BA123456789飞机机载维护系统的设计考虑
2014-11-11陈雯
陈雯
摘 要：飞机机载维护系统的主要目标支持客户要求的飞机检修，以达到最小的维修成本和操作成本，达到最大的操作可靠性，该文从机载维护系统的设计理念、系统安全与维护、OMS故障处理、系统接口、维护处理、人机接口进行了探讨和介绍，希望能让读者更好的了解飞机机载维护系统，或者扩展设计思路进而更好的设计机载维护系统。
关键词：机载维护系统 飞机维护处理 LRU故障 LRU
中图分类号：V22 文献标识码：A 文章编号：1674-098X（2014）09（a）-0077-01
飞机机载维护系统（OMS）的主要目标是支持客户要求的飞机检修，达到最小的维修成本和最小的操作成本，达到最大的操作可靠性。机载维护系统给维护机组提供飞机综合故障诊断、监控、记录功能，为航线维护人员在飞机上检查各系统或者维护部门航后下载数据使用。机载维护系统收集来自飞机系统的维护信息支持飞机的协调维护、状态监控维护、计划维护、非计划维护、飞机维修项目。综合化的飞机中故障隔离是一项复杂的任务，OMS能自动执行监控、测试提供有效的解决方法。飞机有了机载维护系统，使飞机的维护成本和经济性得到一定改善，航后维护服务时间变短，减少维护劳动成本，降低飞机短停时间和延迟派遣减少。
1 机载维护系统的设计理念
应把OMS综合到飞机的维修环境和程序，这样可灵活的适当的调整到OMS的接口和程序，使OMS与地面机构能够有效互动，容易被维护机组使用。
应把OMS设计成是可靠的、可信赖的工具避免误解信息。
应把OMS设计成可快速的、自动的识别失效的LRU、线、接口。
在飞机维护期间使用OMS维护功能（中央维护功能、飞机状态监控功能、数据加载功能、交互测试、查阅技术手册），可以降低使用维护工具的数量。
在OMS设计中，通过把派遣可靠度有关的故障设置优先级，最低设备清单（MEL）有关的故障设置优先级，改善飞机签派可靠度。
在OMS设计中，把故障隔离到LRU，飞机短停时替换故障LRU，缩短维修时间，提高维护成本效率。
在OMS设计中，OMS提供飞机访问点，飞机短停时访问事件而不对飞行操作有影响。
人机接口标准化，把维护消息、系统状态、数据图形化使维护人员与OMS之间的接口标准化。
识别代码标准化，对数据源、故障、维护消息、驾驶舱效应（FDE）、程序、位置统一设计，使识别代码标准化。
OMS提供驾驶舱告警信息、维护消息、LRU、系统BIT、FIM程序、AMM程序和LRU测试之间的关系。
OMS功能丢失或功能失效控制在1E-05次方范围内。
OMS不取缔人工维护机组，人工维护机组是最后的维护防线。
OMS不担保与改善飞机飞行安全。
2 OMS安全与维护设计
高飞行安全等级的系统与低飞行安全等级系统连接，如飞控系统与机载维护系统相连，高飞行安全等级系统自身负责自己系统的安全。
飞机系统可以使用飞机参数创建锁定逻辑从而与低安全等级的系统通信，如飞机系统使用飞机速度和轮载信号判断飞机在地面后，与OMS通信启动飞机系统的初始化自测试。
飞机系统可使用额外的逻辑开关防护来自OMS不安全的要求或数据。
OMS应设计成容易被综合集成和操作使用。
OMS与飞机系统之间的接口也需关注飞行接口安全。
OMS不作为判断飞机进入飞行准备的条件。
飞机系统的测试被OMS启动，在驾驶舱控制和显示系统（CDS）能报告测试是否通过或者有没有失效状态出现。
维护的正确性可以通过读取CDS上的显示状态和在OMS页面显示的手册内容确保。
OMS不判断飞机构型。
3 故障处理设计考虑
OMS探测故障时应能跟踪到根原因进而识别到故障LRU或故障接口，FDE会关联一个维护消息，维护消息会关联一个故障LRU，LRU关联一个LRU替换程序。在飞机设计阶段要预先考虑，对FDE监控可以知道相关的对MM（维护消息）的监控，对MM监控可以知道关联到MM，通过MM可以知道相关的LRU和程序。
