Жёсткий софт «Старлайнера» / Offсянка

Недоумение как экспертов, так и публики, интересующейся космосом, вызывает тот факт, что маститая аэрокосмическая корпорация Boeing не смогла с первой попытки осилить демонстрационную миссию и на два года застряла при подготовке ко второй попытке, тогда как её конкурент SpaceX за это время отправил в космос уже семь кораблей с экипажами! Нет точного ответа на вопрос «Почему так произошло?», но причины можно поискать в проекте «Звёздного лайнера».

⇡#История

Непосредственный предшественник CST-100 – пилотируемый корабль CEV (Crew Exploration Vehicle), изначально предложенный в рамках «Инициативы по исследованию космоса» (Space Exploration Initiative) в 1990-х годах. Два консорциума – первый под руководством Boeing и Northrop Grumman и второй под руководством Lockheed Martin и EADS Space Transportation – конкурируя за участие в программе «Созвездие» (Constellation), представили в 2005 году варианты CEV для отправки астронавтов-исследователей к Луне, Марсу и в другие места Солнечной системы. Через год NASA объявило, что конкурс на CEV выиграла команда Lockheed Martin, получившая контракт на корабль Orion, которым она и занимается по сей день. Boeing внакладе тоже не остался, получив от NASA контракт на ракеты Ares I и Ares V, а после отмены Constellation – на космическую пусковую систему SLS (Space Launch System).

Команда Boeing – Northrop Grumman предлагала корабль CEV, который должен был прийти на смену шаттлу. Графика Northrop Grumman

Команда Boeing – Northrop Grumman предлагала корабль CEV, который должен был прийти на смену шаттлам. Графика Northrop Grumman

Корпорация Boeing, созданная путем слияния и поглощения нескольких известных американских аэрокосмических компаний, потерпев неудачу с CEV на поле «государственного космоса», решила реализовать наработки по пилотируемым кораблям в коммерческих программах. С «Услугами по коммерческой доставке на орбиту» (Commercial Orbital Transportation Services – COTS) не получилось, но в 2010 году удалось получить заказ от Bigelow Aerospace. Эта компания на протяжении многих лет исследовала надувные обитаемые модули, предполагая в конце концов сдать в коммерческую эксплуатацию сеть орбитальных отелей для космических туристов. Для доставки постояльцев в номера требовался корабль, желательно не слишком сложный и недорогой. В июле 2010 года на международном аэрокосмическом салоне Farnborough-2010 Boeing анонсировал проект пилотируемого космического транспорта CST-100 (Crew Space Transportation — 100). «Сотка» в обозначении намекает на полёты за «линию Кармана» – условную границу космоса, численно выраженную в километрах над Землей. Одновременно представители корпорации сообщили, что число символизирует 100-летний вклад Boeing в прогресс аэрокосмической отрасли и в то же время отражает взгляд компании на 100 лет вперёд! В том же году Boeing представил этот проект в Программу разработки коммерческих пилотируемых кораблей CCDev (Commercial Crew Development) для доставки экипажа на Международную космическую станцию (МКС), получив от NASA $18 млн на первый этап (изучение). Первый полёт аппарата ожидался через пять лет.

В апреле 2011 года проект CST-100 вышел во второй этап CCDev. На этот раз NASA выдало уже свыше $92 млн. В августе 2012 года Boeing, SpaceX и Sierra Nevada Corp. прошли в следующий этап программы – «Интегральные возможности пилотируемых полетов» (Commercial Crew Integrated Capability – CciCap). На этом этапе требовалось полномасштабное проектирование корабля, скафандра, ракеты и наземной инфраструктуры. На эти работы ушёл очередной транш NASA — внушительные $460 млн.

CST-100, который предлагался для программы CCDev, мог нести на низкую околоземную орбиту семь членов экипажа или комбинацию соответственного числа астронавтов и груза во время полётов. Графика Boeing

Boeing решил все задачи программы CCiCap, и 16 сентября 2014 года вместе с SpaceX стал участником программы «Коммерческие пилотируемые транспортные способности» (Commercial Crew Transportation Capability – CCtCAP), получив полновесный контракт в $4,2 млрд на изготовление и сертификацию кораблей для шести миссий на МКС. В середине 2015 года первый беспилотный полёт планировалось выполнить в апреле, первый пилотируемый – в сентябре 2017 года. Уже в 2014 году компания приступила к изготовлению тестового образца аппарата. А 4 сентября 2015 года корабль нарекли «Звёздным лайнером» (Starliner).

