Луна-25 – Союз-2-1Б/Фрегат – Восточный 1С – 11.08.2023 02:10:57 ДМВ

[LRV_75]

...
Если нет давления, а перегрузка есть -- что там критичного кроме отказа датчика?

То, что этот аварийный процесс может протекать за время, сопоставимое с циклом управления. Нет времени на то, чтобы посмотреть, убедиться и всё такое.

Ну ладно.
Все равно отбиваться надо и смотреть, что и почему. Благо для КА (АМС) время есть.

Почему тут отличные программисты не проанализировали Nx?

Извиняюсь, а что такое Nx?

[Serge V Iz]

...
Извиняюсь, а что такое Nx?

Кажущееся продольное ускорение. В средствах выведения, дующих "всё время прямо", это, действительно, один из очевидных контролируемых параметров аварийности.

[Штуцер]

Если давления нет , а ускорение есть -- долететь можно.

Такой вариант не рассматривался. Раньше, по крайней мере.
Очевидно, в таком случае, виноват акселерометр.
Но это второй отказ, а два несвязанных отказа одновременно тоже не рассматриваются.

[Штуцер]

...
Если нет давления, а перегрузка есть -- что там критичного кроме отказа датчика?

То, что этот аварийный процесс может протекать за время, сопоставимое с циклом управления. Нет времени на то, чтобы посмотреть, убедиться и всё такое.

Дребезг (подрабатывание контактов в области настройки) СУ исключает из рассмотрения. Это азы. )))

[LRV_75]

Сорри за небольшой оффтоп.
Буквально вчера в наше управление пришли люди типа из отдела мотивации.
Обсуждается вопрос:
"Что мотивирует разработчиков закладывать в систему механизмы надёжности при аппаратных сбоях?"

[Serge V Iz]

...
Если нет давления, а перегрузка есть -- что там критичного кроме отказа датчика?

То, что этот аварийный процесс может протекать за время, сопоставимое с циклом управления. Нет времени на то, чтобы посмотреть, убедиться и всё такое.

Дребезг (подрабатывание контактов в области настройки) СУ исключает из рассмотрения. Это азы. )))

Ну не в течение же нескольких циклов по 50 мс. ) Там уже поздно будет, это надо решать где-то рядом с датчиком, и немного быстрее.

[LRV_75]

...
Извиняюсь, а что такое Nx?

Кажущееся продольное ускорение. В средствах выведения, дующих "всё время прямо", это, действительно, один из очевидных контролируемых параметров аварийности.

Спасибо.
И значение этого параметра получаем через акселерометр.
И как я понимаю акселерометр один?

[Штуцер]

"Что мотивирует разработчиков закладывать в систему механизмы надёжности при аппаратных сбоях?"

предыдущие аварии при испытаниях комплектующих или изделия в целом

[Serge V Iz]

Сорри за небольшой оффтоп.
Буквально вчера в наше управление пришли люди типа из отдела мотивации.
Обсуждается вопрос:
"Что мотивирует разработчиков закладывать в систему механизмы надёжности при аппаратных сбоях?"

Это же очень интересно. И что придумали, кроме требования этой самой надёжности? )

[Serge V Iz]

"Что мотивирует разработчиков закладывать в систему механизмы надёжности при аппаратных сбоях?"

😀 предыдущие аварии при испытаниях комплектующих или изделия в целом

Ага. С разбором "а вот если бы ты с первой руки в пику зашёл...". 

[Serge V Iz]

И как я понимаю акселерометр один?

Шесть. Это можно понимать как три запасных (статьи такие были...), или как  один запасной (приборов-то два). И от этого становится чудесатее©.

[LRV_75]

Сорри за небольшой оффтоп.
Буквально вчера в наше управление пришли люди типа из отдела мотивации.
Обсуждается вопрос:
"Что мотивирует разработчиков закладывать в систему механизмы надёжности при аппаратных сбоях?"

Это же очень интересно. И что придумали, кроме требования этой самой надёжности? )

Ну я сразу и выдал:
"Требования по обеспечению надёжности должны закладываться в ТЗ на систему.
Теперь переходим к вопросу - что мотивирует разработчиков выполнять требования ТЗ? А на этот вопрос ответ очевиден"

Но это слишком просто и понятно.
Вопрос: а что ещё? И вот тут встали в раздумьях. Процесс шторрма продолжается ....
Мотивация от Штуцера выше имеет место быть, но мы типа исходим из того, что систему надо сразу делать надёжной ))

[Serge V Iz]

Мотивация от Штуцера выше имеет место быть, но мы типа исходим из того, что систему надо сразу делать надёжной ))

Так не может не иметь. )

По классике жанра, надо ещё вспомнить (отвлечено от темы надёжности) незабываемый опыт починки неисправной аппаратуры с помощью программного обеспечения. )) И задуматься о "надёжности в целом".

[LRV_75]

И как я понимаю акселерометр один?

Шесть. Это можно понимать как три запасных (статьи такие были...), или как  один запасной (приборов-то два). И от этого становится чудесатее©.

А в каком режиме они работают?
Одномоментно работает один, а остальные в горячем резерве?

[Serge V Iz]

И как я понимаю акселерометр один?

Шесть. Это можно понимать как три запасных (статьи такие были...), или как  один запасной (приборов-то два). И от этого становится чудесатее©.

А в каком режиме они работают?
Одномоментно работает один, а остальные в горячем резерве?

Только статьи общего характера. Лично у меня сложилось впечатление, что да, горячий резерв.

[Vysotnik]

Это для того, чтобы информационный взрыв падения Луны-25 забылся и отошёл на третий план.

Тогда бы сказали, что расследование будет закончено в течение 3-5-10 лет, не беспокойтесь дорогие жители

[belov2018]

Дребезг (подрабатывание контактов в области настройки) СУ исключает из рассмотрения. Это азы. )))

Это если сигналы - релейные. А с имульсными сигналами это по другому.

[LRV_75]

У меня конечно есть страшная версия, что кратковременный сбой в данных, которые выдавал акселерометр, трактовался как аппаратный отказ прибора.

[Serge V Iz]

Так если мы ситуацию трактуем как отказ, то логичнее прекратить деятельность, для которой необходимо отказавшее. А тут, выглядит так, что аппаратура и ПО оказались хитроумнее друг друга...

[opinion]

И как я понимаю акселерометр один?

Шесть. Это можно понимать как три запасных (статьи такие были...), или как  один запасной (приборов-то два). И от этого становится чудесатее©.

Наверно не все из них измеряют ускорение в нужном направлении. И к тому же они включаются и выключаются группами: было два идентичных прибора - БИУС-Л.