飞官大战电脑(下)

holycow

: Z) j/ @: Q% ~4 q. E
; J2 `( @& a4 {" W8 t0 j1 f上一篇

在调查员们看来，很明显140航班在副驾驶误碰复飞手柄以前一切正常。那么副驾驶是怎么会误碰复飞手柄的呢？

A300-600R的节流阀和复飞手柄结构是这个样子的，下面这个是侧视图：
% \, {2 A' C, m# _* a( {
7 \8 h) U8 c: m  A+ Y* L2 i. J

; ]" k' [* p4 F$ i4 n& c+ Y复飞手柄是节流阀下面的那个小拨杆，复飞操作的第一步是把复飞手柄向后拨，对于飞行员来说，这个动作和收节流阀的动作差不多，区别是手放在哪里。一个最大的可能性是副驾驶收节流阀时，手掌在节流阀上，手指自然下伸，在回拉的过程中连带着触发了复飞手柄(见下图右)。

6 R8 C4 @/ B! e3 c5 B* H3 ?8 |  c空中客车的飞行计算机立刻做出反应，计算机进入复飞模式，指示发动机增加推力，机头上仰。虽然副驾驶推杆向下，飞机已偏离了正常下滑道转入平飞。

* X1 [% P4 `; R) h& k% e四秒钟之后，两个自动驾驶仪同时接通。鉴于舱音记录仪上机组对接通自动驾驶完全没有讨论，只能假定一名飞行员在另一人不知情的情况下接通了自动驾驶。由于副驾驶正在用力推杆，最大的可能是机长做了这个操作；他的想法可能是让自动驾驶仪帮助副驾驶重新截获下滑道。
: s# `  U$ h* g/ W
由于飞行计算机已经处在复飞模式，两个自动驾驶仪一接通就自动进入复飞模式，而不是机长希望的命令模式；更糟的是自动驾驶仪的接通剥夺了机组人工调节俯仰配平的能力，计算机现在全面接管俯仰控制。

自动驾驶仪开始执行预设的复飞程序，由于副驾驶在推杆向下，升降舵是在机头向下的位置；为了让机头向上完成复飞，自动驾驶仪毫不犹豫地选择了水平安定面。由于升降舵和水平安定面面积的巨大差异，后者的气动效应要远远大于前者。任凭副驾驶使出全力推杆，飞机还是在不断抬头上仰；更糟糕的是，副驾驶推杆越猛，自动驾驶仪就越认为要进一步调整水平安定面，最终使水平安定面到达了机头上仰的极限位置，而机组对这一切浑然不觉。

这期间机长倒是发现飞机处于复飞模式，于是指示副驾驶解除。鉴于机长8:14:58那句“降落模式”的话，他很可能是要求副驾驶从复飞模式直接改成降落模式。不幸的是A300的飞控系统的模式转换是这样设计的：从复飞模式可以进入除降落模式以外的所有模式，从复飞模式以外的所有模式可以进入降落模式，就是不能直接从复飞模式转入降落模式。这个听起来很有道理：你一旦开始复飞了总要转一圈才能再降落吧？图卢兹的设计师们完全没有料到这世界上有王机长这样玩C-47出身的，野战机场任意地拉杆就起推杆就降。王机长另外飞的一种机型是747，用力推杆就能人工超越自动驾驶仪，他那8000小时飞行经验现在全都成了不利因素。
5 B/ j' H. y' ]: o% z
到此为止，飞机在不断地上仰，空速在慢慢降低，但还没有到完全失控的状态。但当A300的攻角达到11.5度，空速127节，高度570英尺时，空中客车的计算机发现在攻角已经到达极限，继续抬升就要失速了。预设的失速保护程序自动启动，为了防止失速必须增加空速，为了增加空速必须增加发动机推力，于是两台发动机推力全开。在俯仰配平极度不正常，水平安定面到达抬头极限的情况下采用大推力，只会使飞机仰角急剧抬升。当王机长接管操纵时飞机的仰角已经达到21.5度，短短几秒钟内仰角上升到52.6度，空速下降到75节以下，下面的失速坠毁已经是不可避免的了。
+ K. P' Z  T+ G: z6 J
调查的结论是这是一起严重的人机冲突酿成的事故。一方面，关于空中客车飞控系统模式转换的说明在A300的飞行员手册里面说得很清楚，飞行员培训时更会教，不知两名华航的飞行员为什么都没有学进去。另一方面，两名飞行员的协调很成问题，机长前脚让副驾驶独立操纵，自己决定；后脚就在副驾驶误触复飞手柄之后象连珠炮一样地发号施令，并在副驾驶不知情的情况下接通自动驾驶，完全打断了后者处理的思路。随着自动驾驶的接通和机组对飞控系统的不熟悉，终于走到万劫不复的地步。

" x+ }5 n3 {3 ^$ \& \+ o1 b报告下面的结论更惊人：这不是A300/A310第一次出这种事，这是第四次。

  a! o/ D' P* j* b' v, J第一起降落时的配平失控发生在1985年3月，一架首批出厂的A300-600R身上。
5 \. Q) ~3 G% r' N7 H, d0 q, S. u; d
8 |$ l6 o% a* z9 p第二起发生在1989年1月，一架芬兰航空的A300客机在赫尔辛基降落前机长在865英尺高度误触复飞手柄然后又试图推杆，结果下面的事情和华航140一模一样。幸运的是在飞机仰角到达35.5度，高度2250英尺时机长明白了到底是怎么回事，解除复飞模式将配平调回正常状态，飞机最终安全降落。

然后就是轰动民航界的莫斯科机场事件。1991年2月11日，东德航空公司Interflug的一架A310-300飞临莫斯科谢列明季耶沃机场准备降落。在最后进近的时刻自动驾驶仪进入复飞模式，飞行员也做出了推杆操纵，于是自动驾驶毫无悬念地将水平安定面调到抬头12度位置，而机长对升降舵的推杆输入是低头14度，当飞机上升到2100英尺时自动驾驶仪认为复飞成功，于是自动解除复飞模式，将操纵交还给机组。机长见高度已经太高，只能再飞一圈重新降落。机长的推杆输入一停止，飞机急剧上仰成88度仰角，窜升到4300英尺，空速掉到30节以下。由于空速太低，连失速警告都不工作了。A310以42度俯角失速下坠，机组在1500英尺，245节空速下奇迹般地拉了一个1.7G的机动改出俯冲。随后A310以70度仰角再次上升，并第二次失速后做出32度的俯冲，机组在1800英尺高度再度改出。空中客车然后以74度仰角第三次上升到7000英尺后失速，再做一次32度角俯冲，越战越勇的机组在3600英尺改出。这还没完，第四次急剧上升中A310冲高到9000英尺时坐了三次过山车的机组终于搞明白了，在11500英尺高度重新控制住飞机，安全降落。莫斯科机场的塔台控制下巴都要掉下来了 -- 俺见过茹科夫斯基的人把苏-27飞成这样，真没想到德国人能把A310飞成这样！

8 p5 f: e4 m# z% l' a3 x出了这样轰动全球民航界的事，空客和华航一点都没长进，终于有了名古屋。

/ ~0 {, z4 \8 f& }番外篇

李根

这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的，人才难得啊。
  V1 X5 c6 l' j" h# b" ]% Q


# ~: q, g: U3 |, _8 {1991年2月11日，东德航空公司Interflug的一架A310-300飞临莫斯科谢列明季耶沃机场准备降落。在最后进近的时刻自动驾驶仪进入复飞模式，飞行员也做出了推杆操纵，于是自动驾驶毫无悬念地将水平安定面调到抬头12度位置，而机长对升降舵的推杆输入是低头14度，当飞机上升到2100英尺时自动驾驶仪认为复飞成功，于是自动解除复飞模式，将操纵交还给机组。机长见高度已经太高，只能再飞一圈重新降落。机长的推杆输入一停止，飞机急剧上仰成88度仰角，窜升到4300英尺，空速掉到30节以下。由于空速太低，连失速警告都不工作了。A310以42度俯角失速下坠，机组在1500英尺，245节空速下奇迹般地拉了一个1.7G的机动改出俯冲。随后A310以70度仰角再次上升，并第二次失速后做出32度的俯冲，机组在1800英尺高度再度改出。空中客车然后以74度仰角第三次上升到7000英尺后失速，再做一次32度角俯冲，越战越勇的机组在3600英尺改出。这还没完，第四次急剧上升中A310冲高到9000英尺时坐了三次过山车的机组终于搞明白了，在11500英尺高度重新控制住飞机，安全降落。莫斯科机场的塔台控制下巴都要掉下来了 -- 俺见过茹科夫斯基的人把苏-27飞成这样，真没想到德国人能把A310飞成这样！

ccklat

请教神牛兄，现在空客的飞行电脑还是这样设置控制优先级吗？华航事件之后有何改进？

冰蚁

李根 发表于 2013-2-6 15:31
这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的 ...

这个机组太生猛了。改出得也越来越熟练。

老兵帅客

看来问题出在了华航的飞行员对空客的操作规程不熟悉上，这样就不能怪空客而只能怪华航的人了。

MacArthur

还是德国飞行员心理素质过硬呵 - 连着拉三个过山车还能面不改色心不跳地纠错。。。 杠杠地

8 x1 u' c, E" p
' D! z9 c% E# [/ N

李根

冰蚁 发表于 2013-2-6 16:21
) A0 I! v, M9 w7 C. L- c* _. H- r这个机组太生猛了。改出得也越来越熟练。

+ N* j/ i1 l- m: ]0 t3 B3 S也就是说，人家第一次遇到这个意外情况，立马就能控制住没摔，经过三次剧烈机动，改出越来越熟练，并且在第四次成功解决了问题，安全着陆。

" k6 F/ e3 o0 l; H$ E) i) H( ?; B这个机组的学习曲线基本上是直立朝天的。。。

茉莉

( \% I6 F$ x$ R5 V' K德国机组那段看得惊心动魄，手心都出汗了

TopGun

请问波音的复飞开关在什么地方？



0 U. D2 V! x/ ^: V


/ [# X7 C8 b; l" J7 {! w

holycow

TopGun 发表于 2013-2-6 15:11
请问波音的复飞开关在什么地方？

* q9 [3 x; N" X4 }" B
4 P  W0 T! \: q' d这是737的，看节流阀下面那个灰色按键

中关村88楼

这样看来空客的程序设计有问题，所以也有责任。不过倒是听说过华航飞行员不少是从空军退役后加入，开飞机比较猛。

alaok

' d& E) U. w% Z* D. ?记得当年和楼主曾在河里私下说起过这个事故。看了上篇就觉得纳闷，应该还有货啊，果不其然。
! U) i1 ~! S+ L3 G5 y2 {% j看过一份日文的事故分析抱告，那里面就把空客的这个机器优先于人的问题列在了第一位，其次才是副驾的操作失误，以及华航对空客改进建议的无视和主副驾之间的沟通等原因。

猫元帅

理科生想当然起来更要命。

莫斯科那个事件怎么会一下子就到了88度仰角了呢？

猫元帅

老兵帅客 发表于 2013-2-7 05:24
; |1 D9 ]  Y- Q看来问题出在了华航的飞行员对空客的操作规程不熟悉上，这样就不能怪空客而只能怪华航的人了。 ...

7 {" U$ o2 S* Y6 h2 w不能这么说。首先复飞按钮的设置就有问题。另外上面说了以前又过四次相同情况，所以肯定是设计问题。

卡里其亚

李根 发表于 2013-2-7 04:31
' l# c# q9 P& P这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的 ...

德国人太牛逼了，这个“越战越勇”真是形象。

路人癸

德国人太牛叉了orz

老兵帅客

猫元帅 发表于 2013-2-6 19:47
  P3 z# j: g  E6 o不能这么说。首先复飞按钮的设置就有问题。另外上面说了以前又过四次相同情况，所以肯定是设计问题。 ...

2 h7 G; q  P/ X3 K! q操作手册上写明了的如果工作那就不是设计的问题

groovy26

holycow 发表于 2013-2-7 07:51
, ^; j5 c- C: l这是737的，看节流阀下面那个灰色按键

Go/Ta？起飞动力和复飞都是这个吧

+ T/ o3 e8 d8 r/ v5 a; S- D6 S3 XA320表演的时候还带着一堆乘客伐木去了…空客的飞控貌似容易玩脱啊

常挨揍

李根 发表于 2013-2-7 06:36
8 M: n" d, A. ~8 h- A4 O& H/ ^也就是说，人家第一次遇到这个意外情况，立马就能控制住没摔，经过三次剧烈机动，改出越来越熟练，并且在 ...

德国人真牛
总统解释的也牛

空气精灵

那帮德国人也太厉害了.
$ @1 b* p/ u; x9 f6 q不过，客舱里的乘客肯定吃大苦头了吧？几次改动，乘客应该有强烈的压力感吧？然后空中掉下点什么行李，人人戴上氧气面罩啥的？