⇡#Техника

Делая новый корабль, Boeing не стала оригинальничать, как SpaceX. По сути, в концепцию, отработанную на кораблях Gemini, Apollo и в проекте CEV, добавили лишь некоторые новшества. Starliner состоит из двух модулей – многоразового командного и одноразового сервисного. Первый – стандартная для американской школы капсула в форме усечённого конуса с диаметром основания 4,56 м. Это больше, чем у командного модуля корабля Apollo (3,9 м), но меньше, чем у Orion (5 м). Герметичный объём модуля – 11 кубических метров, что на 10% больше, чем у Crew Dragon. Силовой гермокорпус корабля сварен из фрезерованных панелей. Снаружи к нему крепятся донный теплозащитный экран и боковая теплозащита. Между ней и корпусом размещена двигательная установка управления спуском на долгохранимых компонентах.

А – командный модуль с кабиной экипажа. В – сервисный модуль. 1 – сбрасываемый обтекатель стыковочного узла; 2 – сбрасываемая крышка парашютного отсека; 3 – люк-лаз; 4 – двигатели управления ориентацией (25 штук); 5 – надувные амортизаторы; 6 – теплозащитный экран; 7 – андрогинно-периферийный агрегат стыковки; 8 – парашюты; 9 – иллюминаторы (3 штуки); 10 – кабель-мачта; 11 – радиаторы системы терморегулирования (4 штуки); 12 – «собачьи будки» двигателей системы орбитального маневрирования; 13 – топливные баки; 14 – двигатели управления по крену (4 штуки); 15 – основные двигатели системы аварийного спасения (4 штуки); 16 – солнечные батареи. Источник: https://upload.wikimedia.org/wikipedia/commons/1/17/Diagram-of-CST-100-Starliner_with_labels.png

В отличие от «Дракона» и «Ориона», которые после возвращения приводняются, «Старлайнер» садится на сушу, используя трёхкупольную парашютную систему и надувные баллоны-амортизаторы. Такой способ посадки создаёт лучшие условия для повторного применения командного модуля (его можно использовать до десяти раз). Внутри достаточно объёма для размещения семерых астронавтов, хотя миссии NASA больше четырёх не требуют. Информационно-управляющее поле учитывает новые веяния, хотя и не столь революционно, как на корабле Илона Маска. «Я думаю, что, особенно в пилотируемых космических полётах, где надо остерегаться ошибок... проверенная в полёте аппаратура ведёт к снижению риска для человека», – сказал по этому поводу в 2014 году вице-президент Boeing по коммерческим программам и руководитель программы CST-100 Джон Малхолланд (John Mulholland).

Концепция управления кораблём отдаёт приоритет автоматике, а не пилотам. Пульты управления по размерам меньше ранее применявшихся, хотя отличаются от «стеклянной кабины» (glass cockpit): управляющее поле имеет много механических переключателей и кнопок. «Пилотируя корабль, вы находитесь в скафандре и не можете полагаться на тактильные ощущения, когда прикасаетесь перчаткой к сенсорному экрану», – пояснял инженер-программист Джим Мэй (Jim May). Такой подход повышает безопасность управления при спуске, когда корабль трясёт, как при езде по булыжной мостовой, и есть риск неправильно ткнуть в тачскрин – поэтому старые добрые кнопки лучше. Впрочем, не стоит думать, что использовались исключительно консервативные подходы — на орбите экипаж взаимодействует с «мозгом» корабля посредством планшетов Samsung Galaxy и беспроводного интернета, а кресла пилотов изготовлены методом 3D-печати.

Пульт управления кораблем CST-100. Фото Boeing

Пульт управления кораблём CST-100. Фото Boeing

Для стыковки с МКС Starliner будет использовать стандартный андрогинно-периферийный стыковочный агрегат NASA, такой же, как на корабле Crew Dragon, также закрывающийся при выведении и спуске откидной крышкой.

Сервисный модуль – относительно короткий цилиндр, в котором сосредоточены двигательная установка и остальные служебные системы, необходимые только для работы на орбите. Топливные баки и трубопроводы едины для жидкостной двигательной установки аварийного спасения и системы орбитального маневрирования.

