Луна-25 – Союз-2-1Б/Фрегат – Восточный 1С – 11.08.2023 02:10:57 ДМВ

[belov2018]

И вообще, это порочная практика, лезть в алгоритмы СУ аварийными разовыми командами. Всё должно быть отработано ДО того.

А вообще аварийные разовые команды были заложаны на какие-то критические случаи? Есть такие в инструкциях?

[belov2018]

Ага, БЦВК с частотой несколько килогерц или даже выше забирает данные и только делает, что решает дифуры.

В БИВК-Р стоял 64-х разрядный микропроцессор на 96 МГц. Он много чего мог нарешать.

[belov2018]

Откройте любое СМИ сегодня и поищите заметки про Уральскую авиакомпанию.

Там тоже комиссия еще не закончила работу.

[Штуцер]

И вообще, это порочная практика, лезть в алгоритмы СУ аварийными разовыми командами. Всё должно быть отработано ДО того.

А вообще аварийные разовые команды были заложаны на какие-то критические случаи? Есть такие в инструкциях?

За Луну-25 не могу поручиться.
НЯП, чтобы принять решение, надо иметь инфу. А если по телеметрии СУ функционал не набран, то что решать?
 На ТКСе и модулях 2 двигателя коррекции. В штате работают оба. Но можно и по одному.
По линии пневматики к каждому подводится управляющий гелий 40 кгс/см2. И на этой магистрали стоит пироклапан-тройник.Есть разовая одинарная команда "Отсечка ДКС". Отсечь в случае неотключения можно, в инструкции действия прописаны , но в реале - большой вопрос. Кто успеет сообразить, принять решение, убедить СРГА, СРГА с голоса должен дать команду, оператор на КУБе должен ее набрать на пульте и выдать на борт. И тогда, если машина еще в зоне видимости подорвет пироклапан, давление СПУ стравится с двигателя и он выключится. Навсегда.

[lev_g]

И вообще, это порочная практика, лезть в алгоритмы СУ аварийными разовыми командами. Всё должно быть отработано ДО того.

Конечно лучше ДО, но я всегда думал, что аварийные команды в принципе существуют на случай, когда внезапно выясняется, что что-то по той или иной причине заранее отработать не удалось. Иначе зачем они нужны вообще?

[Штуцер]

Из той же серии.
Почему после стыковки Науки не отбился режим стыковки и его не отбили с земли?
Все это было, естественно в зоне видимости.
Можно было отбить стыковку, можно было закрыть коллектор и двигатели не включилась бы.
Ну, а когда двигатели включилась, было уже "вне зоны".
А постоянного канала управления, выходит, у нас нет.

[Asteroid]

МОСКВА, 11 сен - РИА Новости. Причиной крушения межпланетной станции "Луна-25" может быть неисправность прибора для измерения ориентации и ускорения "Биус-Л", который до этого не испытывался в космосе, сообщил РИА Новости источник.

Теперь пошла волна на программистов (ага, подогнали подарочек на профессиональный праздник), которые не проверили, что команда включения дошла до БИУС-Л:

Вот только меня мучает другой вопрос: почему контрольное время отключения двигателей в полтора раза превышало расчётное?

[Serge V Iz]

думал, что аварийные команды в принципе существуют на случай, когда внезапно выясняется, что что-то по той или иной причине заранее отработать не удалось

Есть простая причина -- ситуации, которые пришли в голову разработчикам, даже если их принципиально невозможно предотвратить, обычно, уже опознаются и хоть как-то отрабатываются автоматикой.

А вот насчёт выдумывания "нестандартных команд", которые надёжно улучшат  (а не испортят напрочь) непредвиденную ситуацию...

[opinion]

МОСКВА, 11 сен - РИА Новости. Причиной крушения межпланетной станции "Луна-25" может быть неисправность прибора для измерения ориентации и ускорения "Биус-Л", который до этого не испытывался в космосе, сообщил РИА Новости источник.

Теперь пошла волна на программистов (ага, подогнали подарочек на профессиональный праздник), которые не проверили, что команда включения дошла до БИУС-Л:

– Всем, кто связан с написанием софта, понятно, что при подаче команды, надо обязательно проверить, – прошла она или нет, – комментирует МК ситуацию один из сотрудников отрасли. – Это правило, как «Отче наш» для программистов, потому что помешать прохождению может что угодно: ошибка цифрового сигнала, случайная помеха проскочила...

Что же у них за протокол такой? Квитанции не предусмотрены? Если квитанция получена, значит команда выполнена. Зачем ещё что-то проверять?

[LRV_75]

МОСКВА, 11 сен - РИА Новости. Причиной крушения межпланетной станции "Луна-25" может быть неисправность прибора для измерения ориентации и ускорения "Биус-Л", который до этого не испытывался в космосе, сообщил РИА Новости источник.

