1. 课程导入与任务计算机系统概览

航空电子任务计算机（Mission Computer，常简称 MC）是机载航电系统中的核心计算与任务管理单元。它并不直接操纵舵面，也不直接点燃发动机，而是处在传感器、显示控制、武器/任务载荷、通信导航与飞行管理等多个子系统之间，承担数据融合、任务决策、资源调度和系统监控等职责。用一句话概括：任务计算机是飞机执行任务时的“机上大脑”，负责把分散的传感器信息变成可用的态势，把飞行员的意图变成各子系统可执行的指令。

理解任务计算机，首先要明确它的系统边界。从物理形态看，它通常是一个符合 ARINC 600 或类似标准的机架式外场可更换单元（LRU），内部由电源模块、处理器模块、I/O 模块、存储模块和背板总线组成。从功能边界看，它向下通过 1553B、ARINC 429、AFDX 或以太网等总线连接传感器与执行机构，向上通过显示控制单元与人机接口交互，横向与飞行管理计算机、大气数据计算机、惯导、雷达、光电、电子战等系统交换数据。任务计算机不负责气动控制律解算，那是飞控计算机的职责；也不负责发动机推力管理，那是 FADEC 的职责。它的边界在于“任务域”，而非“飞行控制域”。

在飞机平台中的位置，可以用一条从“感知”到“决策”再到“执行”的信号链来描述。雷达、红外、电子支援措施等传感器输出原始或预处理数据，经总线送入任务计算机；任务计算机完成时空对齐、航迹关联、威胁评估，形成统一态势；随后结合预装任务计划和飞行员输入，生成攻击、侦察、干扰或规避指令；指令再下发至武器挂架、干扰吊舱、数据链终端等执行单元。整个过程在毫秒到秒级的时间尺度上循环运行，对实时性和确定性有严格要求。

从工程视角看，任务计算机的设计围绕几个关键约束展开。第一是实时性：火控解算和威胁告警必须在确定的时间窗口内完成，通常要求任务周期在 10～50 ms 量级，超时即视为失效。第二是确定性：总线通信、任务调度和内存访问都需要可预测的时序，避免因资源竞争导致关键任务延迟。第三是余度与容错：任务计算机常采用双余度或三余度架构，通过比较通道输出、表决和故障隔离保证单点故障不导致任务中断。第四是环境适应性：需满足 DO-160 等标准中的温度、振动、电磁兼容和电源特性要求。第五是适航与安全性：软件需按 DO-178C 进行生命周期管理，硬件需按 DO-254 进行设计保证，根据失效后果确定 DAL 等级。

本课程的学习地图按照“从系统到模块、从原理到实现、从设计到验证”的逻辑展开。前几章建立任务计算机的系统概念和边界，随后深入处理器模块、总线接口、电源与散热等硬件组成；再进入软件架构、实时操作系统、任务调度与数据融合算法；之后覆盖余度管理、健康监控、测试性与保障性设计；最后通过综合案例把需求分析、架构设计、接口定义、验证确认串联起来。每一章都会尽量落到具体的对象、参数、接口和判断依据上，而不是停留在概念层面。

为了便于后续章节对照，这里给出一个简化的任务计算机接口与参数示例。假设某型任务计算机通过双余度 1553B 总线与雷达、惯导和显示控制单元通信，总线消息周期为 20 ms，火控解算任务周期为 40 ms，态势融合任务周期为 100 ms。处理器模块采用双核 PowerPC 或 ARM 架构，主频在 1 GHz 量级，内存 2～4 GB，存储采用固态盘并具备抗振设计。电源模块输入 28 VDC，输出多路 3.3 V、5 V 和 12 V，效率不低于 85%。这些参数属于教学示例，实际型号会因平台和任务需求不同而有较大差异。