2. 机载通信网络冗余的基本概念
机载通信网络承载着航电系统之间的指令、状态与数据交换，一旦链路中断或节点失效，轻则导致功能降级，重则影响飞行安全。因此，冗余设计不是"锦上添花"，而是机载网络架构的基本约束。理解冗余，首先要明确它解决的是什么问题：用额外的资源换取系统在故障条件下的持续可用能力。这里的"额外资源"可以是物理链路、收发端口、交换机、电源，也可以是时间、带宽或软件通道。
冗余的定义与分类
从工程角度，冗余可定义为：在满足基本功能所需的最小资源集合之外，额外配置的可替代资源及其管理机制。注意两个关键词——"可替代"和"管理机制"。仅仅多铺一根线并不构成有效冗余，必须有故障检测、判定与切换逻辑，才能让备份资源在需要时真正接管。
按资源层次，机载网络冗余通常分为以下几类：
- 物理介质冗余：同一对端之间使用两条独立线缆或两条独立光路，走不同物理路径，避免单点机械损伤同时切断两路。
- 链路/端口冗余：端系统配置双端口，分别接入两台交换机，形成双星或双环拓扑。
- 设备级冗余：交换机、端系统控制器、电源模块等关键节点做1:1或N:1备份。
- 网络级冗余：整网采用双网并行（如A网/B网），两网物理隔离、数据同步。
- 时间/带宽冗余：通过重传、时间触发调度中的时隙预留，容忍偶发丢包或延迟抖动。
按备份资源的运行状态，冗余又可分为冷、温、热三种，这是本节最需要区分的概念。
冷冗余、温冗余与热冗余
冷冗余（Cold Redundancy）：备份资源平时不通电或不参与运行，仅在主资源故障后被激活。它的优点是功耗低、寿命损耗小、成本相对可控；缺点是切换时间长，通常需要数百毫秒到数秒，且切换过程中业务会中断。冷冗余多用于对实时性要求不高的维护通道、记录设备或非关键传感器。
温冗余（Warm Redundancy）：备份资源已上电并完成初始化，但不同步主资源的实时状态，也不参与数据转发。主资源故障后，备份需要先建立连接、同步配置或重建会话，再接管业务。切换时间介于冷、热之间，典型在几十毫秒到数百毫秒量级。温冗余常见于部分航电子系统的备份控制器。
热冗余（Hot Redundancy）：备份资源与主资源同时运行，实时同步状态与数据，随时可以接管。切换时间可做到毫秒级甚至微秒级，业务几乎无感知。热冗余可靠性最高，但代价是双份功耗、双份计算资源和复杂的同步机制。航空电子全双工交换以太网（AFDX）中的双网并行、冗余管理（RM）机制，就是典型的热冗余实践。
冗余度与可靠性指标
冗余度（Redundancy Degree）描述系统相对最小功能配置的富余程度。若完成某功能最少需要 n 个单元，实际配置了 m 个（m ≥ n），则冗余度可表示为 m/n。例如双余度即2/1，三余度即3/1。冗余度越高，抗故障能力越强，但重量、功耗和成本也同步上升。
衡量冗余效果的核心指标是可靠性。常用指标包括：
| 指标 | 含义 | 典型关注点 |
|---|---|---|
| MTBF | 平均无故障工作时间 | 单元或系统的固有可靠性 |
| 可用度 A | A = MTBF / (MTBF + MTTR) | 兼顾故障率与修复时间 |
| 切换时间 | 从故障发生到备份接管的时间 | 决定业务中断窗口 |
| 故障覆盖率 | 被检测机制发现的故障比例 | 影响冗余能否真正生效 |
| 误切换率 | 无故障却发生切换的概率 | 影响运行稳定性 |
以双余度并联系统为例，若单通道可靠度为 R，且两通道独立，则系统可靠度约为 Rsys = 1 − (1 − R)²。假设单通道 R = 0.99，则双余度系统可靠度约为 0.9999。这个示例说明：冗余对可靠度的提升是非线性的，但前提是故障相互独立且切换机制可靠。若两通道共用电源或共用连接器，共因故障会让冗余失效。
故障切换的基本术语
故障切换（Failover）是冗余从"备用"变为"在用"的过程。围绕它有一组必须统一的术语：
- 主用/备用（Active/Standby）：当前承载业务的一方为主用，等待接管的一方为备用。
- 故障检测（Fault Detection）：通过心跳、超时、校验、链路状态等判断某资源是否失效。
- 故障判定（Fault Confirmation）：为避免瞬时抖动误切换，通常需要连续多次检测失败才确认故障。
- 切换（Switchover）：将业务从主用迁移到备用的动作，包括链路切换、会话重建、状态同步等。
- 切换回切（Failback）：原主用恢复后，业务是否迁回。机载网络常采用"不自动回切"策略，避免反复切换。
- 共因故障（Common Cause Failure）：同一原因同时影响主备，是冗余设计的最大敌人。
- 故障掩盖（Fault Masking）：冗余使故障在系统层面不可见，但故障依然存在，需通过维护报告暴露。
下面用一张信号链与状态关系图，把"主用—检测—判定—切换—备用接管"的完整关系以及冷/温/热三种冗余在切换时间轴上的差异集中呈现出来。
理解这张图的关键在于：冗余的价值 = 资源冗余 × 检测能力 × 切换速度。三者缺一不可。若检测不到故障，再多的备份也不会被激活；若切换太慢，业务中断时间可能超出系统容忍范围；若主备存在共因故障，冗余度再高也只是纸面数字。因此，在机载网络设计中，冗余方案必须与故障检测机制、切换策略、维护报告机制一起考虑，而不是孤立地增加一条链路或一台交换机。