寧敏+王樂(lè)意++陳潔

DOI：10.16660/j.cnki.1674-098X.2017.14.012

摘 要：在飛機(jī)安全性評(píng)估過(guò)程中需要進(jìn)行閃電/HIRF（高強(qiáng)度輻射場(chǎng)）風(fēng)險(xiǎn)分析，評(píng)估閃電/HIRF風(fēng)險(xiǎn)對(duì)相關(guān)飛機(jī)、系統(tǒng)或組件造成的影響以及影響的嚴(yán)重程度，保證閃電/HIRF風(fēng)險(xiǎn)無(wú)安全性影響或證明安全性影響可接受。該文對(duì)民用飛機(jī)的閃電/HIRF風(fēng)險(xiǎn)分析進(jìn)行初步探討，著重介紹飛機(jī)閃電/HIRF風(fēng)險(xiǎn)分析方法和流程。

關(guān)鍵詞：閃電 高強(qiáng)度輻射場(chǎng) 風(fēng)險(xiǎn)分析

中圖分類號(hào)：V228 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2017）05（b）-0012-02

隨著導(dǎo)電性低的復(fù)合材料越來(lái)越多地出現(xiàn)在新型飛機(jī)上，使得飛機(jī)對(duì)外部電磁環(huán)境的屏蔽效能大大降低[1]。當(dāng)飛機(jī)在起降階段和飛行過(guò)程中遭遇閃電/HIRF（高強(qiáng)度輻射場(chǎng)）時(shí)，機(jī)載電子電氣設(shè)備有可能同時(shí)發(fā)生系統(tǒng)功能紊亂或者喪失，進(jìn)而嚴(yán)重影響或妨礙飛機(jī)繼續(xù)安全飛行和著陸。因此，在考慮飛機(jī)的閃電/HIRF防護(hù)設(shè)計(jì)時(shí)，還需要評(píng)估閃電/HIRF環(huán)境對(duì)飛機(jī)造成的潛在風(fēng)險(xiǎn)。

閃電/HIRF風(fēng)險(xiǎn)分析屬于全機(jī)級(jí)和系統(tǒng)級(jí)安全性工作的一部分，是對(duì)閃電/HIRF風(fēng)險(xiǎn)可能給相關(guān)的飛機(jī)、系統(tǒng)或組件造成的影響以及影響嚴(yán)重程度進(jìn)行分析，保證閃電/HIRF風(fēng)險(xiǎn)無(wú)安全性影響，或安全性影響可接受。SAE ARP4761規(guī)定了典型的特定風(fēng)險(xiǎn)分析的內(nèi)容，指出應(yīng)對(duì)閃電/HIRF進(jìn)行特定風(fēng)險(xiǎn)分析，但分析方法等相關(guān)內(nèi)容沒(méi)有規(guī)定，國(guó)內(nèi)該方面的研究還較少，需要更多的關(guān)注[2]。該文對(duì)民用飛機(jī)的閃電/HIRF風(fēng)險(xiǎn)分析進(jìn)行了初步探討，著重介紹飛機(jī)閃電/HIRF風(fēng)險(xiǎn)分析方法和流程。

1 閃電/HIRF風(fēng)險(xiǎn)分析

閃電/HIRF風(fēng)險(xiǎn)分析來(lái)源于安全性評(píng)估過(guò)程，用于對(duì)合格審定要求的符合性，如CCAR.25.1309。主要包含功能危險(xiǎn)性評(píng)估（FHA）、初步飛機(jī)安全性評(píng)估/初步系統(tǒng)安全性評(píng)估（PASA/PSSA）、飛機(jī)安全性評(píng)估/初步系統(tǒng)安全性評(píng)估（ASA/SSA）以及共因分析（CCA）。CCA用于確立并驗(yàn)證系統(tǒng)與項(xiàng)目之間物理功能上的分隔、隔離以及獨(dú)立性要求，并驗(yàn)證這些要求得以滿足[3]。CCA可確定能夠?qū)е聻?zāi)難性的或危險(xiǎn)的/嚴(yán)重的失效狀態(tài)的單個(gè)失效模式或外部事件，包含3個(gè)方面：特定風(fēng)險(xiǎn)分析、共模分析和區(qū)域安全性分析，閃電/HIRF風(fēng)險(xiǎn)屬于特定風(fēng)險(xiǎn)分析。

