[论文解读] Platform-Based Design Methodology and Modeling for Aircraft Electric Power Systems

Pierluigi Nuzzo, John B. Finn+2 more|arXiv (Cornell University)|Nov 24, 2013

Formal Methods in Verification参考文献 15被引用 3

一句话总结

本文提出了一种用于飞机电能系统（EPS）监控控制协议的基于平台的设计（PBD）方法，采用SysML进行高层规格说明，使用Simulink进行混合建模，以实现虚拟原型设计。该方法支持设计空间探索、安全性和实时性约束的正式验证以及迭代优化，通过仿真驱动的验证成功检测并修正了BPCU控制器设计中的一个时序违规问题。

ABSTRACT

In an aircraft electric power system (EPS), a supervisory control unit must actuate a set of switches to distribute power from generators to loads, while satisfying safety, reliability and real-time performance requirements. To reduce expensive re-design steps in current design methodologies, such a control problem is generally addressed based on minor incremental changes on top of consolidated solutions, since it is difficult to estimate the impact of earlier design decisions on the final implementation. In this paper, we introduce a methodology for the design space exploration and virtual prototyping of EPS supervisory control protocols, following the platform-based design (PBD) paradigm. Moreover, we describe the modeling infrastructure that supports the methodology. In PBD, design space exploration is carried out as a sequence of refinement steps from the initial specification towards a final implementation, by mapping higher-level behavioral models into a set of library components at a lower level of abstraction. In our flow, the system specification is captured using SysML requirement and structure diagrams. State-machine diagrams enable verification of the control protocol at a high level of abstraction, while lowerlevel hybrid models, implemented in Simulink, are used to verify properties related to physical quantities, such as time, voltage and current values. The effectiveness of our approach is illustrated on a prototype EPS control protocol design.

研究动机与目标

• 为解决传统飞机EPS设计中缺乏正式规格说明和早期验证的问题，此类问题常导致成本高昂的重新设计和延期。
• 通过引入一种严谨、基于模型的方法，减少对基于经验的启发式设计的依赖，以支持监控控制协议的开发。
• 通过抽象层次和组件复用，实现EPS控制协议的系统性设计空间探索与虚拟原型设计。
• 在多个建模层级（从SysML状态机到Simulink混合模型）之间集成安全性和实时性约束的正式验证。
• 通过一个原型BPCU控制器设计，展示该方法的有效性，实现对时序违规的自动检测与修正。

提出的方法

• 使用SysML的需求图和结构图对系统需求进行建模，以捕获功能性和非功能性约束。
• 通过SysML中的状态机图表示控制逻辑，以实现高层功能验证和仿真。
• 使用SimPowerSystems库在Simulink中实现物理-信息混合模型，以模拟电压、电流和时序动态特性。
• 采用事件驱动仿真和模型检测（如NuSMV）验证安全性属性，例如开关操作顺序约束。
• 将硬件时序参数（如时钟频率）集成到Simulink模型中，以评估实时性能。
• 通过分析仿真轨迹和反例，实施迭代优化，以修正设计缺陷，如开关提前闭合。

实验结果

研究问题

• RQ1 基于平台的设计方法在多大程度上能够提升飞机EPS监控控制协议的早期验证与确认？
• RQ2 SysML与Simulink在多大程度上可有效结合，以建模和验证EPS控制中的功能行为与物理行为？
• RQ3 形式化验证技术能否检测并指导修正EPS开关控制中的时序相关安全违规？
• RQ4 多抽象层级（SysML、Simulink）的集成在多大程度上支持设计空间探索与组件复用？
• RQ5 使用该多模型方法验证复杂安全性与实时性约束的计算可行性如何？

主要发现

• 该方法成功检测到初始BPCU设计中的一个关键时序违规：在C2电流衰减至安全阈值之前，C3开关已被闭合。
• 在设计中引入电流监测和确定性延迟后，最终的Simulink仿真确认了正确的瞬态行为，且未违反安全需求R1。
• 对SysML状态机的模型检测在使用NuSMV时不到一秒内完成，实现了高效的功能验证。
• 以10 µs步长对完整混合模型进行仿真，2秒瞬态过程耗时约60秒，表明该方法在实时性能分析中具有可接受的计算成本。
• 在IBM Rational Rhapsody中，通过对比规范与仿真结果的序列图，确认了设计正确性，并实现了自动化的追踪验证。
• 该方法实现了设计缺陷的早期检测，减少了对后期原型设计和昂贵返工的依赖。