?

Log in

No account? Create an account

Previous Entry | Next Entry



Появились известия по ситуации с Боинг 737MAX - Боинг сподобился на описание таинственной системы MCAS, которая является особенностью моделей -8 и -9.

Ничего удивительного нет в том, что не только меня смутила практически абсолютная схожесть систем, описанных в FCOM двух поколений Боингов 737 - MAX и NG, которые участвуют в предотвращении сваливания. Более подробно я осветил этот вопрос в предыдущей статье, которая заканчивается следующими словами:

"Вся информация здесь. Больше добавить нечего. Подробной технической документации, пилотам недоступной, перед глазами нет. В любом случае, если при очевидной общей схожести систем, проблема касается новейших 737MAX и невозможна на 737NG, то возникает резонный вопрос к производителю - W.T.F.?"

Похоже, что очень много операторов мыслили в том же направлении и закидали Боинга запросами - "W.T.F.?". Наконец, Боинг вымучил ответ и неохотно разослал по авиакомпаниям письмо следующего содержания:



Модели 737 -8/ -9 поколения MAX имеют MCAS - сиcтему улучшения характеристик по тангажу при полете с убранной механизацией крыла и при повышенных углах атаки. Данная система выдает команды на порционное отклонение стабилизатора на пикирования во время выполнения разворотов с большими углами крена, а так же при полете с убранной механизаций на скоростях, приближающихся к скорости сваливания.

Система работает только при выключенном автопилоте и разработана так, что ее действия можно пересилить либо использованием кнопки триммирования на штурвале любого пилота или выключением электромотора управления стабилизатором переключателями на центральном пульте.

Система вступает в работу когда угол атаки самолета превышает определенное значение, основанное на скорости и высоте полета. Движение стабилизатора ограничено 2.5 градусами при скорости перемещения 0.27 градусов в секунду. Глубина перекладки стабилизатора меньше на высоких числах М и больше на малых. MCAS прекращает свою работу как только угол атаки уменьшится ниже определенного значения или если пилот начнет перекладку стабилизатора. При этом, если условия активации MCAS продолжают сохраняться, она снова включается в работу, то есть, в зависимости от текущего числа М снова отклоняет стабилизатор вплоть до 2.5 градусов от начального значения.

И так далее.

Важно - система MCAS отсутствует на 737NG. Можно выдыхать.

* * *


Забавно (если это применимо к ситуации) то, что в FCOM Боинга 737MAX система MCAS встречается. В списке аббревиатур.



И больше нигде не встречается. Наверное, о ней и не стоит знать пилотам, хотя на мой взгляд, работает она достаточно интересно, для того, чтобы включить ее описание в FCOM. Хотя бы любопытства ради.


* * *

А теперь о грустном.

Судя по описанию, система MCAS работает медленно и осторожно. И "порционное" отклонение стабилизатора - по 2.5 градуса со скоростью 0.27 град/сек - это не так много, чтобы сразу же "загнать самолет в землю в неуправляемом пике". Загонит, но не сразу только если никак не реагировать, не управлять самолетом.

При пилотировании в ручном режиме ее воздействие должно сразу же ощущаться пилотирующим пилотом - в виде появления тянущих нагрузок на штурвале. Очевидным, подсознательным действием, должно быть использование триммирования - то есть, нажатие пилотом кнопки перекладки стабилизатора на штурвале для снятия возникших нагрузок. И так до бесконечности, даже если сохраняются условия для ее активации* - система отработала, пилот почувствовал, нагрузки снял. И так далее, пока в голове у одного из пилотов не всплывет чеклист RUNAWAY STABILIZER - самопроизвольная перекладка стабилизатора.

*В случае с самолетом Lion Air, по-всей видимости, условия появились из-за неверных показаний/интерпретаций данных одного из датчиков углов атаки.

Почему Боинг не внедрил простую защиту - запрет на активацию MCAS в случае расхождения данных от двух датчиков? Не знаю. Может быть из-за того, что посчитал, что пилот, управляя самолетом вручную, не сможет не почувствовать появление нагрузок на штурвале при пилотировании самолета и примет соответствующие меры - оттриммирует его обратно?

