Ansätze für ein erfolgreiches eVTOL Design: Trends und Technologien

Autor: E-Mobil Magazin Redaktion

Veröffentlicht:

Aktualisiert:

Kategorie: E-Luftfahrt

Zusammenfassung: Der Artikel zeigt, wie ein präzises Missionsprofil und einheitliche Bewertungsmaßstäbe die Auswahl und Auslegung geeigneter eVTOL-Konfigurationen bestimmen.

Missionsprofil und Anforderungen als Designbasis

Ein belastbares eVTOL-Design beginnt mit einer präzisen Missionsbeschreibung. Nicht die maximale Reichweite oder die höchste Reisegeschwindigkeit sollte am Anfang stehen, sondern der konkrete Einsatz: Welche Strecke wird geflogen? Wie viele Personen sitzen an Bord? Welche Startplätze sind verfügbar, und wie viel Zeit bleibt für Laden, Warten und Umsteigen?

Aus diesen Antworten entsteht ein Missionsprofil. Es bildet die technische Grundlage für jede spätere Entscheidung. Ein Fahrzeug für kurze Stadtverbindungen benötigt andere Eigenschaften als ein Modell für regionale Flüge. Beim ersten Konzept zählen daher nicht schöne Leistungswerte, sondern ein klar abgegrenzter Anwendungsfall.

Die Mission in messbare Größen übersetzen

Das Missionsprofil sollte mindestens folgende Größen enthalten:

Eine Route von 20 Kilometern mit häufigen Starts stellt andere Anforderungen als ein 150-Kilometer-Flug mit wenigen täglichen Umläufen. Im ersten Fall dominieren Schwebephasen, Lärm und schnelle Abfertigung. Im zweiten Fall gewinnen aerodynamische Effizienz, Energiemenge und thermische Dauerbelastung an Gewicht.

Designfälle statt eines einzigen Idealflugs

Ein eVTOL sollte nicht nur für einen günstigen Referenzflug ausgelegt werden. Sinnvoll ist eine Gruppe klar definierter Designfälle. Dazu gehören etwa:

Diese Trennung verhindert, dass ein Entwurf bei Durchschnittswerten überzeugend wirkt, aber an heißen Tagen, bei voller Beladung oder nach einer verspäteten Landung seine Grenzen erreicht. Gerade bei elektrisch betriebenen Fluggeräten kann ein kleiner Leistungsaufschlag eine große Batterie- oder Strukturmasse nach sich ziehen. Deshalb muss früh feststehen, welcher Fall die jeweilige Komponente bestimmt.

Anforderungen mit Prioritäten versehen

Nicht jede Forderung besitzt denselben Rang. Eine gute Anforderungsliste unterscheidet zwischen Muss-Kriterien, Zielwerten und wünschenswerten Eigenschaften. Ein Beispiel:

So werden Zielkonflikte sichtbar. Mehr Reichweite verlangt meist mehr Energie. Mehr Energie erhöht die Masse. Mehr Masse vergrößert wiederum den Leistungsbedarf beim Start. Wer diese Kette nicht im Missionsprofil abbildet, verschiebt das Problem nur in eine spätere Entwurfsphase.

Unsichere Annahmen ausdrücklich kennzeichnen

Frühe Missionsdaten sind selten vollständig. Nachfrage, Windstatistik, Ladeleistung oder reale Turnaround-Zeiten können zunächst unsicher sein. Diese Werte sollten als Bandbreiten erfasst werden, nicht als scheinbar genaue Einzelzahlen. Ein Windbereich von 0 bis 20 Knoten ist für die Auslegung aussagekräftiger als ein pauschaler Mittelwert.

Besonders nützlich ist eine Sensitivitätsanalyse: Welche Änderung verschlechtert die Mission am stärksten? Sind es zehn Prozent mehr Nutzlast, eine längere Schwebezeit oder ein Gegenwind von 15 Knoten? Die Antwort lenkt die Entwicklungsarbeit auf die wirklich kritischen Stellgrößen.

Missionserfolg klar definieren

Ein Flug gilt nicht schon dann als erfolgreich, wenn das Luftfahrzeug abhebt und landet. Ein vollständiges Missionskriterium kann zusätzlich eine Mindestreserve, eine zulässige Kabinenlast, eine maximale Lärmbelastung und eine bestimmte Bodenzeit enthalten. Erst dadurch wird der Vergleich zwischen Konzepten fair.

Die zentrale Frage lautet also: Welche Leistung muss unter welchen Bedingungen zuverlässig erbracht werden? Ist sie beantwortet, lassen sich technische Ziele, Kosten und Nachweise sauber ableiten. Ohne diese Grundlage bleibt jedes eVTOL-Design ein reizvolles, aber womöglich unbrauchbares Versprechen.

eVTOL-Konfigurationen unter gleichen Annahmen vergleichen

Ein fairer Konfigurationsvergleich beginnt mit einer festen Bewertungsgrundlage. Verglichen werden nicht nur einzelne Rotoren oder Motoren, sondern vollständige Luftfahrzeuge mit gleicher Nutzlast, identischer Reserve, vergleichbarer Strukturmasse und demselben Betriebsprofil. Sonst gewinnt am Ende oft jene Studie, die ihre Grenzen am geschicktesten versteckt.

Für die erste Auswahl eignen sich drei Grundfamilien: Multikopter, Lift-plus-Cruise und Tilt-Systeme. Ein Multikopter ist mechanisch meist überschaubar und bietet eine direkte Steuerung über die Rotoren. Dafür fehlt ihm im Reiseflug eine tragende Tragfläche. Lift-plus-Cruise trennt Hub und Vortrieb. Das kann die Auslegung vereinfachen, erzeugt aber zusätzliche Masse und Widerstand. Tilt-Systeme nutzen ihre Antriebe in mehreren Flugzuständen und können dadurch effizient sein. Ihr Preis ist eine anspruchsvollere Mechanik sowie ein kritischer Übergang.

Die richtige Frage lautet deshalb nicht: Welche Architektur ist grundsätzlich die beste? Entscheidend ist: Welche Konfiguration erfüllt die Aufgabe mit den geringsten Gesamtkompromissen?

Jede Variante sollte mit demselben Rechenmodell untersucht werden. Dazu gehören identische Annahmen für:

Besonders wichtig ist eine saubere Systemgrenze. Wird bei einer Variante nur die Antriebseinheit betrachtet, bei einer anderen jedoch zusätzlich die Schwenkmechanik, entsteht ein schiefer Vergleich. Kabel, Wechselrichter, Aktuatoren, Kühlung, Befestigungen und Verstärkungen gehören jeweils vollständig in die Massen- und Leistungsbilanz.

Eine nützliche Bewertung verbindet harte Kennzahlen mit betrieblichen Folgen. Dazu zählen etwa Energieverbrauch pro Sitzkilometer, benötigte Startfläche, maximale Steigleistung, Reiseleistung, Geräuschpegel, Wartungsaufwand und Verhalten bei Teilausfällen. Ein Konzept mit etwas höherem Energiebedarf kann dennoch besser sein, wenn es weniger bewegliche Teile besitzt und dadurch eine höhere Verfügbarkeit erwarten lässt.

Auch die Steuerbarkeit verdient einen eigenen Vergleich. Mehr Rotoren schaffen zwar zusätzliche Stellmöglichkeiten, erhöhen aber die Zahl der Antriebe, Regler und Datenpfade. Wenige große Rotoren können effizienter sein, verlangen jedoch bei einem Ausfall größere Leistungsreserven. Die reine Anzahl der Propeller sagt daher wenig über die tatsächliche Sicherheit aus.

