Проклятие инженера Мерфи: можно ли спастись от глупой ошибки, которая уничтожила «Протон-М»
Проклятие инженера Мерфи: можно ли спастись от глупой ошибки, которая уничтожила «Протон-М»
Комиссия, которая искала причины аварии ракеты-носителя «Протон-М», обнародовала результаты расследования. Как и подозревали специалисты, «Протон» и три спутника ГЛОНАСС, которые он вёз на орбиту, погубила нелепая ошибка, допущенная при сборке системы управления. Однако делать на основе этой информации далекоидущие пессимистичные выводы не стоит: всё не так просто, как кажется.
Неудачный пуск «Протона-М» произошёл 2 июля на Байконуре. На записях видно, что ракета стартовала, но через несколько секунд неуверенно покачнулась сначала в одну сторону, затем в другую, после чего развернулась и направилась к земле, разваливаясь на ходу. Полёт продолжался всего 32,5 секунды и закончился взрывом на расстоянии 2,5 километра от стартовой площадки. Согласно сообщению «Интерфакса», ущерб оценивается в 4,4 миллиарда рублей.
Заключение комиссии было опубликовано 18 июля на сайте Роскосмоса. Выяснилось, что пуск произошёл на полсекунды раньше, чем было запланировано, но катастрофу вызвало не это. Её причиной стала, как утверждается в заключении, потеря «стабилизации по каналу рыскания из-за нештатного функционирования датчиков угловых скоростей (ДУС) системы управления» ракеты-носителя:
Эксперименты по выяснению причины нештатного функционирования ДУС по каналу рыскания подтвердили возможность их неправильной установки (переворот приборов на 180° при установке) при штатном подключении электроразъёмов.
Датчики угловых скоростей, используемые в системе управления «Протона-М», представляют собой небольшие цилиндры диаметром в 5–6 см и длиной примерно 9 см. Ориентацию устройства определяет пометка, нарисованная на корпусе (на фотографии её не видно).
По сути дела, эти датчики приходятся дальними родственниками тем акселерометрам и гироскопам, с помощью которых смартфоны определяют, какой стороной повёрнуто устройство. Только в данном случае результат — не изменение ориентации изображения на экране, а автоматическая коррекция курса ракеты.
Из-за того что часть датчиков была установлена задом наперёд, информация об отклонении от вертикального курса, которую получала система управления «Протона-М», полностью противоречила реальности.
Остатки взорвавшейся ракеты обнаружили и отправили для изучения производителю «Протона-М». Там нашли новые подробности:
На стыковочных поверхностях трёх из шести приборов имеются характерные следы силового воздействия, аналогичные следам, появившимся после проведения эксперимента по нештатной установке приборов. Расположение оттисков силового воздействия по относительному положению и величине смещения практически полностью совпало с расположением на макете прибора, который использовался при эксперименте.
Иными словами, сборщик не просто перепутал — ему ещё и усилия потребовались, чтобы забить гироскопы туда, куда не следует. Возникающая картина не способствует повышению веры в светлое будущее российского космоса. Действительно, чего ещё ждать, если дошло до того, что рабочие собирают точные приборы при помощи киянки и лома?
В рассуждениях подобного рода есть серьёзный изъян: они строятся на предположении, что настолько позорная, нелепая и дорогостоящая ошибка может быть лишь результатом развала космической промышленности страны. Это не совсем так. Проблемы, вызываемые перевёрнутыми датчиками, много десятилетий преследует конструкторов космических и летательных аппаратов, и далеко не только в России.
Как сделать компьютер, который способен работать десятилетиями без техобслуживания и апгрейда? Это не праздный вопрос. Разработка и поддержка вычислительных машин, которые требуют такой надёжности, — это мир, живущий по своим законам.
Когда несколько недель назад впервые всплыла версия о том, что в гибели «Протона» виноваты датчики, установленные не той стороной, я тут же вспомнил Galileo — поразительно неудачливый зонд, который НАСА отправило к Юпитеру двадцать лет назад. Сначала его запуск год за годом откладывали, затем у него не открылась главная антенна для связи с Землёй, потом единственный накопитель данных «зажевал» магнитную ленту, а когда его удалось восстановить, испортился датчик угла поворота. Подробнее об этом рассказано в заметке «Злоключения Galileo на пути к Юпитеру: как чинили зонд, сломавшийся на другом конце Солнечной системы».
Чтобы изучить состав атмосферы Юпитера, Galileo должен был сбросить на планету спускаемый аппарат.
Эта часть научной программы тоже чуть не сорвалась: парашют, замедляющий падение аппарата, почему-то не открывался целую минуту. Изучение телеметрии показало, что акселерометр, который должен был активировать парашют, когда ускорение превысит определённую величину, установили задом наперёд. Хуже того, во время испытаний на Земле эту ошибку проворонили из-за того, что перевёрнутый датчик неверно подключили к измерительному оборудованию, и две ошибки компенсировали друг друга.
В 1991 году при попытке совершить вертикальный взлёт разбился один из первых экземпляров американского военного конвертоплана Bell Boeing V-22 Osprey. Оказалось, что гироскопы в его системе управления были неправильно подключены и давали неверные показания.
Десять лет спустя ещё одна ошибка сборщика едва не закончилась уничтожением результатов работы зонда Genesis, который три года собирал в космосе образцы солнечного ветра. Предполагалось, что зонд сбросит контейнер с образцами на Землю. Пара открывающихся по очереди парашютов притормозит падение контейнера, а затем вертолёт поймает его в воздухе при помощи большого крюка.
Парашют не раскрылся, и контейнер врезался в землю со скоростью 86 метров в секунду, растеряв при этом изрядную долю образцов. Причина всё та же — акселерометры, установленные не той стороной. Ошибку не заметили, потому что в компании Lockheed Martin, строившей Genesis для НАСА, решили сэкономить на тестировании.
У Boeing и Lockheed Martin не было финансовых проблем. Ни о каком развале и речи шло. Однако подобные ошибки случаются с пугающей регулярностью даже тогда, когда ресурсов хватает и жаловаться не на что. Собственно говоря, именно об этом и предупреждает закон Мерфи: «Всё, что может пойти не так, непременно пойдёт не так».
Мало кто помнит, что эта фраза впервые была сказана именно по поводу акселерометра, установленного не той стороной.
В 1949 году американские военно-воздушные силы пытались определить максимальные перегрузки, выдерживаемые человеком. Инженер Эдвард Мерфи разработал для этих экспериментов специальное снаряжение со встроенными датчиками, точно измеряющими ускорение в различных частях тела.
Доброволец, обвешанный датчиками, разогнался на специальной тележке до 320 км/ч, а затем резко затормозил. Перегрузка составила примерно 40 g, но стрелки на приборах Мерфи даже не шелохнулись. Оказалось, что все датчики без исключения были подключены не той стороной. Тут-то Мерфи и сформулировал свой бессмертный закон (очевидцы утверждают, что в оригинале он был длиннее и в нём упоминался техник, который всё перепутал, но в деталях их показания расходятся).
От таких ошибок не застрахован никто. Можно придумать защиту от дурака, но она не поможет, если у дурака есть кувалда. Можно строго контролировать качество, но это будет работать лишь до тех пор, пока контролёр сам не ошибётся. Можно попытаться увеличить запас надёжности до такой степени, чтобы ошибки не приводили к катастрофе, но риск никогда не станет нулевым.
Реалистичный выход — понять, что успех никогда не будет стопроцентным. В телекоме и ИТ-бизнесе провайдеры сервисов заранее оговаривают, сколько «девяток» надёжности они готовы обеспечить. От этого зависит, часто ли будут случаться простои. Пять «девяток» (сервис доступен 99,999% времени) обходятся намного дешевле шести (99,9999%), и прибавление каждой следующего разряда требует титанических затрат и усилий.
В этих терминах надёжность «Протона-М» — только одна «девятка». По меркам телекома это маловато, но гигантские бочки с горящим гептилом, разогнанные до нескольких километров в секунду, вообще плохо вписываются в мерки телекома. По меркам ракетной техники 89% успешных пусков — это относительно неплохо.
Провалы не становятся более частыми, несмотря на то что эту ракету-носитель используют всё активнее.
То же самое можно сказать и о других пусках. Вопреки впечатлению, которое может сложиться, если следить за новостями, явной тенденции к увеличению количества неудачных пусков не прослеживается. Максимальное число провалов приходится на 2011 год, но в тот год и пусков было больше, чем когда-либо: 35. Для сравнения, у США в 2011 году было всего 18 пусков.
Следует ли из этого, что с космосом в России всё прекрасно? Разумеется, нет. Но отдельные неудачи, о которых мы время от времени узнаём, не дают достаточной почвы для того, чтобы рассуждать о проблемах в этой области. Сами по себе провалы — это совершенно нормально. Даже такие нелепые, как тот, который случился на Байконуре 2 июля.
Источник: http://www.computerra.ru/75872/proton-m/
Робот да Винчи, о котором уже публиковалась статья на Joy4Mind чуть меньше года назад, снова заставил о себе говорить. Число операций, закончившихся летальным исходом постоянно растет. Может это из-за слишком раннего запуска робота-хирурга, а может все-таки не нужно доверять машинам делать то, с чем должны справляться люди? http://joy4mind.com/?p=10625
Что может выбрать такой несовершенный человек?!?!?!
Чернобыль как Фукусима (стена меньше высоты волны) стопроцентная человеческая ошибка.
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников. http://www.aif.ru/money/article/65091
Поэтому и либеральная демократия и опасна и вредна для современного общества с её самодостаточностью и приоритетом личного!
так как это личное нужно очень жестко контролировать ДЛЯ БЕЗОПАСТНОСТИ ОКРУЖАЮЩИХ!
Комментарий удален модератором
Что может выбрать такой несовершенный человек?!?!?!
Чернобыль как Фукусима (стена меньше высоты волны) стопроцентная человеческая ошибка.
А тем, кто спешит хоронить Россию на основании отдельных неудачных запусков, надо просто учить теорвер и мат. статистику - хотя бы на троечку.
Что может выбрать такой несовершенный человек?!?!?!
Чернобыль как Фукусима (стена меньше высоты волны) стопроцентная человеческая ошибка.
В Фукусиме реактор от Дженерал Электрик был герметичным и выдержал плследствия цунами + человеческий фактор.
РБМК - самовар ( на герметизации сэкономили на этапе проектирования). И взорвался от человеской гупости.
Учите матчасть!
Техногенные катастрофы - это сегодня закономерность...
Что может выбрать такой несовершенный человек?!?!?!
Чернобыль как Фукусима (стена меньше высоты волны) стопроцентная человеческая ошибка.
Чернобыль стропроцентная ошибка человека -как следствие этой деградации.
СШГ - пример деградации ответсвенности, давай бабло и только!
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников. http://www.aif.ru/money/article/65091
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников. http://www.aif.ru/money/article/65091
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников.
А если еще усилить концентрацию идиотов в нужных местах сознательно (можно даже идейных), то мы получим почти гарантированный результат. :) А если еще плохо им платить... Но в этом случае, правда, увеличится число всех ошибок. Или старый опробованный результат, заплатить саботажнику. Но тут дурак может и не справится.
Первая: - Взлетит!
Вторая: - Не взлетит!
Старт, и через несколько секунд взрыв в воздухе.
- Накаркала?! - закричала первая.
- Служу Советскому Союзу! - гордо воскликнула другая.
Я гражданин из Веймара
И приехал сюда не как еврей,
А как обладающий даром
Укрощать дураков и зверей.
Я ругаюсь и буду упорно
Проклинать вас хоть тысячи лет.
1 В каждой хорошо отлаженной программе имеется одна ошибка.
2. Если Вы обнаружили эту ошибку - см. пункт 1.
Некоторые неудачи были вызваны именно багами в программном обеспечении. Помнится, чья-то (не помню - чья именно) ракета не долетела до Луны именно из-за опечатки в программе.
Левый датчик имеет в контактной группе выемку, правый имеет группы с разным числом контактов. Разработчики совсем не придурки, об этом думали.
Так что, это все фигня, товарищи! Дело в чем-то другом...
так как это личное нужно очень жестко контролировать ДЛЯ БЕЗОПАСТНОСТИ ОКРУЖАЮЩИХ!
При проектировании сразу учитывается "защита от дурака". Контроль правильности соединений электроцепей - обязательно. Блок управления независимая единица оборудования. На нее должна быть технологическая карта и стенд для испытаний после сборки. Не поверю, что у изделия 7 приемки нет приемосдаточного испытания на вибростенде После которого вновь проверяется работоспособность.
Если эти этапы сократили "эффективные менеджеры", то это преступление. В таком случае государство не имеет морального права заниаться подобными проектами.
P.S. В качестве хохмы рассказывали, что солдат на стартовом комплексе умудрился "состыковать " 2 "папы" цилиндрических разъемов. :) И соответсвенно учили, предусматривать подобные "нюансы". Но, взорвалось же серийное изделие!
Внимательный читатель статьи наверняка обратил внимание, что речь идет о НЕПРАВИЛЬНОЙ ОРИЕНТАЦИИ датчиков угловых скоростей на корпусе ракеты, основанных на эффекте измерения ускорений (акселерометров). Именно Мэрфи первый напоролся на этот ляп - у них был только однокоординатный акселерометр, измерявший продольное ускорение-торможение тележки. Теперь представьте, какие показания будет давать этот акселерометр, если его установить на тележку в повернутом на 180 град.положении относительно хода тележки? Внеше все ОК - разъемы подключены правильно! Но показания извращены с точностью до наоборот - при ускорении прибор показывает торможение! И это однокоординатный акселерометр.
