[发明专利]用于飞行器的控制系统和飞行器

摘要

提供用于飞行器的控制系统和飞行器，控制系统包括至少两个通信网络和与通信网络之一连接的受控装置控制单元。控制系统根据具有DAL‑A质量保障等级要求的功能确定受控装置的控制命令。控制系统还包括一组至少三个物理单元及DAL‑A硬件和软件质量保障等级的选择逻辑单元，每个物理单元包括电源、网络接口装置和至少两个计算机，各物理单元的电源及网络接口装置为至少三种不同类型；各计算机为至少两种不同类型且包括至少两种不同类型的操作系统；各计算机均具有DAL‑C、DAL‑D或DAL‑E硬件和/或软件质量保障等级，至少六个计算机配置成独立地确定与该功能对应的受控装置的控制命令；选择逻辑单元配置成从计算机确定的控制命令中选择被控制单元用来控制受控装置的有效控制命令。

主权项

一种用于飞行器的至少一个受控装置的控制系统，所述控制系统被嵌装在所述飞行器上并且所述控制系统包括：至少两个不同的通信网络；以及与所述至少一个受控装置关联的至少一个控制单元，所述控制单元连接至至少其中一个所述通信网络，所述控制系统配置成为所述受控装置确定并提供控制命令，确定所述控制命令相当于所述飞行器的具有设计保障等级为A级的质量保障等级要求的第一功能，所述控制系统还包括：一组至少三个物理单元，每个所述物理单元包括电源和连接至所述飞行器的至少其中一个所述通信网络的网络接口装置，其中，各个所述物理单元的所述电源属于至少三种不同的类型，各个所述物理单元的所述网络接口装置属于至少三种不同的类型，每个所述物理单元包括至少两个计算机，每个所述计算机包括操作系统，每个所述物理单元的各个所述计算机属于至少两种不同的类型，每个所述物理单元的各个所述计算机的所述操作系统属于至少两种不同的类型，所述计算机中的至少六个计算机配置成独立地确定用于所述受控装置的控制命令，所述控制命令对应于所述第一功能，各个所述计算机均具有设计保障等级为C级的、设计保障等级为D级的或设计保障等级为E级的硬件质量保障等级和软件质量保障等级中的至少一者；以及选择逻辑单元，所述选择逻辑单元的硬件质量保障等级和软件质量保障等级是A级设计保障等级，所述选择逻辑单元连接至所述至少两个通信网络，并且所述选择逻辑单元配置成从由所述计算机确定的所述控制命令中选择有效控制命令，与所述受控装置关联的控制单元配置成根据由所述选择逻辑单元选择的所述有效控制命令来控制所述受控装置。