Für den Übergang sollte jede Architektur mit denselben Fragen geprüft werden: Wann wird Auftrieb von den Rotoren auf die Tragfläche verlagert? Welche Mindestgeschwindigkeit ist nötig? Wie viel Steuerreserve bleibt bei Seitenwind oder reduzierter Motorleistung? Ein Konzept, das im Reiseflug glänzt, aber im Übergang nur mit engen Grenzen funktioniert, ist für den realen Betrieb nicht automatisch überlegen.

Eine einfache Entscheidungsmatrix kann die Auswahl nachvollziehbar machen. Die Gewichtung muss zur Mission passen:

Die Punktzahl allein darf die Entscheidung jedoch nicht ersetzen. Eine Konfiguration mit einem hohen Mittelwert kann an einem einzigen Ausschlusskriterium scheitern, etwa an unzureichender Steuerreserve oder einer nicht akzeptablen Bodenfläche. Sinnvoller ist ein zweistufiges Verfahren: Zuerst werden Mindestanforderungen geprüft, danach die verbleibenden Konzepte nach Zielwerten gerankt.

Am Ende sollte der Vergleich nicht nur einen Sieger nennen. Er sollte zeigen, warum eine Architektur gewinnt, welche Annahme dafür entscheidend ist und bei welcher Änderung das Ergebnis kippt. Genau dort liegt der eigentliche Designwert: nicht in einer hübschen Rangliste, sondern in einem belastbaren Verständnis der technischen Tauschgeschäfte.

Technologische Ansätze und ihre Bedeutung für ein erfolgreiches eVTOL-Design

Ansatz oder Technologie Wesentlicher Nutzen Herausforderungen Geeignete Einsatzbedingungen
Multikopter-Konfiguration Mechanisch vergleichsweise einfach, direkte Steuerung über mehrere Rotoren und gute Schwebeleistung Geringere Effizienz im Reiseflug, da keine tragende Fläche den Auftrieb übernimmt Kurze Stadtverbindungen mit häufigen Starts und Landungen
Lift-plus-Cruise Klare Trennung von Hub- und Vortriebssystemen; vereinfachte Übergangsregelung Zusätzliche Masse und Widerstand durch getrennte Antriebe Missionen mit regelmäßigem Übergang in einen effizienten Reiseflug
Tilt-Systeme Gute Nutzung der Antriebe in Schwebe- und Reiseflug; potenziell hohe Reichweite Komplexe Schwenkmechanik und anspruchsvoller Übergang zwischen Flugzuständen Regionale Strecken mit hohem Anteil an Vorwärtsflug
Niedrige Disk Loading Geringerer induzierter Leistungsbedarf und bessere akustische Ausgangslage Größere Rotoren benötigen mehr Bauraum und können Struktur sowie Bodenabstände erschweren Lärmsensible Stadtgebiete und längere Schwebephasen
Hohe Systemspannung Geringere Ströme, niedrigere Leitungsverluste und potenziell leichtere Verkabelung Höhere Anforderungen an Isolation, Lichtbogenschutz und Hochvolt-Sicherheit Fahrzeuge mit hoher installierter Antriebsleistung
Modulare Batteriesysteme Erleichtern Wartung, Austausch, Fehlerisolierung und mögliche spätere Upgrades Zusätzliche Gehäuse, Steckverbindungen und Überwachung erhöhen Masse und Komplexität Flottenbetrieb mit hoher Verfügbarkeit und standardisierten Wartungsprozessen
Flüssigkeitskühlung Effiziente Wärmeabfuhr von Batterie, Motoren und Leistungselektronik Zusätzliche Pumpen, Leitungen, Dichtungen und mögliche Leckagepfade Hohe Spitzenleistungen, Schnellladung und warme Umgebungsbedingungen
Redundante Energie- und Steuerungssysteme Verbessertes Verhalten bei Einzel- und Teilausfällen Mehr Masse, Kosten und Risiko gemeinsamer Fehlerursachen Personentransport und Missionen mit hohen Sicherheitsanforderungen
Automatisierte Flugregelung Entlastet Piloten, stabilisiert Übergänge und kann Notfallfunktionen unterstützen Hohe Anforderungen an Software, Sensorfusion, Verifikation und Pilotenschnittstelle Komplexe Flugprofile und teilweise oder vollständig automatisierte Betriebsabläufe
Frühe Vertiport- und Ladeplanung Optimiert Turnaround-Zeit, Netzanschluss, Sicherheitszonen und Flottendurchsatz Hoher Infrastrukturaufwand und Abhängigkeit von lokalen Genehmigungen Regelmäßiger Linienbetrieb mit kurzen Bodenzeiten

Hub-, Vortriebs- und Übergangssysteme auslegen

Die Auslegung von Hub-, Vortriebs- und Übergangssystemen entscheidet darüber, ob ein eVTOL nur senkrecht starten kann oder auch im Reiseflug effizient bleibt. Der zentrale Entwurfsfehler ist eine isolierte Betrachtung einzelner Antriebe. Rotor, Motor, Leistungssteller, Tragfläche und Flugregelung bilden ein gemeinsames System.

Im Schwebeflug zählt vor allem die Fähigkeit, Gewicht mit ausreichender Reserve zu tragen. Im Reiseflug sinkt dagegen der Anteil des Rotorauftriebs, während Tragfläche und Vortrieb den größeren Teil der Aufgabe übernehmen. Diese Verschiebung muss ohne abrupte Lastsprünge, kritische Nickmomente oder verlorene Steuerreserve erfolgen.

Für die Antriebsauslegung sind neben der Nennleistung mehrere Betriebszustände wichtig:

Ein Motor mit hoher Spitzenleistung ist nicht automatisch geeignet. Entscheidend ist, ob Kühlung, Wechselrichter und Verkabelung diese Leistung im vorgesehenen Zeitfenster sicher bereitstellen. Ebenso wichtig: Der Propeller muss zum Betriebspunkt passen. Ein zu kleiner Rotor benötigt hohe Drehzahlen und erzeugt oft mehr Lärm; ein zu großer Rotor kann Struktur, Bodenfreiheit und Trägheit ungünstig beeinflussen.

Bei feststehenden Hubrotoren und separaten Reiseflugpropellern werden die Aufgaben klar getrennt. Das vereinfacht die Regelung und kann den Übergang mechanisch entschärfen. Im Vorwärtsflug bleiben die Hubrotoren jedoch als zusätzlicher Widerstand bestehen. Eine Abschaltung reicht nicht immer aus, denn stillstehende Blätter können weiterhin aerodynamische Lasten und Vibrationen erzeugen.

Schwenkbare Systeme nutzen dagegen dieselben Antriebe in mehreren Flugzuständen. Ihre Stärke liegt in einer besseren Nutzung der installierten Hardware. Der Übergang wird aber zur Schlüsselphase: Schon kleine Abweichungen des Schwenkwinkels können Schubrichtung, Nickmoment und verfügbare Steuerkraft gleichzeitig verändern.

Für diesen Bereich braucht das Design ein klar definiertes Übergangsfenster. Es sollte festlegen, bei welcher Geschwindigkeit, welchem Anstellwinkel und welcher Rotorstellung die nächste Betriebsart freigegeben wird. Ein rein zeitgesteuerter Ablauf ist meist zu starr. Luftgeschwindigkeit, Beschleunigung und tatsächlicher Auftriebsanteil liefern bessere Entscheidungssignale.

Die Flugregelung sollte dabei nicht nur Sollwinkel verfolgen. Sie muss erkennen, wie viel Steuerkraft noch verfügbar ist. Das gilt besonders, wenn ein Rotor weniger Leistung liefert, ein Aktuator langsam reagiert oder eine Böe das Fahrzeug aus der vorgesehenen Flugbahn drückt. Eine robuste Regelung begrenzt den Übergang dann kontrolliert, statt blind den ursprünglichen Ablauf fortzusetzen.

