Типичные стратегии анализа неисправностей и поиска и устранения неисправностей в приложениях на основе эмуляции шины ARINC 429. 

Введение
Шина ARINC 429, как основной протокол связи для авионики, используется в гражданской и военной авиации уже почти полвека. Однако с непрерывным увеличением сложности авионики этот «зрелый протокол» выявил множество инженерных проблем в практических приложениях. На основе примеров из отечественной и международной инженерной практики за период с 2020 по 2025 год в данной статье систематически рассматриваются три типичные ошибки, часто возникающие при моделировании и интеграции шины ARINC 429, анализируются их первопричины и предлагаются целенаправленные решения.

I. Проблемы проектирования оборудования: «фантомные ошибки» необработанных выводов

Явление ошибки: В системе используется микросхема приемопередатчика протокола DEI1016. Приемный канал 1 используется для приема данных, а вывод /DR1 подключен к программируемому устройству для индикации состояния буфера. Выводы /DR2, RXB+ и RXB- приемного канала 2 остаются незадействованными. После включения системы первые 20 или около того передач и приемов проходят нормально, затем возникает аномалия: /DR1 остается в низком состоянии, и программируемое устройство ошибочно полагает, что в буфере всегда есть данные, и непрерывно выполняет операции чтения.

Первопричина: Неиспользуемые контакты микросхемы, оставленные в свободном состоянии, могут приводить к неопределенным внутренним логическим состояниям, что влияет на общую работу микросхемы. Возможные механизмы включают:

 Свободно находящиеся контакты взаимодействуют с внешним шумом, создавая помехи для внутренних логических схем;

 Неиспользуемые каналы приема имеют внутреннюю схему, которая не полностью отключена, и их состояния влияют на используемые каналы через внутреннюю связь микросхемы;

 Накопленный заряд после длительной работы приводит к неопределенным состояниям.

Стратегия решения:

«При использовании новых устройств в будущем следует надлежащим образом обрабатывать неиспользуемые или неопределенные контакты микросхемы, при необходимости используя подтягивающие контакты».

1. Этап проектирования: Внимательно изучите рекомендации в техническом описании микросхемы по обработке неиспользуемых контактов, придерживаясь принципа «отсутствие плавающих входных контактов».

2. Этап проверки: Сделайте обработку неиспользуемых контактов обязательным пунктом в обзорах аппаратного обеспечения.

3. Этап тестирования: Проведите долговременные испытания на старение и отслеживайте периодически возникающие аномалии.

II. Проблемы системной интеграции: «Скрытая причина» согласования терминалов шины CAN

Симптом неисправности: В системе G3X часто отображается «Comm 1» и красный крестик на аудиопанели, указывающий на то, что «G3x не получил данные с канала ARINC 429 1». Однако фактические функции передачи и приема Comm 1 и аудиопанели работают нормально. Неисправность обычно исчезает сама по себе после многократного включения и выключения шины авионики.

Первопричина: Ошибка ARINC 429 на самом деле является «ложной тревогой» о неисправности связи по шине CAN. Для шины CAN требуется оконечный резистор 120 Ом на каждом конце, а эквивалентное сопротивление на обоих концах шины должно составлять 60 Ом после параллельного соединения. При первоначальной установке производитель жгута проводов добавил перемычку в качестве клеммы к устройству GTR 20; когда пользователь впоследствии добавил второе устройство GTR 20, это было эквивалентно добавлению третьей клеммы, что привело к несоответствию импедансов и вызвало периодические сбои связи.

Характеристики неисправности:
 Периодическое возникновение, трудно воспроизвести;

 Ошибка может быть ошибочно зарегистрирована как ошибка ARINC 429, что вводит в заблуждение при поиске неисправностей;

 Расположение клеммы может быть не рядом с неисправным устройством, что затрудняет поиск неисправностей.

Стратегии решения

1. Проверка конструкции: На начальном этапе системной интеграции используйте мультиметр для измерения сопротивления между CAN_H и CAN_L, чтобы подтвердить, что показание составляет 60 Ом.

2. Управление документацией: Подробно зафиксируйте наличие встроенного оконечного резистора у каждого устройства, чтобы избежать дублирования записей.

3. Устранение неполадок: Если возникает аварийный сигнал ARINC 429, но функция работает нормально, в первую очередь проверьте состояние базовой коммуникационной сети (например, шины CAN).

III. Проблемы, специфичные для протокола: Уязвимости сетевой безопасности ARINC 429

Тип уязвимости: Протокол ARINC 429 был разработан в 1970-х годах, когда сетевая безопасность не рассматривалась. Поэтому в нем отсутствуют механизмы шифрования или аутентификации, что делает его по своей сути небезопасным протоколом связи. Исследования последних пяти лет выявили следующие серьезные уязвимости: