El „Airbus A320“ lėktuvo skrydžio metu įvykusio incidento analizė Tai paskatino vieną didžiausių komercinės aviacijos programinės įrangos atnaujinimų per pastarąjį laikotarpį. Tūkstančiai orlaivių iš A320 šeima, įskaitant A319 ir A321Jiems per kelias valandas teko atnaujinti kompiuterį arba pakeisti pagrindinius skrydžio valdymo sistemos komponentus.
Europos gamintojas patvirtino, kad derinys labai intensyvi saulės spinduliuotė ir specifinė programinės įrangos versija Tai gali sugadinti svarbius duomenis eleronų ir aukščio mechanizmų kompiuteriuose (ELAC). Galimas rezultatas yra... nevaldomų manevrų įgulos sukelti įvykiai, pavyzdžiui, staigus nusileidimas ar staigūs orlaivio padėties pokyčiai, privertę valdžios institucijas ir oro linijas visame pasaulyje greitai reaguoti.
Problemos priežastis: incidentas „JetBlue“ skrydžio metu
Signalizacija suveikė po to, kai „JetBlue“ skrydis tarp Kankuno ir Niuarko spalio pabaigoje, valdomas A320 su Naujausia ELAC programinės įrangos versijaSkrydžio metu lėktuvas patyrė staigus ir netvarkingas aukščio pokytisdėl ko staiga ėmė kristi žemyn, nors autopilotas vis dar buvo įjungtas.
Įgula, susidūrusi su netikėtas aukščio sumažėjimasOro linijų bendrovė paskelbė avarinę padėtį ir nukreipė orlaivį į artimiausią tuo metu Tampos tarptautinį oro uostą (Floridoje). Keli keleiviai buvo sužeisti, kai prieš grįždami į savo vietas atsitrenkė į salono lubas. Sužalojimai dažniausiai buvo nedideli.Šis incidentas, kurį nuodugniai išanalizavo „Airbus“ ir saugos institucijos, paskatino visą vėlesnį peržiūros procesą.
Techniniai tyrimai greitai parodė vieną iš paviršiaus valdymo kompiuteriai, ELAC 2, kaip susijęs elementas. Remiantis preliminariomis ataskaitomis, a išskirtinai didelė saulės spinduliuotė Tai būtų sukėlę duomenų iškraipymą toje įrangoje ir be piloto įsikišimo būtų generuojami netinkami valdymo įsakymai.
Iš ten „Airbus“ atliko išsami naujos programinės įrangos versijos veikimo analizė įdiegta šiuose kompiuteriuose. Išvada buvo aiški: egzistuoja retas, bet įmanomas scenarijus, kai spinduliuotės ir atnaujinto kodo derinys gali sukelti panašius gedimus kituose įrenginiuose, naudojančiuose tą pačią konfigūraciją.
Kurios sistemos ir kuriuose orlaiviuose yra paveiktos
Dėmesio centre esantis komponentas yra ELAC (aukštinės stovo elerono kompiuteris)Kompiuterių šeima, valdanti svarbiausią vieno praėjimo „Airbus“ orlaivių skrydžio valdymo dalį. Tiksliau, modelis jau identifikuotas. ELAC B L104 ir tam tikri su tuo susiję variantai naujausi programinės įrangos atnaujinimai pavyzdžiui, labiausiai pažeidžiami intensyvios saulės spinduliuotės.
Šie kompiuteriai yra sistemos dalis skraidyti pagal laidą „A320“, kuris tradicinius hidraulinius mechanizmus pakeičia elektroniniais signalais, skirtais piloto komandoms perduoti. Be kitų funkcijų, ELAC Jie kontroliuoja eleronų ir aukščio svirčių judėjimą.Jie padeda išlaikyti orlaivį sertifikuotuose skrydžio diapazonuose ir filtruoja perteklinius ar klaidingus valdiklių duomenis.
