От централизации к распределённости: применение технологий встроенных компьютеров при проектировании авиационно‑электронных компонентов 

Аннотация

Авиационно‑электронные компоненты переживают глубокую трансформацию от функционально независимых устройств типа «чёрный ящик» к интегрированным модульным вычислительным платформам, при этом технологии встроенных компьютеров выступают ключевым движущим фактором данных преобразований. В статье прослеживается эволюция архитектур авиационной электроники от централизованных систем к интегрированной модульной авиационной электронике (IMA) и распределённым архитектурам; системно анализируется практика проектирования встроенных компьютеров в типовых компонентах: компьютерах управления полётом, модулях сбора данных и интерфейсах датчиков, системах связи, навигации и наблюдения. Описано влияние требований лётных пригодностей DO‑254 / DO‑178C и механизма разделения ресурсов ARINC 653 на проектирование программного и аппаратного обеспечения встроенных систем. Рассматриваются процессы импортозамещения и влияние открытых архитектур на изменение парадигм проектирования. Отмечается, что разработка встроенных компьютеров авиационной электроники смещается от ориентации на реализацию отдельных функций к созданию универсальных платформ, где обеспечивается динамический баланс между гарантией детерминизма и гибкостью вычислительных мощностей.

Введение

Авиационно‑электронная система представляет собой совокупность всех электронных устройств летательного аппарата. Её производительность и надёжность напрямую определяют безопасность полёта и эффективность решения поставленных задач. Традиционные авиационно‑электронные компоненты строились по принципу «одна функция — одно устройство». Каждый компонент имел собственный процессор, запоминающее устройство и интерфейсные схемы, а взаимодействие между блоками осуществлялось по низкоскоростным шинам, например MIL‑STD‑1553B. Данная архитектура имеет всё более явные недостатки в части расширения функционала, снижения массы и сокращения эксплуатационных расходов.

Внедрение технологий встроенных компьютеров изменило сложившуюся ситуацию. Благодаря развитию высокопроизводительных микропроцессоров, систем на кристалле (SoC) и операционных систем реального времени авиационно‑электронные компоненты перестали быть аппаратными блоками, пассивно выполняющими одну‑единственную задачу. Они превратились в вычислительные узлы, поддерживающие выполнение множества задач и реконфигурацию программно‑аппаратных средств. В настоящей статье анализируются логика и практические пути применения встроенных компьютеров при проектировании авиационно‑электронных компонентов по четырём направлениям: эволюция архитектур, практика разработки типовых компонентов, ограничения, налагаемые стандартами лётной пригодности, а также тенденции импортозамещения.

Эволюция архитектур: от централизации к распределённости

2.1 Недостатки централизованной архитектуры

В традиционных авиационно‑электронных системах использовалась централизованная архитектура, в которой управление полётом и принятие решений возлагались на один бортовой компьютер. Подобное решение обладает существенной уязвимостью: выход из строя центрального процессора или его подавление электромагнитными помехами приводит к полной потере работоспособности всей системы. Использование резервированных центральных блоков частично решает данную проблему, но сопряжено с увеличением массы, усложнением конструкции и ростом стоимости, не устраняя коренную зависимость архитектуры от единой точки отказа.

2.2 Интегрированная модульная авиационная электроника IMA и механизм разделения ресурсов

Основная идея интегрированной модульной авиационной электроники (IMA) заключается в замене большого числа автономных аппаратных модулей общими вычислительными платформами с разделением функций средствами программного обеспечения. Стандарт ARINC 653 определяет базовую основу для безопасного выполнения нескольких приложений на одном вычислительном блоке.

Реализация концепции IMA на практике опирается на два ключевых свойства встроенных компьютеров: во‑первых, аппаратная платформа должна обеспечивать достаточную пропускную способность вычислений и детерминированность реакции; во‑вторых, программное обеспечение на базе операционной системы реального времени (RTOS) должно реализовывать временное и пространственное разделение ресурсов. Сертифицированные операционные системы реального времени, такие как PikeOS, в рамках требований DO‑178C и ARINC 653 обеспечивают отсутствие взаимовлияния модулей. Благодаря этому на одной платформе RFSoC могут параллельно функционировать ранее автономные авиационные блоки: система посадки по приборам, дальномер, система ADS‑B и ответчик.

