AEROFUGIA, azienda di mobilità aerea avanzata che sviluppa velivoli elettrici a decollo e atterraggio verticale (eVTOL) di nuova generazione, e SYSGO, fornitore europeo leader di sistemi operativi real-time e hypervisor per applicazioni embedded critiche per la sicurezza, hanno annunciato una collaborazione sulla piattaforma avionica per il programma AE200-100 di AEROFUGIA. La collaborazione affronta una delle principali sfide ingegneristiche del settore eVTOL: consolidare un numero crescente di funzioni critiche e a criticità mista su piattaforme di calcolo potenti, mantenendo al contempo l’isolamento, il comportamento deterministico e la prontezza alla certificazione richiesti per l’aviazione commerciale.
Architettura avionica partizionata per l’AE200-100
Il programma AE200-100 affronta questa sfida attraverso un’architettura avionica partizionata basata su tecnologia ARMv8 e sul sistema operativo real-time e hypervisor PikeOS di SYSGO. L’architettura consente ad applicazioni con diversi livelli di criticità di coesistere su risorse di calcolo condivise, mantenendo una rigorosa separazione spaziale e temporale. Consolidando funzioni che tradizionalmente richiederebbero più unità di calcolo dedicate, l’approccio può ridurre dimensioni, peso, consumo energetico e costi (SWaP-C), stabilendo al contempo una base software scalabile per lo sviluppo futuro di velivoli.
La certificazione inizia dall’architettura
I moderni velivoli eVTOL devono integrare controllo di volo, propulsione elettrica, gestione delle batterie, navigazione, comunicazioni e monitoraggio della salute in ambienti di calcolo sempre più compatti. Con il consolidamento di più funzioni, dimostrarne l’indipendenza diventa una sfida architetturale e di certificazione fondamentale. Le architetture partizionate basate su concetti come ARINC 653 consentono ad applicazioni di diversi livelli di criticità di condividere risorse di calcolo mantenendo confini temporali e spaziali definiti.
PikeOS combina un sistema operativo hard real-time con funzionalità di separation kernel e hypervisor. Ciò consente a più applicazioni e ambienti operativi di eseguirsi in modo indipendente su una piattaforma hardware comune e fornisce una base architetturale per sistemi che mirano a elevati livelli di assicurazione del software secondo DO-178C, incluso il Design Assurance Level A (DAL A).
Progettata per la certificazione internazionale
I programmi eVTOL commerciali mirano sempre più a più mercati internazionali. Per l’AE200-100, ciò significa considerare i requisiti della Civil Aviation Administration of China (CAAC), mentre le ambizioni internazionali rendono importante anche l’allineamento con i principi di certificazione globali consolidati, inclusi quelli applicati dall’Agenzia dell’Unione Europea per la Sicurezza Aerea (EASA). L’uso di tecnologia software con un pedigree di certificazione consolidato e artefatti di certificazione riutilizzabili può ridurre il rischio di sviluppo e aiutare a evitare costosi cambiamenti architetturali in una fase successiva del programma.
L’assicurazione della sicurezza è altrettanto importante man mano che i velivoli diventano sempre più connessi. L’architettura a separation kernel di PikeOS fornisce un forte isolamento tra le applicazioni ed è disponibile con certificazione Common Criteria EAL5+, complementando i requisiti di sicurezza funzionale delle piattaforme avioniche critiche.
Dallo sviluppo eVTOL all’aviazione commerciale
La rapida evoluzione dell’economia a bassa quota in Cina sta accelerando la transizione della tecnologia eVTOL da velivoli dimostrativi a piattaforme passeggeri operative commercialmente. Con la maturazione del mercato, i produttori di velivoli devono affrontare non solo le prestazioni di volo, ma anche la certificazione, la manutenibilità e l’evoluzione della piattaforma a lungo termine. Il programma AE200-100 dimostra come il consolidamento hardware, il partizionamento a criticità mista e un’architettura software pronta per la certificazione possano lavorare insieme per creare una piattaforma avionica sostenibile.
Per AEROFUGIA e SYSGO, la certificazione non è quindi una tappa finale del progetto, ma una disciplina ingegneristica che inizia con l’architettura.
Per saperne di più su AEROFUGIA, visita aerofugia.com; per informazioni su SYSGO e PikeOS, visita sysgo.com.