Как и Crew Dragon, Starliner оснащён толкающими двигателями аварийного спасения. Подобный концепт обладает рядом достоинств по сравнению с классическим «тянущим» твердотопливным двигателем.

Во-первых, более плотной компоновкой, во-вторых, возможностью использовать топливо для маневрирования и довыведения корабля на орбиту. В-третьих, жидкое топливо обычно даёт более высокую энергетику, чем твёрдое, и может неограниченно долго храниться в условиях орбитального полёта. Наконец, толкающая интегрированная двигательная установка не нуждается в отделении, подобно тянущей, что повышает надёжность, да к тому же ещё и обеспечивает аварийное спасение на всём активном участке траектории выведения.

Инженеры Boeing применили в системе аварийного спасения уже знакомый им двигатель RS-88, созданный компанией Aerojet Rocketdyne в 1990-х годах в не реализованной тогда программе дешёвой ракеты-носителя. Четыре двигателя легко отрывают командный модуль от аварийного носителя и уносят его на безопасное расстояние при приемлемом уровне перегрузок (не более 10g).

Огневые стендовые испытания двигателя системы аварийного спасения корабля CST-100 Starliner. В конце теста, проведенного в 2016 году, произошла утечка топлива. Фото Aerojet Rocketdyne

Огневые стендовые испытания двигателя системы аварийного спасения корабля CST-100 Starliner. В конце теста, проведённого в 2016 году, произошла утечка топлива. Фото Aerojet Rocketdyne

Пневмогидравлическая система состоит из нескольких сферических баков с компонентами топлива и шар-баллонов высокого давления с вытесняющим газом. На наружной поверхности модуля расположены радиаторы терморегулирования, а также четыре кожуха – «собачьих будки» на сленге инженеров Boeing. В них стоят двигатели орбитального маневрирования и реактивного управления, а также управляющие двигатели системы аварийного спасения. Сервисный модуль соединён с командным через кабель-мачту и отделяется непосредственно перед спуском корабля с орбиты.

CST-100 получает электропитание от аккумуляторов, расположенных внутри сервисного модуля и подпитываемых от солнечных элементов, которые установлены на его заднем торце. Автономно корабль может летать в космосе 60 часов, в составе МКС – до 210 суток. Стартовая масса – 13 т, длина 5,03 м и диаметр 4,56 м.

Boeing неоднократно заявлял, что Starliner – универсален и может запускаться такими ракетами, как Atlas V, Delta IV, Vulcan и Falcon 9. Это не совсем так. Теоретически любой космический аппарат можно интегрировать с любым более-менее подходящим по энергетике носителем, однако всё зависит от объёма и стоимости адаптации. Амплитудные, фазовые и частотные характеристики корабля и ракеты нужно согласовать, в противном случае динамические нагрузки убьют экипаж и разрушат бортовое оборудование. То же и с аэродинамикой двух изделий.

Изначально для запуска по энергетике подходил вариант Atlas V 421 с двумя твердотопливными ускорителями, но в процессе разработки масса CST-100 выросла с 10 до 13 т, и возможности ракеты улучшили путём установки на второй ступени второго двигателя. Дальше – больше. При продувках в аэродинамической трубе выяснилось, что из-за разницы в диаметрах корабля и второй ступени в зоне сопряжения возникают срывы потока, вызывающие колебания корпуса ракеты. Пришлось за сервисным модулем ставить цилиндрическую юбку-стекатель, сглаживающую потоки. В итоге появился своеобразно выглядящий вариант Atlas V422, переименованный позднее в Atlas V N22…

Вариант ракеты-носителя Atlas V422 для запуска корабля CST-100 Starliner. Источник: nasaspaceflight.com

⇡#Ключевые испытания

Путь «Старлайнера» к первому полёту оказался гораздо длиннее, чем планировалось. Поначалу казалось, что Boeing, выбрав более консервативный дизайн и используя проверенные компоненты, быстро наверстает отставание от конкурента и вырвется вперёд. Но не тут-то было. Первый полёт не состоялся ни в 2017-м, ни в 2018-м. Лишь к концу 2019 года первый CST-100 реально был готов к лётным испытаниям, когда Crew Dragon уже имел многомесячную фору, выполнив в марте первый демонстрационный полёт без экипажа...

Причин задержек было множество. Во-первых, NASA сформулировало жесточайшие критерии безопасности пилотируемых полётов, что, во-вторых, потребовало от участников программы на пути к первому полёту выполнить множество требований, обозначенных «вехами». Это осложняло программу наземной экспериментальной отработки, насыщая её дополнительными тестами.

