Frage:
Warum können die vom Computer auferlegten Grenzwerte des A320 nicht außer Kraft gesetzt werden?
Cloud
2018-06-01 13:05:51 UTC
view on stackexchange narkive permalink

Im Abschnitt Untersuchung des US Airways-Fluges 1549 wird festgestellt, dass

[Der Pilot] behauptete, dass dem Vorbeiflug des A320 nicht genügend Anerkennung zuteil wurde -Drahtdesign, bei dem der Pilot einen Side-Stick verwendet, um Steuereingaben an die Flugsteuerungscomputer vorzunehmen.

Die Computer legen dann eigene Anpassungen und Grenzen fest, um das Flugzeug stabil zu halten, was der Pilot nicht kann auch im Notfall außer Kraft setzen. Dieses Design ermöglichte es den Piloten von Flug 1549, sich auf den Neustart des Triebwerks und die Entscheidung über den Kurs zu konzentrieren, ohne den Gleitweg manuell anpassen zu müssen, um die Sinkgeschwindigkeit des Flugzeugs zu verringern.

Sullenberger sagte, dass diese computergesteuerten Grenzwerte ebenfalls gelten hinderte ihn daran, die optimale Landefackel für den Graben zu erreichen, was den Aufprall gemildert hätte.

Obwohl dieses Design den Piloten die meiste Zeit hilft, warum gibt es kein letztes Option des Resorts, die vom Computer auferlegten Grenzwerte zu überschreiben? Es könnte sein, dass es sich bei diesem Vorfall um den Unterschied zwischen Leben und Tod / einer „harten Landung“ gegenüber einem vollständigen Rumpfverlust handelte.

Verwandte und ein Muss zu lesen, um einige der Verzerrungen zu vermeiden, die mit den Fly-by-Wire-Systemen Boeing gegen Airbus verbunden sind: [Wie funktioniert der Hüllkurvenschutz in Airbus-Flugzeugen gegen Boeing?] (Https://aviation.stackexchange.com/q / 44430)
Die einzige wirkliche Antwort hier kann sein: "Das ist die Designphilosophie dieses Produkts." Natürlich kann eine große und komplexe Diskussion über die Vor- und Nachteile jedes Ansatzes geführt werden. Es gibt jedoch keine spezifische, denormalisierte Single-Shot-Antwort. Wenn Airbus sozusagen gefragt wurde (etwa in einem Dokumentarfilm, einer Geschichte oder einer Untersuchung), war alles, was sie sagen konnten, "im Gleichgewicht" und "nachdem sie alles in Betracht gezogen hatten", entschied ihr Team, dass ihr Weg der beste ist.
Sie sind fantastisch, außer sie sind der einzige Grund für die Verletzungen, die eine der Flugbegleiterinnen dauerhaft aus ihrem Job entlassen haben, der einzige Makel bei einer perfekten Landung.
Wie unterscheiden sich Softwarelimits wirklich von mechanischen Limits? Das heißt, in die Bedienelemente und Bedienoberflächen eines rein mechanischen Designs ist nur so viel Federweg eingebaut.
@Harper Können Sie bitte die diesbezüglichen Informationen erläutern oder verlinken?
Sechs antworten:
ymb1
2018-06-01 15:48:06 UTC
view on stackexchange narkive permalink

Das Deaktivieren des Schutzes kann technisch erreicht werden. Ich sage technisch, weil es kein Szenario gibt, das Airbus sich vorgestellt hat und bei dem die Piloten absichtlich direkt in das Gesetz eintreten müssen.

Die in der Frage festgelegte Grenze ist etwas, das als Alpha bezeichnet wird -Schutz - ein Schutz gegen zu starkes Zurückziehen, dass das Flugzeug blockiert. Abwürgen ist schlecht. Das System erhielt die richtigen Informationen und funktionierte wie geplant. Was meinte Kapitän Sullenberger?

Sullenberger sagte, dass diese vom Computer auferlegten Grenzwerte ihn auch daran hinderten, die optimale Landefackel für den Graben zu erreichen. Dies hätte die Auswirkungen gemildert.

Dies sagt Wikipedia. Die Referenz ist eine Vorträge bei Google -Vortrag (ca. 40 Minuten). Aus Wikipedia, das Kapitän Sullenberger im Vortrag sofort behandelt - und das im Unfallbericht enthalten ist -, wird ausgelassen, dass es nicht um den Schutz ging, sondern um die Innereien des Schutzes, den Airbus nicht behandelt hat das Schulungsmaterial. Unten ist der relevante Abschnitt aus dem YouTube-Transkript:

Ich befahl mehr, zog mich ganz nach achtern auf den Steuerknüppel zurück und die Flugsteuerungscomputer verhinderten, dass ich mehr Auftrieb bekam, weshalb wir härter schlugen als wir würden (...) Es stellt sich heraus, dass es nur wenige Airbus-Software-Ingenieure gibt, die nur dann bekannt sind, und dass keine Piloten oder Fluggesellschaften der Fall waren. Es wird als Phugoid-Modus bezeichnet. Und es war nicht die Art und Weise, wie wir trainiert wurden, dass das Flugzeug funktionieren sollte, anscheinend ist es die Art und Weise, wie das Flugzeug funktioniert. Dies war uns jedoch nicht klar.

Dies wurde als Empfehlung im Abschlussbericht angesprochen:

Fordern Sie die Airbus-Betreiber auf, die Grundschulungen für den Schutzwinkel des Anstellwinkels zu erweitern, um die Piloten über die Funktionen des Alpha-Schutzmodus zu informieren, während dies nach normalem Recht die Pitch-Reaktion des Flugzeugs beeinflussen kann.


Das Training der Innereien des „guten“ Systems ist weitaus besser als das Abnehmen eines lebenswichtigen Schutzes. Entscheidend ist eines, worauf der Bericht hinweist (was in keiner Weise eine Herabsetzung der Besatzung darstellt):

Das NTSB schließt die Schwierigkeit des Kapitäns, seine beabsichtigte Fluggeschwindigkeit während dieser Zeit aufrechtzuerhalten Der endgültige Ansatz resultierte teilweise aus einer hohen Arbeitsbelastung, Stress und Aufgabensättigung.

Der Schutz ist gut für eine solche hohe Arbeitsbelastung, Stress und aufgabensättigte Situationen.

Die Aufgabensättigung war ziemlich klar aus z.B. Die Tatsache, dass der "Grabenschalter" nicht verwendet wurde, hätte den Wasserzufluss verringert und das Flugzeug länger über Wasser gehalten.
@MSalters Der Grabenschalter ist unbrauchbar, wenn der Rumpf durchstoßen ist, und dies wird * garantiert * aufgrund des wenig bekannten "Phugoid-Modus" geschehen, wie in dieser Antwort erläutert. Der Grabenschalter war ein fruchtloses Design. Das ist das Problem mit einem so komplexen System, dass Sie mit diesen wenig bekannten "Schlangen im Code" enden und die Antwort nicht darin besteht, Piloten beizubringen, Schlangen-Wrangler zu sein, indem sie jede Panne lernen. Wer hat Zeit für dat?
Der @Harper:-Phugoid-Modus ist ein bekannter flugdynamischer Modus. Er ist der erste Modus, der im [Wikipedia-Artikel über flugdynamische Modi] (https://en.wikipedia.org/wiki/Aircraft_dynamic_modes) erwähnt wird. Ich bin absolut zuversichtlich, dass Capt Sullenberger mit der Existenz dieses Modus vertraut war, wie jeder anständige Pilot. Es betrifft zwei kritische Größen, Geschwindigkeit und Höhe. Sie können diese beim Fliegen nicht ignorieren.
@MSalters Wirklich!? Wie können Sie das mit Sullys Zitat in dieser Antwort vereinbaren: "Ich befahl mehr, zog mich ganz nach achtern auf den Steuerknüppel zurück und die Flugsteuerungscomputer verhinderten, dass ich mehr Auftrieb bekam, deshalb schlugen wir härter als wir es hätten (...) Es stellt sich heraus, dass es nur wenige Airbus-Software-Ingenieure gibt und nur keine Piloten und keine Fluggesellschaften, die der Fall waren. Es wird als Phugoid-Modus bezeichnet. Und es war nicht die Art und Weise, wie wir das Flugzeug trainiert haben Arbeit, anscheinend ist es die Art und Weise, wie das Flugzeug funktioniert. Aber das war uns nicht klar. "
@Harper: Unglückliches Zitat, siehe [ähnliches Zitat] (http://www.thedrive.com/tech/8300/can-sully-transform-the-world-of-self-driving-cars) "den Phugoid-Modus des Airbus Die Flugsteuerungssoftware hat mir verboten, das letzte bisschen Nasenkontrolle zu erreichen. " IOW, der Phugoid-Modus ist ein bekannter Flugmodus, aber es ist weniger bekannt, dass der Modus von der Airbus-Software erkannt wird.
Und das Problem hierbei ist, dass das Flugzeug im Phugoid-Modus plötzlich fallen kann. Dies ist natürlich ziemlich problematisch, wenn es hart auf den Boden fällt. Dies war ein echtes Risiko, da der NTSB feststellte, dass Sully 17 kn unter der Stallgeschwindigkeit lag, als dies passierte, was er zu diesem Zeitpunkt nicht erkannte (siehe auch Aufgabensättigung). Ich kann Airbus nicht dafür verantwortlich machen. Sie müssen wählen, ob Sie hart oder schnell auf den Boden treffen möchten.
@MSalters Nun, vielleicht ist es nicht der Phugoid-Modus * per se *, sondern eine versteckte Funktion * dieses * Modus. Egal: zu viele Köche. Was Sullys "Fehler" angeht, ist es kein Fehler, unter die Stallgeschwindigkeit zu fliegen, wenn Ihr gesamter Plan darin besteht, das Wasser zu überfliegen und die korrekte AoA-Grabenbildung beizubehalten, bis sie blockiert. Diese zusätzlichen 17kts sind wahrscheinlich dank des Bodeneffekts.
Ich denke, es gibt einige Verwirrung über das Wort "Modus". * Phygoid-Modus * ist keine Einstellung am Flugcomputer. Es ist eigentlich eine Art natürlicher * Eigenmodus *, der Teil der Flugdynamik ist. Ich bin nicht sicher, auf welche "Softwarefunktion" sie sich beziehen.
@ymb1 Entschuldigung, vielleicht fehlt es mir, aber ich bin mir nicht sicher, was der letzte Teil der Antwort zu sagen versucht. Verhinderte der Schutz tatsächlich etwas, von dem der Kapitän nichts wusste und das ihm nützlich war, oder hätte er, wenn er die "Innereien" des Systems kannte, immer noch vorziehen wollen?
@mbrig - Der letzte Satz ist ein allgemeiner Satz für menschliche Fehler, die unter stressigen Bedingungen gemacht wurden, bei denen der α-Prot (und andere Schutzmaßnahmen) sehr nützlich sind - idealerweise, wenn die Piloten mehr darüber wissen, sodass die erwarteten Reaktionen ihrer Eingaben mit den gelehrten übereinstimmen Design. Sully flog unter der Geschwindigkeit des "grünen Punktes" und in den Klappen 2 nicht 3 (also ja, der α-Prot trat früher ein), aber ich kann seine Aktionen nicht kommentieren, da es wahrscheinlich ist, dass er dies absichtlich getan hat ** basierend auf Airbus 'Erklärung des Systems. ** Ich hoffe, das macht Sinn.
Radu094
2018-06-01 15:35:04 UTC
view on stackexchange narkive permalink

Computerlimits können in einem Airbus als "letzter Ausweg" überschrieben werden, obwohl ich ernsthafte Zweifel habe, die bei der Landung auf dem Hudson-Vorfall geholfen hätten.

Zugegeben Das Verlassen des Normalgesetzes ist keine SOP oder ein normales Verfahren. Aber warum sollte es auch so sein?

Menschen, die sich über die Computergrenzen für Flugsteuerungen beschweren, ähneln Menschen, die sich über Traktionskontrolle beschweren auf Autos .... ja, also haben Sie die Beschleunigung auf den Boden gelegt und das Auto hat beschlossen, die Fahrt zu trennen! Es gibt wahrscheinlich einen Freak-Unfall in einer Milliarde, der hätte gerettet werden können, wenn der Fahrer die Traktionskontrolle deaktiviert und dann manuell in Sicherheit gebracht hätte, aber im Großen und Ganzen hat die Traktionskontrolle Ihren Hintern bereits hundert Mal gerettet.

Kontrollgesetze schützen das Flugzeug / die Flugzeugzelle auf die gleiche Weise. Oder wie eine automatische Schaltung Ihren Motor durch Hochschalten vor Überdrehen schützt. Können Sie noch einen Motor mit einer Automatik in die Luft jagen? wahrscheinlich ja, Sie müssen sich nur noch mehr anstrengen ...

Ich wünschte wirklich, Piloten, die noch nie mit Airbus (oder besser noch mit Airbus und Boeing) geflogen sind, würden keine Meinungen und Vergleiche zu diesem Thema mehr abgeben. Das FBW-System in Boeings 777 ist beispielsweise Airbus sehr ähnlich, sodass die Diskussion über Boeing, das den Piloten vertraut, und Airbus, das den Computern vertraut, von einer sehr falschen Annahme ausgeht.

RAC
2018-06-01 13:26:19 UTC
view on stackexchange narkive permalink

In FBW-Systemen von Zivilflugzeugen gibt es zwei Philosophien ...
* Sagen Sie dem Piloten nicht, dass sie das Limit überschreiten, und lassen Sie sie das Limit nicht überschreiten.
* Sagen Sie dem Piloten, dass sie das Limit überschreiten Überschreiten Sie das Limit, aber lassen Sie sie dann.

Wie es üblich erscheint, haben Airbus und Boeing aufgrund ihrer Erfahrung in der Arbeit mit Piloten unterschiedliche Ansichten - raten Sie mal, welche welche ist.

Die Antwort auf Ihre Frage ist also einfach die Philosophie des Herstellers.

@ymb1 Ist das ähnlich wie bei Alternativgesetzen? Entschuldigung, wenn eine dumme Frage: p
Entschuldigung, ich muss fragen ... :-)) Welche Flugbeschränkung lässt Boeing FBW die Piloten überschreiten, was Airbus nicht ist?
@Radu094 Zum Beispiel erlaubt Boeing 777 einen Neigungswinkel von mehr als 67 ° - es versucht sehr streng zu widerstehen, lässt Sie es aber trotzdem tun. Ein FBW Airbus wird nicht.
@Radu094 ... offensichtlich gilt mein vorheriger Kommentar nur für Normal Law / Mode.
@CptReynolds hmm .. fair genug, das ist eigentlich ein ziemlich guter Punkt. Ich denke, ich könnte immer noch ein bisschen Teufel spielen und darauf hinweisen, dass der Bankwinkel per se keine Rahmenbeschränkung ist; Es ist der Lastfaktor, der eine Einschränkung darstellt (67 ° Bank erfordert + 2G) und Boeing schützt auch vor Überlastung :-)
@Radu094 True. In gewisser Weise ist der Schutz vor Überlastung sinnvoller als die Begrenzung des Querneigungswinkels, der nur ein indirektes Maß für die Last und nur in einer konstanten Kurve ist. Aber dann sollte es sowieso keinen Grund geben, so viel Geld zu verdienen ... also denke ich, dass es eine akademische Diskussion ist. Die einzigen Punkte, die ich in einem Airbus (als Ingenieur) nicht wirklich mag, sind Alternatives Gesetz ohne Schutz bei niedriger Geschwindigkeit (meiner Meinung nach sehr seltsames Design) und unabhängige Stöcke (nicht hilfreich für ein gemeinsames mentales Modell unter der Besatzung).
Agent_L
2018-06-02 19:33:27 UTC
view on stackexchange narkive permalink

Warum gibt es keinen Schalter? Weil es gefährlich sein kann.

Der Zweck des Computersystems besteht darin, die Arbeitsbelastung des Piloten zu verringern. Dies wird erreicht, indem er das Joch ganz nach hinten ziehen kann und der Computer ihm die höchste sichere AoA gibt. Das Hinzufügen eines Switches würde die Arbeitsbelastung des Piloten erhöhen , da er eine sehr bewusste Entscheidung treffen müsste, wann immer er den Computer außer Kraft setzt oder nicht. Wenn Sie Zeit damit verbringen, die Vor- und Nachteile des Überschreibens des Computers zu berücksichtigen, wird die Aufmerksamkeit des Piloten vom tatsächlichen Fliegen des Flugzeugs abgelenkt. Niemand will das, besonders im Notfall.

Das bloße Vorhandensein einer solchen Option könnte zum Unfall beitragen, daher können Sie sie nicht haben.

Ein Notfall kann bedeuten, dass das Flugzeug nicht mehr so ​​aussieht oder sich so verhält, wie es der Computer annimmt?
@rackandboneman Ja. Aber normalerweise weiß der Computer das und leider bemerken die Menschen es möglicherweise nicht, blockieren das Flugzeug und töten alle, wie Air France Flight 447. Flugzeughersteller scheinen von der Annahme zu kommen, dass der Wechsel nur dazu führen würde, dass mehr AF447 passiert.
TomMcW
2018-06-05 20:38:49 UTC
view on stackexchange narkive permalink

Die Kontrollgesetze können auf ein alternatives Gesetz herabgestuft werden, wodurch der Alpha-Schutz aufgehoben wird.

Der QRH empfiehlt dies nur in bestimmten Situationen, und ein Ausfall des Doppelmotors gehört nicht dazu. Ein Ort, an dem dies im QRH empfohlen wird, ist eine unzuverlässige Fluggeschwindigkeitsanzeige. Normalerweise wird eine unzuverlässige Fluggeschwindigkeit vom Flugzeug erkannt und automatisch in ein anderes Gesetz umgewandelt. Dies ist bei AF447 der Fall. Es gibt jedoch Szenarien, in denen der Computer möglicherweise die richtigen Daten verwirft oder keine der Fluggeschwindigkeitsdaten gültig ist, sie jedoch übereinstimmen, sodass der Computer sie nicht abfängt.

Airbus erkennt, dass dies zu einer falschen Reaktion führen kann des Alpha-Schutzes, so haben sie ein Verfahren für den Umgang damit. Sie lassen den Piloten die ADRs * einzeln ausschalten, um zu prüfen, ob sie die fehlerhaften Daten isolieren können. Wenn dies nicht möglich ist oder keiner der ADRs gute Daten liefert, werden sie angewiesen, zwei der ADRs herunterzufahren, um das System zu einem alternativen Gesetz zu zwingen. Der dritte ADR muss eingeschaltet bleiben, da die Blockierwarnung weiterhin auf einem einzelnen ADR funktionieren kann.

vom A346 QRH: sup> A336 QRH excerpt

Hierbei werden keine Leistungsschalter gezogen. Hierfür befinden sich Schaltflächen auf dem Overhead-Panel. Das Ziehen von Leistungsschaltern kann sich negativ auf andere Steuercomputer auswirken, wie in QZ8501.

* Der ADR (Air Data Reference) ist Teil des ADIRU (Air Data Inertial Reference) Einheit) ist der Computer, der dem FBW-System Daten zu Fluggeschwindigkeit, Machzahl, Anstellwinkel, Temperatur und Luftdruck liefert. Sub>

Brilsmurfffje
2018-06-01 13:27:52 UTC
view on stackexchange narkive permalink

Für das Airbus Fly-by-Wire-System gibt es verschiedene sogenannte Steuergesetze, die das Verhalten des Flugzeugs gemäß den Eingaben der Piloten regeln. Diese Steuergesetze werden vom Flugzeug automatisch für verschiedene Phasen der Flughülle festgelegt.

Dies ist auch der Hauptunterschied in der Designphilosophie zwischen Boeing und Airbus. Boeing-Flugzeuge gehen davon aus, dass der Pilot immer Recht hat und Airbus einen Computer zwischen den Stöcken und den Steuerflächen hat. Auf diese Weise können sie die Eingabe des Piloten so filtern, dass das Flugzeug seine vorgesehenen Flugzeugzellenlasten nicht überschreitet. Ein weiterer Vorteil dieses Systems besteht darin, dass sie ihre Reichweite der Flugzeuge auf ähnliche Weise handhaben können.

Können Sie die Kontrollgesetze für einen Airbus-Jet außer Kraft setzen? Nein, das kannst du nicht. Warum kannst du nicht? Die Airbus-Designphilosophie lautet einfach: Wenn der Computer das Flugzeug nicht retten kann, können Sie es auch nicht. Sie können es jedoch erzwingen, indem Sie Leistungsschalter ziehen, da Sie als Pilot nach einem Stromausfall die direkte Kontrolle über das Flugzeug haben, ohne dass der Computer Grenzen setzt. Dies ist jedoch im Notfall nicht möglich.

Weitere Informationen zu den Kontrollgesetzen finden Sie hier: Airbus-Flugsteuerungssysteme

Es gab Vorfälle, in denen der Computer ein Flugzeug fast zum Absturz brachte, indem er zu früh auf ein anderes Kontrollgesetz umstellte (Lufthansa LH-44):

[Bericht: Lufthansa A320 in Hamburg am 1. März 2008 , Flügel berührt Landebahn bei Seitenwindlandung] [10]

Die Airbus-Philosophie besagt nicht, dass Piloten das Flugzeug auch nicht retten können, wenn Computer es nicht können. Das ist Unsinn und Internetfutter. Steuergesetze können geändert / herabgestuft werden, ohne dass Stromkreisbremsen gezogen werden müssen, obwohl das Verfahren in der Tat kompliziert ist und das Drücken von zwei Knöpfen umfasst. Airbus empfiehlt, einen angemessenen Automatisierungsgrad zu verwenden und die Kontrolle zu übernehmen, wenn die Dinge nicht wie erwartet verlaufen
Kommentare sind nicht für eine ausführliche Diskussion gedacht. Diese Konversation wurde [in den Chat verschoben] (https://chat.stackexchange.com/rooms/78415/discussion-on-answer-by-brilsmurfffje-why-cant-the-a320s-computer-imposed-limi). Beachten Sie auch die Wörter, die Sie wählen, wenn Sie sich für das Luftfahrtäquivalent von "Apple vs Microsoft" entscheiden.


Diese Fragen und Antworten wurden automatisch aus der englischen Sprache übersetzt.Der ursprüngliche Inhalt ist auf stackexchange verfügbar. Wir danken ihm für die cc by-sa 4.0-Lizenz, unter der er vertrieben wird.
Loading...