Fault-Tolerant Fractional Control and Active Reconfiguration of Redundant Interleaved DC–DC Converters for UAV and Avionic DC Networks

하늘에서 안전한 비행과 참사 사이의 차이는 종종 전력의 신뢰성에 의해 결정됩니다. 현대 항공기와 무인 드론은 점점 더 "전기 중심적(more electric)"으로 변하고 있는데, 이는 한때 유압이나 압축 공기로 구동되던 시스템들—비행 제어, 펌프, 센서 등—이 이제 전기 모터와 전자 장치에 의해 구동됨을 의미합니다. 이러한 시스템은 고전압 소스에서 핵심 부품에 전력을 공급하는 저전압 버스로 흐르는 안정적인 전력 흐름에 의존합니다. 만약 전력 변환 하드웨어가 고장 나면, 그 결과는 즉각적이고 심각할 수 있습니다. 엔지니어들의 과제는 단순히 강한 부품을 만드는 것이 아니라, 고장이 발생했을 때 살아남을 수 있는 시스템을 만드는 것입니다. 부품이 파손되면, 시스템은 즉시 문제를 인식하고, 고장 난 부분을 격리하며, 전력이 계속 흐를 수 있도록 남은 건강한 부품들을 재구성해야 하며, 이 모든 과정은 전압이 안전 범위 내에 머무는 동안 이루어져야 합니다. 이를 위해서는 신속한 탐지, 물리적 에너지 저장, 그리고 지능적 제어 사이의 섬세한 균형이 필요합니다.

연구팀은 항공기 전력 시스템의 이 특정 문제를 해결하기 위한 새로운 수학적 프레임워크를 개발했습니다. 그들은 270V의 고전압을 민감한 항공 전자 장비에 필요한 정격 28V로 낮추는 브릿지 역할을 하는 전기 컨버터에 집중했습니다. 그들의 설계는 전력을 전달하기 위해 네 개의 병렬 경로, 즉 "페이즈(phase)"를 사용합니다. 정상 조건에서는 세 개의 경로가 함께 부하를 분담하며, 네 번째 경로는 예비용으로 대기합니다. 연구진은 하나의 활성 경로가 갑자기 작동을 멈추거나, 전류를 측정하는 센서가 잘못된 값을 제공하기 시작할 때 어떤 일이 발생하는지를 수학적으로 예측할 수 있는 시스템을 만들었습니다. 결함을 탐지하는 방법과 "분수 차수(fractional-order)" 로직—표준적이지 않고 더 유연한 방식으로 오류의 이력을 살펴보며 전력을 관리하는 방식—을 사용하는 특화된 컨트롤러를 결합함으로써, 그들은 여러 가지 문제가 동시에 발생하더라도 전력을 안정적으로 유지할 수 있음을 입증했습니다.

그들 작업의 핵심은 눈 깜짝할 사이에 일어나는 3단계 프로세스를 포함합니다. 첫째, 시스템은 각 경로의 전류를 관찰합니다. 만약 경로 내부의 스위치가 고장 나서 전기를 통하지 않게 되면, 시스템은 보낸 명령과 실제로 흐르는 전류 사이의 불일치를 감지합니다. 이 불일치는 하드웨어 결함이 발생했다는 명확한 신호 역할을 합니다. 둘째, 시스템은 고장 난 스위치와 고장 난 센서를 구별해야 합니다. 만약 센서가 거짓을 말하며 잘못된 수치를 보고하고 있다면, 모든 센서로 측정된 총 전류는 부하에 필요한 실제 에너지 흐려와 일치하지 않을 것입니다. 연구진은 모든 센서 판독값의 합을 회로를 지배하는 물리 법칙과 비교하는 검사법을 설계했습니다. 만약 합계가 어긋나 있다면 시스템은 센서에 편향(bias)이 있다고 판단하며, 합계는 맞지만 한 경로가 죽어 있다면 스위치가 고장 났다고 판단합니다. 이 구별은 매우 중요한데, 왜냐尽管 고장 난 센서를 고치는 방법은 고장 난 스위치를 고치는 방법과 다르기 때문입니다.

