無人機系統(tǒng)控制站操作容錯控制技術(shù)

無人機系統(tǒng)控制站操作容錯控制技術(shù)張翠萍;王宏倫;沙飛;鄭麗麗【摘要】Theprojectisdevelopedonputtingforwardkeytechniquesthroughresearchingthefault-tolerantoperationtech-nologyonUAScontrolstationathomeandabroadandanalyzingvastexperiencegainedfromactualoperation.Thekeytech-niquesincludefault-tolerantdesignrequirementofsoftware,fault-tolerantdesignrequirementofthecontrolstationpanelandthefault-tolerantdesignrequirementofoperationinterface.Aimingattheabove-mentionedthreekeytechniques,thedesignrequirementsareprovidedindetail,whichincludethedesignbasesandprinciples.Theresultsoftheprojectisareferencetothefault-tolerantdesignonUAScontrolstation.%通過對國內(nèi)外無人機系統(tǒng)控制站操作容錯技術(shù)發(fā)展現(xiàn)狀及大量實際飛行操作經(jīng)驗的總結(jié)和分析研究，明確了現(xiàn)階段無人機控制站操作容錯控制技術(shù)主要涵蓋了操作軟件容錯、控制站面板容錯和操作界面布局容錯等三個維度的核心問題。并從設(shè)計依據(jù)和原則入手，提出了無人機系統(tǒng)控制站操作容錯設(shè)計的要求，分別針對軟件容錯設(shè)計、面板容錯設(shè)計、操作界面容錯布局要求進行了分析，可為無人機控制站操作容錯設(shè)計提供有益參考。【期刊名稱】《指揮控制與仿真》【年(卷)，期】2016(038)005【總頁數(shù)】5頁(P123-126,134)【關(guān)鍵詞】無人機;控制站;操作容錯【作者】張翠萍;王宏倫;沙飛;鄭麗麗【作者單位】北京航空航天大學(xué)無人駕駛飛行器設(shè)計研究所，北京100191;北京航空航天大學(xué)無人駕駛飛行器設(shè)計研究所，北京100191;北京航空航天大學(xué)無人駕駛飛行器設(shè)計研究所，北京100191;北京航空航天大學(xué)無人駕駛飛行器設(shè)計研究所，北京100191【正文語種】中文【中圖分類】V279無人機系統(tǒng)的控制站CS(ControlStation)是無人機系統(tǒng)的重要組成部分之一，作為整個無人機系統(tǒng)的作戰(zhàn)指揮中心，控制站的控制內(nèi)容一般包括：飛行器的飛行過程，飛行航跡，有效載荷的任務(wù)功能，通訊鏈路的正常工作，以及飛行器的發(fā)射和回收。在執(zhí)行任務(wù)過程中，操縱員不僅需要對操作流程相當(dāng)熟悉，還需要能夠根據(jù)大量飛行數(shù)據(jù)、設(shè)備狀態(tài)靈活地分析飛機的狀態(tài)，克服各種未知因素的不利影響，以保證全系統(tǒng)整體功能的成功實現(xiàn)。這種高壓長時緊張的勞動強度下，經(jīng)常發(fā)生一些操作失誤也就再所難免。美空軍2007年發(fā)布的報告指出，至少八成〃捕食者”墜毀事故在一定程度上涉及人為錯誤。因此提高控制站操作容錯能力將非常有利于降低由于操作失誤等人為因素造成飛行事故的幾率。目前對控制站設(shè)計多集中在體系結(jié)構(gòu)設(shè)計［1-3］、數(shù)據(jù)處理實現(xiàn)方法［4］、軟件設(shè)計方法［5-6］等，對于操作容錯設(shè)計方面考慮很少。