Важнейшим считалось испытание на аварийное прерывание миссии при старте (Pad abort test). Системе аварийного спасения следовало доказать свою способность увести командный модуль с экипажем на достаточное расстояние от неподвижно стоящей аварийной ракеты и выполнить безопасную мягкую посадку. Тест состоялся 4 ноября 2019 года на испытательном стенде комплекса LC-32 военного полигона Уайт-Сэндз в штате Нью-Мексико. Конструкция стенда имитировала верхнюю часть ракеты-носителя. По команде «Авария» четыре двигателя системы аварийного спасения, работая вместе с движками орбитального маневрирования, подняли командный модуль с макетом сервисного модуля на высоту 1350 м, разогнав корабль до высокой дозвуковой скорости. Продолжая двигаться вверх, аппарат развернулся в положение «днищем вперёд» для лучшего наполнения куполов парашютов. Через 18 секунд после начала теста последовательно отработали вытяжные и основные купола. Только после этого отделился сервисный модуль. И тут выяснилось, что из трёх куполов нормально наполнились только два, что, впрочем, не помешало мягкой посадке через 95 секунд после старта.

Расчетный профиль проведения испытаний Pad abort test. Графика Boeing

Расчётный профиль проведения испытаний Pad abort test. Графика Boeing

Несмотря на явный баг (как казалось сторонним наблюдателям) исход теста признали положительными. «Мы в восторге от предварительных результатов. Нашей следующей задачей будет тщательный анализ всех полученных данных и их сопоставление с прогнозируемыми», – сказала руководитель коммерческих пилотируемых программ NASA Кэти Людерс (Kathy Lueders). Часть публики, кстати, из-за этого предположила, что NASA «подыгрывает» компании Boeing, в то время как в сторону SpaceX выдвигались всё новые требования (тут же припомнили, что Маска заставили поставить на Crew Dragon четвёртый парашют для надёжности). К слову, в отличие от конкурента, Boeing не испытывал систему аварийного спасения при максимальном скоростном напоре (max-Q) – не счёл нужным. Ещё в 2016 году господин Малхолланд сказал, что может проверить систему при продувке в аэродинамической трубе. «Это наша философия – убедиться, что испытания ради испытаний не нужны. Мы полностью понимаем требования, которые нужно выполнить, и выбираем наилучший подход», – заметил он.

В принципе, безопасную посадку способны обеспечить даже два купола из трёх. Но с другой стороны, тот факт, что третий купол просто не вышел из парашютного отсека, должен был насторожить. Тем более что непосредственной причиной инцидента оказался человеческий фактор. Через четыре дня после теста выяснилось, что механизм, соединяющий вытяжной и основной парашюты, подготовили неправильно, поскольку из-за компоновки парашютного отсека невозможно было визуально проверить правильность соединения механизма! Кстати, командный модуль, использованный в тесте, списали – никто не рискнул после такого стресса вновь отправить его в полёт.

Starliner спускается под двумя парашютами во время испытания Pad abort test 4 ноября 2019 года. Компания заявила, что третий парашют «не раскрылся должным образом» из-за неправильно подготовленного соединительного механизма. Фото Boeing

Как бы то ни было, результаты испытаний продемонстрировали достаточную надёжность для первого беспилотного полёта, назначенного на 17 декабря 2019 года. Планировалось, что в случае успеха уже в первом квартале 2020 года в пилотируемую миссию CFT (Crew Flight Test) на «Старлайнере» мог бы отправиться экипаж в составе астронавтов NASA Майка Финке (Mike Fincke), Николь Манн (Nicole Mann) и лётчика-испытателя и бывшего астронавта Boeing Криса Фергюсона (Chris Ferguson).

⇡#Первый полёт

Демонстрационная беспилотная миссия Boe-OFT (Orbital Flight Test) наконец-то началась 20 декабря 2019 года. Уйдя со стартового комплекса SLC-41 базы ВВС США «Мыс Канаверал», ракета-носитель без проблем доставила корабль с бортовым номером S3.1 (собственное имя Calypso) на опорную орбиту. Программа полёта предусматривала тестирование всех систем, стыковку с МКС в автоматическом режиме, работу на орбите, оценку динамических нагрузок и проверку теплозащиты и системы мягкой посадки при возвращении. В кресле на борту сидел манекен «Ракетчица Рози», облепленный датчиками для оценки воздействий на организм астронавта.

По плану через 31 минуту после старта корабль должен был перейти на более стабильную промежуточную орбиту, откуда ему следовало начать сближение с МКС. Но двигатели орбитального маневрирования в расчётный момент не запустились, и возник риск нештатного входа «Старлайнера» в атмосферу за счёт аэродинамического торможения. Позднее двигатели «сами собой» включились, но корабль в этот момент находился в неоптимальной ориентации и не в нужной точке орбиты.

20 декабря 2019 года. Ракета Atlas V консорциума United Launch Alliance стартует с космодрома на мысе Канаверал и выводит беспилотный корабль CST-100 Starliner на орбиту. Фото Boeing

Причину обнаружили сразу же – бортовое время, которое отсчитывал таймер корабля, отличалось от фактического. Через несколько часов после старта на пресс-конференции администратор NASA Джим Брайденстайн (Jim Bridenstine) пояснил: в системе отсчёта «истекшего времени миссии» произошла ошибка. Из-за неё система управления «поверила», что выполняет манёвр перехода на штатную орбиту, хотя на самом деле было ещё рано. Затем бортовой компьютер «предположил», что Starliner находится на расчётной орбите, выдал команду на включение двигателей для её поддержания…

Операторы заметили аномалию и попытались передать команду на борт через спутники-ретрансляторы, но, как назло, в это время CST-100 «переходил» из зоны действия одного ретранслятора в зону другого. Из-за перерыва в связи команда «не зацепилась». В результате двигатели выхлестали 75% топлива, и остатка компонентов должно было хватить только на то, чтобы всё-таки чуть исправить орбиту, выстроить посадочную ориентацию и столкнуть корабль в атмосферу. Центр управления решил отменить стыковку с МКС, провести испытания в автономном полёте и посадить Starliner 22 декабря.

Дальнейший полёт проходил рутинно. За двое суток дистанционно проверили работу двигателей, астронавигации, ориентации и коррекции — без замечаний. Связь через МКС между центром управления полётом и кораблём функционировала идеально. Сближение со станцией имитировали коррекциями и измерением параметров орбиты. В общем, всё, что не касалось сближения и стыковки, удалось верифицировать.

22 декабря в расчётное время корабль сошёл с орбиты, и вновь с завидной чёткостью включилось всё: двигательная установка, системы разделения и управления спуском, парашюты и надувные баллоны мягкой посадки. Приземление состоялось в 300 м (!) от расчётной точки на полигоне Уайт-Сэндз. Сразу после посадки астронавт Сунита Уильямс (Sunita Lyn Williams), назначенная к тому времени в экипаж первой пилотируемой миссии, нарекла корабль именем Calypso: «Отдавая дань уважения другим исследователям и судам, на которых они путешествовали, я предлагаю назвать его «Калипсо», – сказала она, намекая на название исследовательского судна Жака-Ива Кусто.

22 декабря 2019 года. Персонал Boeing, NASA и армии США работает с кораблем CST-100 Starliner вскоре после его приземления в Уайт-Сэндс, штат Нью-Мексико. Фото Bill Ingalls/NASA

22 декабря 2019 года. Персонал Boeing, NASA и армии США работает с кораблём CST-100 Starliner вскоре после его приземления в Уайт-Сэндс, штат Нью-Мексико. Фото Bill Ingalls/NASA

В принципе испытания показали правильность концепции и конструкторских решений. Но сбой софта смазал миссию, ведь стыковки-то не было… Неудача казалась особенно досадной на фоне успехов Илона Маска! Пожалуй, Starliner стал первым в истории космическим кораблём, полет которого сорвал не аппаратный, а программный сбой.

⇡#Второй полёт

Сразу же после завершения первой миссии начались дебаты по поводу проведения второго – зачётного – беспилотного полёта. Изначальная программа такого варианта не предусматривала – подразумевался переход от первого беспилотного летного испытания к первому пилотируемому. Часть специалистов (прежде всего астронавты) утверждали, что результаты первой миссии достаточны для отправки корабля в космос с пилотами на борту. «Starliner обладает мощными средствами ручного управления, – аргументировал Майк Финк. – Хотелось бы предположить, что, будь мы на борту, можно было бы дать команде управления полетом больше возможностей для действий в этой ситуации». «Будучи на борту, мы могли бы предпринять действия [для парирования аномалии]. С нетерпением ждем полета на «Старлайнере», – вторила Николь Манн. – Мы абсолютно не сомневаемся в безопасности такого полета». Оба астронавта тогда были кандидатами в экипаж первой пилотируемой миссии, которая при положительном исходе демонстрационного полёта могла бы состояться уже в начале 2020 года.

