起落架收放控制是飞机的 A 级功能收放手柄给出指令控制单元解算位置、驱动液压电磁阀接近传感器回报起落架是否到位。为了满足安全性要求这类系统普遍采用双余度架构两个控制单元主备运行、逻辑同步。也正因为是 A 级功能它的故障必须被测到。最常见的两类故障是电感式接近传感器温度变化会让线圈电阻和磁导率漂移导致误报远离、误报接近和电磁阀供电异常、开路、短路过载。传统做法拔线、短接、调电压人工在真机上制造故障危险、不可重复覆盖率也没法量化。这套系统换了个思路把故障做成信号在测试环节「注入」进去让被测系统以为真的坏了。双余度起落架收放控制系统两个控制单元主备运行接近传感器与电磁阀是主要故障点硬件一台 PXI 机箱把接口全接住机箱里是嵌入式控制器配 24 路隔离数字 IO、16 路单刀单掷继电器、RS485/232 通讯卡和 ARINC429 卡。所有电缆用双绞屏蔽屏蔽层良好搭接输入输出加 LC 低通滤波——因为系统要同时和大量传感器、电磁阀、采集卡打交道电磁兼容必须先做扎实。关键设计一次只注入一种故障接近传感器有四种故障开路、误报远离、误报接近、短路过载。它们必须互斥不能同时出现否则测出来的结果没法归因。系统给四类故障排了优先级——开路最高依次往下软件按优先级调度配合硬件电路保证任何时刻只有一种故障生效。电磁阀则由 RS485 设定可编程直流电源的输出电压注入供电异常开路与短路过载同样互斥。注入的时刻和持续时间都可以在界面上改不用改硬件。四类接近传感器故障的注入结果实线是注入后的信号虚线是原始信号LabVIEW 在这套系统里做了什么第一把时序和互斥逻辑画出来。故障注入的顺序、优先级、持续时长在程序框图里就是一条条线和一个状态机评审时不用读代码看图就能确认逻辑对不对。第二PXI 板卡的驱动开箱即用。继电器、隔离 IO、串口、ARINC429LabVIEW 里都有现成的驱动 VI配置比写寄存器快得多也少了很多底层坑。第三界面就是测试台。实时曲线、故障记录、测试回放都在同一个前面板上操作人员不需要再开别的软件。结果在双余度系统上跑了多种工况按优先级分级注入两类信号测试覆盖率不低于 95%整个过程可重复、可追溯。对这类安全关键系统来说「可重复」比「测得快」更重要——同一个故障今天和下周注入结果必须一致。把故障做成信号危险试验就变成了可重复的软件流程。最后故障注入不是新概念难的是把它做得安全、可控、可归因。图形化的价值也在这里时序、互斥、优先级这些最容易出错的地方恰好是 LabVIEW 最擅长表达的地方。本文根据公开论文整理已隐去单位、人名与型号信息只保留技术内容。标签labview, LabVIEW程序, 知识, 事件结构