而文獻［7］將發(fā)展〃無人機操控的安全、告警與防錯技術(shù)”作為無人機地面站技術(shù)的七大發(fā)展技術(shù)趨勢之一提出，正是說明操作容錯控制技術(shù)的重要性。在復(fù)雜系統(tǒng)集成與綜合的背景下，無人機系統(tǒng)控制站操作容錯設(shè)計的難點，是針對軟硬件集成系統(tǒng)，要求在可靠性、安全性、人機工程三方面達到高度協(xié)調(diào)統(tǒng)一。本文通過對國內(nèi)外無人機系統(tǒng)控制站操作容錯技術(shù)發(fā)展現(xiàn)狀及大量實際飛行操作經(jīng)驗的總結(jié)和分析研究，明確了現(xiàn)階段無人機控制站操作容錯控制技術(shù)主要涵蓋的三個維度核心問題：操作軟件容錯、控制站面板容錯和操作界面布局容錯。圍繞上述問題，本文從設(shè)計依據(jù)和原則入手，提出了無人機系統(tǒng)控制站操作容錯設(shè)計的要求，分別針對軟件容錯設(shè)計、面板容錯設(shè)計、操作界面容錯布局要求進行了分析。針對無人機系統(tǒng)控制站產(chǎn)生人機交互的主要部位即為操作容錯設(shè)計的對象，主要包括控制操作軟件、控制操作面板、控制操作界面。如圖1所示。為保證無人機系統(tǒng)控制站操作容錯設(shè)計合理、可行，在進行控制站設(shè)計時應(yīng)遵照以下三個原則：實用原則、同步原則、非擴散原則。控制站作為整個無人機系統(tǒng)的作戰(zhàn)指揮中心，應(yīng)確保具備必要的技術(shù)儲備且在工程上能夠?qū)嵤?，即實用原則。同步原則即容錯設(shè)計應(yīng)與控制站系統(tǒng)研制各階段同步進行。非擴散原則即要求不能由于容錯設(shè)計的自身設(shè)計錯誤引起系統(tǒng)錯誤甚至崩潰。文獻［8］給出了計算機軟件可靠性有和安全性設(shè)計準(zhǔn)則和要求，適用于嵌入式軟件，對于其他軟件有一定的參考意義。而文獻［9］針對系統(tǒng)、子系統(tǒng)、裝備和設(shè)施給出了人機工程設(shè)計準(zhǔn)則，這對于控制站而言也具有一定的借鑒作用。根據(jù)無人機控制站操作軟件的功能、性能等特點，結(jié)合飛行操縱經(jīng)驗分析，參考文獻［9］中涉及的人機界面軟件安全性、可靠性方面的內(nèi)容，對控制站操作軟件的容錯設(shè)計提出以下七個方面的設(shè)計要素［8］，如表1所示。在實際設(shè)計過程中，可以根據(jù)具體情況進行適當(dāng)裁剪使用。無人機系統(tǒng)控制站的面板一般提供了一些機械式的指令按鈕和遙控操縱桿，以方便操作手能快速找到并使用這些指令，或在需要人工操作遙控操縱桿時使用，面板上的指令通常都是一些常用或緊急情況下使用的指令，一旦出錯將會造成事故。1)-般準(zhǔn)則設(shè)計基礎(chǔ)。符合人體工程學(xué)，按鈕響應(yīng)明確，可靠性高。復(fù)雜性和精確性。要求控制面板的復(fù)雜性和精確性應(yīng)與系統(tǒng)要求的一致，不能超出操作人員的能力（指手動操作的靈巧性、協(xié)調(diào)性或反應(yīng)時間）［9］。保護。無人機控制面板的一些關(guān)鍵功能鍵（比如發(fā)動機起動、發(fā)動機停車、自毀、開傘、彈射起飛等）需要通過預(yù)令鍵、解鎖鍵或加保護蓋等形式加以保護，防止誤碰。一致性。無人機控制面板中功能設(shè)計應(yīng)與軟件控制界面中相對應(yīng)的功能設(shè)計保持一致，并明確兩者的優(yōu)先級關(guān)系，降低犯錯概率。2）控制站面板常用指令按鈕容錯設(shè)計指令按鈕選擇。