3. 系统总体架构设计

任务计算机系统的总体架构，决定了计算资源、传感器、显示控制与航电网络之间的组织方式。它不只是“把设备连起来”，而是要在重量、功耗、可靠性、可扩展性、维修性和认证成本之间做取舍。工程上常见的四种形态是集中式、分布式、综合化（IMA）和联邦式。理解它们的差别，关键是看计算资源是否共享、功能是否物理隔离、数据是否通过统一网络交换、故障是否会被跨功能传播。

四种架构的本质差异

集中式架构把多类功能集中到一台或少数几台核心计算机中，传感器和显示器通过点对点或总线接入。它的优点是资源利用率高、体积重量小、升级集中；缺点是单点故障影响面大，功能之间若没有强隔离，一个任务的异常可能拖垮整机，且不同供应商、不同安全等级的功能难以共存。

分布式架构把功能分散到多个独立计算机或智能终端，各自就近处理本区域信号，再通过总线交换必要数据。它天然具备故障隔离和渐进式扩展能力，某个节点失效通常只影响局部功能；代价是设备数量多、线缆复杂、重量和功耗偏高，全局数据融合与时间同步也更困难。

联邦式架构是分布式的一种典型工程实现：每个功能或子系统拥有自己专用的计算机、总线和接口，功能之间通过有限的数据交联协同。它强调“一个功能一台机器、一条总线”，隔离性好、适航取证路径清晰，但资源重复配置严重，互连关系复杂，升级时往往牵一发动全身。

综合化架构（IMA）则把多个功能以分区方式运行在共享的计算平台上，通过分区操作系统保证时间隔离和空间隔离，再借助统一航电网络连接传感器、显示控制和执行机构。IMA 的核心不是“合并”，而是“在共享硬件上实现逻辑隔离”。它显著降低重量和功耗，便于功能升级和资源复用，但对分区配置、健康监控、网络确定性和认证证据提出了更高要求。

任务计算机与 IMA、航电网络、传感器、显示控制系统的关系

任务计算机通常承担任务管理、火控解算、数据融合、态势生成和资源调度等计算密集型工作。在 IMA 体系中，它既可以作为 IMA 平台上的一个分区应用，也可以作为独立的任务处理节点，通过航电网络与通用处理模块、图形处理模块和 I/O 模块交互。传感器（雷达、光电、电子支援、惯导等）提供原始或预处理数据，经航电网络送入任务计算机；任务计算机完成融合与决策后，把显示画面、目标指示和控制指令送往显示控制系统和执行机构。显示控制系统则负责人机交互，把操作员的输入回送给任务计算机，形成闭环。

因此，任务计算机不是孤立设备，而是传感器数据流、航电网络数据流和显示控制指令流的交汇点。架构选择直接决定这些数据流是点对点、总线共享还是网络分区交换，也决定故障传播路径和系统重构能力。

工程选型时应关注的关键参数

架构对比不能停留在概念层面，实际选型要落到可量化指标上。以下参数关系可作为方案评估的检查框架：

一个可操作的架构评估示例

假设某任务系统需要集成 6 类传感器、3 台显示器和 2 类武器接口，初步候选方案为联邦式和 IMA。可按以下步骤做定量比较：

1. 统计接口数量与线缆重量。联邦式下每个功能独立布线，假设共需 18 条专用链路，单条平均 1.2 kg，则线缆约 21.6 kg；IMA 下统一接入 2 台交换机，链路可压缩到 8 条，约 9.6 kg。
2. 估算计算资源。联邦式每功能独立计算机，按 6 台、每台 8 W 计算，约 48 W；IMA 用 3 个通用处理模块，每模块 15 W，约 45 W，但可动态分配余量。
3. 分析故障传播。联邦式中雷达计算机失效只影响雷达链路；IMA 中若分区配置错误，可能因共享 CPU 或网络带宽争用影响多个功能，因此必须验证分区时间预算和网络虚拟链路带宽。
4. 判断认证路径。若系统安全等级要求高且功能差异大，联邦式取证证据更直接；若追求减重和后续功能升级，IMA 更合适，但需补充分区隔离、健康监控和网络确定性的验证证据。

架构设计中的常见误区

第一，把“综合化”简单理解为“把所有功能塞进一台计算机”。IMA 的前提是分区隔离和确定性调度，没有这两者，综合化就是集中式风险的放大版。第二，认为“分布式一定更可靠”。分布式节点多、连接多，若总线或供电共因失效，同样会引发大面积功能丧失。第三，忽略网络的时间确定性。任务计算机的融合解算和显示刷新对延迟敏感，AFDX 的虚拟链路带宽、最大帧长和抖动预算必须提前分配，否则会出现画面滞后或目标指示不同步。

总体而言，架构选择没有绝对最优，只有与任务需求、安全等级、重量功耗约束和全寿命周期成本最匹配的方案。任务计算机作为数据与决策的交汇点，其位置和接口关系一旦确定，后续的软件分区、网络配置和显示控制逻辑都将围绕这一架构展开。