【波音版】飞官大战电脑: 电脑2, 飞官0

holycow

) L$ A3 N6 p6 m& \- J- J
标题是神牛六年前初入爱坛时写的某篇连载的结束语。
" z" [1 u9 {* _7 f) j
/ G  r4 V0 x. _" u& N3 F$ R那篇写的是1994年的空客（飞官大战电脑 上、 下、番外）。二十五年后，波音掉进了同一个坑。

上个星期埃塞俄比亚调查当局发布了ET302的初步调查报告，神牛在西雅图把那玩意粗粗看了一遍，回来又看了一遍，写个感想。

这篇的结构是逐段摘抄报告中重要部分，下面加上评论。重要注解：AND, Nose Down向下配平; ANU, Nose Up向上配平
0 H/ L0 N! Q  `. {: I! ~
At 05:38:44, shortly after liftoff, the left and right recorded AOA values deviated. Left AOA decreased to 11.1° then increased to 35.7° while value of right AOA indicated 14.94°. Then after, the left AOA value reached 74.5° in ¾ seconds while the right AOA reached a maximum value of 15.3°. At this time, the left stick shaker activated and remained active until near the end of the recording. Also, the airspeed, altitude and flight director pitch bar values from the left side noted deviating from the corresponding right side values. The left side values were lower than the right side values until near the end of the recording.



上图一个格子是三秒钟。左AoA读数在两秒钟内从11.1度跳到74.5度，就算左右两个传感器不互相校验，左传感器自己的读数不需要过滤吗？什么样的民航机能够飞出74.5度的攻角？什么样的民航机能在两秒钟内攻角跳升60多度？这又不是普加乔夫眼镜蛇。74度AoA的输入能够不加过滤照单全收，这个飞控逻辑实在是雷得人外焦里嫩。只需要一个简单的过滤逻辑，就能发现这个AoA读数完全不可靠，不能采纳，那么下面所有的一切都不会发生。
6 c; Q1 r! @/ X
这还不光是MCAS的问题，所有空速，高度等需要用AoA读数来修正的飞行数据从这一时间点开始全都左右不符。说明这个明显错误的AoA度数，一路长驱直入被飞控计算机所有的子系统采用了。

7 I( D4 B- J2 Z9 E$ F4 sAt 05:38:58 and about 400 ft radio altitude, the flight director pitch mode changed to VNAV SPEED and Captain called out “Command” (standard call out for autopilot engagement) and an autopilot warning is recorded.

1 Y! q+ \$ ^7 X: g0 _2 `$ H7 K"Command"是接通自动驾驶的口令，然后自动驾驶警告，说明第一次试图接通自动驾驶失败。
1 I( Z& U- R$ x* S
8 G' p) e* J8 ]' x9 u( e) B/ PAt 05:39:00, Captain called out “Command”.
At 05:39:01 and about 630 ft radio altitude, a second autopilot warning is recorded.

两秒钟后第二次试图接通自动驾驶，又失败。
! O0 A; {6 a+ y# V7 }% u  K
. v7 @$ T5 k2 d  a) l" Y8 d8 d" Y- |机长这是想干啥呢？刚离地就失速震杆，空速左右不符合，这时候不去手动处理，反而想接通自动驾驶？

& i- I2 e( v  r; W7 EAt 05:39:22 and about 1,000 feet the left autopilot (AP) was engaged (it disengaged about 33 seconds later), the flaps were retracted and the pitch trim position decreased to 4.6 units.

7 w; l/ h' Z8 b5 \3 O# K第三次，居然莫名奇妙地接通成功了，虽然只有短短的33秒，但也种下了下面的祸根
9 D  M# J9 ^7 [$ {/ z
5 {% a7 \! _0 x4 b) Y( |! DAt 05:39:42, Level Change mode was engaged. The selected altitude was 32000 ft. Shortly after the mode change, the selected airspeed was set to 238 kt.

0 a6 A+ Y! {6 p+ U' G, ]: {  j4 g: ?既然自动驾驶已经接通，试图依靠自动驾驶将空速保持在238节
$ p1 r* ^' {( ]0 Z# j
, O5 Z* N! p9 L: c- ?At 05:39:45, Captain requested flaps up and First-Officer acknowledged. One second later, flap handle moved from 5 to 0 degrees and flaps retraction began.

