【正文】 明會(huì)和阿麗亞娜 4完全一樣，多余的功能肯 定不會(huì)有了。 ? 這就是有關(guān)規(guī)范和標(biāo)準(zhǔn)不全或沒(méi)有被嚴(yán)格執(zhí)行、評(píng)審不充分的問(wèn)題。接口問(wèn)題 2。自身的冗余 4。 測(cè)試問(wèn)題： 考慮到 SRI軟件的重用，有兩類(lèi)測(cè)試可以 發(fā)現(xiàn)故障： 1。仿真測(cè)試 鑒定（ Qualification）測(cè)試： 阿麗亞娜 5控制系統(tǒng)的鑒定測(cè)試包括： 設(shè)備鑒定 （ SRI應(yīng)是控制系統(tǒng)的有關(guān)設(shè)備） 軟件鑒定 (OBC軟件 ) 各級(jí)綜合 系統(tǒng)確認(rèn)測(cè)試 SRI的鑒定測(cè)試： ? SRI也應(yīng)按硬、軟、組裝、綜合來(lái)測(cè)試 ? SRI的規(guī)格說(shuō)明沒(méi)有給全測(cè)試要求 ? 供應(yīng)商進(jìn)行了嚴(yán)格的測(cè)試，沒(méi)有主動(dòng)地充分測(cè)試，而充分的測(cè)試可以發(fā)現(xiàn)故障 鑒定測(cè)試驗(yàn)證是否完成任務(wù)，以規(guī)格說(shuō)明為依據(jù)。盡管沒(méi)要求 控制系統(tǒng)鑒定測(cè)試（沒(méi)太多地說(shuō)） ? 難道控制系統(tǒng)的規(guī)格說(shuō)明中也沒(méi)有提針對(duì)阿麗亞娜 5軌道的需求？ ? 控制系統(tǒng)集成后的確認(rèn)測(cè)試不包括對(duì)飛行全過(guò)程的試驗(yàn)是不可理解的。這樣的對(duì)每一個(gè)關(guān)鍵設(shè)備都必須強(qiáng)制遵循的對(duì)操作限制的聲明，可用來(lái)鑒別任何與阿麗亞娜５軌道的不一致性。 第一種方法可進(jìn)行高精度仿真 (在三軸轉(zhuǎn) 臺(tái)帶寬限制內(nèi) )，費(fèi)用昂貴。兩種情況的大部分電子設(shè)備和全部軟件都在真實(shí)的操作環(huán)境中進(jìn)行測(cè)試。 但最后還是用模擬軟件代替了 SRI 只是為了檢驗(yàn) OBC和 SRI的協(xié)調(diào)性，用真 實(shí)的 SRI進(jìn)行了一些開(kāi)環(huán)試驗(yàn) 不用真實(shí) SRI的理由： ● 單機(jī) SRI在設(shè)備層認(rèn)為是完全合格的 ●箭載計(jì)算機(jī)導(dǎo)航軟件的精度主要取決于 SRI測(cè)量精度，在 ISF中這個(gè)精度不能通過(guò)電子線(xiàn)路 產(chǎn)生測(cè)試信號(hào)來(lái)達(dá)到 ●故障模式的仿真不可能采用實(shí)際設(shè)備，而只 采用模型 ● SRI的周期是 1ms，而在 ISF中仿真的周期是 6ms，這樣增加了接口電路的復(fù)雜性，從而可能影響仿真精度。 假設(shè)象 SRI這樣 關(guān)鍵 的單機(jī)通過(guò) 自身鑒定 或者它 在阿麗亞娜４中使用過(guò) 就被批準(zhǔn)通過(guò)，這 肯定是冒險(xiǎn)的。制導(dǎo)系統(tǒng)的精度可通過(guò)分析和計(jì)算機(jī)仿真來(lái)得到驗(yàn)證。這也是軟件工程技術(shù)正發(fā)展的方向） ，但也承認(rèn)評(píng)審是一個(gè)最重要的方法。 評(píng)審： ? 防止故障的一個(gè)最重要方法是評(píng)審 ? 評(píng)審是設(shè)計(jì)和鑒定過(guò)程中的一個(gè)組成部分，是在所有層次上必須進(jìn)行的一項(xiàng)工作，它涉及所有參與工程的各方 (也包括外界專(zhuān)家 )。 確實(shí)，要評(píng)審查出數(shù)據(jù)轉(zhuǎn)換的錯(cuò)誤很難 但評(píng)審沒(méi)有查出規(guī)格說(shuō)明、需求、重用的問(wèn)題是說(shuō)不過(guò)去的 評(píng)審： ? 然而，明顯地在評(píng)審中，對(duì) SRI軟件的 限制沒(méi)作全面分析。 ? 在這些方面，評(píng)審過(guò)程是這次故障的一個(gè)責(zé)任因素。 許多問(wèn)題最后都會(huì)與管理不足有關(guān)。未發(fā)現(xiàn)外部關(guān)聯(lián)因素； ，環(huán)境 (噪聲和振動(dòng) )對(duì)運(yùn)載火箭和有效載荷的影響與事故無(wú)關(guān)。這一現(xiàn)象非常重要且未解釋完全，但考慮后認(rèn)為它與故障無(wú)關(guān)； H0后 (起飛后約 30秒 )備份 SRI中的計(jì)算機(jī)變得不可操作，該計(jì)算機(jī)是制導(dǎo)和姿態(tài)控制備用的計(jì)算機(jī)。由于 備份 SRI已經(jīng)不可操作，以至不能繼續(xù) 獲得正確的制導(dǎo)和姿控信息，不可避免地喪失這次飛行任務(wù)。 ，主計(jì)算機(jī)控制助推器噴管，以及稍后的主發(fā)動(dòng)機(jī)噴管，去對(duì)并未出現(xiàn)的姿 態(tài)偏差作了大的校正； ，由于氣動(dòng)載荷導(dǎo)致運(yùn)載火箭在 H0后 39秒產(chǎn)生解體； ，在 4Km高度，離發(fā)射臺(tái)的 1Km處，按照設(shè)計(jì)，自毀裝置自動(dòng)點(diǎn)火； 5 。 ?，F(xiàn)象，調(diào)查后表明它們與事故無(wú)關(guān) SRI與現(xiàn)應(yīng)用于阿麗亞娜 ４的基本一樣。這個(gè)重新校準(zhǔn)功能在阿麗亞娜５中無(wú)任何目的，然而為了通用的原因保留了，并象阿麗亞娜４那樣允許在起飛后工作近 40秒。而對(duì)校準(zhǔn)軟件的其它幾個(gè)變量提供了保護(hù)。 SRI ，由于在飛行前 40秒中軌道與水平速度相關(guān) 的那個(gè)變量沒(méi)有達(dá)到軟件中給出的限定值，有足夠的操作裕量，所以沒(méi)有出現(xiàn)故障。在 40秒內(nèi)，阿麗亞娜５產(chǎn)生的高水平速度超過(guò)限值，該值引起 SRI計(jì)算機(jī)停止 工作。在這個(gè)過(guò)程中，對(duì)校準(zhǔn)軟件的 限制沒(méi)作全面分析，并且對(duì)允許其在飛行中 繼續(xù)工作可能產(chǎn)生的牽連影響也未認(rèn)識(shí)。因而沒(méi)有在模擬阿麗 亞娜５飛行條件下測(cè)試重新校準(zhǔn)功能，設(shè)計(jì) 錯(cuò)誤沒(méi)被發(fā)現(xiàn)?；谝恍┰颍瑳Q定使用 SRI的模擬輸出，而不是 SRI本身或其詳細(xì)的仿真模型。 SRI的軟件和模擬環(huán)境的計(jì)算 機(jī)上進(jìn)行，包括了從阿麗亞娜５ 01飛行得到 的實(shí)際軌道數(shù)據(jù)。 結(jié)論 ? 阿麗亞娜 501的故障是由于主發(fā)動(dòng)機(jī)點(diǎn)火 后 37秒 (起飛后 30秒 )制導(dǎo)和姿態(tài)信息完 全丟失造成的。 ? 在阿麗亞娜５研制過(guò)程中進(jìn)行的廣泛評(píng)審和測(cè)試未包括對(duì) SRI或完整的飛行控制 系統(tǒng)進(jìn)行充分的分析和測(cè)試，而這樣的測(cè)試是能夠查出潛在的故障的。更一 般地說(shuō)，一切不是飛行所必需的軟件功能，都不能在飛行時(shí)運(yùn)行； ? 剔除直接原因 ? 多余物不要 ? R2. 對(duì)準(zhǔn)備的測(cè)試設(shè)備，在技術(shù)可行的條件下盡可能多地包括真實(shí)儀器，引入真實(shí)的輸入數(shù)據(jù)，進(jìn)行完整的、閉環(huán)的、系統(tǒng)的測(cè)試。必須達(dá)到大的測(cè)試覆蓋率。系統(tǒng)設(shè)計(jì)師應(yīng)參加這些評(píng)審，并對(duì)該設(shè)備參加整個(gè)系統(tǒng)測(cè)試作出報(bào)告。把所有關(guān)鍵軟件作為一個(gè)配置控制項(xiàng)目 (CCI)； ? 一是評(píng)審要全面、明確 ? 第二很重要，不僅要把軟件當(dāng)作產(chǎn)品，關(guān)鍵軟件還要嚴(yán)格控制。檢查這些假 設(shè)是否超出該設(shè)備的使用限制。 ? 對(duì)箭載計(jì)算機(jī)軟件，尤其是其轉(zhuǎn)換處的潛 在問(wèn)題，應(yīng)有項(xiàng)目組提出解決的方法，并 經(jīng)一組外部專(zhuān)家評(píng)審，這些專(zhuān)家應(yīng)向箭載 計(jì)算機(jī)鑒定委員會(huì)作出報(bào)告。 ? 把軟件提到與硬件同等的地位 ? 看來(lái) ESA也沒(méi)有做到 ? R9. 當(dāng)評(píng)審規(guī)格說(shuō)明、代碼及說(shuō)明文件時(shí)，應(yīng)包括外部 (相對(duì)于該項(xiàng)目 )參加者。評(píng)審不能走過(guò)場(chǎng) ? 2。有獨(dú)立專(zhuān)家參加評(píng)審（專(zhuān)心找錯(cuò)誤） ? R10. 在規(guī)格說(shuō)明和測(cè)試需求中包括軌道數(shù)據(jù) ? 虧吃得太大了 ? 有必要通過(guò)兩條渠道去提 ? R11. 評(píng)審現(xiàn)有設(shè)備的測(cè)試覆蓋率，在認(rèn)為必要時(shí)將其擴(kuò)展； ? 按規(guī)范，所有測(cè)試都應(yīng)該進(jìn)行測(cè)試計(jì)劃、測(cè)試完成兩次評(píng)審，其中就應(yīng)該包括測(cè)試的充分性和測(cè)試覆蓋率 ? 看來(lái)嚴(yán)格執(zhí)行規(guī)范在 ESA也是一個(gè)問(wèn)題 ? R12. 給說(shuō)明文件與代碼同等的重視程度。要考慮將外部 RAMS專(zhuān)家包括進(jìn)來(lái)； ? 成立專(zhuān)門(mén)的 QA（質(zhì)量保證）小組 ? R14. 在阿麗亞娜５研制中必須考慮工作伙伴間更為透明的合作組織結(jié)構(gòu)。 ? 提出了行為規(guī)范的問(wèn)題 ? 責(zé)、權(quán)、利明確分工是先進(jìn)管理的重要基礎(chǔ)之一 謝謝！ 68389085（ O） 68389504（ H）