Расследование и предупреждение техногенных катастроф. Научный детектив

Почему происходили эти частые и таинственные катастрофы? Тогда, в период 1960 — 1970 годов, когда использовались регуляторы А. М. Летова, на это было особенно трудно ответить уже потому, что в те годы все сведения об авариях и катастрофах были строго секретны, о подробностях аварий знал очень узкий круг людей, и поэтому аварии обрастали самыми различными слухами и сплетнями. Во всяком случае по репутации «аналитического конструирования» и по репутации самого А. М. Летова эти аварии и катастрофы нанесли жесточайший удар. Александр Михайлович Летов был большим ученым и очень хорошим, очень отзывчивым человеком. Катастрофы, порожденные «аналитически сконструированными» регуляторами, он переживал очень тяжело. Он быстро исхудал, осунулся. А затем его настиг рак — болезнь, возникающая чаще всего на фоне стрессов и расстройств. А. М. Летов скончался в 1974 году, в возрасте всего лишь 63 лет.

Причины аварий, происходивших при использовании «аналитически сконструированных» регуляторов, были выяснены много позже: оказалось, что если в регуляторе использовались все переменные состояния, то система управления обладала хорошими запасами устойчивости, и все было хорошо. Если же часть переменных была не измеряема и их — путем эквивалентных преобразований — заменяли на комбинации измеряемых, то запасы устойчивости резко снижались, что и становилось причиной последующих аварий и катастроф.

Таким образом, аварии и катастрофы, происходящие из-за незнания открытых позже свойств эквивалентных преобразований, неоднократно происходили в 60-е годы ХХ века. Но их причины долго оставались не раскрытыми.

Казалось бы, истина поймана, вот она, у тебя в руках — раз эквивалентные преобразования изменяют такое важное свойство решений, как запасы устойчивости, то это значит, что они могут изменять и другие свойства решений. Следите за этими изменениями — и все прояснится, аварии будут побеждены. Но этого простого вывода в те годы не было сделано. Более того, когда в 1973 году Петр Владимирович Надеждин в статье [5] опубликовал пример, когда после эквивалентных преобразований изменялась так называемая «грубость» системы, то даже этот пример остался без серьезного внимания. Пошли по другому пути — были найдены пути построения регуляторов, похожих на «аналитически сконструированные» регуляторы А. М. Летова, но за счет небольшой модификации сохранявших хорошие запасы устойчивости. Частые аварии и катастрофы прекратились, все успокоились, но это было напрасным: поскольку истинные причины аварий и катастроф не были раскрыты, они стали происходить в других местах, уже не за счет «аналитически сконструированных» регуляторов — примером может служить ужасная авария 22 марта 1994 года над Междуреченском, когда погибли все пассажиры и экипаж. Мы расскажем о ней в следующем разделе, а материал настоящего раздела лишний раз показывает, как трудно добраться до научной истины. То, что именно эквивалентные преобразования являются причиной многих аварий, поскольку они иногда изменяют свойства решений, и что для предотвращения аварий нужно изучать свойства эквивалентных преобразований — все это было установлено позже и впервые опубликовано в 1987 году, в книге [1].

В этой же книге, а затем и в публикациях [6], [2], [3] были подробно описаны методы дополнительных расчетов, страхующих от аварий, но пользоваться ими проектные организации не спешат, а это означает, что причины техногенных аварий хотя и установлены, но пока еще не устранены. А это значит, что аварии и катастрофы, к сожалению, будут продолжаться.

§ 8. Катастрофа аэробуса А-310 над Междуреченском и анализ ее причин

К 1994 году уже были исследованы характерные черты аварий и катастроф, происходящих по причине ошибок в проектировании, порожденных неполнотой привычных методов расчета, не учитывающих недавно открытых новых свойств эквивалентных преобразований. Вот эти характерные черты:

1. Авария происходит неожиданно, без видимых причин, в самый непредсказуемый момент времени;

2. Авария протекает очень быстро, стремительно; управляющие воздействия в системе управления сразу уходят в крайние, предельные значения и могут быстро вызвать необратимые последствия;

3. Если аварийная система не разрушилась, а была вовремя отключена — вручную или системой защиты, то при происходящей через некоторое время проверке системы она может оказаться вполне исправной; все эти своеобразные явления, позволяющие выделить аварии, произошедшие из-за несовершенства, неполноты привычных методов расчета, позволяющие выделить их из аварий, происходящих по другим причинам, подробно обоснованны и проанализированы в книге [2] на стр. 27-28 четвертого издания.