4.3 电传飞控：从机械连杆到侧杆

4.3 电传飞控：从机械连杆到侧杆

本节摘要：电传飞控把"飞行员的杆量"翻译成"计算机的舵面指令"，钢索连杆让位给电缆与软件。本节讲清信号路径、控制法则的三级降级与包线保护，并回答一个审问级问题：软件凭什么比钢索更可靠。

一、机械连杆的末路

早期的飞机，飞行员蹬舵拉杆，力通过钢索、滑轮、连杆一节节传到舵面，手感真实、原理直白。但这条机械路径的麻烦随着飞机变大变快指数增长：大型客机的舵面铰链力矩极大，钢索得一路加助力器；长距离传动让钢索松紧、旷量成为维护噩梦；而飞机天生不稳定构型的出现，让纯机械系统根本来不及响应。工程师先给机械系统加装增稳器打补丁，补丁越打越厚，直到二十世纪七十年代有人想通：操纵信息的传递本来就是电信号的看家本领，何必让钢索当主干。

电传飞控（Fly-by-Wire）就此接管：驾驶杆不再连着任何钢索，杆量被传感器读走，交给飞控计算机，计算机按控制法则算出各舵面偏度，电信号驱动液压或电作动器执行。1972 年 NASA 用改装的 F-8 验证了概念，1988 年空客 A320 成为第一款数字电传干线客机，波音 777 随后跟进。今天干线客机的座舱里，飞行员的操纵与舵面之间只剩软件与电缆。

信号走一遍全程

以 A320 的俯仰通道为例：飞行员把侧杆向后拉，侧杆的位移传感器把杆量变成电信号；三台飞控计算机交叉表决，按当前控制法则与飞行状态把杆量翻译成迎角目标或过载目标；指令下发到升降舵作动器，液压作动筒推动舵面；传感器再把实际舵偏与飞机响应反馈回计算机闭环修正。整个过程每秒重复几十次，飞行员手里那根小小的侧杆，本质上是在向计算机"提交请求"，而不是在"扳动舵面"。

这张降级链条是电传哲学的浓缩：正常法则下计算机拥有最大权限，飞行员的杆量表达的是"我想要什么姿态"，迎角保护、俯仰限制、载荷限制全部在线，飞机物理上飞不进失速与结构超载的禁区；传感器或液压出问题后逐级降权，备用法则保留基本稳定性但卸掉部分保护，直接法则干脆按比例把杆量映射成舵偏，权当一根电子连杆；极端情况下还有机械备份兜底——用配平手轮和方向舵也能把飞机飞回地面。降级路径的每一级都经过审定验证，这在第六章的 25.1309 条款里对应着明确的失效概率要求。

包线保护改变了什么

正常法则最有争议也最有价值的部分是包线保护：无论飞行员多用力拉杆，计算机都不允许迎角越过保护边界、载荷越过 2.5G、俯仰姿态越过极限。支持者说它把失速类事故从根上抹掉——从数据看，装有全包线保护的机队确实几乎杜绝了操纵引发的失速；质疑者指向 2009 年法航 447：侧杆与另一侧不联动，仪表故障叠加保护逻辑，飞行员直到撞海也没意识到飞机早已进入失速。这场争论的平衡点是今天的共识——包线保护保留，但人机界面必须让飞行员始终知道计算机在替自己做什么。波音与空客的分歧也在这里：空客用侧杆加固定保护，波音 777 用传统驾驶盘加柔和限制，两派哲学并行至今。

⚠️ 常见坑：以为电传就是"飞控更灵敏"。电传真正的大礼包是三样：把稳定性做成软件（承接 4.2 节的放宽交易）、把包线保护做成硬边界、把多余度做成自动表决——灵敏度反而是最不值一提的一项。

几个高频问题

问：飞控计算机彼此"意见不合"怎么办？

表决机制里有专门的分歧处理：三通道输出比较，谁偏离多数谁被隔离，系统按剩余通道降级运行；短暂的分歧（比如传感器瞬时毛刺）由一致窗口吸收，持续分歧才升级。这套逻辑让"单台计算机发疯"从致命故障降级为一次可监控的降级事件。

问：包线保护会不会让飞行员失去技能？

这确实是训练界持续辩论的问题。业界目前的答案是把"保护"与"原始操纵"分开训练：模拟机里有专门的直接法则与失速改出科目，让机组保持"没有计算机兜底"的手感。保护的初衷是防瞬间的操纵失控，而不是替飞行员长期飞行——手艺不能锈，这一条写进了训练大纲。

问：机械备份真的还能飞回来吗？

它只保最低能力：配平手轮管俯仰、方向舵管偏航（很多机型方向舵保留了机械或独立电传通路），配合不等推力实现有限转向，滚转靠这些组合勉强凑。审定要求不是"飞得舒服"，而是"极端电气液压全损后仍能把飞机带到能迫降的状态"——机械备份是最后那根保险绳，一辈子用不上，但必须天天在。

追问一层：余度架构与软件等级

表决架构是电传可靠性的底座。三台甚至多台飞控计算机并行解算，输出按多数表决收敛；为了防共因失效（6.3 节的天敌），不同通道故意"长得不一样"——不同厂商的处理器、不同团队编写的软件。作动器一侧同样留后手：常规液压作动之外配电动静液作动器，液压总管失效时电气通路独立供能。这套"通道异构加作动备份"的组合，把软件故障、液压故障、电气故障拆进了互不连通的失败域。

飞控软件的开发要按DO-178C 行业标准执行，飞行关键功能定级为最高等级 A 级：需求可追踪、代码可审查、测试覆盖到每个分支，一轮取证的开发成本因此远超同规模商业软件。理解了这一点，就理解了为什么飞控改一行代码要走数月流程——它不是慢，是把 6.3 节的概率账写进每一行实现。至于飞行员一端的差异：空客侧杆给固定的保护边界，波音驾驶盘给连续的力反馈，两派在历次人因研究里互有胜负，短期内没有谁说服谁的迹象——安全哲学的分歧，最终以并存的方式写进了两家产品线。

本节要点回顾

• 接管路径：杆量传感、计算机表决、控制法则解算、作动器执行，每秒几十次闭环。
• 四级降级：正常法则全保护、备用法则降保护、直接法则杆舵成比例、机械备份兜底。
• 包线保护：迎角、载荷、姿态三道硬边界，从根上抑制操纵引发的失速。
• 人机教训：法航 447 暴露侧杆不联动与状态意识断层，保护必须配上透明的人机界面。
• 两派哲学：空客侧杆加固定保护，波音驾驶盘加柔和限制，并行共存。

下一节坐进驾驶舱：计算机的决策要靠一块块屏幕呈现，航电系统的架构如何两轮换代。