결함이 식별되면 시스템은 세 번째 단계인 재구성(reconfiguration)으로 넘어갑니다. 만약 스위치가 고장 났다면, 시스템은 즉시 고장 난 경로를 차단하고 예비용인 네 번째 경로를 깨워 그 자리를 대신하게 합니다. 그러나 결함이 발생하는 순간과 예비 경로가 완전히 활성화되는 순간 사이에는 임계적인 시간 창(window of time)이 존재합니다. 이 짧은 간격 동안 부하는 남은 건강한 경로들이 감당할 수 있는 것보다 일시적으로 더 무거워집니다. 연구진은 전압을 안전하게 유지하기 위해 출력 커패시터(작은 배터리 역할을 함)가 이 간극 동안 전압을 지탱할 수 있을 만큼 충분히 커야 한다는 것을 계산해 냈습니다. 그들은 시스템이 전압이 너무 낮아지기 전에 얼마나 빨리 전환되어야 하는지에 대한 특정 한계치를 도출했습니다. 시뮬레이션에서 시스템은 0.08밀리초 만에 결함을 감지했고, 0.20밀리초 만에 예비 경로를 가동하여, 그들이 계산한 안전 한계치 내에 충분히 들어왔습니다.

예비 경로가 가동된 후, 시스템은 전압을 매끄럽게 다듬고 완벽한 28V로 되돌려 놓아야 합니다. 여기서 연구진은 분수 차수 컨트롤러를 도입했습니다. 오류에 대해 경직되고 단계적인 방식으로 반응하는 표준 컨트롤러와 달리, 이 컨트롤러는 과거의 오류를 다르게 가중치를 두어 고려하는 더 미묘한 접근 방식을 사용합니다. 테스트 결과, 이 방식은 우수함이 증명되었습니다. 스위치가 고장 나고, 센서가 거짓을 말하며, 부하가 갑자기 증가하고, 입력 전압이 떨어지는 복합적인 시나리오를 시뮬레이션했을 때, 분수 차수 컨트롤러는 전압을 27.35V 위로 유지했습니다. 반면 표준 컨트롤러는 전압이 약간 더 낮게 떨어졌으며 안정 상태로 돌아오는 데 더 오랜 시간이 걸렸습니다. 구체적으로, 이 새로운 방식은 표준 방식에 비해 시간 경과에 따른 총 전압 오차를 약 21.6% 감소시켰습니다.

연구진은 또한 물리적 부품이 완벽하지 않을 때 이 시스템이 얼마나 견고한지 테스트했습니다. 그들은 인덕터와 저항의 값이 이상적인 값에서 약간씩 벗어나는 실제 상황을 가정하여, 부품 값을 최대 20%까지 변화시키고 부하 전류를 변화시키는 일련의 테스트를 수행했습니다. 이러한 어려운 조건에서도 시스템은 전압을 27.28V 위로 유지하여, 이 설계가 단순한 이론적 호기심이 아니라 탄력적인 아키텍처임을 입증했습니다. 이 결과들은 실제 비행 테스트가 아닌 상세한 컴퓨터 시뮬레이션으로부터 나온 것임을 유의해야 합니다. 저자들은 수학적 보증은 확실하지만, 노이즈, 열 및 기타 예측 불가능한 요인들을 고려하기 위해서는 실제 하드웨어 테스트가 여전히 필요하다고 신중하게 밝히고 있습니다.

이 연구의 의의는 투명성과 통합된 접근 방식에 있습니다. 연구진은 결함 탐지, 재구성, 그리고 제어를 별개의 문제로 취급하는 대신, 이들이 어떻게 깊이 연결되어 있는지를 보여주었습니다. 그들은 아무리 영리한 소프트웨어라도 너무 긴 지연 시간을 보완할 수는 없다는 점을 증명했습니다. 즉, 커패시터에 저장된 물리적 에너지가 시스템이 얼마나 빨리 반응해야 하는지에 대한 엄격한 한계를 설정한다는 것입니다. 그러나 일단 하드웨어가 재구성되면, 제어 전략의 선택이 매우 중요해집니다. 오류의 이력을 유연한 방식으로 기억하는 컨트롤러를 사용함으로써 시스템은 더 빠르고 매끄럽게 회복됩니다. 이 연구는 부품 고장이 발생했을 때 시스템이 우아하게 성능을 낮추며(gracefully degrade) 생존할 수 있는 설계를 위한 명확하고 수학적으로 명시적인 청사진을 제공합니다. 이 연구는 항공 산업의 모든 문제를 해결했다고 주장하는 것이 아니라, 항공기와 드론이 비행을 유지하기 위해 전기에 점점 더 많이 의존함에 따라 점점 더 중요해지고 있는, 고장이 발생했을 때 살아남을 수 있는 전력 시스템을 설계하기 위한 엄격하고 재현 가능한 방법을 제시하고 있습니다.