2.3 Распространение распределённых архитектур

Концепция IMA позволила разрешить противоречие между централизацией ресурсов и изоляцией функций, однако сосредоточение вычислительных мощностей в центральном шкафу обработки данных сохраняет риски при организации автономных полётов. Распределённая интегрированная модульная авиационная электроника (DIMA) предусматривает перенос вычислительных функций на периферийные узлы, расположенные в непосредственной близости от датчиков и исполнительных механизмов. В исследовании, посвящённом автономным летательным аппаратам, представлен вариант интеллектуального волоконно‑оптического узла, включающего системный модуль на архитектуре ARM RK3328 и приёмопередатчик SFP. Аппаратные цепи изоляции отказов обеспечивают отключение нагрузки за микросекунды. В ходе 24‑часовых испытаний волоконная сеть продемонстрировала стабильную пропускную способность 920 Мбит/с. По сравнению с решениями на медных кабелях получено снижение массы на 7 %, при этом обеспечивается полная защищённость от электромагнитных помех.

Данная эволюция показывает, что роль встроенных компьютеров в авиационной электронике меняется: из «централизованного мозга» они превращаются в «распределённые нервные узлы». При проектировании акцент смещается от чистых показателей вычислительной мощности к детерминизму связи, скорости изоляции отказов и адаптивности к условиям эксплуатации.

Практика проектирования встроенных систем в типовых компонентах

3.1 Компьютеры управления полётом

Компьютер управления полётом является одной из наиболее ответственных областей применения технологий встроенных компьютеров в авиационной электронике. При его разработке требуется реализовать высоконадёжные функции реального времени при ограниченных габаритах и потребляемой мощности. Один из типовых инженерных решений построен на процессоре MPC8240, поддерживает коррекцию ошибок в реальном времени и интерфейс военной шины MIL‑STD‑1553B. Программная часть реализована на многозадачной операционной системе реального времени VxWorks с поддержкой файловой системы FLASH. Данный пример иллюстрирует основные принципы проектирования компьютеров управления полётом: при выборе процессора необходимо учитывать как вычислительные возможности, так и гарантию долгосрочных поставок комплектующих; интерфейсы шин должны удовлетворять требованиям детерминированного обмена данными авиационно‑электронных систем; операционная система должна обеспечивать предсказуемое планирование задач.

Важнейшим направлением разработки компьютеров управления полётом является обеспечение отказоустойчивости. Гетерогенная трёхкратно резервированная архитектура предполагает независимую разработку трёх комплектов компьютерных систем по разным методикам и с участием разных коллективов. Это гарантирует, что хотя бы один канал изолирован от остальных на этапах проектирования, изготовления и производства, что исключает общие режимы отказов. На уровне программного обеспечения в архитектуре программ управления полётом NASA реализована многоуровневая стратегия с параллельной работой «высоконадёжного упрощённого контура управления» и «малонадёжного сложного контура управления». При выходе значений, формируемых малонадёжным каналом, за установленные безопасные границы система автоматически переключается на ограниченный режим управления высокой надёжности, что обеспечивает компромисс между производительностью вычислений и полнотой гарантий безопасности.

3.2 Модули сбора данных и интерфейсы датчиков

Авиационно‑электронные системы используют большое разнообразие датчиков, измеряющих давление, температуру, вибрацию, перемещение и другие физические величины. Обработка сигналов и преобразование данных долгое время выполнялись на дискретных компонентах. Рост степени интеграции встроенных систем меняет данную ситуацию. Микросхема смешанных сигналов LX4580 производства Microchip объединяет в одном кристалле измерение давления и температуры, формирование выходных сигналов ШИМ для приводов двигателей, контроль тока, входы для датчиков на эффекте Холла и два интерфейса LVDT / поворотных трансформаторов. Корпус LQFP на 144 выводах заменяет множество дискретных элементов, значительно сокращая габариты и сложность исполнительных систем.

В области систем сбора данных распределённая архитектура на шине CAN FD использует микроконтроллеры STM32G473 для построения узлов датчиков со встроенными 24‑разрядными высокоточными АЦП. Комплексное проектирование аппаратной структуры, протоколов связи и алгоритмов позволяет решать задачи высокоскоростного сбора данных при работе в сложных электромагнитных условиях. Данный подход — «предварительная обработка данных на стороне датчика + детерминированная передача по шине» — постепенно вытесняет классическую схему «централизованный сбор + централизованная обработка».