Можете представить, сколько вариантов ляпов возникает в 3-мерном случае!
Вывод: 3-координатный акселерометр должен находиться в едином, заранее оттестированном контейнере, который имеет механические ключи, не позволяющие вставить контейнер в корпус ракеты неправильно.
Как видим,с акселерометрами шутки плохи!
2 "мамы"! Причем обе с гайками. Он их попросту скрепил текстильной черной изолентой!
Кстати, а куда секр. отдел смотрел при формировании команды стартовоого комплекса?
Акселерометры - особые датчики. Даже при абсолютно правильном электрическом соединении возможен вариант МЕХАНИЧЕСКОЙ ошибки - однотипные (но функционально разные) акселерометры разместили на корпусе ракеты неправильно. Хотя это больше похоже на отмазку, чем на правду. Академические чиновники, сваливая вину на прибористов, прикрывают, прежде всего, свой зад. Так что верить статье полностью нельзя.
Это инженерная работа, под силам даже такому инженеру как я. А таких как я - море. Так что... состояние отрасли, видимо построенной на родственниках и "дружбанах" весьма печально :-( Мой друг, тоже инженер, сейчас корабельный электрик, рассказывал, как на блатной рейс набрали мажор команду и они потопили теплоход. Это было в начале 90-х. Видать, и до космоса докатилось...
Это больше ошибка администрирования, т.е. Путина и того что его породило а не технических специалистов, увы...
Что может выбрать такой несовершенный человек?!?!?!
Чернобыль как Фукусима (стена меньше высоты волны) стопроцентная человеческая ошибка.
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников. http://www.aif.ru/money/article/65091
Комментарий удален модератором
Комментарий удален модератором
http://maxpark.com/community/politic/content/2098621
А Чернобыль, ага. По всему видно персонал там задурил.
Кто виноват?
"Согласно Книге рекордов Гиннеса, самое высокое цунами произошло в Японии 24 апреля 1771 года на острове Исигаки архипелага Рюкю. По расчетам ученых, эта волна могла достигать 85 м. "
Читать полностью: http://www.km.ru/news/yaponskoe-tsunami-nazvali-samoi-vysokoi-volnoi-za-vsyu-istoriyu
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников.
Робот да Винчи, о котором уже публиковалась статья на Joy4Mind чуть меньше года назад, снова заставил о себе говорить. Число операций, закончившихся летальным исходом постоянно растет. Может это из-за слишком раннего запуска робота-хирурга, а может все-таки не нужно доверять машинам делать то, с чем должны справляться люди? http://joy4mind.com/?p=10625
Аппараты были подняты на орбиту с помощью ракеты-носителя "Чанчжэн-3С" – ее название переводится как "Великий поход". Это уже 197 запуск, произведенный с помощью ракеты этого класса, напоминает ИТАР-ТАСС.
За последние 12 лет в Китае по обвинению во взяточничестве расстреляли 13 000 (!) чиновников, включая главу города Сучжоу и заместителя мэра Пекина, вице-спикера парламента, десятки министров и губернаторов. А в прошлом году 160 000 работников госаппарата Китая были арестованы по обвинению в коррупции. Всего же с начала реформ (30 лет назад) в тюрьму загремел… МИЛЛИОН чиновников. http://www.aif.ru/money/article/65091
Комментарий удален модератором
Комментарий удален модератором
Похоже, академические чинуши пытаются спасти честь хруничевцев и свой зад, сваливая все на прибористов.
Хотя и вариант неправильной установки ДУС (во что верится с трудом) возможен (см. мой комментарий выше)
Проконтролировать дефект камеры или трубы на земле, значительно сложнее чем электросхему. Эток можно и до входного контроля дойти. И до смежников. А распутывать такую цепочку...
Комментарий удален модератором
“Нет аварийности оправданной и неизбежной.Аварийность и условия ее возникновения создают люди своей безответственностью и безграмотностью”.Главком Военно-морского флота СССР адмирал флота Советского Союза Сергей Георгиевич Горшков.
Если все же виноваты прибористы (что маловероятно), то причина неправильной работы ДУС могла быть не электрическая, а механическая - неверная установка на корпусе ракеты однотипных (но функционально разных!) акселерометров (см.мой коммент выше)
Первоначальная версия о перепутанных проводах просто нелепа. Но вот если датчики были установлены неправильно, то все стыкуется, к великому сожалению...
Комментарий удален модератором
На месте Казахстана увеличил бы арендную плату и потребовал ввода иностранных специалистов для контроля проведения потенциально опасных действий.
Доверии обезьяне гранату собирать!