用于具有自動著陸系統的飛行器的飛行系統的制作方法

文檔序號：4137024閱讀：305來源：國知局

用于具有自動著陸系統的飛行器的飛行系統的制作方法
【專利摘要】本發明提供一種用于操作具有自動飛行系統（10）的飛行器的方法和系統，該自動飛行系統（10）包括向飛行控制系統（34）提供輸入的飛行引導功能性和自動著陸功能性，使得自動飛行和自動著陸功能性這兩者及其對應的系統（10、20）以設計保障等級A操作。
【專利說明】用于具有自動著陸系統的飛行器的飛行系統

【技術領域】
[0001] 在航空中，自動著陸系統使飛行器飛行的著陸階段完全自動化，其中人類由機組人員監督該過程。響應于外部刺激，自動著陸系統主要在可見性差且無風或者穩定風的條件下使用。

【背景技術】
[0002] 典型的自動著陸系統包括儀表著陸系統（ILS )無線電，具有集成的下滑道接收器、航向接收器、或許還有GPS接收器，來接收航向和下滑道信號。該無線電的輸出是從中心的 "偏離"，其被提供給飛行控制計算機以指引飛行控制系統和飛行器控制面，來維持飛行器中心位于該航向和下滑道。飛行控制系統另外控制油門，以維持適當的進場速度。在飛行器起落架放下之后，自動著陸系統還可以包含結合自動制動系統來自動制動至完全停止，并且有時自動展開阻流板和反推裝置。
[0003] 飛行器自動著陸由嚴格的規程支配，以保證飛行器以非常高的概率安全著陸在跑道上的指定區域(著陸框，landing box)。證實符合這些規程是個非常昂貴的過程，該過程包含模擬、飛行測試、統計和分析。因為未能安全執行著陸可能導致災難性的后果，所以相關的系統必須通過最嚴格的設計保障等級（DAL) DAL A。

【發明內容】

[0004] 在一個方面中，一種操作具有自動飛行系統的飛行器的方法，所述自動飛行系統包括向飛行控制系統提供輸入的飛行引導功能性和自動著陸功能性，所述方法包含：通過從設計保障等級（DAL) B或更低的飛行引導程序向飛行控制系統提供輸入，來駕駛飛行器；以及響應于對自動著陸功能性的請求，從飛行引導程序切換至DAL A自動著陸程序，用于向所述飛行控制系統提供輸入。DAL A程序駐留在飛行器的計算機的存儲器中與飛行引導程序分開的軟件分區中。
[0005] 在另一個方面中，一種用于飛行器的飛行系統，所述飛行器具有用于控制飛行器的飛行的多個控制面，所述飛行系統包含：飛行控制系統，接收飛行控制輸入，并根據所述飛行控制輸入來控制所述控制面的操作；以及航電系統。航電系統還包含：至少一個計算機，具有對應的存儲器；飛行引導程序，具有B或更低的設計保障等級（DAL)，存儲在存儲器中，并對所述飛行控制系統提供控制輸入來控制所述飛行器的飛行；自動著陸程序，具有 DAL A，存儲在存儲器的與飛行引導程序分開的軟件分區中，并對飛行控制系統提供控制輸入來控制所述飛行器的自動著陸；以及切換程序，駐留在存儲器中來控制所述飛行引導程序和所述自動著陸程序中的哪個向飛行控制系統提供控制輸入。當所述自動著陸程序被所述切換程序選擇時，所述自動著陸程序從所述飛行引導程序接管所述飛行控制系統的控制。
[0006] 按照本公開的第一方面，提供一種操作具有自動飛行系統的飛行器的方法，所述自動飛行系統包括向飛行控制系統提供輸入的飛行引導功能性和自動著陸功能性，所述方法包括：通過從設計保障等級（DAL) B或更低的飛行引導程序向所述飛行控制系統提供輸入，來駕駛所述飛行器；以及響應于對自動著陸功能性的請求，從所述飛行引導程序切換至DAL A自動著陸程序，用于向所述飛行控制系統提供輸入，其中，所述DAL A程序駐留在所述飛行器的計算機的存儲器中與所述飛行引導程序分開的軟件分區中。