Сие мне неведомо. Как неведомо и то, почему пилот, управлявший самолетом, этого не сделал, почему не почувствовал.

Почти 10 секунд на то, чтобы отклонить стабилизатор на 2.5 градуса! 10 секунд на то, чтобы ощутить появление нагрузки на штурвале и снять ее, повернув ситуацию вспять! А если ситуация продолжает повторяться - то даже не зная о существовании системы MCAS, в памяти пилотов должен появиться чеклист RUNAWAY STABILIZER - самопроизвольная перекладка стабилизатора. После выполнения которого электромотор отключается.

Напомню, что до катастрофы, самолет выполнил минимум три полета со схожими проблемами. Не разбился. Непосредственно перед последним полетом технические специалисты работали над устранением повторных (!) замечаний. Не устранили.

Летайте безопасно!

Tags:

Posts from This Journal by “lion air” Tag

promo denokan апрель 10, 07:45 5
Buy for 50 tokens
Перевод статьи " Мнение: автоматика и бюрократия убивают летные навыки" и публикация оного в одноименной статье в этом блоге заставил меня победить лень и обновить (в связи с вновь появившимися фактами) свой, пожалуй, самый любимый труд - "Сферический пилот в вакууме. О…

Comments

( 152 comments — Leave a comment )
Page 1 of 2
<<[1] [2] >>
sobakevich82
Nov. 12th, 2018 05:07 am (UTC)
Деликатный вы человек, Денис Сергеевич. Выводов, что виноват пилот-боинг-техники ни за что не напишете. А вот диванные авиаконструкторы сейчас пойдут удобрять интернет опираясь именно на ваши слова. Мне с другой стороны интересно, что скажут программисты, призывающие отказаться от пилотов, мол автоматика сама вывезет.
denokan
Nov. 12th, 2018 05:14 am (UTC)
Хех. Я хотел написать про программистов и беспилотное будущее, но решил, что еще один срач мне не нужен )
(no subject) - korrida27 - Nov. 12th, 2018 06:15 am (UTC) - Expand
(no subject) - qwidget - Nov. 12th, 2018 07:45 am (UTC) - Expand
(no subject) - dr_faksov - Nov. 12th, 2018 08:58 pm (UTC) - Expand
(no subject) - Александр Рыбалка - Nov. 13th, 2018 09:50 am (UTC) - Expand
(no subject) - lokator77 - Nov. 20th, 2018 09:34 pm (UTC) - Expand
(no subject) - Василий Губанов - Nov. 12th, 2018 08:14 am (UTC) - Expand
(no subject) - ssds_mwd - Nov. 12th, 2018 09:19 am (UTC) - Expand
(no subject) - ad_null - Nov. 12th, 2018 10:51 am (UTC) - Expand
(no subject) - pritkiy_kaban - Nov. 12th, 2018 01:16 pm (UTC) - Expand
(no subject) - orel_pk - Nov. 13th, 2018 05:27 pm (UTC) - Expand
(no subject) - acubabiza - Nov. 12th, 2018 05:20 am (UTC) - Expand
(no subject) - kiba - Nov. 12th, 2018 04:40 pm (UTC) - Expand
(no subject) - lord_olhan - Nov. 12th, 2018 10:38 pm (UTC) - Expand
(no subject) - ichthuss - Nov. 13th, 2018 11:43 am (UTC) - Expand
(no subject) - dyasya - Nov. 13th, 2018 12:53 pm (UTC) - Expand
