TA的每日心情 | 奋斗
3 天前 |
|---|
签到天数: 2112 天 [LV.Master]无
|
本帖最后由 holycow 于 2014-6-26 10:18 编辑 5 d# I" A; i/ m0 R& e# \
' b; g$ u4 i2 l* F0 X7 D经过将近一年的调查，昨天NTSB发表了去年7月6日韩亚214航班在旧金山机场事故的最终调查报告。从事故到出报告结案不到一年，这个速度算是快的，也说明这个事故原因的认定并没有太过复杂之处。# Z4 v2 |4 I" z
% j6 a+ k- B- a1 E6 _- C9 c
看过调查报告的摘要后，俺决定来写一篇缩水版，对应去年写的那篇四分卫分析9 b( f8 Q p' n" ]( o- P7 n! O2 u
" U4 L' e$ D( [5 Y- w4 g6 U
首先，事故的事实和顺序：8 h6 k9 ~3 q3 q1 o2 t/ r
) |3 v* x4 F$ t; n% h% ?- \
1. 空管指令214航班从14海里外进近28L跑道，并在到达5海里距离前保持180节航速& i' M) ^1 F+ [! n! [7 h0 J6 m
2. 机组下降时垂直速率掌握不好，致飞机高出正常的3度下滑道, |' x. v$ i$ J4 _& Y
3. 当时执飞的飞行员（受训机长）为了使飞机下降到正常下滑道，先是在自动驾驶仪上选择每分钟1500英尺的下降速率，改善了偏高的情况；但他后来又改为每分钟1000英尺，使得在5海里处飞机仍然偏高: _4 f. S& Z$ W8 t8 `
4. 为截获正常下滑道，该飞行员在自动驾驶仪上选择了“飞行高度改变”模式(FLCH)，但未按韩亚规章喊出飞行模式改变，机组其他人也不知道$ J' ~$ f0 I8 j
5. 由于此前已设定复飞目标高度3000英尺，自动驾驶仪认为飞行员要改变高度至3000英尺，于是控制飞机抬头爬升
) e, B& F# L# V/ Z5 v- k6. 该飞行员为制止爬升，解除自动驾驶仪，人为超越控制自动油门，将油门收到慢车位，推杆向下: H* J( {1 ?$ E3 y/ Z2 t4 _
7. 该动作使得自动油门进入预备模式，自动油门不再提供最低速度保护+ _: C' y, Z5 X6 `* Y, [1 f" x: d
8. 机组中无人察觉自动油门的模式变化
: h& U* O6 S$ m( ^6 b/ g, o: C5 L9. 监控机长按韩亚规章关闭两个Flight Director，再重启自己的那个。但未严格执行两个同时关闭再开一个的操作顺序，致使整个过程中两个F/D总有一个开启（如果有任意时间点两个F/D同时关闭，则自动油门会回到速度模式，最低速度保护功能恢复）2 }+ k" M% O5 J0 U
10. 飞机到达500英尺高度时，飞机仍然稍高，下降率每分钟1200英尺，不满足下降率稳定在每分钟700英尺的条件，按韩亚规章应该复飞。机组未复飞 f7 s2 O4 {" o8 A9 Z3 p
11. 500英尺以下，飞机速度降到137节的正常进近速度以下并越来越严重，机组始终未发现
* y# V) |& {- @1 T# u% ?" M12. 200英尺高度，机组才发现飞得太低太慢，但仍未及时做复飞决定( Z9 e/ \2 [% m' ~+ W8 I- t
13. 100英尺高度决定复飞，为时已晚
- O* D w& y Z7 e" n( ^7 ~6 G3 n+ D* a& Z& m
下面是NTSB的模拟动画1 p* h- n8 }+ U" b4 b& [- Q+ x3 h& {
% M6 m) |( T* e) D3 |6 Q6 C4 } ]$ ] ~! B) i) B; c3 K7 s
# V2 O* `- a) ~8 Z. m. V% [
; G) |7 L. {& F) i }2 N6 j+ U' I# ~1 T9 |3 x* |3 c4 I! v, d
事故链：# V, V \; N# ~ Z! d9 ~/ F
* N! Q$ F3 s: }& i& N) x4 U2 t
a. 机组未正确管理下降过程，致使飞机在大部分时间内高出下滑道% S% W' L1 Z$ z p- r: c
b. 受训机长未正确理解777自动驾驶仪的各种模式，选择了错误的FLCH模式, j: \( F7 b4 h
c. 受训机长未按照韩亚规章喊出模式改变的口令，驾驶舱沟通不良) F* ]( C+ _8 \6 m5 {8 h
d. 受训机长未正确理解777自动油门的各种模式，不知道超越控制会导致自动油门进入预备模式，不知道速度保护已解除
, s2 P# ?6 M, i5 l0 Se. 监控机长未正确执行韩亚规章中关闭-重启F/D的顺序6 m; O; T! a0 y% F& g1 F
f. 韩亚规章中重启F/D的这一步完全没有必要，如果是简单的关闭两个F/D, 则监控机长操作不可能错误，速度保护恢复
$ t6 V- Z0 k1 l! wg. 机组未正确监控速度
$ H+ B" I: z8 @, T: hh. 500英尺高度未实现稳定下降时，机组未按规章复飞
, E6 i' w* @5 h% `/ _, qi. 最终发现飞机太慢太低时未第一时间复飞% x# f% P/ G! Y! @
c8 f3 j# n0 W; o, N
事故原因(probable cause)
+ K7 U ?$ u: {. r
& [+ G+ }1 V) X! `7 b% u) h: b6 w机组未正确管理下降过程，无意中解除了速度保护功能，未正确监控速度，未及时复飞
! t+ I6 N. C, P2 T: ~1 j1 `3 j! i- R1 S* T
其他促成了事故的因素(contributing factors)2 x0 @# h" `5 z) s9 d; `8 Y
4 w. ]- |2 n' O4 ]" ]! I9 s波音手册和韩亚的培训材料中未能全面正确说明自动驾驶和自动油门系统的复杂度，容易使学员误解
4 ?4 u2 x! ~7 X( ]' J机组在沟通和协调中的不规范做法
0 w5 r/ E0 _8 x; @6 L& l受训机长未受到适当的关于目视进近的培训
, V# l, ?) P& F6 p% v6 G* b监控机长未适当监控
4 K/ a8 m' r- a! r2 ^3 k, w机组疲劳影响判断力
8 m+ x; D$ T# P ^1 z' F0 h3 E5 |( s' ^
简评：一起典型的人工控制和自动控制冲突的案例。在华航名古屋空难中，空客的设计哲学是自动系统掌控一切，机组误认为可以人工强行超越，结果冲突造成事故。这一次反过来，波音的设计哲学是机组任何时候可以超越控制，但机组误以为自动系统仍在掌控，还是造成事故。在决策链里如果有人机的互动，这恐怕是一个不可避免的问题。$ V' k4 Z8 z" O( O) v( b
5 y% P* j- o9 s. x* T
|
评分
-
查看全部评分
|
雷达卡
发表于 2014-6-26 05:01:04
收藏
分享
淘帖
支持
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2014-6-26 08:29:48
楼主
，包括我们的地面发动机试车也是如此。
