HQRM方法在適航審定實(shí)踐中的應(yīng)用

張 彤

(中國民用航空總局上海航空器適航審定中心 飛行性能室, 上海 200335)

HQRM方法在適航審定實(shí)踐中的應(yīng)用

張 彤

(中國民用航空總局上海航空器適航審定中心 飛行性能室, 上海 200335)

總結(jié)歸納了需要采用操縱品質(zhì)等級評定方法(HQRM)進(jìn)行評估的演示失效清單的確定流程,評估了失效對操縱品質(zhì)影響需要考慮的因素、試驗(yàn)手段的選取原則、評估流程以及HQRM與危害性等級評定間的關(guān)系等,以解決目前適航審定實(shí)踐中有關(guān)HQRM評估方法在操作層面存在的問題。

HQRM; 系統(tǒng)安全性分析; 評定準(zhǔn)則; 典型失效; 危害性等級

0 引言

操縱品質(zhì)等級評定方法(HQRM)是美國聯(lián)邦航空局(FAA)針對運(yùn)輸類飛機(jī)制定的基于駕駛員對操縱品質(zhì)進(jìn)行主觀評定的方法,該方法是隨著采用電子飛行控制系統(tǒng)(EFCS)技術(shù)飛機(jī)的研制而發(fā)展起來的。20世紀(jì)80年代末,空客公司研制的A320飛機(jī)和麥道公司的MD11飛機(jī)先后采用了EFCS技術(shù),該技術(shù)通過使用控制律對飛機(jī)進(jìn)行增強(qiáng)控制,改善了飛機(jī)操縱品質(zhì),同時(shí)采用操縱品質(zhì)隨系統(tǒng)失效而逐漸降級的工作方式,這與傳統(tǒng)飛機(jī)有顯著不同。運(yùn)輸類適航規(guī)章25部有關(guān)操縱性和穩(wěn)定性的要求主要是針對傳統(tǒng)飛機(jī)制定的,并不完全適用于EFCS飛機(jī)。因此,FAA基于庫珀-哈珀方法[1]和美軍標(biāo)[2]中操縱品質(zhì)的主觀評價(jià)方法,制定了HQRM方法,并于1998年3月31日以咨詢通告AC 25-7A附錄7[3]的形式發(fā)布,截至目前,經(jīng)兩次修訂已升版為AC 25-7C附錄5(2012年10月16日發(fā)布)。但除非制定專用條件,HQRM方法并不替代25.1301和25.1309條對系統(tǒng)和設(shè)備的要求,也不替代25.671和25.672條對操縱系統(tǒng)的要求[4]。

目前,FAA對EFCS飛機(jī)采用的審定政策對國內(nèi)與國外并不相同。對美國國內(nèi)飛機(jī)的審定,FAA并不制定有關(guān)HQRM的專用條件,而只是把HQRM作為建議的符合性方法以問題紀(jì)要(IP)方式提出,如HQRM方法頒布后FAA審定的737NG,757-300,767-400ER,777衍生型等飛機(jī)。對于美國以外飛機(jī)的審定通常制定或要求制定專用條件,用以替換FAR 25.672 (C)的要求,如空客A380、達(dá)索的FALCON 7X、中國商飛的ARJ21-700飛機(jī)等，這主要是因?yàn)槠渌m航當(dāng)局并不一定采用HQRM的方法。截至目前，歐洲航空安全局(EASA)和FAA就HQRM方法的專用條件和符合性方法未達(dá)成一致,雙方還在作進(jìn)一步的政策協(xié)調(diào)。

中國民用航空局(CAAC)目前對國內(nèi)EFCS飛機(jī)的審定政策是接受申請人采用FAA咨詢通告AC 25-7A/B/C中的HQRM方法,并同時(shí)制定專用條件以替換CCAR 25.672 (C)要求,如在審的ARJ21-700飛機(jī)和C919飛機(jī)。