(no subject) - ichthuss - Nov. 13th, 2018 01:21 pm (UTC) - Expand
(no subject) - dyasya - Nov. 13th, 2018 01:26 pm (UTC) - Expand
(no subject) - lord_olhan - Nov. 14th, 2018 03:32 pm (UTC) - Expand
(no subject) - ichthuss - Nov. 14th, 2018 03:59 pm (UTC) - Expand
(no subject) - grisha234 - Nov. 14th, 2018 08:41 pm (UTC) - Expand
(no subject) - tervv - Nov. 12th, 2018 05:47 am (UTC) - Expand
(no subject) - smirnfil - Nov. 12th, 2018 05:56 am (UTC) - Expand
(no subject) - tervv - Nov. 12th, 2018 06:01 am (UTC) - Expand
(no subject) - smirnfil - Nov. 12th, 2018 06:13 am (UTC) - Expand
(no subject) - tervv - Nov. 12th, 2018 06:14 am (UTC) - Expand
(no subject) - smirnfil - Nov. 12th, 2018 06:23 am (UTC) - Expand
(no subject) - tervv - Nov. 12th, 2018 06:31 am (UTC) - Expand
(no subject) - smirnfil - Nov. 12th, 2018 06:49 am (UTC) - Expand
(no subject) - tervv - Nov. 12th, 2018 07:11 am (UTC) - Expand
(no subject) - TGZynYaDmwpTkzz - Nov. 12th, 2018 09:43 am (UTC) - Expand
(no subject) - Moje Imja - Nov. 13th, 2018 01:31 pm (UTC) - Expand
(no subject) - lx_photos - Nov. 12th, 2018 08:55 am (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 12th, 2018 01:41 pm (UTC) - Expand
(no subject) - igor_piterskiy - Nov. 12th, 2018 06:08 am (UTC) - Expand
(no subject) - kuzh - Nov. 12th, 2018 06:54 am (UTC) - Expand
(no subject) - oleg_sentia - Nov. 12th, 2018 08:57 am (UTC) - Expand
(no subject) - igor_piterskiy - Nov. 12th, 2018 09:14 am (UTC) - Expand
(no subject) - pritkiy_kaban - Nov. 12th, 2018 08:30 am (UTC) - Expand
EugeneF35
Nov. 12th, 2018 05:57 am (UTC)
Непонятно, эта система заменяет STS, или дополняет ее? Могло ведь возникнуть какое-то непредусмотренное взаимодействие между этими системами.
denokan
Nov. 12th, 2018 06:10 am (UTC)
Это отдельная система по всей видимости.
(no subject) - EugeneF35 - Nov. 12th, 2018 07:28 am (UTC) - Expand
int13h
Nov. 12th, 2018 06:01 am (UTC)
>Почему Боинг не внедрил простую защиту - запрет на активацию MCAS в случае расхождения данных от двух датчиков? Не знаю.
ИМХО, у них это уже похоже на системную проблему. 2009й год, рейс Turkish 1951 в Амстердам - очень похожая ситуация, пропахали поле из-за отказа ОДНОГО радиовысотомера. Автомат тяги убирал движки на малый газ, считая, что самолёт уже на полосе, пилоты с ним "успешно" боролись до самой земли.
Кто и какой ногой писал алгоритм для FCOM - искренне непонятно. Даже отрицательное значение высоты с радиовысотомера (ладно б ещё с барометрического) софтину не насторожило ни на грамм.
tervv
Nov. 12th, 2018 06:21 am (UTC)
Могу предположить, что реализововпл алгоритм по ТЗ кодер без любопытства, которому была не интересна природа входных данных, да и воообще конечный результат.
https://youtu.be/MOjlIdP53so

Edited at 2018-11-12 06:21 am (UTC)
(no subject) - stanislav_v_l - Nov. 12th, 2018 11:56 pm (UTC) - Expand
(no subject) - Moje Imja - Nov. 13th, 2018 01:34 pm (UTC) - Expand
(no subject) - an22a - Nov. 13th, 2018 04:54 pm (UTC) - Expand
(no subject) - tervv - Nov. 14th, 2018 07:05 am (UTC) - Expand
(no subject) - pash7ka - Nov. 19th, 2018 06:23 am (UTC) - Expand
(no subject) - deadlymercury - Nov. 12th, 2018 01:46 pm (UTC) - Expand
(no subject) - rcr_x - Nov. 12th, 2018 04:26 pm (UTC) - Expand
(no subject) - irbis_s - Nov. 19th, 2018 08:12 am (UTC) - Expand
(no subject) - carforme87 - Dec. 7th, 2018 01:15 am (UTC) - Expand
polit_buro
Nov. 12th, 2018 06:16 am (UTC)
в памяти пилотов должен появиться чеклист RUNAWAY STABILIZER
А если не появился, рукой заблокировать колесо триммера возможно? Вы же вроде и писали, что надо это делать резко, чтобы руку не обожгло.
denokan
Nov. 12th, 2018 06:22 am (UTC)
Re: в памяти пилотов должен появиться чеклист RUNAWAY STABILIZER
Можно. Схватить и держать. Необязательно резко. Просто крепко схватить, а не класть ладонь сверху, как иногда учат.

https://youtu.be/cQirIH_DuAs

(Deleted comment)
alexjfk_falcon
Nov. 12th, 2018 07:03 am (UTC)
Вообще странно не документировать подобную систему.
Тем более не исключено, что в случае еще какой ее некорректной работы может быть усложнено пилотирование. Или они посчитали, что все ее некорректные действия исчерпаются выполнением RUNAWAY STABILIZER чеклиста? То есть она просто как доп. фактор возникновения, а лекарство одно. А кнопку там заклинило, мотор-привод, или же система отработала - дело десятое.

А отказ - только отказ датчика угла атаки, или все же было сначала расхождение скоростей (unreliable airspeed) от ППД и как двойной отказ? Что обсуждали изначально, а потом перешли к датчикам УА.
pritkiy_kaban
Nov. 12th, 2018 08:38 am (UTC)
Как-то упустил: а срач на тему "Арбуз такого не сделает, арбуз задуман лететь, а не пытаться воткнуться в землю, пока пилот ему мешает это сделать" был? :)

Идеологически-то все разумно: есть автопилот - нет помощника, нет автопилота - есть помощник, и оба пилота способны кнопками управлением триммером пресечь "цирк". Вот что помешало (если не, что сомнительно, банальное разгильдяйство) - узнать, если узнаем, будет поучительно.
dvv
Nov. 12th, 2018 11:46 am (UTC)
Срача не будет. Эрбас тоже фортели выкидывает, когдв датчики AOA врут.
http://avherald.com/h?article=47d74074/0000&opt=0
(no subject) - pritkiy_kaban - Nov. 12th, 2018 01:20 pm (UTC) - Expand
(no subject) - Денис Антонцев - Nov. 12th, 2018 04:27 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 05:43 pm (UTC) - Expand
(no subject) - Денис Антонцев - Nov. 13th, 2018 09:28 am (UTC) - Expand
(no subject) - dvv - Nov. 13th, 2018 10:16 am (UTC) - Expand
(no subject) - Aleks L - Nov. 12th, 2018 05:51 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 05:54 pm (UTC) - Expand
(no subject) - Миша Шеменко - Nov. 12th, 2018 08:05 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 08:12 pm (UTC) - Expand
lx_photos
Nov. 12th, 2018 08:51 am (UTC)
Спасибо.

Такое чуйство, что Боинг (всё через пилота) внедряет у себя философию Эйрбаса (машина лучше знает), и эта разница философий у него вызывает неожиданные последствия.

Edited at 2018-11-12 08:59 am (UTC)
dvv
Nov. 12th, 2018 11:57 am (UTC)
У Эрбаса нет такой философии. А что касается впечатлений, то впечатление такое, что у Эрбаса всякий драйвер ассист — это изначально продуманная стройная система, а у Боинга — время от времени приходящие им в голову отдельные ценные идеи.

Edited at 2018-11-12 11:57 am (UTC)
(no subject) - lubezniy - Nov. 12th, 2018 12:02 pm (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 12th, 2018 08:03 pm (UTC) - Expand
(no subject) - lx_photos - Nov. 13th, 2018 01:39 am (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 13th, 2018 11:48 am (UTC) - Expand
uzico
Nov. 12th, 2018 08:55 am (UTC)
Интересно бы узнать как это всё имплементировано в аэробусах. Если там изначально компьютер считывает все датчики и из них строит всю картину положения самолета в пространстве, возможна ли такая же ситуация из-за всего одного неработающего датчика? (про трубки пито знаю что были проблемы, но их вроде решили...)

