首页/解决方案/eVTOL 安全性与冗余动力
客运 eVTOL 动力安全架构/适航级本质安全设计

eVTOL 动力系统本质安全:多通道分布式冗余与单发失效容错着陆

依托 20 组分布式电动涵道动力冗余、FAA §33.19 复合材料叶片包容机匣与固定翼差动矢量控制,在架构层面消除单点致命失效,守护城市低空飞行安全底线。

10⁻⁹/ 飞行小时
航空级灾难性失效设计目标
20组独立涵道
无单点失效物理冗余架构
FAA §33.19
叶片全包容试验认证标准
53dBA @ 100m
起降场低噪声环境准入基准
Yuntu eVTOL Ducted Propulsion Blade Containment Nacelle
FAA §33.19 复合材料叶片包容机匣
20 组分布式动力冗余
i适航级安全设计哲学

客运级 eVTOL 本质安全的底层基石,在于从系统架构层面彻底消除导致坠机灾难的“单点致命失效(SPOF)”。相比传统直升机高度依赖单一主减速齿轮箱与机械倾斜盘的脆弱链路,分布式电推进(DEP)将全机升力分散由 20 组独立的电动涵道推力单元协同提供。当单台或非对称多台动力单元突发故障时,飞控系统可在毫秒级重新分配其余推力,保持整机三轴气动平衡与操纵裕度,确保飞行器平稳受控着陆。

Ref:云途航空飞行物理与适航工程实验室
§ ARCHITECTURE SHIFT/安全架构演进

为什么分布式电推进的安全性,与传统旋翼机存在代际差异?

传统直升机将飞行安全寄托于核心机械零部件的超长寿命;分布式电推进则通过“多通道数字化物理冗余”,在系统架构层面切断了单一机械故障导致的灾难性坠毁链条。

EASA SC-VTOL §2510 / CAAC 21.17(b) 系统安全性准则

告别中央减速箱与传动轴,切断机械单点失效链

传统直升机中央主减速箱一旦发生机械卡死或润滑耗尽,飞行员往往仅有数秒自转下滑决断时间。分布式涵道动力各单元由独立的电驱通道直接驱动,各单元之间无任何共用机械传动齿轮或传动轴。

DO-160G 环境严酷度 / DO-254 复杂硬件保证

固定涵道差动矢量控制,免除机械倾转机构卡阻风险

倾转旋翼飞行器需要沉重的机械倾转铰链与大扭矩伺服舵机,在空中转换模式时存在机构卡阻停滞的致命风险。云途分布式涵道通过转速与推力差动直接实现全姿态矢量控制,彻底消除了活动铰接的机械故障源。

RTCA DO-311A 航空动力蓄电池系统安全标准

多路高压直流母线与动力电池物理硬隔离

动力系统由多路相互隔离的 800V 直流母线和分体电池包独立供电。单一电气支路发生过流短路或个别电芯出现热失控,会被严格阻隔在独立隔舱内,绝不连带引发整机大面积断电。

§ REDUNDANCY PILLARS/核心安全支柱

分布式涵道动力的三大安全设计支柱

将气动多度冗余布局、机匣物理防撞击屏障与高完整性容错控制律深度融合,为机载乘员与起降场地面构筑坚实的本质安全防线。

气动多度冗余

20 组分布式独立涵道:推力细粒度再分配

单发失效推力损失低于 5%,不改变全机升力姿态

整机升力由 20 组结构紧凑的涵道推力单元协同分担。当任意 1 台电机或逆变器因故障停转时,整机损失推力不足 5%,飞控软件无需大幅调整机身迎角即可无感抵消偏航力矩。

适航/标准基准: DO-178C DAL-A 航电最高安全等级软件架构
单发失效推力损失< 5% 全机总推力
飞控重构响应时间< 15 毫秒(物理回路)
高压供电母线多通道完全物理隔离
结构物理屏障

全包覆机匣与 FAA §33.19 叶片防飞脱包容设计

起降场与地面人员零裸露旋翼伤害风险

传统开放式螺旋桨在起降作业时对地面人员存在严重的机械切割割伤威胁。云途涵道外罩集成碳纤维/芳纶复合包容层,在发生外物吸入(FOD)或叶片超转疲劳断裂时,能将全部高动能断片牢牢截留在机匣内部,防止穿透机身或危及乘员。

适航/标准基准: FAA 14 CFR §33.19 发动机机匣包容性试验
包容机匣材质航空级高韧性芳纶/碳纤复合材料
外物吸入防护 (FOD)前缘气动栅格与环形导流保护
地面作业安全100% 封闭式旋转部件,杜绝割伤隐患
容错控制律

