Режимы аварийного прекращения полёта «Спейс шаттла»: различия между версиями

'''Режимы аварийного прекращения полёта [[МТКК]] «[[Спейс шаттл]]»''' ({{lang-en|Space Shuttle abort modes}}) — особые аварийные процедуры, позволяющие спасти [[США|американский]] [[космический корабль]] «Спейс шаттл» и его экипаж в случае критического отказа оборудования, как правило, во время старта корабля. Типичным сценарием аварии является отказ основного двигателя шаттла (SSME) во время взлёта. Возможность парировать возникшие угрозы жизни экипажа довольно невелика, и существует всего несколько вариантов действий, которые могут выполняться только на определённых этапах взлёта и входа в атмосферу. Например, катастрофа шаттла «Колумбия» произошла во время входа в атмосферу, и у экипажа не было возможности предотвратить разрушение корабля или спастись.

Аварии, произошедшие после прохода шаттлом плотных слоёв атмосферы, сравнительно безопасны для экипажа, и обычно не классифицируются как аварийное прекращение полёта. Например, проблемы с системой управления полётом или множественные отказы вспомогательной силовой установки могут сделать полёт до посадочной полосы невозможным и вынудить астронавтов покинуть корабль над океаном.

Существует пять аварийных режимов, доступных в ходе взлёта корабля. Кроме них есть также предстартовые аварийные режимы. Все режимы подразделяются на два типа — легкие ({{lang-en|intact aborts}}), если отказ оборудования позволяет совершать управляемый полёт в атмосфере и тяжёлые ({{lang-en|contingency aborts}}), при серьёзном отказе оборудования, например, сразу двух-трёх двигателей.<ref name="presskit">{{cite web

Выбор аварийного режима зависит от степени опасности нештатной ситуации и достижимости кораблём резервной посадочной полосы. Аварийные режимы могут парировать большое число возникающих проблем, но наиболее ожидаемой является авария основного двигателя шаттла (SSME), которая приводит к невозможности достижения кораблём орбиты или трансатлантического перелёта, в зависимости от времени аварии и числа отказавших двигателей. Другие возможные проблемы, приводящие к необходимости аварийного прекращения полёта, включают в себя множественные отказы вспомогательной силовой установки ({{lang-en|auxiliary power unit}}, APU), разгерметизацию кабины, и течь во внешнем топливном баке.

Основные двигатели челнока могут быть заглушенывыключены, если были запущены при ещё несработавших твёрдотопливных боковых ускорителях (SRB). Это называется предстартовой отменой полёта ({{lang-en|pad abort}}), и случалось пять раз, в ходе запусков миссий [[STS-41-D]], [[STS-51-F]], [[STS-51]], [[STS-55]], и [[STS-68]]. Каждый раз это происходило по приказу компьютера, который обнаруживал проблемы с основными двигателями после их запуска, но до срабатывания ускорителей SRB. После срабатывания SRB уже не могут быть отключены, и, следовательно, взлёт шаттла произойдёт даже при аварийных основных двигателях.

* '''RTLS''' ''(Return To Launch Site, Возврат к месту старта)'' — корабль продолжает подъём до момента отделения ускорителей. Он совершает поворот вокруг поперечной оси, так что основные двигатели работают в направлении, почти противоположном направлению полёта. Этот манёвр происходит на значительной высоте над плотными слоями атмосферы, в почти полном вакууме, и концептуальнокачественно не отличается от манёвра, выполняемого при помощи двигателей [[Система орбитального маневрирования МТКК Спейс шаттл|системы орбитального маневрирования]] для схода с орбиты в ходе нормального полёта. Основные двигатели продолжают работу до момента полного гашения взлётной скорости и корабль возвращается назад к точке запуска со скоростью, достаточной для того чтобы достигнутьдостижения посадочной полосы. Основные двигатели отключаются, внешний бак сбрасывается, и орбитеркорабль производит нормальную планирующую посадку на посадочную полосу Космического Центра Кеннеди.

