В современном авиастроении нельзя просто собрать самолёт и сразу поднять его в небо: слишком много систем, слишком высоки ставки. В «Яковлеве» для этого используют методологию «четырёх птиц» — четыре последовательных уровня проверки, где каждый следующий ближе к реальности, но и дороже. Смысл в том, чтобы ловить ошибки на дешёвых этапах и к реальному полёту приходить с минимумом сюрпризов.

Не ступени, а уровни: как птицы взаимодействуют

Главное заблуждение про «четырёх птиц» — что это четыре последовательных этапа: сначала виртуальная, потом электронная, потом железная, потом реальный самолёт. На самом деле они работают параллельно и постоянно обмениваются данными.

• «Виртуальная птица» (математические модели) запускается первой — ещё до того, как спроектирована «электронная». Но она не выключается, когда появляются другие уровни: математика нужна для расчёта нагрузок, моделирования отказов, проверки гипотез на всём пути разработки.
• «Электронная птица» (полунатурный стенд с реальными блоками оборудования и программными имитаторами остальных систем) подключается, когда появляются первые образцы электроники. На ней проверяют, как блоки «разговаривают» друг с другом. По опыту МС-21-300, около 30% объёма сертификационных испытаний можно выполнить на «электронной птице» вместо натурных — прежде всего по комплексной системе управления и отказным ситуациям.
• «Железная птица» (стенд с реальными приводами, гидравликой, шасси) включается в работу, когда готовы агрегаты. Но она не ждёт, пока «электронная» закончит свою часть, — они могут работать одновременно, каждый на своих задачах.
• Реальный самолёт — финальный уровень, но и здесь виртуальные модели не отключаются: данные реальных полётов возвращаются в математические модели, уточняя их.

Ключевое: «электронная» и «железная» птицы МС-21-310 планируется соединить высокоскоростным каналом передачи данных. Тогда вместо математической модели сигналов от приводов (как на «электронной птице» в одиночку) можно будет принимать реальные сигналы с физических приводов «железной птицы». Это повысит достоверность испытаний и позволит отработать технологию распределённых стендов — когда территориально разнесённые комплексы работают как единое целое.

Простая аналогия. Это как подготовка пилота: сначала тренажёр с математикой и графикой (виртуальная птица), потом кабина с настоящими кнопками (электронная птица), затем наземные тесты механики (железная птица) — и только потом реальный полёт. Только в случае с самолётом тренажёры строят не для пилота, а для самого самолёта. И все четыре тренажёра работают одновременно, а не по очереди.

Практика МС-21: два примера

«Электронная птица»: двигатель и авионика на одном стенде

В ГосНИИАС к бортовой системе подключён имитатор двигателя ПД-14 с реальными электронными блоками. Это позволяет тестировать, как авионика самолёта и электроника двигателя взаимодействуют во всех режимах: запуск, набор высоты, полёт на эшелоне, снижение. Если в логике обмена данными есть рассинхронизация или конфликт форматов — это вылезает именно здесь, на земле.

Дальше — больше: на этом же стенде появился имитатор радиотехнических систем, моделирующий плотное воздушное движение, сложные сценарии взлёта и посадки, одновременное сопровождение нескольких целей. На нём отрабатывают систему предупреждения столкновений нового поколения. То есть гоняют сценарии, которые в реальном полёте либо опасны, либо экономически бессмысленны — например, одновременный отказ нескольких систем в перегруженном воздушном пространстве.

А когда началось импортозамещение кабины, отечественные пульты управления (от КРЭТ) тоже сначала подключали к «электронной птице» — проверяли взаимодействие с остальной электроникой, и только потом ставили на реальный самолёт. На «электронной птице» также обязательно проходит подготовка пилотов к первому вылету.

«Железная птица»: 500 циклов шасси и трубы, скрученные в кольца

На «железной птице» МС-21 установлены те же агрегаты, что и на реальном самолёте: элероны, рули высоты, опоры шасси, приводы закрылков. Соединены они штатными трубопроводами и кабелями той же длины — чтобы сохранить реальные физические характеристики: падение давления в гидравлике и сопротивление проводников.