盡管AC 25-7A/B/C提供了HQRM方法,但過于簡要,沒有在實(shí)際操作層面對適航實(shí)踐提供具體指導(dǎo)和要求,諸如:如何確定HQRM評估的失效清單;主要從哪些方面考慮對操縱品質(zhì)的影響;如何選取適合的試驗(yàn)方法和手段;飛行試驗(yàn)或模擬器的評估流程;HQRM等級評估與危害性等級評估的關(guān)系等。由于國內(nèi)對EFCS飛機(jī)的適航審定工作剛剛起步,經(jīng)驗(yàn)相對缺乏,這些問題成為同時(shí)困擾申請人和局方的工作難題。

本文利用在國內(nèi)外型號審定中積累的經(jīng)驗(yàn),對HQRM方法在適航實(shí)踐上的具體操作進(jìn)行總結(jié)、分析和歸納,提出操作建議,為國內(nèi)運(yùn)輸類以及其他EFCS飛機(jī)適航審定項(xiàng)目提供參考和借鑒。

1 HQRM失效清單的確定流程

1.1 清單的遴選

確定需進(jìn)行HQRM評估的失效狀態(tài)清單是進(jìn)行HQRM評估的前提條件。該清單主要考慮對操縱品質(zhì)有影響的飛控系統(tǒng)失效狀態(tài),從系統(tǒng)安全性分析(SSA)的失效狀態(tài)清單中進(jìn)行遴選。在遴選過程中,主要從功能危害性分析(FHA)、失效模式和影響分析(FMEA)、系統(tǒng)接口分析(IA)角度出發(fā),考慮所有的飛控系統(tǒng)(包括高升力系統(tǒng))失效,這里的飛控系統(tǒng)失效具有廣義性,包括其他系統(tǒng),如液壓系統(tǒng)、動(dòng)力裝置失效而引起的飛控系統(tǒng)失效。對于這些失效,HQRM需要考慮失效概率小于每小時(shí)10e-9的單點(diǎn)失效和失效概率大于每小時(shí)10e-9的組合失效,這些失效對飛機(jī)的操縱品質(zhì)有影響或本身就具有非同尋常的過渡響應(yīng)。遴選流程見圖1。

圖1 失效清單遴選流程示意圖Fig.1 Flowchart of failure list selection

在遴選清單過程中,對失效清單中有關(guān)單個(gè)器件失效的確定,主要考慮飛行操縱、飛機(jī)監(jiān)控、過渡響應(yīng)、系統(tǒng)重構(gòu)等對操縱品質(zhì)有顯著影響的失效狀態(tài),這些器件失效主要通過評估失效模式和影響分析(FMEA)得到;對清單中組合失效的確定,主要考慮用來驗(yàn)證分析假設(shè)或用來驗(yàn)證“最小可接受控制” 非極不可能的組合失效;還要考慮在功能危害性分析(FHA)中因功能失效引起駕駛員工作負(fù)荷變化的假設(shè)、有關(guān)全部喪失非關(guān)鍵系統(tǒng)的資源保障分析(RAA)假設(shè),以及其他在服役中發(fā)生事故/事件報(bào)告的失效。

1.2 失效對操縱品質(zhì)影響的評定準(zhǔn)則

在判定是否需要對失效進(jìn)行HQRM評估時(shí),首先要確定哪些失效會(huì)對操縱品質(zhì)產(chǎn)生影響。對操縱品質(zhì)產(chǎn)生影響主要從飛機(jī)的響應(yīng)/能力和駕駛員操縱兩個(gè)方面進(jìn)行評估,評估內(nèi)容應(yīng)包括以下方面:(1)對駕駛員完成任務(wù)的桿力和桿位移的影響;(2)對飛機(jī)的動(dòng)穩(wěn)定性和靜穩(wěn)定性的影響;(3)無駕駛員操縱輸入的狀態(tài)過渡響應(yīng);(4)在相應(yīng)飛行包線內(nèi)對完成任務(wù)操縱能力的影響;(5)是否引起振動(dòng)(抖振、發(fā)動(dòng)機(jī)葉片脫落、模態(tài)抑制等);(6)是否引起主要飛行數(shù)據(jù)的全部喪失或錯(cuò)誤;(7)對飛機(jī)繼續(xù)安全飛行和著陸能力的影響;(8)失效對系統(tǒng)的影響要求駕駛員采取與以往不同的操縱。

