Немного на тему катастрофы Ан-148, произошедшей 11 февраля.
Так сказать, взгляд с сугубо личной колокольни.
Любая серьёзная авария происходит при одновременном сочетании нескольких факторов, для каждого из которых по отдельности обычно предусмотрены штатные механизмы, мешающие ситуации развиться до аварийной, но которые при совместном действии преодолевают барьеры защиты. Именно это мы и наблюдаем:
конструктивная уязвимость системы контроля скорости;
+ внешний фактор, приводящий к активации этой уязвимости (низкие температуры, снег и влажность; что при штатной подготовке к полёту купируется прогревом);
+ нарушение предполётного регламента;
+ ошибка пилотов в интерпретации полученных ложных сигналов датчиков и фатальный выбор ответных действий.
Для того, чтобы произошла авария, нужны все звенья цепочки, и всё же самым специфичным мне кажется именно первое.
Неожиданностью для меня стало то, что основные и резервные измерительные системы, контролирующие одну из важнейших характеристик движения – скорость – работают на одном физическом принципе, возможно, даже имеют одинаковую конструкцию. Таким образом, единая причина в виде недостаточного или несвоевременно отключённого прогрева может привести к тому, что достоверных сигналов не будет поступать ни от одного из компонентов системы. Также выясняется, что аналогичная проблема встречалась и раньше - на SSJ 100, но не была должным образом проанализирована.
Почему параллельно с основной системой контроля скорости (сколько бы в ней ни было одинаковых по принципу работы приборов) не используется альтернативная, основанная на другом физическом принципе? Это мог бы быть доплеровский радиорадар, обменивающийся сигналами с маяками на земле; устройство, использующее данные входного потока на воздушном компрессоре двигателя; лазерный радар (если условия позволяют наблюдать землю). Пусть диапазон применения таких датчиков будет ограниченным, но при наличии сигнала они позволят вовремя обнаружить случаи выхода из строя всей системы контроля первого уровня.
С другой стороны, существующий приборно-измерительный комплекс при строгом следовании регламенту и при необходимой квалификации пилотов, по-видимому, представляется вполне надёжным, и я могу понять, почему разработчики не пошли по пути его усложнения. Думаю, что в этом плане ничего не изменится и далее, и основные следствия коснутся системы подготовки пилотов, а не принципов технического обеспечения надёжности.
Источники:
https://www.kommersant.ru/doc/3548169
https://www.kommersant.ru/doc/3551046