Flight Warning Computer¶

Flight Warning Computer (FWC, рус. «компьютер предупреждения о полёте») — это бортовая электронная система самолёта, предназначенная для автоматического контроля параметров полёта, диагностики неисправностей и выдачи экипажу визуальных и звуковых предупреждений об отказах, опасных режимах и нарушениях эксплуатационных ограничений. FWC является ключевым элементом системы предупреждения экипажа (EICAS, ECAM) и входит в состав авионики большинства современных пассажирских и транспортных самолётов, включая семейства Airbus A320, A330, A340, A380, Boeing 777, 787 и российские Sukhoi Superjet 100, МС-21, Ил-96-300.

¶История и развитие

Первые системы предупреждения экипажа появились в 1970-х годах на самолётах Boeing 747-200 и McDonnell Douglas DC-10. Они представляли собой простые индикаторы, загоравшиеся при срабатывании отдельных датчиков. Однако с ростом сложности авионики и увеличением числа контролируемых параметров возникла необходимость в централизованной системе, способной обрабатывать сигналы от сотен датчиков, приоритизировать предупреждения и выдавать их в удобной для пилотов форме.

Ключевым этапом стало внедрение в 1980-х годах на самолётах Airbus A310 и A320 системы ECAM (Electronic Centralised Aircraft Monitor), в которой функции обработки и выдачи предупреждений были возложены на специализированный компьютер — FWC. Впоследствии аналогичные системы (EICAS — Engine Indication and Crew Alerting System) появились на самолётах Boeing, где роль FWC выполняет модуль обработки предупреждений в составе системы EICAS.

В России разработка собственных FWC началась в 1990-х годах в рамках программы создания самолёта Ту-204. В настоящее время российские FWC производятся на предприятиях «Авиаприбор-Холдинг» (Москва) и «Уральский приборостроительный завод» (Екатеринбург) для самолётов Sukhoi Superjet 100, МС-21, Ил-96-300 и Ту-214.

¶Устройство и принцип работы

FWC представляет собой цифровой вычислительный модуль, обычно выполненный в виде отдельного блока (LRU — Line Replaceable Unit) в отсеке авионики. В состав FWC входят:

• Процессорный модуль — выполняет логическую обработку сигналов от датчиков и систем самолёта. В современных FWC используются процессоры с архитектурой PowerPC или ARM, работающие под управлением операционной системы реального времени (VxWorks, Integrity).
• Память — постоянное запоминающее устройство (ПЗУ) для хранения программного обеспечения и базы данных предупреждений, оперативное запоминающее устройство (ОЗУ) для временного хранения данных.
• Интерфейсные модули — обеспечивают связь с другими системами самолёта по цифровым шинам ARINC 429, ARINC 659, AFDX (для самолётов Airbus) или по стандарту MIL-STD-1553 (для российских самолётов).
• Блок питания — преобразует бортовое напряжение (обычно 28 В постоянного тока) в стабилизированные напряжения, необходимые для работы микросхем.

Принцип работы FWC основан на циклическом опросе датчиков и систем самолёта (двигателей, гидравлики, топливной системы, шасси, системы кондиционирования, навигации и т.д.) с частотой от 10 до 100 Гц. Полученные данные сравниваются с эталонными значениями, хранящимися в базе данных предупреждений. Если какой-либо параметр выходит за пределы допустимого диапазона, FWC генерирует соответствующее предупреждение.

¶Классификация предупреждений

Все предупреждения, выдаваемые FWC, делятся на три уровня в зависимости от степени опасности:

В системах ECAM (Airbus) и EICAS (Boeing) предупреждения дополнительно отображаются на многофункциональных дисплеях в кабине экипажа. FWC также управляет логикой отображения: при возникновении аварийного предупреждения на экране автоматически появляется соответствующая страница с перечнем неисправностей и рекомендациями по действиям.

¶Программное обеспечение

Программное обеспечение FWC (FWC SW — Flight Warning Computer Software) разрабатывается в соответствии с авиационными стандартами DO-178B/C (для гражданских самолётов) и ГОСТ Р 51904 (для российских). Уровень критичности ПО FWC обычно соответствует уровню A (катастрофический отказ), что требует наиболее строгих процессов верификации и валидации.

Основные функции ПО FWC:

• Мониторинг — непрерывный сбор данных от всех систем самолёта.
• Диагностика — выявление неисправностей и отказов на основе логических правил и пороговых значений.
• Приоритизация — ранжирование предупреждений по уровню опасности и времени возникновения.
• Генерация сообщений — формирование текстовых и графических сообщений для отображения на дисплеях.
• Управление звуком — включение/выключение звуковых сигналов в зависимости от типа предупреждения.
• Ведение журнала — запись всех предупреждений и событий в энергонезависимую память для последующего анализа (функция «черного ящика»).

¶Применение на конкретных самолётах

¶Airbus A320

На самолётах семейства A320 установлены два FWC (основной и резервный), работающие в режиме «горячего резервирования». При отказе основного FWC его функции автоматически переходят к резервному. FWC A320 обрабатывает сигналы от более чем 2000 датчиков и выдает до 1500 различных предупреждений. Система ECAM, управляемая FWC, отображает информацию на двух дисплеях: верхнем (E/WD — Engine/Warning Display) и нижнем (SD — System Display).

¶Boeing 777

На Boeing 777 функции FWC выполняет модуль обработки предупреждений (Crew Alerting System, CAS) в составе системы EICAS. CAS обрабатывает данные от 12 основных систем самолёта и выдает предупреждения на два дисплея EICAS. В отличие от Airbus, на Boeing 777 предупреждения отображаются в виде текстовых сообщений, а не графических схем.

¶Sukhoi Superjet 100

На российском самолёте Sukhoi Superjet 100 установлен FWC производства компании «Авиаприбор-Холдинг» (модель БПВ-1-1). Система работает в составе интегрированной модульной авионики (IMA) и обрабатывает сигналы от 15 систем самолёта. FWC Superjet 100 выдает предупреждения на два многофункциональных дисплея (MFD) и управляет звуковыми сигналами через систему громкой связи (PA).

¶Интересные факты

• В системах FWC самолётов Airbus используется так называемый «режим тишины» (Silent Mode), при котором звуковые предупреждения отключаются на время взлёта и посадки, чтобы не отвлекать экипаж.
• Первая в мире система FWC, реализованная на микропроцессорах, была установлена на самолёте Airbus A310 в 1983 году.
• В 2019 году на самолётах Boeing 737 MAX была обнаружена ошибка в ПО FWC, которая приводила к ложным срабатываниям системы MCAS (Maneuvering Characteristics Augmentation System). Эта ошибка стала одной из причин катастроф рейсов Lion Air 610 и Ethiopian Airlines 302.
• В России разработка FWC для самолёта МС-21 велась с использованием технологий «цифрового двойника», что позволило сократить время испытаний на 30%.

¶Источники

• Airbus A320 Flight Crew Operating Manual (FCOM), Chapter 31 — Warning Systems.
• Boeing 777 Systems Manual, Chapter 31 — Indicating and Recording Systems.
• ГОСТ Р 51904-2002 «Программное обеспечение бортовой аппаратуры. Общие требования».
• DO-178C — Software Considerations in Airborne Systems and Equipment Certification.
• «Авиаприбор-Холдинг» — Техническое описание БПВ-1-1 (FWC для Sukhoi Superjet 100).
• ICAO Annex 6 — Operation of Aircraft, Part I — International Commercial Air Transport.
• Расследование катастроф Boeing 737 MAX — Отчёт NTSB (National Transportation Safety Board), 2020.