余度管理

余度管理是通過硬體冗餘與軟體算法相結合，保障關鍵系統在部件故障時持續運行的容錯技術體系。其核心功能包含系統運行狀態監控、故障檢測與隔離、冗餘資源配置協調三大部分，在航空飛行控制、船舶操舵系統、無人機容錯控制等領域具有廣泛套用。以雙余度電液伺服控制器為例，系統能在300ms內完成主備通道切換，實現"一次故障工作、二次故障安全"目標。隨著民航飛機自動飛行控制系統的發展，余度管理已形成冷熱備份、雙模組余度（DMR）、三模組余度（TMR）等多種成熟架構方案。

中文名稱	余度管理
英文名稱	redundancy management
定　　義	保證余度系統正確協調地工作，監控系統運行並完成故障檢測及處理工作的全部功能的總稱。
套用學科	航空科技（一級學科），飛行控制、導航、顯示、控制和記錄系統（二級學科）

基本介紹

• 套用領域：航空飛行控制、船舶操舵、無人機系統
• 技術手段：硬體冗餘、軟體算法
• 核心功能：故障檢測、系統重構、冗餘協調
• 典型架構：雙余度、四通道冗餘
• 主要目標：故障容錯、系統可靠性提升
• 關鍵指標：＜300ms切換延遲 

技術定義

余度管理作為航空科學技術領域的專用術語，被定義為"通過硬體與軟體結合的方法，保證余度系統正確協調工作，監控系統運行並完成故障檢測及處理工作的功能集合"。該技術採用冗餘資源配置策略，當系統檢測到故障時可通過預設邏輯實現無縫切換，確保關鍵任務不中斷。

核心功能實現

系統通過三層次功能架構實現余度管理：

• 狀態監控層：採用心跳檢測、交叉數據驗證等手段，對控制單元、匯流排通道、接口設備進行實時監測
• 故障處理層：建立四級故障分類體系（嚴重程度分一般/嚴重故障，時間特性分瞬態/永久故障），配套單向切換機制與控制權不可逆轉移策略
• 資源協調層：通過硬體同步指示器與雙握手同步算法，保障主備系統數據一致性，支持熱備份、冷備份等多種冗餘配置模式

航空領域套用

民航飛機自動飛行控制系統採用差異化余度設計：

• 波音777採用主/主雙作動器同步工作模式，兩組飛控計算機同時輸出控制指令
• 空客A320使用主/備切換模式，作動器控制電子（ACE）構建四通道冗餘架構
• 雙余度飛控計算機系統通過μC/OS-Ⅱ作業系統實現余度管理，控制單元故障檢測覆蓋率達到98.6%

船舶控制系統實踐

四通道余度管理技術在船舶操舵控制系統中的實現包括：

• 四套控制箱互為備份，採用數據交叉鏈路設計實現控制指令表決
• 系統可容忍三個控制箱同時故障，通過余度管理維持舵效輸出
• 研究機構實測數據顯示，在單通道失效情況下舵角控制精度保持±0.1°以內

技術發展現狀

2023年新型余度管理系統呈現出三大技術特徵：

• 智慧型故障診斷：結合BIT自監控與模型監控方法，故障識別準確率提升至99.2%
• 快速切換能力：雙余度電液伺服控制器實現300ms級故障切換回響
• 異構冗餘設計：非相似余度架構在民航飛控系統中的套用，有效降低共性故障風險中國船舶重工集團等單位研發的四通道余度管理系統，已通過中國船級社（CCS）認證並套用於大型船舶自動操舵儀。