活动回顾｜加速eVTOL研发取证的软件路径

近日，风河举办【安全关键基础软件与适航认证，加速eVTOL研发取证的最佳路径】线上技术研讨会。风河专业服务高级交付总监周强与风河航空航天市场资深系统架构师黄毅，围绕安全关键操作系统及飞控航电软件架构展开分享，面向eVTOL研发及技术决策人员，重点探讨如何通过成熟的软件产品与适航经验，推动研发取证进程。

在线观看研讨会回放，收获更多精彩分享

当前，eVTOL正在加速从技术验证走向适航审定。随着飞控与航电系统的交联程度持续加深，软件规模与系统复杂度也在同步提升。对于eVTOL研发团队而言，如何建立稳定的隔离与确定性运行能力，并形成清晰完整的适航证据，已经成为软件架构设计中的重要议题。

eVTOL迈向适航，软件系统面临更高要求

会议中，周强结合适航项目经验指出，eVTOL构型丰富，飞行模态也更加复杂。飞控系统需要与多类机载系统协同运行，各安全等级的软件也需要共享有限的计算资源。

在这一背景下，操作系统承担的职责已经延伸至适航目标。系统需要通过时间与空间分区形成安全边界，并通过健康管理机制识别和处理运行异常。面向多核处理器，软件平台还需要回应A(M)C 20-193等适航要求。

与此同时，操作系统与应用的整合路径会直接影响项目实施。覆盖率分析与测试工具也需要与开发环境形成协同。安全关键操作系统正在从软件运行底座，转变为连接系统架构与适航认证的关键基础。

操作系统选型，如何影响研发取证进程

周强在分享中介绍，操作系统选型会持续影响硬件适配与软件开发，也会延伸至适航证据准备和产品长期维护。

部分项目在硬件方案确定后启动操作系统选型，此时处理器适配与工具链协同的工作量会集中进入软件开发阶段。更合理的方式，是在项目早期同步评估硬件与操作系统，结合性能目标和适航要求，统筹项目成本与研发周期。

成熟的商用现货操作系统能够提供适航证据，也拥有经过项目验证的服务体系。对于采用自研或开源方案的团队，项目早期需要明确适航策略，并结合应用架构控制操作系统承载的安全功能。操作系统选型越早进入整体架构规划，项目团队越有机会掌握软件开发节奏，并提升取证周期的可预见性。

适航项目最难控制的，实际上就是成本和周期。往往一个很小的异常，会引起成本和周期巨大的波动。

——周强

风河专业服务高级交付总监

飞控与航电架构，如何兼顾安全隔离与系统性能

围绕飞控与航电系统的软件架构设计，黄毅介绍了Type 1 Hypervisor在混合安全关键系统中的应用思路。

Type 1 Hypervisor直接运行在硬件平台上，可以在同一计算平台中承载多个操作系统和应用。各虚拟机拥有相对独立的运行环境，并通过资源分配机制形成清晰的安全边界。

以风河开物Hypervisor Cert Edition为例，各设计保障等级的应用可以作为独立分区运行。系统通过时分调度管理分区执行窗口，并将分区策略扩展到多个处理器核心。分层健康监控框架则可以根据系统集成商设定的策略，对运行异常进行记录和处理。

这类架构能够支持高安全等级应用稳定运行，也为复杂智能应用提供所需的软件环境。传统软件资产可以在新一代硬件平台上延续使用，新功能也可以按照分区逐步集成。通过虚拟化与分区架构，eVTOL研发团队可以在整合计算资源的同时，保持关键任务运行的确定性。

客户选择风河开物Hypervisor，看重的就是能够将关键应用很好地隔离在IMA计算机里，同时扩展其他安全功能。

——黄毅

风河航空航天市场资深系统架构师

从民机项目经验中，梳理eVTOL适航路径

风河长期参与国内民机项目，相关产品覆盖风河开物 RTOS 653与风河开物 RTOS Cert Edition，软件研制保障等级覆盖DAL A至DAL C。本地技术支持与工程服务团队也在项目实施过程中持续参与。

在软硬件选型阶段，风河可以协助客户评估处理器与适航操作系统的匹配程度，并结合应用需求讨论工具链方案。进入功能原型验证阶段后，团队可以通过参考板集成和原型板移植，提前验证软件方案的可行性。

在适航认证开发阶段，相关工作覆盖板级支持包与硬件故障诊断功能，也包括适航证据的开发与交付。进入审计阶段后，风河可以围绕客户内审及局方审计提供远程或现场支持。

成熟的民机适航经验，可以帮助eVTOL团队降低各阶段的技术风险，让项目成本与实施周期更加清晰。

风河分享面向eVTOL的软件产品与服务能力

针对eVTOL安全关键软件的研发需求，风河提供风河开物 RTOS 653与风河开物 RTOS Cert Edition等操作系统产品，帮助客户构建符合适航要求的软件运行环境。

风河开物Hypervisor Cert Edition则面向混合安全关键系统，通过虚拟化与分区能力，支持各安全等级应用在同一计算平台中运行。

在产品之外，风河专业服务团队还可以参与软硬件选型与原型验证，并围绕认证开发和审计提供支持。产品能力与本地工程服务形成协同，为eVTOL客户提供覆盖研发取证过程的软件基础。

安全关键软件，持续推动eVTOL走向规模化应用

本次在线研讨会围绕eVTOL研发取证中的关键软件问题展开分享，也为行业提供了一个从操作系统与软件架构视角理解适航工作的交流机会。

随着eVTOL产业持续发展，适航目标将更早进入产品规划阶段。软件平台的成熟度也将直接影响研发效率与项目进程。

未来，风河将继续围绕航空航天及低空经济领域，分享更多关于安全关键操作系统与软件架构设计的项目经验。

1

1

关于风河

风河是智能边缘软件领域的全球领先者。四十多年来，公司不断创新开拓，为数以十亿计需要高级别安全性、保障性和可靠性的设备和系统提供强大支持。风河的软件和专业能力正在加速汽车、航空航天、工业、医疗和电信等行业的数字化转型。公司提供全面的产品组合，并辅以全球专业服务与支持以及广泛的合作伙伴生态系统。

观看研讨会回放

要进入通航圈交流群的朋友，

在公众号对话框回复关键词：入群。

免责声明：本文及本公众号任何文章之观点，皆为交流探讨之用，不构成任何投资建议。本公众号作者也不负有更新以往文章观点之责任，一切以最新文章为准。用户根据本文及本公众号任何其他观点进行投资，须风险自担，责任自负。由此造成的一切后果，本公众号不承担任何责任。

⊙部分图文源于网络，仅用于学习交流，版权归原作者所有，如有侵权请联系我们删除。

通航圈：一个行业的跌宕起伏