毫秒级推力重构与自适应容错控制律

全闭环姿态自稳,减轻突发工况下的操纵负荷

机载传感器在 8 毫秒内检测到电机电流异常或转速突降,电驱控制系统即刻切断故障通道,同时协同微调对称侧动力单元输出,飞行姿态平稳收敛,机身几乎察觉不到颠簸晃动。

适航/标准基准: 多通道三余度/四余度容错飞控计算机
故障感知与切除< 8 毫秒遥测中断响应
瞬态倾角扰动< 1.5° 姿态微幅收敛
电传飞控特性故障重构全闭环透明控制
§ FMEA ANALYSIS/失效模式与效应分析 (FMEA)

空中典型动力失效工况的受控着陆处置

基于数百万次动力学高保真仿真与铁鸟台架硬件在环(HIL)故障注入试验,验证动力系统在各类极端复合失效下的安全控制能力。

故障工况场景传统旋翼机风险分布式涵道应对机制飞控容错控制律响应安全着陆结果
单台涵道推力单元突发断电 (OEI 单发失效工况)直升机瞬间产生剧烈自旋力矩,必须在 2~3 秒内迅速转入自转下滑。对称位置推力单元微幅调整功率,气动控制舵面即时补偿偏航力矩。其余 19 台正常风扇功率小幅提升约 4%,即可完全抹平推力缺口。保持原有航向与巡航包线,按既定航线飞抵目的地起降场常规着陆。
单侧机翼复合双发同时失效 (严苛极端工况)产生巨大的非对称滚转力矩,飞行器迅速失速进入螺旋坠落。串联翼大差动升降副翼瞬间动作,同侧内侧核心风扇短时提升备用功率。飞控计算机自动切换至应急备降导航模式,自主规划最近安全备降场。保持垂直接地速度 < 1.5 m/s 的安全姿态,完成可控平稳备降。
空中遭遇突发鸟击致使叶片碎裂 (FOD 严重撞击)断裂桨叶高速飞出击穿客舱或燃油箱,造成空中解体严重事故。高韧性复合机匣完全吸收冲击动能,高速碎片牢牢封闭在流道内部(FAA §33.19)。受损风扇毫秒级紧急断电并执行电机抱闸,防止故障扩大。机体结构与座舱完好无损,其余动力单元维持充裕操纵力矩,平稳备降。
§ AIRWORTHINESS STANDARDS/适航标准与城市低空准入

适航安全性指标、起降场噪声与公众信任

城市空中交通(UAM)的商业落地必须建立在绝对的安全与声学友好之上。唯有同时满足干线客机级的可靠性指标与近邻级极静声学特征,才能获得民航局适航认证与城市运营准入。

民航客运级适航安全设计目标 (10⁻⁹ / 飞行小时)

客运 eVTOL 遵照民航干线运输机等同的安全量化标准,灾难性事故发生概率必须低于 10⁻⁹ 每飞行小时(即每十亿飞行小时发生概率不超过一次)。云途电推进系统的冗余架构均以该严苛设计目标为基准进行研制。

城市低空 53 分贝声学准入标准

环形机匣与微穿孔吸声内衬有效消除了开放旋翼叶尖的高频激波啸叫。在 100 米旁侧测点处,推力系统声压级降至约 53 dB(A),完全融入城市日间常规环境本底噪声中。

核心适航安全指标

100 米旁侧噪声53 dBA
相当于安静室内或平缓街区背景音
相对传统开放旋翼-12 ~ -15 dB
感知噪声能量显著降低 70% 以上
机匣包容性标准FAA §33.19
高速飞脱碎片 100% 内部截留
系统安全设计哲学10⁻⁹ / fh
民航商用客运级安全设计目标
遵照民航局客运适航安全设计目标 (Design Target / Philosophy)
§ FAQ/适航与安全答疑

eVTOL 动力安全与冗余推进常见问题解答 (FAQ)

深入解答关于客运适航标准、风扇失效处置与包容机匣防护的核心技术疑问。

商用载人 eVTOL 的安全标准直接对标民航大型客机,顶层设计目标要求灾难性失效概率低于 10⁻⁹ / 飞行小时。为了满足这一极其严苛的指标,飞行器在推进动力、飞控航电、能源分配等关键通路上全面实行多通道物理隔离与容错冗余,杜绝了任何单一零件故障直接导致失控的系统风险。

携手云途航空工程团队,为您的 eVTOL 构筑高安全冗余推进系统

我们为整机 OEM 客户提供符合民航适航准则的高可靠分布式涵道动力单元、FMEA 故障模式数据库与机匣包容性台架试验支持。