CN102354212B - 航空器机载系统 - Google Patents

Abstract

本发明涉及航空器上机载装置，包括：输出部件(3)，其配置用以释出来自航空器系统(7a-7c)的与航空器状态相关的信息；和输入部件(17)，其配置用以将控制数据传输给所述航空器系统(7a-7c)，所述机载装置包括模块(5，5a)，该模块保证一方面所述输出部件(3)和输入部件(17)、和另一方面所述航空器系统(7a-7c)之间的界面，所述模块(5，5a)被配置用以根据预定的行为规则合成来自所述航空器系统的信息并将这样合成的信息传输给所述输出部件，所述模块此外被配置用以保证将来自所述输入部件(17)的控制数据向最适合的航空器系统传输以执行这些控制命令。

Description

航空器机载系统

技术领域

本发明涉及航空器上机载装置的领域，并且更为特别地涉及一种包括用于释出与航空器状态相关的信息的输出部件的机载装置。本发明还针对一种包括用于将控制数据传输给航空器的输入部件的机载装置。

背景技术

现今，航空器的驾驶舱包括用于主要完成显示、控制和警报的功能的装置或HMI人机界面。

图12示出这类机载装置，其包括对应控制131、显示133和警报135这三种不同功能的界面部件，这些界面部件与航空器系统107a和107b相连。

所述界面部件107a和107b配有显示屏、交互屏、指示灯、发声器、控制面板、键盘、调节器等。

航空器系统131-135包括信息源，信息源对应例如将与航空器的不同组成件相关的数据传输给控制部件131、显示部件133和报警部件135的计算机。

更为特别地，一部分数据可被传送给所有界面部件131-135，而另一部分数据可仅传送给一特定界面部件。例如，关于制动系统的健康状态的数据被传送到所有界面部件131-135，而为显示需要，制动器温度仅被传送到显示界面133，除非如果温度超过某一界限被视作异常，在此情形下，温度数据也将被传送给其它界面部件131和135。

此外，航空器系统107a和107b接收驾驶员通过控制界面131传送的控制数据，用于配置、控制或作用于航空器的不同功能。

可以注意到，一般性地，数据或信息可来自于平行源或互补源。平行源提供相同的信息，不过是通过不同的方式或经过不同的线路(例如，根据检测器、计算资源或不同的通信链接)。相反地，互补源提供不同的信息，这些不同的信息允许提取更全面的信息。

图13示出一种机载装置的示例，其包括控制界面部件131、显示界面部件133和警报界面部件135，这些界面部件与航空器系统107相连，航空器系统包括对应于两个冗余计算机121a和121b的两个平行源。

控制界面131 ICPS(综合控制面板系统)接收自两个计算机121a和121b传送的数据。来自第一计算机121a的第一数据和来自辅助计算机121b的第二数据分别地通过与分开的输入-输出部件141a和141b连接的控制界面131进行显示。这些数据向机组人员指示是否一项控制功能处在待受或不受控制的状态。

因此，控制界面131允许机组人员将控制命令传输给两个计算机121a和121b中的一个和/或另一个，以控制航空器的组成件和/或构件。控制界面被使用于各种正常的控制操控，如根据飞行阶段和设备整体情况配置航空器。控制界面也被使用在各种异常情况中，以响应异常情况警报来重构航空器的组成件和/或构件。此外，控制界面向机组人员提供受控的航空器的每个元件的可用性。

可以注意到，在控制操控时，驾驶员需要例如选择第一计算机121a，存储与该第一计算机相关的信息，然后选择辅助计算机121b，存储与该辅助计算机相关的信息，并在知晓这两种信息会是有效的时对两种信息进行比较以选择最有效的来进行控制。

此外，显示界面133 CDS(控制和显示系统)管理与航空器的设备、组成件或构件的状态或配置相关的数据在驾驶舱屏幕上的显示。

来自第一计算机121a的第一显示数据和来自辅助计算机121b的第二显示数据首先由在显示界面133的输入端的选择部件134接收。所述选择部件134可在数据按与两台计算机121a和121b中各个相关的分开的显示装置143a、143b显示在显示界面133上前，根据预定的一组标准对数据进行选择。