Не лучше ли сразу всё через компьютер пропускать и обрабатывать чем иметь целую кучу разных работающих самих по себе систем, да еще и неописаных в FCOM?
oleg_sentia
Nov. 12th, 2018 09:12 am (UTC)
<<возможна ли такая же ситуация из-за всего одного неработающего датчика?>>

Конечно. Ведь просто нет алгоритма определения который из датчиков неисправен. Даже третий датчик, например скорости, не даёт представления об этом.
(no subject) - deadlymercury - Nov. 12th, 2018 01:49 pm (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 12th, 2018 01:55 pm (UTC) - Expand
(no subject) - oleg_sentia - Nov. 12th, 2018 03:55 pm (UTC) - Expand
(no subject) - merrynose - Nov. 12th, 2018 04:12 pm (UTC) - Expand
(no subject) - oleg_sentia - Nov. 12th, 2018 04:20 pm (UTC) - Expand
(no subject) - merrynose - Nov. 12th, 2018 05:38 pm (UTC) - Expand
(no subject) - oleg_sentia - Nov. 12th, 2018 06:26 pm (UTC) - Expand
(no subject) - merrynose - Nov. 12th, 2018 07:36 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 07:43 pm (UTC) - Expand
(no subject) - denokan - Nov. 12th, 2018 07:49 pm (UTC) - Expand
(no subject) - alga - Nov. 12th, 2018 08:27 pm (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 12th, 2018 05:23 pm (UTC) - Expand
(no subject) - merrynose - Nov. 12th, 2018 05:39 pm (UTC) - Expand
(no subject) - TGZynYaDmwpTkzz - Nov. 12th, 2018 09:37 pm (UTC) - Expand
(no subject) - dvv - Nov. 13th, 2018 07:48 am (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 13th, 2018 11:54 am (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 13th, 2018 12:25 pm (UTC) - Expand
(no subject) - dvv - Nov. 13th, 2018 04:43 pm (UTC) - Expand
(no subject) - ВЯЧЕСЛАВ АГАПОВ - Nov. 13th, 2018 04:51 pm (UTC) - Expand
sedov_05
Nov. 12th, 2018 09:27 am (UTC)
== Летайте безопасно!

ездите на поездах, плавайте на паромах. Шутка
serhysergeev
Nov. 12th, 2018 10:00 am (UTC)
А теперь о конспирологии.
До падения боинга Индонезия посылала США в пешее эротическое и говорила что никто не смеет лезть в закупки СУ-37 и никакие санкции против России им не помешают.
После падения боинга: газета ру. Контракт по закупке Джакартой у Москвы истребителей Су-35 оказался под угрозой из-за возможных санкций США против Индонезии. Индонезийские власти не исключают, что угроза ограничительных заставит Джакарту закупать именно «западные истребители».

С учетом того что в 70-х года работала "сеть Гладио" и кучу народа неугодного западу внезапно умирало, взрывалось, стрелялось, а точно что ли там пилоты были виноваты в падении этого боинга? Не потому ли тормоза от боинга насчет информации по проблеме?