Auch die Mechanik verdient nüchterne Aufmerksamkeit. Schwenkgelenke, Getriebe und Verriegelungen müssen nicht nur aerodynamische Kräfte übertragen. Sie sehen wechselnde Lasten, Vibrationen, Temperaturunterschiede und mögliche Verschmutzung. Eine Verriegelung mit klar erkennbarem Endzustand ist deshalb wertvoller als ein komplizierter Mechanismus mit schwer prüfbarer Zwischenstellung.

Hilfreich ist eine frühe Prüfung dieser Fragen:

Ein unterschätzter Punkt ist die Propeller-Windmilling-Situation. Ein abgeschalteter Propeller kann im Fahrtwind drehen und dabei Widerstand, Spannung oder unerwartete Kräfte erzeugen. Freilauf, Bremse oder geeignete Blattstellung müssen deshalb als Teil des Gesamtkonzepts betrachtet werden.

Erfolgreich ist somit nicht die spektakulärste Architektur, sondern ein System, dessen Schubvektor, Mechanik und Regelung in allen Flugzuständen zusammenpassen. Der Übergang darf kein schmaler Grat sein, sondern muss ein beherrschbarer Betriebsbereich mit sichtbaren Reserven bleiben.

Disk Loading für Leistung, Lärm und Sicherheit optimieren

Die Disk Loading beschreibt das Verhältnis aus getragenem Gewicht und wirksamer Rotorfläche:

Disk Loading = Gewichtskraft / Rotorfläche

Eine niedrige Flächenbelastung verteilt den Schub auf eine größere Luftmasse. Das senkt im Schwebeflug meist die induzierte Leistung und verbessert die akustische Ausgangslage. Eine hohe Disk Loading erlaubt dagegen kompaktere Rotoren, verlangt aber höhere Druckänderungen, größere Leistung und oft höhere Blattspitzengeschwindigkeiten.

Für eine erste Abschätzung gilt im idealisierten Schwebeflug:

Pind ≈ T3/2 / √(2ρA)

Dabei stehen T für Schub, ρ für die Luftdichte und A für die gesamte Rotorkreisfläche. Die Beziehung zeigt den entscheidenden Hebel: Verdoppelt sich die Rotorfläche, sinkt der ideale induzierte Leistungsbedarf um den Faktor √2. Reale Verluste durch Profile, Naben, Blattspitzen und Interaktion kommen noch hinzu.

Die Flächenberechnung muss ehrlich erfolgen. Überlappende Rotoren dürfen nicht einfach mehrfach als vollständig wirksame Fläche gezählt werden. Bei koaxialen oder eng benachbarten Rotoren entstehen zusätzliche Verluste. Auch ein Rotor, dessen Luftstrahl auf Rumpf, Tragfläche oder einen anderen Rotor trifft, liefert nicht dieselbe Wirkung wie ein frei angeströmtes System.

Ein kleiner Rotor kann konstruktiv attraktiv wirken. Er benötigt weniger Platz und lässt sich leichter in eine kompakte Zelle integrieren. Sein Nachteil zeigt sich beim Schwebeflug: Für denselben Schub muss die Luft stärker beschleunigt werden. Das erhöht den Energiebedarf und kann einen ausgeprägten tieffrequenten Rotorlärm erzeugen.

Große Rotoren sind jedoch kein Gratisvorteil. Ihre Blattspitzen können bei gleicher Umfangsgeschwindigkeit höhere strukturelle Lasten erzeugen. Außerdem wachsen Anforderungen an Bodenfreiheit, Faltmechanismen, Tragwerkssteifigkeit und Schutzabstände. Die beste Lösung liegt daher selten am äußersten Ende der Skala.

Für die Auslegung sollten mindestens diese Größen gemeinsam betrachtet werden:

Beim Lärm reicht die Angabe eines maximalen Schalldruckpegels nicht aus. Wahrgenommen werden auch Tonalität, Impulscharakter, Frequenzlage und die zeitliche Dauer. Ein Rotor mit klaren Blattpassfrequenzen kann störender wirken als ein breitbandiger Klang mit ähnlichem Pegel. Deshalb sollte die akustische Bewertung Schwebeflug, Steigflug und seitliche Vorbeiflüge getrennt erfassen.

Die Blattpassfrequenz lässt sich näherungsweise als fBPF = N · n beschreiben. N ist die Blattzahl, n die Umdrehungszahl pro Sekunde. Mehr Blätter können den Schub pro Blatt reduzieren, verändern aber das Frequenzbild und erhöhen Masse, Nabenkomplexität sowie mögliche Interaktionseffekte.

Für die Sicherheit ist nicht allein die nominale Disk Loading entscheidend. Nach dem Ausfall eines Antriebs steigt die lokale Belastung der verbleibenden Rotoren. Ein Entwurf sollte deshalb prüfen:

Ein niedriger Ausgangswert kann sich im Fehlerfall stark verschlechtern, wenn die Last nur auf wenige Rotoren umverteilt wird. Umgekehrt kann ein System mit größerer Rotorfläche durch niedrige Drehzahlen akustisch günstig sein, aber bei einem einzelnen Ausfall weniger Spielraum für zusätzlichen Schub besitzen. Die Fehleranalyse muss daher mit der Rotorfläche verknüpft werden.

Praktisch bewährt sich eine gestufte Optimierung: Zuerst wird die erforderliche Gesamtfläche aus Schub und Leistungsziel abgeleitet. Danach folgen Interaktionskorrekturen, Strukturprüfung, akustische Bewertung und Ausfallanalyse. So wird verhindert, dass ein theoretisch effizienter Rotor am Ende durch Geometrie, Lärm oder Sicherheitsreserven wieder an Boden verliert.

Eine gute Disk Loading ist deshalb kein einzelner Zielwert. Sie ist ein Systemkompromiss aus Leistung, Geräusch, Bauraum, Struktur und Ausfallverhalten. Genau diese Verbindung macht aus einer einfachen Rotorflächenrechnung eine belastbare eVTOL-Auslegung.

Batterie, Reichweite und Thermik gemeinsam dimensionieren

Eine eVTOL-Batterie muss drei widersprüchliche Aufgaben erfüllen: Sie soll viel Energie speichern, beim Start hohe Leistung liefern und ihre Wärme sicher abführen. Ein hoher Zellwert allein löst keines dieser Probleme. Entscheidend ist die Leistung des vollständigen Packs im realen Flugprofil.

Für die Reichweitenrechnung darf nur die nutzbare Energie angesetzt werden. Von der nominellen Packkapazität gehen unter anderem Sicherheitsreserven, Alterung, Kälteverluste und die Begrenzung des Ladezustands ab. Eine einfache Bilanz lautet:

Enutzbar = Enominal × Nutzfenster × Wirkungsgrad × Alterungsfaktor

Der Energiebedarf entsteht nicht gleichmäßig. Start und Steigflug verlangen kurzzeitig sehr hohe Leistung, während der Reiseflug meist deutlich weniger elektrische Energie pro Sekunde benötigt. Eine Batterie kann deshalb eine ausreichende Kilowattstundenzahl besitzen und trotzdem ungeeignet sein, wenn ihre zulässige Entladerate nicht zum Startprofil passt.

Für eine belastbare Auslegung werden Energie und Leistung getrennt betrachtet:

Die Packebene verdient besondere Aufmerksamkeit. Zellen mit guten Laborwerten können durch Sammelschienen, Sicherungen, Sensorik, Gehäuse, Isolation und Kühlsystem deutlich schwerer werden. Deshalb sollten Energiedichte und Leistungsdichte immer für das vollständige flugfähige Pack angegeben werden, nicht nur für die einzelne Zelle.