Problema neapsiriboja standartiniu A320. „Airbus“ patvirtino, kad pilna vieno prieškambario šeima dalyvauja: A319, A320 ir A321, įskaitant daugelį šiuolaikinių A320neo ir „A321neo“ su naujos kartos varikliais. A321XLR labai ilgas spindulysKai kurių Europos oro linijų naudojamas variantas neįtrauktas, nes jame naudojama kitokia konfigūracija.
Skaičiai šiek tiek skiriasi priklausomai nuo šaltinio, tačiau sutariama, kad apimtis yra didžiulė: nuo 6.000 iki daugiau nei 6.500 orlaivių Daugeliui šių sistemų, veikiančių visame pasaulyje, gali prireikti tam tikros intervencijos. Maždaug du trečdalius problemų galima išspręsti... paprastas naujos programinės įrangos įkėlimaso nuo šimto iki maždaug 900 senesnių įrenginių Jiems reikia fiziškai pakeisti ELAC įrenginį. kad būtų galima paleisti saugią versiją.
Neatidėliotinas valdžios institucijų atsakas: AOT ir skubios pagalbos nurodymai
Po atradimo „Airbus“ išleido... Įspėjimų perdavimas operatoriams (AOT), tam tikro tipo pranešimas, kuriuo oro linijos įpareigojamos nedelsdamos patikrinti, ar jų orlaiviai yra paveikti, ir prieš tęsdamos įprastą veiklą imtis nurodytų priemonių.
Europoje, Europos aviacijos saugos agentūra (EASA) paskelbė a Avarinio tinkamumo skraidyti direktyvaTame dokumente teigiama, kad nuo jo įsigaliojimo datos... Joks paveiktas orlaivis negali vežti keleivių kol bus baigtas programinės įrangos atnaujinimas arba reikiamas aparatinės įrangos pakeitimas. Leidžiami tik skrydžiai be keleivių, pavyzdžiui, orlaivio transportavimui į techninės priežiūros centrus.
Ispanijoje Agencia Estatal de Seguridad Aérea (AESA) Ji pakartojo Europos instrukcijas ir išsiuntė savo pranešimus nacionaliniu mastu licencijuotoms įmonėms. AESA direktorė Montseratas Mestresas pabrėžė, kad tai yra... prevencinė priemonė ir kad, jei būtų nustatyta tiesioginė saugumo rizika, Lėktuvai būtų sustoję iš karto užuot leidus jiems skristi iki atnaujinimui nustatyto termino.
Kitoje Atlanto pusėje, JAV federalinė aviacijos administracija (FAA) išleido panašius įsakymus. Daugiau nei Jungtinėse Valstijose užregistruota 500 A320 lėktuvų Į juos reikia įsikišti laikantis griežto laiko tarpo, kuris sutapo su vienu iš savaitgaliais su didesniu oro eismu Padėkos dienos šventei.
Savo ruožtu „Airbus“ pripažįsta, kad šios rekomendacijos ir direktyvos sukels veiklos sutrikimų keleiviams ir oro linijoms ir viešai atsiprašė. Tačiau bendrovė tvirtina, kad Saugumas yra absoliutus prioritetas ir kad jų komandos „nenuilstamai“ dirba, kad padėtų operatoriams kuo greičiau užbaigti procesą.
Kaip gedimas taisomas: programinė ir aparatinė įranga
Švelninimo strategija remiasi dviem pagrindiniais metodais. Daugumai orlaivių pakanka vieno. ELAC programinės įrangos atnaujinimas arba ankstesnių versijų keitimas versijai, kuri nėra pažeidžiama saulės spinduliuotės. Remiantis „Airbus“ ir kelių vyriausybių pateiktais duomenimis, ši procedūra gali bus baigtas maždaug per dvi ar tris valandas lėktuvuir daugeliu atvejų tai atliekama naktų metu arba tarp skrydžių.
Prancūzijos transporto ministras Philippe'as Tabarot paaiškino, kad Atnaujinimai buvo įkelti praktiškai per naktį didelėje Europos laivyno dalyje, o tai leido „Prancūzijos oro uostai beveik visiškai grįžo į įprastą veiklą„Po kelių valandų. „Airbus“ ir įvairios oro linijos kalbasi apie...“ Jau atnaujinta daugiau nei 5.000 įrenginių per labai trumpą laiką.