警报界面135FWS(飞行警报系统)管理用于通知机组人员可能对航空器的安全或性能造成影响的异常情况、错误配置或一般性地各种不正常情况的声音警报和/或视觉警报。

更为特别地，来自第一计算机121a的警报可通过逻辑“与”136和来自辅助计算机的警报相组合，以便仅当存在两台计算机121a和121b的系统损失时才提供警报。

不同的界面部件131-135部分地相互依存，并且驾驶员需要查验这些不同的界面部件所提供的不同消息之间的一致性并且继而需要解释所有这些消息以推导航空器的真实状态。消息的解释需要牵涉到驾驶员并且因而施加不可忽略的工作负荷。

作为例子，在平行信息源的情况中出现异常时，一源可给机组人员提供其它源所不提供的信息。这产生为处理该异常情况而对这一事件进行解释和/或处理的额外工作负荷。

此外，在互补的信息源的情况中，一异常情况会对航空器的多个部分或组成件造成影响，使得给这些部分或组成件提供不同的信息。例如，在包括布置在同一支路上的两个流量计的燃料供给回路中，如果界面部件131-135指示在下游测得的流量小于在上游测得的流量，则机组人员很可能会推导在位于两个流量计之间的支路上存在燃料泄漏。根据另一示例，如果界面部件131-135指示发动机温度大于通常的温度并且发动机油耗显著地增加，那么机组人员或许会推导出发动机可能极热(当然，其它信息对于评估异常情况的真实属性也是必需的)。

这些示例说明这样的事实：机组人员需要经常解释不同的数据，以提取关于航空器真实状态的一致信息并调整和配置航空器的不同功能。

本发明的目的在于提出一种智能装置来克服前述的缺陷，特别地该装置允许机组人员快速和合理识别航空器状态并快速和有效地控制航空器的功能。

发明内容

本发明由一种航空器上机载装置定义，其包括输出部件，输出部件被配置用以释出来自航空器系统的与航空器状态相关的信息，所述装置包括一模块，所述模块保证所述输出部件和所述航空器系统之间的界面，所述模块被配置用以根据预定的行为规则来合成来自航空器系统的信息和将这样合成的信息传输给所述输出部件。

因此，来自航空器系统的信息一旦被合成，就向机组人员进行展示，以提供对航空器状态的一致且完整的综览，以使得不需要在输出部件提供的不同消息之间进行关联或加以解释就能够从中提取航空器的状态。此外，模块可容易地被插置在航空器系统和输出部件之间，而不需要改变输出部件。这允许降低开发成本、方便驾驶员的培训、简化新功能的集成和保证航空器的后兼容性。

此外，模块包括输入部件，输入部件被配置用以通过所述模块将控制数据传输给所述航空器系统，所述模块被配置用以保证控制数据向最适于执行这些控制命令的航空器系统的传输。

因此，通过将每个控制命令传输给最适合的航空器系统以完成所述控制，模块还保证由机组人员进行的控制命令的良好传输。

根据一实施方式，模块包括：

-第一质量控制部件，用于控制来自所述航空器系统的信息的质量，

-第一处理部件，用于通过使用所述预定的行为规则使第一控制部件验证过的信息相关联以推导合成信息，及

-第一传输部件，用于将所述合成信息传输给所述输出部件。

因此，第一质量控制部件汇集来自航空器系统的全部信息，以保证全面的、稳定的和一致的验证，继而第一处理部件再处理或关联这样验证过的不同信息，以便形成用于被释出的适当的合成信息或合成消息，最后，第一传输部件识别接收合适消息的适当输出部件。这允许简单地和快速地在不同的信息之间建立可靠的一致性。

航空器系统可包括计算部件、传感器和致动器，所述计算部件适于根据所述传感器所提供的测量值来计算与航空器状态相关的所述信息，和/或适于根据来自输入部件的所述控制数据来计算航空器控制命令并将这些控制命令传输给致动器以操控航空器的设备和/或构件。

有利地，输入和输出部件由控制部件、释出部件、报警部件组成，控制部件包括与所述输入部件和输出部件的一部分公有的一交互部分。

有利地，第一传输部件被配置用以将所述第一处理部件提供的所述合成信息分配给所述控制、释出和报警部件。

根据本发明的一有利特征，所述装置的特征在于：

-模块被配置用以根据航空器飞行功能以功能方式合成来自航空器系统的信息，以形成功能合成信息，

-所述控制部件被配置用以接收来自所述模块的一部分所述功能合成信息和/或用于将功能控制数据传输给所述模块，和

-所述释出部件被配置用以接收来自所述模块的另一部分所述功能合成信息。

根据这一实施方式，信息不仅以合成和一致的方式、此外还以直接提供航空器功能的功能抽象级向机组人员展示，以使得机组人员不需要关心保证这些功能的不同的特定组成件。在此情形下，控制部件和释出部件具有相对于现有技术的结构简化的结构，并且分别地被配置用以允许向机组人员传输简化的功能控制命令和接收一致的功能消息。此外这还方便了机组人员的工作。

有利地，释出部件包括显示部件和/或声音反馈部件和/或作用力反馈部件。

根据一实施方式，模块此外被配置用以根据预定的控制规则来合成来自输入部件的控制数据和将这样合成的所述控制数据传输给航空器系统。

本发明还针对一种航空器上机载装置，其包括输入部件，输入部件被配置用以将控制数据传输给航空器系统，该装置包括一模块，该模块保证在所述输入部件和所述航空器系统之间的界面，所述模块被配置用以根据预定的控制规则来合成来自输入部件的控制数据和将这样合成的所述控制数据传输给所述航空器系统。

因此，由机组人员实施的控制命令一致地被传输给航空器系统。

根据一实施方式，模块包括：

-第二质量控制部件，用于控制来自所述输入部件的控制数据的质量，

-第二处理部件，用于通过使用所述预定的控制规则使第二控制部件验证过的控制数据相关联，以推导合成控制数据，和

-第二传输部件，用于将每个合成控制数据传输给最适当的执行这一控制命令的航空器系统。

因此，模块允许验证、合成、和传输机组人员所实施的控制命令给最适当的航空器系统来完成控制命令。

附图说明

图1示意性地示出根据本发明的包括输出部件和界面模块的航空器上的机载装置；

图2示出图1的界面模块的一实施方式；

图3示意性地示出根据本发明的包括输入部件和界面模块的航空器上机载装置；

图4示出图3的界面模块的一实施方式；

图5示意性地示出根据本发明的包括输出部件、输入部件和界面模块的航空器上机载装置；

图6示意性地示出包括计算部件、传感器和致动器的航空器系统的一示例；

图7示意性地示出图5的装置的一特别实施方式；

图8示意性地示出与包括两个冗余计算机的航空器系统相关联的根据图7的装置的一示例；

图9示意性地示出根据图7的装置的另一示例；

图10是示出根据本发明的通过模块对信息进行处理的一特别示例；

图11示出与图10的示例相关的计算机程序；和

图12和13示意性地示出根据现有技术的机载装置。

具体实施方式

图1示意性地示出根据本发明的航空器上的机载装置，其包括输出部件3和界面模块5a。可以注意到，图1还说明根据本发明的信息合成方法。

输出部件3例如包括显示屏、交互屏、指示灯和声音传送器(未显示)，所述输出部件被配置用以释出来自航空器系统7a-7c的与航空器状态相关的信息。

航空器系统7a-7c是用于管理、控制或调整航空器的不同功能，如航空器路线、发动机推力、制动等的系统。作为例子，一航空器系统可包括与传感器和如有需要与致动器相关联的计算部件(见图6)。

模块5a保证在输出部件3和航空器系统7a-7c之间的智能界面。这一模块5a被配置成根据预定的行为规则来合成来自航空器系统7a-7c的消息或信息，并将这样合成的信息传输给输出部件3以向机组人员呈现航空器状态的一致和完整的综览。

通过建立在来自航空器系统7a-7c的所有信息的基础上，界面模块5a实施其计算。

实际上，基于所有这些信息，模块5a首先实施预计算，以便例如控制数据的完整性、传送回执，或如有需要以便向传送系统请求重新传输消息等。

然后，模块5a处理当存在一些平行的信息源(即不过根据不同部件提供相同消息的信息源)时可能会产生的不一致性。特别地，模块5a可对于每个消息检测最可靠的信息源，而知晓的是该检测取决于当前状况和消息类型。所述检测可借助于异常情况评估技术如COM/MON结构或表决系统进行。

继而，模块5a被配置用以关联所有可用的、有效一致的消息，以便产生表示航空器状态或航空器特定元件的状态的稳定的合成消息。

因而，模块5a允许提取关于每个航空器组成件的一致信息以及航空器本身的完整综览。其还允许提取关于异常情况、及允许驾驶员有效地作用于航空器功能的航空器系统的健康状态和可用性状态的任何有效信息。模块因而代替驾驶员获得信息的校验、关联和解释的智能的整一部分。