Для первого полёта по нормам лётной годности нужно было отработать 500 циклов уборки-выпуска шасси без единого отказа — при разных температурных режимах. Плюс на створки шасси через специальные устройства-загружатели подавали нагрузку, имитирующую боковой ветер — как при реальном выпуске шасси в воздухе.

Интересный инженерный нюанс: габариты помещения не позволяли растянуть гидравлические трубы на полную длину самолёта. Чтобы сохранить реальное падение давления, трубы скручивали в кольца — с достаточно большим диаметром, чтобы не было лишнего гидравлического сопротивления. А основные стойки шасси из-за ограничений по высоте вынесли из-под крыла в отдельные блоки — и пришлось менять диаметр трубопровода, чтобы компенсировать перепад высот.

Ещё на «железной птице» установлены имитаторы аэродинамических нагрузок на рули и элементы механизации крыла: при отклонении руля закручивается торсион, эмулируя сопротивление воздушного потока. Система управления «чувствует» примерно то же, что и в реальном полёте.

Кстати, «железную птицу» строят не для всех проектов. Для импортозамещённого SJ-100 её не делали — компоновка изменилась мало. А вот для МС-21-300 с нуля создали, потому что там много новых решений по компоновке и системе управления. Для МС-21-310 существующую «железную птицу» дооснастят под новые агрегаты и приводы.

Что если один из уровней выпадает

«Цифровая нить» — это не цепочка, где одно звено держится за другое, а сетка: каждый уровень вносит свои данные в общий контур, и система остаётся работоспособной даже без одного из источников. Но плотность покрытия падает — и это имеет цену.

• Если выпадает «виртуальная птица» — самый тяжёлый случай. Математика — фундамент для всех остальных: «электронная» и «железная» птицы сравнивают свои результаты с расчётными моделями. Без них стенды работают вслепую: нет эталона, с которым сверяться. Можно тестировать «работает / не работает», но нельзя оценить «работает ли так, как должно».
• Если выпадает «электронная птица» — нет проверки взаимодействия реальной электроники между собой. Ошибки интерфейсов, конфликты форматов данных, рассинхронизация — всё это всплывёт позже: либо на «железной птице» (если успеет), либо уже на реальном самолёте. Цена — больше натурных полётов, больше задержек, выше риски.
• Если выпадает «железная птица» — именно так было с импортозамещёнными SJ-100. Компоновка изменилась мало, поэтому отдельный стенд не строили. Результат: проверки механики и гидравлики частично перенесли на виртуальные модели, частично — на натурные испытания. Процесс пошёл, но с большей нагрузкой на лётную программу.
• Если выпадает реальный самолёт — сертификация невозможна. Никакие виртуальные модели не заменят натурных лётных испытаний по нормам лётной годности. Это не уровень, который можно пропустить.

«Цифровая нить» не рвётся, потому что данные хранятся в общем «озере данных» и доступны всем уровням. Но каждая выпавшая птица — это дыра в покрытии, которую приходится закрывать другими средствами: больше полётов, больше расчётов, больше времени. Чем ниже уровень выбыл, тем дороже компенсация.

Цифровой двойник: не пятая птица, а другая сущность

Цифровой двойник — не пятая птица. Это принципиально другая сущность. Птицы — это инструменты проверки на этапе создания. Двойник — это живая модель конкретного борта, которая рождается из данных птиц и продолжает существовать всю жизнь самолёта (ЖЦ).

Его роль в цепи — замкнуть контур обратной связи:

1. Птицы генерируют данные на этапе разработки: математические модели, результаты стендовых испытаний, телеметрию полётов. Всё это по «цифровой нити» попадает в общее хранилище.
2. Двойник рождается из этих данных — это не абстрактная модель «самолёта вообще», а модель конкретного борта с его конфигурацией: какие агрегаты установлены, какие версии ПО в блоках управления, какие доработки внесены.
3. Двойник живёт вместе с самолётом. Каждый полёт, каждая замена узла, каждое отклонение — всё возвращается в двойник через «цифровую тень». И двойник начинает предсказывать: что вероятнее всего выйдет из строя следующим, когда планировать обслуживание, какой запас прочности у конкретного элемента на этом конкретном борту.
4. Двойник кормит обратно птиц. Данные реальной эксплуатации уточняют математические модели «виртуальной птицы» — для следующих модификаций, для других проектов. Замыкается круг: проект → птицы → реальный самолёт → двойник → уточнённые модели → новый проект.

Без двойника «четыре птицы» — это система одноразовой проверки: отлетали сертификацию, сдали, забыли. С двойником — непрерывный цикл: каждая тысяча часов налёта делает модель точнее, а каждый новый проект — умнее предыдущего.

Если метафорой: птицы — это медосмотр перед соревнованиями: ЭКГ, УЗИ, нагрузочный тест. Двойник — это фитнес-трекер, который носишь всю жизнь: он не просто фиксирует, но и подсказывает, когда пора отдохнуть и где что барахлит. И данные с трекера идут обратно к тренеру — корректировать программу подготовки следующих спортсменов.

Где в этом цикле человек-конструктор

Ключевое: цифровой двойник не принимает решений. Он показывает, прогнозирует и предлагает варианты. Решение — всегда за человеком.

Что делает система (двойник + птицы)	Что делает человек-конструктор
Собирает телеметрию с борта: вибрации, температуры, нагрузки, параметры систем	Оценивает: критично ли отклонение или в пределах нормы
Сравнивает реальные данные с расчётной моделью, показывает расхождения	Диагностирует причину: износ, дефект конструкции, нарушение условий эксплуатации, ошибка в исходной модели
Прогнозирует: «вероятность отказа узла X в течение 200 полётов — 78%»	Принимает решение: менять узел, дорабатывать конструкцию, изменить регламент или принять риск в допустимых пределах
На «птицах» моделирует 50 вариантов доработки и показывает, какой лучше по прочности	Выбирает: какой вариант реально реализуем технологически, в срок, в рамках бюджета и без ущерба для других систем
Генерирует (при поддержке ИИ) сотни вариантов конструкции по заданным граничным условиям	Задаёт эти граничные условия: нагрузки, материалы, габариты, технологические ограничения — и отсеивает нереализуемые варианты

Как это выглядит на практике: один цикл

Допустим, в эксплуатации у нескольких бортов МС-21 обнаружился повышенный износ узла крепления двигателя.

5. Двойник фиксирует: на 4 бортах из 15 — одинаковый паттерн износа, причём у бортов с большей наработкой в жарком климате — быстрее. Двойник прогнозирует: через 1 200 часов налёта износ достигнет предельного значения.
6. Конструктор анализирует Открывает цифровую модель узла, смотрит расчётные напряжения, сравнивает с реальной телеметрией. Видит: расчётная модель не учитывала температурную ползучесть материала при длительной работе в +40 °C. То есть проблема не в дефекте производства — в недостатке исходной модели.
7. Конструктор принимает решение: доработать конструкцию узла и обновить расчётную модель. Формирует техническое задание на доработку.
8. «Виртуальная птица» получает обновлённую модель узла с учётом температурных режимов. Просчитывает 30 вариантов: другой материал, другой профиль, дополнительное ребро жёсткости. Показывает, какой вариант даёт запас прочности 1,5 при минимальном весе.
9. Конструктор выбирает: вариант 14 технологически реализуем на существующем оборудовании, не требует замены оснастки и укладывается в сроки. Но видит, что вариант увеличивает массу на 0,8 кг — а это влияет на центровку. Проверяет на двойнике: да, центровка меняется, но в пределах допустимого.
10. «Железная птица» получает доработанный узел. Прогоняет 500 циклов нагружения при +50 °C. Подтверждает: износ в норме.
11. «Электронная птица» проверяет, как изменённый узел взаимодействует с системой управления двигателем: не изменились ли вибрационные характеристики, не нужно ли корректировать ПО.
12. Конструктор выпускает извещение об изменении По «цифровой нити» система показывает: на каких бортах стоит старый узел, какие документы нужно обновить, какие технологические операции изменить на производстве, какие регламенты обслуживания скорректировать в авиакомпаниях.
13. Двойник обновляется: в «цифровую тень» всех бортов со старым узлом вносится отметка — доработка требуется. После доработки — двойник продолжает отслеживать: износ действительно снизился? Если да — модель подтверждена. Если нет — цикл повторяется.

