【正文】 ：最后出現(xiàn)異常時(shí)（因?yàn)檎J(rèn)為可能的軟件異常都保護(hù)了，所以這些異常?異常），關(guān)機(jī)。 ? 這種轉(zhuǎn)換涉及到的變量中包括 BH，一個(gè)與 水平偏差有關(guān)的量。為什么沒有查出這段 “ 盲腸 ” 在阿麗亞娜 5會 “ 發(fā)炎 ” ？ 怎么發(fā)的炎？ ? 根源： ? SRI軟件是由當(dāng)前被認(rèn)為最嚴(yán)謹(jǐn)?shù)?ADA語言 編制的。 ? 4的要求，為什么 起飛后還要運(yùn)行校準(zhǔn)功能？ ? 實(shí)際上這是 “ 功能多余物 ” ， “ 盲腸 ” ? 阿麗亞娜 4中 SRI的功能多余物導(dǎo)致了阿麗亞娜 5的 501飛行失敗 ? 而阿麗亞娜 5根本就沒有那條多余的需求 問題（對阿麗亞娜 5） ? 1。 ? SRI和 OBC都只是硬件冗余！ 涉及故障的部件關(guān)系 SRI 2 SRI 1 OBC 備份 OBC 火神發(fā)動機(jī) 固體助推器 固體助推器 SRI的理想工作時(shí)序（軟件實(shí)現(xiàn)） 校準(zhǔn) 制導(dǎo) （飛行模式） 起飛時(shí)刻 但阿麗亞娜 4因其它原因給 SRI加了新功能 （阿麗亞娜 5的 SRI軟件是阿麗亞娜 2的重用） ? 背景： ? SRI飛行模式啟動前－ 9至－ 5秒，倒計(jì)時(shí)在 極少的情況下會停頓 ? 重新啟動火箭要化幾個(gè)小時(shí) ? 而地面恢復(fù)控制需約幾十秒 ? 由此：要求 SRI不斷重校準(zhǔn)至恢復(fù)控制 （ 50秒內(nèi)） 阿麗亞娜 4對 SRI軟件的設(shè)計(jì) 不出現(xiàn)停頓時(shí)： 校準(zhǔn) 制導(dǎo) 0秒 50秒 起飛時(shí)刻 阿麗亞娜 4對 SRI軟件的設(shè)計(jì) 出現(xiàn)停頓時(shí)： 0秒 50秒 起飛 倒計(jì)時(shí)停頓 問題（對阿麗亞娜 4） ? ？ ? 目前普遍認(rèn)為，對關(guān)鍵系統(tǒng)，能用硬件實(shí) 現(xiàn)的功能盡量用硬件實(shí)現(xiàn)。如果OBC檢測到主 SRI出現(xiàn)故障，則立即切換到另一個(gè) SRI，保證該單元正常工作。 有兩個(gè)硬件和軟件完全一樣的 SRI并行工作。來自 SRI的數(shù)據(jù)通過數(shù) 據(jù)總線傳輸?shù)郊d計(jì)算機(jī) (OBC)，箭載 計(jì)算機(jī)執(zhí)行飛行程序，通過伺服機(jī)構(gòu)控制固體助推器和火神 (Vulcain)低溫發(fā)動 機(jī)的噴管。 ? 指出錯誤沒有在事先被發(fā)現(xiàn)的原因 ? 下面詳細(xì)描述一下導(dǎo)致失敗的錯誤 ? 如何分析和發(fā)現(xiàn)錯誤并準(zhǔn)確定位，在下一部分討論 ? 在再下一部分討論產(chǎn)生錯誤的原因 涉及故障的幾個(gè)部件： ? SRI1和 SRI2：雙備份的慣性制導(dǎo)系統(tǒng) ? OBC：箭載計(jì)算機(jī) ? 火神發(fā)動機(jī) ? 固體助推器 ? 阿麗亞娜５的飛行控制系統(tǒng)是一個(gè)標(biāo)準(zhǔn)設(shè)計(jì)。 ? 在七月中旬提交報(bào)告 ? 7月 23日 ESA公布了調(diào)查結(jié)果 ? 7月 25日獲得了 “ 501飛行故障 ” 報(bào)告 ARIANE 5 Flight 501 Failure ? 我們的討論基于這份報(bào)告 ? 另有一份嚴(yán)格限制傳閱的技術(shù)報(bào)告無法獲得 事故描述 ? 阿麗亞娜 501的故障是由于主發(fā)動機(jī)點(diǎn) 火后 37秒 (起飛后 30秒 )制導(dǎo)和姿態(tài)信息 完全丟失造成的。建立調(diào)查委員會 調(diào)查委員會被授權(quán) — 確定發(fā)射故障的原因； — 調(diào)查與所發(fā)生問題有關(guān)連的鑒定測試和驗(yàn)收測試是否適合； — 提出糾正措施，以排除異常起因及事故中發(fā)現(xiàn)的系統(tǒng)的其它弱處。 6月 6日發(fā)布了關(guān)于 501飛行失敗的第一次信息 ? 501飛行于 1996年 6月 4日在 Kourou的 Guiana空間中心進(jìn)行 ? 箭上帶有四顆研究地球－太陽作用的衛(wèi)星 ? 09:33:59火神發(fā)動機(jī)正常點(diǎn)火 ? H0+、正常起飛 ? 至 H0+37s飛行導(dǎo)引和軌道正常 ? 速度 ，高度 3500米 ? 根據(jù)遙測發(fā)現(xiàn)，在 H0+37s至 H0+39s，所有助推器的噴管轉(zhuǎn)至極限，由此引起火箭急劇傾斜，過大的動力過載導(dǎo)致解體和自毀 ? 對遙測數(shù)據(jù)的初步分析說明推進(jìn)器功能正常，調(diào)查的方向主要為 “ 電子和軟件系統(tǒng) ” 6月 10日 ESA、 CNES的局長決定 1。 阿麗亞娜 5是歐洲航天事業(yè)的一項(xiàng)主要挑戰(zhàn)。在以后的數(shù)天里將組成一個(gè)調(diào)查委員會。 計(jì)劃中的第二次飛行已經(jīng)安排在數(shù)月后進(jìn)行。但是，沒有絕對的保證。其電子中樞的威力比以前 阿麗亞娜運(yùn)載火箭的百倍還要強(qiáng)。北京理工大學(xué) 軟件工程實(shí)踐 湯銘端 中國航天科工集團(tuán)公司 204所 第十六講 歐洲宇航局（ ESA）阿麗亞娜 5 501飛行失敗案例分析 阿麗亞娜 5 501飛行故障分析報(bào)告 說明 ? 分析和報(bào)告主要基于 ESA的報(bào)告 匯報(bào)分六個(gè)部分： ? 501飛行 ? 事故描述 ? 事故分析 ? 產(chǎn)生故障的原因 ? 501故障分析委員會的建議 501飛行 ? 阿麗亞娜 5的 501飛行：阿麗亞娜 5的首 次鑒定（ qualification)飛行 ? 這樣的飛行計(jì)劃安排三次 ? 飛行在 Guiana空間中心進(jìn)行 ? 阿麗亞娜 5計(jì)劃由 ESA授權(quán) CNES（法國 航天局）進(jìn)行管理 ? 主要元部件于 2月 14日到達(dá) Kourou ? 2月 19日和 20日在 CNES進(jìn)行了 501飛行 的飛行就緒評審（ Flight Readiness Review） ? 在對組成火箭的硬件的質(zhì)量與配置進(jìn)行了仔細(xì)試驗(yàn)后，準(zhǔn)許啟動 501飛行戰(zhàn)役 ? 501飛行戰(zhàn)役于 1996年 3月 4日開始 ? 如一切順利，計(jì)劃在 1996年 5月 15日 起飛 ? 其間，由于衛(wèi)星安裝后延，起飛時(shí)間調(diào)整為 5月 30日 ? 5月 25日，在燃料過氧化氮（ N204）的 加注階段出現(xiàn)故障，起飛再次延遲 ? 在 5月 30日和 31日進(jìn)行起飛就緒評審 （ launcher Readiness Review） ? 起飛在 6月 4日 Kourou時(shí)間 08:35至 10:15 進(jìn)行 飛行失敗 ESA/CNES 6月 4日公告 阿麗亞娜 5的首次飛行沒能確認(rèn)歐洲的新型運(yùn)載火箭 這是一個(gè)全新運(yùn)載器的首次飛行，它的每一個(gè)部 件在過去的年月里都在地面被測試。 對這個(gè)全新的設(shè)計(jì)，運(yùn)載火箭使用了威力十倍于 阿麗亞娜 4的發(fā)動機(jī)。非常多的鑒定 評審和地面測試對所有選擇的正確性進(jìn)行了極其 嚴(yán)格的檢查。一個(gè)飛行 器的能力只能在真實(shí)條件下飛行后才能被確定。在此之前，將盡一切力量去查找事故原因，并進(jìn)行必要的更正以保證第二次試驗(yàn)的成功。他們被要求在七月中旬提交一份完全獨(dú)立的，報(bào)告，確定事故的原因，提出為避免如何進(jìn)一步的事故而設(shè)計(jì)的修正建議。該計(jì)劃 中所有隊(duì)伍的技能，與所有行政、技術(shù)、工業(yè)領(lǐng)導(dǎo)的決心和團(tuán)結(jié)一起，使我們對最后的成功充滿信心。加強(qiáng)對所有火箭部件的起飛鑒定評 審的調(diào)查權(quán)力，特別要進(jìn)