亞航崩潰分析:誰或什麼失敗?

在去年聖誕節之後的幾天亞空航空航行8051航班前往新加坡悲慘地暴跌進入大海。印度尼西亞完成了對崩潰的調查,剛剛發布了最終報告。媒體報導,特別是在亞洲很大。這些故事由飛行員錯誤負責,但作為技術人員,報告中有經驗教訓。

空中客車A320是一種逐線系統,其暗示導頻和控製表面之間沒有機械連接。一切都是電子,許多飛行都在自動控制下。不幸的是,根據一份報告,這也意味著飛行員實際上沒有花費大量飛行的時間,可能不到一分鐘。

這是印度尼西亞人報告中佈局的情景:舵旅行限制計算機系統驚慌四次。導頻在正常程序後清除了警報。在第五個警報之後,飛機滾動超過45度,速度迅速,停滯不前。

飛行員錯誤?

媒體標題重點關注失敗鏈中的後幾步,部分原因是從未培訓過的飛行員以處理髮生的不安的類型。這不僅僅是瓦亞西亞,他在A320上遺漏了這次訓練。所有航空公司都這樣做是因為空中客車,飛機製造商,並沒有指望飛機曾經經歷過這麼極端的沮喪。請注意,法國作為空中客車的東道國,參加了調查。

作為技術人員,我們需要更進一步。技術根本原因是舵限制控制系統的電路板上的裂縫焊點。該系統限制了高速的舵運動的量。重要點是同一系統在2014年失敗的23次。這被認為是輕微的損害,從未修復。

與許多情況一樣,故障鍊是人類故障的級聯,以正確地響應技術故障。在許多報告中討論的很少是如何試圖解決第五舵控制錯誤的方法。它們跟隨第一個斷層的正常程序,但最後一次打開並在飛行中打開並重置斷路器。不知何故暗示了自動刺客和自動駕駛儀斷開連接,從未恢復過。這僅將飛行員放在逐線系統中的控制。

事件悲劇序列

總而言之,這是三個必不可少的失敗:

壞焊點,

循環斷路器,

恢復培訓不足。

我們會忽略未正確排除董事會的錯誤。這是一個人類衰退,但亞航的政策問題也是更大的政策問題,而不是直接技術。

儘管最好的努力避免在製造中,但仍發生了壞焊點。診斷間歇性關節失敗可能是噩夢,所以我們可以同情飛機維護者。我們如何應對重要或基本系統中的間歇性失敗?顯然,該系統正在檢查其完整性,因為它在整個2014年期間發出警告。如果發生一定數量的故障發生,可以讓系統拒絕功能嗎?我建議在6個故障後,它可以具有提高的警報,例如在安全環境中供電時拒絕啟動(即停放在地面)。基本上系統說:“我知道我很糟糕,現在修好了我。”

飛機斷路器
為什麼飛行員會用斷路器混亂?一份報告稱,試點看到了維護工作者循環一個斷路器以清除故障。在地面上很好,但不在空中。為什麼飛行員會嘗試這一點,特別是因為沒有飛行員的建議不要重置斷路器,除非系統是飛行的關鍵?這裡的控制系統是一個安全功能,但對什麼不僅僅是留下它的重要特徵?

人們通常對技術越來越舒服,因為它比比皆是。有各種各樣的笑話關於非技術親屬對計算機瘋狂的東西,因為同樣的行動固定了其他東西。

不幸的是,這通常意味著人們不知道他們不知道是什麼。在這種情況下,飛行員似乎不知道騎自行車將破壞其他系統。是的,它聽起來很不尋常,我無法討論它,因為我不知道為什麼會發生這種情況。如果為true,則似乎是應該解決的系統問題。在我們的工作中,我們需要確保系統的一部分中的故障在其他地方不會擾亂關鍵部分。

飛行員沒有接受培訓,以處理飛行不安,因為即使是空中客車,飛機製造商也沒有指望飛機曾經經歷過這樣的極端不安。我猜墨菲不是法國人,他們不希望他的效果發生在那裡。這種假設可能導致飛機逐線。作為飛機的期望不會讓自己變得對這一學位感到沮喪。但是自動飛行系統被斷路器的循環中斷。

包起來

複雜系統中的失敗採取很多努力追踪。 在這種情況下,我們看到三個單獨的行為如何導致失敗,維護失敗,大大貢獻。 這指出,可能在多次避免了總失敗:如果焊點沒有失敗。 如果飛行員沒有循環斷路器。 如果飛行員已經恢復了自動飛行電腦。 如果飛行員在沮喪後正確反應。

即使作為黑客,我們需要牢記何時以及如何發生故障。 我們在黑客創建的電子門鎖上寫了文章。 如果電源關閉或者在幾百個門開口和關閉後,您如何進入或者焊接接頭失敗? 希望一個必不可少的將超越電子產品。 幸運的是,我們看到的許多黑客並不重要。 幸運的是,失敗不會威脅。 讓我們保持這種方式。

Leave a Reply

Your email address will not be published. Required fields are marked *