2. eVTOL基础与飞控系统架构

eVTOL（Electric Vertical Take-Off and Landing，电动垂直起降）飞行器作为城市空中交通（UAM）的核心载体，其飞控系统设计逻辑与传统固定翼飞机或直升机有本质差异。理解eVTOL的构型分类是飞控算法设计的前提——不同构型决定了控制分配矩阵的维度、执行器动态响应的带宽需求、以及故障降级策略的复杂度。本章从构型分类出发，深入拆解飞控系统的硬件组成与软件分层架构，为后续章节的算法推导建立系统级认知框架。

2.1 eVTOL构型分类与飞控算法映射

核心原理：三种构型的动力学本质差异

eVTOL的构型选择直接决定了飞控算法的数学建模复杂度。多旋翼构型（如Joby S4早期验证机、Volocopter 2X）采用6-8个固定倾角旋翼，其动力学模型为典型的刚体六自由度方程，控制分配矩阵为常数矩阵，算法实现相对简单。复合翼构型（如Lilium Jet、Vertical Aerospace VX4）将升力与推进解耦——垂直起降时由独立升力旋翼提供升力，巡航时由推进旋翼提供前向推力，机翼提供升力。这种构型的飞控算法需要处理两种飞行模态的切换逻辑，控制分配矩阵在垂直模态与巡航模态之间切换。倾转旋翼构型（如Bell V-280、Joby S4量产型）最为复杂，旋翼倾转角度成为额外的状态变量，控制分配矩阵是倾转角度的函数，需要实时计算。

判断方法：根据任务剖面选择构型

在实际工程中，构型选择需要综合航程、巡航速度、悬停效率、噪声水平和适航认证难度。判断流程如下：首先明确任务需求——城市内短途（<50km）优先多旋翼，城际通勤（50-200km）考虑复合翼或倾转旋翼；其次评估巡航速度要求——若需>200km/h巡航速度，倾转旋翼是唯一选择；最后考虑适航认证成本——多旋翼的认证路径相对成熟，倾转旋翼的倾转机构可靠性认证难度最大。

案例拆解：Joby S4的构型演进与飞控挑战

Joby Aviation的S4从早期四倾转旋翼方案演进为六倾转旋翼方案，其飞控系统面临的核心挑战是倾转过渡段的控制重构。初始现象：在倾转角度30°-60°区间，旋翼滑流对机翼的干扰导致升力波动，姿态出现2-3°的振荡。关键输入数据：倾转角速率限制为10°/s，空速从0加速至100节，迎角变化范围-5°至+15°。分析判断过程：飞控团队发现传统增益调度（Gain Scheduling）在过渡段失效，因为气动参数变化率超过调度表的更新速率。实际操作步骤：采用增量非线性动态逆（INDI）控制，将倾转角速率作为虚拟控制输入，通过在线辨识旋翼滑流对机翼升力系数的影响，实现过渡段的平滑控制。结果对比：姿态振荡从±3°降至±0.5°，过渡时间从45秒缩短至25秒。风险与代价：INDI算法对传感器噪声敏感，需要高带宽的加速度计和角速率陀螺，增加了硬件成本。复盘经验：倾转旋翼的飞控设计必须将气动干扰建模纳入控制律设计，而非简单依赖增益调度。

常见误区与总结复盘

• 误区一：认为多旋翼飞控可以直接移植到复合翼。实际上，复合翼在巡航模态的舵面控制与旋翼控制存在带宽冲突，需要设计优先级管理逻辑。
• 误区二：忽略倾转旋翼的倾转机构动态特性。倾转执行器的液压或电动机构存在死区、饱和和延迟，这些非线性必须在控制分配中显式建模。
• 误区三：将控制分配矩阵视为常数。对于倾转旋翼，矩阵元素随倾转角变化，必须实时计算伪逆，计算量增加约30%。

2.2 飞控系统硬件组成与信号链路

核心原理：硬件架构的余度设计与信号完整性

eVTOL飞控硬件遵循航空级余度设计原则，典型配置为三余度飞控计算机（FCC），每个FCC内部集成双余度IMU、双余度GPS接收机、空速传感器和磁力计。传感器数据通过ARINC 429或CAN总线以不同速率发布——IMU数据通常为200-400Hz，GPS为10-20Hz，空速为50Hz。执行器接口层采用PWM或CAN总线驱动电调（ESC）和舵机，倾转机构通常使用独立的伺服控制器。电源系统采用双余度28V直流母线，飞控计算机内部使用DC-DC转换器生成5V、3.3V和1.8V供电轨，每个供电轨配备独立的LDO和去耦电容网络。

判断方法：硬件故障检测与余度管理

飞控硬件的核心判断逻辑是余度管理。以三余度IMU为例，系统采用中值选择算法——三个IMU输出角速率，取中值作为有效值，同时计算三个值的标准差，若标准差超过阈值（如0.5°/s），则判定为异常。具体流程：① 每个IMU独立进行自检（BIT），输出健康状态；② 健康IMU的数据进入中值选择器；③ 若两个IMU健康，取平均值；④ 若仅一个IMU健康，切换至降级模式并限制飞行包线。对于执行器，通过电流监测和转速反馈判断电机是否卡死或失效，若检测到异常，控制分配矩阵立即重构，将失效电机的控制量分配到相邻电机。

案例拆解：某eVTOL原型机飞控硬件排障

某原型机在悬停测试中出现周期性姿态振荡，频率约2Hz。初始现象：悬停时滚转通道出现±1.5°振荡，且伴随电机电流波动。关键输入数据：IMU采样率400Hz，电机PWM频率500Hz，CAN总线负载率45%。分析判断过程：首先检查IMU数据，发现滚转角速率信号在2Hz处有明显峰值，但频谱分析显示该频率与电机转速（约3000rpm=50Hz）不直接相关。进一步检查发现，飞控计算机的电源模块在电机大电流抽载时出现电压跌落，导致IMU的模拟前端参考电压波动。实际操作步骤：① 在电源模块输出端增加100μF电解电容和100nF陶瓷电容；② 将IMU的模拟电源与数字电源分离，使用磁珠隔离；③ 在CAN总线终端增加120Ω匹配电阻。结果对比：振荡幅度从±1.5°降至±0.2°，电流波动减小60%。风险与代价：增加电容导致电源启动时间延长200ms，需调整上电时序。复盘经验：eVTOL的电机功率大（单电机5-20kW），电源瞬态响应是飞控硬件设计的首要考虑因素。

常见误区与总结复盘

• 误区一：认为传感器越多越好。实际上，过多传感器增加总线负载和故障概率，应遵循"够用+余度"原则。
• 误区二：忽视执行器接口的电气隔离。电机PWM信号与传感器信号共地会导致地弹噪声，必须使用光耦或差分驱动隔离。
• 误区三：飞控计算机的散热设计不足。eVTOL的FCC计算负载高（倾转旋翼需实时矩阵求逆），功耗可达30-50W，需强制风冷或液冷。

2.3 飞控软件分层架构与实时性设计

核心原理：分层架构的模块化与时间确定性

eVTOL飞控软件采用经典的分层架构，从底层到顶层依次为：驱动层（BSP）、实时操作系统（RTOS）层、中间件层、控制算法层和应用层。驱动层负责硬件抽象，将IMU、GPS、执行器等设备封装为统一接口；RTOS层提供任务调度、时间同步和中断管理，通常采用VxWorks或PX4的NuttX；中间件层实现数据分发服务（DDS）或CAN消息路由；控制算法层包含姿态控制、位置控制、控制分配和故障管理；应用层处理任务规划、航线管理和人机交互。这种分层架构的核心优势是模块可替换性和故障隔离——控制算法层的崩溃不会影响驱动层的硬件访问。

判断方法：实时性预算分配与调度策略

飞控软件的实时性设计遵循"最坏情况执行时间（WCET）"原则。以1kHz控制回路为例，时间预算分配为：传感器数据读取200μs，姿态解算300μs，控制律计算300μs，控制分配200μs，总WCET为1ms，需预留20%余量。调度策略采用优先级抢占式调度，控制算法层任务优先级最高（如优先级90），驱动层次之（优先级80），应用层最低（优先级50）。关键判断方法是使用调度分析工具（如RTAI、Simulink Real-Time）验证所有任务在最大负载下的响应时间是否满足截止时间。

案例拆解：PX4飞控软件在eVTOL上的适配

某团队基于PX4开源飞控开发复合翼eVTOL飞控软件。初始目标：实现垂直起降与巡航模态的平滑切换。关键输入数据：PX4原生支持多旋翼和固定翼模式，但缺乏复合翼的混合控制逻辑。分析判断过程：团队发现PX4的混控器（Mixer）模块仅支持单一模式，无法同时驱动升力旋翼和推进旋翼。实际操作步骤：① 在PX4的指挥官（Commander）模块中增加复合翼模态状态机，定义垂直、过渡、巡航三个子状态；② 修改混控器，增加两组控制输出——升力旋翼组和推进旋翼组，根据模态选择激活；③ 在过渡模态中，采用空速和高度作为切换条件，当空速>60节且高度>100m时，逐步降低升力旋翼转速。结果对比：模态切换时间从8秒缩短至3秒，切换过程中的高度波动从±5m降至±1m。风险与代价：修改PX4核心模块导致后续版本升级困难，需维护自定义分支。复盘经验：开源飞控的适配需要深入理解其架构，建议在中间件层增加适配层，而非直接修改核心模块。

常见误区与总结复盘

• 误区一：将控制算法层与应用层混在一起，导致任务规划阻塞控制回路。
• 误区二：忽视任务调度中的优先级反转问题。例如，低优先级的日志任务持有I/O锁，阻塞高优先级的控制任务。
• 误区三：软件分层过细导致通信开销过大。每增加一层DDS通信，延迟增加约0.5-1ms，需在模块化和实时性之间平衡。