Thermik beginnt bereits bei der elektrischen Verlustleistung. Näherungsweise steigt der ohmsche Verlust mit I2R. Eine Verdopplung des Stroms kann bei gleichem Widerstand etwa die vierfache Wärme erzeugen. Hohe Systemspannungen reduzieren den Strom bei gleicher Leistung und können dadurch Leitungen, Steckverbinder und Wechselrichter entlasten. Dafür wachsen Anforderungen an Isolation, Lichtbogenschutz und Fehlerüberwachung.

Die Kühlung muss mehrere Wärmequellen gleichzeitig erfassen:

Eine gleichmäßige Zelltemperatur ist wichtiger als ein niedriger Durchschnittswert. Große Temperaturunterschiede beschleunigen die Alterung einzelner Zellen und können die nutzbare Packleistung begrenzen. Luftkühlung ist leicht und einfach, stößt aber bei hoher Wärmelast schnell an Grenzen. Flüssigkeitskühlung bietet eine bessere Wärmeabfuhr, bringt jedoch Pumpen, Leitungen, Dichtungen und zusätzliche Ausfallpfade mit sich.

Das thermische Design sollte auch den Bodenbetrieb einbeziehen. Ein heiß gelandetes Pack kann nicht immer sofort wieder geladen werden. Schnelles Laden erzeugt zusätzliche Wärme und erhöht die Belastung der Zellen. Für kurze Umlaufzeiten sind daher Ladeleistung, Kühlzeit, Packwechsel und verfügbare Reserve gemeinsam zu bewerten.

Ein sinnvoller Entwurf betrachtet mindestens diese Betriebszustände:

Für die Sicherheit müssen thermisches Durchgehen, Gasbildung und die Ausbreitung eines Zellfehlers getrennt betrachtet werden. Eine robuste Packarchitektur begrenzt die Fehlerenergie, erkennt auffällige Temperatur- und Spannungsverläufe früh und verhindert, dass ein lokales Ereignis unkontrolliert auf benachbarte Module übergreift. Entlüftung und Wärmebarrieren sind dabei Teil der Fahrzeugarchitektur.

Auch die Batteriealterung sollte nicht nur über verbleibende Kapazität beschrieben werden. Steigender Innenwiderstand kann die Startleistung begrenzen, obwohl noch ein großer Teil der ursprünglichen Energie verfügbar ist. Ein gutes Batteriemanagement überwacht daher Ladezustand, Gesundheitszustand, Temperaturverteilung und verfügbare Spitzenleistung.

Die beste Lösung ist nicht zwangsläufig das Pack mit der höchsten Energiedichte. Ein etwas schwereres System kann durch bessere Kühlung, geringere Alterung und höhere Einsatzbereitschaft wirtschaftlich überlegen sein. Reichweite entsteht also nicht allein in der Zelle, sondern aus dem Zusammenspiel von Energie, Leistung, Masse, Temperatur und Betriebszeit.

Ausfallsichere Architektur mit redundanten Systemen entwickeln

Eine ausfallsichere eVTOL-Architektur entsteht nicht durch möglichst viele Ersatzteile. Entscheidend ist, dass ein einzelner Fehler weder die notwendige Flugsteuerung noch die verbleibende Tragfähigkeit unbeherrschbar verschlechtert. Redundanz muss daher als vernetztes System aus Energie, Antrieb, Sensorik, Datenwegen und Struktur ausgelegt werden.

Am Anfang steht die Trennung von Fehlererkennung, Fehlerbeherrschung und sicherem Endzustand. Ein System muss einen Defekt erkennen, seine Folgen begrenzen und danach noch ausreichend lange kontrollierbar bleiben. Ein Warnsignal allein ist keine Sicherheitsfunktion.

Für kritische Funktionen werden meist mehrere unabhängige Kanäle verwendet. Zwei Kanäle können einen Fehler erkennen, aber nicht immer eindeutig bestimmen, welcher Kanal falsch liegt. Drei voneinander unabhängige Kanäle erlauben einen Mehrheitsentscheid. Das erhöht jedoch Masse, Verkabelung, Prüfaufwand und mögliche gemeinsame Fehlerquellen.

Besonders wichtig ist die funktionale Unabhängigkeit. Drei Rechner helfen wenig, wenn sie dieselbe Stromschiene, denselben Kühlkreislauf oder dieselbe Softwarebibliothek nutzen. Eine robuste Architektur trennt daher nicht nur Geräte, sondern auch:

Diese Trennung begrenzt sogenannte Common-Cause-Fehler. Ein einzelnes Ereignis wie Feuer, Wassereintritt, Überspannung, falsche Softwarekonfiguration oder ein beschädigter Kabelstrang darf nicht mehrere nominell unabhängige Kanäle gleichzeitig ausschalten.

Bei der Energieverteilung bietet sich eine segmentierte Architektur an. Mehrere Batteriemodule können getrennte Antriebskreise versorgen. Schütze, Sicherungen und Isolationsüberwachung müssen Fehler selektiv abschalten, ohne gesunde Bereiche unnötig vom Netz zu trennen. Eine zentrale Hochvolt-Komponente als einziger Versorgungsknoten ist zwar platzsparend, kann aber zum kritischen Single Point of Failure werden.

Auch die Steuerung braucht mehr als doppelte Sensorwerte. Fluglage, Geschwindigkeit und Beschleunigung sollten aus unterschiedlichen Messquellen ableitbar sein. Ein Sensor darf nicht nur durch einen zweiten Sensor desselben Typs überwacht werden, wenn beide unter derselben Störung leiden könnten. Plausibilitätsprüfungen müssen zudem Zeitverhalten, Signalgrenzen und physikalische Zusammenhänge bewerten.

Die Ausfalllogik sollte vorab festlegen, welche Funktionen nach einem Fehler erhalten bleiben müssen. Ein nützliches Schema unterscheidet zwischen:

Für jeden Zustand müssen die verbleibenden Stellreserven bekannt sein. Ein Rechnerausfall kann beispielsweise tolerierbar sein, während der Verlust einer bestimmten Stromverteilung oder mehrerer Antriebe im gleichen Moment zum kritischen Ereignis wird. Entscheidend ist die Kombination aus Fehlerort, Flugphase und aktueller Last.

Die räumliche Anordnung verdient ebenfalls Aufmerksamkeit. Redundante Kabel auf derselben Seite des Rumpfs sind keine echte Unabhängigkeit, wenn ein lokaler Brand beide Stränge zerstören kann. Getrennte Brandabschnitte, geschützte Leitungswege und unterschiedliche Einbauorte schaffen hier mehr Widerstandsfähigkeit als bloße Verdopplung im Schaltplan.

Wartung kann die Sicherheitsbilanz verbessern oder verschlechtern. Steckverbindungen, austauschbare Module und eingebaute Prüffunktionen verkürzen die Fehlersuche. Zugleich entstehen neue Risiken durch falsch angeschlossene Leitungen, nicht verriegelte Abdeckungen oder unvollständige Softwareaktualisierungen. Eine ausfallsichere Konstruktion muss deshalb auch menschliche Eingriffe berücksichtigen.

Bei der Sicherheitsbewertung sollten nicht nur einzelne Defekte betrachtet werden. Relevanter sind Kombinationen wie ein bereits degradierter Kanal plus ein zweiter Fehler, eine verringerte Batterieleistung bei hoher Umgebungstemperatur oder ein Sensorfehler während des Übergangs. Solche Szenarien zeigen, ob die Architektur echte Reserven besitzt oder nur im Idealzustand robust wirkt.

