1. 课程导入与航空电子系统概述
航空电子（Avionics）是航空器上所有电子系统的总称，它把通信、导航、显示、飞行控制、发动机监控、任务管理与健康管理等子系统集成在一起，构成飞机的"神经与大脑"。对一架现代运输机而言，航空电子系统的成本可占整机成本的30%以上，其可靠性直接决定飞行安全与出勤率。因此，在研制早期就系统性地识别"哪里可能坏、坏了会怎样、后果有多严重"，是航空电子工程的核心工作之一，而故障模式与影响分析（FMEA）正是完成这项工作的基础方法。
1.1 航空电子系统的组成与功能
从功能维度看，航空电子可划分为几个典型域：
- 通信域：甚高频/高频电台、卫星通信、数据链，负责话音与数据交换；
- 导航域：惯性基准、大气数据、卫星导航、无线电导航，负责确定飞机位置与姿态；
- 显示与人机交互域：座舱显示器、多功能控制面板、告警系统，负责信息呈现与操作输入；
- 飞行控制域：飞控计算机、作动器控制电子、自动驾驶，负责操纵指令的解算与执行；
- 任务与健康管理域：任务计算机、中央维护系统、健康监测，负责任务规划与故障诊断。
这些域并非孤立运行，而是通过航电数据总线（如ARINC 429、ARINC 664/AFDX、MIL-STD-1553B）交换数据。以ARINC 429为例，它是一条单向、双绞屏蔽的串行总线，典型速率12.5 kbps或100 kbps，一个发送端最多可挂20个接收端；而AFDX基于以太网，采用虚拟链路与带宽分配，速率可达100 Mbps，适合显示、飞控等大数据量场景。理解这些接口特性，是后续分析"总线故障如何传播"的前提。
1.2 典型架构：从联合式到综合模块化
航空电子架构经历了三代演进。第一代是分立式，每个功能一台独立设备，线缆繁多、重量大。第二代是联合式，各子系统通过1553B等总线互联，但仍各自拥有独立机箱与电源。第三代是综合模块化航空电子（IMA），多个功能以软件分区形式运行在通用计算模块上，共享机箱、电源与网络，显著减重并提升可升级性。
IMA的核心是"分区"概念：不同安全等级的应用（如飞控与客舱娱乐）运行在同一硬件上，但通过时间与空间隔离保证互不干扰。这带来一个FMEA上的新问题——共因故障：一个通用模块的电源或背板故障，可能同时影响多个功能。因此，IMA架构下的FMEA必须额外关注资源共用带来的耦合路径，而不能只按功能逐一分析。
1.3 FMEA在航空电子研制与适航中的定位
FMEA是一种自下而上的归纳分析方法：从零部件或功能的最底层故障模式出发，逐层推导其对子系统、系统乃至飞机的影响，并评估严酷度、发生概率与可探测性。在航空电子研制中，它通常出现在三个节点：方案设计阶段做功能FMEA，用于比较架构方案；详细设计阶段做硬件/软件FMEA，用于识别具体器件与接口的失效；试验与使用阶段做FMECA，补充危害性分析并支撑维修决策。
适航层面，CCAR/FAR 25.1309要求机载系统与设备的失效概率必须与后果严酷度相匹配：灾难性后果的失效概率应低于10⁻⁹/飞行小时，危险性后果低于10⁻⁷，较大后果低于10⁻⁵。FMEA及其扩展的故障树分析（FTA）是证明这一"概率—后果"对应关系的主要证据链。换言之，FMEA不是一份可交可不交的文档，而是适航审查中必须能追溯到具体设计决策的技术依据。
1.4 课程目标与学习路径
本课程的目标是让学员能够独立完成一份符合工程与适航要求的航空电子FMEA，并读懂、评审他人提交的分析报告。学习路径按"概念—方法—实操—案例—复盘"递进：
- 概念与架构（第1～4章）：掌握航空电子组成、典型架构、故障模式基本术语与严酷度定义；
- 方法与工具（第5～12章）：学习功能FMEA、硬件FMEA、软件FMEA、FMECA、FTA的流程与表格填写规则；
- 实操与案例（第13～24章）：以通信、导航、显示、飞控、IMA等真实子系统为对象，完成从功能分解到改进措施的全过程；
- 排障与复盘（第25～30章）：结合外场故障、共因分析与适航审查问题，训练分析结果的验证与迭代能力。
建议学员在学习过程中始终带着一个具体对象——可以是一台VHF电台、一块IMA计算模块，或一条AFDX虚拟链路——把每章方法都套用到这个对象上，形成一份贯穿全课程的分析底稿。这样到课程结束时，你手里不只是一堆知识点，而是一份可交付、可评审的FMEA成果。