האירוע החריג בטיסת פליי דובאי, שבמהלכו שודר קוד 7500, הפנה את תשומת הלב למערכת שנראית פשוטה מבחוץ – אך מאחוריה פועלים משדרי RF, מעבדים, רכיבי לוגיקה ומערכות אלקטרוניות שחייבות לעמוד בדרישות אמינות מחמירות במיוחד
האירוע החריג בטיסת Flydubai מדובאי לתל אביב, שבמהלכו שידר המטוס את קודי החירום 7700 ו־7500 לפני שנחת בסעודיה, המחיש לא רק את חשיבותם של נהלי החירום בתעופה אלא גם את מקומה של תעשיית השבבים בתוך מערכות הבטיחות של מטוס מודרני.
קוד 7500, המשמש לציון התערבות בלתי חוקית במטוס, הוא בסופו של דבר רצף של ארבע ספרות המוזן לטרנספונדר. אלא שמאחורי הפעולה הפשוטה הזו נמצאת מערכת אלקטרונית שמקבלת מידע, מעבדת אותו ומשדרת אות רדיו לתחנות הקרקע ולמערכות המכ"ם.
לפי נהלי ICAO, כאשר מטוס נתון להתערבות בלתי חוקית, על הטייס לנסות לבחור בקוד 7500 בטרנספונדר. קוד 7700 שמור למצב חירום כללי, ואילו 7600 מציין אובדן תקשורת רדיו. ICAO
הטרנספונדר הוא למעשה מחשב רדיו קטן
הטרנספונדר של מטוס אינו רק "משדר". הוא מכיל מערכות עיבוד דיגיטליות, זיכרון, רכיבי RF ומגברי הספק המאפשרים לו לענות לאותות שמגיעים ממכ"ם משני ולשדר מידע בחזרה.
במערכות מודרניות הוא משתלב גם ב־ADS-B – Automatic Dependent Surveillance-Broadcast – שבאמצעותו משדר המטוס באופן אוטומטי נתונים כגון זהותו, מיקומו, גובהו ומהירותו.
גם כאן תעשיית השבבים ממלאת תפקיד מרכזי. לדוגמה, NXP פיתחה רכיבי LDMOS להספקי RF גבוהים המיועדים בין היתר למשדרי ADS-B ולטרנספונדרים אוויריים. החברה תיארה רכיב המסוגל לספק יותר מ־700 ואט בהספק פולסי, תוך הקטנת גודל מגבר ה־RF – מאפיין חשוב במיוחד במערכות תעופתיות שבהן משקל, נפח וצריכת הספק הם גורמים קריטיים. NXP
לא רק הטרנספונדר: מטוס מודרני מלא במחשבים
מערכות האוויוניקה במטוס נוסעים כוללות מספר גדול של מחשבים ומערכות אלקטרוניות: בקרת טיסה, ניהול מנועים, ניווט, תקשורת, מערכות התרעה מפני התנגשות, מכ"ם מזג אוויר, תצוגות בתא הטייס ומערכות ניטור.
בתוך המערכות הללו אפשר למצוא מיקרו־מעבדים, FPGA, ASIC, זיכרונות ורכיבים מסחריים מן המדף – COTS – לצד רכיבים שתוכננו במיוחד לשימוש תעופתי.
אלא שבעולם התעופה אי אפשר פשוט לקחת את המעבד החדש והחזק ביותר ולהתקין אותו במטוס.
כאשר שבב חייב להיות צפוי
אחת הבעיות שמעסיקות את רשויות התעופה היא דווקא המורכבות ההולכת וגדלה של השבבים.
ה־FAA מציין כי שילוב גבוה של פונקציות בתוך System-on-Chip אמנם מאפשר להקטין את הגודל והמשקל של מערכות אוויוניקה, אך יוצר גם בעיות חדשות. ככל שהשבב מורכב יותר, קשה יותר לבחון את פעולתו הפנימית, וחלק מהרכיבים המתקדמים אף עלולים להתנהג באופן שאינו דטרמיניסטי לחלוטין מנקודת מבטה של מערכת האימות. מנהל התעופה הפדרלי
במערכת צרכנית, תקלה במעבד עלולה לגרום לאתחול של הטלפון. במחשב בקרת טיסה, התוצאה האפשרית חמורה בהרבה. לכן נדרש תהליך ארוך של אימות ותיעוד.
DO-254: התקן שמגיע עד לרמת השבב
אחד התקנים המרכזיים בתחום הוא RTCA DO-254, העוסק באבטחת התכנון של חומרה אלקטרונית מוטסת. ה־FAA משתמש בו ובהנחיות המשלימות שלו בתהליכי הסמכת חומרה אווירית.
ההנחיות חלות בין היתר על ASIC, רכיבי לוגיקה מתוכנתת ו־FPGA, ואף מתייחסות לשימוש ברכיבי COTS ובקניין רוחני מסחרי המשולב במערכות תעופתיות. מנהל התעופה הפדרלי
רמת הבדיקה הנדרשת תלויה בחומרת התוצאה האפשרית במקרה של כשל. ככל שהמערכת קריטית יותר לבטיחות הטיסה, כך גדל הצורך להוכיח שהתכנון, הבדיקות ותהליך הייצור עומדים בדרישות מחמירות יותר. ה־FAA מציין כי DO-254, יחד עם התקנים המקבילים לתוכנה, מהווה כיום חלק מהמתודולוגיה המקובלת לאישור מערכות דיגיטליות מורכבות במטוסים. מנהל התעופה הפדרלי
האירוע מסתיים – האלקטרוניקה ממשיכה לעבוד
במקרה של טיסת פליי דובאי, עדיין נדרש בירור מלא של האירוע שהתרחש בתא הטייס. אבל מבחינה טכנולוגית, אפשר לראות בו המחשה לפעולתה של שכבת הגנה נוספת שאינה תלויה רק בתקשורת קולית.
כאשר הוזן קוד 7500, המערכת האלקטרונית של המטוס הפכה ארבע ספרות לאות שהגיע בתוך זמן קצר אל מערכות הבקרה הקרקעיות. מבחינת הנוסעים מדובר היה באירוע חירום. מבחינת תעשיית השבבים, זו דוגמה נוספת לכך שחלק מהמוליכים למחצה החשובים ביותר אינם אלה שמפעילים טלפונים או מאיצי AI, אלא רכיבים קטנים יחסית שנדרשים לפעול באופן אמין בדיוק ברגע שבו כל השאר משתבש.
