无人机系统控制站操作容错控制技术

无人机系统控制站操作容错控制技术张翠萍;王宏伦;沙飞;郑丽丽【摘要】Theprojectisdevelopedonputtingforwardkeytechniquesthroughresearchingthefault-tolerantoperationtech-nologyonUAScontrolstationathomeandabroadandanalyzingvastexperiencegainedfromactualoperation.Thekeytech-niquesincludefault-tolerantdesignrequirementofsoftware,fault-tolerantdesignrequirementofthecontrolstationpanelandthefault-tolerantdesignrequirementofoperationinterface.Aimingattheabove-mentionedthreekeytechniques,thedesignrequirementsareprovidedindetail,whichincludethedesignbasesandprinciples.Theresultsoftheprojectisareferencetothefault-tolerantdesignonUAScontrolstation.%通过对国内外无人机系统控制站操作容错技术发展现状及大量实际飞行操作经验的总结和分析研究，明确了现阶段无人机控制站操作容错控制技术主要涵盖了操作软件容错、控制站面板容错和操作界面布局容错等三个维度的核心问题。并从设计依据和原则入手，提出了无人机系统控制站操作容错设计的要求，分别针对软件容错设计、面板容错设计、操作界面容错布局要求进行了分析，可为无人机控制站操作容错设计提供有益参考。【期刊名称】《指挥控制与仿真》【年(卷)，期】2016(038)005【总页数】5页(P123-126,134)【关键词】无人机;控制站;操作容错【作者】张翠萍;王宏伦;沙飞;郑丽丽【作者单位】北京航空航天大学无人驾驶飞行器设计研究所，北京100191;北京航空航天大学无人驾驶飞行器设计研究所，北京100191;北京航空航天大学无人驾驶飞行器设计研究所，北京100191;北京航空航天大学无人驾驶飞行器设计研究所，北京100191【正文语种】中文【中图分类】V279无人机系统的控制站CS(ControlStation)是无人机系统的重要组成部分之一，作为整个无人机系统的作战指挥中心，控制站的控制内容一般包括：飞行器的飞行过程，飞行航迹，有效载荷的任务功能，通讯链路的正常工作，以及飞行器的发射和回收。在执行任务过程中，操纵员不仅需要对操作流程相当熟悉，还需要能够根据大量飞行数据、设备状态灵活地分析飞机的状态，克服各种未知因素的不利影响，以保证全系统整体功能的成功实现。这种高压长时紧张的劳动强度下，经常发生一些操作失误也就再所难免。美空军2007年发布的报告指出，至少八成〃捕食者”坠毁事故在一定程度上涉及人为错误。因此提高控制站操作容错能力将非常有利于降低由于操作失误等人为因素造成飞行事故的几率。目前对控制站设计多集中在体系结构设计［1-3］、数据处理实现方法［4］、软件设计方法［5-6］等，对于操作容错设计方面考虑很少。而文献［7］将发展〃无人机操控的安全、告警与防错技术”作为无人机地面站技术的七大发展技术趋势之一提出，正是说明操作容错控制技术的重要性。在复杂系统集成与综合的背景下，无人机系统控制站操作容错设计的难点，是针对软硬件集成系统，要求在可靠性、安全性、人机工程三方面达到高度协调统一。本文通过对国内外无人机系统控制站操作容错技术发展现状及大量实际飞行操作经验的总结和分析研究，明确了现阶段无人机控制站操作容错控制技术主要涵盖的三个维度核心问题：操作软件容错、控制站面板容错和操作界面布局容错。围绕上述问题，本文从设计依据和原则入手，提出了无人机系统控制站操作容错设计的要求，分别针对软件容错设计、面板容错设计、操作界面容错布局要求进行了分析。