飞控系统：低空飞行器的智能大脑
如果说电池是eVTOL的能量心脏，飞控系统就是它的神经中枢与最强大脑。没有可靠的飞控，eVTOL只是一堆昂贵的金属与电池。飞控系统负责姿态控制、动力分配与多执行机构协同，并在单旋翼失效、GPS拒止、强风切变等极端条件下保持安全飞行。2026年，随着多款机型冲刺适航取证，飞控的冗余架构与认证体系成为产业竞争的焦点。
一、冗余架构：从同构到异构
冗余是载人飞控的底线要求。行业主流采用多余度飞控计算机架构，通过多数表决、热备份切换或功能降级，确保单一或有限故障不导致系统功能丧失。
- 时的科技E20「3+1」异构冗余：三套软硬件完全一致的飞控计算机实时交叉校验，一旦异常快速识别隔离；+1为独立异构备份（不同芯片架构、操作系统、软件逻辑），避免同源设计的共模故障；具备「两次故障后仍可继续工作」能力。
- 分布式电推进k-out-of-n冗余：典型多旋翼采用四组以上独立电机—电调—螺旋桨，形成天然冗余。以八旋翼为例，「6-out-of-8可维持安全飞行」准则下，3个以上同时失效的概率被压到极低；但共享电池、共用冷却、统一软件带来的共因失效（CCA）是关键风险，须严格识别缓解。
- 北京飞行时代F2500：六动力通道物理隔离（独立电机+电池+控制器+过载短路保护），单桨失效后其余五桨毫秒级补偿兜底。
二、五大核心技术
| 技术方向 | 核心要点 |
|---|---|
| 多源异构传感器融合 | IMU+GNSS+视觉/激光雷达；城市峡谷GNSS失效时以视觉SLAM或UWB替代，无GNSS自主悬停着陆成量产门槛 |
| 非线性自适应控制 | 增量式非线性动态逆（INDI，抗扰动强）与模型预测控制（MPC，显式处理约束）混合架构，成头部主流 |
| 转换走廊管理 | 倾转旋翼独有难题，实时计算高度/速度/剩余功率，生成动态转换走廊，部分飞控用强化学习训练转换策略 |
| 软件架构与适航认证 | DO-178C DAL-A要求MC/DC代码覆盖率100%、需求—代码—测试双向追溯，认证周期2—3年；分区OS（ARINC 653）隔离安全关键任务 |
| 作动器高速闭环 | 控制周期须小于10ms，CAN FD/EtherCAT实时总线下发扭矩指令；倾转伺服角度误差小于0.5° |
三、可靠性指标与适航门槛
- 载人eVTOL目标：系统故障概率低于每飞行小时10⁻⁹，对标民航客机最高安全等级；高端三余度飞控平均无故障时间（MTBF）可达数万小时。
- 华羽先翔鸿鹄Mark1采用适航级三余度飞控系统；灵鹊LQ-150等200kg级复合翼无人机搭载自研飞控先后首飞。
- 飞控供应商边界智控2026年4月完成超亿元B轮融资，已助力沃兰特VE25完成全国首个吨级eVTOL载人试飞（详见融资动态）。
飞控是《规划纲要》点名的「智能飞行控制系统」国产化重点（见产业链全景），也是eVTOL适航审定（见适航审定）的核心验证对象；电池续航瓶颈见eVTOL电池续航技术。
常见问题（FAQ）
❓ eVTOL飞控为什么必须用冗余架构？
载人安全是底线。时的科技E20采用「3+1」异构冗余——三套同构计算机交叉校验+一套独立异构备份，避免共模故障，支持两次故障后仍可飞行；分布式电推进形成k-out-of-n冗余（如八旋翼6-out-of-8）。目标系统故障概率低于每飞行小时10⁻⁹。
❓ 飞控适航认证有多难？
按DO-178C DAL-A级，要求MC/DC代码覆盖率100%，且每个需求、每一行代码、每一次测试都要双向追溯，认证周期长达2—3年。许多厂商采用ARINC 653分区操作系统隔离安全关键与非关键任务，缩小认证范围。
❓ 没有GPS时飞控怎么飞？
依赖多源异构传感器融合：城市峡谷GNSS失效时，以视觉SLAM或UWB定位替代；磁力计受大电流干扰严重，需融合惯性测量与视觉/激光雷达。无GNSS条件下自主悬停与着陆，是eVTOL量产前必须跨过的门槛。