Команда Boeing изо всех сил пыталась снять выявленные проблемы – NASA «выкатило» разработчикам целых 80 организационно-технических рекомендаций, и причин для них было много. Ведь проблема с таймером оказалась вовсе не единственной! Инженеры обнаружили в бортовом софте и второй баг, более серьёзный. Он мог привести к соударению служебного и командного модулей CST-100 после разделения отсеков, что, в частности, могло повлечь за собой повреждение теплозащитного экрана или потерю ориентации.

Ошибка в программе могла привести к соударению отсеков корабля CST-100 после разделения. Графика Boeing

В середине января Boeing завершил полный обзор софта «Старлайнера», включая проверку процесса его разработки и тестирования. Эти процессы в итоге пересмотрели: «Мы собираемся более тщательно подходить к проектированию систем и разработке софта», – заявил Джон Малхолланд. Boeing ввёл сквозное моделирование последующих миссий, включая полное тестирование программного обеспечения всех операций – от предпусковой подготовки до посадки корабля. Как выяснилось, ранее софт тестировался «кусочками»…

6 апреля 2020 года, после консультаций с NASA, Boeing решил за свой счёт выполнить второй демонстрационный полёт Boe-OFT 2 без экипажа «где-то в районе октября-ноября». В случае успеха первая пилотируемая миссия на новом корабле могла состояться уже в середине 2021 года. Но не сбылось.

10 ноября 2020 года NASA сообщило, что из-за проблем с бортовым софтом второй беспилотный полет перенесён на I квартал следующего года. Но и тогда ничего не получилось – запуск отложили на 30 июля, а посадку – на 5 августа 2021 года. Незадолго до попытки летнего запуска Boeing отчитался о «выполнении и перевыполнении плана»: реализованы даже те мероприятия, которые считались необязательными. Как выяснилось позднее, не помогло и это…

В середине июня Starliner S2.1 получил «экипаж» – в командный модуль вновь усадили «Ракетчицу Рози» (на этот раз без датчиков) – и 200 кг грузов для экипажа МКС. 22 июля NASA одобрило план полёта, разрешив запуск 30 июля. Снова не судьба! За день до старта пусковая команда согласовала перенос запуска на 3 августа: на станции велись работы с модулем «Наука», и подготовка к приёму корабля несколько затянулась. Но и 3 августа улететь не удалось: за три часа до запуска инженеры обнаружили «ненорму» в двигательной установке «Старлайнера» – клапаны застыли в «каком-то не таком» положении.

Антропометрический манекен «Ракетчица Рози» снова заняла место в кресле командира корабля CST-100 Starliner для второго беспилотного орбитального полета OFT-2. Фото Boeing

Антропометрический манекен «Ракетчица Рози» снова занял место в кресле командира корабля CST-100 Starliner для второго беспилотного орбитального полета OFT-2. Фото Boeing

Пуск снова отложили до выяснения причин. Оказалось, что неполадки затронули сразу 13 клапанов! 5 августа ракету увезли в корпус сборки носителя, а спустя восемь дней Boeing сообщил причину аномалии. Попавшая в клапаны вода среагировала с парами окислителя – азотного тетраоксида, в результате образовалась азотная кислота. Она привела к коррозии и неправильной работе клапанов. Клапаны «делались не из нержавеющей стали, а из алюминиевого сплава для экономии веса». Пуск отменили до лучших времён, Atlas V N22 изъяли из программы пилотируемых полётов, а первую ступень передали для запуска межпланетного зонда Lucy.

Во время подготовки к миссии Boe-OFT 2 выявились серьёзные разногласия между Boeing и Aerojet Rocketdyne – одним из ключевых поставщиков, отвечающих за двигательные установки корабля. Головная компания предлагает полностью переделать злополучные клапаны. И Boeing, и NASA признают, что причина заедания – химическая реакция между топливом, алюминиевым сплавом и влагой. Но инженеры и юристы Aerojet Rocketdyne смотрят на проблему иначе, обвиняя в аномалии чистящее вещество, использованное Boeing при наземных испытаниях.

