【正文】 ：最后出現(xiàn)異常時（因為認為可能的軟件異常都保護了，所以這些異常?異常），關機。 ? 這種轉換涉及到的變量中包括 BH，一個與 水平偏差有關的量。為什么沒有查出這段 “ 盲腸 ” 在阿麗亞娜 5會 “ 發(fā)炎 ” ？ 怎么發(fā)的炎？ ? 根源： ? SRI軟件是由當前被認為最嚴謹?shù)?ADA語言 編制的。 ? 4的要求，為什么 起飛后還要運行校準功能？ ? 實際上這是 “ 功能多余物 ” ， “ 盲腸 ” ? 阿麗亞娜 4中 SRI的功能多余物導致了阿麗亞娜 5的 501飛行失敗 ? 而阿麗亞娜 5根本就沒有那條多余的需求 問題（對阿麗亞娜 5） ? 1。 ? SRI和 OBC都只是硬件冗余！ 涉及故障的部件關系 SRI 2 SRI 1 OBC 備份 OBC 火神發(fā)動機 固體助推器 固體助推器 SRI的理想工作時序（軟件實現(xiàn)） 校準 制導 （飛行模式） 起飛時刻 但阿麗亞娜 4因其它原因給 SRI加了新功能 （阿麗亞娜 5的 SRI軟件是阿麗亞娜 2的重用） ? 背景： ? SRI飛行模式啟動前－ 9至－ 5秒，倒計時在 極少的情況下會停頓 ? 重新啟動火箭要化幾個小時 ? 而地面恢復控制需約幾十秒 ? 由此：要求 SRI不斷重校準至恢復控制 （ 50秒內） 阿麗亞娜 4對 SRI軟件的設計 不出現(xiàn)停頓時： 校準 制導 0秒 50秒 起飛時刻 阿麗亞娜 4對 SRI軟件的設計 出現(xiàn)停頓時： 0秒 50秒 起飛 倒計時停頓 問題（對阿麗亞娜 4） ? ？ ? 目前普遍認為，對關鍵系統(tǒng)，能用硬件實 現(xiàn)的功能盡量用硬件實現(xiàn)。如果OBC檢測到主 SRI出現(xiàn)故障，則立即切換到另一個 SRI，保證該單元正常工作。 有兩個硬件和軟件完全一樣的 SRI并行工作。來自 SRI的數(shù)據(jù)通過數(shù) 據(jù)總線傳輸?shù)郊d計算機 (OBC)，箭載 計算機執(zhí)行飛行程序，通過伺服機構控制固體助推器和火神 (Vulcain)低溫發(fā)動 機的噴管。 ? 指出錯誤沒有在事先被發(fā)現(xiàn)的原因 ? 下面詳細描述一下導致失敗的錯誤 ? 如何分析和發(fā)現(xiàn)錯誤并準確定位，在下一部分討論 ? 在再下一部分討論產(chǎn)生錯誤的原因 涉及故障的幾個部件： ? SRI1和 SRI2：雙備份的慣性制導系統(tǒng) ? OBC：箭載計算機 ? 火神發(fā)動機 ? 固體助推器 ? 阿麗亞娜５的飛行控制系統(tǒng)是一個標準設計。 ? 在七月中旬提交報告 ? 7月 23日 ESA公布了調查結果 ? 7月 25日獲得了 “ 501飛行故障 ” 報告 ARIANE 5 Flight 501 Failure ? 我們的討論基于這份報告 ? 另有一份嚴格限制傳閱的技術報告無法獲得 事故描述 ? 阿麗亞娜 501的故障是由于主發(fā)動機點 火后 37秒 (起飛后 30秒 )制導和姿態(tài)信息 完全丟失造成的。建立調查委員會 調查委員會被授權 — 確定發(fā)射故障的原因； — 調查與所發(fā)生問題有關連的鑒定測試和驗收測試是否適合； — 提出糾正措施，以排除異常起因及事故中發(fā)現(xiàn)的系統(tǒng)的其它弱處。 6月 6日發(fā)布了關于 501飛行失敗的第一次信息 ? 501飛行于 1996年 6月 4日在 Kourou的 Guiana空間中心進行 ? 箭上帶有四顆研究地球－太陽作用的衛(wèi)星 ? 09:33:59火神發(fā)動機正常點火 ? H0+、正常起飛 ? 至 H0+37s飛行導引和軌道正常 ? 速度 ，高度 3500米 ? 根據(jù)遙測發(fā)現(xiàn)，在 H0+37s至 H0+39s，所有助推器的噴管轉至極限，由此引起火箭急劇傾斜，過大的動力過載導致解體和自毀 ? 對遙測數(shù)據(jù)的初步分析說明推進器功能正常，調查的方向主要為 “ 電子和軟件系統(tǒng) ” 6月 10日 ESA、 CNES的局長決定 1。 阿麗亞娜 5是歐洲航天事業(yè)的一項主要挑戰(zhàn)。在以后的數(shù)天里將組成一個調查委員會。 計劃中的第二次飛行已經(jīng)安排在數(shù)月后進行。但是，沒有絕對的保證。其電子中樞的威力比以前 阿麗亞娜運載火箭的百倍還要強。北京理工大學 軟件工程實踐 湯銘端 中國航天科工集團公司 204所 第十六講 歐洲宇航局（ ESA）阿麗亞娜 5 501飛行失敗案例分析 阿麗亞娜 5 501飛行故障分析報告 說明 ? 分析和報告主要基于 ESA的報告 匯報分六個部分： ? 501飛行 ? 事故描述 ? 事故分析 ? 產(chǎn)生故障的原因 ? 501故障分析委員會的建議 501飛行 ? 阿麗亞娜 5的 501飛行：阿麗亞娜 5的首 次鑒定（ qualification)飛行 ? 這樣的飛行計劃安排三次 ? 飛行在 Guiana空間中心進行 ? 阿麗亞娜 5計劃由 ESA授權 CNES（法國 航天局）進行管理 ? 主要元部件于 2月 14日到達 Kourou ? 2月 19日和 20日在 CNES進行了 501飛行 的飛行就緒評審（ Flight Readiness Review） ? 在對組成火箭的硬件的質量與配置進行了仔細試驗后，準許啟動 501飛行戰(zhàn)役 ? 501飛行戰(zhàn)役于 1996年 3月 4日開始 ? 如一切順利，計劃在 1996年 5月 15日 起飛 ? 其間，由于衛(wèi)星安裝后延，起飛時間調整為 5月 30日 ? 5月 25日，在燃料過氧化氮（ N204）的 加注階段出現(xiàn)故障，起飛再次延遲 ? 在 5月 30日和 31日進行起飛就緒評審 （ launcher Readiness Review） ? 起飛在 6月 4日 Kourou時間 08:35至 10:15 進行 飛行失敗 ESA/CNES 6月 4日公告 阿麗亞娜 5的首次飛行沒能確認歐洲的新型運載火箭 這是一個全新運載器的首次飛行，它的每一個部 件在過去的年月里都在地面被測試。 對這個全新的設計，運載火箭使用了威力十倍于 阿麗亞娜 4的發(fā)動機。非常多的鑒定 評審和地面測試對所有選擇的正確性進行了極其 嚴格的檢查。一個飛行 器的能力只能在真實條件下飛行后才能被確定。在此之前，將盡一切力量去查找事故原因，并進行必要的更正以保證第二次試驗的成功。他們被要求在七月中旬提交一份完全獨立的，報告，確定事故的原因，提出為避免如何進一步的事故而設計的修正建議。該計劃 中所有隊伍的技能，與所有行政、技術、工業(yè)領導的決心和團結一起，使我們對最后的成功充滿信心。加強對所有火箭部件的起飛鑒定評 審的調查權力，特別要進