Die wichtigste Kennzahl ist daher nicht die Zahl der Motoren oder Rechner. Sie lautet: Welche sicherheitskritische Funktion bleibt nach welchem Fehler in welcher Flugphase noch verfügbar? Wer diese Frage für Energie, Steuerung, Antrieb, Kommunikation und Struktur eindeutig beantworten kann, entwickelt keine Redundanz auf dem Papier, sondern eine tatsächlich belastbare eVTOL-Architektur.

Flugsteuerung, Automatisierung und Pilotenschnittstelle integrieren

Die Flugsteuerung eines eVTOL muss weit mehr leisten als eine stabile Lagehaltung. Sie verbindet Piloteneingaben, Navigationsdaten, Antriebsleistung und Flugzustand zu einem kontrollierten Gesamtablauf. Besonders anspruchsvoll ist die Verwaltung unterschiedlicher Betriebsarten: Schweben, Steigen, Übergang, Reiseflug und Landung verlangen jeweils andere Regelgesetze.

Eine robuste Architektur trennt dabei klar zwischen Flugführung und Flugregelung. Die Flugführung berechnet beispielsweise Kurs, Höhe und Geschwindigkeit. Die Flugregelung setzt diese Vorgaben in Stellgrößen für Motoren, Rotoren, Klappen oder Schwenkaktuatoren um. Diese Trennung erleichtert Prüfungen und verhindert, dass eine fehlerhafte Zielvorgabe unmittelbar unkontrollierte Stellbefehle erzeugt.

Für jede Flugphase sollten eigene Betriebsgrenzen definiert werden. Dazu gehören minimale und maximale Geschwindigkeit, zulässige Nick- und Rollwinkel, Schwenkwinkel, Steigrate sowie die verfügbare Stellreserve. Ein Übergang darf nicht allein durch einen Zeitplan ausgelöst werden. Der tatsächliche Flugzustand muss die Freigabe bestimmen.

Die Regelung braucht außerdem eine belastbare Zustandsbestimmung. Dafür werden Messwerte aus mehreren Quellen zusammengeführt. Ein sogenannter Zustandsbeobachter kann aus Beschleunigung, Drehrate, Luftdaten und Positionsinformationen ein konsistentes Bild der Fluglage ableiten. Unplausible Einzelwerte müssen verworfen oder begrenzt werden, bevor sie die Stellgrößen beeinflussen.

Eine hilfreiche Gestaltung trennt drei Ebenen:

Die Überwachung sollte nicht erst bei einem vollständigen Ausfall reagieren. Auch langsame Abweichungen sind relevant: ein driftender Sensor, eine zunehmende Stellverzögerung oder ein Motor, der weniger Drehmoment liefert. Früh erkannte Trends erlauben eine kontrollierte Umschaltung, statt den Piloten plötzlich mit einer schwer verständlichen Warnung zu konfrontieren.

Die Pilotenschnittstelle muss den aktuellen Systemzustand verständlich darstellen. Eine lange Liste technischer Meldungen erhöht die Arbeitslast und hilft im entscheidenden Moment kaum. Besser sind priorisierte Hinweise mit drei Informationen: Was ist passiert? Welche Auswirkung hat es? Welche Handlung wird erwartet?

Für die Bedienung sollten grundlegende Befehle über alle Flugphasen konsistent bleiben. Wenn der gleiche Steuerknüppel im Schweben eine andere intuitive Wirkung besitzt als im Reiseflug, muss der Wechsel klar angezeigt und trainierbar sein. Automatische Übergänge benötigen deshalb einen sichtbaren Modusstatus sowie eine Möglichkeit zum sicheren Abbruch.

Automatisierung sollte den Piloten entlasten, nicht seine Aufmerksamkeit auf unklare Systemzustände lenken. Ein guter Ansatz ist die abgestufte Automatisierung:

Jede Stufe braucht eindeutige Ein- und Austrittsbedingungen. Der Pilot muss erkennen können, welche Funktion aktiv ist, welche Eingabe Vorrang besitzt und was nach einer manuellen Korrektur geschieht. Ein System, das gegen den Piloten arbeitet, ist trotz hoher Automatisierung kein gutes System.

Besondere Aufmerksamkeit verlangt die Arbeitsbelastung im Übergang. Dort ändern sich Geräusch, Blickfeld, Beschleunigung und Steuerwirkung zugleich. Akustische Hinweise allein gehen leicht unter. Kombinationen aus Symbolen, kurzen Texten, haptischem Feedback und standardisierten Sprachmeldungen können die Wahrnehmung verbessern, sofern sie nicht zur Reizüberflutung führen.

Die Steuerungssoftware sollte zudem nachvollziehbare Betriebsarten besitzen. Ein stabiler Degradationsmodus ist wertvoller als eine Vielzahl schwer erklärbarer Sonderfälle. Nach einer Störung muss das System möglichst lange ein vorhersehbares Verhalten zeigen, damit Pilot und Bodenorganisation gemeinsam reagieren können.

Für die Auslegung sind daher nicht nur normale Manöver zu prüfen. Relevant sind auch falsche Eingaben, verspätete Reaktionen, widersprüchliche Sensorwerte und der Wechsel zwischen Automatik und manueller Kontrolle. Gerade bei ungewöhnlichen Fluglagen zeigt sich, ob die Schnittstelle Sicherheit schafft oder zusätzliche Verwirrung erzeugt.

Ein erfolgreiches Design verbindet technische Regelgüte mit menschlicher Verständlichkeit. Die Steuerung muss schnell genug reagieren, aber nicht überraschend. Die Automatisierung muss Arbeit abnehmen, aber ihre Grenzen offen zeigen. Und die Pilotenschnittstelle muss aus komplexen Systemzuständen klare, handlungsfähige Informationen machen.

Aerodynamik, Struktur und Massenbudget ganzheitlich abstimmen

Bei eVTOLs ist jedes Kilogramm ein Knotenpunkt im Entwurf. Es beeinflusst Auftrieb, Struktur, Energiebedarf und Reichweite zugleich. Deshalb sollten Aerodynamik, Tragwerk und Massenbudget nicht nacheinander, sondern in einem gekoppelten Modell entwickelt werden.

Die Aerodynamik beginnt mit einer sauberen Lastenverteilung. Rumpf, Tragflächen, Ausleger, Fahrwerk und Antriebsträger erzeugen jeweils Widerstand. Bei elektrisch angetriebenen Luftfahrzeugen fällt dieser Widerstand besonders ins Gewicht, weil keine überschüssige Antriebsleistung für ineffiziente Bauformen verfügbar ist. Eine glatte Außenhaut hilft, doch noch wichtiger sind kurze Strömungswege, geringe Übergangswiderstände und sinnvoll platzierte Komponenten.

Für den Reiseflug ist der induzierte Widerstand nicht der einzige Maßstab. Antriebsarme, Rotorverkleidungen, Kabelkanäle und Kühllufteinlässe können den parasitären Widerstand deutlich erhöhen. Eine aerodynamisch schlanke Zelle darf daher nicht auf Kosten langer Leitungen, schwerer Halterungen oder schlechter Wartungszugänge entstehen. Sonst wird die gewonnene Effizienz an anderer Stelle wieder aufgezehrt.

Das Tragwerk muss mehrere Lastarten beherrschen: Auftrieb, Schub, Böen, Landestöße, Rotoranregung und lokale Einzellasten. Besonders kritisch sind Übergänge zwischen Auslegern, Rumpf und Tragfläche. Dort treffen unterschiedliche Steifigkeiten aufeinander. Eine zu weiche Struktur kann Schwingungen und aeroelastische Verformungen fördern; eine übermäßig steife Struktur treibt die Masse nach oben.