對上述內(nèi)容的評估是一項(xiàng)跨專業(yè)工作,需要相關(guān)專業(yè)間協(xié)調(diào)和協(xié)作。同時(shí)要強(qiáng)調(diào)試飛員在此項(xiàng)工作中的重要作用,對模擬器進(jìn)行提前規(guī)劃,讓試飛員盡早介入。如果失效僅影響環(huán)境控制系統(tǒng)、導(dǎo)航系統(tǒng)、顯示系統(tǒng)(主飛行數(shù)據(jù)顯示除外)、飛行性能、ETOPS,那么通?？梢哉J(rèn)為其對操縱品質(zhì)沒有影響。

1.3 清單優(yōu)化

通過對操縱品質(zhì)和失效概率評估得到的失效清單可以進(jìn)一步優(yōu)化,減少試驗(yàn)成本和時(shí)間。把具有相似失效影響的失效歸到一組,通過計(jì)算結(jié)果、風(fēng)洞試驗(yàn)數(shù)據(jù)、以往的工程經(jīng)驗(yàn)等進(jìn)行分析對比,確定出最臨界的失效或組合失效,從臨界意義上被覆蓋的其他失效則不必進(jìn)行試驗(yàn)演示,如機(jī)翼沿展向外側(cè)擾流板的卡阻通常比內(nèi)側(cè)擾流板卡阻對橫航向的力矩有更不利的影響。在確定這些失效和失效組合后,申請方應(yīng)與適航當(dāng)局協(xié)商,達(dá)成一致意見后,確定出優(yōu)化后的試驗(yàn)演示失效清單。

2 驗(yàn)證手段選擇流程

對于驗(yàn)證手段的選擇,可以根據(jù)失效情況采用供應(yīng)商試驗(yàn)室試驗(yàn)、鐵鳥臺(tái)試驗(yàn)或系統(tǒng)綜合試驗(yàn)、工程模擬器試驗(yàn)、飛行試驗(yàn)等手段,具體流程見圖2。當(dāng)鑒別出需要使用模擬器試驗(yàn)或飛行試驗(yàn)來進(jìn)行驗(yàn)證時(shí),適航當(dāng)局一般可接受的原則是:飛行試驗(yàn)為第一優(yōu)先手段。因?yàn)轱w行試驗(yàn)代表的是真實(shí)的飛行情況,如果飛行試驗(yàn)風(fēng)險(xiǎn)極高或者實(shí)施飛行試驗(yàn)不現(xiàn)實(shí)(通常包括:需要特殊的大氣條件,如風(fēng)切變、紊流等;實(shí)現(xiàn)成本過于高昂;無法在真實(shí)飛機(jī)上進(jìn)行故障模擬等),那么可以考慮使用模擬器。對于確定使用模擬器進(jìn)行操縱品質(zhì)評估的試驗(yàn),在試驗(yàn)前對模擬器本身必須進(jìn)行鑒定,確保逼真度能夠滿足試驗(yàn)要求,并要得到局方認(rèn)可。

圖2中需要說明的是，同樣的失效狀況可以要求多種試驗(yàn)。在確定失效清單和驗(yàn)證手段后,要編制飛行試驗(yàn)大綱或模擬器試驗(yàn)大綱,以及相應(yīng)的飛行試驗(yàn)任務(wù)書(試飛卡),典型工作流程見圖3。

圖2 失效驗(yàn)證手段選擇流程Fig.2 Selection of failure condition demonstration means

圖3 評估計(jì)劃流程Fig.3 Flowchart of evaluation plan

3 試驗(yàn)演示一般程序和典型失效

飛行試驗(yàn)和工程模擬器HQRM評估的一般程序:

(1)加載HQRM評估需要的大氣擾動(dòng)(僅工程模擬器);

(2)按要求狀態(tài)配平飛機(jī);

(3)使用以下一種或幾種手段組合進(jìn)行失效狀態(tài)模擬:

①飛機(jī)的控制開關(guān);②為飛行試驗(yàn)改裝的專用模擬裝置;③軟件;④飛行試驗(yàn)程序;⑤信號控制(工程模擬器)。

(4)評估失效的狀態(tài)過渡特性;