3.3 Компоненты связи и навигации

Компоненты комплекса связи‑навигации‑наблюдения (CNS) являются одной из наиболее отработанных областей применения встроенных компьютеров в архитектуре IMA. Исследования программно‑определяемых авиационно‑электронных модулей (SDAM) показывают, что функции системы посадки по приборам, дальномера, ответчика могут быть реализованы в виде изолированных разделов на платформе RFSoC. Блоки FPGA выполняют аппаратно‑ускоренную обработку сигналов, а операционная система PikeOS обеспечивает изоляцию и планирование работы отдельных разделов. Лётные испытания на самолёте Cessna 172 подтвердили соответствие характеристик системы требованиям при разных условиях эксплуатации.

По части интерфейсов шин шина 1553B благодаря высокой надёжности и режиму реального времени остаётся базовым стандартом связи авиационной электроники. Система преобразования протоколов на платформе ZYNQ обеспечивает стабильную инкапсуляцию разнородных данных для передачи по шине 1553B с применением отечественного микросхемы протокола HKS289BRM, что удовлетворяет требованиям импортозамещения и миниатюризации интерфейсов.

3.4 Управление питанием и тепловые режимы

Повышение производительности встроенных компьютеров сопровождается ростом плотности рассеиваемой мощности, поэтому управление питанием и тепловыми режимами становятся важными инженерными ограничениями при проектировании компонентов. В части электропитания модули питания систем IMA оснащаются функциями мониторинга состояния и управления отказами в реальном времени; обновление данных о состоянии и детекция аномалий выполняются основным процессором. В области тепловых режимов спецификация VPX определяет три варианта конструктивного исполнения модулей: с воздушным охлаждением, охлаждением за счёт теплопроводности и жидкостным охлаждением, предоставляя стандартные механические интерфейсы для встроенных компьютеров с разными потребностями в отводе тепла. Для модулей с высокопотребляющими процессорами в пустоты конструктивных элементов встраивают материалы с фазовым переходом, которые поглощают кратковременные тепловые нагрузки и обеспечивают тепловую буферизацию электронных блоков.

Влияние стандартов лётной пригодности на проектирование встроенных систем

4.1 Двойная нормативная база DO‑254 и DO‑178C

Коренное отличие встроенных систем авиационной электроники от обычных промышленных встроенных решений заключается в обязательном соблюдении требований гарантии качества проектирования, установленных стандартами лётной пригодности. Два параллельных направления обеспечения качества проектирования аппаратного и программного обеспечения задают документы DO‑254 («Руководство по гарантии качества проектирования бортового электронного оборудования») и DO‑178C («Рассмотрение программного обеспечения при сертификации бортовых систем и устройств»). Стандарт DO‑178C формулирует 71 цель жизненного цикла разработки программного обеспечения, охватывающую все этапы: формирование требований, проектирование, кодирование, верификацию и управление конфигурацией.

Указанные нормативы представляют собой не просто набор процессуальных требований, они формируют логику принятия проектных решений. Например, при выборе многопроцессорных систем необходимо оценивать распространённость и эксплуатационную историю процессора для формирования доказательств его надёжности. Управление когерентностью кэш‑памяти, подавление взаимных помех между ядрами являются не только задачами повышения производительности, но и вопросами обоснования детерминизма при проверке на соответствие нормам лётной пригодности.

4.2 Новые сложности при реализации разделения ресурсов на многоядерных процессорах

Внедрение многоядерных процессоров значительно повысило вычислительные возможности платформ IMA, но породило новые трудности в части изоляции разделов ресурсов. В совместном решении компаний Curtiss‑Wright и DDC‑I операционная система реального времени Deos реализует разделение кэш‑памяти L2 и L3 по ядрам и отдельным приложениям на системе‑на‑кристалле NXP LX2160A с 16 ядрами Arm Cortex‑A72. Каждому приложению выделяется собственная изолированная область кэш‑памяти, что исключает неопределённость времени выполнения операций из‑за сброса кэша и обращений к основной памяти. Суть данного подхода заключается в расширении концепции детерминизма с программного временного разделения ресурсов до аппаратного разделения кэш‑памяти.