Ein belastbares Massenbudget sollte nicht nur Bauteilgewichte sammeln. Es braucht auch:

Gerade die letzte Position wird gern zu knapp angesetzt. Neue Sensoren, stärkere Halterungen oder zusätzliche Schutzmaßnahmen kommen im Entwicklungsverlauf fast immer hinzu. Eine kleine konstruktive Reserve verhindert, dass jede Verbesserung die Nutzlast oder die Reichweite auffrisst.

Die Schwerpunktlage muss bereits im frühen Entwurf beobachtet werden. Batterie, Passagiere, Gepäck und Antriebssysteme verändern die Massenverteilung. Ein großer Schwerpunktweg erhöht den erforderlichen Steueraufwand und kann die Auslegung von Tragflächen, Leitwerken oder Regelung begrenzen. Praktisch zählt nicht nur das Gesamtgewicht, sondern auch, wo dieses Gewicht sitzt.

Für die Struktur bietet sich eine Lastpfad-Analyse an. Sie beantwortet, wie Kräfte vom Rotor oder Motor über Ausleger und Rumpf in die tragenden Bereiche gelangen. Unterbrochene oder unnötig verschlungene Lastpfade führen häufig zu lokalen Verstärkungen. Ein klarer Kraftfluss ist meist leichter, einfacher zu fertigen und besser prüfbar.

Werkstoffwahl und Fertigungsverfahren sollten gemeinsam bewertet werden. Kohlefaserverbund ermöglicht hohe spezifische Steifigkeit, verlangt aber sorgfältige Auslegung von Anschlüssen, Reparaturen und Fertigungstoleranzen. Aluminium kann bei vielen Baugruppen Vorteile bei Kosten, Reparatur und Wärmeleitung bieten. Ein gemischter Aufbau ist oft sinnvoller als eine dogmatische Materialstrategie.

Bei Rotoren und Antriebsträgern muss die Strukturdynamik im Blick bleiben. Erregerfrequenzen können mit Eigenfrequenzen der Zelle zusammenfallen. Das Risiko steigt, wenn Drehzahlen, Blattzahl oder Schwenkmechanismen mehrere Anregungen in das System eintragen. Daher sollte die dynamische Abstimmung nicht erst nach dem statischen Festigkeitsnachweis beginnen.

Ein ganzheitlicher Entwurf bewertet jede größere Änderung mit einer Kettenfrage:

Diese Betrachtung verhindert lokale Optimierungen. Eine dünnere Tragfläche ist kein Fortschritt, wenn sie stärkere Ausleger verlangt. Eine größere Batterie bringt wenig, wenn ihre Masse zusätzliche Struktur erzwingt. Und ein sehr kompakter Rumpf kann aerodynamisch günstig sein, aber Wartung und Crashschutz erschweren.

Hilfreich ist eine Kennzahl wie die nutzbare Masse pro Passagier. Sie setzt Kabinenlast, Reichweite und notwendige Systemmasse in Beziehung. Ebenso aufschlussreich ist der Anteil der nicht direkt auftriebs- oder energietragenden Ausstattung. Solche Größen zeigen, ob ein Konzept wirklich effizient ist oder nur einzelne Spitzenwerte erreicht.

Ein erfolgreiches eVTOL-Design entsteht somit aus einem sauberen Wechselspiel: Die Aerodynamik reduziert den Leistungsbedarf, die Struktur trägt Lasten mit möglichst wenig Material, und das Massenbudget prüft jede Entscheidung auf ihre Folgen. Erst wenn diese drei Perspektiven zusammenpassen, wird aus einem eleganten Entwurf ein belastbares Fluggerät.

Vertiport, Ladeinfrastruktur und Turnaround früh einplanen

Ein Vertiport ist kein Parkplatz mit Ladekabel. Er ist ein hochgetakteter Knoten aus Flugfläche, Energieversorgung, Bodenabfertigung und Sicherheitszonen. Wird er erst nach dem Luftfahrzeug geplant, entstehen schnell harte Grenzen: zu kleine Stellflächen, zu geringe Netzleistung oder ein Umlauf, der im Alltag nicht funktioniert.

Die wichtigste Größe ist die Abfertigungszeit pro Flugbewegung. Sie umfasst nicht nur das Laden. Dazu gehören Anflugfreigabe, Landung, Passagierwechsel, Gepäck, Sichtprüfung, Datenübertragung, Ladeanschluss und die Freigabe zum nächsten Start. Ein Fahrzeug mit kurzer Flugzeit bringt keinen hohen Durchsatz, wenn es lange am Boden steht.

Für die Bodenplanung sollte der Ablauf in klar getrennte Prozessschritte zerlegt werden:

Jeder Schritt benötigt Fläche, Personal, Zeit und eine definierte Schnittstelle. Ein enger Ablauf ohne Puffer wirkt auf dem Papier effizient, kippt aber schon bei einem verspäteten Passagier oder einer kleinen technischen Meldung. Für einen robusten Betrieb sind deshalb getrennte Wartepositionen und ein klarer Ausweichprozess sinnvoll.

Die Ladeinfrastruktur muss zur Einsatzfrequenz passen. Hohe Ladeleistungen verkürzen zwar die Standzeit, erhöhen aber Anforderungen an Transformator, Gleichrichter, Kabel, Kühlung und Netzanschluss. Bei mehreren gleichzeitig ladenden Luftfahrzeugen entsteht eine erhebliche Spitzenlast. Eine lokale Batterie oder ein Energiemanagement kann Lastspitzen glätten, ersetzt jedoch keine ausreichende Gesamtbilanz.

Vor dem Bau sollte die Energieversorgung mit einer einfachen Lastmatrix geprüft werden:

Die Wahl zwischen Schnellladung und Batteriewechsel ist keine reine Technikfrage. Ein Wechsel kann die Bodenzeit reduzieren, verlangt aber standardisierte Module, Hebezeuge, Lagerung, Prüfungen und ein System für den sicheren Umgang mit Hochvoltkomponenten. Festes Laden reduziert die Zahl der Handgriffe, kann jedoch längere Standzeiten und höhere Anschlussleistungen erfordern.

Stecker, Ladebuchsen und Kabel müssen so angeordnet sein, dass sie nicht in Rotorbereiche, Fluchtwege oder Fahrgassen ragen. Mechanische Verriegelungen, eindeutige Ladezustände und eine sichere Trennung bei Fehlbedienung sind unverzichtbar. Ein Fahrzeug darf weder mit angeschlossenem Kabel starten noch eine Freigabe erhalten, wenn die Steckverbindung nicht korrekt verriegelt ist.

Der Vertiport braucht außerdem eine eigenständige Sicherheitslogik. Sie sollte Bewegungen am Boden überwachen, unbefugten Zugang verhindern und im Notfall eine schnelle Räumung ermöglichen. Dazu zählen gut sichtbare Fluchtwege, Lösch- und Kühlmöglichkeiten, getrennte Rettungszugänge sowie ein Bereich für ein beschädigtes oder thermisch auffälliges Fahrzeug.

Bei mehreren Stellplätzen ist die räumliche Entkopplung entscheidend. Ein Zwischenfall an einem Fahrzeug darf nicht automatisch alle benachbarten Positionen blockieren. Brandschutzabschnitte, ausreichende Abstände und eine logisch geführte Bodenbewegung begrenzen die Auswirkungen einzelner Ereignisse.

Auch der Luftraum über dem Vertiport muss zum Bodenprozess passen. An- und Abflugkorridore, Warteschleifen und Notfallflächen beeinflussen die Zahl der möglichen Bewegungen. Ein hoher theoretischer Durchsatz nützt wenig, wenn die Sicherheitsabstände im Anflug oder die Abflugrichtung den Betrieb ausbremsen.

Für die Wirtschaftlichkeit zählt schließlich die verfügbare Zeit pro Stellplatz. Wartung, Reinigung, Softwareupdates und ungeplante Prüfungen müssen in den Tagesplan passen. Wer jede Position permanent für Linienflüge reserviert, erzeugt schon bei kleinen Störungen einen Rückstau.

Ein gutes Vertiport-Design arbeitet deshalb rückwärts vom gewünschten Umlauf: Flugbewegungen festlegen, Bodenzeiten zerlegen, Energiebedarf berechnen, Sicherheitsabstände einplanen und erst danach Gebäude sowie Technik dimensionieren. So wird die Infrastruktur nicht zum nachträglichen Engpass, sondern zu einem tragenden Teil des eVTOL-Systems.

Simulation, Prüfstände und Flugtests stufenweise verknüpfen

Simulationen, Prüfstände und Flugtests liefern nur dann einen belastbaren Entwicklungsnachweis, wenn ihre Ergebnisse aufeinander aufbauen. Ein Modell sollte nicht unabhängig vom Prüfstand leben, und ein Flugtest darf nicht zur ersten Gelegenheit werden, grundlegende Annahmen zu entdecken. Die Kunst liegt in der richtigen Reihenfolge – und in klaren Übergaben zwischen den Stufen.

Am Anfang steht ein Modell mit ausdrücklich festgelegten Gültigkeitsgrenzen. Aerodynamik, Struktur, Antrieb, Batterie und Regelung werden mit unterschiedlichen Genauigkeiten abgebildet. Ein vereinfachtes Modell reicht für einen frühen Architekturvergleich. Für die Bewertung von Schwingungen, Temperaturspitzen oder Regelreserven genügt es dagegen nicht.

Jede wichtige Modellgröße sollte einem messbaren Parameter zugeordnet werden. Dazu gehören etwa:

Prüfstände schließen danach die Lücke zwischen Theorie und Hardware. Ein Motorprüfstand kann Drehmoment, Wirkungsgrad und thermische Grenzen unter kontrollierten Bedingungen erfassen. Ein Batterieprüfstand zeigt Spannungseinbruch, Alterungsverhalten und Wärmeentwicklung. Bei einem Rotorprüfstand lassen sich Schub, Drehzahl, Vibration und akustische Eigenschaften getrennt untersuchen.

Wichtig ist eine passende Ähnlichkeit zwischen Test und späterem Einsatz. Ein kleiner Rotor liefert nicht automatisch direkt übertragbare Werte für ein großes System. Reynolds-Zahl, Mach-Zahl, Blattgeometrie, Oberflächenqualität und Anströmung müssen berücksichtigt werden. Andernfalls entsteht eine scheinbar genaue Messung mit begrenzter Aussagekraft.

Die Verbindung zwischen Prüfstand und Fluggerät gelingt durch gemeinsame Datenstrukturen. Messkanäle, Einheiten, Zeitstempel und Referenzkoordinaten sollten über alle Teststufen gleich definiert sein. Werden Drehzahl, Leistung oder Temperatur in jeder Phase anders erfasst, wird der Vergleich unnötig mühsam – und manchmal schlicht irreführend.

Hardware-in-the-Loop-Tests prüfen anschließend die Wechselwirkung von echter Elektronik und virtueller Umgebung. Sie eignen sich besonders für:

Bei einem Software-in-the-Loop-Test kann der komplette Ablauf früh und kostengünstig wiederholt werden. Hardware-in-the-Loop ergänzt die realen Zeitverzögerungen, elektrischen Schnittstellen und Begrenzungen. Beide Stufen ersetzen jedoch keinen Flugtest, weil Strömung, Vibration, Piloteneingaben und Umwelteinflüsse im echten Fahrzeug anders zusammenwirken.

Subscale-Fluggeräte sind besonders nützlich, wenn die kritische Frage das Verhalten des Gesamtsystems betrifft. Sie können Übergänge, Regelgesetze, Sensorfusion und Störfälle früher zeigen als ein bemanntes oder vollmaßstäbliches Luftfahrzeug. Ihre Ergebnisse müssen allerdings sauber auf die größere Geometrie übertragen werden; Maßstabseffekte verschwinden nicht durch eine hübsche Skalierung.

Full-Scale-Flugtests sollten mit begrenzten, klar definierten Zielen beginnen. Ein typischer Aufbau führt von Bodenläufen über kurze Schwebeflüge zu kontrollierten Steig-, Sink- und Vorwärtsflugabschnitten. Erst wenn Messwerte und Verhalten innerhalb vorher festgelegter Grenzen liegen, wird der nächste Bereich freigegeben.

Für jeden Test ist ein Abbruchkriterium erforderlich. Es kann sich auf Temperatur, Vibration, Leistung, Lageabweichung, Kommunikationsqualität oder eine unerwartete Geräuschentwicklung beziehen. Ein Test ohne klare Abbruchregel erzeugt zwar Daten, aber nicht unbedingt sichere Erkenntnisse.

Die Auswertung sollte nicht nur Mittelwerte betrachten. Spitzenwerte, Streuungen, zeitliche Verzögerungen und seltene Ereignisse können für die Auslegung wichtiger sein. Ein Motor, der im Durchschnitt kühl bleibt, kann durch kurze lokale Übertemperaturen dennoch die zulässige Lebensdauer verfehlen.

Nach jedem Test werden Modell und Testkonfiguration gemeinsam aktualisiert. Abweichungen können auf Messfehler, unvollständige Physik, falsche Randbedingungen oder echte Hardwareeffekte zurückgehen. Die Ursache sollte getrennt von der bloßen Korrektur bewertet werden. Sonst wird ein Modell vielleicht passend gemacht, ohne tatsächlich besser zu werden.

Ein wirkungsvoller Ablauf sieht deshalb so aus:

So entsteht kein linearer Ablauf, sondern ein kontrollierter Lernkreis. Jede Teststufe beantwortet eine bestimmte Frage, reduziert eine Unsicherheit oder grenzt den zulässigen Betriebsbereich ein. Entscheidend ist nicht die Menge der Tests, sondern die Qualität der Rückkopplung zwischen Modell, Hardware und Flug.

Zertifizierung und technische Nachweise von Beginn an vorbereiten

Eine belastbare Zertifizierungsstrategie beginnt mit der Frage, welche Nachweise für welche Eigenschaft akzeptiert werden. Für ein eVTOL reicht es nicht, am Ende viele Prüfberichte zu sammeln. Jede sicherheitsrelevante Anforderung braucht eine geplante Nachweismethode, ein passendes Akzeptanzkriterium und eine eindeutig zuordenbare technische Konfiguration.

In Europa bildet die Verordnung (EU) 2018/1139 den rechtlichen Rahmen der Luftfahrtsicherheit. Die Europäische Agentur für Flugsicherheit entwickelt für neuartige Luftfahrzeuge ergänzende Zulassungsgrundlagen, etwa über spezielle Bedingungen. In den USA erfolgt die Einordnung je nach Fahrzeug und Betriebsmodell unter anderem über die Vorschriften der Federal Aviation Administration. Die konkrete Zulassungsbasis sollte früh mit der zuständigen Behörde abgestimmt werden, weil sie Architektur, Verfahren und Zeitplan beeinflusst.

