不同环境下的LOTC率要求

《不同环境下的LOTC率要求》由会员分享，可在线阅读，更多相关《不同环境下的LOTC率要求（6页珍藏版）》请在金锄头文库上搜索。

1、1. 33.28（a） （i）适用于主要的控制模式，这些替代或 后备控制模式，在描述 33.5（b） （4）的申请人 希望以 LOTC 信用，并与33.28 合规是必要的（一） （我） （我） 。获得的数据从任何 33 的认证测试可以用来证实控制模式的要求。任何非命令功率振荡应部影响飞机操纵性预期申请的影响。一般来说，功率波动小于 5% 的正常的最大额定功率在飞行状态下认为是可以接受的。无论这里探讨的水平，如果机组 不得不关闭发动机因为不可接受的推力或功率振荡，这一事件将被视为在役 LOTC 事件。 2.33.28（a） （l）主要适用于发动机控制系统运行在正常的全勤构型和那些替代或后备控制

2、模式，申请人希望在他的 LOTC 分析中居功以符合 FAR33.28（B） 。发动机控制可能有故 障调节配置或其他安全的操作模式，但转移操作到这些模式或配置通常会被归类为 LOTC 事件。此外，申请人应提供保证，在任何这样的配置下运行都不会导致发动机的危险事件， 如33.75 定义。所有这样的配置应该在发动机运行说明书定义。 3. 申请人寻求在他的 LOTC 分析中居功的控制构型，但这并非是可放行的配置，它可能有特 定的运行限制是可以接受的。此外，符合 33.28（a） （l） （i）并不意味着严格遵守33.5133.65 和33.73 的运行要求在不可放行的构型中，可以表明，在预期的申请，不

3、可 能驾驶控制系统输入导致发动机喘振，失速，熄火或不可控制的功率回收延时。 4. 可能会有一些控制模式并没有打算被分派的，但其 LOTC 信用受到追捧，这种能力可能会 丢失。这可以提供安全评估和安装说明，反映这种能力的损失是可以接受的 5. 可用性-如果申请人要在他的 LOTC 分析信贷后备控制模式，这是不正常的行使，那么，除 了满足上述标准，对备份的可用性应该通过常规检测或监测以确保在需要时能获得建立备 份。测试的频率应该由认证机构批准文件在安装和操作发动机的指示。 6. 电子控制系统的硬件，但是，往往是由随机故障和不适合组件磨损检查。这是公认的，为 了实现对 LOTC 率与应用程序一致的上

4、限，发动机电子控制系统应采用冗余和容错技术来 保证控制系统安全可靠运行的电气或电子元件故障后。 7. 发动机控制设计与构建： 一般的 LOTC 指导： LOTC 率是每发动机飞行小时的 LOTC 事件的预计数。 这一预测率包括控制系统所有导致 LOTC 事件的单一和组合故障。 或故障，导致 LOTC 的事件。 （1）定义 LOTC 事件和指导 LOTC 率： （一）以下指导适用于 FAA/JAA23 部的发动机控制，安装符合 25 部推进要求和 25 部运 输飞机申请。用于这些应用程序引擎，发动机电子控制（EEC）系统不应该造成每 100000 小时发动机高度超过一个 LOTC 的事件。在这些

5、申请中使用的发动机，一个 LOTC 事件被 定义为一个：（我）的发动机控制系统已经失去了调节飞行空闲和 90%最大额定功率或推力之间的推力 或功率工况的能力，或（ii）控制系统发生故障导致推力或 功率振荡大于这个交流 7 节给出的水平 （III）的控制已经失去了在地的允许在 33.65 和 33.73 给出的可操作性，要求发动机治理能 力。 （b）以下指导运用用于发动机控制系统 其他比申请（我规定） （）以上： （我）除非另一个 LOTC 率一致（见第（ii）以下） ，1 每 100000 小时 LOTC 率以上的定义 仍然被认为是适用的，对于这些应用的 LOTC 事件如 1 段定义。一（1）

