波音更新MCAS系统后的新问题研究

2019-04-02 10:07

4、MCAS具有被大众忽视的其他功能

目前主流观点认为：波音在737 MAX飞机上增设MCAS系统的主要原因是为了应对飞机在旧机型基础上更换大推力发动机带来的失速风险。然而，通过研究波音在防失速系统方面的专利技术发展脉络，可以发现波音增设MCAS系统其实还有其他考虑。

首先，对波音于2013年06月申请的失速管理系统专利（CN103514360B）进行分析，该专利涉及指示飞机在飞行期间的潜在失速条件的方法和系统，主要包括如何确定和响应飞机的警报升力系数，如何利用警报升力系数产生指示飞机已经达到潜在失速条件的警报等，另外该专利也提到从飞行员那里获取一些对飞行控制面中的控制权限，用来自动控制飞机改出失速状态的技术，但是失速管理系统获取的这些权限受到较大限制。从这里可以看出，那时的波音在飞机失速管理技术方面的态度还比较保守，没有赋予失速管理系统更大的权限和功能，这样的失速管理系统可能主要出现在737NG等旧机型上。

其次，分析波音于2016年8月新申请的CN106477055A号专利可知，经过3年多的发展，波音对飞机失速管理系统的态度和认识已经发生了重大变化，该专利涉及飞行器失速保护系统（很有可能就是MCAS系统）和方法，当飞机上安装该专利涉及飞行器失速保护系统时，系统可以实时接收飞机攻角、襟翼位置、空速／马赫数、积冰状态、推力、档力位置等飞机状态参数，并根据这些状态参数自动（或根据飞行员手动输入）自动触发和进行失速误用保护逻辑处理、攻角控制法则计算等操作，并向飞机发出纵向命令的方式，自动调整和控制升降舵、稳定翼、推力、扰流板等部件运动。

CN106477055A号专利附图

在CN106477055A号专利的说明书中，该专利对现有失速管理系统（比如上述CN103514360B号专利）的缺陷和不足进行了“批判”，CN106477055A号专利认为现有失速管理系统在防止飞机进入失速状态方面不能使飞机的性能最大化，而飞行员的输入实际上会导致飞行器能量比预期消耗地更快，所以该专利发明涉及的失速自动保护系统拥有优先级别高于飞行员的控制权限，可以自动调整和控制升降舵、稳定翼、推力、扰流板等部件的运动。

通过分析CN106477055A号专利可知，MCAS系统拥有不听飞行员输入指令，并自动控制飞机机头持续下压等权限的原因，不仅仅是为了防止飞机进入失速状态，而且还可以提高当时飞机的性能和减小能耗，而这些满足经济性和节能环保要求的功能，正是现代飞机普遍追求的性能指标，也正是波音新型或改型飞机的重要卖点，所以当时严重低估MCAS系统危险性的波音完全有可能将MCAS系统安装KC－46飞机上，甚至安装在更多型号的波音飞机上。

由此衍生出一个非常重要的问题：除了上述KC－46、737MAX两款飞机，近年来，波音是否还在其推出的新型或改型飞机上（如2014年以来至少已交付中国用户7架747－8飞机、787、777－300ER等）也安装了MCAS系统（或类似系统）？

该问题与中国航空交通安全和广大乘客的生命财产安全息息相关，应该中国民航局的高度重视。为了保证747－8飞机、787、777－300ER等波音飞机的绝对安全，中国民航局不应消极等待狮航、埃航空难的调查结果，应该立即向波音发出正式质询。波音需要向中国民航局披露以下事项：MCAS系统除了自动调整和控制水平安定面，是否还可以控制升降舵、推力、扰流板等气动舵面？737MAX上是否还隐藏有其他类似系统？其他新机型或改型的波音飞机（比如747－8、787、777－300ER等）是否也安装了MCAS系统？波音应详细说明KC－46和737MAX上安装的MCAS的具体情况，并且波音对这些问题答复的真实性应当承担法律责任。

三、737MAX客机在中国重新进行适航认证的工作建议

737MAX出现重大安全事故后，目前事故调查尚未排除飞机设计问题，波音公司正在对飞机有关系统进行更改设计，考虑到当前飞机适航性存在不确定性，3月26日中国已暂停颁发737－8飞机的适航证。

波音公司对飞机系统进行重大升级，以重新表明该飞机的安全性。对于国内来说，需要进行重新的适航审定，通过各种试验，表明该飞机的安全性。适航概念的提出，即是为了满足民用航空安全的需求。适航工作是一切安全工作的源头，也在时刻为民用航空的安全把关。对于未来737MAX机型的重新适航工作，本文提出以下几点不成熟的想法：

1．飞机制造商的正直诚实是获得局方和民众认可的道德底线

在近1年的新闻报道中，有大量的民航飞行员宣称，波音在飞机手册及培训课程中，隐瞒了MACS的功能，导致在飞行中，飞机激活该系统后，飞行员不知如何应对。因此，波音公司不管是在未来的适航审定或者是宣传报道中，都应树立正直诚实的工作态度，认真做好本职工作，才能保证适航工作的安全进行，以及再次获得飞行员及用户的认可。

为了重新获取人们的信任，波音应该吸取教训，确实消除MCAS所有安全隐患，波音还应该及时承认错误，认真做好赔偿和善后工作。

2．波音需要提交全面详细的设计资料

在申请人为表明对适航标准的符合性环节中，符合性方法（MOC）中包含了设计说明（MOC1）、计算和分析（MOC2）等。其中MOC1需说明系统技术方案对于相关适航条款的考虑，包括引用图纸和技术文件等，MOC2需通过气动、性能、载荷、强度和疲劳等软件计算，统计数据分析，系列型号的相似性分析等验证。

在目前的新闻报道中，波音隐藏了飞控系统中失速保护功能的相关说明。本着对飞行员、乘客负责的立场，在重新适航审定工作中，波音应全面公开737MAX机型飞控系统的所有功能，技术细节，软件运行逻辑等，供适航审定代表进行深入及全面的分析。

3．制定合理可行的试验大纲

为充分证明升级后737MAX机型的安全性，在重新适航审定工作中，飞行试验（MOC6）、模拟器试验（MOC8）的试验大纲应从严从全进行设计。特别是对于飞控系统的故障模态飞行试验，更应提出最高的试验审定标准，对于单个故障、组合故障等试验构型，都应进行飞行试验评估。

特别指出的是，虽然飞行试验的风险较高，但是鉴于之前的2次空难及多起事故征候，即使耗费较高的成本进行全面的试验评估，也是很有必要的。

4．不应忽视机组训练等内容的评估工作

根据空难事故后的新闻报道，波音忽视了对于737MAX机型机组训练的工作，极为夸张的是，很多具备驾驶737NG的飞行员，仅通过2小时的IPAD阅读，就开始执飞737MAX。而在IPAD中，也根本没有对MCAS的功能进行描述，造成了后面一些列的事故问题。

所以在本次重新适航审定工作中，应强烈要求对波音提供的机组训练课程，文件，模拟器等进行认真审查。保证之后机组训练的质量。

5．应充分考虑调动国内一切能调动的资源

基于上述对737MAX重新适航审定工作的推测，该工作必将内容复杂，节点众多，难度巨大。