飞官大战电脑(下)

holycow

* l# g( O3 d: O$ H( w7 D
上一篇

7 w- h! T. N& n+ k" q0 y在调查员们看来，很明显140航班在副驾驶误碰复飞手柄以前一切正常。那么副驾驶是怎么会误碰复飞手柄的呢？

% j) F9 l9 W4 d) G. kA300-600R的节流阀和复飞手柄结构是这个样子的，下面这个是侧视图：


- y: [! k8 `" J3 ~) b
9 B7 R2 l" R: Q% z% S' f0 G" W复飞手柄是节流阀下面的那个小拨杆，复飞操作的第一步是把复飞手柄向后拨，对于飞行员来说，这个动作和收节流阀的动作差不多，区别是手放在哪里。一个最大的可能性是副驾驶收节流阀时，手掌在节流阀上，手指自然下伸，在回拉的过程中连带着触发了复飞手柄(见下图右)。
4 ?% N. P7 b2 R- s+ l7 g! A% ]
空中客车的飞行计算机立刻做出反应，计算机进入复飞模式，指示发动机增加推力，机头上仰。虽然副驾驶推杆向下，飞机已偏离了正常下滑道转入平飞。
  J: p! l- U+ w
$ K" r9 y4 ~$ f3 K1 F四秒钟之后，两个自动驾驶仪同时接通。鉴于舱音记录仪上机组对接通自动驾驶完全没有讨论，只能假定一名飞行员在另一人不知情的情况下接通了自动驾驶。由于副驾驶正在用力推杆，最大的可能是机长做了这个操作；他的想法可能是让自动驾驶仪帮助副驾驶重新截获下滑道。
; j( F# d- j6 ^; U! f- T
# {& @% `9 w, w! F" n由于飞行计算机已经处在复飞模式，两个自动驾驶仪一接通就自动进入复飞模式，而不是机长希望的命令模式；更糟的是自动驾驶仪的接通剥夺了机组人工调节俯仰配平的能力，计算机现在全面接管俯仰控制。

% R' t9 h# _3 u1 H3 h2 J自动驾驶仪开始执行预设的复飞程序，由于副驾驶在推杆向下，升降舵是在机头向下的位置；为了让机头向上完成复飞，自动驾驶仪毫不犹豫地选择了水平安定面。由于升降舵和水平安定面面积的巨大差异，后者的气动效应要远远大于前者。任凭副驾驶使出全力推杆，飞机还是在不断抬头上仰；更糟糕的是，副驾驶推杆越猛，自动驾驶仪就越认为要进一步调整水平安定面，最终使水平安定面到达了机头上仰的极限位置，而机组对这一切浑然不觉。

0 e6 P# Z) t/ n" @+ J这期间机长倒是发现飞机处于复飞模式，于是指示副驾驶解除。鉴于机长8:14:58那句“降落模式”的话，他很可能是要求副驾驶从复飞模式直接改成降落模式。不幸的是A300的飞控系统的模式转换是这样设计的：从复飞模式可以进入除降落模式以外的所有模式，从复飞模式以外的所有模式可以进入降落模式，就是不能直接从复飞模式转入降落模式。这个听起来很有道理：你一旦开始复飞了总要转一圈才能再降落吧？图卢兹的设计师们完全没有料到这世界上有王机长这样玩C-47出身的，野战机场任意地拉杆就起推杆就降。王机长另外飞的一种机型是747，用力推杆就能人工超越自动驾驶仪，他那8000小时飞行经验现在全都成了不利因素。

到此为止，飞机在不断地上仰，空速在慢慢降低，但还没有到完全失控的状态。但当A300的攻角达到11.5度，空速127节，高度570英尺时，空中客车的计算机发现在攻角已经到达极限，继续抬升就要失速了。预设的失速保护程序自动启动，为了防止失速必须增加空速，为了增加空速必须增加发动机推力，于是两台发动机推力全开。在俯仰配平极度不正常，水平安定面到达抬头极限的情况下采用大推力，只会使飞机仰角急剧抬升。当王机长接管操纵时飞机的仰角已经达到21.5度，短短几秒钟内仰角上升到52.6度，空速下降到75节以下，下面的失速坠毁已经是不可避免的了。

8 O9 }; c( }. D调查的结论是这是一起严重的人机冲突酿成的事故。一方面，关于空中客车飞控系统模式转换的说明在A300的飞行员手册里面说得很清楚，飞行员培训时更会教，不知两名华航的飞行员为什么都没有学进去。另一方面，两名飞行员的协调很成问题，机长前脚让副驾驶独立操纵，自己决定；后脚就在副驾驶误触复飞手柄之后象连珠炮一样地发号施令，并在副驾驶不知情的情况下接通自动驾驶，完全打断了后者处理的思路。随着自动驾驶的接通和机组对飞控系统的不熟悉，终于走到万劫不复的地步。

6 H! {; J: }. w6 s) ^( u报告下面的结论更惊人：这不是A300/A310第一次出这种事，这是第四次。

: w: n$ E  x2 w2 h2 D. g第一起降落时的配平失控发生在1985年3月，一架首批出厂的A300-600R身上。
' n4 }: r* c$ o/ e# Q/ M
1 o5 L' Y* m9 X$ m# X9 Q第二起发生在1989年1月，一架芬兰航空的A300客机在赫尔辛基降落前机长在865英尺高度误触复飞手柄然后又试图推杆，结果下面的事情和华航140一模一样。幸运的是在飞机仰角到达35.5度，高度2250英尺时机长明白了到底是怎么回事，解除复飞模式将配平调回正常状态，飞机最终安全降落。

然后就是轰动民航界的莫斯科机场事件。1991年2月11日，东德航空公司Interflug的一架A310-300飞临莫斯科谢列明季耶沃机场准备降落。在最后进近的时刻自动驾驶仪进入复飞模式，飞行员也做出了推杆操纵，于是自动驾驶毫无悬念地将水平安定面调到抬头12度位置，而机长对升降舵的推杆输入是低头14度，当飞机上升到2100英尺时自动驾驶仪认为复飞成功，于是自动解除复飞模式，将操纵交还给机组。机长见高度已经太高，只能再飞一圈重新降落。机长的推杆输入一停止，飞机急剧上仰成88度仰角，窜升到4300英尺，空速掉到30节以下。由于空速太低，连失速警告都不工作了。A310以42度俯角失速下坠，机组在1500英尺，245节空速下奇迹般地拉了一个1.7G的机动改出俯冲。随后A310以70度仰角再次上升，并第二次失速后做出32度的俯冲，机组在1800英尺高度再度改出。空中客车然后以74度仰角第三次上升到7000英尺后失速，再做一次32度角俯冲，越战越勇的机组在3600英尺改出。这还没完，第四次急剧上升中A310冲高到9000英尺时坐了三次过山车的机组终于搞明白了，在11500英尺高度重新控制住飞机，安全降落。莫斯科机场的塔台控制下巴都要掉下来了 -- 俺见过茹科夫斯基的人把苏-27飞成这样，真没想到德国人能把A310飞成这样！
8 X8 D( g2 T1 `; r
$ r8 a% F: e) Q- r% H# C出了这样轰动全球民航界的事，空客和华航一点都没长进，终于有了名古屋。

番外篇

李根

这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的，人才难得啊。

: U# F; m+ |% @" P- _

1991年2月11日，东德航空公司Interflug的一架A310-300飞临莫斯科谢列明季耶沃机场准备降落。在最后进近的时刻自动驾驶仪进入复飞模式，飞行员也做出了推杆操纵，于是自动驾驶毫无悬念地将水平安定面调到抬头12度位置，而机长对升降舵的推杆输入是低头14度，当飞机上升到2100英尺时自动驾驶仪认为复飞成功，于是自动解除复飞模式，将操纵交还给机组。机长见高度已经太高，只能再飞一圈重新降落。机长的推杆输入一停止，飞机急剧上仰成88度仰角，窜升到4300英尺，空速掉到30节以下。由于空速太低，连失速警告都不工作了。A310以42度俯角失速下坠，机组在1500英尺，245节空速下奇迹般地拉了一个1.7G的机动改出俯冲。随后A310以70度仰角再次上升，并第二次失速后做出32度的俯冲，机组在1800英尺高度再度改出。空中客车然后以74度仰角第三次上升到7000英尺后失速，再做一次32度角俯冲，越战越勇的机组在3600英尺改出。这还没完，第四次急剧上升中A310冲高到9000英尺时坐了三次过山车的机组终于搞明白了，在11500英尺高度重新控制住飞机，安全降落。莫斯科机场的塔台控制下巴都要掉下来了 -- 俺见过茹科夫斯基的人把苏-27飞成这样，真没想到德国人能把A310飞成这样！

ccklat

请教神牛兄，现在空客的飞行电脑还是这样设置控制优先级吗？华航事件之后有何改进？

冰蚁

李根 发表于 2013-2-6 15:31
. Z- B0 ~0 k# A0 U' U这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的 ...

这个机组太生猛了。改出得也越来越熟练。

老兵帅客

看来问题出在了华航的飞行员对空客的操作规程不熟悉上，这样就不能怪空客而只能怪华航的人了。

MacArthur

还是德国飞行员心理素质过硬呵 - 连着拉三个过山车还能面不改色心不跳地纠错。。。 杠杠地
9 V& J6 y; R. }5 R0 Q0 l; ]8 E' y

) v& m( x( K9 c

李根

冰蚁 发表于 2013-2-6 16:21
这个机组太生猛了。改出得也越来越熟练。

也就是说，人家第一次遇到这个意外情况，立马就能控制住没摔，经过三次剧烈机动，改出越来越熟练，并且在第四次成功解决了问题，安全着陆。

这个机组的学习曲线基本上是直立朝天的。。。
6 [! f/ T/ a) u
9 i8 q) y, F3 p! H/ X) J3 f

茉莉

2 v3 @7 {! S2 H
# U9 m2 w# N/ D2 Z德国机组那段看得惊心动魄，手心都出汗了

TopGun

请问波音的复飞开关在什么地方？
, E# u$ Y+ x& m5 T
0 G* G! m" n/ i
( x6 X  a# f. [# r. Q
6 \1 g& [' R& C, R9 v" r' M

  p/ Y3 a1 j8 e
2 z& u/ Q% R6 \8 }( a7 U; F, w

holycow

TopGun 发表于 2013-2-6 15:11
3 x7 E, \% c" g& M3 u* U8 V* `请问波音的复飞开关在什么地方？

这是737的，看节流阀下面那个灰色按键

中关村88楼

这样看来空客的程序设计有问题，所以也有责任。不过倒是听说过华航飞行员不少是从空军退役后加入，开飞机比较猛。

alaok

. O4 g- u% l1 O! `- ?5 ?  {4 w4 u记得当年和楼主曾在河里私下说起过这个事故。看了上篇就觉得纳闷，应该还有货啊，果不其然。
) y* ?0 u  F8 r看过一份日文的事故分析抱告，那里面就把空客的这个机器优先于人的问题列在了第一位，其次才是副驾的操作失误，以及华航对空客改进建议的无视和主副驾之间的沟通等原因。

猫元帅

理科生想当然起来更要命。
- g  M, X6 ?9 Z% d7 g
莫斯科那个事件怎么会一下子就到了88度仰角了呢？

猫元帅

老兵帅客 发表于 2013-2-7 05:24
看来问题出在了华航的飞行员对空客的操作规程不熟悉上，这样就不能怪空客而只能怪华航的人了。 ...

不能这么说。首先复飞按钮的设置就有问题。另外上面说了以前又过四次相同情况，所以肯定是设计问题。

卡里其亚

李根 发表于 2013-2-7 04:31
这个机组在三次剧烈机动之后，居然还能明白过来，想清楚问题出在哪里，真是心理素质杠杠的，专业技能杠杠的 ...

德国人太牛逼了，这个“越战越勇”真是形象。

路人癸

德国人太牛叉了orz

老兵帅客

猫元帅 发表于 2013-2-6 19:47
不能这么说。首先复飞按钮的设置就有问题。另外上面说了以前又过四次相同情况，所以肯定是设计问题。 ...

- {, {: ~! \! d" c. \$ a) x操作手册上写明了的如果工作那就不是设计的问题

groovy26

holycow 发表于 2013-2-7 07:51
# {4 z# N6 s5 U0 r6 M# r这是737的，看节流阀下面那个灰色按键

Go/Ta？起飞动力和复飞都是这个吧
4 T2 u+ o. A. r) Y
( v1 ]! ^$ _: J0 V! c. N* IA320表演的时候还带着一堆乘客伐木去了…空客的飞控貌似容易玩脱啊

常挨揍

李根 发表于 2013-2-7 06:36
也就是说，人家第一次遇到这个意外情况，立马就能控制住没摔，经过三次剧烈机动，改出越来越熟练，并且在 ...

% V' a" V0 h9 [2 O- U/ b) z0 B德国人真牛
总统解释的也牛

空气精灵

那帮德国人也太厉害了.
( h* ^8 s6 `. ~: q$ T: @不过，客舱里的乘客肯定吃大苦头了吧？几次改动，乘客应该有强烈的压力感吧？然后空中掉下点什么行李，人人戴上氧气面罩啥的？