Vad är "kanalerna" på A320 Rudder Travel Limit Unit?

12

KNKT: s slutrapport om förra årets Air Indonesia QZ-8501-krasch upprepade gånger nämnde att den defekta lödfoggen på Flight Augmentation Computer (FAC) orsakade en öppen krets på "både kanal A och B", vilket ledde till att repeteringsenheten RTLU upprepades. (Sidan 66 i rapporten har ett foto av det förekommande lödfoget och hela modulen.)

Vad är dessa "kanaler"? Den enda relevanta nämna jag kan hitta i rapporten finns på p37, ett utdrag från Flight Crew Operation Manual, enligt följande (ellipsis min):

In performing these functions the FAC uses independent channels:

  • Yaw damper
  • Rudder trim
  • Rudder travel limit
  • Flight envelope

...
If a failure is detected on any channel of FAC1, FAC2 takes over the corresponding channel.

Är "kanalerna A och B" två av de "kanaler" som nämns här? Den sista citerade raden antyder att varje kanal är överflödig mellan de två datorerna, i vilket fall skulle båda RTLU: erna misslyckas?

    
uppsättning Dan Hulme 02.12.2015 14:17

1 svar

5

Problemet är att du använder Flight Operations Manual, och inte de schematiska handböckerna. Helt rättvist suger FOM ganska mycket när det gäller tekniska detaljer, men det är inte heller deras syfte.

När det gäller din fråga om vad kanalerna är:

Kanaler är egentligen bara en eufemism för systemredundans. FAC: erna är två helt separata enheter (med crosstalkfunktioner) - typ av som flygbesättningsmedlemmar. PIC (befälhavare) har primär kontroll över flygplanet, medan SIC (andrakommandot) har samma oberoende myndighet. PIC och SIC kan prata med varandra och övervaka vad de gör. Om PIC blir sjuk, blir oförmögen, etc .. kan SIC ta över funktionerna i PIC.

FAC arbetar på samma sätt. De båda får samma information och har full förmåga att utföra varandra. Notera detta schematiskt, med tillstånd av Airbus ( hittat på webben ), och som jag fick friheten att lyfta fram:

IgrundochbottenärvaddethärschematisktsägerattELAC:s,enligtnormallag,gersvängkoordineringochnederländskrulldämpningtillFAC:s.Degördettagenomatttaemotingångarfrånroderpedalerna,sidostängerna,FMGC,ADIRU,SFCC,LGCIUochhydpress.BaseratpådessaingångarberäknardendekorrektakommandonaochskickardentillFAC:erna.DetbörnoterasattbådaFAC:ernafårsammainformationom,dugissadedet,separatakanaler.Vadbetyderdet?UppgifternafrånELAC1skickastillBÅDEFACpåseparatauppsättningaravledningar.InneiFAC:ernadelasävendessadatavägar(kanalAochkanalB)ochenseparatprocessorberäknardatapåkanalA&uppgifternapåkanalB.Detvåkommeraldrigattmötas.PåsammasättskickasdatafrånELAC2tillBÅDEFACpåseparatauppsättningaravledningar,ochåterigenskadessatvådatabanoraldrigmötas.

SamtidigtmottarbådaFAC:ernasammaFMGC,ADIRU,SFCC,LGCIUdatasomELACär.Återigen...Separataledningar,separatautgångarochberäknadmedtvåolikaprocessorerinneilådorna.FAC:ernafårocksåhydrauliskttryck,befintligroder-trimpositionochSEC-feldata.Gissavad?Allapåolikakanaler.

Noteranudenmarkeradedelenirött.NormaltärFAC1istyrningavservoslinganförRTL-motorerna.DettainnebärihuvudsakattFAC1,baseratpåALLAingångarfrånELAC:sochandraoberoendesystem,skickarensignaltillrodermotornochsäger"Flytta hit". Motorn rör sig, och en återkopplingssignal från RTLU-kretsen skickas till FAC som säger "Här är jag". När den beprövade positionen för ytapositionen minus den faktiska positionen för ytan är ungefär ~ O, är ytan nollställd. Detta är en grundläggande återkopplingsslinga / servoloop.

FAC 2 har exakt samma möjligheter som FAC 1. De två är i ständig kommunikation och ser till att inte heller har misslyckats. Om FAC 1 rapporterar ett självfel eller FAC 2 upptäcker ett problem med FAC 1 och / eller dess servoslinga, kan FAC 2 omedelbart ta över.

Observera att FAC 2 är ansvarig för M2 (andra motorn) i roderresistansgränssystemet, och FAC 1 är ansvarig för M1 (primärmotor) i roderresistansgränssystemet. Ledningarna för motorerna och dess tillhörande servoslingor är helt separata. Återigen är tanken fullständig systemisolering. Som sådant kan ett fel inte ta bort hela systemet.

Allt ovanstående är under förmodning av NORMAL LAW. Det verkar som att krackad lödfog s , betonar på pluralformen, orsakade misslyckanden i kanal A & Kanal B i RTLU (se sidan 66 i olycksrapporten). I grund och botten, som jag nämnde tidigare, FAC 2 övervakade FAC 1 för fel med den eller den därmed sammanhängande servoslingan. När RTL-kanal A misslyckades (servoslingan matar data tillbaka till FAC 1, associerad med Motor 1) tog FAC 2 upp på den och tog över på sin egen separata kanal. En spricklad lödfog på RTL-kanal B orsakade FAC 2 att utlösa ett fel. Vid något tillfälle under dessa misslyckanden drog flygpersonalen strömbrytarna, förmodligen för att återställa felen. Förlusten av båda FAC: s sätter flygplanet i alternativ lag.

När flygplanet var i alternativ lag verkar det som om det var mycket förvirring om vad som hände. Därifrån gick sakerna från dåliga till katastrofala.

    
svaret ges 14.12.2015 22:38