Радость познания

Существует несколько источников информации. Публикуются критерии сертификации, включающие историю их изменений в форме отказа от требований и стандартизированных отклонений. Кроме того, в «Руководстве по подготовке полетов» для каждого документа по полетам приведены аргументы для установления полетных рисков. Информация была получена мною из прямых свидетельских показаний и докладов офицера службы безопасности полигона, Льюиса Уллиана, относящихся к успешному запуску ракет на твердом топливе. Существуют и более поздние его исследования (как главы группы экспертов по безопасному прерыванию запусков (LASP)) по определению рисков, в том числе в случае несчастий, ведущих к радиоактивному заражению при использовании плутониевого топлива (RTG) для будущих межпланетных полетов. Доступно также исследование НАСА по этому вопросу. Для получения информации об основных двигателях космического челнока я побеседовал с руководством и инженерами из центра космических полетов имени Маршалла и, кроме того, пообщался с инженерами из «Рокетдайн»[23]. Я имел неофициальную беседу с независимым инженером-механиком из Калтеха, который консультируете НАСА производство и сборку двигателей. Визит к Джонсону был обусловлен сбором информации о надежности авиационной радиоэлектроники (компьютеров, датчиков и эффекторов). И наконец, существует доклад «Обзор сертификационной деятельности, потенциально применимой к ракетным двигателям многократного использования, пригодным для полетов человека», подготовленный в Лаборатории реактивного движения Н. Муром с сотрудниками в феврале 1986 года для руководства по управлению космическими полетами НАСА. В докладе рассматриваются методы, применяемые Федеральным авиационным агентством (FAA) и военными для сертификации газовых турбин и ракетных двигателей. С авторами доклада также состоялся неформальный разговор.

Ракеты на твердом топливе (SRB)

Оценка надежности ракет на твердом топливе была выполнена офицером службы безопасности полигона, изучившим опыт всех предыдущих полетов ракет. Из полного числа порядка 2900 полетов 121 оказался неудачным (1 к 25). Сюда, однако, включены так называемые ранние ошибки, когда ракета запускалась по нескольку раз, при этом определялись и фиксировались конструкторские ошибки. Более разумные цифры для ракет с продуманным дизайном — 1 к 50. При особой тщательности в выборе деталей и надежном обследовании эти цифры могут стать ниже и достигнуть значения 1 к 100, правда, цифра 1 к 1000 вряд ли достижима при современной технологии. (На космическом челноке две такие ракеты, поэтому скорость его крушения из-за отказа ракет-носителей на твердом топливе должна удваиваться.)

Официальные представители НАСА приводят доводы в пользу гораздо меньших цифр. Они утверждают, что эти цифры справедливы для ракет, не укомплектованных людьми, но так как челнок является средством, управляемым людьми, «вероятность успешного полета очень близка к 1,0». Не очень ясно, что означает эта фраза. Означает ли это, что цифра близка к 1 или должна быть близка к 1? Они продолжают объяснять: «исторически эта чрезвычайно высокая степень успешного полета объясняется разницей философий между программами космического полета с экипажем и без экипажа; то есть употребление численной вероятности против выводов инженеров». (Эти цитаты взяты из «Space Shuttle Data for Planetary Mission RTG Safety Analysis», pages 3–1,3–2, February 15, 1985, NASA, JSC.) Ясно, что, если бы вероятность крушения составляла 1 к 100 000, необходимо было бы провести чрезмерно большое число тестов для ее определения (вы ничего не получите, кроме цепочки успешных полетов, из которых не вытекает никакая правильная цифра, а только то, что вероятность вряд ли меньше числа таких полетов в цепочке). Но если фактическая вероятность не так мала, полеты должны вызывать тревогу, обоснованные оценки должны вызывать опасение реального крушения. Весь предыдущий опыт НАСА указывает на возможность случайных трудностей, почти несчастных случаев и самих несчастных случаев — все это служит предупреждением, что вероятность крушения полетов не так мала. Непоследовательность аргументации не определяет надежности на основе истории полетов и испытания двигателей, как это делает офицер службы безопасности и к чему апеллирует НАСА: «Исторически такая высокая степень успешных полетов…» В конце концов, если мы сравним стандартную численную вероятность и заключения инженеров, откуда такое огромное расхождение между оценкой руководства и выводами инженеров? Может оказаться, что для любой цели, для внутреннего и внешнего потребления, руководство НАСА преувеличивает надежность своего продукта до фантастических цифр.