The present invention provides apparatus, systems and methods for fail passive servo controllers. In accordance with an exemplary embodiment of the present invention, servo controller is used with an ALS to control an aircraft during landing procedures. In accordance with one aspect of this exemplary embodiment, upon a failure (e.g., of one of the components of ALS) servo controller fails passively rather than actively. In an exemplary embodiment, the fail passive nature of the servo unit is accomplished by providing at least two independent signal and drive current paths for controlling the servo motor. As such, the servo motor will not generate torque unless the two independent signal lanes agree. For example, when a component such as processor, difference amplifier, or PWM fails or otherwise ceases to function properly, servo motor will not runaway, but rather will fail with only minor transient movement, or alternatively, servo unit will lock at its current position. In this manner, servo motor will not generate a deviation from flight path or other significant control inputs until system monitors detect the fault and return control to the pilot.

A invenção atual fornece o instrumento, os sistemas e os métodos para controladores servo passivos da falha. De acordo com uma incorporação exemplary da invenção atual, o controlador servo é usado com um ALS controlar um avião durante procedimentos de aterragem. De acordo com um aspecto desta incorporação exemplary, em cima de um controlador servo da falha (por exemplo, de um dos componentes de ALS) falha passiva melhor que ativamente. Em uma incorporação exemplary, a natureza passiva da falha da unidade servo é realizada fornecendo trajetos independentes da corrente ao menos do sinal dois e de movimentação para controlar o servo motor. Como esta', o servo motor não gerará o torque a menos que as duas pistas independentes do sinal concordarem. Para o exemplo, quando um componente tal como o processador, o amplificador da diferença, ou o PWM ou cessa de outra maneira não funciona corretamente, o servo motor não runaway, mas rather falhará com somente movimento transiente menor, ou alternativamente, a unidade servo travará em sua posição atual. Nesta maneira, o servo motor não gerarão um desvio do trajeto de vôo ou outras entradas significativas do controle até que os monitores do sistema detectarem a falha e o controle do retorno ao piloto.