發表於 2019-04-17 16:13:52
最近波音737MAX8飛機5個月內兩次墜機空難事件成為國際網絡熱點，各種消息傳得沸沸揚揚。小編也來湊個熱鬧，從一個嵌入式軟體工程師的角度來談談看法。
1、MCAS（機動特性增強）系統
波音737MAX是737改進機型，目前訂單排隊已達4600架。由於發動機增大，整個飛機的平衡性變差，因此增加一個名為MCAS的軟體系統來彌補，防止飛機失速。
以下是小編根據有關資料畫出的MCAS軟體系統工作流程圖：
從中可以看出，若攻角度數過大，就激活MCAS系統，把機頭往下壓，防止飛機失速。
當然，飛行員隨時可以關閉MCAS系統。
MCAS 系統運行機制（來源：《西雅圖時報》）
2、攻角傳感器數據錯誤是造成空難事件的起因
根據上述程序流程圖很容易得出結論：如果攻角傳感器數據出錯，而且不進行人為幹預的話，會使正常飛行的飛機發生自殺式俯衝！
從目前披露的情況看，兩起墜機事故類似，確實與傳感器數據錯誤有直接關係。
此前有媒體批評波音MCAS軟體設計過於簡單，存在單傳感器缺陷，並把鍋甩給印度軟體外包公司。小編當時對此看法嗤之以鼻，認為以波音這樣偉大的工業製造公司，是不可能犯如此低級技術錯誤的，況且還有層層的檢查和認證。
事實上，上述程序流程圖只是簡單的功能流程圖。記得光輪電子CEO林添孝先生曾說過，一個有經驗的軟體工程師，還會加入錯誤處理、邊界處理、可靠性設計、狀態輸出等等代碼。這些代碼工作量往往是很大的，隱藏在功能表象後面，確保程序的可靠運行。因此，如果您有產品或軟體需要外包設計，考察團隊的設計經驗非常重要，這關乎產品質量。
以上述程序流程圖為例，軟體必須考慮攻角傳感器數據來源錯誤的情況，這包括傳感器損壞或者讀取錯誤。通常採用2個以上傳感器以滿足高可靠設計要求。而事實上，波音737MAX8確實裝有兩個攻角傳感器。根據《西雅圖時報》的報導，「根據初步調查報告中提供的黑匣子數據顯示，兩個傳感器的讀數相差約 20 度，而且在起飛前、飛機在地面上滑行時也是如此，未曾改變。」
那麼，主要問題出在哪裡？
737的攻角傳感器
3、對利潤的過分追求降低了安全性
現在，迫於壓力，波音公司不得不承認錯誤的攻角傳感器數據使MCAS系統出故障，導致自殺性俯衝。但是，出事的埃航和獅航飛行員卻在座艙儀表中看不到至關重要的攻角數據！飛行員在倉促的情況下很難想到去關閉MCAS。
最新的消息是，737MAX8 配有「攻角警示燈」（兩個傳感器不一致時警示）和「攻角指示器」，但這都不是標配，需要花6000多美元和11000多美元選購。4600架如果都安裝，就需要小1億美元，而這些基本都是純利啊。用犧牲乘客的安全賺取利潤，太黑心了！埃航和獅航為了節約成本而沒有選配，346條生命為此付出代價。當然波音公司必將為此付出沉重的代價。
波音737MAX8飛機的駕駛艙（路透社）
4、工業數據可靠性要求高，需警鐘長鳴
錯誤的攻角傳感器數據是導致兩次波音737MAX8墜機事故的起因。波音墜機事件向我們敲響了警鐘：重視工業數據可靠性，它牽涉安全問題。一次安全事故有可能就讓一個企業把多年利潤都吐出來，甚至玩完。
打開APP閱讀更多精彩內容
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容圖片侵權或者其他問題，請聯繫本站作侵刪。 侵權投訴