OMS、系统（S）、监控（F，M）、FDE、维护消息（MM），测试（T）和程序（P）之间的关系如图1所示。
图1中假设的例子在飞机设计阶段就需要被考虑确立：
在飞行中，F2探测了一个在S2中的故障，报告给飞行警告系统（FWS）产生一个飞机驾驶舱效应（FDE1），M2和M4探测到了故障，报告给OMS，OMS自动故障隔离到LRU1和存储MM1，飞机降落地面，驾驶员航行日志记录要求维护机组需要注意的FDE，维护机组在FWS上确认了FDE1和在OMS页面选择当前的FDE显示，在FDE1上维护机组选择MM1用来确定失效的LRU1“S2 LRU1 FAULT”，维护机组使用OMS超级链接进入AMM，AMM是OMS页面显示的，AMM要求执行T2判断LRU1故障，维护机组依照AMM程序P1替换了LRU1，AMM要求T2（pass/fail）确认这个被替换后的LRU1功能正常，维护机组确认FDE1在飞行警告系统上消失，在LRU替换签字页上签字。这样故障识别、处理、替代就完成了。
参考文献
[1] ARINC624-1.DESIGN GUIDANCE FORONBOARD MAINTENANCE SYSTEM，AERONAUTICAL RADIO，INC[Z].1993.endprint
摘 要：飞机机载维护系统的主要目标支持客户要求的飞机检修，以达到最小的维修成本和操作成本，达到最大的操作可靠性，该文从机载维护系统的设计理念、系统安全与维护、OMS故障处理、系统接口、维护处理、人机接口进行了探讨和介绍，希望能让读者更好的了解飞机机载维护系统，或者扩展设计思路进而更好的设计机载维护系统。
关键词：机载维护系统 飞机维护处理 LRU故障 LRU
中图分类号：V22 文献标识码：A 文章编号：1674-098X（2014）09（a）-0077-01
飞机机载维护系统（OMS）的主要目标是支持客户要求的飞机检修，达到最小的维修成本和最小的操作成本，达到最大的操作可靠性。机载维护系统给维护机组提供飞机综合故障诊断、监控、记录功能，为航线维护人员在飞机上检查各系统或者维护部门航后下载数据使用。机载维护系统收集来自飞机系统的维护信息支持飞机的协调维护、状态监控维护、计划维护、非计划维护、飞机维修项目。综合化的飞机中故障隔离是一项复杂的任务，OMS能自动执行监控、测试提供有效的解决方法。飞机有了机载维护系统，使飞机的维护成本和经济性得到一定改善，航后维护服务时间变短，减少维护劳动成本，降低飞机短停时间和延迟派遣减少。
1 机载维护系统的设计理念
应把OMS综合到飞机的维修环境和程序，这样可灵活的适当的调整到OMS的接口和程序，使OMS与地面机构能够有效互动，容易被维护机组使用。
应把OMS设计成是可靠的、可信赖的工具避免误解信息。
应把OMS设计成可快速的、自动的识别失效的LRU、线、接口。
在飞机维护期间使用OMS维护功能（中央维护功能、飞机状态监控功能、数据加载功能、交互测试、查阅技术手册），可以降低使用维护工具的数量。
在OMS设计中，通过把派遣可靠度有关的故障设置优先级，最低设备清单（MEL）有关的故障设置优先级，改善飞机签派可靠度。
在OMS设计中，把故障隔离到LRU，飞机短停时替换故障LRU，缩短维修时间，提高维护成本效率。
在OMS设计中，OMS提供飞机访问点，飞机短停时访问事件而不对飞行操作有影响。
人机接口标准化，把维护消息、系统状态、数据图形化使维护人员与OMS之间的接口标准化。
识别代码标准化，对数据源、故障、维护消息、驾驶舱效应（FDE）、程序、位置统一设计，使识别代码标准化。
OMS提供驾驶舱告警信息、维护消息、LRU、系统BIT、FIM程序、AMM程序和LRU测试之间的关系。
OMS功能丢失或功能失效控制在1E-05次方范围内。
