Passive Fault Tolerance through Tension-to-Thrust Feed-Forward: Hybrid Input-to-State Stability for Decentralized Multi-UAV Slung-Load Transport under Abrupt Cable Severance

Sintesi Tecnica: Tolleranza ai Guasti Passiva tramite Feed-Forward da Tensione a Spinta

Enunciato del Problema
Il lavoro affronta la sfida della rottura improvvisa dei cavi nel trasporto aereo cooperativo, in cui più Veicoli Aerei Senza Pilota (UAV) trasportano un carico condiviso tramite cavi flessibili. In tali scenari, un guasto al cavo altera istantaneamente la topologia dei vincoli del sistema e ridistribuisce il carico tra i cavi rimanenti. Questo evento si verifica su una scala temporale (secondi) spesso inferiore alla latenza richiesta per la diagnosi tradizionale dei guasti, la classificazione e la riconfigurazione del controllore. Gli approcci esistenti si basano tipicamente su coordinamento centralizzato, scambio di stati tra pari o topologie di cavo fisse, mancando di un meccanismo di recupero decentralizzato certificato per eventi di rottura non annunciati. Il problema centrale consiste nel progettare un controllore decentralizzato che mantenga stabilità e prestazioni di tracciamento utilizzando esclusivamente informazioni locali, senza richiedere flag espliciti di guasto o comunicazione inter-agente.

Metodologia
Gli autori propongono un'architettura di controllo passiva in cui ogni UAV mappa la tensione locale del cavo misurata direttamente nel comando di spinta in altitudine come termine feed-forward ($T_{ff}^i = T_i$). Questa identità permette al controllore di reagire alla ridistribuzione del carico immediatamente dopo la rottura, poiché la misura della tensione locale cambia istantaneamente.

La struttura di controllo per ogni drone è costituita da una cascata a tre livelli:

1. Anello Esterno: Un controllore Proporzionale-Derivativo (PD) con uno spostamento di slot anti-oscillazione che smorza passivamente il moto pendolare del carico.
2. Livello Intermedio: Un Programma Quadratico (QP) convesso a singolo passo che proietta l'accelerazione target sul fascio fattibile di inclinazione e spinta, incorporando il termine feed-forward della tensione nei limiti verticali.
3. Anello Interno: Un controllore PD di assetto che traccia gli angoli di Eulero desiderati.

Il sistema è modellato come un sistema ibrido con dinamiche a tempo continuo e transizioni strutturali discrete (rottura del cavo). L'analisi si basa su un modello a ordine ridotto in cui le dinamiche distribuite del cavo di Kelvin-Voigt sono approssimate da un modello di tensione scalare lumped, valido sotto assunzioni di escursione di allentamento limitata e tempo di permanenza (dwell-time). La prova di stabilità utilizza un quadro condizionale di Stabilità Input-to-Stato (ISS) pratica ibrida, combinando salti limitati di Lyapunov agli eventi di guasto con decadimento esponenziale tra i guasti.

Contributi Chiave
Il lavoro presenta tre contributi principali:

1. Feed-Forward Locale da Tensione a Spinta: L'introduzione del termine $T_{ff}^i = T_i$ come meccanismo di tolleranza alla rottura dei cavi. Questo termine mappa la ridistribuzione della tensione post-rottura in una correzione immediata della spinta utilizzando solo misurazioni locali, eliminando la necessità di una linea temporale per il rilevamento del guasto o la riconfigurazione.
2. Certificato ISS Pratico Ibrido: Una prova teorica che stabilisce che il sistema ad anello chiuso decentralizzato è ISS pratico ibrido sotto specifiche assunzioni riguardanti attuatori, escursione di allentamento e tempo di permanenza. La prova produce un envelope di recupero esplicito caratterizzato da decadimento esponenziale e da un fattore di contrazione per ciclo di guasto $\rho \in (0, 1)$.
3. Validazione ad Alta Fedeltà: Risultati di simulazione estesi utilizzando il simulatore multibody Drake con cinque UAV, un carico di 10 kg e vento realistico (modello Dryden). Lo studio valida il recupero da rotture singole e doppie dei cavi entro un periodo di pendolo del carico. Crucialmente, gli studi di ablazione dimostrano che disabilitare il termine feed-forward della tensione aumenta l'errore di crociera del 34–39% e l'abbassamento massimo post-guasto di 3,6–4,0 volte, identificando il termine feed-forward come il meccanismo di recupero dominante.

Risultati
La campagna di simulazione (varianti V1–V6) dimostra quanto segue:

• Prestazioni di Tracciamento: Il sistema raggiunge un Errore Quadratico Medio (RMSE) 3D di 0,312–0,328 m e un abbassamento massimo del carico di 76,1–95,2 mm in condizioni di guasto.
• Velocità di Recupero: Il recupero da guasti singoli e doppi avviene entro un periodo di pendolo del carico (circa 2,24 s). In molti casi, il sistema si assesta al nuovo equilibrio in tempo sub-tick (da 0,00 s a 0,33 s).
• Robustezza: Il controllore mantiene le prestazioni in caso di disallineamenti di massa (testati da 2,5 kg a 3,9 kg di carico con augmentazione L1) e disturbi del vento.
• Risultati di Ablazione: Disabilitare l'identità $T_{ff}^i = T_i$ degrada significativamente le prestazioni, confermandone il ruolo come meccanismo di recupero passivo primario.
• Livelli di Estensione: Sono stati valutati livelli opzionali (controllo adattivo L1, imposizione del soffitto di tensione MPC e ridisegno della formazione). I risultati indicano che, per la famiglia di missioni testata, queste estensioni non alterano materialmente le traiettorie, poiché il termine feed-forward di base domina il comportamento di recupero. I livelli MPC e di ridisegno rimangono inattivi o non vincolanti nei regimi canonici testati.

Significato e Affermazioni
Il lavoro afferma che l'architettura proposta cambia fondamentalmente l'approccio alla tolleranza ai guasti nel trasporto cooperativo, rendendo superflua la linea temporale "rilevamento-classificazione-riconfigurazione" per le transizioni strutturali improvvise. Utilizzando misurazioni di forza locali come canale di risposta diretto, il sistema raggiunge la stabilità attraverso la passività piuttosto che la riconfigurazione attiva.

Gli autori affermano che il termine feed-forward da tensione a spinta è sufficiente a fornire un envelope di recupero certificato per rotture di cavi non annunciate, a condizione che il sistema operi entro le assunzioni dichiarate (escursioni di allentamento limitate, tempo di permanenza sufficiente tra i guasti e margini degli attuatori). Il lavoro dimostra che il controllo decentralizzato può gestire cambiamenti nella cardinalità dell'insieme dei vincoli senza sincronizzazione dello stato globale o segnalazione esplicita di guasto, offrendo una soluzione robusta per implementazioni pratiche di trasporto aereo in cui latenze di comunicazione e computazione potrebbero precludere la gestione attiva dei guasti.