2. 航电系统典型架构与故障传播机理

要理解航电系统的健康监测，必须先看清它的物理与逻辑骨架。现代民机航电已从分散式仪表演进为以综合模块化航电（IMA）为核心的体系：机头有显示与告警，客舱后部有各类传感器与作动接口，而真正的“大脑”集中在电子设备舱的IMA机柜中。故障之所以会从一个小部件扩散成影响飞行任务的系统级事件，正是因为这些层级之间存在明确的供电、总线和信号依赖关系。

一、从LRU到IMA：层级化的物理架构

最底层的可更换单元是LRU（Line Replaceable Unit），例如大气数据计算机、VHF电台、惯导组件。每个LRU内部又包含电源板、处理板、I/O板等SRU（车间可更换单元）。传统架构中，一个LRU对应一项功能，故障边界清晰；而在IMA架构下，多个功能以驻留应用的形式共享同一组通用处理模块（CPM），通过ARINC 653分区实现时间与空间隔离。这带来一个关键变化：物理上共享资源，逻辑上必须隔离。一旦隔离机制失效，一个分区的异常就可能污染同一模块上的其他功能。

IMA机柜通常由若干CPM、I/O模块、电源模块和网络交换模块组成，通过背板总线互联。机柜对外连接三类网络：ARINC 664（AFDX）用于高完整性数据交换，ARINC 429用于低速点对点传输，CAN或RS-485用于部分机电系统。供电则来自飞机115V AC或28V DC汇流条，经电源模块转换为各模块所需的直流电压。

二、故障传播的三条主路径

航电故障不会凭空跨层级跳跃，它总是沿着供电链、信号链和网络链传播。理解这三条路径，是设计监测点和隔离策略的前提。

供电链传播最具隐蔽性。当电源模块输出纹波增大或电压跌落时，同一模块供电的多个LRU可能同时出现复位、数据跳变或通信中断。表面上看是“多个设备同时故障”，实际根因只有一个电源。监测上应关注电源模块的输出电压、电流和纹波，而不是逐个排查下游设备。

信号链传播发生在传感器到处理模块之间。以大气数据系统为例：皮托管受冰堵→动静压传感器输出异常→大气数据计算机解算出错→显示系统给出错误空速→自动驾驶仪基于错误空速发出错误指令。这条链上每一级都可能成为故障源，但最终表现却在最末端。健康监测需要在关键节点设置比对：例如将ADR输出的空速与GPS地速、惯导推算进行交叉校验。

网络链传播在IMA中尤为关键。AFDX采用虚拟链路（VL）和冗余网络（A/B网），正常情况下一条VL的丢包或延迟不会立即导致功能失效，但若冗余管理失效或交换机端口故障，多个功能可能同时失去数据源。监测应覆盖VL的完整性、延迟和冗余切换状态。

三、层级间传播的典型模式与影响分析

把上述三条路径放到IMA的层级结构中，可以归纳出四种典型传播模式。

模式一：单点故障、局部影响。某个LRU内部SRU损坏，仅该LRU功能丢失，其他系统通过交叉校验发现数据无效并降级使用备用源。这是最理想的情况，隔离边界清晰。

模式二：共享资源故障、多设备同时异常。电源模块或背板总线故障，导致同一机柜内多个CPM同时复位。此时驾驶舱可能出现多条EICAS告警，但根因只有一个。若监测系统只做“逐设备告警”，就会产生大量虚假故障报告，掩盖真实根因。

模式三：分区隔离失效、功能交叉污染。ARINC 653分区的时间或空间隔离被破坏，一个分区的内存越界或CPU占用异常影响到同一模块上的其他分区。这类故障在实验室中难以复现，但在实际运行中可能表现为“间歇性功能丢失”。监测需要关注分区级的CPU占用率、内存使用和分区切换超时。

模式四：网络级联、冗余耗尽。AFDX A网交换机端口故障后，流量切换到B网；若B网同时存在隐性故障或冗余管理逻辑缺陷，则多个功能同时失去数据。这类故障的传播速度极快，往往在数秒内从单点扩散到系统级。

四、面向传播机理的监测点布置

基于上述分析，健康监测的采集点不应均匀分布，而应重点布置在“传播瓶颈”上。以下是一份面向IMA架构的监测点配置示例，用于说明监测参数与传播路径的对应关系。

需要强调的是，表中阈值仅为教学示例，实际阈值需依据适航文件、系统安全评估和供应商数据确定。监测点布置的核心逻辑是：在故障跨层级传播的必经之路上设置“观察窗”，而不是在每个设备上平均用力。

理解架构与传播机理的最终目的，是让健康监测系统能够回答三个问题：故障发生在哪一层？它正在向哪里传播？当前隔离措施是否有效？只有把LRU、IMA模块、总线和供电作为一个整体来建模，监测才不是简单的“报警器”，而是真正具备根因定位能力的系统级能力。