1. 航电计算平台电源与复位管理导论

航电计算平台是飞机上承担飞行控制、显示告警、任务计算、数据集中与健康管理等功能的电子计算核心。它通常由多个功能模块、背板互连、供电单元、时钟与复位分发网络以及机箱结构组成。与普通工业计算机不同，航电计算平台必须在宽温、振动、低气压、电磁干扰和单点故障条件下保持确定行为，因此“电源”和“复位”不是附属功能，而是决定平台能否安全启动、稳定运行和可控降级的基础机制。

本课程的目标，是让读者建立从架构到实现、从器件到系统的完整认识：理解航电计算平台中电源域如何划分、上电与下电时序如何约束、复位源如何分类与合并、监控与保护如何介入，以及这些机制如何支撑适航与安全性要求。学完课程后，读者应能读懂典型平台的电源与复位框图，能针对给定模块梳理供电与复位需求，能设计基本的时序、监控和故障处理方案，并能用可观察的信号与日志判断启动和复位行为是否正常。

航电计算平台的典型架构

一个典型的航电计算平台可按“供电—计算—互连—监控”四个层面理解。供电层面包括飞机电源输入、电源转换模块（如 28V 转 12V、5V、3.3V、1.8V、1.0V 等多路直流）、滤波与保护、储能与掉电保持电路。计算层面包括通用处理模块（GPM）、图形处理模块、I/O 模块、存储模块和网络交换模块。互连层面包括背板总线、以太网、ARINC 429、CAN、PCIe 或自定义高速链路。监控层面则包括电源监控、温度监控、复位管理、看门狗和健康管理单元。

这些模块并非简单并列，而是存在明确的依赖关系。例如，处理模块的内核电压通常依赖 I/O 电压先建立，I/O 电压又依赖 3.3V 辅助电源；网络交换模块必须在处理模块进入工作状态前完成初始化，否则会出现链路训练失败。复位管理正是用来表达和强制这些依赖关系的“时间与顺序控制器”。

电源与复位管理在平台中的角色

电源管理解决的是“能量从哪里来、以什么形式、按什么顺序送到哪里”的问题。它需要完成输入保护、电压转换、上电时序控制、电压电流监控、过压欠压保护、掉电检测与保持。复位管理解决的是“各模块在什么时刻、以什么条件进入确定初始状态”的问题。它需要区分上电复位、掉电复位、外部手动复位、看门狗复位、电源故障复位和软件复位，并将这些复位源按优先级和依赖关系分发到不同模块。

两者必须协同工作。一个常见的错误是只关注电源是否输出正确电压，却忽略了复位释放时刻与电源稳定时刻之间的窗口。如果复位释放过早，处理器可能在电源未完全稳定时开始取指，导致启动失败或随机异常；如果复位释放过晚，则可能错过外部总线的初始化窗口。因此，电源与复位管理本质上是一套“时间契约”，它规定了每个模块在什么电压、什么时钟、什么复位状态下才被允许开始工作。

适航与安全性要求概览

航电计算平台属于机载设备，其电源与复位管理必须满足适航与安全性要求。常见标准包括 DO-160（环境条件与试验程序）、DO-254（机载电子硬件设计保证）、DO-178C（机载软件）以及 ARP4754A（系统研制过程）。在电源与复位领域，重点关注以下方面：

• 供电中断与瞬态：DO-160 第 16 节规定了电源输入瞬态、浪涌、尖峰和中断试验。平台必须在规定中断时间内保持工作或安全复位，不能出现不可控状态。
• 单点故障与冗余：关键计算模块通常要求电源和复位路径具备冗余或故障隔离能力。单点故障不应导致平台进入危险状态。
• 确定性复位行为：任何复位源触发后，平台应进入已知状态，并能记录复位原因。复位原因锁存是故障诊断和适航审查的重要证据。
• 监控与告警：电压、电流、温度超出阈值时，应能产生告警或触发保护，并将健康状态上报给平台健康管理单元。
• 可测试性与可观察性：电源与复位信号应具备测试点或寄存器状态位，便于地面测试和飞行后分析。

从工程实现角度看，适航要求最终会落到具体的电路、器件、时序参数和验证用例上。例如，掉电保持时间需要根据储能电容容量和负载电流计算；复位脉冲宽度需要满足处理器数据手册的最小复位有效时间；看门狗超时时间需要覆盖最坏情况下的任务执行周期。这些参数不能凭经验随意设定，而应通过需求分解、计算和试验验证来确定。