您的位置:首頁 >區(qū)域 >

飛機設計與制造 不應對自動化系統(tǒng)過于自信

2019-03-14 10:58:09 來源:21世紀經(jīng)濟報道

盡管波音公司與美國聯(lián)邦航空管理局(FAA)堅稱波音737 MAX8飛機“適航”,沒有停飛的證據(jù),但全球已經(jīng)有近50個國家宣布全面停飛這一機型的飛機。美國航空和西南航空員工也致信他們的CEO,敦促停飛該型號飛機。

5個月內(nèi)接連發(fā)生兩起造成百余人死亡的空難事故,波音737 MAX8型號新機的安全性受到全球關(guān)注。

這兩起空難目前看都發(fā)生于飛機起飛階段,飛機分別墜毀于起飛后的13分鐘和6分鐘內(nèi)。從事后獲得的數(shù)據(jù)看,兩架飛機都有機頭朝下的狀況發(fā)生,飛行員失去對飛機的控制而飛機俯沖墜地。

盡管目前為止還不清楚埃航空難的原因,但在飛機起飛階段出現(xiàn)壓低機頭現(xiàn)象的原因早已弄清楚,即波音在737 MAX8機型上加入了一套輔助飛行員控制飛機仰角的系統(tǒng),也就是“機動特性增強系統(tǒng) (Maneuvering Charateristic Augmentation System, MCAS)”,這種自動系統(tǒng)誤判就會接管飛機才產(chǎn)生壓低機頭的動作。

去年印尼獅航JT610發(fā)生空難,就是因為空速數(shù)據(jù)發(fā)生錯誤導致啟動MCAS,飛行員在此之前并不知道MCAS的存在,失去了對飛機的控制。在這一事件后,波音緊急向各家運營商發(fā)布相關(guān)指引,并根據(jù)FAA的適航指令開始改進737 MAX8的MCAS系統(tǒng)。

737 MAX8是在不改變737傳統(tǒng)機體結(jié)構(gòu)與氣動布局前提下推出的一款新機型,剛剛面世不久,其特點在于飛行速度更快、更省油,但是,將體積更大的發(fā)動機裝在更靠前的位置,可能影響了飛機氣動布局,容易導致迎角過大讓飛機失速。MCAS系統(tǒng)就是為了應對737 MAX8新發(fā)動機吊裝方式所帶來的額外抬頭力矩,在由此造成飛機迎角過大時,MCAS自動改變飛機的配平以防止飛機失速。

問題是,飛機起飛與降落是航空飛行最緊張與最危險的階段。在這一高速爬升階段,天氣因素也很容易造成空速波動,從而向MCAS發(fā)出錯誤指令,而此時飛機剛剛離開地面不久,一旦機頭錯誤壓低,飛行員在緊張時刻切換系統(tǒng)并操縱飛機,風險巨大。美國媒體通過研究美國國家航空航天局(NASA)編制的數(shù)據(jù)庫發(fā)現(xiàn),在過去數(shù)月內(nèi),已有多名飛行員匿名上傳了關(guān)于駕駛波音737 MAX 8飛機時出現(xiàn)的異常情況,這些擔憂主要集中在飛機起飛時以及飛行時機頭朝下而飛行員努力拉升其高度的時候。

之所以出現(xiàn)這種風險,一個根本原因在于波音的相關(guān)決策。在2011年初,空客推出改良機型A320neo,強化了與波音737機型的競爭,與此同時,中國航空工業(yè)集團的C919、巴西航空工業(yè)公司的E190也具有一定競爭性。對于波音而言,要么推出一種新機型,要么進行機型改進。由于市場需求過大,波音擔心研發(fā)新機型存在一定的延遲風險,同時新的生產(chǎn)線投資巨大且產(chǎn)能可能無法滿足需求,因此,最終決定在737的基礎上換裝新發(fā)動機,實現(xiàn)更快更省油的效果。

但是,在不改變機體結(jié)構(gòu)與氣動布局前提下,將體積更大的新發(fā)動機以新的吊裝方式安裝,影響了氣動布局,容易引起迎角過大造成失速。也就是說,其發(fā)動機與機體的不匹配制造了系統(tǒng)風險。為了解決這個問題設計了MCAS系統(tǒng)?,F(xiàn)在暴露的缺陷在于,就像許多飛行員所反映的,MCAS系統(tǒng)經(jīng)常因為錯誤的空速數(shù)據(jù)而做出錯誤的決定,干擾了飛行安全。

顯然,波音為了搶占市場而改變發(fā)動機設計,雖然滿足了客戶的效率要求,但制造出了有缺陷的機型,為彌補這種缺陷不得不制作了自動化的“程序補丁”,更不利的是,為降低風險的“程序補丁”恰恰制造了新的風險。

可以看出,由于對市場需求(數(shù)量和效率)過度看重,以及對資本回報率、市場競爭的回應,波音在技術(shù)上采取了投機主義,將新型飛機置于一個系統(tǒng)性的可能風險之中。當然,由于飛行器很早就采取了成熟的自動駕駛輔助系統(tǒng),制造商對自動化系統(tǒng)過于自信,這也是推出MCAS系統(tǒng)的邏輯??上У氖牵谄痫w階段面臨的情況更加復雜,操縱也更加緊張,在這個過程中飛行員與自動化系統(tǒng)一旦出現(xiàn)分歧,就會影響判斷和操作,而讓飛行員做出正確反應并掌握局勢的時間是有限的。

目前,波音表示正在升級其MCAS系統(tǒng)軟件,盡管在去年印尼獅航JT610發(fā)生空難后就應該立即升級。這種升級延遲的現(xiàn)象或許表明情況更加復雜,人們正在等待埃航空難的調(diào)查結(jié)果。在調(diào)查結(jié)果出來之前,停飛這種具有風險的飛機是正確的決定,不管是飛機制造商還是航空公司,都不應該拿乘客生命安全做賭注。在解除設計上的系統(tǒng)性風險之前,我們只有靜待答案。