第 7 章 · 2026-10
第二篇 · 关键环节:八格逐一拆/ 第 7 章

飞控、航电与感知

让机器自己看见

预计阅读 9 分钟 数据截止:2026-10-27 全书 14 章
本章速览

这一章讲的是:让机器自己看见。先记住三句话,后面再展开。

  • 载人飞控的门槛不是算法,是“向局方证明不会失控”,DO-178C的工作量可能超过机体。
  • 感知避障在城市低空的真实盲区是电线与细缆,多传感器融合的置信度难以证明。
  • 5G-A通感一体能降成本,但覆盖高度有限,不能替代机载感知。

第六章回答能量够不够,这一章回答另一头:在没有人的那几秒里,机器凭什么决定躲与不躲。

7.1这是个啥:给飞行器装一套不会走神的大脑和眼睛

飞控是飞行器的大脑,负责姿态解算与控制律;航电是神经,负责通信、导航、显示;感知避障是眼睛,负责看见障碍物并决定躲不躲。

载人eVTOL的难度在于:它要在城市低空飞行,那里电线、塔吊、无人机、鸟类密度都高,而机上可能没有飞行员。中国民航局对载人eVTOL的安全要求是对标民航客机——灾难性事故概率控制在一亿分之一,安全性比直升机高约两个数量级〔1〕。

这个指标决定了飞控必须做冗余:双余度、三余度,甚至四余度;任一通道失效,飞行器仍能安全落地。

为什么这一格的冗余省不掉。 因为冗余就是把同一件飞行动作交给几条互相独立的通道去做,坏掉一条,剩下的还能接着解算、接着控制。地面的人可以接管,天上的机器没这个退路:车不放心能靠边停,机械臂出故障能急停断电,飞行器出故障只能把这一段飞完,落地之前没有“先停一下”这一项,而它下方还是无关的地面人群。好比老式电梯的安全钳,装它不是因为电梯天天坏,是因为它刹不住就没有第二个办法。所以每少一条通道,审定部门要的就不是把性能做得更好,而是把这条通道缺了以后会不会失效证明掉——冗余在这里是取证资格,不是配置档次。

7.2上中下游与价值分配

上游是芯片(MCU、FPGA、IMU)、传感器(激光雷达、毫米波雷达、视觉)、执行机构(舵机、电机控制器);中游是飞控计算机与飞控软件;下游是整机厂与运营方。

价值分配上,飞控系统占整机成本的比例通常在一成到两成,但它是适航审定的重点——软件要满足DO-178C,硬件要满足DO-254,这两项标准的审定工作量可能超过机体结构。

为什么这一格的钱花得少,却决定整机能卖不能卖。 因为机体结构做差,代价是这架飞机飞不远、装得少,仍然能卖;这一格做差,代价是设计过不了审定,整机连“被允许卖”这个资格都没有。买家要的不是一台能飞的机器,而是一个能合法飞的型号,能合法飞的全部证据又都出自这一格:谁在什么情况下接管、失效以后还剩什么、每个判断怎么来的。好比装修与消防验收——装修省下的钱落在自己屋里,消防不过关则整栋楼开不了业。所以这一格在成本表上只占一小条,却握着整机的放行开关,判断它值多少不能看成本占比,要看它挡住多少台机器。

国产化的难点不在硬件,在软件。飞控软件需要大量飞行小时验证与形式化方法支撑,国内具备完整适航软件能力的团队很少。

7.3变动逻辑:从“遥控”到“自主”,再到“可审定自主”

三个阶段。

第一阶段,遥控为主:飞手在地面操作,飞控只做增稳。这是目前大多数无人机的方式。

第二阶段,自主飞行:预设航线、自动起降、自动避障。美团、顺丰的城市配送已到这个阶段。

第三阶段,可审定的自主:不仅要能自主飞,还要能向局方证明“在任何可预见的故障下都不会失控”。这是载人eVTOL的门槛。

为什么“自主”比“遥控”难在审定而不难在代码。 因为遥控模式下,每次判断的最后一步落在一个有执照的人身上,出了事可以问他当时为什么这么打杆,责任和逻辑都有人担;自主模式下这个人被拿掉了,机器自己决定躲不躲,要审的就不再是“操作的人合不合格”,而是“没人兜底时这套判断会不会走歪”。代码在试飞场景里跑通,只说明它跑通过;审定要的是每个动作都能追回到一条事先写下的规则,规则之外不许靠现场发挥补。好比请代驾与交给系统自己开——前者出了事有个可问的人,后者没人可问,只能事先把行车逻辑一条条交底。所以这一格的门槛不是把算法做得更好,而是把黑箱拆成一份能被外人逐条追问的清单。

2026年的进展集中在第三阶段。沃飞与卧龙合资的电驱公司按DO-254(机载电子硬件适航标准)、DO-178C开发双冗余控制系统〔2〕;亿航EH216-S的自动驾驶系统已随整机取得四证〔3〕。但整体上,国内能提供“可审定飞控”的供应商很少:本报告按公开报道可点名的仅有沃飞(与卧龙合资)、亿航(自研)等少数几家,完整供应商名录未见公开(本报告判断)。

7.4供需、产能与卡点

供给:工业级飞控供应商较多,车规级芯片可部分复用;但满足DO-178C的载人飞控供应商极少。

需求:2026年载人eVTOL年交付量以百架计,但相对工业无人机,飞控需求仍小;真正量大的是工业无人机,对成本敏感,不愿为航空级冗余付费。

为什么这一格今天的钱只来自取证的那几家、单位经济性还谈不上。 因为付钱的是整机厂自己,它买航空级飞控不是为了飞得更好,而是为了把机型推到能出证的位置,这笔钱跟着取证开支走,属研发与验证,不进营运账;量大的那一头是工业无人机,比的是单机售价与耗材,多一条独立通道就多一分成本,客户转身就买便宜的那款。两头的钱里没有一笔是按每飞一小时付给飞控供应商的,验证的投入也就摊不到班次上。好比开模做定制件——收到的是开发费,不是按件计的加工费。所以这一格现在靠少数几个正在取证的机型养一条航空级产线,客户多不等于收入稳,单位经济性要等真有机型按班次在飞才谈得上。

三个卡点:

  1. 适航软件人才:懂飞控算法又懂DO-178C的工程师稀缺,团队规模直接决定取证进度。
  2. 感知避障的可靠性:城市低空的电线、细线缆是激光雷达的盲区,视觉在逆光、雨雾下失效,多传感器融合的置信度难以证明。
  3. 芯片供应:高可靠IMU与FPGA依赖进口,国产替代在验证中。

7.5技术路线

飞控架构:双余度(主备)→三余度(表决)→四余度。载人机型普遍要求三余度以上。

感知方案:激光雷达+毫米波+视觉融合是主流;纯视觉成本低但可靠性难证明;ADS-B接收用于“看见”其他航空器,但对没有ADS-B的无人机、鸟类无效。

通信链路:5G-A通感一体是2026年的热点,基站同时承担通信与雷达功能,可降低城市低空的感知成本〔4〕。但5G覆盖在120米以上高度会衰减,需要专门的低空网络优化。

三条感知路线的取舍,可以用一句话概括:激光雷达看得准但怕雨雾,毫米波穿透好但分辨率低,视觉成本低但怕逆光。载人机型普遍采用三者融合,再用ADS-B接收其他航空器的广播信息。融合的难点不在硬件堆叠,而在“三个传感器说法不一致时听谁的”——这就是所谓置信度融合,需要大量场景数据训练,而这类数据在2026年仍然稀缺。

成本上,一套满足载人适航要求的感知系统,硬件成本远高于工业无人机;更贵的是验证成本:每增加一种传感器,就要多做一轮环境适应性试验。这解释了为什么载人机型的感知方案趋向“保守融合”而不是“极致精简”。

