En la ingenier\u00eda aeroespacial, el concepto de “Alta Integridad” se asocia a menudo con la seguridad de los pasajeros y las estrictas certificaciones de aeronavegabilidad civil. Sin embargo, en el dominio de los Sistemas A\u00e9reos No Tripulados (UAS) de un solo sentido y fungibles, la alta integridad adquiere un significado diferente, pero igualmente cr\u00edtico. Para un dron fungible, ya sea una munici\u00f3n merodeadora ofensiva, un interceptor C-UAS defensivo o un se\u00f1uelo de enga\u00f1o, no hay segunda oportunidad. La aeronave tiene exactamente una oportunidad para cumplir su misi\u00f3n.<\/p>\n\n\n\n
Si un componente cr\u00edtico, como el autopiloto o un actuador de control de vuelo, falla a mitad del vuelo, la misi\u00f3n fracasa de forma catastr\u00f3fica. El costo financiero de perder la carga \u00fatil integrada, el costo t\u00e1ctico de perder una ventana de tiempo cr\u00edtica y el riesgo operativo de que el activo caiga en manos enemigas hacen que el fallo del sistema sea inaceptable. Por lo tanto, el dise\u00f1o para la alta integridad en sistemas fungibles no se trata de satisfacer el papeleo regulatorio; se trata de garantizar una confiabilidad absoluta e inflexible en los entornos m\u00e1s hostivos.<\/p>\n\n\n\n
In esta lecci\u00f3n, exploraremos las filosof\u00edas de ingenier\u00eda que definen a los UAS de alta integridad, enfoc\u00e1ndonos en arquitecturas de autopiloto robustas, algoritmos de Detecci\u00f3n, Aislamiento y Recuperaci\u00f3n de Fallos (FDIR) y el control de vuelo adaptativo bajo estados degradados del sistema.<\/p>\n\n\n\n
Existe la idea err\u00f3nea generalizada de que, como un dron est\u00e1 dise\u00f1ado para ser destruido al final de su vuelo, sus componentes pueden ser baratos y poco confiables. Desde la perspectiva de la ingenier\u00eda de sistemas, esta es una falacia peligrosa.<\/p>\n\n\n\n
Considere la econom\u00eda de una misi\u00f3n de munici\u00f3n merodeadora t\u00e1ctica. Aunque la estructura puede estar construida con materiales compuestos econ\u00f3micos y el sistema de propulsi\u00f3n optimizado para un costo m\u00ednimo, la bah\u00eda de carga \u00fatil alberga sensores sofisticados, enlaces de datos y cabezas explosivas. La inversi\u00f3n total, tanto financiera como estrat\u00e9gica, en un solo activo lanzado es sustancial.<\/p>\n\n\n\n
Si un sensor del autopiloto falla, o si un error de tiempo de ejecuci\u00f3n de software congela el procesador, todo el activo se pierde instant\u00e1neamente. La ventana de lanzamiento se cierra, las posiciones enemigas permanecen sin neutralizar y tecnolog\u00eda altamente sensible puede estrellarse intacta detr\u00e1s de las l\u00edneas hostiles.<\/p>\n\n\n\n
Por lo tanto, la alta integridad en los drones de un solo sentido se enfoca en maximizar la probabilidad de \u00e9xito de la misi\u00f3n. Cada sistema cr\u00edtico debe dise\u00f1arse bajo la premisa de que ocurrir\u00e1n fallos durante el vuelo, y el autopiloto debe poseer la inteligencia y la robustez necesarias para omitir, aislar o adaptarse a esos fallos sin intervenci\u00f3n humana.<\/p>\n\n\n\n
El n\u00facleo de un autopiloto de alta integridad es su marco de trabajo FDIR (Detecci\u00f3n, Aislamiento y Recuperaci\u00f3n de Fallos, por sus siglas en ingl\u00e9s). El FDIR es una arquitectura de software sistem\u00e1tica y determinante dise\u00f1ada para monitorear constantemente la “salud” de los sensores, procesadores y actuadores del dron, tomando medidas correctivas inmediatas cuando se detecta una anomal\u00eda.<\/p>\n\n\n\n
Un autopiloto depende de un conjunto de sensores para estimar la actitud, altitud y velocidad del dron. Este conjunto incluye t\u00edpicamente Unidades de Medici\u00f3n Inercial (IMU compuestas por aceler\u00f3metros y giroscopios), magnet\u00f3metros, sensores de presi\u00f3n barom\u00e9trica y receptores GNSS.<\/p>\n\n\n\n
En un sistema de alta integridad, el autopiloto no depende de la entrada de un solo sensor. En su lugar, emplea esquemas de Verificaci\u00f3n Cruzada de Sensores:<\/p>\n\n\n\n
La adici\u00f3n de sensores f\u00edsicos aumenta el tama\u00f1o, peso, potencia y costo (SWaP-C) del dron, lo cual est\u00e1 sumamente restringido en plataformas fungibles. Para solucionar esto, el software de vuelo de alta integridad utiliza la Redundancia Anal\u00edtica (a menudo denominada sensores virtuales).<\/p>\n\n\n\n
