飞行器的安全性设计

2018年10月29日，一架狮航波音737MAX8航班从雅加达起飞13分钟后，飞机便坠入爪哇海，机上人员全部遇难。2019年3月10日， 一架载有157人的波音737MAX8飞机从亚的斯亚贝巴起飞6分钟后便坠毁在埃塞俄比亚境内，无人生还。半年不到， 两架崭新的波音737MAX8客机在起飞后不久便坠毁，从而引发了社会对该机型的广泛质疑。

飞行器一旦出现事故往往就是机毁人亡，因此飞行器的安全性设计至关重要。直升机作为一种多用途的航空飞行器，安全性设计尤为重要。波音737MAX8飞机的两起空难对直升机飞控系统设计也提出了警示。

直升机飞控系统从大的方面可以分成两类。一类是有限权限的数字式双余度飞控系统搭配机械操纵系统控制直升机；另一类就是纯电传的全权限数字式多余度飞控系统，没有机械备份。

先说有限权限的数字式双余度飞控系统。机上导航系统实时测量直升机的姿态、角速率，气压式和无线电高度表实时测量直升机的空速、高度等状态信息，飞控系统接收这些航电传感器系统的状态信息作为控制输入。根据当前信号与基准信号的偏差，经过控制器算法解算后输出控制信号，驱动串并联舵机，进而改变直升机的主桨和尾桨变距， 达到控制直升机的目的。

如果飞控系统出现异常响应，飞行员可以通过驾驶杆手柄上的飞控断开按钮快速便捷地切断飞控系统所有功能，转为人工操纵直升机继续飞行。对于波音出现的MCAS增稳系统问题， 数字式电传飞控系统大部分都不存在。在有限权限的数字式双余度飞控系统设计中不存在超越飞行员操纵而自行其是的情况，比如飞控系统的低高度保护功能，当飞行员手动介入操纵后会自动退出。在大部分型号中做到了实时通过综显画面提醒飞行员飞控系统的状态，仅有个别老型号中存在飞控系统状态没有在综显显示的情况。