* '''TAL''' ''(Transatlantic Abort Landing, Трансатлантическая аварийная посадка)'' — использует для приземления аварийного корабля заранее подготовленные площадки в Африке и Западной Европе. Режим используется, когда скорость, высота и дальность подъёма не позволяют возврат к месту старта при помощи RTLS. Также используется, когда более медленно происходящая критическаяразвивающаяся авария не требует быстрого, но более тяжёлого по нагрузкам на корабль и экипаж, режима RTLS.

* '''AOA''' ''(Abort Once Around, Возврат после одного оборотавитка)'' — применяется, когда шаттл не может достичь стабильной орбиты, но набрал достаточную скорость для того, чтобы совершить оборот вокруг Земли и приземлиться. Окно графика для использования этого режима очень невелико — всего лишь несколько секунд между зонами применимости режимов TAL и ATO, и следовательно, возможность реализации такого режима очень мала.

* '''ATO''' ''(Abort to Orbit, Возврат с орбиты)'' — доступен, когда целевая орбита не может быть достигнута, однако возможен выход на более низкую, но стабильную орбиту. Срабатывание этого режима произошло в ходе миссии [[STS-51-F]], которая была продолжена несмотря на выход на более низкую орбиту. Протечка водородного бака в ходе миссии STS-93 привела к достижению слегка более низкой орбиты, чем целевая, однако режим ATO использован не был, но если бы утечка была бы более серьёзной то, это могло бы привести к необходимости использования режимов ATO, RTLS или TAL. Момент, начиная с которого начинается зона применимости режима ATO, обычно называется «press to ATO moment» — буквально «момент дожатия до [[ATO]]».

Отмена полёта обычно инициируется вызовом от центра управления полётом: «abort xxx» («возврат xxx»), где xxx — сокращение для используемого режима (RTLS, TAL, AOA, ATO). Например, во время полёта STS-51-F после обнаружения сбоя в работе основного двигателя, центр управления передал на борт: «Challenger Houston, Abort ATO. Abort ATO» («Хьюстон Челленджеру, возврат ATO. возвратВозврат ATO»). После получения такой команды на отмену, командир корабля поворачивает переключатель аварийных режимов в положение ATO и нажимает кнопку запуска аварийного режима. Это запускает требуемые программы для системы управления полётом и она начинает автоматически выполнять требуемые процедуры. В случае потери связи, командир корабля имеет право самостоятельно принять решение об аварийном прекращении полёта, и действовать самостоятельно.

Режим TAL может быть запущен приблизительно между T+2:30 минут (время взлёта плюс 2 минуты и 30 секунд) и плановым отключением основных двигателедвигателей (Main Engine Cutoff, MECO), около T+8:30 минут. Шаттл может приземлитсяприземлиться на заранее назначенных полосах в дружественных государствах Африки и Западной Европы. Возможные посадочные площадки включают базу ВВС в Истре ([[Франция]]); Международный аэропорт Банджул в [[Гамбия|Гамбии]]; и базы ВВС в СарагосаСарагосе и Моро́неМороне ([[Испания]]). До запуска шаттла, из этого списка выбираются две полосы, в зависимости от плана полёта, и начинается подготовка выбранных зон посадки. Список площадок для TAL с течением времени изменялся,: например, база ВВС Бен Герир в [[Марокко]] была исключена из опасений возможного нападения. В прошлом в список входили Международный аэропорт Малам Амину Кано, [[Кано]], [[Нигерия]]; Ист-Айленд (для запусков с Базы Ванденберг); Рота, [[Испания]]; [[Касабланка (Марокко)|Касабланка]], [[Марокко]]; и [[Дакар]], [[Сенегал]].