(5)如必要,重新配平飛機(jī);

(6)在相應(yīng)包線內(nèi)進(jìn)行HQRM要求的飛行機(jī)動(dòng);

(7)評估操縱品質(zhì),給出HQRM評價(jià)等級和飛行員評語。

為了更好地理解演示科目的分配,下面給出某EFCS飛機(jī)在真實(shí)飛機(jī)和模擬器上進(jìn)行演示的典型失效。

飛行試驗(yàn)演示的失效:液壓系統(tǒng)失效(包括單個(gè)系統(tǒng)、雙系統(tǒng)失效);飛行控制模式失效(包括備份模式、直接模式);選定的器件或系統(tǒng)失效(包括擾流板急偏、兩個(gè)無線電高度表失效、升降舵感覺系統(tǒng)失效在低桿力情況、減速板手柄卡阻在打開位置、兩個(gè)迎角風(fēng)標(biāo)失效、自動(dòng)襟翼/失速保護(hù)系統(tǒng)失效);高升力系統(tǒng)失效(包括前緣襟翼非對稱失效、后緣襟翼非對稱失效、縫翼無法伸出、縫翼/襟翼收上位置著陸);模擬雙發(fā)失效RAT釋放;大氣數(shù)據(jù)不一致。

模擬器試驗(yàn)演示的失效: 作動(dòng)器失效(包括未探測的副翼動(dòng)力控制組件(PCU)急偏、一個(gè)副翼作動(dòng)器卡阻、外側(cè)擾流板急偏、升降舵PCU急偏、未探測的喪失一個(gè)升降舵的PCU);操縱器件失效(包括副翼感覺和定中系統(tǒng)脫開、兩個(gè)駕駛盤脫開、盤力傳感器失效、方向舵感覺和定中系統(tǒng)脫開、有通告的方向舵配平滑移、雙側(cè)駕駛桿脫開、升降舵卡在大桿力情況);操縱器件卡阻(包括盤、桿、腳蹬卡阻);高升力系統(tǒng)失效(包括未通告的縫翼伸出、失去縫翼);大氣系統(tǒng)失效(總壓和靜壓)。

4HQRM等級評估與安全性分析

危害性等級的關(guān)系

HQRM等級評估來源于咨詢通告AC25-7A/B/C。根據(jù)AC25-7C,FAA對HQRM的評估等級進(jìn)行了定義,主要從駕駛員體力、注意力、操縱、飛機(jī)能力和響應(yīng)等方面的感受進(jìn)行主觀評估。評估的等級分為“滿意”(SAT)、“足夠的”(ADQ)和“可控”(CON)三類[3,5]。

危害性等級的要求來源于飛機(jī)的系統(tǒng)安全性分析。中國民航規(guī)章25部第25.1309條對飛機(jī)型號設(shè)計(jì)的系統(tǒng)安全性目標(biāo)提出要求,其中確定危害性等級以及對應(yīng)的失效概率要求是安全性分析最為重要的內(nèi)容。FAA和EASA對危害性等級從失效對飛機(jī)和成員的影響兩個(gè)方面進(jìn)行評估,其分類情況也不盡相同,FAA定義的危害性等級分為“次要”、“主要”和“災(zāi)難性”三個(gè)等級;EASA分為“次要”、“主要”、“危險(xiǎn)性”和“災(zāi)難性”4個(gè)等級。具體差別在《FAA系統(tǒng)安全手冊》中有詳盡描述[6]。