Теперь пошла волна на программистов (ага, подогнали подарочек на профессиональный праздник), которые не проверили, что команда включения дошла до БИУС-Л:

– Всем, кто связан с написанием софта, понятно, что при подаче команды, надо обязательно проверить, – прошла она или нет, – комментирует МК ситуацию один из сотрудников отрасли. – Это правило, как «Отче наш» для программистов, потому что помешать прохождению может что угодно: ошибка цифрового сигнала, случайная помеха проскочила...

Что же у них за протокол такой? Квитанции не предусмотрены? Если квитанция получена, значит команда выполнена. Зачем ещё что-то проверять?

да у них наверняка какой то свой программно аппаратный  протокол. Типа для выдачи команд используй вот этот набор портов, для принятия квитанций вот этот набор портов. Далее все это коммутируется через разьемы, ячейки, кабели собственной разработки  до исполнительных устройств и обратно.
Вариант А. Да, возможно в каких то случаях квитанция не предусмотрена.
Вариант Б. Квитанция предусмотрена, но она не получена. Возможно в таких случаях срабатывал автоповтор выдачи команд, но и тогда квитанцию не получили
Вариант В. Квитанция получена, но исполнительное устройство не отработало.

В вариант, что программисты тупо не запрограммировали контроль прохождения команды при физической возможности этого вериться с трудом.
Имхо, это делитанские догадки людей не имеющие доступ к реальной ситуации и расследованию аварийной комиссии.

[belov2018]

За Луну-25 не могу поручиться.
НЯП, чтобы принять решение, надо иметь инфу. А если по телеметрии СУ функционал не набран, то что решать?

У меня помнится с этого вопросы и начались: что идет по телемитрии? Если идет в реале, то поставлено время на контроль с красным флажком или нет. Остальное должно быть в инструкции.

[Asteroid]

Что же у них за протокол такой?

Очевидно асинхронный. Не ставить же колом работу алгоритма в ожидании ответа. А вот то, что запуск двигателя был после запуска БИУС_Л без проверки и не по событию получения квитанции - это прокол, как и предельное время работы двигателя большее, чем требуется для формирования целевой орбиты.

[Штуцер]

Если время поставлено на контроль с красным флажком, то СУ идолжна выключить по этому таймеру. Значит, такого не было заложено в алгоритмы СУ..

[opinion]

Что же у них за протокол такой?

Очевидно асинхронный. Не ставить же колом работу алгоритма в ожидании ответа. А вот то, что запуск двигателя был после запуска БИУС_Л без проверки и не по событию получения квитанции - это прокол, как и предельное время работы двигателя большее, чем требуется для формирования целевой орбиты.

Если алгоритм не может работать при выключенном БИУС-Л - да, ждать ответ. А как ещё?

Если под асинхронностью вы подразумеваете многопоточность, то возможны, конечно, гонки и взаимные блокировки. Такие ситуации может быть сложно отловить при тестировании. Но это не то, что написано - типа, забыли проверить, что команда выполнена.

[Serge V Iz]

Так написано же, система работает в дискретном времени, с равными интервалами 50 мс. И из прибора тоже (где-то про него  тут в истории темы явное статейное заявление присутствует), вынимают измерения раз в 50 мс.

В общем, всем канонам того, для чего давно уже придумали z-преобразование, да и всю эту развесистую конечно-разностную управленческую теорию, которая практически в совершенстве повторяет черты и свойства теории непрерывных динамических систем. )

И программисты, разумеется, знают, что приступать к выполнению действий следует после проверки того, что используемые для этого средства пребывают в состояни готовности. Совсем-то пионерским кружком их не надо считать. )

[belov2018]

Если время поставлено на контроль с красным флажком, то СУ идолжна выключить по этому таймеру. Значит, такого не было заложено в алгоритмы СУ..

Я писал про ЦУП. 

[Штуцер]

Если время поставлено на контроль с красным флажком, то СУ идолжна выключить по этому таймеру. Значит, такого не было заложено в алгоритмы СУ..

Я писал про ЦУП.

Это не дело ЦУПа сидеть на измене кнопке.

[belov2018]

Это не дело ЦУПа сидеть на измене кнопке.

Как знаете. Но если по СУ, то таймеры возможно были разные: рабочий поставили на 84 +/-, а сработал аварийный на сброс вычислителя.

[ZOOR]

И программисты, разумеется, знают, что приступать к выполнению действий следует после проверки того, что используемые для этого средства пребывают в состоянии готовности. Совсем-то пионерским кружком их не надо считать. )

Программисты, разумеется, знают только то, что написано в ТЗ и приложениях к нему (протоколах обмена, циклограмме, паспортных характеристиках приборов).
Включать свою фантазию программисту -- это ракетной технике улететь за бугор сразу.

[Штуцер]

Программисты, разумеется, знают только то, что написано в ТЗ и приложениях к нему (протоколах обмена, циклограмме, паспортных характеристиках приборов).

У нас главным документом выдаваемым в Харьков (исходными данными по управлению ДУ) была циклограмма.