为什么基站看得见,也替不掉机载的感知。 因为地面网络回答的是“这一片空域里大概有什么”,机上传感器回答的是“我这一刻正撞上什么”,时效和责任都不一样:回波要隔着雨雾与楼宇遮挡去推断,消息还要在链路里排队、在基站之间切换,等结论落到飞机上,姿态已经变过好几轮。更硬的一层在责任上——审定认的是这架飞机自己能避开障碍,不认“地面有人替我看着”,网络铺得再密也写不进这个机型的安全论证。好比雾天开车,路边装了再多摄像头,能不能刹住还得靠自己那两盏灯。所以通感一体买到的是空域的知情权,机载感知买到的是机型自己过关的凭证,两样不能互相顶账。

7.6玩家盘点

  • 整机自研:亿航、沃飞、沃兰特均自研飞控,把核心能力握在手里。
  • 第三方飞控:大疆的飞控方案在工业无人机领域占主导;纵横股份等提供固定翼飞控。
  • 电驱与作动:卧龙电驱(与沃飞合资)、汇川技术等切入航空电驱。
  • 感知:禾赛、速腾聚创等激光雷达厂商向航空场景延伸,但车规产品转航空需重新验证。

为什么这一格没有独立的、能直接下单的客户。 因为它交出去的不是标准货,而是一份跟着机型一起过关的证据:同一套飞控,换到另一台重量、另一套旋翼布局的飞机上,验证就得从头再做,供应商没法把一次投入卖给第二次。于是能付钱的只剩两条路——整机厂把这套能力做进自己公司,或者与供应商按型号合资定制;愿意走量采购的第三方,只能把它卖给不需要出证的工业无人机。好比给手术室供器械,上了台面的东西要跟着这家医院的流程重验一遍,卖不成散货。所以这一格的需求不按有多少运营方要买机器来估,只按有几个机型真的在走取证来估,它的客户是型号,不是运营方也不是乘客。

7.7反方与不确定性

反方观点:自动驾驶在汽车上都没完全跑通,凭什么相信飞机能自主?

两者的容错逻辑不同。汽车面对的是开放道路、不可预测的行人,长尾问题无限;低空飞行器的航线是预设的、空域是隔离的,变量少得多。“先隔离后融合”的实施原则正是为此设计——先在隔离空域飞,再逐步融入。

但风险仍在:一旦出现“感知漏检导致撞线”的事故,公众对载人eVTOL的信任会瞬间归零。这是这个环节最大的不确定性,技术指标解决不了信任问题。

为什么“指标已经达标”接不住这条反对意见。 因为指标算的是概率,公众给的是许可,两者更新的方式不同:概率靠长期没出事慢慢攒,信任在这一格只有一次机会——多数人从来没坐过这东西,判断只能来自看到的首班,那次意外恰好可能是他们唯一的一次经历。更麻烦的是乘客没有否决权:地面交通不放心可以踩刹车、可以下车,空中这一程只能把结果交给系统,这种上了就没得选的结构,让一次事故的说服力高过一叠试验记录。好比新装的玻璃栈道,讲多少承重数据都不如它塌过一次有分量。所以本报告不替这条反对意见作技术辩护,只给落点:载人这一格算不算跑通,看的是能不能攒出连续没有失效、谁都能查到的班次。

本章注释与口径 · 4 条(点开查看)
  • 〔1〕民航局对载人eVTOL安全要求对标民航客机,灾难性事故概率控制在亿分之一,安全性比直升机高约两个数量级。【B】长沙市政府门户网站
  • 〔2〕沃飞与卧龙电驱合资公司按DO-254、DO-178C开发高安全双冗余控制系统。【B】中国经济新闻网
  • 〔3〕亿航EH216-S为全球首家集齐载人eVTOL四项适航资质的企业。【B】新京报贝壳财经
  • 〔4〕5G-A通感一体、卫星互联网与低空智联网融合,是“十五五”低空基础设施的重点方向。【B】中国航空报报道

下一步看什么大脑和眼睛都有了,机体本身还得足够轻。

本章数据与出处

正文就地标注

本章所有数字都在正文里标注了机构、时点与口径。分级符号:【S】 事件主体公告、政策原文、官方发布,【B】 媒体转述、第三方机构报告或数据汇编页,【自算】 本报告自己算的数,公式与输入写在注里,可以复算。

本章正文与章末注里可点开的出处(已去重,4 个):

查看完整数据来源、分级与口径说明 →