在審定實(shí)踐中,HQRM等級評估與安全性分析危害性等級評估兩者的關(guān)系往往被忽視甚至割裂,實(shí)際上兩者既有區(qū)別又有聯(lián)系。區(qū)別首先在于兩者的評估側(cè)重點(diǎn)不同,后者側(cè)重風(fēng)險(xiǎn)結(jié)果,也就是側(cè)重?fù)p失,是基于客觀評估;而前者更側(cè)重駕駛員對能否充分、安全完成任務(wù)的主觀感受。其次,兩者評估結(jié)果并沒有一一對應(yīng)的關(guān)系,如“次要”危害性等級一定對于“滿意”操縱品質(zhì)等級,也就是失效影響小必然導(dǎo)致操縱品質(zhì)要求高。同時(shí),兩者又有緊密聯(lián)系,失效狀態(tài)對應(yīng)的操縱品質(zhì)等級滿足規(guī)定的要求是保證危害性等級評估中對駕駛員工作負(fù)荷和飛機(jī)能否繼續(xù)飛行和著陸進(jìn)行評估的前提。另外,特別強(qiáng)調(diào)對于兩者的評估可以在同一次試驗(yàn)演示中完成,而不必分別做試驗(yàn)進(jìn)行評估?，F(xiàn)實(shí)審定實(shí)踐中存在將兩者割裂的情況,分別進(jìn)行評估,無疑大大增加了研制成本和研制周期。

5 結(jié)束語

本文在FAA咨詢通告AC 25-7A/B/C基礎(chǔ)上,給出了HQRM方法在適航審定實(shí)踐中操作層面上的建議方法和流程。梳理和總結(jié)出了失效清單遴選流程、失效驗(yàn)證手段選擇流程、評估計(jì)劃流程三個(gè)關(guān)鍵流程。歸納出了失效清單確定過程中需考慮的操縱品質(zhì)評估內(nèi)容和清單的優(yōu)化方法;在驗(yàn)證手段的選擇方面,提出了應(yīng)以飛行試驗(yàn)為首要手段,同時(shí)兼顧試驗(yàn)的成本和風(fēng)險(xiǎn),合理選擇其他替代手段的工作思路。另外,要關(guān)注HQRM等級評估與危害性等級的關(guān)系,做好試驗(yàn)規(guī)劃,對兩者的評估可以在同一次試驗(yàn)演示中完成,而不必分別評估以減少成本和時(shí)間風(fēng)險(xiǎn)。 鑒于目前國內(nèi)有關(guān)HQRM方法還在探索和實(shí)踐中,希望本文提出的操作層面的建議方法和流程對于目前國內(nèi)在審和以后研制的民用運(yùn)輸類飛機(jī)能提供參考和借鑒。

[1] Cooper G E,Harper R P.The use of pilot rating in the evaluation of aircraft handling qualities[R].USA:National Aeronautics and Space Administration,1969.

[2] Department of Defense.MIL-HDBK-1797A Handbook flying qualities of piloted aircraft[S].USA:Department of Defense,1997.

[3] Federal Aviation Administration.AC 25-7A Flight test guide for certification of transport category airplanes[S].USA:Federal Aviation Administration,1998.

[4] 中國民用航空局.CCAR-25-R4 運(yùn)輸類飛機(jī)適航標(biāo)準(zhǔn)[S].北京:中國民用航空局,2011.

[5] Federal Aviation Administration.AC 25-7C Flight test guide for certification of transport category airplanes[S].USA:Federal Aviation Administration,2012.

[6] Federal Aviation Administration.FAA system safety handbook [Z].UAS:Federal Aviation Administration,2000.

ApplicationofHQRMonairworthinesscertification

ZHANG Tong

(Flight Performance Division, Shanghai Aircraft Airworthiness Certification Center of CAAC, Shanghai 200335, China)

This paper sums up the workflow to determine demonstration failure conditions list which needs to be evaluated by Handling Quality Rating Method (HQRM), evaluates the effects of the failure on handling qualities, rules for selecting the test means, evaluation procedure, and the relationship between HQRM and Hazard Severity, which aims to solve the HQRM evaluation problems in the current airworthiness certification practice.

handling quality rating method; system safety analysis; evaluation criteria; typical failure; hazard severity

V328.3

A

1002-0853(2013)06-0553-05

2013-03-11;

2013-06-18; < class="emphasis_bold">網(wǎng)絡(luò)出版時(shí)間

時(shí)間:2013-10-22 14:14

張彤(1970-)，男，浙江仙居人，高級工程師，碩士，研究方向?yàn)樾阅懿俜€(wěn)、結(jié)冰、噪聲等方面的適航審定。

(編輯：姚妙慧)