针对无人机系统控制站产生人机交互的主要部位即为操作容错设计的对象，主要包括控制操作软件、控制操作面板、控制操作界面。如图1所示。为保证无人机系统控制站操作容错设计合理、可行，在进行控制站设计时应遵照以下三个原则：实用原则、同步原则、非扩散原则。控制站作为整个无人机系统的作战指挥中心，应确保具备必要的技术储备且在工程上能够实施，即实用原则。同步原则即容错设计应与控制站系统研制各阶段同步进行。非扩散原则即要求不能由于容错设计的自身设计错误引起系统错误甚至崩溃。文献［8］给出了计算机软件可靠性有和安全性设计准则和要求，适用于嵌入式软件，对于其他软件有一定的参考意义。而文献［9］针对系统、子系统、装备和设施给出了人机工程设计准则，这对于控制站而言也具有一定的借鉴作用。根据无人机控制站操作软件的功能、性能等特点，结合飞行操纵经验分析，参考文献［9］中涉及的人机界面软件安全性、可靠性方面的内容，对控制站操作软件的容错设计提出以下七个方面的设计要素［8］，如表1所示。在实际设计过程中，可以根据具体情况进行适当裁剪使用。无人机系统控制站的面板一般提供了一些机械式的指令按钮和遥控操纵杆，以方便操作手能快速找到并使用这些指令，或在需要人工操作遥控操纵杆时使用，面板上的指令通常都是一些常用或紧急情况下使用的指令，一旦出错将会造成事故。1)-般准则设计基础。符合人体工程学，按钮响应明确，可靠性高。复杂性和精确性。要求控制面板的复杂性和精确性应与系统要求的一致，不能超出操作人员的能力（指手动操作的灵巧性、协调性或反应时间）［9］。保护。无人机控制面板的一些关键功能键（比如发动机起动、发动机停车、自毁、开伞、弹射起飞等）需要通过预令键、解锁键或加保护盖等形式加以保护，防止误碰。一致性。无人机控制面板中功能设计应与软件控制界面中相对应的功能设计保持一致，并明确两者的优先级关系，降低犯错概率。2）控制站面板常用指令按钮容错设计指令按钮选择。无人机控制站面板常用指令按钮的选择应符合用户方的使用习惯和人机工程设计准则，比如：调节范围大并有精度要求的控制键应选用多转控制器;以离散步骤进行操作的控制键应选用卡销式控制器；对于控制器调节有规定限度和范围的，应在调节范围的始端和终端设置制动卡［9］。运动方向。无人机控制站面板常用指令按钮运动方向应与相联系的各类装置或运行系统的相关运动一致，符合人的正常使用习惯。一般来说，向前、顺时针、向右、向上或按压等运动方向通常是功能开启或使系统进入运行状态，如果是模拟量控制，向这些方向运动通常意味着控制量增大［9］。间距。按钮的最小间足距应符合人机工程学要求，考虑到戴防护手套的操作要求，通常设计间距要略大于人机工程学所给定的标准参考值［9］。无人机控制站种类繁多，既有大型方舱式控制站，也有手提便携式控制站，因此其控制面板在尺寸大小和间距上也是各不相同，不能一概而论。编码。对于硬件控制面板来说合理的编码是减小误操作发生概率的最有效方式。在选用编码方式时应根据每一种编码方式的优缺点来确定，并且在整个系统中的编码运用应保持一致。通常有位置编码、大小编码、形状编码、颜色编码、标注编码和操作方式编码六种主要编码形式。对于易混淆的功能键或是重要功能键通常应采取两种以上的编码方式加以区分［9］。3） 控制站面板遥控操纵杆容错设计选型。操纵杆应满足飞机进行遥控飞行的基本功能需求：通常情况下有副翼、升降舵、油门和方向舵四个模拟量连续控制通道，在此基础上根据实际需求可以增加襟翼、阻力板、起落架收放、刹车、开加力、发射回收控制、通话控制、任务载荷控制、武器控制等功能键。其中副翼、升降舵和方向舵三个连续模拟量应具备机械回中功能，油门控制通常选用多转控制器，四个主要模拟量控制通常应具备中位微调功能，并能够在软件界面上实时准确的显示模拟量的准确位置。布置。根据操纵员通常使用习惯，将遥控操纵杆放置于右手操作区域，便于在进行人工干预或遥控不影响左手区域指令的发送；如果遥控操纵杆与显示器布置在同一纵列上，则其最高位置不应超过显示器的最低位置，不应阻挡操作人员的视线；通常油门控制器布置在操纵员的左手操作区域。功能。