無人機控制站面板常用指令按鈕的選擇應(yīng)符合用戶方的使用習(xí)慣和人機工程設(shè)計準(zhǔn)則，比如：調(diào)節(jié)范圍大并有精度要求的控制鍵應(yīng)選用多轉(zhuǎn)控制器;以離散步驟進行操作的控制鍵應(yīng)選用卡銷式控制器；對于控制器調(diào)節(jié)有規(guī)定限度和范圍的，應(yīng)在調(diào)節(jié)范圍的始端和終端設(shè)置制動卡［9］。運動方向。無人機控制站面板常用指令按鈕運動方向應(yīng)與相聯(lián)系的各類裝置或運行系統(tǒng)的相關(guān)運動一致，符合人的正常使用習(xí)慣。一般來說，向前、順時針、向右、向上或按壓等運動方向通常是功能開啟或使系統(tǒng)進入運行狀態(tài)，如果是模擬量控制，向這些方向運動通常意味著控制量增大［9］。間距。按鈕的最小間足距應(yīng)符合人機工程學(xué)要求，考慮到戴防護手套的操作要求，通常設(shè)計間距要略大于人機工程學(xué)所給定的標(biāo)準(zhǔn)參考值［9］。無人機控制站種類繁多，既有大型方艙式控制站，也有手提便攜式控制站，因此其控制面板在尺寸大小和間距上也是各不相同，不能一概而論。編碼。對于硬件控制面板來說合理的編碼是減小誤操作發(fā)生概率的最有效方式。在選用編碼方式時應(yīng)根據(jù)每一種編碼方式的優(yōu)缺點來確定，并且在整個系統(tǒng)中的編碼運用應(yīng)保持一致。通常有位置編碼、大小編碼、形狀編碼、顏色編碼、標(biāo)注編碼和操作方式編碼六種主要編碼形式。對于易混淆的功能鍵或是重要功能鍵通常應(yīng)采取兩種以上的編碼方式加以區(qū)分［9］。3） 控制站面板遙控操縱桿容錯設(shè)計選型。操縱桿應(yīng)滿足飛機進行遙控飛行的基本功能需求：通常情況下有副翼、升降舵、油門和方向舵四個模擬量連續(xù)控制通道，在此基礎(chǔ)上根據(jù)實際需求可以增加襟翼、阻力板、起落架收放、剎車、開加力、發(fā)射回收控制、通話控制、任務(wù)載荷控制、武器控制等功能鍵。其中副翼、升降舵和方向舵三個連續(xù)模擬量應(yīng)具備機械回中功能，油門控制通常選用多轉(zhuǎn)控制器，四個主要模擬量控制通常應(yīng)具備中位微調(diào)功能，并能夠在軟件界面上實時準(zhǔn)確的顯示模擬量的準(zhǔn)確位置。布置。根據(jù)操縱員通常使用習(xí)慣，將遙控操縱桿放置于右手操作區(qū)域，便于在進行人工干預(yù)或遙控不影響左手區(qū)域指令的發(fā)送；如果遙控操縱桿與顯示器布置在同一縱列上，則其最高位置不應(yīng)超過顯示器的最低位置，不應(yīng)阻擋操作人員的視線；通常油門控制器布置在操縱員的左手操作區(qū)域。功能。遙控操縱桿功能上的容錯設(shè)計，主要是解決操作人員可通過觸覺正確辨識操縱桿信息的問題，因此操縱桿在設(shè)計時應(yīng)大量采用觸覺編碼設(shè)計。另外，遙控操縱桿應(yīng)具有功能啟動鍵或鎖定機構(gòu)，減少因為誤碰操縱桿而帶來的安全隱患；各桿的零位限位器應(yīng)具有一定的摩擦阻力，操作時需要施加一定力度才能滑動，避免操作其他桿位或指令時的無意觸碰。操縱桿上的按鍵應(yīng)具有位置編碼、大小編碼或形狀編碼等可以觸覺辨識的編碼形式，零位限位器應(yīng)具有標(biāo)注編碼或顯示反饋，方便操縱員快速、準(zhǔn)確地適應(yīng)操縱桿。4） 緊急情況使用指令容錯設(shè)計界定。應(yīng)嚴格界定緊急情況下使用的指令，緊急指令鍵不宜過多，并且保證所有的緊急指令鍵在軟件控制界面上也具有同樣功能的軟件控制鍵。布置。緊急情況使用的指令應(yīng)位于操縱員雙手不能隨意觸碰但便于操作的位置。設(shè)計。緊急情況使用指令設(shè)計的核心要求是：快速、準(zhǔn)確、受保護。緊急情況使用的指令應(yīng)采用啟動開關(guān)、解鎖裝置或保護蓋設(shè)計等防誤碰手段，并且這類指令鍵應(yīng)有明顯的狀態(tài)反饋，方便操縱員及時準(zhǔn)確的了解該指令鍵的工作狀態(tài)。無人機操縱員通過控制站操作軟件界面或面板將遙控指令發(fā)送給飛機，實現(xiàn)對無人機的控制，因此是否發(fā)送了正確的指令以及指令是否能夠正確發(fā)送關(guān)系著無人機的安全。提高操作界面布局的科學(xué)性、合理性，在一定程度將有利于減少操作的失誤。1） 布局原則合理的操作平臺布置可以有效地降低發(fā)生誤操作的概率。操作界面布局要遵循人機工程學(xué)設(shè)計原理，通常遵循以下四個原則：安全性原則。采用設(shè)備的功能模塊化布局，可以使人機界面更加合理、具有邏輯性，避免操縱人員的誤動作。高效性原則。在現(xiàn)代大型客機上普遍采用多功能綜合電子顯示系統(tǒng)，同時，安裝集聲音、燈光、文字一體的綜合告警系統(tǒng)。舒適性原則。在操縱界面的視覺設(shè)計上，應(yīng)注意界面要形狀規(guī)則、拐角圓滑平整，顯示器、儀表、設(shè)備的布置要和諧而有規(guī)律，色彩要和諧統(tǒng)一，光亮度要柔和。重要性原則。重要的控制鍵應(yīng)安排在操作者操作或認讀最為方便的區(qū)域。2） 操作軟件界面容錯布局設(shè)計影響人機界面可靠性的因素主要有：操作人員的技能以及與他人的合作能力、信息傳遞的可靠性和環(huán)境。其中信息傳遞的可靠性就涵蓋了操縱界面的設(shè)計可靠性，以提高在人機交互過程中的信息雙向傳遞的可靠性。功能分區(qū)。為了使操作人員能夠迅速而正確地使用種類不一、功能繁多的指令，同時能夠快速準(zhǔn)確地獲取遙測信息，無人機系統(tǒng)控制站操作軟件界面在設(shè)計時應(yīng)進行功能分區(qū)，提高界面的信息交互效率，如表2所示。布局合理。在進行界面布局時，為了避免使用過程中操縱員判斷和使用上的錯誤，飛行儀表的布局宜采用T字型分布原則。觀察頻率最高的儀表可布置于儀表板的正中，如地平儀，地平儀左邊是速度表，右邊是高度表，三指標(biāo)基本處于一條水平線，綜合觀察它們的指示可了解飛機的縱向運動。地平儀下邊可布置航道羅盤，與地平儀構(gòu)成垂直線，綜合觀察它們的指示可了解飛機的側(cè)向運動。T字型布局可高效顯示飛機的運動參數(shù)，且與人的使用習(xí)慣一致。優(yōu)化設(shè)計?？刂普拒浖缑嬖O(shè)計時，還要考慮顯示畫面的清晰度和邏輯性，這樣既能提高界面的可靠性，也不會造成操縱員錯覺，提高操作安全性。由于顯示信息的多樣性和復(fù)雜性，還應(yīng)采用不同顏色對這些信息分類顯示，提升操縱人員的視覺識別效率。在信息本體顏色已定情況下，界面背景色的優(yōu)化選擇很重要。研究表明，用黑色作為背景色，在顏色組合識別效率方面顯著優(yōu)于其他顏色。切換設(shè)計?？刂普静僮飨到y(tǒng)集合了遙控操縱桿、軟件界面和控制面板，三者在飛行起降過程中的分工不同，應(yīng)定義它們之間的切換優(yōu)先等級，實現(xiàn)良好切換，增加起降的安全性。軟件界面應(yīng)具有最高優(yōu)先級，可控制車內(nèi)、夕卜控制權(quán)的切換。3）控制面板容錯布局設(shè)計考慮到人體尺寸和運動生物力學(xué)特性等因素，通常將控制面板布置在操作者正前方的位置，該位置又可劃分成4個區(qū)域（見圖2）,在設(shè)計控制面板位置布局時，要根據(jù)實際操作的重要性將控制面板的各功能鍵布置于這四個區(qū)域內(nèi)。需要說明的是，該圖中區(qū)域的劃分適合于大型無人機系統(tǒng)的控制站，小型無人機系統(tǒng)的控制站可以按該區(qū)域進行劃分，但尺寸上可以有所調(diào)整。另外，控制面板和與之相關(guān)的顯示器之間的關(guān)系應(yīng)該是明顯和不模糊的，控制面板通常在相關(guān)顯示器的下方或右側(cè)，使操作人員在使用時其手臂不會遮擋顯示器，從而減小犯錯幾率。[9]無人機操作容錯設(shè)計技術(shù)