Аварийные посадочные полосы для орбитера,корабля также включают включают в себя [[Лажес]], [[Бежа]], ([[Португалия]]), [[Кефлавик]] ([[Исландия]]), Международный аэропорт Шэннон ([[Республика Ирландия|Ирландия]]), база Королевских ВВС Фэйрфорд ([[Великобритания]]), Аэропорт Кёльн-Бонн ([[Германия]]), аэропорт Манчинг около [[Мюнхен]]а ([[Германия]]), [[Анкара]] ([[Турция]]), [[Эр-Рияд]] ([[Саудовская Аравия]]), [[Диего-Гарсия]] ([[Британская территория в Индийском океане]]), Международный аэропорт Гандер, Гандер, Ньюфаундленд ([[Канада]]), аэропорт Мирабл, Мирабл ([[Канада]]). В случае, когда в ходе аварийного возврата с орбиты, шаттл не может достичь ни одной из предусмотренных площадок, орбитерон теоретически может совершить посадку на любую подходящую ВПП длиной не менее 100003000 футовм, котораякоторые существуетимеются в большинстве крупных гражданских аэропортах.аэропортов (Нана практике американские военные аэродромы будут предпочтительнее, из соображений безопасности и отсутствия нарушений в работе гражданских воздушных сообщений.)

НесмотряВ наслучае топрименения что режимрежима TAL ни разу не был востребован, огромная стартовая скорость приведёт к тому, что общее время от старта с площадки Космического Центра Кеннеди до посадки в Европе займётсоставит, согласно словам одного из астронавтов, «менее, чем 20 минут».

Существует порядок предпочтительности аварийных режимов. ATO предпочитается использовать всегда, когда это возможно — это наиболее лучший режим. TAL предпочтителен в случае, если шаттл не смог достичь скорости, необходимой для ATO. AOA может быть использован только во время очень короткого окна между зонами TAL и ATO. Режим RTLS обеспечивает наиболее быстрый возврат из всех режимов, но считается наиболее рискованным. Следовательно, он используется только в случае нехватки времени и скорости для использования других, менее опасных режимов аварийного прекращения полёта.

В отличие от всех предыдущих американских пилотируемых кораблей, шаттл ни разу не совершал беспилотных испытательных полётов. Для выполнения предварительных суборбитальных испытаний, НАСА предложило завершить первую миссию в режиме RTLS. Однако, командир шаттла «Колумбия» (STS-1) [[Янг, Джон|Джон Янг]] отказался, сказав «не нужно играть в русскую рулетку».<ref name="popmech">{{cite news

Тяжёлые аварийные режимы разработаны для спасения экипажа корабля, на случай, если шаттл получает настолько серьёзные повреждения, что лёгкие режимы неиспользовать могут быть использованыневозможно. Тяжёлый возврат обычно приводит к необходимости посадкипосадке на воду, хотя если он произойдёт на ранних этапах взлёта, существует возможность приземления на восточном побережье США. Это так называемая «аварийная посадка на Восточном побережье» (East Coast Abort Landing, ECAL).

Если орбитеркорабль оказывается не в состоянии достичь посадочной полосы, он может совершить посадку на воду или в другой подходящей местности. Это может быть достаточно опасно для экипажа, находящегося на борту корабля. Однако, для аварийных режимов на стадии взлёта, когда шаттл не может совершать управляемое планирование, существует возможностьвозможно экстренногоэкстренноге покиданияпокидание космического аппарата с использованием парашютов (см.: [[#Изменения после катастрофы «Челленджера»]]).

В двух произошедших катастрофах шаттлов аварийные ситуации развивались слишком быстро и их невозможно было парировать. В случае с «[[Челленджер (шаттл)|Челленджером]]», поток пламени, прорвавшийся через обледеневшее уплотнение в корпусе твердотопливного ускорителя, пережёг его крепление, что вызвало его неконтролируемый поворот, прорыв внешнего топливного бака и воспламенение находившегося в нём топлива. ОрбитерКорабль разрушился под действием сильнейших аэродинамических нагрузок во время разрыва общей связки системы. Катастрофа шаттла «Колумбия» произошла, когда корабль вошёл в плотные слои атмосферы. Даже если бы экипаж попытался покинуть корабль на такой скорости, они бы моментально сгорели из-за тепла, выделяемого от трения о воздух.

