Autopilot vs FMS vs proteção
O piloto automático faz não impedir o nariz para baixo, essa tarefa é feita pela proteção do envelope, que é um computador de vôo diferente.
O FMS é o que envia os comandos do piloto automático, ou seja, o piloto automático faz parte do FMS . A interface do piloto com o piloto automático é a CDU (que é basicamente um teclado e uma tela), e o FCU (o painel de piloto automático no visor).
Ao voar, é o piloto ou o piloto automático no controle, não pode ser ambos. (Existem exceções, mas isso é para mantê-lo simples.)
Os comandos de ambos são enviados para um computador de controle de vôo, onde a proteção de envelope mora.
Como em qualquer computador, há entrada (avançar) e saída (descer).
A proteção de envelope tem uma entrada adicional que vem de outro computador, a ADIRU , e uma das entradas da ADIRU é o sistema pitot-estático, para que ele possa decidir se o lançamento é seguro ou não antes de enviar a saída.
Se o ADIRU disser que o avião está com excesso de velocidade, a proteção do envelope não será abaixada.
- O que acontece se o pitot-static não estiver funcionando corretamente?
Os engenheiros pensaram na sua pergunta e decidiu ter 2 ou 3 de cada computador e pitot-static sistema.
Os vários ADIRUs estão sempre conversando, certificando-se de que as entradas que obtêm de cada sistema pitot-static sejam semelhantes. Se eles notarem, votando, que uma das fontes de dados não é semelhante às outras duas, as ADIRUs dirão ao computador de controle de vôo, "nossos dados são ruins, não confiem nele".
O computador de controle de vôo avançado parará de enviar a saída e desconectará o piloto automático se estiver ativado, então outro computador de controle de vôo mais simples dará mais controle aos pilotos.
Os pilotos mostrarão em suas telas que há um problema ADIRU e, a partir de seu treinamento, eles saberão o que fazer (itens de memória) para impedir que o avião pare (seu exemplo) e executarão suas listas de verificação para se certificar de que o ADIRU que está recebendo dados ruins não está mais votando. Isso é chamado de modo fly-by-wire degradado, ou seja, nem todas as funções da proteção de envelope estão funcionando.
O desenho é do próprio trabalho, que é uma versão simplificada do esquema real .