6、 （一）以上；除不 能满足在替代或备份模式的 33.65 和 33.73 的操作要求可能不包括 LOTC 的事件。 8. 在这类发动机的例子包括涡轮发动机用于 旋翼机的应用。一般来说，被认为是 100000LOTC 速率 适用这些发动机而是无法满足，替代或备用方式的操作 of33.67 需要、33.73（s）可能不在 事件定义部分 LOTC。以下指导适用于这些应用程序： 9. 单个涡轮机可能是单引擎旋翼：需要适应旋翼替代或备用方式的 33.65 和 33.73 操作性（S 如果要求）这种能力，缺乏的是证明可以在飞机。一般而言， （1 控制要是）过渡备用或备 份 100000 率比越多 LOTC

7、（2 个团队的活动需要正常飞行）功率急剧变化的安全操纵飞机， 发动机替代或备份操作性考虑模式（）必要的 10. 多涡轮发动机旋翼机：多引擎的旋翼机，LOTC 的定义可能不需要包括无法满足在替代或 备份模式的可操作性要求 of33.65 和 33.73（S） 。这可能被认为是可以接受的因为当一个发 动机控制转换到另一个或备份模式，没有强大的可操作性，使发动机可以留下一个合理的 固定的或缓慢调制功率条件。发动机（S）与正常操作控制（S）可以改变功率为必要完成 机动飞行和安全着陆的飞机。这种类型的操作性示范是飞机认证问题。 11. 申请人可以提出一个 LOTC 标准以外的；（1）1 的每 10000

8、0 小时 LOTC 率，或（2）不符 合推力振动水平在交流 33.28 或功率的可接受性（一） （1） ，或（3）不符合 33.65 和 33.73 的操作要求替代或备份模式的可接受性，或它们的任意组合，为 LOTC 的标准控制系统的 可靠性和可操作性的要求。这样的建议应该被证实。验证数据评价发动机控制系统相对于 预期的应用程序的关键 12. 在这类发动机的例子是用于小型通用发动机 航空飞机（乐。小于 6000 磅，最大起飞总重量）：基于 目前的小型通用航空机队的分析，认为 定义一个事件作为调制 LOTC 的推力或不能接受的 在所有操作条件下飞行的闲置和 85%最大额定功率或推力之间的功率，和

9、 1 每 40000 发动 机运行小时 LOTC 率已被证实是一个可接受的系统的可靠性水平 安。 13. 美国联邦航空局将审查申请人的建议和使用的数据支持 对很多事件的定义，使之在个案基础上建议的可接受性 detenninations 不同验收标准。 其目的是为了显示的 LOTC 率等同于现有系统类似的应用。 （更多信息，见 33。28（一） （1） 。 ） 14. 控制系统的 LOTC 分析： 系统可靠性分析的应提交证明约定的 LOTC 速率控制系统.数值分析，如马尔可夫模型分 析，故障树分析法或等效分析方法预计。 15. 以下指导适用于 LOTC 分析： （一）分析要解决系统中的所有组件，

10、有助于 LOTC 的事件。这包括所有的电气，机械， 液压，气动元件和系统。这也应该包括飞机的发动机控制信号或数据时使用这些信号或数 据故障或故障可导致 LOTC 的事件。为下文的论述，分析还应包括失败和故障导致不正确 的信息传输的情况下，错误的信息会导致机组启动发动机停机或推力减少 LOTC 水平在约 定的定义。燃油泵一般不包括。它通常被认为是燃料输送系统的一部分。在分段讨论（C） （L）33.28 咨询材料（D） ，系统定义包括传感器或可能不是发动机类型设计的部分元素， 但这是专为系统和有助于 LOTC 的事件。这方面的一个例子是节流或权力杠杆传感器，它 通常是由安装程序提供的。的可靠性，这

11、些比其他发动机类型的设计元素应该包含在安装 发动机指示接口要求。 16. 的 LOTC 分析应考虑所有故障类型。这包括 覆盖和未覆盖的故障。 17. 任何周期性维护操作需要找到并修复覆盖和未覆盖的故障条件下，为了满足 LOTC 率，应 该包含在适航性限制段持续适航指令的引擎。 18. 用于 LOTC 分析任何商业的失败率指导 和/或工业级电子元件，用于控制系统： 申请人应在采购计划，质量保证，和 过程控制为供应商提供商业和工业级电气/电子部件确保类型设计的控制系统 继续在可靠性水平的认证，是发动机控制系统采用的 LOTC 分析组件的故障率在考虑。当 可用的和约定的部门，为国际电工委员会电子元器