До катастрофы шаттла «Челленджер», в ходе миссии [[STS-51-L]], существовало очень ограниченное число возможных аварийных режимов для взлёта. Процедуры были разработаны только на случай отказа одного из двигателей SSME в течение 350 секунд с момента старта. Два или три отказавших основных двигателя вели к потере экипажа и корабля (Loss Of Crew and Vehicle, LOCV), так как не было возможности покинуть корабль с помощью парашютов. Отказавшие двигатели при работающих ускорителяхтвердотопливных SRBускорителях могли привести к недопустимо высокой нагрузке на крепление орбитеравнешнего сбака внешнимк бакомкораблю, что вызывало неминуемое разрушение всей связки. По этой причине режим RTLS был невозможен. Исследования показали, что посадка в океан при таких условиях фатальна. Следовательно, потеря второго или третьего двигателя SSME во время действия режима RTLS приводилиприводила к LOCV — потере экипажа и корабля.

После [[STS-51-L]], были проведены многочисленные работы по улучшению аварийных возможностей. При двойном отказе двигателей SSME сейчас обеспечивается выживаниеспасение экипажа во время всего взлёта, и корабль может уцелеть и приземлитсяприземлиться на большей части времени взлёта. При тройном отказе двигателей обеспечивается выживаемость экипажа на большинстве этапов взлёта, хотя при тройном отказе основных двигателей до T+90 секунд основных двигателей гарантии спасения нет. Однако, можно предположить, что даже при тройном отказе SSME сразу после старта экипаж сможет выжить, поскольку ускорители обеспечат достаточную тягу для продолжения подъёма, дав экипажу время покинуть корабль или совершить манёвр RTLS. Крепления, соединяющие орбитеркорабль с внешним баком, были значительно усилены, чтобы обеспечить необходимую прочность в случае множественного отказа в основной силовой установке.

Значительным изменением стала возможность покинуть аварийный корабль. [[Катапультируемое кресло|Катапультируемые кресла]], применяющиеся в военной авиации, невозможно применить на шаттле, поэтому была разработана особая система аварийного спасения экипажа (Inflight Crew Escape System, ICES). Корабль переходит в режим стабильного планирования на автопилоте, люк отстреливается, и экипаж выскальзывает по особым направляющим — шестам, выводящим их в сторону левого крыла от корабля. Затем они приземляются или приводняются при помощи парашютов. Хотя и кажется, что это возможно выполнить только в редких случаях, в действительности существует множество вариантов развития аварийных сценариев, когда достижение резервнойзапасной посадочной полосы невозможно, однако корабль остаётся неповреждённым и управляемым. До катастрофы «Челленджера», это почти случилось с тем же шаттлом в ходе миссии [[STS-51-F]], когда один двигатель SSME отказал через 345 секунд после старта. Второй двигатель почти отключился из-за неправильной работы датчика температуры, чьи показания были проигнорированы только благодаря быстрой реакции специалиста по управлению полётом. Если бы второй двигатель отказал через 20 секунд после первого, шаттл бы не успел бы набрать достаточную скорость, чтобы пересечь Атлантический океан. Без возможности катапультироваться весь экипаж бы погиб. После катастрофы «Челленджера», экипаж получил возможность выжить при подобных авариях. Для того, чтобы перенести высотнуювысотное эвакуацию изпокидание космического корабля, экипаж шаттла в ходе взлёта и спуска сейчас одет в специальные спасательные скафандры (Advance Crew Escape System Pressure Suit). До катастрофы, экипаж был одет только в обычные лётные костюмы.

