Инженерная онтология. Инженерия как странствие — страница 39 из 103

При втором запуске автоматика аварийно отключила все двигатели, в результате чего ракета упала на стартовый стол и повредила его. После этой катастрофы система управления блокировалась на 50 секунд, чтобы при любом развитии событий двигатели успели увести ракету от стартового стола. Напрашивается вопрос: неужели и это нельзя было предусмотреть заранее?

При четвертом запуске «ракета пролетела без замечаний 106,93 секунд до высоты 40 км, но за 7 секунд до расчетного времени разделения первой и второй ступеней произошло практически мгновенное разрушение насоса окислителя двигателя № 4, которое привело к ликвидации ракеты. Теоретически, энергоресурсов ракеты было достаточно, чтобы преждевременно отделить первую ступень и обеспечить нужные параметры выведения за счет работы верхних ступеней. Однако система управления не предусматривала такой возможности»[65].


Космические корабли типа Спейс Шаттл

С 1981 года началась эксплуатация системы «Space shuttle», создание которой было начато еще при «Аполлоне» и фон Брауне. Конструктивная идеология «Челноков» относилась к эпохе «Лунной гонки»: подобно английским линейно-легким крейсерам сери «Фьюриес», «Шаттлы» вошли в строй, когда сражение, ради которого они проектировались, давно закончилось. Как и «Фьюриесы», «челноки» оказались «белыми слонами» — в новых исторических условиях перед ними не было задач, оправдывающих высокие эксплуатационные расходы и низкую надежность кораблей.

Первоначальный замысел предусматривал Постройку шести «шаттлов» и двух аппаратов принципиально нового типа. Речь шла об орбитальных «космических буксирах» с двигателями на ионной тяге. «Буксиры» предназначались для перевода «челноков» с низкой круговой орбиты на геостационарную орбиту, а при необходимости — и на селеноцентрическую. Система «Space shuttle» + «Space tow» была прекрасным инструментом для освоения Луны. Велись эскизные проработки и по Марсу.

В реальности, однако, ни один «Шаттл» не побывал даже на высокой околоземной орбите, не говоря уже о прочих воздушных замках. «Буксиры» были сначала отложены, а затем и вовсе исключены из программ НАСА, флот «Челноков» создавался более десяти лет и так никогда и не достиг «штатной» численности в шесть аппаратов.

Как результат, США получили сложный, дорогой и небезопасный в обращении аппарат, способный доставить в космос 6–8 человек и 29,5 тонн груза.

В «третью эпоху» пилотируемой космонавтики такие возможности были избыточны: «нормальный» экипаж долговременной космической станции — это 2–3 человека.

1986 г. был потерян первый «Шаттл» — «Челленджер». 1 февраля 2003 г. та же судьба постигла «Колумбию». Из пяти находящихся в эксплуатации «челноков» разбилось два — 40 %.


Катастрофы «Эрбасов».

Эти «постиндустриальные самолеты» выполнены в идеологии максимальной экономичности и сокращения влияния человеческого фактора. В результате они оказались перегружены автоматикой и компьютерными системами. «Сократив экипаж, специалисты концерна были принуждены максимально автоматизировать летные операции. Фактически, пилоты «самолетов нового поколения» не управляют самолетами, а лишь переключают бортовые компьютеры с одной стандартной процедуры на другую. Понятно, что это делает пассажиров заложниками надежности автоматических систем управления и их программного обеспечения».

Это усугубляется низким качеством летного персонала: современные летчики имеют столь незначительный опыт собственно пилотирования, что при выходе из строя (или отключении) автоматики они допускают фатальные ошибки при выполнении простейших маневров.

Кроме того, большинство модификаций Airbus, имеют неоптимальные аэродинамические характеристики на больших углах атаки.


Краткий перечень катастроф самолетов Airbus, вызванных проблемами в работе автоматики или проблемами взаимодействия экипажа и автоматики:

26 июня 1988 г., А-320-311, Франция, демонстрационный полет на авиашоу. Выполняя серию пролетов над полосой на малой высоте, пилот слишком снизился и не успел перевести двигатели по взлетный режим. Попытка приподнять машину на ручном управлении была блокирована автоматикой по причине превышения максимального угла атаки. Самолет столкнулся с деревьями и сгорел, погибло три человека.

14 февраля 1990 г., А-320-231, Индия, посадка. Неправильный выбор экипажем процедуры посадки (режим свободного снижения, вместо режима управления вертикальной скоростью). Экипаж потерял «чувство машины» и не отреагировал на предупреждение радарной системы о малой высоте полета. Погибло 92 человека.

20 января 1992 г., А-320-111, Франция, посадка. Неверно установленная система режима полета привела к слишком быстрому снижению, что было не замечено экипажем. Экипаж ошибочно установил скорость снижения 3300 фт/мин (16 метров в секунду) вместо угла снижения 3.3 градуса. Погибло 87 человек.

14 сентября 1993 г., А-320-211, Польша, посадка. Легкое касание полосы бортовой компьютер не идентифицировал как посадку, посему отказался включить реверс и спойлеры, самолет не остановился на полосе и был разрушен, погибло два человека.

26 апреля 1994 г., А-300B4-622R, Япония, посадка. Пилот перепутал процедуры, случайно включив режим ухода на второй круг. Экипаж отключил автоматическое управление двигателями и снизил тягу. Произошел конфликт процедур, в результате стабилизатор перевелся в крайнее положение, соответствующее режиму крутого подъема. Самолет потерял скорость и упал на ВПП, погибло 264 человека.

30 июня 1994 г., А-330-321, Франция, показательный полет. Самолет разбился при демонстрации процедуры взлета с отказавшим двигателем. В ходе симуляции отказа двигателя произошла неожиданная (для экипажа, состоявшего из летчиков-испытателей концерна) смена процедуры на режим набора высоты, в котором не была предусмотрена защита по предельному углу атаки. Погибло 7 человек.

31 марта 1995 г., А-310-324, Румыния, взлет. Сразу после взлета была включена процедура набора высоты. Мощность левого двигателя снизилась, в то время как правый продолжал давать тягу отрыва, вследствие отказа системы автоматического управления мощностью. В результате асимметрии тяги самолет вошел в крен, не предусмотренный стандартной процедурой подъема (но легко парируемый в ручном режиме: в конце концов, самолеты Airbus сертифицированы для полета при полностью отказавшем двигателе). Когда крен достиг 170 градусов, самолет столкнулся с землей. Погибло 60 человек.

16 февраля 1998 г., А-300-622R, Тайвань. Катастрофа при посадке в аэропорту Тайпэя. Автопилот отключился или по какой-то причине был отключен экипажем. Приняв решение уйти на второй круг, пилоты настолько «перетянули» штурвал, что угол атаки достиг 40 градусов. Аэробус набрал триста метров высоты, естественно потерял скорость, вошел в пикирование, «влетел на рисовое поле, где и взорвался». Погибли 196 человек на борту самолета и 7 человек на земле.

11 декабря 1998 г., А-310-204, Таиланд, посадка. В условиях плохой видимости самолет не смог набрать высоту после третьей попытки посадки и упал на рисовое поле. Отказ двигателя или нехватка запаса мощности. Погиб 101 человек.

23 января 2000 г., А-310-304, Кения, взлет. Упал в Атлантический океан через три минуты после взлета. Отказ двигателя и/или автоматики. Погибло 169 человек.

23 августа 2000 г., А-320-212, Бахрейн, посадка. При попытке уйти на второй круг машина упала в море. Вероятный отказ автоматики. Погибло 143 человека.

1 июня 2009 г. А330-200 упал в Атлантический океан из-за отказа датчика скорости, сбоя автоматики и ошибок пилотов. Погибло 228 человек. «Одной из причин стала Поломка датчика скорости самолета и последовавшая в результате потеря высоты полета. Поломка не дала возможности пилотам своевременно отреагировать на сложившуюся ситуацию.

Одновременно, по результатам анализа записи «черных ящиков», в момент поломки в кабине находился только второй пилот самолета. Командир экипажа покинул кабину, чтобы отдохнуть. После того, как самолет стал терять высоту, командир вернулся в кабину, но не сумел своевременно отреагировать на обстановку».

Включим в этот список «эрбасов» и один Боинг-757, который 2 октября 1996 г. упал в океан через 28 минут после вылета из Лимы, Перу. Погибло 70 человек Оказалось, что сенсорные приборы были покрыты защитной пленкой, которую забыли снять рабочие, делавшие плановый ремонт систем самолета, что вызвало отказ приборов. Экипаж не мог верно определить скорость и высоту полета, что в условиях отсутствия наземных ориентиров, ночью и над водой привело к тому, что самолет врезался в воду. Виновный рабочий предстал перед судом, обвинен в непредумышленном убийстве и получил 2 года тюрьмы. Однако его оплошность не заметил никто из других лиц, включая капитана[66].


Ошибки незнания

Это конструктивные ошибки, то есть врожденные пороки в конструкции технической системы. В данном случае, однако, ответственность не может быть возложена на инженера-проектировщика, поскольку он столкнулся с неисследованным, ранее неизвестным явлением, которого не мог предвидеть.


Катастрофы «Комет»