作为例子，假定航空器系统7a-7c分别对应于电力系统、气动系统和燃料系统。

根据该例子，电力系统7a向模块5a传送信息，指示电功率对第一发动机是可用的，气动系统7b向模块5a传送信息，指示气动功率对于第一发动机是可用的，而燃料系统7c向模块5a传送信息，指示第一发动机良好地被供给燃料。因而，模块5a组合这三个不同的信息，以向输出部件3传送指示驾驶员所述第一发动机可用于被启动的单一信息。

图2示出图1的界面模块的一实施方式，所述界面模块包括第一质量控制部件9a、第一处理部件11a和第一传输部件13a。

第一质量控制部件9a被配置成通过使用在存储部件15a中存储的一控制模型或一控制数据库，来控制来自航空器系统7a-7c的信息的质量，其中所述存储部件可布置在模块5a内或模块外。

质量控制部件9a控制数据的完整性，以检测在数据传输中可能发生的各种蚀变。质量控制部件传送回执以向传送系统指示所传输的信息确已收到。如有需要，在出现接收问题的情况下，质量控制部件向传送系统传送重新传输信息的请求。

因此，来自航空器系统7a-7c的信息被汇集，以由第一质量控制部件9a以整体和一致的方式验证。进行整体控制的有利之处在于允许在删除非有效的信息之前对全部信息进行校验。

第一处理部件11a被配置成通过使用预定的行为规则来关联第一控制部件9a验证有效的信息以推导合成信息。

预定的行为规则通过与存储在存储部件15a中的行为模型或行为数据库相关联的第一处理部件11a执行。可以注意到，一行为模型对应一计算机程序，其包括根据情况进行组合以提供需要的信息并可覆盖无穷情况的逻辑行为规则。此外，数据库包括所有可能的情况的列表。

因此，第一处理部件11a可简单地以最少数量的计算步骤处理或关联不同的已验证信息，以形成合适的合成消息，用于向机组人员释出。

第一传输部件13a被配置成将合成信息传输给输出部件3，同时识别输出部件3的合适元件，以接收合适的消息。第一传输部件13a还可使用一数据库或一传输或分配模型。

图3示意性地示出根据本发明的一种航空器上机载装置，其包括输入部件17，所述输入部件用于通过一界面模块5b将控制数据传输给航空器系统。

这里，模块5b也保证输入部件17和航空器系统7a-7c之间的智能界面。更为特别地，界面模块5b被配置成根据预定的控制规则来合成来自输入部件17的控制数据并将这样合成控制数据传输给航空器系统7a-7c。

特别地，界面模块5b被配置成管理控制命令的寻址，即同一命令将根据航空器的情况被传送给航空器的不同构件。

例如，用于燃料管理航空器系统的控制命令将被传送给该系统的主计算机。相反地，如果这一系统不能接收该控制命令(由于其处于故障状态、通信网络繁忙或出于各种其它原因)，那么界面模块5b就将控制命令传送到该系统的辅助计算机。

对于自动驾驶系统的配置控制命令同样如此，自动驾驶系统的配置控制命令将根据计算机的可用性被传送给主计算机或辅助计算机。由此可容易想象对于驾驶员而言航空器构件的简化管理。事实上，基于单一的重构控制命令，驾驶员可重构多个故障航空器系统，而无需知道故障系统是哪些。相反地，具有该识别作用的界面模块5b仅将所述控制命令传送到健全的航空器系统。

此外，界面模块5b被配置用以管理控制命令输入部件的二元性，即无论驾驶员使用的用于控制航空器系统7a-7c的输入部件如何，相同的一控制命令都将被传送到目的航空器系统，以使得目的系统不需要识别控制命令输入部件的执行细节。例如，假定输入部件17向驾驶员提供两个用于配置自动驾驶系统的部件：一物理部件(例如对应于集成于驾驶舱的一组物理按钮)，其允许通过按压传送控制命令；另一虚拟部件(例如对应于在屏幕上显示的一组按钮)，其允许通过在定点设备上点击来传送控制命令。界面模块5b接收来自这两个输入部件的控制命令，如有需要进行这些控制命令的关联和优先排序(如果这些控制命令并不是完全相兼容的话)，并向目的航空器系统传送控制命令，如同仅存在单一的控制命令输入部件。