Тенденции импортозамещения и открытые архитектуры

5.1 Практическое применение отечественных процессоров и операционных систем

Импортозамещение в области встроенных компьютеров авиационной электроники переходит от замены отдельных компонентов к системному внедрению разработок. Платформа управления на отечественном процессоре FT‑2000/4 спроектирована по принципам универсализации и миниатюризации. Расширение внешних коммуникационных интерфейсов реализовано посредством микросхем FPGA и мостов преобразования протоколов. В качестве системного программного обеспечения используется встроенная операционная система Тянь‑май 3 с объектно‑ориентированной многоуровневой структурой программ, данное решение прошло испытания в бортовой интегрированной системе связи. В области обработки информации с обеспечением информационной безопасности многозадачная встроенная платформа на отечественных процессорах на базе многоядерной параллельной архитектуры обеспечивает одновременное выполнение высокореализуемых задач информационной защиты.

5.2 Потенциальное влияние RISC‑V и открытых архитектур

Открытая архитектура набора команд RISC‑V привлекает внимание специалистов в области военной и авиационной электроники благодаря потенциальным преимуществам по надёжности, информационной безопасности и удобству прохождения сертификации. Значение открытых архитектур не ограничивается снижением зависимости от отдельных поставщиков. Они позволяют формировать более прозрачную цепочку доказательств для сертификации на соответствие лётным нормам: при возможности проверки деталей набора команд и микроархитектуры сбор доказательной базы гарантии качества проектирования существенно упрощается.

Заключение

Применение технологий встроенных компьютеров при проектировании авиационно‑электронных компонентов по сути сводится к поиску инженерного компромисса между детерминизмом работы и гибкостью вычислительных мощностей. Эволюция архитектур от централизованных систем через IMA к распределённым решениям отражает переход парадигмы проектирования от ориентации на отдельные функции к ориентации на универсальные платформы. Компоненты перестают быть аппаратными блоками, созданными под одну‑единственную задачу, и превращаются в вычислительные узлы для решения разнообразных задач. Акцент при разработке смещается с реализации функций на разделение ресурсов, изоляцию отказов и управление полным жизненным циклом изделия.

Данные преобразования предъявляют повышенные требования к специалистам‑разработчикам. Инженерам‑аппаратчикам необходимо понимать ограничения стандартов лётной пригодности при выборе процессоров и управлении кэш‑памятью. Программистам требуется проектировать планирование задач и обеспечивать детерминизм работы в рамках операционных систем реального времени с механизмом разделения ресурсов. Системным инженерам приходится на уровне архитектуры взвешивать преимущества и недостатки централизованного и распределённого подходов. В перспективе, по мере совершенствования открытых архитектур, например RISC‑V, и проникновения средств вывода искусственного интеллекта на периферийные узлы, проектирование встроенных компьютеров авиационной электроники ожидает новая смена парадигм, но основная задача — достижение надёжности при действии множества ограничений — останется неизменной.

Список литературы

[1] Enabling Resilient Autonomy through Intelligent Embedded Nodes over Fiber Optic Network for Avionics Applications. IEEE, 2026.

[2] Flight Test Performances of SDR Avionics on RFSOC 4×2 Running with Certifiable RTOS Environment. IEEE, 2025.

[3] Curtiss‑Wright, DDC‑I eye embedded computing real‑time software and hardware for safety‑certifiable avionics. Military & Aerospace Electronics, 2025.

[4] NASA. eCRM‑001 Baseline FCC Software Function Architecture. NTRS, 2020.

[5] Ань Цзюньшэ, Ли Ян, Лю Яньцю и др. Разработка высокопроизводительного, надёжного и реконфигурируемого компьютера. Компьютерная инженерия, 2004(19).

[6] Ван Фэй, Цинь Гуйпин. Проектирование системы обработки информационной безопасности многозадачной встроенной авиационно‑электронной платформы на отечественном процессоре. Интегральные схемы и встроенные системы, 2025.

[7] Проектирование платформы управления бортовой интегрированной системы связи на отечественном процессоре FT‑2000/4. Интегральные схемы и встроенные системы, 2026.

[8] Microchip представляет высокоинтегрированную 24‑канальную микросхему смешанных сигналов LX4580. Microchip, 2026.

[9] Разработка и реализация системы сбора данных на шине CAN FD. База данных Wanfang, 2025.

[10] A ZYNQ‑Based Protocol Conversion System for Multi‑Source Heterogeneous Data and 1553B. IEEE, 2025.

[11] Исследование технологий гарантии многоуровневой целостности встроенных высоконадёжных компьютерных систем. Авиационная вычислительная техника, 2025(03).

[12] RTCA/DO‑254 Design Assurance Guidance for Airborne Electronic Hardware. FAA AC 20‑152A. [13] Study on the Application of RTCA/DO‑178C in IMA Architecture. ACM Digital Library.