Mediante el uso de modelos matem\u00e1ticos avanzados de la din\u00e1mica f\u00edsica de la aeronave, el autopiloto puede calcular cu\u00e1l deber\u00eda ser la lectura de un sensor en funci\u00f3n de los comandos de control aplicados. Por ejemplo, si el sensor f\u00edsico de velocidad aerodin\u00e1mica (tubo de Pitot) se bloquea por hielo o residuos, el autopiloto puede estimar la velocidad aerodin\u00e1mica de forma anal\u00edtica calculando el empuje del motor, el \u00e1ngulo de ataque y la velocidad terrestre del GPS. El software detecta la discrepancia entre el sensor f\u00edsico bloqueado y el modelo anal\u00edtico, reporta un fallo y cambia a la estimaci\u00f3n virtual de velocidad aerodin\u00e1mica para salvar la misi\u00f3n.<\/p>\n\n\n\n
La alta integridad debe extenderse m\u00e1s all\u00e1 del monitoreo de sensores; el sistema tambi\u00e9n debe sobrevivir a fallos f\u00edsicos y mec\u00e1nicos durante el vuelo, como superficies de control atascadas o la p\u00e9rdida de un motor.<\/p>\n\n\n\n
En un dron de ala fija est\u00e1ndar, si el servo de un aler\u00f3n falla y se queda atascado en una posici\u00f3n de m\u00e1xima deflexi\u00f3n, la aeronave entrar\u00e1 en un balanceo incontrolable y se estrellar\u00e1. En un sistema de alta integridad, la matriz de asignaci\u00f3n de control del autopiloto es din\u00e1mica en lugar de fija.<\/p>\n\n\n\n
Si el sistema FDIR detecta que una superficie de control no responde o est\u00e1 atascada (al comparar los comandos aplicados con los cambios reales en las tasas de balanceo\/cabeceo), puede reconfigurar las superficies de control restantes en tiempo real:<\/p>\n\n\n\n
Para los drones interceptores C-UAS que utilizan configuraciones multirotor (como hexac\u00f3pteros u octoc\u00f3pteros), el fallo de un motor es un evento sumamente cr\u00edtico. Un autopiloto de multirotor de alta integridad cuenta con algoritmos preprogramados para gestionar una p\u00e9rdida repentina de empuje en un solo brazo.<\/p>\n\n\n\n
En lugar de caer dando tumbos desde el cielo, el controlador de vuelo redistribuye instant\u00e1neamente la potencia a los motores sanos restantes. Puede ordenar intencionadamente al dron que gire r\u00e1pidamente sobre su eje de gui\u00f1ada (un estado de vuelo degradado conocido como control de “barrena plana” o flat spin<\/em>) para mantener la sustentaci\u00f3n estable y la traslaci\u00f3n horizontal, lo que permite al interceptor completar su trayectoria de colisi\u00f3n o alejarse de los activos aliados antes de neutralizarse.<\/p>\n\n\n\n El componente final de la ingenier\u00eda de alta integridad es saber cu\u00e1ndo y c\u00f3mo dar por terminada la misi\u00f3n. Si el sistema FDIR se enfrenta a una cascada de fallos tan grave que el vuelo estable es matem\u00e1ticamente imposible, o si el dron pierde por completo su referencia de navegaci\u00f3n, el autopiloto debe ejecutar un Protocolo de Terminaci\u00f3n Segura<\/strong>.<\/p>\n\n\n\n A diferencia de los drones comerciales que intentan regresar al punto de despegue, un dron de un solo sentido en un entorno disputado nunca debe aterrizar intacto<\/strong>. Caer en manos enemigas facilita la ingenier\u00eda inversa y la recopilaci\u00f3n de inteligencia.<\/p>\n\n\n\n Por ello, un autopiloto de alta integridad incluye circuitos de terminaci\u00f3n dedicados e independientes. Cuando se activa un estado cr\u00edtico e irrecuperable, el sistema ejecuta uno de varios estados de terminaci\u00f3n predefinidos:<\/p>\n\n\n\n A trav\u00e9s de estas capas combinadas de software FDIR, control adaptativo y terminaci\u00f3n segura, la ingenier\u00eda de alta integridad asegura que cada dron de un solo sentido lanzado represente una herramienta t\u00e1ctica confiable, capaz de cumplir su cometido o de neutralizarse de forma segura sin comprometer la operaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":" Descubra c\u00f3mo los autopilotos de alta integridad, los sistemas FDIR y el control de vuelo adaptativo garantizan el \u00e9xito de la misi\u00f3n de los drones de un solo sentido en entornos disputados.<\/p>\n","protected":false},"featured_media":145255,"template":"","category_academy":[809,801],"class_list":["post-145270","lesson","type-lesson","status-publish","has-post-thumbnail","hentry","category_academy-defensa","category_academy-drones"],"yoast_head":"\nTerminaci\u00f3n segura: El \u00faltimo mecanismo de seguridad \u00e9tico y operacional<\/h2>\n\n\n\n
\n