地面站与 C2 链路：设计标准要求什么

⚠️ 本页为非官方译本。 只有加拿大司法部公布的英文和法文原文具有法律效力。本译本仅用于学习参考，引用时请以官方法规原文为准。

了解标准 922.11 对控制站提出什么要求、它适用于哪些运行、设计者必须评估什么，以及指挥与控制链路标准在同一界面上又补充了什么。

• 你能区分遥控驾驶站与航空器：一个在机组所在之处，另一个在风险所在之处。Std 922.11
• 你知道该运行属于 BVLOS，因为这两项标准都挂在这种运行上。Std 922.11
• 你知道什么是失联行为，因为本课后半部分的全部内容都取决于链路中断时航空器会做出可预期的动作。Std 922.09

凡拟用于 BVLOS 运行的无人机系统，均须符合控制站标准——不是某一类航空器，也不是某一种批准。Std 922.11

它与探测、告警与避让标准同行，后者是同一批运行中同样必需的另一项。当题目问哪两项标准适用于所有 BVLOS 运行时，答案就是这两项。Std 922.11 Std 922.10

在 BVLOS 运行中，遥控驾驶站是运营人获得态势感知的唯一手段——无论是对运行本身，还是对航空器状态。这一句话就是该标准存在的原因。Std 922.11

它针对的风险是人为差错：简单的一种，例如向系统输入数据时的打字错误；以及界面驱动的一种，即机组误解了自动化系统正在做什么、或将要做什么。视设计与运行而定，其后果从不重要到灾难性不等。Std 922.11

没有任何这类标准能消除全部差错机制——系统越复杂，新的混淆机会就越多。它能做的是要求设计者遵循一套能把差错的数量与后果降到最低的流程。Std 922.11

设计者必须关注运营人所执行的任务以及运营人在运行中所需的信息，该标准的存在正是为了确保这些考量已在用户界面设计中得到体现。Std 922.11

其意图是：运营人在地面站拥有完成任务、并应对任何失效或紧急情况所需的全部信息与控制——包括传统上由机组告警分析所涵盖的告警内容。若航空器存在环境限制，分析可能表明需要安装探测危险条件的传感器并向飞行员告警；若飞行包线的某些区域特别危险，控制站的设计就应包含让飞行员避开这些区域的告警。Std 922.11

用于证明符合性的评估，至少应包含：Std 922.11

• 识别系统及其部件的预期功能；
• 某种形式的工作分析，识别与每项预期功能相关的机组任务；
• 证明设计遵循人因原则的证据——信息与控制有标识、使用控制后能及时得到反馈；以及
• 在足够具有代表性的运行环境中、以代表性用户进行评估的证据。Std 922.11

人机界面的工作预期要把运行拆分为离散任务——执行飞行前检查、执行起飞、从失联中恢复——为它们定义程序与可接受的性能判据，并细化到目标用户群体能够按步骤完成的程度。评估工作负荷推荐使用贝德福德飞行员工作负荷评定量表；而在仍需人工操纵的任务上，则以 Cooper-Harper 评定（或等效方法）评估操纵品质，且全部操纵任务的评定值预期落在该量表的 1 至 6 之间，系统才被视为可接受。Std 922.11

指挥与控制链路标准规定了设计者如何证明其失联部分的符合性：通过功能危险分析、系统安全评估与部件失效评估——所举方法为 ARP-4761。关键链路系统的冗余是实现稳健性的一条途径，而对关键部件的细致分析，则是在能够充分证明该部件自身可靠性的前提下允许单点失效的依据。Std 922.09

无论选择何种失联行为——返航、在指定地点着陆，或爬升以重新建立链路——设计者都必须记录该行为及其所需的一切飞行前程序，而且这些信息必须出现在操作说明中，以便运营人在飞行前正确配置航空器。Std 922.09

界面问题又回到这里：设计者被强烈鼓励把操作员界面设计成能在设定 C2 失联行为时最大限度减少出错可能；若系统允许灵活设定，运营人应当能够简便而清晰地核实所设定的行为正是其本意。在控制站标准适用之处，这类可用性评估被假定为随该标准的符合性一并完成。Std 922.09

问题	答案
哪些运行需要 922.11？	所有 BVLOS 运行 Std 922.11
在 BVLOS 中地面站是什么？	获取运行与航空器态势感知的唯一手段 Std 922.11
该标准针对哪种风险？	人为差错——打字错误，以及界面驱动地对自动化的误解 Std 922.11
评估必须证明什么？	预期功能、工作分析、人因证据、代表性用户评估 Std 922.11
失联符合性如何证明？	功能危险分析、系统安全评估、部件失效评估 Std 922.09
界面必须让运营人做什么？	简便而清晰地核实所设定的失联行为就是本意 Std 922.09

• 922.11 适用于 BVLOS，922.10 亦然 Std 922.11
• 运营人拥有完成任务、应对失效与紧急情况所需的全部信息与控制 Std 922.11
• 评估使用代表性用户并在具有代表性的环境中进行 Std 922.11
• 操纵任务预期落在 Cooper-Harper 量表的 1 至 6 之间 Std 922.11
• 失联行为记录在操作说明中 Std 922.09

症状	可能原因	该怎么办
题目问哪两项标准适用于所有 BVLOS 运行	有两项	922.10 与 922.11 Std 922.11
以为控制站标准是针对特定航空器的	它是针对运行的	凡用于 BVLOS 的无人机系统都适用 Std 922.11
把该标准针对的差错答成"设备故障"	该标准点明的是人为差错	从界面与机组作答 Std 922.11
选定了失联行为却没有写下来	记录是必需的	连同飞行前程序写入操作说明 Std 922.09
以为界面不属于 C2 链路标准	该标准覆盖到界面	把界面设计成尽量减少设定错误 Std 922.09
提交的评估完全没有用户参与	要求代表性用户	以代表性用户在代表性环境中评估 Std 922.11

Practise: Control station design

Practise: Gcs c2 link means of compliance

• AC 922-001 s.922.09 — 指挥与控制链路可靠性及失联行为
• AC 922-001 s.922.10 — 探测、告警与避让系统
• AC 922-001 s.922.11 — 控制站设计