Ein zentraler Schritt ist die Erstellung einer Compliance-Matrix. Sie verbindet jede regulatorische Forderung mit:

Als Nachweismethoden kommen je nach Anforderung Analyse, Inspektion, Berechnung, Prüfung, Simulation oder Flugversuch infrage. Die Methode muss zur technischen Aussage passen. Eine Softwarefunktion lässt sich nicht allein durch eine Sichtprüfung nachweisen. Umgekehrt ist ein teurer Flugversuch unnötig, wenn eine einfache geometrische Kontrolle die Forderung vollständig abdeckt.

Für sicherheitskritische Funktionen wird häufig eine Sicherheitsanalyse nach dem Muster von FHA, PSSA und SSA aufgebaut. Die Functional Hazard Assessment bewertet die Folgen möglicher Funktionsverluste. Die Preliminary System Safety Assessment ordnet diese Gefahren vorläufig den Systemen und Architekturen zu. Die System Safety Assessment bestätigt später anhand konkreter Nachweise, ob die Anforderungen tatsächlich erfüllt sind.

Die Einstufung darf nicht nur einzelne Komponenten betrachten. Ein kleiner Sensor kann eine hohe Sicherheitsrelevanz besitzen, wenn sein Signal für Fluglage, Schubverteilung oder Notfalllogik entscheidend ist. Ebenso kann ein leistungsstarker Antrieb weniger kritisch sein, wenn andere Systeme seine Funktion ausreichend ersetzen. Maßgeblich ist die Funktion im Gesamtsystem.

Ein weiterer Schwerpunkt ist die Konfigurationskontrolle. Nachweise gelten nur für die Version, die tatsächlich geprüft wurde. Änderungen an Software, Kabelwegen, Zelltypen, Halterungen oder Regelparametern können die Gültigkeit früherer Ergebnisse beeinflussen. Jede Änderung braucht deshalb eine Auswirkungsbewertung: Bleibt der Nachweis gültig, muss er ergänzt oder vollständig wiederholt werden?

Für digitale Systeme sollte die Nachweiskette bis zu Anforderungen, Quellcode, Prüffall und Ergebnis reichen. Werkzeuge für Softwareentwicklung, automatische Codeerzeugung und Simulation benötigen eine dokumentierte Eignung. Besonders kritisch sind versteckte Annahmen in Modellen, nicht reproduzierbare Testumgebungen und Änderungen an Bibliotheken oder Compiler-Versionen.

Auch Umwelt- und Alterungseinflüsse gehören in die Zertifizierungsplanung. Relevante Prüfungen können unter anderem umfassen:

Bei Batterien sind Zellstreuung, Alterung und beschädigte Module besonders wichtig. Ein Nachweis mit einem neuen Pack bei Raumtemperatur beschreibt nicht automatisch das Verhalten am Ende der Lebensdauer oder nach einer mechanischen Beschädigung. Die Prüfstrategie muss diese Zustände gezielt abdecken.

Für die Zulassung ist außerdem entscheidend, welche Betriebsgrenzen offiziell festgelegt werden. Dazu zählen etwa zulässige Windbedingungen, Temperaturbereiche, Sichtweiten, Startplatzmerkmale und Einschränkungen bei bestimmten Fehlermeldungen. Jede Grenze braucht eine technische Begründung und eine verständliche Darstellung für Betrieb, Wartung und Pilot.

Ein guter Zertifizierungsplan enthält deshalb nicht nur eine Liste von Prüfungen. Er zeigt die Verbindung von Regel, Sicherheitsziel, Designlösung, Nachweis und Freigabe. So werden Lücken früh sichtbar, Änderungen beherrschbar und Gespräche mit Behörden deutlich effizienter. Zertifizierung ist dann kein abschließender Papierberg, sondern ein steuerndes Element des gesamten eVTOL-Designs.

Fazit: Anforderungen festlegen, Risiken testen und Design datenbasiert verbessern

Ein erfolgreiches eVTOL-Design zeigt sich nicht an einem einzelnen Spitzenwert. Entscheidend ist, ob das Gesamtsystem über die vorgesehene Lebensdauer zuverlässig, wartbar und wirtschaftlich betrieben werden kann. Dafür braucht es neben technischen Leistungsdaten auch klare Entscheidungen zur Serienreife.

Am Ende der Entwicklung sollte deshalb eine Reifegradprüfung stehen. Sie bewertet nicht nur, ob das Fahrzeug fliegen kann, sondern auch, ob Fertigung, Instandhaltung, Ersatzteilversorgung und Schulung für den geplanten Betrieb bereit sind. Ein Prototyp kann hervorragende Flugdaten liefern und trotzdem zu viele manuelle Arbeitsschritte für einen täglichen Linienbetrieb verlangen.

Besonders wertvoll sind wenige, aber aussagekräftige Kennzahlen. Dazu gehören die technische Verfügbarkeit, die mittlere Zeit zwischen Ausfällen, die Reparaturdauer, der Energieverbrauch pro Umlauf und die Zahl ungeplanter Abbrüche. Diese Werte müssen über eine ausreichend lange Betriebsphase erfasst werden. Ein einzelner erfolgreicher Flug sagt wenig über die Alltagstauglichkeit aus.

Für die nächste Designiteration sollten Daten nach ihrer Wirkung priorisiert werden:

Ein nüchterner Änderungsprozess schützt vor hektischen Verbesserungen. Nicht jede Abweichung verlangt eine neue Hardware. Manchmal genügt eine geänderte Prüfanweisung, eine bessere Zustandsüberwachung oder eine Anpassung der Betriebsgrenze. Umgekehrt darf ein wiederkehrendes Muster nicht durch kurzfristige Nacharbeit kaschiert werden. Die Ursache liegt möglicherweise in der Architektur.

Für Entscheidungen eignet sich ein Entscheidungsprotokoll mit drei Kernaussagen: Welche Beobachtung liegt vor? Welche technische oder betriebliche Folge ergibt sich daraus? Welche Änderung wird mit welchem erwarteten Effekt umgesetzt? So bleibt nachvollziehbar, warum sich das Design verändert hat und ob die Maßnahme später tatsächlich geholfen hat.

Auch der Übergang vom Testbetrieb zum regulären Einsatz braucht messbare Freigabekriterien. Ein Fahrzeug sollte erst dann in eine neue Betriebsstufe wechseln, wenn Leistung, Zuverlässigkeit, Wartungsabläufe und Bedienung gemeinsam bewertet wurden. Ein höherer Flugbereich ohne ausreichende Bodenprozesse ist kein echter Fortschritt, sondern nur eine Verschiebung des Risikos.

Die Datenbasis muss zudem gegen Verzerrungen geschützt werden. Gute Tage, neue Komponenten und erfahrene Testteams bilden nicht automatisch den späteren Alltag ab. Aussagekräftiger sind Daten aus unterschiedlichen Temperaturen, Besatzungen, Beladungen, Windlagen und Wartungszuständen. Erst die Streuung zeigt, wie robust das Design wirklich ist.

Ein zukunftsfähiges eVTOL bleibt veränderbar. Schnittstellen für Batteriemodule, Sensoren, Rechner und Antriebskomponenten sollten so gestaltet sein, dass Verbesserungen möglich sind, ohne die gesamte Zelle neu zu entwickeln. Diese Änderbarkeit senkt nicht nur Entwicklungskosten. Sie verlängert auch die Nutzungsdauer und erleichtert die Anpassung an neue Vorschriften.

Die wichtigste Schlussfolgerung lautet daher: Erfolg entsteht durch überprüfbare Reife, nicht durch technische Versprechen. Anforderungen geben die Richtung vor, Daten zeigen die tatsächliche Leistung, und klare Freigabekriterien verhindern voreilige Entscheidungen. Wer diese drei Elemente verbindet, entwickelt ein eVTOL, das nicht nur abhebt, sondern dauerhaft im vorgesehenen System bestehen kann.

Nützliche Links zum Thema