《飞机安全性设计与分析》课程设计民用飞机功能危害性评估应用研究
姓名：
学号：*****
指导教师：**
日期：2010年12月
FHA是系统综合地检查产品的各种功能，识别各种功能故障状态，并根据其严重程度对其进行分类的一种安全性分析方法。故障状态及分类如表1所示，表1同时给出了各类故障状态的最大允许发生概率及相应的后续分析方法。
表1 FHA故障状态分类
FHA是一种自上而下的设计方法，通过FHA可以①评价各种危险的影响等级，对故障状态进行分类，确定安全性设计目标（各故障状态的最大允许发生概率）；②识别设计可能存在的危险，确定安全性关键部位；③提出消除或控制危险的措施。当产品的功能图等初始设计资料明确后，就可以使用FHA对产品进行分析。在概念设计阶段整机级FHA来确定飞机整机级的安全性设计要求，初步设计阶段系统级FHA用来确定系统安全性设计要求，因此FHA是适航符合性验证的第一步，同时其确定的安全性目标(危险影响等级)明确了后续分析的方法与深度，如图1所示。
图1 安全性分析深度决策(图1中P为故障状态发生概率。)
➢1) 确定飞机级相关的所有功能，包括内部功能和交互功
能；
➢2) 识别飞机功能的所有失效状态，考虑所有的单一和复合
失效状态；
➢3) 确定该失效状态出现时所处的工作状态或飞行阶段；
➢4) 确定失效状态对飞机或人员的影响；
➢5) 确定失效状态的影响等级，根据失效状态对飞机或人员
的影响对其进行分类；
➢6) 给出用于证明失效状态影响等级的支撑材料；
➢7) 提出对安全性要求的验证方法
3 现代民用飞机的典型飞机级功能
➢提供动力：推力及控制、反推力及控制
➢飞行控制：升阻控制、俯仰、偏航、滚转控制
➢自动飞行：自动油门、自动驾驶、自动着陆、飞行导引、包
线保护
➢通信：机内、机地
➢导航：高度、速度、航向、方位、姿态等
➢起落控制：地面减速、地面支撑、地面方向控制、空地过渡
➢环境控制：空调、照明、防火、防冰除雨
➢旅客安全性：应急撤离、水上迫降
➢旅客舒适性
4 功能危害性评估工程实例
注：G：地面滑行（起飞前+着陆后）T起飞（松刹车滑跑开始至达到起飞安全高度35英尺）F1：爬升（35英尺到巡航高度）F2：巡航（从爬升至巡航高度开始到开始下降）
F3：下降（巡航高度到1500英尺）F4：进近（1500因此到着陆安全高度50英尺）L：着陆（50英尺至接地、滑跑减速到20节）
FTA：故障树分析FMEA：故障模式及影响分析
影响等级：灾难性的（Catastrophic）危险的（Hazardous）较大的（Major）较小的（Minor）无安全影响的（No Safety Effect）
影响等级-分类依据
5 结论（对灾难性的、危险的功能做个简单的总结说明。）
在飞机安全性设计的过程中，常常根据失效状态的严重程度对其进行分类，在上述我所分析的案例中，是针对自动飞行操纵系统的安全性分析，其中灾难性的功能有①未通告的增升装置放下故障②增升装置失控③着陆阶段起飞阶段非指令收回④飞行阶段非指令打开⑤影响飞行安全的升阻装置非对称放下或收回。因为这些功能的实效有可能妨碍飞机继续安全运行或着落，对机组和乘客的生命安全有严重的危害，可能会导致较多的人员死亡。所以在飞机安全性设计中有保证这些功能失效定性概率要求是极不可能，定量概率要求10-9 (每飞行小时），影响等级我们把它定为I类；危险性的功能有①通告的增升装置放下故障②影响飞行性能的升阻装置非对称放下或收回。同理这些功能的失效会极大降低飞机运行能力或安全裕度，机组和乘客会感觉身体极度不适、工作负荷大大增加，完成任务的能力大大降低，少部分乘客或客舱机组严重受伤或死亡，所以我们有必要在飞机安全性设计中该些功能失效的定性概率要求为极微小，定量概率要求(每飞行小时）为10-7，影响等级我们把它定为II 类。
2010/12/10