Tačiau yra senesnių orlaivių pogrupis, kuriam sprendimas yra lėtesnis. Tokiais atvejais perprogramavimo nepakankabet tai būtina pakeisti ELAC įrenginį kitai, suderinamai su pataisyta programinės įrangos versija. Iš pradžių buvo kalbama apie kai kuriuos 900 orlaivių šioje situacijojeNors vėliau buvo patikslinta, kad tikrasis skaičius gali būti apie šimtą, o tai sumažina ilgalaikį poveikį, tačiau vis tiek reikia planuoti ir turėti atsarginių dalių.
Šis procesas taip pat sutampa su kontekstu, kai labai didelis darbo krūvis techninės priežiūros dirbtuvėseDaugelis šių centrų jau yra perpildyti kitų kampanijų, tokių kaip variklių kapitalinis remontas ar konstrukcijų patikra. ELAC intervencijos pritaikymas šiam grafikui buvo vienas pagrindinių sektoriaus logistinių iššūkių.
Net ir esant šioms komplikacijoms, ekspertai atkreipia dėmesį, kad techniniu požiūriu tai yra ribota nesėkmė kurią galima išspręsti gana greitai ir nereikalaujant visos sistemos pertvarkymo, tačiau ištaisyti labai specifinę sąveiką tarp naujausios programinės įrangos ir tam tikrų radiacijos sąlygų.
Poveikis Ispanijai ir Europos oro linijoms
Ispanijos atveju, A320 šeima yra... dažniausiai naudojami vieno praėjimo orlaiviai oro linijų, vykdančių vidaus ir vidutinio nuotolio maršrutus Europoje. Potencialiai paveiktas lėktuvų parkas yra apie 250 įrenginiai paskirstyta kelioms įmonėms: apie 52 iš „Iberia“, 25 iš „Iberia Express“, 128 iš „Vueling“ (ne visi eksploatuojami dėl kitų su šiuo gedimu nesusijusių problemų), be to, vienetai iš „Volotea“, „Swiftair“, „Privilege“ ir „Iberojet“.
AESA kai kuriais atvejais kiekybiškai įvertino 40 lėktuvų su Ispanijos registracija Tie, kuriems reikėjo tiesioginės intervencijos dėl probleminės programinės įrangos versijos. Pasak pačios agentūros, šiais atvejais Atnaujinimas yra viskas, ko reikia., nereikalaujant keisti aparatinės įrangos, o tai žymiai pagreitina procesą ir sumažina prastovas.
Nacionalinės oro linijos sureagavo greitai. „Iberia“ ir „Iberia Express“ nurodė, kad po to, kai intensyvaus darbo naktis techninės priežiūros komandų, Visa jų A320 šeima veikė Nuo pat ankstyvų šeštadienio rytų bendrovė išreiškė padėką linijos priežiūros technikams, nepertraukiamo skraidymo valdymo komandoms ir įguloms už jų pastangas, kurios ramiai pasitiko netikrumo valandas, kad galėtų pakilti pirmieji dienos skrydžiai.
„Vueling“, turinti vieną didžiausių „A320“ lėktuvų parkų Europoje, nurodė, kad mažiau nei tuzinas jos lėktuvų Juos paveikė nurodyta programinės įrangos versija, o pakeitimas buvo įdiegtas per kelias valandas. „Volotea“, kurios lėktuvų parką sudaro tik „Airbus“ orlaiviai, apskaičiavo, kad trys orlaiviai paveiktų vienetų skaičių ir nenumato jokių reikšmingų pasekmių savo programai.