最后，界面模块5b允许称为“功能的”控制的实施，即驾驶员可启动对应于一给定任务的一控制命令，而不需要了解将实现这一任务的一个或多个航空器系统7a-7c的执行细节。例如，从右机翼向左机翼输送燃料的控制命令将通过界面模块5b表现为允许实施这一输送的一组控制命令，即侧输送阀的打开、左机翼泵的关闭和右机翼泵的开启。相同地，可确定更复杂的控制命令，例如燃料量的侧配平控制命令，界面模块5b将该控制命令表达为旨在引发朝一方向或另一方向传输的第一控制命令，继而当配平达到时则表达为旨在停止这一传输的第二控制命令。

图4示出图3的界面模块的一实施方式，其包括第二质量控制部件9b、第二处理部件11b和第二传输部件13b。

第二质量控制部件9b被配置用以通过例如控制来自输入部件17的控制数据的完整性，来控制这些数据的质量。

第二处理部件11b被配置用以通过使用预定的控制规则，使由第二质量控制部件9b验证过的控制数据相关联以推导出合成控制数据。如前文所述的，预定的控制规则可对应于存储在存储部件15b中的控制规则行为模型或控制规则数据库，存储部件15b例如布置在模块15b中。

第二传输部件13b被配置用以将每个合成控制数据传输给最适合执行这一控制的航空器系统7a-7c。

图5示意性地示出一种航空器上机载装置，其包括输出部件3，、输入部件17和界面模块5，界面模块5包括根据图2和4示出的每个模块5a和5b的元件。

因此，界面模块5包括第一和第二质量控制部件9a和9b、第一和第二处理部件11a和11b、以及第一和第二传输部件13a和13b。

界面模块5因而可一方面合成来自航空器系统7a-7c的信息，以将这些信息传输给输出部件3，而另一方面可合成来自输入部件17的控制数据，以将这些控制数据传输给航空器系统7a-7c。

图6示意性地示出一航空器系统例子，该航空器系统可与前述图中的模块5a、5b或5相连接，并且包括计算部件21a和21b、传感器23a和23b以及致动器25a和25b。

计算部件可通过冗余的或互补的计算机21a和21b构成，这些计算机适于根据通过传感器23a和23b提供的测量值计算与航空器状态相关的信息。这些计算部件21a和21b也适于根据来自模块5的控制数据来计算航空器的控制命令，并适于将这些控制命令传输给致动器25a和25b，以操控航空器的设备和/或构件。

图7示意性地示出图5的装置的一特别实施方式。

根据这一实施方式，输入部件17和输出部件3通过ICPS(综合控制面板系统)控制部件31、CDS(控制和显示系统)释出部件33和FWS(飞行警报系统)报警部件35组成。特别地，控制部件31可包括与输入部件17及输出部件3的一部分公有的一交互部分。

模块5被配置用以控制控制、释出和警报三种功能和用以在三种功能之间建立联系，同时允许保留对于驾驶员的相同界面部件。

有利地，借助于保证信息的一致性、合成、和合适分配的界面模块5的特征，释出部件33在显示之外还可集成各种其它释出形式，因而增加装置的可靠性。例如，释出部件33可在显示部件之外还包括声音反馈部件和/或作用力反馈部件。

可以注意到，控制部件31、释出部件33和报警部件35以及模块5可被集成在同一单元中。

此外，为说明根据本发明的装置的运行，举这样的例子：航空器靠近其着陆点，而驾驶员忘记将起落架作动到其伸出位置。在此情形下，界面模块5接收来自航空器系统7a-7c的对航空器情况(例如其海拔、速度、整体位置等)进行检测的消息，界面模块基于这些消息推导航空器处在着陆阶段中。同时，其它航空器系统7a-7c传送与航空器的其它功能(例如燃料位、发动机的转速和温度、前缘翼条和着陆襟翼的配置、起落架配置等)相关的其它测量消息，界面模块基于这些消息推导航空器没有完全在着陆配置中，因为完全健全的起落架没有位于伸出位置。

因此，界面模块5将给释出部件33传输与海拔、速度、整体位置、燃料位、每个发动机的转速、发动机温度、前缘翼条和着陆襟翼的配置、以及航空器起落架配置有关的信息。界面模块5也给报警部件35传输指示危险情况的存在、也就是在着陆阶段起落架位于起飞位置并被锁定的警报。界面模块5还给控制部件31传输健康状态、可用性和起落架配置(锁定和在高位)，以便驾驶员通过控制部件31作用于这些起落架来解决这一问题。