Три уровня зрелости двойника

Уровень зрелости	Что делает система	Роль человека
Мониторинг (цифровая тень)	Собирает данные, показывает состояние	Человек сам анализирует и решает
Предиктивный	Прогнозирует отказы, предлагает сроки обслуживания	Человек проверяет прогноз и принимает решение
Автономный (замкнутый контур)	Система может сама корректировать параметры в реальном времени	Человек задаёт границы допустимого и контролирует

Сейчас МС-21 находится где-то между первым и вторым уровнем: двойник накапливает данные и учится прогнозировать. Полностью автономный контур — это перспектива, и даже там человек остаётся: он задаёт «красные линии», за которые система не может выйти без его согласования.

Двойник — это не замена конструктора, а его расширенное зрение. Без человека система видит данные, но не понимает их смысла. Человек задаёт граничные условия, интерпретирует результаты, принимает решения и несёт за них ответственность. Двойник ускоряет, уточняет и расширяет охват — но последнее слово всегда за инженером.

В «Яковлеве» прямо подчёркивают: «искусственный интеллект не исправит разрозненные справочники, неверную конфигурацию или отсутствие истории ремонтов» — то есть без грамотного инженерного сопровождения и структурированных данных двойник превращается в кучу неструктурированной информации.

Инфраструктура: какие мощности нужны

Масштаб

В ОАК замещение западных систем на отечественные — это не просто «поставили другую программу». Это перестройка всей IT-инфраструктуры. Только по проекту T-FLEX PLM: около 4 000 рабочих мест в конструкторских бюро, замена 9 ключевых модулей (раньше стояли CATIA, NX, Teamcenter от Dassault Systèmes и Siemens), выполнение более 2 000 технических требований. Ввод в промышленную эксплуатацию — август 2026 года.

T-FLEX PLM Сервер — это ядро, единое хранилище данных всего комплекса. Он построен на архитектуре с выделенным сервером приложений, обеспечивает распределение нагрузки и работу даже через медленные интернет-соединения (что важно — предприятия разбросаны от Иркутска до Комсомольска-на-Амуре).

Сколько данных накапливается

• Один электронный макет самолёта (Digital Mock-Up) — это миллионы деталей, сборок, чертежей, спецификаций, расчётных моделей. Только CAD-модель одного борта — десятки гигабайт.
• Телеметрия одного полёта — сотни параметров, записываемых с частотой до 100 раз в секунду. Час полёта — мегабайты. Тысяча полётов за программу сертификации — гигабайты.
• Стендовые испытания (электронная и железная птицы) — работают непрерывно, генерируют потоки данных по гидравлике, электрике, вибрациям, температурам.
• Эксплуатация — каждый серийный борт за 30 лет жизни генерирует терабайты: телеметрия, ремонтные записи, замены узлов, данные «КУПоЛ».

И всё это не лежит мёртвым грузом, а должно быть связано, индексировано и доступно для поиска и анализа. Поэтому в «Яковлеве» говорят не просто про «озеро данных», а про структурирование и прослеживаемость — иначе озеро превращается в болото.

Какое отечественное ПО используют вместо западного

Западное решение	Чем заменили	Где применяется
MATLAB/Simulink	Engee (ЦИТМ «Экспонента»)	Моделирование систем управления, полунатурные стенды
Speedgoat, National Instruments	КПМ РИТМ	Аппаратная база испытательных стендов
Unreal Engine	Unigine	Визуализация в авиатренажёрах
Altium Designer	Макс.EDA (АО «Цифровая мануфактура»)	Проектирование печатных плат
Siemens Teamcenter, Dassault Enovia	T-FLEX PLM («Топ Системы»)	Управление жизненным циклом изделия
—	«Хронос» (внутренняя разработка «Яковлева»)	Согласование технической документации
—	«КУПоЛ» (Ростех)	Послепродажное сопровождение в авиакомпаниях

Engee — замена MATLAB/Simulink

Российская среда динамического моделирования Engee, разработанная ЦИТМ «Экспонента», позволяет с высокой точностью имитировать полёты МС-21 и SJ-100. На форуме ЦИПР-2025 в Нижнем Новгороде был представлен первый полностью отечественный пилотажный стенд для полунатурного моделирования гражданских самолётов — и он построен исключительно на российских программных и аппаратных решениях. Аппаратная часть стенда — комплекс КПМ РИТМ, заменивший швейцарский Speedgoat и американский National Instruments. Визуализация — на движке Unigine (российская разработка). Интерфейсы авионики созданы с помощью инструмента «ПрагмаСофтСтудия».

T-FLEX PLM — управление жизненным циклом

В августе 2026 года в ОАК завершились приёмочные испытания отечественной PLM-системы на базе платформы T-FLEX PLM (разработка компании «Топ Системы», Нижний Новгород). Система объединяет процессы разработки, технологической подготовки и сопровождения изделий. Пятый этап внедрения уже проведён — часть модулей работает в промышленной эксплуатации на проектах МС-21 и SJ-100, а также в «Вертолётах России» и ОДК.

САПР «Макс» — кабели, трубопроводы, печатные платы

АО «Цифровая мануфактура» разработало линейку продуктов для сквозного проектирования электроники. В проекте модернизации бортовых систем МС-21 применение САПР «Макс» позволило снизить трудоёмкость проектирования на 80%, подготовки производства — на 90%, трудоёмкость испытаний готовой продукции — на 95%. Линейка включает: «Макс» — трассировка кабельных сетей и трубопроводов; Макс.EDA — разработка печатных плат с поддержкой импорта библиотек из Altium Designer; «Надёжность» — расчёт отказобезопасности по ГОСТ 27.301-95.

«Хронос» и «КУПоЛ»

«Хронос» — система автоматизированного согласования технической и конструкторской документации, разработанная в Инженерном центре «Яковлева». Объединяет территориально разрозненные площадки и обеспечивает прозрачность процессов согласования. В 2026 году получила финансирование бизнес-акселератора Ростеха.

«КУПоЛ» — сервисная ИТ-система Ростеха для послепродажного сопровождения SJ-100 и МС-21. Представлена на ЦИПР-2025. Внедрение в российских авиакомпаниях стартовало в 2025 году. Аккумулирует данные о техническом состоянии судна, заменах узлов, ремонтах и простоях. По оценкам, автоматизация может сократить время простоя самолётов до 10%.

Отечественная микроэлектроника

Группа компаний «Элемент» договорилась с ОАК о поставке микроконтроллеров, микросхем памяти и силовых транзисторов для МС-21 и SJ-100 до 2030 года. Производители — «Микрон», НИИЭТ и НЗПП «Восток». Контракт — около 2 млрд рублей с перспективой роста. Часть компонентов пока заменить невозможно из-за технологических ограничений, но работа идёт.

Защита от кибератак: три уровня

Уровень 1: Борт — критическая инфраструктура

Бортовые системы МС-21 относятся к критической информационной инфраструктуре (КИИ) по Федеральному закону № 187-ФЗ. Это значит, что к ним предъявляются требования по защищённости от компьютерных атак.

Ключевой принцип защиты на борту — разделение на домены безопасности. Критические системы управления полётом физически и логически изолированы от «лёгких» доменов — например, от пассажирской развлекательной сети. Между доменами стоят бортовые защищённые шлюзы — фактически межсетевые экраны, которые контролируют весь трафик, входящий в критическую часть авионики.

Интегрированная вычислительная система МС-21 построена по архитектуре интегральной модульной авионики (IMA): шесть взаимозаменяемых вычислителей и четыре коммутатора, сеть по стандарту ARINC 664p7 со встроенным ограничением распространения ошибочных данных и временным детерминизмом. То есть, даже если один блок начинает «выдавать мусор», сеть не даст этому мусору распространиться на критические системы.

Уровень 2: Земля — PLM и хранилища

T-FLEX PLM Сервер обеспечивает тотальный контроль прав доступа: ролевой и мандатный доступ, современные механизмы аутентификации, контроль несанкционированных подключений. Не каждый инженер может видеть все данные — доступ ограничен по проектам, по разделам, по уровню критичности.