Tarp tarptautinių oro linijų, turinčių didelę įtaką Ispanijoje, easyJet Jis netgi numatė galimus savo veiklos „sutrikimus“, nors vėliau pareiškė, kad jau atliko daugumą atnaujinimų ir tikisi skraidyti įprastai. Kitos oro linijos, turinčios didelę įtaką Ispanijos oro uostuose, pvz. „Ryanair“ arba „Air Europa“Jiems tai beveik nepaveikė, nes daugiausia jie valdo „Boeing“ orlaivius.
Pasaulinės pasekmės: nuo Lotynų Amerikos iki Azijos
Pasauliniu mastu sutrikimų laipsnis labai nevienodas ir priklauso nuo kiekvienos oro linijų bendrovės parko struktūros ir gebėjimo reaguoti. Viena labiausiai nukentėjusių bendrovių buvo... Kolumbijos oro linijų bendrovė „Avianca“, kuris tai patvirtino daugiau nei 70 % jos A320 lėktuvų Atnaujinimas būtinas. Bendrovė paskelbė didelių sutrikimų maždaug dešimt dienų ir netgi sustabdė bilietų pardavimą skrydžiams iki gruodžio 8 d.
Jungtinėse Valstijose, kur daugelis bendrovių labai priklauso nuo „A320“ šeimos lėktuvų, poveikis buvo juntamas ypač jautriu metu. American Airlines, vienas didžiausių šių įrenginių operatorių, paaiškino, kad šimtai jos lėktuvų Jiems tai turi įtakos, nors šis skaičius buvo pakoreguotas žemyn, darbams vykstant. Bendrovė pabrėžė, kad jos tikslas yra kiek įmanoma labiau apribokite atšaukimusprograminės įrangos užduočių sutelkimas ne piko metu ir orlaivių perkėlimas, kai tik įmanoma.
Kitos Šiaurės Amerikos oro linijos, pvz. Delta arba HavajųJie pripažino, kad incidente dalyvavo palyginti nedaug orlaivių, ir tikisi, kad... vėlavimai ir retkarčiais pasitaikantys pokyčiaiTačiau ne visuotinis chaosas. „United“ savo ruožtu nurodė, kad tik keli įrenginiai Jiems reikėjo pakeitimų, o suplanuoti sutrikimai bus nedideli.
Žemyninėje Europoje „Lufthansa“, „Air France“, TAP arba „Brussels Airlines“ Jie visą naktį intensyviai dirbo, kad užklijuotų pleistrus. Dauguma jų kalba apie Ribotas atšaukimų ir nedidelių vėlavimų skaičius daugiausia per pirmąjį savaitgalį po perspėjimo, o vėliau palaipsniui grįžo į normalias vėžes. Vengrijos pigių skrydžių bendrovė "Wizz Air", kuri valdo tik „Airbus“, užtikrina, kad sugebėjo įdiegti atnaujinimą visuose paveiktuose A320 lėktuvuose naktį ir nesitiki jokių daugiau problemų.
Azijoje ir Okeanijoje vaizdas toks pat nevienalytis. Air India Pranešama, kad paveikta daugiau nei 100 orlaivių, nors jau atkūrė programinę įrangą daugelyje jų neatšaukiant skrydžių. „The New Zealander“ Air New Zealand "Turėdama didelį A320neo lėktuvų parką savo regioniniam tinklui, ji iš tiesų suplanavo atšaukimai ir perkėlimas tuo pačiu metu baigiant atnaujinti visus vieno praėjimo įrenginius.
Reguliuotojų pozicija ir saugumo suvokimas
Šis epizodas vėl atvėrė diskusijas apie tai, kiek išoriniai veiksniai, tokie kaip saulės spinduliuotė Jie gali paveikti svarbiausias elektronines sistemas. Teoriškai į tai atsižvelgiama projektuojant komercinius orlaivius. daugkartiniai atleidimai iš darbo kad vieno kompiuterio gedimas nesukeltų kontrolės praradimo. Tačiau šiuo konkrečiu atveju derinys nauja programinės įrangos versija ir didelės energijos dalelių poveikis sukūrė netikėtą scenarijų.
