Passive Fault Tolerance through Tension-to-Thrust Feed-Forward: Hybrid Input-to-State Stability for Decentralized Multi-UAV Slung-Load Transport under Abrupt Cable Severance

Resumen Técnico: Tolerancia Pasiva a Fallos mediante Alimentación Directa de Tensión a Empuje

Enunciado del Problema
El artículo aborda el desafío de la ruptura abrupta de cables en el transporte aéreo cooperativo, donde múltiples Vehículos Aéreos No Tripulados (UAV) transportan una carga compartida mediante cables flexibles. En tales escenarios, una falla en el cable altera instantáneamente la topología de restricciones del sistema y redistribuye la carga entre los cables restantes. Este evento ocurre en una escala de tiempo (segundos) que a menudo es más corta que la latencia requerida para el diagnóstico de fallos tradicional, la clasificación y la reconfiguración del controlador. Los enfoques existentes dependen típicamente de una coordinación centralizada, del intercambio de estados entre pares o de topologías de cable fijas, careciendo de un mecanismo de recuperación descentralizado certificado para eventos de ruptura no anunciados. El problema central consiste en diseñar un controlador descentralizado que mantenga la estabilidad y el rendimiento de seguimiento utilizando únicamente información local, sin requerir banderas explícitas de fallo ni comunicación entre agentes.

Metodología
Los autores proponen una arquitectura de control pasivo donde cada UAV mapea su tensión de cable local medida directamente a su comando de empuje de altitud como un término de alimentación directa ($T_{ff}^i = T_i$). Esta identidad permite que el controlador reaccione a la redistribución de la carga inmediatamente tras la ruptura, ya que la medición de tensión local cambia instantáneamente.

La estructura de control para cada dron consiste en una cascada de tres capas:

1. Bucle Externo: Un controlador Proporcional-Derivativo (PD) con un desplazamiento de ranura anti-balanceo que amortigua pasivamente el movimiento de péndulo de la carga.
2. Capa Intermedia: Un Programa Cuadrático (QP) convexo de un solo paso que proyecta la aceleración objetivo sobre el envolvente factible de inclinación y empuje, incorporando el término de alimentación directa de tensión en los límites verticales.
3. Bucle Interno: Un controlador de actitud PD que rastrea los ángulos de Euler deseados.

El sistema se modela como un sistema híbrido con dinámicas de tiempo continuo y transiciones estructurales discretas (ruptura de cables). El análisis se basa en un modelo de orden reducido donde las dinámicas de cable distribuidas de Kelvin-Voigt se aproximan mediante un modelo de tensión escalar concentrado, válido bajo suposiciones de excursión de holgura acotada y tiempo de permanencia. La prueba de estabilidad utiliza un marco de Estabilidad Entrada-Estado (ISS) práctica híbrida condicional, combinando saltos acotados de Lyapunov en eventos de fallo con decaimiento exponencial entre fallos.

Contribuciones Clave
El artículo presenta tres contribuciones principales:

1. Alimentación Directa Local de Tensión a Empuje: La introducción del término $T_{ff}^i = T_i$ como un mecanismo para la tolerancia a la ruptura de cables. Este término mapea la redistribución de tensión post-ruptura a una corrección de empuje inmediata utilizando únicamente mediciones locales, eliminando la necesidad de una línea temporal de detección de fallos o reconfiguración.
2. Certificado de ISS Práctica Híbrida: Una prueba teórica que establece que el sistema de lazo cerrado descentralizado es ISS práctica híbrida bajo suposiciones específicas de actuador, excursión de holgura y tiempo de permanencia. La prueba produce un envolvente de recuperación explícito caracterizado por un decaimiento exponencial y un factor de contracción por ciclo de fallo $\rho \in (0, 1)$.
3. Validación de Alta Fidelidad: Resultados extensos de simulación utilizando el simulador multicuerpo Drake con cinco UAV, una carga de 10 kg y viento realista (modelo Dryden). El estudio valida la recuperación de rupturas de cables individuales y duales dentro de un período de péndulo de la carga. Crucialmente, los estudios de ablación demuestran que desactivar el término de alimentación directa de tensión aumenta el error de crucero entre un 34–39% y la holgura máxima post-fallo entre 3.6–4.0 veces, identificando al término de alimentación directa como el mecanismo de recuperación dominante.

Resultados
La campaña de simulación (variantes V1–V6) demuestra lo siguiente:

• Rendimiento de Seguimiento: El sistema logra un Error Cuadrático Medio (RMSE) 3-D de 0.312–0.328 m y una holgura máxima de carga de 76.1–95.2 mm bajo condiciones de fallo.
• Velocidad de Recuperación: La recuperación de fallos individuales y duales ocurre dentro de un período de péndulo de la carga (aprox. 2.24 s). En muchos casos, el sistema se asienta en el nuevo equilibrio en tiempo sub-tick (0.00 s a 0.33 s).
• Robustez: El controlador mantiene el rendimiento bajo desajustes de masa (probado desde una carga de 2.5 kg a 3.9 kg con augmentación L1) y perturbaciones de viento.
• Hallazgos de Ablación: Desactivar la identidad $T_{ff}^i = T_i$ degrada significativamente el rendimiento, confirmando su papel como el mecanismo de recuperación pasiva primario.
• Capas de Extensión: Se evaluaron capas opcionales (control adaptativo L1, aplicación de techo de tensión por MPC y remodelado de formación). Los resultados indican que, para la familia de misiones probada, estas extensiones no alteran materialmente las trayectorias, ya que el término de alimentación directa de base domina el comportamiento de recuperación. Las capas de MPC y remodelado permanecen inactivas o no vinculantes en los regímenes canónicos probados.

Significado y Afirmaciones
El artículo afirma que la arquitectura propuesta cambia fundamentalmente el enfoque de la tolerancia a fallos en el transporte cooperativo al hacer innecesaria la línea temporal de "detección-clasificación-reconfiguración" para transiciones estructurales abruptas. Al utilizar mediciones de fuerza locales como un canal de respuesta directa, el sistema logra estabilidad mediante la pasividad en lugar de la reconfiguración activa.

Los autores afirman que el término de alimentación directa de tensión a empuje es suficiente para proporcionar un envolvente de recuperación certificado para rupturas de cables no anunciadas, siempre que el sistema opere dentro de las suposiciones declaradas (excursiones de holgura acotadas, tiempo de permanencia suficiente entre fallos y márgenes de actuador). El trabajo demuestra que el control descentralizado puede manejar cambios en la cardinalidad del conjunto de restricciones sin sincronización de estado global ni señalización explícita de fallos, ofreciendo una solución robusta para implementaciones prácticas de transporte aéreo donde la latencia de comunicación y computación puede impedir la gestión activa de fallos.