[0007] 按照第一方面的方法，還包括當所述自動著陸功能性向所述飛行控制系統提供輸入時，在所述飛行器的主飛行顯示器上提供指示。
[0008] 按照第一方面的方法，其中，所述提供指示包括提供對所述自動著陸功能性的選擇的指示。
[0009] 按照第一方面的方法，還包括停止從所述飛行引導程序向所述飛行控制系統的數據通信。
[0010] 按照第一方面的方法，還包括當停止從所述飛行引導程序向所述飛行控制系統的數據通信時，許可從所述飛行控制系統向所述飛行引導程序的數據通信。
[0011] 按照第一方面的方法，還包括當主飛行顯示器是DAL A時，許可從所述主飛行顯示器向所述自動著陸程序的數據通信。
[0012] 按照第一方面的方法，還包括許可所述主飛行顯示器與所述自動著陸程序之間的雙向通信。
[0013] 按照第一方面的方法，還包括當主飛行顯示器是DAL A時，許可從所述主飛行顯示器向所述自動著陸程序的數據通信。
[0014] 按照第一方面的方法，還包括許可所述主飛行顯示器與所述自動著陸程序之間的雙向通信。
[0015] 按照本公開的第二方面，提供一種用于飛行器的飛行系統，所述飛行器具有用于控制所述飛行器的飛行的多個控制面，所述飛行系統包括：飛行控制系統，接收飛行控制輸入，并根據所述飛行控制輸入來控制所述控制面的操作；以及航電系統，包括：至少一個計算機，具有對應的存儲器；飛行引導程序，具有B或更低的設計保障等級（DAL)，存儲在所述存儲器中，并對所述飛行控制系統提供控制輸入來控制所述飛行器的飛行；自動著陸程序，具有DAL A，存儲在所述存儲器中作為與所述飛行引導程序分開的軟件分區，并對所述飛行控制系統提供控制輸入來控制所述飛行器的自動著陸；以及切換程序，駐留在所述存儲器中來控制所述飛行引導程序和所述自動著陸程序中的哪個向所述飛行控制系統提供所述控制輸入，其中，當所述自動著陸程序被所述切換程序選擇時，所述自動著陸程序從所述飛行引導程序接管所述飛行控制系統的控制。
[0016] 按照第二方面的飛行系統，其中，所述對應的存儲器包括多個存儲器設備。
[0017] 按照第二方面的飛行系統，其中，所述飛行引導程序駐留在所述多個存儲器設備中的一個上，并且所述自動著陸程序駐留在所述多個存儲器設備中的另一個上。
[0018] 按照第二方面的飛行系統，其中，具有對應的存儲器的所述至少一個計算機包括具有對應的存儲器的多個計算機。
[0019] 按照第二方面的飛行系統，其中，所述飛行引導程序駐留在所述多個計算機中的一個的所述對應的存儲器上，所述自動著陸程序駐留在所述多個計算機中的另一個的對應的存儲器上。
[0020] 按照第二方面的飛行系統，還包括具有DAL A、與所述自動著陸程序通信的主飛行顯示器（PFD)。
[0021] 按照第二方面的飛行系統，其中，所述PFD與所述自動著陸程序雙向通信。
[0022] 按照第二方面的飛行系統，其中，所述航電系統包括非DAL A系統，當所述自動著陸程序被所述切換程序選擇時，其不與所述自動著陸程序通信。

【專利附圖】

【附圖說明】
[0023] 在附圖中：圖1是依據本發明的一個實施例的自動飛行系統的概要視圖。

【具體實施方式】
[0024] 本發明的實施例可以在使用自動著陸系統的任何飛行器環境中實現，但目前考慮的是在飛行器的軟件分區中實現，其中，自動著陸系統被認證為諸如商用飛行器中的、高等級的設計保障等級（DAL)。因此，所考慮的系統環境的簡要說明會幫助更完整的理解。
[0025] 現代飛行器含有執行飛行器的單獨的或者系統功能的航電系統。這些電子系統的示例包含通信、導航、多個系統的顯示與管理、防撞、天氣雷達、以及甚至健康與使用監控系統。
[0026] -個具體的航電系統是飛行控制系統（FCS)，是飛行控制面、駕駛艙控制、引擎控制、和飛行中控制飛行器的方向所必需的操作機構的系統。該系統允許由飛行員或者另一個航電系統通過啟動飛行器的控制面或者引擎的推力產生，來控制滾轉、俯仰、偏航、空速。飛行控制系統可以通過機械、液壓機械、或者通過(在當前的實施例中特別關注的）"電傳操縱（fly-by-wire)"系統中的電子傳輸信號和控制計算機，來做出從駕駛艙至面和引擎所必需的鏈接。在電傳操縱系統中，主飛行控制計算機基于飛行員或者飛行系統輸入來支配飛行控制面。
[0027] 用于顯示包含飛行控制系統的各種航電系統的一個這種界面是位于駕駛艙的主飛行顯示器（PFD)。同很多顯示器一樣，PFD是圍繞IXD或者CRT顯示設備建立的。另外， PFD使用其他航電系統使用空氣壓力和氣壓表讀數來精確給出高度、空速、垂直速度、和其他測量。空氣數據計算機分析信息，并以可讀格式將其顯示給飛行員。
[0028] 另一個航電系統是飛行管理系統（FMS)。FMS包含飛行計劃、飛行路徑的產生、與航路點相聯系的速度曲線、以及其他飛行計劃方面。然而，FMS不包含執行飛行路徑或者速度命令所必需的系統。飛行路徑或者速度命令的主要執行通過飛行員的手動控制執行，或者備選地通過與又一個航電系統、飛行引導系統（FGS)交互而執行。
[0029] FGS主要意圖輔助飛行機組人員對飛行器的基本控制和策略引導。該系統還可以使飛行員的工作量減少，并提供更精確地沿飛行路徑飛行的手段，以支持具體的操作要求、諸如縮小的垂直間隔（RVSM)或者所需導航性能（RNP)。當使用FGS時，FMS為了自動導航和速度控制提供引導命令。在一些實施例中，FGS可以包含自動飛行系統的組件。
[0030] 自動飛行或自動駕駛系統被用于在沒有來自飛行員的輔助的情況下引導交通工具。自動駕駛系統從機載無線電導航系統和其他儀器接收輸入，以許可飛行器例如在不用飛行員注意的情況下在羅經航向上直線并水平飛行。現代自動駕駛系統使用計算機軟件來控制飛行器。軟件讀出飛行器的當前位置，然后指示飛行控制系統來引導飛行器。現代復雜飛行器中的自動駕駛系統一般將飛行分為起飛、上升、巡航(水平飛行)、下降、進場和著陸階段。
[0031] 自動駕駛系統的細分、在跑道上受控著陸稱為自動著陸。自動著陸系統使飛行器的飛行的著陸階段完全自動化，其中人類機組人員監督該過程。響應于外部刺激，自動著陸系統主要在可見性差且無風或者風速穩定的條件下使用。
[0032] 典型的自動著陸系統包括儀表著陸系統（ILS)無線電，具有集成的下滑道接收器、航向接收器、或許還有GPS接收器，來接收航向和下滑道信號。該無線電的輸出是從中心的 "偏離"，其被提供給飛行控制計算機以控制飛行器控制面，來維持飛行器中心位于該航向和下滑道，并且控制油門來維持適當的進場速度。在飛行器起落架放下之后，自動著陸系統還可以包含結合自動制動系統來自動制動至完全停止，并且有時自動展開阻流板和反推裝置。
[0033] 由于包含自動飛行和自動著陸的很多現代航電系統主要基于軟件，因此需要特殊的軟件認證要求。用于機載航電系統的軟件的安全性由聯邦航空管理局（FAA) 的文件 D0-178B、Software Considerations in Airborne Systems and Equipment Certification的適用來引導。該文件用于引導，以確定給定的軟件是否會在機載環境中可靠執行。軟件等級、也稱為設計保障等級（DAL)是通過檢查特定系統中的故障情況的效果、從安全性評估過程和事故分析來確定的。故障情況是按照其對飛行器、機組人員和乘客的效果分類的，按降序從A至E。在下面的討論中，符合DAL A被稱為"高于"或"超過"符合 DAL B、C、D和E，而符合DAL B或者DAL C被稱為"低于"或"不如"符合DAL A。表1示出 DAL等級、故障情況、對飛行器的故障效果。 DAL等|故障|對飛行器的故障效果 m_'WU__ A 故障可能導致墜毀。安全駕駛飛行器并著陸所要求的關鍵功能錯誤或者喪失。一 B 事故故障對安全性或者性能具有大的負面影響，或者由于物理損壞或者更高的工作量降低了機組人員操作飛行器的能力，或者在乘客間導致嚴重或者致命傷害。（安全性 __M￡)_ c F1F故障顯著，但是比事故故障的影響低(例如導致乘客不適而非受傷),或者顯著增加了機組人員工作量(安全性相關） d Si~故障明顯，但是比主要故障的影響低(例如，致使乘客不便或者例行飛行計劃改變） E 無效故障對安全性、飛行器操作、或者機組人員工作量沒有影響。 I果丨_
[0034] 表1 :DAL等級和故障效果 D0-178B不只意圖保證軟件安全性方面。設計中的并且當實現為功能性的安全性屬性必須接收額外的強制系統安全性任務，來驅動并示出滿足明確的安全性要求的客觀證據。這些軟件安全性任務和產物是記錄在系統安全性評估（SSA)中的事故的嚴重程度和DAL確定的過程的整體支持部分。認證機構要求且D0-178B規定了使用建立DAL等級A-E的這些綜合分析方法來建立正確的DAL。正是軟件安全性分析來驅動系統安全性評估，系統安全性評估確定驅動D0-178B中適當的嚴格等級的DAL。此外，不同DAL等級的航電系統之間的交互必須結合數據和計算完整性保護，以保證認證的操作有效性。因此，D0-178B中心主題是已建立前提安全性要求后的設計保障和核實。
[0035] 各種符合DAL的軟件程序駐留在至少一個計算機系統中，每個計算機系統具有用于程序存儲的一個或多個對應的存儲器設備。符合不同DAL等級的、多個符合DAL的軟件程序可以駐留在單個的存儲器設備中、跨多個計算機的多個存儲器設備中、或者一個或多個存儲器設備中的分開的軟件分區中，使得符合更高等級的DAL的軟件的完整性不會被低等級DAL軟件損害。在這個意義上，當單個的硬件模塊或者計算機系統被分為多個邏輯單元，其中每個邏輯單元能夠同時完成對于航電系統的給定的任務時，會發生軟件劃分，而不會損害任何其他被劃分的航電系統。每個軟件分區獨立地被DAL認證。
[0036] 證實符合這些規程是個昂貴的過程，包含模擬、飛行、測試、統計和分析。在很多實例中，對比符合DAL B或者C的系統，開發符合DAL A的系統的成本顯著更加昂貴且資源密集。例如，開發符合DAL A的飛行引導系統的成本更貴，估計為符合DAL B或者C的飛行引導系統的成本的三倍。因此，符合D0-178B的軟件的開發成本隨著DAL等級的升高而增加。因為未能安全執行著陸可能導致災難性的后果，所以相關的系統需要通過最嚴格的符合等級、DAL A。
[0037] 如圖1所示，自動飛行系統10包括具有飛行模式通報系統14的主飛行顯示器 (PFD)12、飛行引導系統（FGS)16、和飛行管理系統（FMS)18。PFD 12、FGS 16和FMS 18中的每個表現為軟件組件，即使其每個可以具有物理組件。用于軟件組件的示范性物理組件可以是專用計算設備，諸如GE B787通用核心系統。飛行模式通報系統14用于向飛行員指示或者通報特定操作。PFD 12可以結合額外的指示器、諸如光或者顯示組件，向飛行員指示特定操作或者功能性。例如，PFD 12可以具有至少一個這種LED，當選擇、已選擇、或者使用自動著陸功能性時該LED點亮。可以想到用于指示自動著陸和其他系統操作的額外方法。
[0038] PFD 12以實現PFD 12與FGS 16之間的雙向通信的方式與FGS 16接口。類似地， FGS 16以實現FGS 16與FMS 18之間的雙向通信的方式與FMS 18接口。在當前實施例中， PFD 12符合DAL A，而FGS 16和FMS 18兩者不如符合DAL A。例如，FGS 16可以符合DAL B，而FMS 18可以符合DAL C。
[0039] 自動飛行系統10還包括自動著陸系統20,自動著陸系統20具有自動著陸控制器 22、諸如監控器24的感測組件、以及開關26。自動著陸控制器22還包含操作飛行器著陸的自動著陸引導所必需的組件和程序。監控器24配置為對飛行器傳感器或者系統輪詢，以感測預定義的觸發事件。如果感測到觸發事件，則監控器24可以啟動開關26。開關26可以是將電連接物理地耦合與去耦合的設備，或者可以是允許特定信號通過設備的電子開關。
[0040] 自動著陸系統20還包括將FGS 16耦合至開關26的雙向直通耦合28、將自動著陸控制器22耦合至開關26的雙向自動著陸耦合30、以及在開關26的輸出處的自動著陸系統輸出32。自動著陸系統20以如下方式配置：當自動著陸功能性無效時、或者有效但是還未操作時，開關26處于第一位置，允許FGS 16經由自動著陸系統20的直通稱合28和開關 26連接至自動著陸系統輸出32。通過這樣，自動著陸系統20許可從FGS 16向自動著陸系統輸出32的雙向數據通信，而不用任何另外的處理。
[0041] 自動著陸系統20進一步以如下方式配置：當自動著陸功能性有效且可操作時，開關26處于第二位置，允許自動著陸控制器22經由自動著陸耦合30和開關26連接至自動著陸系統輸出32。通過這樣，自動著陸系統20許可從自動著陸控制器22向自動著陸系統輸出32的雙向數據通信，并停止從FGS 16向自動著陸系統輸出32的數據通信。在該配置中，自動著陸系統20另外許可PFD 12與自動著陸控制器22之間的雙向通信。
[0042] 自動飛行系統10還包括耦合至自動著陸系統輸出32的飛行控制系統（FCS) 34，用于與FGS 16或者自動著陸控制器22雙向數據通信。
[0043] 在飛行器的操作期間，由具有DAL B或更低等級FGS 16的自動飛行系統10執行飛行。在該時間期間，自動著陸功能性無效，并且因此，開關26處于第一位置。所以，FGS 16使用自動著陸系統20的直通耦合28來控制FCS 34。在該模式下，在PFD 12上沒有指示器示出自動著陸系統20的激活。另外，飛行模式通報系統14或者不做出通告，或者不做出有關自動著陸功能的通告。
[0044] 然后飛行員經由符合DAL A的環境的PFD 12、或者諸如按鈕的另一個界面來請求自動著陸功能性。在自動著陸系統20接管FCS 34的控制的準備中，PFD 12與符合DAL A 的環境的自動著陸系統20的監控器24和自動著陸控制器22雙向通信。另外，PFD 12與 FGS 16雙向通信，同時保留PFD 12的DALA等級完整性，使得PFD 12檢查飛行器操作條件并決定自動著陸系統20是否能夠執行自動著陸。在這個意義上，自動著陸功能性有效，但是還未操作。
[0045] 如果條件檢查的結果為"是"，那么FGS 16修改引導來開始用于著陸的進場矢量和速度。在該時間期間，FGS 16仍然控制FCS 34。在該模式下，在PFD 12上可能有示出自動著陸系統20有效，但是并非自動著陸系統控制飛行器的指示器。另外，飛行模式通報系統14可以做出相同指示的通告。
[0046] 接下來，監控器24開始測量觸發條件，以將FCS 34的控制切換至自動著陸控制器22。一旦諸如飛行器經過規定的高度以下的觸發條件被監控器24測量到，則監控器24 將開關26指引至第二位置，停止由FGS 16控制FCS 34,并實現由自動著陸控制器22控制 FCS 34。在該時間期間，沒有與自動著陸系統20通信的不如符合DAL A的航電系統。在該模式下，指示器可以存在于PFD 12,指示自動著陸功能性有效、可操作，并控制飛行器。另外，飛行模式通報系統14可以做出相同指示的通告。符合DAL A的自動著陸系統20指引 FCS 34,直至飛行器安全著陸。
[0047] 另外已知的是在自動著陸功能性期間，即使FGS 16可能不指引FCS 34，FGS 16仍然是可操作的，使得如果飛行員中止自動著陸功能性，或者如果自動著陸系統20變得無法繼續自動著陸功能性，則開關26可以替換回第一位置，FGS 16將再次接管FCS 34的控制。
[0048] 由本公開可以想到除了上述圖中示出的之外很多其他可能的實施例和配置。例如可以想到如下配置，其中，當處于第二位置時，開關26僅使從FGS 16向自動著陸系統輸出 32的方向的數據通信無效。在該配置中，當使用自動著陸系統20時，在FCS 34至FGS 16 方向的數據通信仍然被許可。想到另一個示例，其中，與當開關26僅處于第二位置時相對，自動著陸控制器22總是與PFD 12雙向數據通信。另一個實施例可以包含符合DAL B或者 C的PFD 12,其中，PFD 12與自動著陸系統20之間的任何數據通信是從自動著陸系統20向 PFD 12的單向，或者當自動著陸功能性可操作時，PFD 12不再與自動著陸系統20通信，以便維持DAL A數據和軟件完整性。由本公開想到的又一個示例包含用于一個或多個航電系統的硬件分區、諸如分開的物理計算機模塊，而不是所說明的軟件分區。
[0049] 本文公開的實施例提供用于飛行器的飛行系統及其操作方法，用于在符合DAL A 的系統中提供自動著陸功能性。可以在上述實施例中實現的一個優點是，上述說明的實施例實現自動著陸系統軟件模塊的DAL A認證，其中，技術效果是，軟件模塊可以合并，而不用在由軟件分區分開的單個的硬件模塊中額外的DAL A認證的軟件模塊。因此，可以減小單獨化硬件模塊的數量，導致更低的重量和空間要求。另外，自動著陸系統可以是DAL A認證的，而不用必須將所有的自動飛行和飛行管理系統升級至更高標準的DAL等級A，同時仍然對自動著陸系統提供DAL A的完整性。典型地，升級整個自動飛行系統或者飛行管理系統包含很多的、跨操作的所有模式的DAL A標準的驗證。將操作的所有模式帶給DAL A標準會使開發成本倍增。
[0050] 因此，由于更少的系統可用于更嚴格的DAL A標準，因此在FAA和D0-178B下的認證和驗證的時間和成本降低。因此，上述實施例具有減小的時間和成本要求，導致競爭優勢。
[0051] 該書面說明使用包含最佳模式的示例公開了本發明，另外能使本領域的技術人員將本發明付諸實踐，包含制造并使用任何設備或系統并執行任何結合的方法。本發明的可專利的范圍由權利要求定義，并可以包含本領域的技術人員能想到的其他示例。如果該其他示例具有沒有不同于權利要求的字面語言的構成要素，或者如果其包含與權利要求的字面語言具有非實質差異的等同構成要素，那么該其他示例預期落入權利要求的范圍內。
【權利要求】
1. 一種操作具有自動飛行系統（10)的飛行器的方法，所述自動飛行系統（10)包括向飛行控制系統（34)提供輸入的飛行引導功能性和自動著陸功能性，所述方法包括：通過從設計保障等級（DAL)B或更低的飛行引導程序（16)向所述飛行控制系統（34)提供輸入，來駕駛所述飛行器；以及響應于對自動著陸功能性的請求，從所述飛行引導程序（16)切換至DAL A自動著陸程序（20)，用于向所述飛行控制系統（34)提供輸入，其中，所述DAL A程序（20)駐留在所述飛行器的計算機的存儲器中與所述飛行引導程序（16)分開的軟件分區中。
2. 如權利要求1所述的方法，還包括當所述自動著陸功能性向所述飛行控制系統（34) 提供輸入時，在所述飛行器的主飛行顯示器（12)上提供指示。
3. 如權利要求1所述的方法，其中，所述提供指示包括提供對所述自動著陸功能性的選擇的指示。
4. 如權利要求1所述的方法，還包括停止從所述飛行引導程序（16)向所述飛行控制系統（34)的數據通信。
5. 如權利要求4所述的方法，還包括當停止從所述飛行引導程序（16)向所述飛行控制系統（34)的數據通信時，許可從所述飛行控制系統（34)向所述飛行引導程序（16)的數據通信。
6. 如權利要求5所述的方法，還包括當主飛行顯示器（12)是DAL A時，許可從所述主飛行顯示器（12)向所述自動著陸程序（20)的數據通信。
7. 如權利要求6所述的方法，還包括許可所述主飛行顯示器（12 )與所述自動著陸程序 (20)之間的雙向通信。
8. 如權利要求1所述的方法，還包括當主飛行顯示器（12)是DAL A時，許可從所述主飛行顯示器（12)向所述自動著陸程序（20)的數據通信。
9. 如權利要求8所述的方法，還包括許可所述主飛行顯示器（12 )與所述自動著陸程序 (20)之間的雙向通信。
10. -種用于飛行器的飛行系統，所述飛行器具有用于控制所述飛行器的飛行的多個控制面，所述飛行系統（10)包括：飛行控制系統（34)，接收飛行控制輸入，并根據所述飛行控制輸入來控制所述控制面的操作；以及航電系統，包括：至少一個計算機，具有對應的存儲器；飛行引導程序（16)，具有B或更低的設計保障等級（DAL)，存儲在所述存儲器中，并對所述飛行控制系統（34)提供控制輸入來控制所述飛行器的飛行；自動著陸程序（20)，具有DAL A，存儲在所述存儲器中作為與所述飛行引導程序（16) 分開的軟件分區，并對所述飛行控制系統（34)提供控制輸入來控制所述飛行器的自動著陸；以及切換程序，駐留在所述存儲器中來控制所述飛行引導程序（16)和所述自動著陸程序 (20)中的哪個向所述飛行控制系統（34)提供所述控制輸入，其中，當所述自動著陸程序（20)被所述切換程序選擇時，所述自動著陸程序（20)從所述飛行引導程序（16)接管所述飛行控制系統（34)的控制。
【文檔編號】B64C19/02GK104108466SQ201410154740
【公開日】2014年10月22日申請日期:2014年4月17日優先權日:2013年4月18日
【發明者】S.F.阿利申請人:通用電氣航空系統有限責任公司

完整全部詳細技術資料下載