第6章

超过好几十架。陆景珩为了这个型号整整准备了将近四年，从飞控计算机的芯片选型到操作系统的底层内核，从姿态解算算法的数学模型到执行器分配逻辑的代码实现，全都是从头开始自主研发的。这款飞机如果能顺利拿到适航证，陆氏将正式从一家航电设备供应商跻身为整机系统集成商，公司市值至少翻好几番。但如果拿不到，前期投入的所有资金全部打了水漂，公司能不能继续生存下去都很难说。
适航取证的最后一道关口是飞控软件的适航审定。民航客机的飞控软件是整个飞机最核心的软件系统，从飞行员推拉操纵杆到舵面偏转的每一个指令都要经过飞控软件的解算和分发。飞控软件里任何一个微小的逻辑错误都可能在实际飞行中造成不可挽回的后果。***适航司对飞控软件的审定标准极其严苛，要求对每一行代码进行覆盖率分析，对每一个逻辑分支进行穷举测试，对每一个可能的故障模式进行故障树分析。适航标准手册的相关章节有将近好几百页，字字都是人命关天。
软件适航审定的核心是故障树分析。所谓故障树分析，就是把一个系统可能发生的所有故障全部列出来，然后逐层反推这些故障是怎么发生的，一层一层往下追，一直追到每一行代码可能产生的每一种异常输出。这个过程就像从一棵树的树冠开始把每一根枝丫、每一片树叶都翻来覆去地检查一遍，直到确认这棵树上没有一根枝丫是枯的、没有一片叶子是病的。一个中等规模的飞控软件代码量往往超过好几十万行，要对这几十万行代码做完整的故障树分析，工作量可想而知。
在最后的全场景压力测试中，试飞工程师模拟了一种极其罕见的飞行条件组合：飞机在低空低速状态下遭遇突发侧风，风速达到设计极限横风值的百分之八十五，侧风角度与跑道中心线呈近九十度夹角，同时右发推力突然下降到慢车状态，推力损失幅度超过国际规范等级标准中*类事故模拟门槛。这种组合条件在现实中发生的概率极低，可能好几年都碰不到一次，但一旦碰到就是严重事故征候。在这个场景下飞控软件应该自动协调方向舵和