第二十四章 开始试制 齐头并进(2/2)

余控制管理功能模块接收到来自各通道（传感器、电动执行机构、飞机结构）的状态后，将对其故障类型进行分级。按照故障影响的严重程度，可将故障分为两类:一级故障，后果严重，导致飞控该通道完全不能继续持续工作，必须重启该通道，如果不能恢复，就要开始紧急迫降。二级故障，影响在控制范围内，可以通过交叉控制链路的数据加以消除，此时冗余控制管理功能模块需全面考虑另外通道的状态。冗余控制管理功能模块的通道切换动作也不仅仅以当前通道的状态为触发条件，而是综合考虑全系统各通道的具体状态，从而决定是否有必要切换当前控制通道。