Betaflight项目中MSP_OVERRIDE模式下的失效保护机制分析

背景介绍

Betaflight作为一款广泛应用于无人机领域的开源飞控固件，其失效保护机制(Failsafe)是保障飞行安全的重要功能。失效保护通常会在遥控信号丢失时触发，使无人机执行预设的安全操作。然而，当无人机使用MSP_OVERRIDE模式通过外部计算机(如树莓派等)进行控制时，现有的失效保护机制存在一些值得探讨的问题。

问题现象

在MSP_OVERRIDE模式下，即使外部计算机持续通过MSP协议发送有效的控制指令(滚转、俯仰、偏航和油门)，当遥控器断开连接时，飞控仍会进入失效保护状态。这与用户期望的行为不符，特别是在自主飞行场景下，无人机本应能够继续接收来自外部计算机的控制指令。

技术分析

通过深入分析Betaflight源码，发现问题根源在于失效保护检测逻辑中几个关键点：

1. 信号接收检测机制：当前系统仅检测RC接收机信号，未充分考虑MSP_OVERRIDE模式下的控制信号有效性。rxSignalReceived标志位仅由RC信号更新，导致系统误判为信号丢失。

2. 失效保护触发条件：失效保护检测函数calculateRxChannelsAndUpdateFailsafe中，对控制信号源的判断不够全面，未能将MSP_OVERRIDE视为有效的控制信号源。

3. MSP数据时效性：原始实现中，MSP控制数据没有时效性检查，即使数据停止更新，系统仍会使用最后接收到的值，这可能导致安全隐患。

解决方案

针对上述问题，提出了以下改进方案：

1. 多信号源整合：修改信号检测逻辑，将MSP_OVERRIDE视为与RC同等重要的控制信号源。当任一信号源有效时，即认为系统拥有有效控制。

2. 数据时效性检查：为MSP控制数据添加时间戳检查，如果数据超过100ms未更新，则视为无效，触发失效保护。

3. 状态标志更新：在MSP数据解析过程中，同步更新rxSignalReceived标志位，确保系统能正确识别当前控制状态。

实现细节

改进后的实现主要涉及以下关键修改：

1. 在MSP数据解析函数中添加时间戳记录，确保能检测数据更新状态。

2. 修改失效保护检测逻辑，增加对MSP_OVERRIDE模式的专门处理：

   • 检查MSP数据时效性
   • 整合MSP控制信号到全局信号检测系统
   • 确保失效保护能在所有控制信号丢失时正确触发

3. 优化信号源切换逻辑，确保在RC信号恢复时能平滑切换回手动控制。

应用场景

这一改进特别适用于以下场景：

1. 自主飞行系统：当无人机由机载计算机控制执行自主任务时，无需依赖遥控器保持连接。

2. 计算机视觉应用：基于视觉的无人机控制系统中，计算机通过MSP实时发送控制指令。

3. 科研开发平台：为无人机算法研究提供更灵活的控制接口。

安全考虑

在改进设计中，特别注重了安全性保障：

1. 保留了传统RC信号的优先权，确保在两种控制源同时存在时能正确处理。

2. 严格的时效性检查防止因通信中断导致控制失效。

3. 完善的失效保护触发机制，确保在真正失去控制时能安全处置。

总结

通过对Betaflight失效保护机制的改进，实现了对MSP_OVERRIDE模式的完善支持，既满足了自主飞行的需求，又确保了系统的安全性。这一改进为基于Betaflight的先进无人机应用开发提供了更强大的基础支持。