電子電氣設(shè)備在PSSA和PASA分析中得到的設(shè)備硬件DAL（研制保證等級(jí)）和軟件DAL充分考慮了冗余和備份。在遭遇閃電/HIRF環(huán)境時(shí)，相似設(shè)備同時(shí)失效，如果以設(shè)備硬件DAL等級(jí)作為參考進(jìn)行閃電/HIRF防護(hù)設(shè)計(jì)，有可能會(huì)造成對(duì)設(shè)備真實(shí)閃電/HIRF防護(hù)要求的錯(cuò)判，進(jìn)而引發(fā)災(zāi)難性后果。因此，以閃電/HIRF風(fēng)險(xiǎn)分析結(jié)果作為閃電/HIRF防護(hù)設(shè)計(jì)的需求來(lái)源更能真實(shí)反映實(shí)際情況，通過(guò)閃電/HIRF風(fēng)險(xiǎn)分析得到設(shè)備的真實(shí)閃電/HIRF防護(hù)等級(jí)對(duì)飛機(jī)的安全性有重要的意義。

2 閃電/HIRF風(fēng)險(xiǎn)分析方法

飛機(jī)閃電/HIRF風(fēng)險(xiǎn)分析可以直接采用AFHA、SFHA、PASA、PSSA的一些分析過(guò)程和結(jié)果，結(jié)合閃電/HIRF對(duì)系統(tǒng)影響的特點(diǎn)，例如：冗余系統(tǒng)以及設(shè)備閃電/HIRF敏感性分析，在此基礎(chǔ)上，重新確定系統(tǒng)可能發(fā)生的失效狀態(tài)，以及對(duì)應(yīng)的相關(guān)電子/電氣設(shè)備。通過(guò)閃電/HIRF風(fēng)險(xiǎn)分析可以確定飛機(jī)可能受閃電/HIRF影響的電子/電氣設(shè)備清單，以及相應(yīng)的功能失效狀態(tài)清單，分析結(jié)果可以用于確定機(jī)載電子/電氣設(shè)備及系統(tǒng)的閃電/HIRF風(fēng)險(xiǎn)等級(jí)。

閃電/HIRF風(fēng)險(xiǎn)分析流程如圖1所示，閃電/HIRF風(fēng)險(xiǎn)分析工作主要包含以下內(nèi)容。

第一，確定需要進(jìn)行分析的失效狀態(tài)、影響等級(jí)和該失效狀態(tài)所涉及的電子/電氣設(shè)備。功能的失效狀態(tài)影響等級(jí)根據(jù)其對(duì)飛機(jī)及其乘員等方面的影響程度大小來(lái)確定，分為災(zāi)難性的（I類）、危險(xiǎn)的（II類）、較大的（III類）、較?。↖V）的和無(wú)安全影響的（V類）[4]。閃電/HIRF風(fēng)險(xiǎn)分析工作針對(duì)AFHA和SFHA中災(zāi)難性、危險(xiǎn)的、較大的失效狀態(tài)，不對(duì)較小的和無(wú)安全影響的失效狀態(tài)進(jìn)行分析。不考慮獨(dú)立于閃電/HIRF的外部事件引發(fā)的失效，例如：起火、單發(fā)失效等外部事件。

第二，確定受閃電/HIRF影響的失效狀態(tài)。以PSSA和PASA為基礎(chǔ)，確定該失效狀態(tài)是否對(duì)閃電/HIRF敏感。以圖2為例，假設(shè)失效狀態(tài)F1、F2和F3組成頂層失效狀態(tài)F，E1A、E1B、E2、E3和E4為電子電氣設(shè)備，M5為機(jī)械設(shè)備，E1A和E1B為相似設(shè)備。其中，F(xiàn)1和F2均完全與電子電氣設(shè)備相關(guān)，F(xiàn)1、F2在飛機(jī)受到閃電/HIRF影響時(shí)是有可能發(fā)生的，對(duì)閃電/HIRF敏感。F3與E4和M5相關(guān)，M5不會(huì)受到閃電/HIRF影響，因此，在飛機(jī)遭遇閃電/HIRF環(huán)境時(shí)，F(xiàn)3不會(huì)發(fā)生。F1和F2對(duì)閃電/HIRF敏感，因此，F(xiàn)對(duì)閃電/HIRF敏感。

第三，確定受閃電/HIRF影響的敏感電子電氣設(shè)備。電子/電氣設(shè)備是否對(duì)閃電/HIRF敏感的判定原則為，電子電氣設(shè)備部件中是否包含半導(dǎo)體器件，如晶體二極管、三極管、場(chǎng)效應(yīng)管以及含有半導(dǎo)體管的集成塊、芯片等。需要注意的是，除機(jī)械設(shè)備外，無(wú)源設(shè)備通常被認(rèn)為對(duì)閃電/HIRF不敏感。

第四，故障樹(shù)分析。閃電/HIRF風(fēng)險(xiǎn)分析以設(shè)備為最小分析單位，相似設(shè)備不具有獨(dú)立性，不考慮其冗余，分析時(shí)可認(rèn)為相似環(huán)境下同時(shí)失效。例如：E1A和E1B相似，分析時(shí)認(rèn)為同時(shí)失效。F1的敏感設(shè)備割集為E1，F(xiàn)2的敏感割集為E2和E3，因?yàn)镋2和E3必須同時(shí)發(fā)生故障或失效，才會(huì)導(dǎo)致F3的發(fā)生，因此，可以表述為E1失效將直接導(dǎo)致F，E2和E3同時(shí)失效才會(huì)導(dǎo)致F。

第五，根據(jù)故障樹(shù)分析結(jié)果，確定每個(gè)敏感設(shè)備對(duì)應(yīng)的失效狀態(tài)清單、失效等級(jí)。在確定失效等級(jí)時(shí)，應(yīng)至少確保“與門(mén)”下有一個(gè)敏感設(shè)備與失效狀態(tài)等級(jí)一致，假設(shè)F2為I級(jí)，則E2和E3至少有一個(gè)是I級(jí)。

第六，按照該失效等級(jí)、敏感電子電氣設(shè)備的安裝區(qū)域，為設(shè)備進(jìn)行閃電/HIRF防護(hù)設(shè)計(jì)，進(jìn)行濾波、搭接、接地設(shè)計(jì)。參考DO160G進(jìn)行設(shè)備級(jí)、系統(tǒng)級(jí)閃電/HIRF試驗(yàn)，以驗(yàn)證敏感設(shè)備可以經(jīng)受一定強(qiáng)度的閃電/HIRF環(huán)境。

第七，根據(jù)驗(yàn)證結(jié)果，評(píng)估閃電/HIRF風(fēng)險(xiǎn)對(duì)受影響設(shè)備的后果和對(duì)飛機(jī)產(chǎn)生的影響，以及該影響的分類。

第八，確定該影響是否可以接受，如果可以接受，則形成合格審批判據(jù)。如果不可接受，則進(jìn)行設(shè)計(jì)更改。

3 結(jié)語(yǔ)

該文介紹了飛機(jī)閃電/HIRF風(fēng)險(xiǎn)分析的方法和流程，為閃電/HIRF風(fēng)險(xiǎn)分析工作提供指導(dǎo)，通過(guò)閃電/HIRF風(fēng)險(xiǎn)分析得到設(shè)備真實(shí)閃電/HIRF防護(hù)等級(jí)對(duì)飛機(jī)的安全性有重要意義，能確保任何與安全性有關(guān)的影響被設(shè)計(jì)排除或表明是可以接受。閃電/HIRF風(fēng)險(xiǎn)分析應(yīng)由飛機(jī)制造商實(shí)施，貫穿整架飛機(jī)的研制過(guò)程，起初分析可以基于圖紙或模型，隨著項(xiàng)目進(jìn)展，分析將在樣機(jī)或?qū)嵨镞M(jìn)行，飛機(jī)有重要修改時(shí)，需重新分析。

參考文獻(xiàn)

[1] 唐建華.飛機(jī)研制的新要求[J].國(guó)際航空，2007（11）：65-66

[2] SAE ARP 4761，Guidelines and Methods for Conducting the Safety Assessment Process on Civil Airborne Systems and Equipment[S].

[3] SAE ARP 4754A，Certification Considerations for Highly-integrates or Complex Aircraft Systems[Z].

[4] AC 25.1309-1A System Design and Analysis， Advisory Circular[Z].