图8示意性地示出与包括两个冗余计算机21a和21b的一航空器系统相关联的根据图7的装置的一示例。

模块5保证两个计算机21a和21b与控制部件31、释出部件33和报警部件35之间的界面。因此，通过接收计算机21a和21b的信息，模块5控制这些信息的验证，并在将合适的合成消息传送给合适目的地以向机组人员释出之前使这些信息相互间关联。

根据该例子，控制部件31被配置用以释出与两个计算机相关的信息。特别地，对应于与每个计算机21a和21b相关的信息的分开显示41a和41b通过控制部件31被释出，以向机组人员指示是否对应的计算机能或不能被控制。

报警部件35指示涉及航空器系统的警报信息。

释出部件33提供合成信息，同时传送与两个计算机21a和21b中的每一个相关的信息43a和43b。

控制31、释出33和报警35的界面部件可与现有技术的界面部件相似，并且因此，根据本发明的模块5可容易被插置在这些界面部件31-35和航空器系统7a-7c之间，而无需修改对于驾驶员的界面构型。

图9是包括功能定位的控制部件31a、释出部件33a和报警部件35a的机载装置的另一实施方式。

更为特别地，模块5被配置用以根据航空器的功能从功能上合成来自航空器系统或计算机21a和21b的信息，以形成功能合成信息。

控制部件31a因而被配置用以接收来自模块5的这些功能合成信息的一部分和/或将功能控制数据传输给模块。驾驶员因此可通过启动相应控制命令41c来控制特定功能，而无需了解功能背后的执行细节或计算机21a和21b的数目。

释出部件33a被配置用以接收来自模块的这些功能合成信息的另一部分。驾驶员因此具有关于每项功能和其可用性的信息43c，而不需要知道与每台计算机相关的数据。

图10是示出通过界面模块5进行信息处理的一特别例子。

根据该例子，模块5接收来自燃料管理航空器系统的两个冗余计算机21a和21b的涉及航空器燃料量的信息。

更为特别地，第一质量控制部件9a接收每个容器燃料量的测量值“Fuel_Qty1”、在航空器上所有容器中的总燃料量的测量值“FOB1”(FuelOn Board机上燃料)、和来自第一计算机21a的燃料消耗或燃料流量“Fuel_Flow1”以及来自辅助计算机21b的值“Fuel_Qty2”、“FOB2”和“Fuel_Flow2”。

第一质量控制部件9a控制这些信息的质量，以校验：是否这些信息是有效的(即，是否信息质量足够好而能使用)；和将这些信息传输给第一处理部件11a之前，这些信息是否通过计算机21a和21b被释出。作为例子，第一质量控制部件9a将指示值“Fuel_Qty1”、“Fuel_Flow1”、“Fuel_Qty2”和“Fuel_Flow2”是有效的而关于FOB的值不是有效的或是不可用的信息传输给第一处理部件。

通过接收由第一质量控制部件9a传输的信息，第一处理部件11a使用预定的行为规则，这些预定的行为规则对于每个航空器系统是特定的，用于将这些信息处理或合成为对于驾驶员有用的单一信息。

图11示出与图10的例子相关的计算机程序，其可由第一处理部件11a执行，以合成来自计算机21a和21b的信息。

这一程序进行不同信息之间的合成，以确定每个容器的燃料量Fuel_Qty和总燃料量FOB。

燃料量Fuel_Qty被确定成为两个燃料量Fuel_Qty1和Fuel_Qty2的最小值。

此外，如果两个量FOB1和FOB2是不可用的，则总燃料量FOB被计算成在初始时刻和当前时刻之间的流量Fuel_Flow的积分(intégration)。流量Fuel_Flow在前面被确定成：如果两个流量Fuel_Flow1和Fuel_Flow2是可用的，则流量Fuel_Flow等于流量Fuel_Flow1和Fuel_Flow2的平均值，或如果仅一个流量是可用的，则流量Fuel_Flow等于这些流量中的一个或另一个。如果两个流量Fuel_Flow1和Fuel_Flow2都不是可用的，则不能计算流量Fuel_Flow和因此总燃料量FOB。

相反地，总燃料量FOB可被确定成：如果FOB1和FOB2这两个测量值都是可用的，则总燃料量FOB等于量FOB1和FOB2的平均值，或者如果这两个测量值中的仅一个测量值是可用的，则总燃料量FOB等于两个量中的一个或另一个。

此外，第一传输部件13a将第一处理部件11a提供的合成信息(Fuel_Qty和FOB)分配给界面部件31-35。特别地，燃料量Fuel_Qty被传送给报警部件35和释出部件33，总燃料量FOB被传送到仅释出部件33，并且没有任何信息被传送给控制部件31.

在返回的方向上，模块5校验来自控制部件31的控制命令的质量，并且保证这一控制命令传输给最适合完成由驾驶员操控的任务的计算机21c或航空器系统。

Claims (10)

1.一种航空器上的机载装置，其包括：

输出部件，所述输出部件被配置用以释出来自航空器系统的与航空器状态相关的信息；

输入部件，所述输入部件被配置用以将控制数据传输给所述航空器系统，以及

模块，该模块保证所述输出部件和输入部件与所述航空器系统之间的界面，

其中所述模块被配置用以：

从来自航空器系统的信息中识别并移除无效的信息，

根据预定的行为规则并基于来自所述航空器系统的信息来关联已把无效的信息移除的信息以推导合成的信息，

将所合成的信息传输给所述输出部件，以及

将来自所述输入部件的控制数据向最适合的航空器系统传输以执行与所述控制数据相关联的控制。

2.根据权利要求1所述的机载装置，其中，所述模块包括：

-质量控制部件，被配置用于控制来自所述航空器系统的信息的质量，质量控制包括以整体和一致的方式验证来自所述航空器系统的信息，

-处理部件，用于通过使用所述预定的行为规则关联所述质量控制部件验证过的信息以推导所合成的信息，和

-传输部件，用于将所合成的信息传输给所述输出部件。

3.根据权利要求1所述的机载装置，

其中，所述航空器系统包括计算部件、传感器和致动器，以及

其中所述计算部件适于根据所述传感器提供的测量值来计算与航空器状态相关的所述信息，适于根据来自所述输入部件的所述控制数据来计算航空器控制命令，并且将这些控制命令传输给所述致动器以操控航空器的相应设备或构件。

4.根据权利要求1所述的机载装置，其中，所述输入部件和输出部件由控制部件、释出部件和报警部件组成，所述控制部件包括与所述输入部件和输出部件的一部分公有的交互部分。

5.根据权利要求2所述的机载装置，其中，所述输出部件包括控制部件、释出部件和报警部件，所述传输部件被配置用以将所述处理部件提供的所合成的信息分配给所述控制部件、所述释出部件和所述报警部件。

6.根据权利要求5所述的机载装置，

其中，所合成的信息包括所合成的功能信息，并且控制数据包括功能控制数据，

其中所述模块被配置用以基于航空器飞行功能以功能方式合成来自所述航空器系统的信息，以便形成所合成的功能信息，

其中所述控制部件被配置用以接收来自所述模块的所合成的功能信息的第一部分和用以将功能控制数据传输给所述模块，和

其中所述释出部件被配置用以接收来自所述模块的所合成的功能信息的第二部分。

7.根据权利要求5所述的机载装置，其中，所述释出部件包括显示部件、声音反馈部件和作用力反馈部件中的一个或更多个。

8.根据前述权利要求中任一项所述的机载装置，其特征在于，所述模块被配置用以根据预定的控制规则来合成来自所述输入部件的控制数据和用以将这样合成的所述控制数据传输给所述航空器系统。

9.一种航空器上的机载装置，其包括：

输入部件，所述输入部件被配置用以将控制数据传输给航空器系统，以及

模块，该模块保证所述输入部件和所述航空器系统之间的界面，所述模块被配置用以：

识别并移除来自所述输入部件的无效的控制数据，

根据预定的控制规则并基于来自所述输入部件的控制数据来关联已把无效的控制数据移除的控制数据以推导合成的控制数据，并且

将所合成的控制数据传输给所述航空器系统。

10.根据权利要求9所述的机载装置，其中，所述模块包括：

-质量控制部件，用于控制来自所述输入部件的控制数据的质量，质量控制包括验证控制数据，

-处理部件，用于通过使用所述预定的控制规则来关联所述质量控制部件验证过的控制数据以便推导合成的控制数据，和

-传输部件，用于将合成的控制数据传输给最适合的航空器系统以执行与合成的控制数据相关联的控制。