Другим новшеством стала возможность посадки на Восточном побережье США (ECAL). Полёты с высоким наклонением орбиты (например, все полёты шаттлов к [[Международная космическая станция|Международной космической станции]]) при определённыопределённых условиях могут прерываться с использованием такого типа аварийных посадок.

Также были произведены многочисленные другие изменения, в частности, улучшенное программное обеспечение для контроля над ускорением корабля при различных аварийных режимах. Это увеличивает шансы шаттла на достижение резервнойзапасной посадочной полосы при любых отказах в основной двигательной установке.

Возможность создания системы эвакуации экипажа, иногда называемой системой аварийного спасения (САС), для кораблей «Спейс шаттл» многократно обсуждалась. После катастроф шаттлов «Челленджер» и «Колумбия», необходимость подобной системы стала очевидна, особенно в свете того, что все предыдущие американские пилотируемые космические корабли имели САС, хотя необходимость в её использовании ни разу не возникала. Модифицированные катапультные кресла скоростного самолёта-разведчика [[Локхид SR-71]] были использованыиспользовались в ходе первых четырёх полётов шаттлов, с экипажем из двух человек, и впоследствии убраны. Отказ от использования и разработки катапультных кресел для шаттлов был обусловлен следующими причинами:

* Из-за высоких скоростей и температур во время входа корабля в атмосферу, катапультные кресла не могут быть использованыиспользоваться при авариях, подобных катастрофе шаттла «Колумбия».

Альтернативой катапультным креслам могут являться катапультируемые капсулы или система отстрела и спасения всей кабины корабля. Подобные системы были использованыиспользовались на некоторых военных самолётах. [[B-58]] и [[Валькирия XB-70|XB-70 «Валькирия»]] использовалиимели катапультируемые капсулы. Некоторые варианты истребителей-перехватчиков [[F-111]] и бомбардировщиков [[B-1B Lancer|B-1]] использовали спасаемую кабину.

Подобно катапультируемым креслам, использование спасательных капсул для экипажа шаттла, находящегося в миддеке, слишком сложно, из-за находящихся вокруг критических конструкций корабля.

Отстрел спасаемой кабины может использоваться на значительно большем участке полёта шаттла, чем катапультные кресла, так как экипаж будет защищён от высокой температуры, аэродинамического удара, и низкого давления. Теоретически спасаемая кабина может быть сконструирована, чтобы выдержать вход в атмосферу с орбиты, хотя это значительно увеличит её сложность, стоимость и вес. Спасаемая кабина была отвергнута по следующим причинам:

* Для использования такой кабины требовалась значительная, и дорогостоящая переделка орбитера шаттла, которая могла бы занять несколько лет, в течение которых использование шаттлов было бы невозможно.

* Система отстрела и спасения кабины значительно сложнее, нежели катапультные кресла. Она требует устройств для перерезания кабельно-трубопроводной сети между кабиной и фюзеляжем. Кабина должна иметь устройства аэродинамической стабилизации, чтобы избежать хаотичного вращения после отделения от корабля. Большой вес кабины требует использования очень большой парашютной системы со сложным механизмом раскрытия. Для смягчения удара о землю или придания плавучести должны быть использованы надувные амортизирующие мешки. Для осуществления катапультирования на нулевой скорости и высоте (например, на стартовой площадке), ракетные двигатели отстрела кабины должны иметь большую мощность, что не может не сказаться на их размерах и весе. Таким образом, слишком много сложных устройств должны слаженно и надёжно сработать в точном порядке, в условиях ограниченного времени, и разрушающегося корабля. При изгибе или повреждении корпуса, он может заклинить кабину, отваливающиеся куски фюзеляжа могут повредить посадочные мешки, стабилизаторы, парашютную систему, что приведёт к неминуемой гибели экипажа.

* Серьёзный риск от наличия большого числа [[Пиротехника|пиротехнических]] устройств. Даже если они и не понадобятся, их присутствие может привести к незапланированному подрыву.