Edited at 2018-11-12 10:00 am (UTC)
icontr
Nov. 12th, 2018 11:58 am (UTC)
Таки Су-37 иди 35? непонятно, и при чем тут военный контракт государства и гражданский частной компании?
(no subject) - serhysergeev - Nov. 12th, 2018 12:11 pm (UTC) - Expand
(no subject) - hueviebin1 - Nov. 12th, 2018 03:01 pm (UTC) - Expand
(no subject) - icontr - Nov. 12th, 2018 03:01 pm (UTC) - Expand
(no subject) - oleg_sentia - Nov. 12th, 2018 03:59 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 12:08 pm (UTC) - Expand
(no subject) - serhysergeev - Nov. 12th, 2018 12:14 pm (UTC) - Expand
(no subject) - dvv - Nov. 12th, 2018 12:27 pm (UTC) - Expand
(no subject) - serhysergeev - Nov. 12th, 2018 01:06 pm (UTC) - Expand
Алексей Осипов
Nov. 12th, 2018 11:24 am (UTC)
Арбуз вроде как попался первым. Такая же ошибка программистов, отсутствие защиты от глюкнувшей защиты от дурака. Ситуация во многом похожа на А-330 Qantas рейс 72, можно посмотреть 18 сезон Air Crash Investigation. И может быть ICAO стоило бы свистнуть как Дик Адвокаат всем производителям, сколько бед может натворить глюк в системе трубки Пито.. Правда там запас высоты был, и всё кончилось не так трагично.

Денис, а можно вопрос, расскажите, может быть в отдельном рассказе, какие чек-листы пилоты должны помнить и выполнять без шпаргалки, не открывая лист инструкций, потому что времени достать и открыть не будет, Runaway Stabilizer как раз похоже из тех... Чек лист ведь это и последовательность действий, и печатный список на листе. Можно предположить что у пилотов из Lion Air, ни высоты, ни времени не хватило.
alex_voronin
Nov. 12th, 2018 06:19 pm (UTC)

Друзья, хотелось бы донести до вас вот какую мысль: алгоритмы управления самолетом придумывают не программисты, а (сюрприз!) инженеры по системам управления самолета. Это две совершенно разные специальности. Поэтому, во-первых, не надо обвинять программистов в неправильной (как вам кажется, но сейчас не об этом) логике работы системы управления - они с вероятностю 0.999 здесь ни при чем, а во-вторых, не стоит переживать, что разработка столь важных систем доверена случайным в авиации людям.

south_victor
Nov. 12th, 2018 08:00 pm (UTC)
А тем временем Казахи на drive моде прокатились
ljreader3
Nov. 12th, 2018 10:17 pm (UTC)
х.з. причем тут погромисты, которых все склоняют, но системщики явно были не в себе (студенты?), ставя 2 датчика в контур который хоть как то управляет самолетом (не проверить на отказ это вообще за гранью добра и зла, школота?). Эти все последние случаи, конечно, абсолютно обесценивают эти все ваши DO-... и т.п. офигенные методологии.
сарказм
'Igor Morozov'
Nov. 12th, 2018 11:38 pm (UTC)
Денис, или просвещенные помогите! Почему на приемнике статического давления не падает давление когда самолет начинает движение в потоке воздуха? Другими словами - почему высота на высотамере не начинает расти при увеличении воздушной скорости, например при разбеге? Почему закон Бернулли не работает? И показывает нам атмосферное давление невозмущеннной среды? И как нам это давление помогает в вычислении динамичемкого давления, той самой приборной скорости, нам же нужно статическое? Ведь, например, в приборе давления наддува - все ок. Заглушен двигатель - показывает атмосферное давление, завел, пошел поток смеси - давление упало. На крыле все ок - набрал скорость, статическое давление упало, подъемная сила образовалась. У меня когнитивный диссонанс! Help!))))))

Edited at 2018-11-12 11:42 pm (UTC)
TGZynYaDmwpTkzz
Nov. 13th, 2018 06:23 am (UTC)
Скажите мне, что такое "прибор давления наддува" и я подниму Землю скажу , почему статике не мешает ваш Бернулли.

Edited at 2018-11-13 06:24 am (UTC)
(no subject) - 'Igor Morozov' - Nov. 13th, 2018 06:53 am (UTC) - Expand
(no subject) - fenrir78 - Dec. 13th, 2018 09:42 pm (UTC) - Expand
Page 1 of 2
<<[1] [2] >>
( 152 comments — Leave a comment )

Latest Month

January 2019
S M T W T F S
  12345
6789101112
13141516171819
20212223242526
2728293031  

Tags

CT




Powered by LiveJournal.com
Designed by yoksel