eVTOL 座舱综合显示：显示分级、告警优先级与人因适航

一句话答案：综合显示的价值不是「屏幕大」，而是让飞行员在 3 秒内拿到必须知道的那三条信息。落地顺序应该是：先定告警分级（级别、颜色、声音、必须动作），再定页面层级（主飞行页、能量页、系统页、航路页），最后才谈屏幕尺寸与分辨率。在审定里，人因评估和显示设备本身同等重要——设备合格但界面不可用的项目，一样过不去。

一、痛点：屏幕越堆越多，飞行员反而更慢

• 告警被淹没：几十条同级告警在同一秒弹出，真正致命的那条排在列表第 17 位。原因是设计时只做了「有告警就弹」，没做分级。
• 关键信息藏在第二层：剩余电量、可用航时、备降场距离这类决定「走还是落」的数据，要连点两次才看得到。
• 强光下看不清：正午太阳直射的环境照度在十万勒克斯量级，亮度不足 800 cd/m² 的屏幕会发灰，颜色告警直接失效。
• 单屏失效无降级：一块屏黑掉，剩余屏幕没有预设的「精简主飞行页」，飞行员要在慌乱中重新找信息。
• 触控误触：颠簸中手指滑动，把航路点拖走了——触控在机载上必须先解决防误触（长按确认、双击、物理确认键）。

这些问题的共同点是：全部是设计阶段的决策，装完再改代价极高。所以在选屏之前，先把界面逻辑做完。

二、依据：人因与告警是被单独审的

• EASA SC-VTOL-01（小型类别垂直起降航空器专用条件）：对驾驶舱人机界面、显示信息与告警有专门要求，是 eVTOL 最直接对标的文件之一。
• 25.1302 安装的系统与设备（供飞行机组使用）：人因评估的母条款，要求信息以可用、一致、无歧义的方式呈现。
• FAA AC 25.1322-1 Flightcrew Alerting：告警分级、颜色使用与优先级排序的实操指南，警告（红）/注意（琥珀）/提示（其他）三分法是行业通用做法。
• FAA AC 25-11B Electronic Flight Displays：电子显示的符号、色彩、失效显示与降级呈现。
• DO-178C：显示软件等级通常 B 或 C 级（取决于失效影响，显示错误一般不直接导致失控，但会误导决策）。
• DO-160G：亮度、温度、振动、电磁兼容的鉴定依据，屏幕类设备的重点在温度与振动。

国内按局方审定基础执行，具体条款适用以项目专用条件为准，不做条款推断。

三、架构：图形生成与显示分离，双屏 + 独立告警

• 图形生成单元（IG / 显示计算机）与显示单元分离，一块屏坏了不影响图形源，便于做双屏同源显示。
• 显示端：主驾与副驾各一块 10.4–12.1 英寸屏，物理独立供电；再加一块独立的告警灯板（Master Warning / Master Caution）与语音告警，避免「屏幕死了告警也死了」。
• 数据源：AHRS、大气数据、GNSS、飞行管理（FMS）、电池 BMS、电机/电调状态、起落架与舱门。数据链要求带时间戳，显示端做超时判定——超过 500 ms 未更新的数据必须打叉或变灰，不能继续显示旧值。
• 亮度自适应：环境光传感器 + 手动备份调节，亮度曲线要按白天/黄昏/夜间三段标定。
• 扩展接口：预留合成视景（SVS/EVS）与外部视频输入，货运机型通常还要接地面站回传画面。

四、参数清单：8 个可验收的硬指标

区间为工程常见量级，实际随座舱尺寸和机型类别浮动，以厂商实测报告为准。

五、实施计划：14 周从需求到飞行员在环

六、验收与运维：三个测试能挡掉大部分坑

• 告警优先级测试矩阵：把 60 条告警逐条触发，记录弹出顺序、颜色、声音与是否要求确认。重点测「两条同级告警同时来」和「高优先级在低优先级确认前到达」。
• 强光/夜航双工况测试：十万勒克斯模拟光下读关键数据；夜间 1 cd/m² 档检查是否刺眼、是否影响夜视适应。
• 失效注入：单屏断电、图形源失效、数据源超时、亮度传感器故障。要求单屏失效后 5 s 内主飞行信息在剩余屏上完整重建，且 Master Warning 仍可用。

运维侧写进合同的：屏幕与图形单元的备件率（建议 10%）、返修周期（4–8 周）、软件与符号库的更新支持年限（建议 ≥10 年）。界面改版必须走版本管理与重新人因评估，不能「顺手改一句提示语」——一句话的措辞变化就可能改变飞行员的第一反应。

七、预算构成：软件与人的部分占一半

• 显示单元与图形生成硬件：30%–40%
• 界面软件与图形开发：25%–30%
• 人因评估与在环试验：10%–15%
• 环境鉴定与适航文档：10%–15%
• 备件、培训与工具：5%–10%

常见超支点是「界面改版」。需求阶段把告警清单一次性冻结，能省下的往往比压硬件价格多。以上比例以实际座舱配置与工程量清单为准。

八、常见问题

Q1：能不能直接用两台加固平板替代综合显示？

货运和试验机常见这种做法，载人机型不建议。平板缺少 DO-160 环境鉴定、没有独立告警通道、亮度与视角也不满足阳光可读要求。作为地面站或调试界面可以，作为主显示不行。

Q2：触控屏能做吗？

能做，但要加防误触机制：关键操作（改航路、切模式）必须长按 1 s 以上或二次物理确认；颠簸工况下触控目标尺寸建议不小于 15 mm。最稳妥的做法是「触控 + 一排物理键」混合。

Q3：告警到底分几级？

通用做法是三级：警告（红色，需立即动作）、注意（琥珀色，需尽快知晓）、提示（白/绿，仅告知）。eVTOL 上建议再加一类「能量类警告」，因为电量与航时的紧迫性和传统发动机失效不同，必须单独排序。

Q4：显示系统和航电其他部分怎么分工？

显示只管「呈现与告警」，不参与控制。控制与表决在核心控制单元，航路与能量管理在飞行管理。整体关系可参考eVTOL 航电架构：三余度飞控、组合导航与适航符合性路径。

Q5：屏幕坏了但飞机还能飞，这算不算重大故障？

取决于剩余信息是否足以安全着陆。若双屏全失效、仅靠独立告警灯，通常需要按最保守的降级模式处置（限速、直飞最近备降场）。这也是为什么强烈建议保留独立告警灯板与语音——它们是最便宜的一层保险。

延伸阅读

• eVTOL 航电架构：三余度飞控、组合导航与适航符合性路径
• eVTOL 飞控计算机（核心控制）：三余度表决、实时调度与失效切换
• eVTOL 飞行管理（FMS）：航路规划、能量管理与失联预案
• eVTOL 通信链路设计：C2 链路、双链路切换与低空盲区

评论区留下你的座舱布局与机型类别，我们按你的告警清单出一版页面层级建议；需要当面聊的，可约一次 30 分钟技术沟通（010-60777639）。