OMS不取缔人工维护机组，人工维护机组是最后的维护防线。
OMS不担保与改善飞机飞行安全。
2 OMS安全与维护设计
高飞行安全等级的系统与低飞行安全等级系统连接，如飞控系统与机载维护系统相连，高飞行安全等级系统自身负责自己系统的安全。
飞机系统可以使用飞机参数创建锁定逻辑从而与低安全等级的系统通信，如飞机系统使用飞机速度和轮载信号判断飞机在地面后，与OMS通信启动飞机系统的初始化自测试。
飞机系统可使用额外的逻辑开关防护来自OMS不安全的要求或数据。
OMS应设计成容易被综合集成和操作使用。
OMS与飞机系统之间的接口也需关注飞行接口安全。
OMS不作为判断飞机进入飞行准备的条件。
飞机系统的测试被OMS启动，在驾驶舱控制和显示系统（CDS）能报告测试是否通过或者有没有失效状态出现。
维护的正确性可以通过读取CDS上的显示状态和在OMS页面显示的手册内容确保。
OMS不判断飞机构型。
3 故障处理设计考虑
OMS探测故障时应能跟踪到根原因进而识别到故障LRU或故障接口，FDE会关联一个维护消息，维护消息会关联一个故障LRU，LRU关联一个LRU替换程序。在飞机设计阶段要预先考虑，对FDE监控可以知道相关的对MM（维护消息）的监控，对MM监控可以知道关联到MM，通过MM可以知道相关的LRU和程序。
OMS、系统（S）、监控（F，M）、FDE、维护消息（MM），测试（T）和程序（P）之间的关系如图1所示。
图1中假设的例子在飞机设计阶段就需要被考虑确立：
在飞行中，F2探测了一个在S2中的故障，报告给飞行警告系统（FWS）产生一个飞机驾驶舱效应（FDE1），M2和M4探测到了故障，报告给OMS，OMS自动故障隔离到LRU1和存储MM1，飞机降落地面，驾驶员航行日志记录要求维护机组需要注意的FDE，维护机组在FWS上确认了FDE1和在OMS页面选择当前的FDE显示，在FDE1上维护机组选择MM1用来确定失效的LRU1“S2 LRU1 FAULT”，维护机组使用OMS超级链接进入AMM，AMM是OMS页面显示的，AMM要求执行T2判断LRU1故障，维护机组依照AMM程序P1替换了LRU1，AMM要求T2（pass/fail）确认这个被替换后的LRU1功能正常，维护机组确认FDE1在飞行警告系统上消失，在LRU替换签字页上签字。这样故障识别、处理、替代就完成了。
参考文献
[1] ARINC624-1.DESIGN GUIDANCE FORONBOARD MAINTENANCE SYSTEM，AERONAUTICAL RADIO，INC[Z].1993.endprint
摘 要：飞机机载维护系统的主要目标支持客户要求的飞机检修，以达到最小的维修成本和操作成本，达到最大的操作可靠性，该文从机载维护系统的设计理念、系统安全与维护、OMS故障处理、系统接口、维护处理、人机接口进行了探讨和介绍，希望能让读者更好的了解飞机机载维护系统，或者扩展设计思路进而更好的设计机载维护系统。
关键词：机载维护系统 飞机维护处理 LRU故障 LRU
中图分类号：V22 文献标识码：A 文章编号：1674-098X（2014）09（a）-0077-01
飞机机载维护系统（OMS）的主要目标是支持客户要求的飞机检修，达到最小的维修成本和最小的操作成本，达到最大的操作可靠性。机载维护系统给维护机组提供飞机综合故障诊断、监控、记录功能，为航线维护人员在飞机上检查各系统或者维护部门航后下载数据使用。机载维护系统收集来自飞机系统的维护信息支持飞机的协调维护、状态监控维护、计划维护、非计划维护、飞机维修项目。综合化的飞机中故障隔离是一项复杂的任务，OMS能自动执行监控、测试提供有效的解决方法。飞机有了机载维护系统，使飞机的维护成本和经济性得到一定改善，航后维护服务时间变短，减少维护劳动成本，降低飞机短停时间和延迟派遣减少。
1 机载维护系统的设计理念
