【正文】 器中，最后 SRI處理器應(yīng)關(guān)機(jī) ? 這個(gè)決定是致命的，重新啟動(dòng)是不可能的 為什么關(guān)機(jī)？ ? 上述決定是建立在自認(rèn)： 有異常必是硬件出錯(cuò)了，修也修不好，沒(méi)辦法，關(guān)機(jī)了事。阿麗亞娜 5的問(wèn)題 3。 ? 盲腸 ? 校準(zhǔn)功能工作 50秒，在阿麗亞娜５在 H0－ 3秒啟動(dòng)的 SRI飛行模式，在起飛后該功能持續(xù)工作約 40秒的飛行時(shí)間。 OBC有無(wú)缺陷？ 一種設(shè)想： OBC已知 SRI1失效，后來(lái)又發(fā)現(xiàn) SRI2失效，反正兩臺(tái) SRI都失效后發(fā)現(xiàn)肯定失敗，于是亂算一氣 另一種設(shè)想：一臺(tái) SRI失效后，對(duì)另一臺(tái) SRI就不判別失效，因?yàn)槭Ш?，判別也是死，不判別也是死 還有：就是 OBC根本沒(méi)有判別出 SRI2失效 總之， OBC功能并不完備。 引起了很高的氣動(dòng)載荷，導(dǎo)致了助推級(jí)與主級(jí)分離，繼而運(yùn)載火箭的自毀系統(tǒng)自動(dòng)點(diǎn)火。 ? 該設(shè)備的檢驗(yàn)結(jié)果對(duì)分析故障序列是非常有用的。特別是沒(méi)有閃電危險(xiǎn)，因?yàn)樵诎l(fā)射場(chǎng) 地所測(cè)到的電場(chǎng)強(qiáng)度可以忽略。 ? 4的要求，為什么 起飛后還要運(yùn)行校準(zhǔn)功能？ ? 實(shí)際上這是 “ 功能多余物 ” ， “ 盲腸 ” ? 阿麗亞娜 4中 SRI的功能多余物導(dǎo)致了阿麗亞娜 5的 501飛行失敗 ? 而阿麗亞娜 5根本就沒(méi)有那條多余的需求 問(wèn)題（對(duì)阿麗亞娜 5） ? 1。來(lái)自 SRI的數(shù)據(jù)通過(guò)數(shù) 據(jù)總線(xiàn)傳輸?shù)郊d計(jì)算機(jī) (OBC)，箭載 計(jì)算機(jī)執(zhí)行飛行程序，通過(guò)伺服機(jī)構(gòu)控制固體助推器和火神 (Vulcain)低溫發(fā)動(dòng) 機(jī)的噴管。 6月 6日發(fā)布了關(guān)于 501飛行失敗的第一次信息 ? 501飛行于 1996年 6月 4日在 Kourou的 Guiana空間中心進(jìn)行 ? 箭上帶有四顆研究地球－太陽(yáng)作用的衛(wèi)星 ? 09:33:59火神發(fā)動(dòng)機(jī)正常點(diǎn)火 ? H0+、正常起飛 ? 至 H0+37s飛行導(dǎo)引和軌道正常 ? 速度 ，高度 3500米 ? 根據(jù)遙測(cè)發(fā)現(xiàn)，在 H0+37s至 H0+39s，所有助推器的噴管轉(zhuǎn)至極限，由此引起火箭急劇傾斜，過(guò)大的動(dòng)力過(guò)載導(dǎo)致解體和自毀 ? 對(duì)遙測(cè)數(shù)據(jù)的初步分析說(shuō)明推進(jìn)器功能正常，調(diào)查的方向主要為 “ 電子和軟件系統(tǒng) ” 6月 10日 ESA、 CNES的局長(zhǎng)決定 1。但是，沒(méi)有絕對(duì)的保證。非常多的鑒定 評(píng)審和地面測(cè)試對(duì)所有選擇的正確性進(jìn)行了極其 嚴(yán)格的檢查。該計(jì)劃 中所有隊(duì)伍的技能，與所有行政、技術(shù)、工業(yè)領(lǐng)導(dǎo)的決心和團(tuán)結(jié)一起，使我們對(duì)最后的成功充滿(mǎn)信心。運(yùn)載火箭的姿態(tài)和空間運(yùn)動(dòng)是由慣性制導(dǎo)系統(tǒng)(SRI)測(cè)量得到， SRI內(nèi)部帶 有計(jì)算機(jī)，根據(jù)帶有激光陀螺和加速度表的 “ 捷聯(lián) ” 慣性平臺(tái)提供的信息，計(jì)算角度和速度。因?yàn)橛布目? 靠性一般比軟件高。 （需求錯(cuò)） 怎么發(fā)的炎： ? 爆發(fā)： ? 異常得不到保護(hù)，引起 SRI2關(guān)機(jī) ? 軟件沒(méi)有冗余 （觀念錯(cuò)） ， SRI1同樣關(guān)機(jī) （ SRI1早一個(gè)時(shí)鐘周期就關(guān)機(jī)了） ? SRI向 OBC傳診斷信息，卻被 OBC當(dāng)作了正 常的姿態(tài)信息 （看來(lái)還有接口問(wèn)題，另外 ，OBC應(yīng)檢測(cè)出 SRI2故障并切換） ? OBC指令主發(fā)動(dòng)機(jī)和助推器噴管轉(zhuǎn)至極限 怎么發(fā)的炎： ? 結(jié)果： ? 姿態(tài)迅速改變，氣動(dòng)載荷導(dǎo)致火箭解體 ? 解體后，自毀裝置自動(dòng)點(diǎn)火 ? 自毀，爆炸 問(wèn)題： ? 技術(shù)錯(cuò)誤如前所述，很多很多，有些還 是觀念錯(cuò)誤 ? 評(píng)審、測(cè)試沒(méi)有查出錯(cuò)誤是錯(cuò)中之錯(cuò) ? 過(guò)程的錯(cuò)也反映了管理的錯(cuò) 事故分析 委員會(huì)進(jìn)行調(diào)查的基礎(chǔ)和原始信息： ? 文檔和實(shí)物（未參加 501飛行） ? H0＋ 42秒前地面接收到的遙測(cè)數(shù)據(jù) ? 雷達(dá)站的軌道數(shù)據(jù) ? 光學(xué)觀測(cè) ? 回收殘骸 天氣情況： 發(fā)射場(chǎng)的天氣對(duì)發(fā)射來(lái)說(shuō)是可接受的，在 運(yùn)載火箭被運(yùn)至發(fā)射臺(tái)時(shí)沒(méi)有造成阻礙 。 ? 特別有用的是主模式工作并停止在后的SRI2，因?yàn)橐恍┡c它有關(guān)的信息未能從遙測(cè)數(shù)據(jù)中獲得 (遙測(cè)數(shù)據(jù)確定了兩 SRI 中哪一個(gè)首先失效 －對(duì)遙測(cè)數(shù)據(jù)不滿(mǎn) )。 故障事故鏈 ? 運(yùn)載火箭在大約 H0+39秒時(shí)開(kāi)始解體， 原因是由于攻角大于 20176。 OBC是否發(fā)現(xiàn)了 SRI的異常？ OBC對(duì) SRI的工作流程應(yīng)該為： 輸入、判別是否異常、異常時(shí)切換 現(xiàn)在 SRI1已先停機(jī)，應(yīng)該已報(bào)告 OBC ？ SRI2的輸入應(yīng)包含停機(jī)的診斷信息 ？ 如果 OBC判斷出 SRI2失效，為何還要計(jì)算 ？ 如果 OBC沒(méi)有判別出 SRI2失效， SRI1停不停機(jī)都無(wú)所謂？ 3。 ? ADA中找錯(cuò)誤，當(dāng)然先找那些沒(méi)有保護(hù)的異常 ? 這個(gè)錯(cuò)誤僅會(huì)在執(zhí)行捷聯(lián)慣性平臺(tái)校準(zhǔn)的那部分軟件中出現(xiàn)，該軟件模塊僅在起飛前作有意義的計(jì)算，運(yùn)載火箭一旦起飛，該功能就沒(méi)用了。阿麗亞娜 4的問(wèn)題 2。 三個(gè)變量（含 BH）不保護(hù)的原因是：實(shí) 際已受限 or有充足余量。 觀念錯(cuò)誤： ? 軟件故障和硬件不太一樣 ? 硬件會(huì)在同樣條件下由于老化等原因失效，軟件確不會(huì) ? 對(duì)軟件也應(yīng)有冗余，而且是特殊的冗余，例如多版本軟件等。自身的冗余 4。這樣的對(duì)每一個(gè)關(guān)鍵設(shè)備都必須強(qiáng)制遵循的對(duì)操作限制的聲明，可用來(lái)鑒別任何與阿麗亞娜５軌道的不一致性。 假設(shè)象 SRI這樣 關(guān)鍵 的單機(jī)通過(guò) 自身鑒定 或者它 在阿麗亞娜４中使用過(guò) 就被批準(zhǔn)通過(guò)，這 肯定是冒險(xiǎn)的。 確實(shí)，要評(píng)審查出數(shù)據(jù)轉(zhuǎn)換的錯(cuò)誤很難 但評(píng)審沒(méi)有查出規(guī)格說(shuō)明、需求、重用的問(wèn)題是說(shuō)不過(guò)去的 評(píng)審： ? 然而，明顯地在評(píng)審中，對(duì) SRI軟件的 限制沒(méi)作全面分析。這一現(xiàn)象非常重要且未解釋完全，但考慮后認(rèn)為它與故障無(wú)關(guān)； H0后 (起飛后約 30秒 )備份 SRI中的計(jì)算機(jī)變得不可操作，該計(jì)算機(jī)是制導(dǎo)和姿態(tài)控制備用的計(jì)算機(jī)。這個(gè)重新校準(zhǔn)功能在阿麗亞娜５中無(wú)任何目的，然而為了通用的原因保留了，并象阿麗亞娜４那樣允許在起飛后工作近 40秒。在這個(gè)過(guò)程中，對(duì)校準(zhǔn)軟件的 限制沒(méi)作全面分析，并且對(duì)允許其在飛行中 繼續(xù)工作可能產(chǎn)生的牽連影響也未認(rèn)識(shí)。 結(jié)論 ? 阿麗亞娜 501的故障是由于主發(fā)動(dòng)機(jī)點(diǎn)火 后 37秒 (起飛后 30秒 )制導(dǎo)和姿態(tài)信息完 全丟失造成的。系統(tǒng)設(shè)計(jì)師應(yīng)參加這些評(píng)審，并對(duì)該設(shè)備參加整個(gè)系統(tǒng)測(cè)試作出報(bào)告。 ? 把軟件提到與硬件同等的地位 ? 看來(lái) ESA也沒(méi)有做到 ? R9. 當(dāng)評(píng)審規(guī)格說(shuō)明、代碼及說(shuō)明文件時(shí)，應(yīng)包括外部 (相對(duì)于該項(xiàng)目 )參加者。 ? 提出了行為規(guī)范的問(wèn)題 ? 責(zé)、權(quán)、利明確分工是先進(jìn)管理的重要基礎(chǔ)之一 謝謝！ 68389085（ O） 68389504（ H）