遥控操纵杆功能上的容错设计，主要是解决操作人员可通过触觉正确辨识操纵杆信息的问题，因此操纵杆在设计时应大量采用触觉编码设计。另外，遥控操纵杆应具有功能启动键或锁定机构，减少因为误碰操纵杆而带来的安全隐患；各杆的零位限位器应具有一定的摩擦阻力，操作时需要施加一定力度才能滑动，避免操作其他杆位或指令时的无意触碰。操纵杆上的按键应具有位置编码、大小编码或形状编码等可以触觉辨识的编码形式，零位限位器应具有标注编码或显示反馈，方便操纵员快速、准确地适应操纵杆。4） 紧急情况使用指令容错设计界定。应严格界定紧急情况下使用的指令，紧急指令键不宜过多，并且保证所有的紧急指令键在软件控制界面上也具有同样功能的软件控制键。布置。紧急情况使用的指令应位于操纵员双手不能随意触碰但便于操作的位置。设计。紧急情况使用指令设计的核心要求是：快速、准确、受保护。紧急情况使用的指令应采用启动开关、解锁装置或保护盖设计等防误碰手段，并且这类指令键应有明显的状态反馈，方便操纵员及时准确的了解该指令键的工作状态。无人机操纵员通过控制站操作软件界面或面板将遥控指令发送给飞机，实现对无人机的控制，因此是否发送了正确的指令以及指令是否能够正确发送关系着无人机的安全。提高操作界面布局的科学性、合理性，在一定程度将有利于减少操作的失误。1） 布局原则合理的操作平台布置可以有效地降低发生误操作的概率。操作界面布局要遵循人机工程学设计原理，通常遵循以下四个原则：安全性原则。采用设备的功能模块化布局，可以使人机界面更加合理、具有逻辑性，避免操纵人员的误动作。高效性原则。在现代大型客机上普遍采用多功能综合电子显示系统，同时，安装集声音、灯光、文字一体的综合告警系统。舒适性原则。在操纵界面的视觉设计上，应注意界面要形状规则、拐角圆滑平整，显示器、仪表、设备的布置要和谐而有规律，色彩要和谐统一，光亮度要柔和。重要性原则。重要的控制键应安排在操作者操作或认读最为方便的区域。2） 操作软件界面容错布局设计影响人机界面可靠性的因素主要有：操作人员的技能以及与他人的合作能力、信息传递的可靠性和环境。其中信息传递的可靠性就涵盖了操纵界面的设计可靠性，以提高在人机交互过程中的信息双向传递的可靠性。功能分区。为了使操作人员能够迅速而正确地使用种类不一、功能繁多的指令，同时能够快速准确地获取遥测信息，无人机系统控制站操作软件界面在设计时应进行功能分区，提高界面的信息交互效率，如表2所示。布局合理。在进行界面布局时，为了避免使用过程中操纵员判断和使用上的错误，飞行仪表的布局宜采用T字型分布原则。观察频率最高的仪表可布置于仪表板的正中，如地平仪，地平仪左边是速度表，右边是高度表，三指标基本处于一条水平线，综合观察它们的指示可了解飞机的纵向运动。地平仪下边可布置航道罗盘，与地平仪构成垂直线，综合观察它们的指示可了解飞机的侧向运动。T字型布局可高效显示飞机的运动参数，且与人的使用习惯一致。优化设计。控制站软件界面设计时，还要考虑显示画面的清晰度和逻辑性，这样既能提高界面的可靠性，也不会造成操纵员错觉，提高操作安全性。由于显示信息的多样性和复杂性，还应采用不同颜色对这些信息分类显示，提升操纵人员的视觉识别效率。在信息本体颜色已定情况下，界面背景色的优化选择很重要。研究表明，用黑色作为背景色，在颜色组合识别效率方面显著优于其他颜色。切换设计。控制站操作系统集合了遥控操纵杆、软件界面和控制面板，三者在飞行起降过程中的分工不同，应定义它们之间的切换优先等级，实现良好切换，增加起降的安全性。软件界面应具有最高优先级，可控制车内、夕卜控制权的切换。3）控制面板容错布局设计考虑到人体尺寸和运动生物力学特性等因素，通常将控制面板布置在操作者正前方的位置，该位置又可划分成4个区域（见图2）,在设计控制面板位置布局时，要根据实际操作的重要性将控制面板的各功能键布置于这四个区域内。需要说明的是，该图中区域的划分适合于大型无人机系统的控制站，小型无人机系统的控制站可以按该区域进行划分，但尺寸上可以有所调整。另外，控制面板和与之相关的显示器之间的关系应该是明显和不模糊的，控制面板通常在相关显示器的下方或右侧，使操作人员在使用时其手臂不会遮挡显示器，从而减小犯错几率。[9]无人机操作容错设计技术