Топливная, гидравлическая, электрическая, пилотажно-навигационная и другие системы построены, как правило, на принципах функциональной избыточности и резервирования. Они используют электрические, электронные, гидравлические и иные связи между подсистемами, реализующие алгоритмы переключения подсистем, предусматривают индикацию и сигнализацию отказных состояний и т. д. Если индикацию пространственного положения вертолета в условиях полета по приборам обеспечивают три авиагоризонта, не факт, что это гарантирует нужную степень безопасности полета. Достаточно посадить все приборы на одну шину электропитания — шина становится критической частью, причем отказ шины вряд ли можно отнести к категории практически невероятных событий.
Отказобезопасность систем подтверждается несколькими видами анализа, основным из которых является рассмотрение отказных состояний методом «сверху вниз». Такой анализ предусматривает ранжирование выполняемых системой функций по степени их критичности, установление возможных причин частичной или полной потери функций, проверку наличия индикации и сигнализации отказов, оценку правильности и достаточности указаний РЛЭ экипажу, установление (с учетом предыдущего) возможных последствий отказного состояния, установление категорий вероятности и степени опасности возникающих в полете ситуаций. При необходимости результаты анализа варьируются в зависимости от этапа полета и наличия определенных внешних условий (полеты в условиях обледенения, в горах, над водной поверхностью и т. д.).
Анализ методом «сверху вниз» дополняется анализом «снизу вверх», когда рассматривается каждый элемент системы, все возможные виды его отказов, последствия и прочее. Такой вид анализа позволяет не пропустить «общие» точки, отказ которых приводит к потере работоспособности одновременно основной и резервной частей, а также так называемые «латентные», или «спящие», отказы. «Спящий» отказ не проявляется ни в полете, ни при оперативном техническом обслуживании. Выявить недопустимую погрешность показаний приборов и датчиков часто можно только с помощью специальных стендов при проведении регламентных работ. В межрегламентный период погрешности накапливаются, вероятность отказа со временем растет. Если по результатам анализа отказобезопасности отказ таких приборов или датчиков может привести к опасным последствиям, то разумно расчетом обосновать периодичность регламентных работ, при которых вероятность отказа этих компонентов «обнуляется».
При неудачной компоновке нелокализованное разрушение ротора двигателя или иного изделия может привести к повреждению критических деталей, негерметичность трубопроводов — к попаданию агрессивной жидкости в разъем электропроводки и т. д. Для исключения такого нежелательного влияния некоторых видов отказов на работоспособность компонентов других систем используется «зонный» анализ. При таком анализе вертолет разбивается на зоны, и в пределах каждой зоны рассматриваются возможные негативные последствия близкого взаиморасположения компонентов различных систем.
В зависимости от сложности системы отнесение ее к любой из категорий вероятностей может потребовать или не потребовать численного анализа надежности. Например, если отказное состояние является следствием трех или более независимых и достаточно редких событий, можно отнести такое отказное состояние к событиям практически невероятным без расчетов. Здесь может быть поставлен вопрос: что такое достаточно редкое событие? Вновь придется принять, что проблему отказобезопасности строго математически решить невозможно. Здесь (впрочем, как и везде) нужен здравый смысл. Опытные эксперты разрешают такие вопросы достаточно уверенно, принимая во внимание опыт проектирования вертолетов, эксплуатационный уровень надежности изделий, современные возможности техники и технологии.
О приоритете здравого смысла
Отсутствие в АП-29, равно как и в FAR-29, цифровых значений вероятностей отказов позволяет выполнять требования норм строго и в полном объеме. Важно только, чтобы сохранялся приоритет здравого смысла над буквой. Именно здравый смысл и профессиональный опыт специалистов могут определить необходимый объем расчетов, испытаний и других работ, нужных для доказательства соответствия вертолета требованиям Норм летной годности. Пока и поскольку создание авиационной техники — процесс творческий, проблема безопасности полета решается не только следованием нормативным документам, но и «волшебной силою искусства».