At 05:39:55, Autopilot disengaged

- S  L1 [- j: [; ^/ |/ @4 m  p襟翼收上，自动驾驶解除，麦帅出场的条件满足了。而且空速也不会保持在238节了，后面可以看出来，机组把这条完全忘了。

1 W4 p4 G7 {- P7 k' aAt 05:40:00 shortly after the autopilot disengaged, the FDR recorded an automatic aircraft nose down (AND) activated for 9.0 seconds and pitch trim moved from 4.60 to 2.1 units. The climb was arrested and the aircraft descended slightly.
( B2 _4 D5 X' j5 g3 O9 l
麦帅第一次出场，9秒之内低头2.5度，完全符合麦帅的行事风格。
& o0 g5 p- w! W8 g. t3 Z/ ^% ?' ?
At 05:40:12, approximately three seconds after AND stabilizer motion ends, electric trim (from pilot activated switches on the yoke) in the Aircraft nose up (ANU) direction is recorded on the DFDR and the stabilizer moved in the ANU direction to 2.4 units. The Aircraft pitch attitude remained about the same as the back pressure on the column increased.

机长手动操控，但是只调回去0.3度
4 t* x9 P6 y+ l6 C9 c
At 05:40:20, approximately five seconds after the end of the ANU stabilizer motion, a second instance of automatic AND stabilizer trim occurred and the stabilizer moved down and reached 0.4 units.

2 _% f9 g4 Y8 [4 z8 }麦帅第二次出场，一把子又干下去2度

4 S! d/ `- A$ C0 RAt 05:40:28 Manual electric trim in the ANU direction was recorded and the stabilizer reversed moving in the ANU direction and then the trim reached 2.3 units.
0 E- i- U. A$ @  e+ M/ H/ d
第二次手动超控，这次几乎抵消了麦帅的第二次发功

  R9 A$ K0 S& U) }1 Q7 j' T/ YAt 05:40:35, the First-Officer called out “stab trim cut-out” two times. Captain agreed and First-Officer confirmed stab trim cut-out.
: ]) p6 V: E& q
这时候副驾驶已经意识到麦帅出马了，立马建议拔插头，机长批准
+ b" G1 t9 s5 Z( ^  O4 N
At 05:40:41, approximately five seconds after the end of the ANU stabilizer motion, a third instance of AND automatic trim command occurred without any corresponding motion of the stabilizer, which is consistent with the stabilizer trim cutout switches were in the ‘’cutout’’ position
+ ?. T6 C, F  c+ P4 Z( I! C
4 j7 V) J( k- j就算拔了插头，麦帅还是可以在背后发功的。只不过通往伺服电机的电路已经被切断，所以再发命令都没用

  [9 ~! F1 x/ V- b, z9 DFrom 05:40:42 to 05:43:11 (about two and a half minutes), the stabilizer position gradually moved in the AND direction from 2.3 units to 2.1 units. During this time, aft force was applied to the control columns which remained aft of neutral position. The left indicated airspeed increased from approximately 305 kt to approximately 340 kt (VMO). The right indicated airspeed was approximately 20-25 kt higher than the left.
2 M0 b6 ~- G% B! E
就算切断了伺服电机，下面的两分半钟内配平仍然低头了0.2度。由于电动配平已经被拔了插头，这期间的配平变化只可能来自两个来源：1. 手动配平轮 -- 机组试图手动配平向上，但向上的方向卡住了转不动，于是试着把配平轮向反方向稍转一点，验证是不是两个方向都卡住了；2. 在空气动力的作用下水平尾翼自己在缓慢偏转
5 Y$ w0 ^3 b% Q4 S4 N- M
6 \" S0 i, r0 Z  \- ^$ W第二件事情就是速度已经完全失控，和麦帅搏斗期间机组已经忘了监控速度，也忘了自动驾驶已经解除，速度不会自动保持了。
- y. y" j) ]% n, M( u
( M8 ~1 m* \/ |  D5 jAt 05:41:20, the right overspeed clacker was recorded on CVR. It remained active until the end of the recording.
+ |! e& j' Q$ L+ c! L
6 T) {5 B6 }% A% i! FAt 05:41:32, the left overspeed warning activated and was active intermittently until the end of the recording.
1 [# X. ]# j2 n' i1 ?- K) j
超速警告，机组居然毫无反应

At 05:41:46, the Captain asked the First-Officer if the trim is functional. The First-Officer has replied that the trim was not working and asked if he could try it manually. The Captain told him to try. At 05:41:54, the First-Officer replied that it is not working.

这是一段很说明问题的对话。737有三种配平方式：飞控计算机指令的配平，飞行员通过驾驶杆拨轮的手控电动配平，全手工转配平轮配平。在MAX上，拔了飞控计算机指令配平的插头也就拔了驾驶杆拨轮手控电动配平的插头，因此只剩下配平轮一条路了。而副驾驶的答案，明显是一个二选一的回答：第二条路不行，我试试第三个办法吧？为什么会有这种错误的认识？因为在737NG上，第一条路和第二条路是两个开关分别控制，可以分别拔插头的，机组把NG的老经验一直记着，感情前面一直在试着用驾驶杆拨轮手控电动配平。

既然是这样，我们可以推论机组前面根本没有去转配平轮，那么前面两分半钟里配平缓慢跑偏只可能是空气动力的作用。

那么现在终于想起来去转手动配平轮了，At 05:41:54, the First-Officer replied that it is not working. 为什么又没用呢？
6 K4 J8 `2 q% y7 j
- a# Z) [8 e6 ]' f. Z& Y/ L
4 L8 H3 K! B" w, o4 o& N% O
现在的俯仰操控是水平尾翼上仰，向下配平，平尾后缘的升降舵上翻，压机尾向下，使机头向上。作用在升降舵上的下压力使得平尾后缘下压，前缘抬起，制止了手动配平轮让平尾前缘下压的企图。在340节以上的空速下，空气动力已经锁死了平尾的角度，凭人力不能克服
- @- h0 V0 I* S) {- n3 B$ R0 J  n
其实这种情况波音在设计737-100/200的时候就知道。这一代的737侏罗纪产品(300/400/500是古典型，下面才是NG和MAX)手册里，特别提到了“过山车式卸载平尾压力的技术”。要点就是平尾卡住时，暂时不要拉杆，放手让升降舵回中，这样就解除了锁定平尾的外力。此时趁着这几秒钟的窗口，快速转动配平轮。为什么说几秒钟窗口呢？因为几秒钟之后就大头向下了。抢在这个发生之前，重新拉杆使机头向上，稳住之后再放手，转轮，拉杆。道理和钓鱼是一样的，收线不提杆，提杆不收线。这几个循环下来，飞机就跟过山车一样，而且会损失一定高度，但最终能把配平调回来。
1 O5 h8 Y! C- I
侏罗纪产品退役后，由于平尾可靠性大增，平尾失控的事件几乎为零，这个处理程序从波音手册中消失了，新一代飞行员里没人知道。如果不是这次麦帅出马，老司机从故纸堆里翻出来，估计以后都不会有人知道

At 05:43:11, about 32 seconds before the end of the recording, at approximately 13,4002 ft, two momentary manual electric trim inputs are recorded in the ANU direction. The stabilizer moved in the ANU direction from 2.1 units to 2.3 units.

7 T5 p! A( r& f0 H. E9 W1 t机组当然是不会知道上面的技巧。配平轮无效，而平尾自己逐渐在跑偏向下配平。没办法了，死马当活马医，把拔掉的插头再插上，拨轮手控电动配平吧。既然这样了，你一路拨转轮不要停呢？一停，麦帅就要出手了
2 k, s) c: B, V( c1 S  Q! {
At 05:43:20, approximately five seconds after the last manual electric trim input, an AND automatic trim command occurred and the stabilizer moved in the AND direction from 2.3 to 1.0 unit in approximately 5 seconds. The aircraft began pitching nose down. Additional simultaneous aft column force was applied, but the nose down pitch continues, eventually reaching 40° nose down. The stabilizer position varied between 1.1 and 0.8 units for the remainder of the recording.

+ L  @5 C! O* U! X5 V麦帅这一下，向下配平1.3度。注意此时空速已经360节以上，按照波音手册，高速时麦帅配平一次只应该是0.6度，低速时才是2.5度。这高速时一把就是1.3度，说明波音的手册是在胡说八道。除了上报适航的是0.6度，真不知道它程序里到底写了啥，速度和配平幅度的对应关系是啥样的。
& l- x: l4 w- O$ D
! Q- J+ Q8 W. H% f, E; e- I4 j还有一个不可思议之处，是斯图卡以后那个全程发疯的左AoA读数反而又一度正常了，连失速抖杆也停了，照理麦帅该退出了吧？按照波音的解释，在攻角回到阈值之下，麦帅退出时，会把配平调回到麦帅出手之前的状态，结果看FDR图，完全没有向上配平。所以麦帅这个退出逻辑也成疑。

5 p  D1 x! a, {6 c2 u& q. r
! y8 w0 |$ Q3 T# ?, i5 a+ k9 ~
; m% q3 m' T% ^( q0 Z. TThe left Indicated Airspeed increased, eventually reaching approximately 458 kts and the right Indicated Airspeed reached 500 kts at the end of the recording. The last recorded pressure altitude was 5,419 ft on the left and 8,399 ft on the right.
5 d$ `( m+ p2 ]% s$ ]1 l
& `) J! d( x; [4 I# J7 P! Y由于速度已经非常高，这把配平幅度虽然只有低速时的一半，效果却是致命的，直接拉出一个负2g的机动，人都失重了。直接就斯图卡了。
; x( {2 M! ?. `/ O) _
# s: a" T% P0 a' l4 ?5 z( C) m这当中机组主要犯下的错误是两个：一是没有控制速度，二是拔插头之前没有调到完全配平的状态。以至于进到了高速，低头配平的包线死角里，空气动力锁死了唯一的手动配平途径，出不来了

那为什么拔插头之前没有调到完全配平状态呢？下面是波音的紧急检查单处理步骤：
, R6 B7 K: \6 P1 G% H5 u) W
, a% s+ n$ b2 Q, G  l+ x
4 |) T4 D" u7 k0 ]- p( `
你看了检查单第二步会怎么理解？大多数人会认为所有缩进的段落是第二步的组成部分，如果第二步可以跳过，那么所有缩进段落都可以跳过。
; N* h; {; J- `2 F. a
当麦帅发功时，自动驾驶已经解除了，因此机组执行到第二步时直接跳过，下面第五步拔插头。

大黑蚊子

看完这段，坚定了我每次坐飞机都选择大型机的决心
反正北上深之间大把大飞机

常挨揍

难怪，看标题以为是老文

四处张望

大黑蚊子 发表于 2019-4-9 15:26
看完这段，坚定了我每次坐飞机都选择大型机的决心
反正北上深之间大把大飞机
# m' N: m: l( L  V! Z4 e ...

8 w4 H' y& i- j/ _不坐737就对了？

victorlee1999

由于机组不会在高速下手动配平尾翼的技术,最后两分钟如果意识到速度过高，那时候把发动机推力降下来来得及不---空气阻力是否能战胜nose down带来的加速？其实最后不接通mcas，他们还有不止两分钟时间。麦帅最终出手，狠推了一把，在那个速度下，-2g的加速度造成了飞机解体了吧？

是否是一直震杆，使机组误认为处于失速危险，所以不敢降低发动机转速？
6 z& c( F8 T2 M/ i
这是我看到的第一个由于速度过高造成的空难，以前似乎都是各种原因失速造成的。

还能看出这飞控程序写的相当简陋。

9 T9 ^& x2 d0 r, |# {

testjhy

包子

现在的俯仰操控是水平尾翼上仰，向下配平，平尾后缘的升降舵上翻，压机尾向下，使机头向上。作用在升降舵上的下压力使得平尾后缘下压，前缘抬起，制止了手动配平轮让平尾前缘下压的企图。在340节以上的空速下，空气动力已经锁死了平尾的角度，凭人力不能克服

$ f- f% N' l6 t7 I 小飞机，配平是作用于机翼或尾翼的配平面，这样的话起到的作用很有限，只是减轻驾驶杆的阻尼。为何大飞机就直接把配平作用到尾翼？这样一来和驾驶杆不会有冲突吗，737是液压驾驶杆，如果当时俩人一起拉杆，然后收油门，开减速板，尾翼应该能回中吧？

清凉山

四处张望 发表于 2019-4-9 16:12
  s+ ^0 q( E' @9 p7 Z不坐737就对了？

8 j# `2 k/ p  f, K737也只有MAX才有问题吧，NG飞了那么多年了应该没啥危险．

清凉山

大黑蚊子 发表于 2019-4-9 15:26
; T! F4 T$ n' [- M6 D* C9 @看完这段，坚定了我每次坐飞机都选择大型机的决心
6 c* R5 H, J+ U% n反正北上深之间大把大飞机
/ G$ Y) ^) B: D; P: ] ...

2 Q+ q' ~" }, g8 e6 _如果抵制MAX的旅客多了，以后航空公司会不会不告诉你机型？或者告诉你是７３８，实际来个MAX，反正他们有权调配飞机

pcb

清凉山 发表于 2019-4-9 18:15
; k: W. r8 p7 t, @如果抵制MAX的旅客多了，以后航空公司会不会不告诉你机型？或者告诉你是７３８，实际来个MAX，反正他们有 ...

如果飞行员据飞呢？

鳕鱼邪恶

果然开始检查主电脑了还真被俺说中了。。。

6 X/ {2 n' J- g4 Q速度越来越快，到底是电脑的锅还是飞行员的锅，文中好像不是很清楚吖～

BTW，波音是不是该考虑贿赂一下神牛，让神牛闭嘴了哇？

马鹿

清凉山 发表于 2019-4-9 05:13
737也只有MAX才有问题吧，NG飞了那么多年了应该没啥危险．

可不敢说其他的飞行程序不粗糙

yoshiro

看多了神牛分析，感觉坐飞机还是挺危险，还有什么过山车式，钓鱼式的技术要靠飞行员操控，飞行员不会这个就完蛋了。

常挨揍

什么样的民航机能够飞出74.5度的攻角？

) V& w/ L" e; V8 h1 {神牛你自己不是说空客能飞这效果么，原来你是空客粉波音黑

机长的推杆输入一停止，飞机急剧上仰成88度仰角，窜升到4300英尺，空速掉到30节以下。由于空速太低，连失速警告都不工作了。A310以42度俯角失速下坠，机组在1500英尺，245节空速下奇迹般地拉了一个1.7G的机动改出俯冲。随后A310以70度仰角再次上升，并第二次失速后做出32度的俯冲，机组在1800英尺高度再度改出。空中客车然后以74度仰角第三次上升到7000英尺后失速，再做一次32度角俯冲，越战越勇的机组在3600英尺改出。这还没完，

雪山雄鹰

清凉山 发表于 2019-4-9 18:15
如果抵制MAX的旅客多了，以后航空公司会不会不告诉你机型？或者告诉你是７３８，实际来个MAX，反正他们有 ...

! r, B4 x- z$ F看了哈佛大学物理学博士王孟源在观察者网发表的：《波音737MAX的缺陷是低级的，是内部组织文化腐败的结果》！
3 l1 `4 J$ r  F& R- `, M+ z( K我反正已经是铁了心抵制波音737MAX系列的飞机。只能指望庞巴迪的C系列、C919尽快顶上来。

victorlee1999

这次是不是飞出了737的极限速度，500节。
# Q* B6 B# ?( ~# _1 S

走南闯北

就像神牛写的当年俄航喝多了摔飞机那次。
, x, \' y" _$ X3 V! {' t
9 ~" ]- o- c5 C8 u奇葩的飞控程序 （程序猿会被扔出去顶缸吗）
) R. H8 F) z& {( \/ f4 x5 w) t) p8 o做了没做一样的QA （今天老子就要pass）
糊弄出来的手册（反正也没什么人看）
被加持了的传感器
1 o. r- t: I' t6 U+ ]# [糊涂的机组

狮航一别以后很快又在埃航聚首。

& {3 F1 V; l. ^! B) L波音的责任洗不掉。

) e) I" K$ O# ?! Q* q( h& P: j

holycow

常挨揍 发表于 2019-4-9 05:15
; n6 F  u: Q6 c  o$ \8 z3 h$ x神牛你自己不是说空客能飞这效果么，原来你是空客粉波音黑

9 h- J0 T# _9 b; _3 B挨揍是德棍
% N% X' M1 {5 e
/ Y& N: K( h2 n& r/ P' G空客在这里肯定是把边际数据过滤掉了，失速警告都不工作了。法航447那次也是。真要飞到那种姿态，啥飞行保护程序，麦帅之流出手都没用，啥都别做让飞行员撞大运就是了

holycow

雪山雄鹰 发表于 2019-4-9 05:28
看了哈佛大学物理学博士王孟源在观察者网发表的：《波音737MAX的缺陷是低级的，是内部组织文化腐败的结果 ...

这位用错了概念，MAX是静稳定的，句号。

晨枫

雪山雄鹰 发表于 2019-4-9 07:28
看了哈佛大学物理学博士王孟源在观察者网发表的：《波音737MAX的缺陷是低级的，是内部组织文化腐败的结果 ...

你还真信了他的这篇文章？那我就不多说了。