«Тестирование для выявления первопричины аномалии с клапанами завершено и не выявило проблем, описанных Aerojet», – заявили представители Boeing, добавив, что Aerojet не выполнил контрактные требования и не сделал двигательную установку устойчивой к возможным химическим реакциям.

Некоторые источники утверждают, что специалисты Boeing, хоть и не официально, считают объяснения Aerojet попыткой снять с себя груз ответственности, избежав оплаты издержек и дорогостоящей переделки. «Это просто смехотворно! Заставить… поставщика… написать: «Да, я облажался!»… этого никогда не произойдет…», – высказался по этому поводу неназванный эксперт, участвующий в совместном расследовании Boeing и NASA…

4 мая 2022 года. Вывоз корабля CST-100 Starliner на стартовый комплекс SLC-41 на мысе Канаверал. Фото NASA/Glenn Benson

В конце концов вторую демонстрационную миссию перенесли на 19 мая 2022 года, наметив следующую программу: стыковка со станцией – через сутки после старта; Starliner везёт на МКС свыше 220 кг грузов. Пять-десять дней корабль пробудет на станции, а затем вернётся на Землю. Посадка запланирована на полигоне Уайт-Сэндз. В командном модуле планируется вернуть грузы общей массой свыше 270 кг.

Если всё пойдёт по плану, то первый пилотируемый полёт может состояться в IV квартале уже нынешнего года. В экипаж назначены Бэрри «Бутч» Уилмор (Barry Wilmore) и Майк Финке. Кто будет третьим, пока неизвестно: Николь Манн, ранее состоявшую в экипаже, перевели в миссию SpaceX Crew-5 на корабле Crew Dragon.

⇡#Чудны дела твои, Господи!

Глядя на эту эпопею, не перестаёшь удивляться. Каким образом Boeing, крупнейшая аэрокосмическая компания с вековой историей, реализовавшая множество пионерских проектов мирового уровня, ухитрилась проиграть SpaceX – фирме, которой едва исполнилось двадцать лет?

Понятно, что Илон Маск приступил к работе над своим кораблём раньше, набив руку на грузовом «Драконе». Но ведь в 2014 году он радикально изменил дизайн аппарата, ставшего похожим на исходный вариант чуть меньше, чем «вилка на бутылку». А у «Старлайнера» был и есть вполне стандартный конструктив, отработанный ещё в 1960-х. И всё равно Маск успел раньше и сделал лучше (даже с учётом взрыва «Дракона» на наземных испытаниях в апреле 2019 года) и уже два года отправляет людей в космос.

В чём причина? Не варясь во внутренней «боинговской» кухне, сказать трудно. Но, учитывая недавние проблемы с лайнерами 737 MAX, приведшие к двум катастрофам и также связанные с софтом, можно предположить какие-то системные просчёты в методах проектирования сложной техники. Возможно, «кун фу» Илона Маска – корпоративная техническая культура SpaceX – лучше стимулирует качественную работу проектантов, конструкторов и рабочих? А культура Boeing, напротив, деградирует?

Тот самый твит Трампа о «слишком сложных самолетах»

Но может быть, всё дело в неправильном подходе именно к созданию программного обеспечения, направленном на внедрение всё новых «фишек», ради маркетинга, «красивости», накрутки стоимости или ещё чего-то, что никак не связано с повышением надёжности. Что никак не вяжется со «здоровым консерватизмом», применяемым компанией к «железу». Как тут не вспомнить твит Дональда Трампа (тогда ему ещё не перекрыли доступ в Twitter) после двух катастроф 737 MAX: «Самолёты становятся слишком сложными, чтобы управлять ими. Им теперь нужны не пилоты, а компьютерные учёные из MIT. Я наблюдаю такую картину со многими продуктами. Всегда есть стремление сделать ещё один необязательный шаг вперёд, хотя часто старые и более простые решения намного лучше. Необходимо принимать решения за доли секунды, а сложность создаёт угрозу. Всё это требует огромной цены, но даёт очень мало. Не знаю, как вы, а я не хотел бы, чтобы моим пилотом был Альберт Эйнштейн. Мне нужны отличные профессионалы, имеющие возможность быстро и просто брать на себя управление самолётом!» Может, что-то похожее происходит и с космическим кораблём Boeing?

Что почитать: