低空经济正在重塑未来出行的版图，而电动垂直起降飞行器（eVTOL）无疑是这场变革中最具代表性的载体。作为一种融合了直升机的垂直起降能力和固定翼飞机巡航效率的全新航空器，eVTOL对飞行控制系统提出了极高要求——既要实现多旋翼悬停、过渡转换与固定翼巡航等多模态稳定控制，又必须满足民航级的安全适航标准。在达索系统（Dassault Systèmes）驱动低空经济创新的技术蓝图中，基于模型的飞控开发（Model-Based Development）与硬件在环测试（Hardware-in-the-Loop，HIL）正成为加速eVTOL从概念到取证的核心引擎。
低空经济浪潮下的eVTOL飞控挑战
低空经济的规模化运行，依赖于eVTOL飞行器在人口稠密区域上空安全、高效、低噪地运行。这对飞控系统的设计提出了三重挑战。第一是多学科强耦合：飞行器的气动特性、电推进系统响应、结构弹性模态与控制律深度交织，任何一个环节的割裂设计都会埋下隐患。第二是全包线覆盖：从地面待机、垂直起飞、过渡飞行到高速巡航，控制律必须在广阔的速度-姿态包线内保证鲁棒性，尤其要平稳处理倾转旋翼或推力矢量的动态切换。第三是高安全等级：飞控软件通常需要依据DO-178C A级或B级目标进行开发，并要求在数百万个测试用例中证明其确定性行为。传统的文档流和手写代码方式，在面对如此复杂的迭代时，无论在效率还是追溯性上都已力不从心。
基于模型的飞控开发：从系统架构到可认证代码的贯通
达索系统为eVTOL飞控开发提供的是一条基于模型系统工程（MBSE）的端到端链路。在方案论证阶段，飞控团队可利用达索CATIA Magic（原No Magic） 基于SysML构建整机功能架构，将飞行模式切换逻辑、传感器融合策略、作动器分配等逐层分解，并与需求数据库双向链接。这为飞控系统定义了“单一事实来源”，任何设计变更都能通过追溯矩阵即时暴露影响范围。
进入详细设计阶段，控制律工程师在MATLAB/Simulink中搭建控制算法，与此同时，达索Dymola 基于Modelica语言构建涵盖六自由度飞行力学、电机与倾转机构、电池与热管理的高保真被控对象模型。两者通过FMI（Functional Mock-up Interface）标准进行联合仿真，使控制律在闭环系统中完成全包线初步验证。得益于Dymola的多学科物理行为库，诸如旋翼涡环状态、电池电压跌落对执行器速率的影响等细节都可以在早期被捕捉。
当控制律通过仿真确认后，关键步骤是实现适航级嵌入式代码的生成。达索SCADE Suite 支持从高安全子集的离散/连续控制模型中直接生成符合DO-178C的C代码，具备形式化验证能力和无歧义语义。飞控中的模式转换看门狗、容错表决逻辑、飞控计算机自监控等安全关键部分，可通过SCADE进行基于模型的验证和认证级代码生成，消除手写代码容易引入的人因错误。同时，达索ControlBuild等多种工具链也可以帮助完成功能测试和验证用例的自动化设计，形成从需求模型、控制律模型到安全软件实现的无缝传递。
硬件在环测试：让飞控软件与虚拟飞机相遇
控制律被部署到真实的飞控计算机后，必须经历严格的硬件在环测试——将飞控硬件接入高逼真度实时仿真平台，由后者模拟飞行器本体、传感器与作动器的动态行为，构成“飞控计算机在回路”的试验系统。达索系统通过开放的Dymola FMU导出，可将复杂物理模型封装为标准FMU，下载到Speedgoat、dSPACE、NI等实时仿真机中，以亚毫秒级步长实时解算飞行器运动、电机逆变器动态、大气风场模型等，向飞控硬件注入传感器总线信号（如ARINC 429、CAN、EtherCAT等），采集作动器指令并闭环。
在这一阶段，达索系统的一体化平台优势尤为突出。利用3DEXPERIENCE平台，HIL测试中的海量数据被集中管理与分析，测试场景、仿真工况和结果故障树自动贯通。例如，工程师可以在平台上批量定义“单发失效+低电量+侧风突袭”等极端场景，HIL系统自动执行并根据预设判据判定通过/失败，所有结果直接关联回需求条目和SysML状态机模型。一旦出现控制律超调或切换震荡，可以在平台上一键回溯该工况下的Dymola联合仿真结果，并与HIL实测曲线逐帧对比，极大缩短问题归因时间。
更关键的是，认证机构要求的仿真置信度和审定置信度测试，通过这种高度可追溯、重复性强的HIL流程得到有力支撑。eVTOL的倾转过渡边界、能量管理异常处理、导航降级重构等功能，都可以在HIL台架上被成千上万次验证，覆盖人工试飞难以达到的极限边缘。对于适航取证而言，基于模型的HIL测试提供的不只是数据量的提升，更是一种可被审查的数字化验证体系。
达索系统驱动低空经济的整体价值
低空经济需要安全的规模化，而安全的规模化背后是工业软件对复杂系统开发的强大驱动。达索系统为eVTOL飞控提供的不仅是单个工具，而是一套贯穿需求、架构、物理仿真、认证代码生成和实时测试验证的统一数字主线。它让气动工程师、飞控工程师、航电集成团队和适航专家能够实时协作，在统一的虚拟飞机上持续迭代，并确保每一个步骤都满足适航追溯要求。
正是在这种基于模型的开发与硬件在环测试闭环中，eVTOL企业得以将飞控系统研制周期压缩30%以上，同时把关键场景的验证覆盖率推向更高级别。随着达索系统持续推动低空经济数字创新，基于模型、面向认证的飞控开发和HIL测试方法必将成为eVTOL商业落地的标准范式，为城市空中交通编织一张安全、高效的数字守护网。