На ЦИПР-2025 обсуждалась концепция «нулевого доверия» (Zero Trust) — модель, при которой ни один пользователь и ни одно устройство не доверяется по умолчанию, даже внутри корпоративной сети. Каждое действие требует подтверждения.

Уровень 3: Связь борт–земля — самый уязвимый участок

Это та самая точка, где данные летят по радиоэфиру, и здесь — наибольший риск. Основные угрозы:

• Спуфинг — подмена сигналов ADS-B (система, по которой самолёт вещает свои координаты). Злоумышленник может «нарисовать» несуществующий самолёт на экране диспетчера или «стереть» реальный.
• Перехват и искажение данных о воздушной обстановке, параметрах полёта.
• Внедрение вредоносного ПО через каналы обновления бортовых систем.

В МГТУ ГА (Московский государственный технический университет гражданской авиации) сейчас разрабатывается бортовая система обнаружения кибератак на основе нейросети. Она анализирует паттерны трафика внутри бортовой сети и выявляет аномалии — в том числе атаки типа APT (Advanced Persistent Threat) — целенаправленные, скрытые атаки, которые обычные антивирусы и межсетевые экраны не видят. По данным исследователей, именно APT составляют 60% от общего числа кибернападений.

Для защиты от спуфинга разработан метод монолатерации — с использованием искусственного интеллекта, на одной приёмной станции (вместо классической мультилатерации, требующей минимум три разнесённые станции).

Проблема, которую прямо называют эксперты: в РФ пока отсутствуют специализированные стандарты информационной безопасности в авиации. Международные рекомендации ИКАО есть, стандарты RTCA DO-178C и ISO/IEC 27002 существуют, но их применение в российских реалиях требует адаптации. Работа в этом направлении ведётся, но это процесс не быстрый.

Сводная таблица: слои цифрового сопровождения

Слой	Что хранится	Как защищено
Борт	Телеметрия полётов, параметры систем	Домены безопасности, бортовые шлюзы, ARINC 664p7 с ограничением распространения ошибок
Земля (PLM)	Модели, чертежи, расчёты, спецификации, история изменений	T-FLEX PLM: ролевой и мандатный доступ, контроль подключений. Концепция Zero Trust
Связь борт–земля	Данные ADS-B, обновления ПО, телеметрия в реальном времени	Шифрование (внедряется), нейросетевой обнаружитель атак (в разработке), метод монолатерации от спуфинга
Эксплуатация	История ремонтов, замен, простоев	Система «КУПоЛ»: доступ только для авторизованных участников (авиакомпании, изготовитель, сервис)

Заключение и выводы:

• «Четыре птицы» — не последовательность, а параллельная система проверок, где каждый уровень ближе к реальности и дороже ошибки. Все уровни работают одновременно и обмениваются данными.
• «Цифровая нить» — скелет, который связывает птиц между собой и со всем жизненным циклом. Без неё четыре стенда — просто четыре отдельных испытательных комплекса. С ней — единая система, где изменение на одном уровне прослеживается до производства и эксплуатации.
• Жизненный цикл шире, чем «четыре птицы». Птицы — это этап от проектирования до сертификации. ЖЦ — от замысла до утилизации. Но именно данные, накопленные на «птицах», становятся основой цифрового двойника, который сопровождает самолёт всю жизнь.
• Цифровой двойник — не пятая птица. Он не заменяет конструктора, а расширяет его видение: прогнозирует отказы, предлагает варианты, замыкает контур обратной связи между эксплуатацией и проектированием. Последнее слово — всегда за человеком.
• Инфраструктура. Пожизненное цифровое сопровождение самолёта — это не просто «много дисков». Это распределённая инфраструктура с тысячами рабочих мест, выделенными серверами, многоуровневой защитой и — что критически важно — людьми, которые всё это проектируют, обслуживают и защищают.

Если одной фразой: цифровой двойник — это не замена конструктора, а его расширенное зрение. Без человека система видит данные, но не понимает их смысла. Ни одна нейросеть пока не заменила инженера, который понимает, что именно он защищает, проектирует и сопровождает.

По теме: