TA的每日心情 | 奋斗 6 天前 |
|---|
签到天数: 2150 天 [LV.Master]无
|
本帖最后由 holycow 于 2019-3-13 22:29 编辑 # R- P+ q: v1 [: O) N. J$ p0 P
3 v* \* o' l% @8 G- j
这两天MCAS和MAX一起刷屏了,乃至于神牛在牙医诊所等着洗牙的时候都能听到诊所里的前台老太太们在讨论那个“会把飞机飞到地里,而且还关不掉的AI”。想想与其给老太太科普,不如码成字放到坛里来赚爱元?* R1 c# R1 o/ v9 Y
N$ L+ E$ m% D& R* O( y1 F0 O: ~ J
1. 波音为什么要搞MCAS?
& L( o7 E. {) h1 a1 Q) e
7 M4 ~* ]7 L. [- O6 i1.1 波音为什么要搞MAX?因为:
/ J. z2 P; I8 A. k8 Y1 ~. [a) 空客搞了neo, 必须要搞一个对应的产品
8 U4 G8 o! J4 G/ ^. S$ X# Qb) 全新设计太费钱,当时还没有从787那个大坑里爬出来,没钱
2 h/ k+ ~; b5 |2 sc) 如果在737NG基础上改进,估计能套牢一大批737现有用户;如果全新设计,搞不好现有用户都叛逃到空客$ y; J# G$ u, p' `4 }
d) 西南航要新机,越快越好
+ O* k. s0 h3 @- ~; M. `+ N; |3 ~; O6 F
1.2 737的前世今生
, c( c0 R% P# D# K4 e' e2 Q
0 @. L; U( |1 y( @6 W1.2.1 起落架短,发动机离地近,汉莎赐名"大功率跑道吸尘器"
$ M# P4 B' u/ P5 i: V4 I9 b' x
2 Y& m& t1 X8 K# X1 i. t3 g5 A3 F
) R+ x- q1 @' G5 B) U! s5 e
1.2.2 发动机变成CFM56系列后,发动机直径变大,只能发动机向前吊挂,同时切整流罩下颚,保持离地高度
- q6 l) C# E$ w4 ^( o" F3 h
& d8 G6 v6 c2 \+ r
1 `! d4 `' A" B* D- Q# ]/ n+ G0 S1.2.3 MAX要改成LEAP,发动机更大了,切整流罩已经没有用,只能把发动机的位置继续挪前,而且挂架更向上,已经从翼下到达了机翼前缘的位置
W5 i7 |0 @/ E' G6 q ]' { K6 w
# d4 C5 Q8 Q+ R0 T9 ~
% j* j5 @( ~1 \+ m1 T( o于是,这个发动机的位置从飞机的重心下方附近挪到了重心之前,发动机短舱产生的升力成为作用在飞机上的抬头力矩, 并且在接近失速的大攻角情况下,发动机短舱产生的升力急剧增加,飞机有强烈抬头倾向
7 G5 O) j# f2 e, f5 U: Q; x
7 f6 d8 s5 o- s% a3 J! z1.3 燃鹅,根据适航条例( O9 w8 Y! a9 d" I. c0 q/ K
0 q0 Q; R9 a$ a$ \( r1.3.1 当攻角增加时,使飞机继续抬头所需要的拉杆的力量不得减小。其实理想的情况是攻角越大,抬头所需的杆力逐步增加,天然起了阻尼的作用。比如说汽车的方向盘在高速的时候比中速时候“更重”,就是出于安全的考虑。8 T7 L$ s3 e( E D# D" h$ z. D
+ R/ e) V9 H" n. m7 @, F' c4 |( g1.3.2 而这个MAX,一到大攻角的情况下由于发动机短舱产生的抬头力矩,会使得继续抬头拉杆所需的力量减少。如果飞行员手工操作以恒力拉杆,一不小心就过了头失速了
" J$ E9 L; b% S% q5 e9 w
, ]1 c0 z, y9 i P; R8 S+ m, R1.3.3 这样是根本拿不到适航证的, v4 F9 P+ c6 j4 N
4 ]3 E; c4 ~8 b9 p6 H! F# ]2. 于是,MCAS闪亮登场了% L1 b* h! X: ]' d0 q7 K
3 v; u/ C- x- y2.1 MCAS的神逻辑
( v( C" z5 {5 Y6 Y; T! f1 T# k
+ r$ ?% |0 ?, R& i1 Y5 y* Z; P- d; [( O2.1.1 MCAS只适用于手动飞行,不会在自动驾驶接通时启动。道理很简单,因为自动驾驶的逻辑早就把抬头力矩考虑进去了,不用MCAS来补偿5 w+ v( ^1 f9 J' m; w( ~% h
' H2 K8 b$ h4 W. t; f
2.1.2 MCAS补偿抬头力矩的办法,是调整水平尾翼,给一个向下的配平,抵消掉发动机短舱产生的抬头力矩
J7 g2 ^! Y; u- i3 M F" C! A" q4 L; P+ m7 U( r0 z' P1 K" f
2.1.3 MCAS的输入是一个攻角传感器的读数。虽然飞机上有两个攻角传感器,但MCAS只看一个。这个真是神了,没有冗余,不互相校验检测,为什么设计成这样只有波音知道。如果攻角传感器的读数表明飞机攻角已经接近失速攻角,并且飞行员是人工飞行,襟翼在收起状态,MCAS立刻启动$ A) s2 U! S) D7 X
1 Z8 o' k6 W5 U1 Y2 v4 b2.1.4 如果飞行员拉杆抵消MCAS向下的配平,那么MCAS会加大向下配平的程度。我设计的用途就是要防止飞行员拉杆过度,那么如果你拼命拉杆抵消我,你一定是个愚蠢的飞行员,让我来拯救你吧
% t0 s4 e' [: O/ o0 ~" c, s% C/ A; q- U# t: i3 `
2.1.5 如果飞行员手动配平水平尾翼,MCAS会暂停10秒,然后根据攻角传感器的读数再次启动! X$ d, F, z3 Q, v
3 m' A- d' y8 \, Q) K: j
2.1.6 MCAS向下的配平没有限制,可以配到水平尾翼的低头极限,也就是斯图卡轰炸机的姿势
$ g: V J# ]2 L& t3 W
7 m2 |, ~/ _, Z- |; R2 H1 g% S; T' L. L
2.2 Garbage In, Garbage Out
9 G# u$ t5 x* j0 Z
/ X- Y, p$ X3 ]# i3 R w2.2.1 如果给MCAS数据输入的那个攻角传感器异常,产生了错误的大攻角输入,并且飞机处在刚起飞之后,襟翼收起,但自动驾驶尚未接通的状态下
/ w" u A3 f3 n9 u' Y8 |; r4 T; ^% H2 Z8 |
2.2.2 参见以上2.1.4, 2.1.5, 2.1.69 e! }' O$ o: Y9 Q3 H
' @7 p" k- F8 ]4 h
2.2.3 刚起飞,一旦斯图卡连改出的机会都没有
, @, {5 [0 \# h) l& ^7 j
1 O8 ^3 W" E2 C, F$ i v
# `7 {0 R% C9 g, l" F- h7 i2.3 我怕了你了,拔插头不行吗?
3 E1 R% G+ m- ?5 D' L, Y& ]3 _$ A: t. F5 h& L
2.3.1 如果从MAX撤除MCAS, 肯定是不行的。参见1.3, 阉掉MCAS的MAX是不适航的,根本连证书都不会有
1 g$ B( J# d& ?+ D, j9 L5 P; w" M0 @# ~ N% h
2.3.2 如果我设个逻辑,飞机起飞阶段,不到某个高度MCAS不启动,可以吗?MCAS本来就是为手动飞行设置的,大部分的应用场景是起飞后接通自动驾驶之前和降落时解除自动驾驶之后。这两个阶段的高度都不会高,如果你设个阈值,要MCAS何用?巡航阶段手动拉杆的,那是博南再世...
M7 q# p% P/ ^9 ?: R; r2 E: Q0 U- e; b
- E7 r" L4 W# b2.3.3 正确的拔插头方式是关掉自动配平的两个开关,然后手动配平到中立位置(因为拔插头之前配平肯定是机头向下),然后小心拉杆(参见1.3.2, 现在没有MCAS了,一不小心就拉过头失速了)
7 a1 `8 k, W/ K' q! E0 E) i9 l' V1 W+ z8 D, p# D( ~/ c
2.3.4 如果你还是害怕,波音有一个升级包卖给你。升级包可以在多功能显示屏上显示当前攻角读数,左右读数可以互相验证,如果读数差太多会亮警告灯。这个升级包,能够 make an already safe plane even safer (我老是觉得,这句话和国安永远争第一有异曲同工之妙) 印尼空难后,AA和Southwest都加钱买了升级包6 p8 b U/ W9 Q% [
. D+ V/ d& o3 _; n8 R写完这段,我觉得波音如果去卖车肯定也能大赚~! h4 ]7 t* r" ~: m; O ]
4 ]" ^, X: b+ G N: }9 R
: f8 p7 P0 f7 u! i0 Q, P* H2.4 拿什么来拯救你,MCAS?/ [- s2 g6 L% B7 O: L6 W+ w2 Y( p
1 s% K: {% t, ^ j, L. Y2.4.1 印尼空难之后,FAA要求波音做的改进是:
( d' Q( Y( k# j M8 ra) 要冗余,要校验,不能有单点失效这种事情。第二个攻角传感器要用起来
3 S4 ], l' |, t+ c/ B# d) y' gb) MCAS不能机头向下无限制,到一定程度就停,不能搞成斯图卡
" q- f) q+ B" X- k8 t; A- a$ [* x3 M7 [. H$ V; s4 @
这个就是波音所谓的四月要发布的飞控系统更新。其实从11月开始做,原先是要一月发布的。测试过不了关,拖到四月。如果这次埃塞航空难再有什么新发现,肯定还需要补丁马克兔。再说了,虫虫是杀不完的,杀了一个虫,新造两个虫是软件开发常态...
5 C; I& ~$ l' O5 L5 D1 O1 z: Z) {+ l7 J- M* N7 A' p+ c3 R% P
2.5 改了就能过关了?你问过髪国人吗?
( W9 F7 u1 x% \; c9 S# x6 ^! q' c- t* t3 l' {( X$ T: I
EASA对于波音这种硬件不足软件补的方式原先就不感冒,差点不同意FAA给出的适航结论。这次反正停了,要重飞的话EASA怕是没有那么好说话了。神牛脑补一下:1 H" P) ^4 [+ J, n; G$ N
' t- t' K, v" i6 C* y机头向下现在有限制了,到一定程度就停了。那要是真碰上有人死命拉杆怎么办?你要举个栗子?我法兰西就有活生生的栗子..., U( j0 s4 |% Q4 e
2 _8 a5 v9 `8 o6 `2 l# `
Y7 Q' y6 z$ V6 n. N HP.S. MCAS显然是麦克阿瑟的缩写,这玩意神牛加持不了,必须找麦帅加持~~
& R: R4 i6 {/ }% o) y9 h+ W
) F4 ?2 w( U; R* k! O" E% D) L2 V# c+ k
$ a. ~7 D7 B z, q9 T6 }) P
, ?3 [. |! \9 ? d" O |
评分
-
查看全部评分
|