12、件质量评定体系（IECQ） “航空工业： 组件管理指南”可用于额外的指导 19. 商业和工业级的部分具有典型的操作范围 0 度到 70 摄氏度，零下 40 摄氏度到 85 摄氏度， 分别为。 （军事级别的部分通常是额定在 54 摄氏度到 125 摄氏度。 ）商业和工业级零部件供 应商的零件目录通常是在这些温度范围定义。如果申报的环境温度对发动机控制系统的能 力超过规定的商业或工业级电子元件，申请人应说明 （a）提出的扩展范围的指定组件适用于 中的应用，并 （b）用于在 LOTC 分析这些部件的故障率是适当调整扩展的温度环境。 当任何电气或电子元件的改变，SSA 和 LOTC 分析应进行审查，对

13、于组件的可靠性有任何变化的影响。组件，组件或组件级别的测试可 能被当局要求证实，改变了商业或工业的部分（S）不改变发动机控制系统的认证依据。 20. 单电电子元件故障的 LOTC 速率的影响： 以 33.28 单故障要求的符合性（b） （1） （ii）可以通过组合试验分析证实。目的of33.28（b） （1） （ii）是发动机控制系统是“基本上”单容错电子/电气元件故障。 这是公认的，实现完整的单一的容错要求三重设计方法与设计方法 100%故障检测。目前， 系统已经设计了双通道冗余或备份，系统提供了被称为“基本上是单一的容错” 。虽然这些 系统可能有故障，不是盖的，他们表现出了优良的服务的安全

14、性和可靠性，并已被证明是 可以接受的。 21. 当然，是有目的的，所有的缺点覆盖，和双通道或备份系统配置做覆盖潜在的电子电气故 障绝大多数。然而，在个案基础上可以为申请人省略一些覆盖是适当的因为一些电器故障 检测或住宿可能不实用。在这些情况下，认证机构认识到，单一的，简单的电气或电子元 件或电路中可以采用可靠的方式，并在某些情况下需要冗余可能不合适。在这种情况下， 在一些单一的电气或电子元件故障，元件或电路可能导致 LOTC 的事件。这就是使用“基 本上” ，这样一个系统是可以接受的。 22. 单电子电气故障，LOTC 事件结果应确定和审查的权力。 23. 当地的活动 当安装环境比申报环境限制

15、更加严重，33.28 的 LOTC 的要求（b） （1） （我）不适用。在 恶劣环境下运行的适用要求是控制系统的故障不应导致危险的引擎作用，在远 33.75 定义。 严重的环境事件的发生通常会被限制在一个引擎，称之为“地方事件” 。一个当地的事件通 常不被认为是一个常见的模式的事件，和普通模式的威胁，如环境，闪电和雨都没有考虑 当地的活动。 （有可能是安装在多个引擎是相同的本地事件影响。这种装置应该由发动机制 造商考虑将飞机认证审查。 ） 24. 发动机控制 SSA 和 LOTC 分析应确定适用的假设，安装要求和任何控制系统的局限性。假 设，安装要求，以及任何有关控制系统操作的限制应在安装发动

16、机指示说，如果有必要， 限制应包含在持续适航指令的适航性限制部分。这应包括定期检查和维修控制系统组件的 要求。 25. 评估的范围： SSA 应该解决所有危险和重大影响下远 33.75 鉴定，还应该包括，但不限于，以下事件由 发动机控制系统故障引起的： （1）影响功率或推力，导致失败的事件（即，LOTC LOTC 分析） （2）故障导致发动机不能满足操作要求 of33.65 和 33.73。 （如果不 LOTC 的事件，文件 预计这些事件的发生频率。这些事件的发生频率的可接受性以及任何飞机飞行甲板的迹象， 认为有必要通知这种状态飞行机组人员将飞机认证确定。 ） （3）错误的参数，可能会导致推力或功率传输 变化大于 10%（例如，虚高的指示的推力或功率设置参数）或发动机停机（例如，高 EGT 或涡轮温度或低油压） 。 （4）故障影响的功能包括在控制系统，可 考虑飞机功能。这方面的例子包括，螺旋桨控制，TLD， 反推控制，等等。 26. passlfail 考量：通过/失败的指导方针对于系统安全性评估的可靠性要求标准如下： （1）符合 33.75 （2）故障导致 LOTC