应把OMS综合到飞机的维修环境和程序，这样可灵活的适当的调整到OMS的接口和程序，使OMS与地面机构能够有效互动，容易被维护机组使用。
应把OMS设计成是可靠的、可信赖的工具避免误解信息。
应把OMS设计成可快速的、自动的识别失效的LRU、线、接口。
在飞机维护期间使用OMS维护功能（中央维护功能、飞机状态监控功能、数据加载功能、交互测试、查阅技术手册），可以降低使用维护工具的数量。
在OMS设计中，通过把派遣可靠度有关的故障设置优先级，最低设备清单（MEL）有关的故障设置优先级，改善飞机签派可靠度。
在OMS设计中，把故障隔离到LRU，飞机短停时替换故障LRU，缩短维修时间，提高维护成本效率。
在OMS设计中，OMS提供飞机访问点，飞机短停时访问事件而不对飞行操作有影响。
人机接口标准化，把维护消息、系统状态、数据图形化使维护人员与OMS之间的接口标准化。
识别代码标准化，对数据源、故障、维护消息、驾驶舱效应（FDE）、程序、位置统一设计，使识别代码标准化。
OMS提供驾驶舱告警信息、维护消息、LRU、系统BIT、FIM程序、AMM程序和LRU测试之间的关系。
OMS功能丢失或功能失效控制在1E-05次方范围内。
OMS不取缔人工维护机组，人工维护机组是最后的维护防线。
OMS不担保与改善飞机飞行安全。
2 OMS安全与维护设计
高飞行安全等级的系统与低飞行安全等级系统连接，如飞控系统与机载维护系统相连，高飞行安全等级系统自身负责自己系统的安全。
飞机系统可以使用飞机参数创建锁定逻辑从而与低安全等级的系统通信，如飞机系统使用飞机速度和轮载信号判断飞机在地面后，与OMS通信启动飞机系统的初始化自测试。
飞机系统可使用额外的逻辑开关防护来自OMS不安全的要求或数据。
OMS应设计成容易被综合集成和操作使用。
OMS与飞机系统之间的接口也需关注飞行接口安全。
OMS不作为判断飞机进入飞行准备的条件。
飞机系统的测试被OMS启动，在驾驶舱控制和显示系统（CDS）能报告测试是否通过或者有没有失效状态出现。
维护的正确性可以通过读取CDS上的显示状态和在OMS页面显示的手册内容确保。
OMS不判断飞机构型。
3 故障处理设计考虑
OMS探测故障时应能跟踪到根原因进而识别到故障LRU或故障接口，FDE会关联一个维护消息，维护消息会关联一个故障LRU，LRU关联一个LRU替换程序。在飞机设计阶段要预先考虑，对FDE监控可以知道相关的对MM（维护消息）的监控，对MM监控可以知道关联到MM，通过MM可以知道相关的LRU和程序。
OMS、系统（S）、监控（F，M）、FDE、维护消息（MM），测试（T）和程序（P）之间的关系如图1所示。
图1中假设的例子在飞机设计阶段就需要被考虑确立：
在飞行中，F2探测了一个在S2中的故障，报告给飞行警告系统（FWS）产生一个飞机驾驶舱效应（FDE1），M2和M4探测到了故障，报告给OMS，OMS自动故障隔离到LRU1和存储MM1，飞机降落地面，驾驶员航行日志记录要求维护机组需要注意的FDE，维护机组在FWS上确认了FDE1和在OMS页面选择当前的FDE显示，在FDE1上维护机组选择MM1用来确定失效的LRU1“S2 LRU1 FAULT”，维护机组使用OMS超级链接进入AMM，AMM是OMS页面显示的，AMM要求执行T2判断LRU1故障，维护机组依照AMM程序P1替换了LRU1，AMM要求T2（pass/fail）确认这个被替换后的LRU1功能正常，维护机组确认FDE1在飞行警告系统上消失，在LRU替换签字页上签字。这样故障识别、处理、替代就完成了。
参考文献
[1] ARINC624-1.DESIGN GUIDANCE FORONBOARD MAINTENANCE SYSTEM，AERONAUTICAL RADIO，INC[Z].1993.endprint
