 優(yōu)化后系統(tǒng)測試性模型評估結(jié)果

將表2和表4對比可知，通過增加PFC的頂電電容狀態(tài)采集等測試點，改進駕駛員傳感器兩余度供電采集和水平安定面作動器備通道功能測試等BIT檢測內(nèi)容，系統(tǒng)的故障檢測率從85.23%提升到92.35%，隔離到1個LRU的隔離率從80.12%提升至90.15%，隔離到2個LRU的隔離率從88.38%提升至95.23%，隔離到3個LRU的隔離率從90.26%提升至98.07%。可以看出，通過測試性建模結(jié)果優(yōu)化系統(tǒng)測試性方案設(shè)計，極大地提高了電傳飛控系統(tǒng)的可測試性。

4 結(jié)束語

本文針對電傳飛控系統(tǒng)建立了一種測試性需求完整、可追溯方法，提出了一種集中/分散結(jié)合的系統(tǒng)測試架構(gòu)方案，實現(xiàn)了系統(tǒng)分層級的機內(nèi)自檢測測試，有效提高了系統(tǒng)的測試效率和維修能力；并且建立了電傳飛控系統(tǒng)基于模型的測試性分析和評估規(guī)范化流程，根據(jù)建模結(jié)果優(yōu)化電傳飛控系統(tǒng)測試性設(shè)計，提高了系統(tǒng)的檢測率和隔離率等評價指標。