AESA direktorius pabrėžė, kad problema buvo nustatyta kaip konkreti programinės įrangos klaida ir kad, juos aptikus, buvo įdiegtos įprastos procedūros: techninė analizė, skubios pagalbos direktyva ir Labai trumpas sprendimo įgyvendinimo laikasJo žodžiais tariant, „joks lėktuvas neskris be jo“. visa įranga atnaujinta ir patikrinta.“
Europos ir Amerikos reguliavimo institucijos sutaria, kad nors „JetBlue“ incidentas kelia nerimą, Su tuo susijusių rimtų avarijų nebuvo. šiam nutarimui. Veiksmas buvo suplanuotas „dėl atsargumo“ ir laikantis principo, kad jei yra veiksnių derinys, galintis pakenkti manevringumui, Pageidautina veikti iniciatyviai net jei statistinė rizika yra maža.
Įvairių žiniasklaidos priemonių konsultuoti ekspertai mano, kad situacija yra itin neįprastaYra elektroninių sistemų radiacijos trukdžių precedentų, tačiau stebina tai, kad tai pasireiškė tokioje patikrintoje platformoje kaip A320. po neseniai atlikto atnaujinimoSavo ruožtu „Airbus“ tvirtina, kad Ankstesnėse programinės įrangos versijose tokio elgesio nebuvo per dešimtmečius trukusią veiklą.
Pareigūnai rekomenduoja keleiviams Būkite informuoti per oro linijas dėl savo skrydžių statuso, tačiau jie tvirtina, kad saugumas išlieka toks pat prioritetas kaip visada ir kad Orlaiviui, kuris neatitinka direktyvos reikalavimų, neleidžiama kilti..
Didėjanti priklausomybė nuo programinės įrangos šiuolaikinėje aviacijoje
Be konkrečių incidentų, ši byla pabrėžia, kiek Šiuolaikinė aviacija naudoja vis sudėtingesnę programinę įrangą„A320“ šeima buvo pirmoji, pradėjusi plačiai naudoti elektronines skrydžių valdymo sistemas komercinėje aviacijoje, o šis įsipareigojimas elektronikai leido... Reikšmingi efektyvumo, automatizavimo ir saugos patobulinimaiTačiau tai taip pat reiškia, kad bet kokie kodo pakeitimai turi būti įvertinti itin detaliai.
ELAC incidentas primena kitus neseniai pramonės šakoje įvykusius incidentus, kai programinės įrangos ar integracijos gedimai turėjo rimtų pasekmių. Nors šiuo atveju taip nėra – su šiuo pažeidžiamumu nebuvo siejami jokie mirtini nelaimingi atsitikimai – patirtis sustiprina mintį, kad Atnaujinimai turi būti kruopščiai išbandyti reprezentatyviomis sąlygomis, įskaitant išorinius kintamuosius, tokius kaip spinduliuotė.
„Airbus“ ir kitiems gamintojams pamoka aiški: net ir iš pirmo žvilgsnio atrodantys nedideli pakeitimai Jie gali bendrauti netikėtais būdais su fiziniais reiškiniais, kurie visada egzistavo, tokiais kaip saulės aktyvumas. Todėl sektoriuje kalbama apie nuolatinį procesą tobulinimas, taisymas ir mokymasis, kai realūs incidentai, net jei ir reti, dar labiau sustiprina sistemos apsaugą.
Tuo tarpu Ispanijos, Europos ir likusio pasaulio oro linijos pamažu grįžta į įprastą veiklą po... precedento neturinti didžiulė apžvalga „A320“ šeimoje. Dauguma keleivių beveik nepamatys viso šio judėjimo atspindžio niekur kitur, išskyrus... bet kokie atsitiktiniai vėlavimai ar lėktuvų pakeitimaiTačiau už šių pakeitimų slypi techninis ir reguliavimo mechanizmas, kuris buvo aktyvuotas rekordiškai greitai, siekiant užtikrinti, kad Bet kuris kylantis A319, A320 arba A321 lėktuvas tai darys su visiškai apsaugotomis skrydžio valdymo sistemomis. esant intensyviai saulės spinduliuotei.