после катастрофы индонезийского самолета выяснилось, что на 737MAX8/9 в целях улучшения характеристик лайнера при ручном пилотировании на больших углах атаки была внедрена система MCAS. Она вступает в работу только в ручном режиме управления и только при убранной механизации крыла. Если датчик угла атаки определил, что самолет находится в опасной зоне, MCAS начинает медленно (0.25 град/сек) перекладывать стабилизатор на пикирование - то есть, создавать тенденцию к опусканию носа самолета, уводя его от опасных углов атаки. Диапазон перекладки стабилизатора ограничен 2.5 градусами. При этом, если пилот во время работы MCAS вдруг решит стриммировать самолет (снять нагрузки на штурвале, использовав перекладку стабилизатора через кнопку управления, расположенную на каждом штурвале), то MCAS прекращает свою работу на 5 секунд. Однако, если после этого условия для срабатывания MCAS сохраняются, она снова начинает работать.
2.5 градуса - это не так много. Но вот 5 - это уже до хрена. В общем, нельзя затягивать.
(...)
Физика процесса простая:
1. Имеем airspeed unreliable - недостоверные показания приборной скорости. Выполняем чеклист, согласно которому пилот отключает автопилот и автомат тяги (если были включены), директоры, и выдерживает тягу и тангаж соответственно:
а) закрылки убраны: 75% и 4 градуса
б) закрылки не убраны: 80% и 10 градусов
2. Раз он выдерживает тангаж, значит, все его внимание направлены на приборы - на пилотажный дисплей PFD. А так как ему необходимо выдержать тангаж точно, то он должен триммировать самолет - снимать усилия на штурвале до такого состояния, что можно его отпустить, и самолет полетит, сохраняя заданный тангаж.
3. Раз он должен триммировать самолет, то он использует кнопку триммирования, которая - как мы знаем из письма Боинга - отключает MCAS, если тот вмешивался в пилотирование. Отключает на 5 секунд. При этом доступно триммирования самолета, понятное дело. Им можно убрать последствия работы MCAS.
4. Предположим, прошло 5 секунд и MCAS снова начинает свою подлую работу - неторопливо крутить стабилизатор на пикирование. Пилот, управляя самолетом, сохраняя тангаж, видит это как появление нагрузок на штурвале (я уж не говорю о шуме, которое колесо издает при перемещении - но при стрессе слух страдает первым, опустим этот момент).
5. При появлении нагрузок на штурвале инстинктивное, природное действие пилота - нагрузки снять кнопкой триммирования. То есть, снова приостановить работу MCAS на 5 секунд.
6. И так далее по кругу, пока пилоты не снизят градус напряжения и не распознают условия для выполнения действий по памяти: Runaway Stabilizer, самопроизвольная перекладка стабилизатора. Так случилось в полете, предшествовавшем первой катастрофе, в котором экипаж справился, не имея ни малейшего представления о существовании системы MCAS.
В теории все выглядит очень гладко. Более того, после первой катастрофы предполагалось, что пилоты 737MAX проштудируют появившийся материал и бюллетень, а их летное руководство убедится в этом...