1. 机载以太网确定性通信设计导论
机载以太网并不是把地面商用以太网简单搬上飞机。它要在强振动、宽温、电磁干扰、轻量化与严格适航约束下，同时承载飞控指令、航电状态、任务数据、音视频与维护信息。传统以太网的“尽力而为”转发方式，在拥塞时会产生排队抖动和随机丢包，这对飞行控制与关键任务数据是不可接受的。确定性通信要解决的核心问题，就是让关键数据在可预期的时间窗口内、以可预期的抖动和可验证的可靠性完成端到端传输。
课程目标与能力定位
本课程围绕“能设计、能计算、能验证”三个层次展开。学完后，你应当能够：根据机载任务剖面划分流量类别并给出时延、抖动、丢包与冗余指标；选择时间触发、信用整形、帧抢占、优先级调度等确定性机制的组合；完成带宽预算、时延上界估算与队列配置；设计双平面冗余与故障切换策略；并利用抓包、时间戳与统计计数判断设计是否达标。课程不追求罗列协议，而是把协议参数与机载约束、可观测结果对应起来。
机载网络的特殊约束
机载网络的设计空间被多重约束同时压缩，理解这些约束是后续所有取舍的前提。
- 重量与布线：线束重量直接影响燃油与载荷，因此倾向减少线缆数量、采用共享交换网络而非点对点全互联，并控制连接器与屏蔽层成本。
- 环境与电磁：发动机、电源变换器、雷达等产生强干扰，链路需考虑屏蔽、共模抑制与误码率，抖动与重传策略要能容忍瞬时误码。
- 安全关键等级：不同数据的功能危害等级不同，高等级流量需要时间与空间隔离，避免被低等级突发流量挤占。
- 确定性与容错：关键数据不仅要“平均快”，更要“最坏情况下仍有界”，并能在单点故障后继续运行。
- 适航与可验证：设计必须可追溯、可测试，配置与证据要能支撑审定，不能依赖不可解释的随机行为。
这些约束共同决定了：机载确定性通信不是单纯提高优先级，而是对时间、带宽、冗余和隔离进行统一规划。
确定性通信的核心定义
确定性通信指在给定网络配置与流量假设下，报文的端到端时延、抖动、丢包率和带宽占用具有可计算、可验证的上界。它包含四个要素：时间确定性（最坏时延与抖动有界）、带宽确定性（关键流预留资源不被抢占）、空间确定性（不同等级流量隔离）、故障确定性（冗余路径与切换时间可预期）。与之相对，传统以太网只保证统计意义上的服务质量，无法给出最坏上界。
设计流程总览
一个可落地的机载确定性通信设计，通常按以下闭环推进：先定义任务剖面与流量清单，再分类并分配指标；随后选择拓扑与冗余结构，配置调度与整形参数；接着做带宽与时延预算计算；最后通过仿真、台架与飞行试验验证，并把结果反馈修正配置。下图给出该流程中各环节的输入、关键动作与输出关系。
典型应用场景与指标取向
不同场景对确定性的要求差异很大，设计时应先明确“最坏情况”发生在哪里。
| 场景 | 典型流量特征 | 关键指标取向 | 常用机制 |
|---|---|---|---|
| 飞控指令闭环 | 小帧、周期短、双向 | 时延上界与抖动极小，丢包近零 | 时间触发调度、双平面冗余 |
| 航电状态上报 | 周期中等、多源汇聚 | 带宽可预测，隔离于突发流量 | 优先级+信用整形 |
| 任务视频/传感器 | 大帧、突发、带宽高 | 吞吐优先，可容忍有限抖动 | 帧抢占、剩余带宽复用 |
| 维护与加载 | 非周期、可延迟 | 不影响关键流，可后台传输 | 低优先级、限速 |
一个可复用的设计输入清单
在进入具体配置前，建议先形成如下设计输入表，它是后续预算与验证的依据。以下字段为示例结构，实际数值需按具体机型与任务确定。
流量名称: 飞控指令A
源/目的: FCC-A -> ACE-1
周期: 2 ms 帧长: 128 B
时延要求: ≤ 1 ms 抖动要求: ≤ 100 us
丢包要求: 0（双平面各一份）
危害等级: A
冗余方式: 双平面独立路径
调度类别: 时间触发窗口