Boeing เปิดหน้าเว็บชี้แจงการอัพเดตซอฟต์แวร์ตามที่ได้ประกาศไปตั้งต้นเดือนที่ผ่านมา โดยเพิ่มมาตรการ 3 ข้อเพื่อป้องกัน ระบบป้องกันเครื่องเสียแรงยก (MCAS) ไม่ให้ทำงานจนนักบินควบคุมเครื่องไม่ได้ มาตรการเหล่านั้นได้แก่
- MCAS จะเทียบค่ามุมปะทะ (angle of attack - AOA) จากเซ็นเซอร์สองตัวเสมอ หากค่าที่อ่านได้ต่างกันเกิน 5.5 องศา ระบบจะไม่ทำงานแต่แจ้งเตือนนักบินแทน
- เมื่อ MCAS เปิดทำงานแล้ว จะส่งคำสั่งกดหัวเครื่องลงเพียงครั้งเดียว
- MCAS จะไม่กดหัวเครื่องลงเกินกว่าที่นักบินจะต้านด้วยคันบังคับได้ นักบินสามารถโต้การทำงานของ MCAS ได้เสมอ
หน้าจอแสดงผลการบิน (flight deck display) จะเพิ่มการแจ้งเตือนเมื่อเซ็นเซอร์อ่านค่าไม่ตรงกัน (AOA disagree) เข้ามาแล้ว ตามข่าวก่อนหน้านี้ จากเดิมที่เป็นออปชั่นให้สายการบินเลือก ส่วนการแสดงค่ามุมปะทะยังเป็นตัวเลือกสำหรับสายการบิน เนื่องจากโดยปกตินักบินไม่จำเป็นต้องรู้ค่านี้
เมื่ออัพเดตได้รับการรับรอง นักบินจะต้องฝึกเพิ่มเติมผ่านระบบคอมพิวเตอร์ (computer based training - CBT) ทำความเข้าใจระบบ MCAS, ตรวจสอบการายการสถานะการณ์ไม่ปกติ, และความเปลี่ยนแปลงของซอฟต์แวร์

on
ก่อนหน้านี้เหตุผลหนึ่งที่สายก
gololo Thu, 28/03/2019 - 14:13
ก่อนหน้านี้เหตุผลหนึ่งที่สายการบินเลือกใช้โบอิงอาจจเป็นเพราะ เปอร์เซ็นการตกน้อยกว่า แอบัส เพราะเทคโนโลยีโบอิ่งส่วนใหญ่อ้างอิงมาจากระบบดั่งเดิมมาเป็นสิบๆปีแล้วส่วนควบคุมจะมาจากแมคคานิกแม้แต่คันบังคับยังใช้สลิงอยู่หรือระบบแก้ไขระบบอัตโนมัตยังต้องให้คนใช้มือหมุน ต่างจาก แอบัสที่ใช้อิเล็กโทรนิกเกือบทั้งหมด ความไม่เข้ากันของระบบมีมากเกินไป
การแก้ปัญหาที่ว่ามันน้อยเกินไป แถมยังใช้เซ็นเซอแค่สองตัวเพื่อตัดสินเรื่องอัตรายแบบนี้ ขนาดที่รถยนต์บางรุ่นราคาไม่กี่แสนที่มีระบบเบรกไฟฟ้ายังต้องมีเซ็นเซอ5ตัวแยกกันทำงาน และการเพิ่งเพิ่มระบบนี้เข้ามาแสดงว่าไม่ได้มีการวิเคราห์ความเสี่ยงที่ว่าเซ็นเซอร์มีปัญหาเลย เซ็นเซอร์ตัวที่สองมีไว้แค่ตัวแรกไม่ตอบสนองจะได้สลับไปตัวที่สองเท่านั้นเอง
จากข่าว ปัญหาที่เกิดขึ้นมีการรายงานจากนักบินก่อนหน้านี้แล้วแต่เกิดขึ้นที่ความสูงที่สูงมากเวลาในการแก้ปัญหาที่มากขึ้นจึงทำให้ไม่เกิดเหต แสดงให้เห็นถึงความไม่ใส่ใจของโบอิ่งเป็นอย่างมาก
เครื่องบินโดยสารปรกติก็มี AoA
Arvinman Thu, 28/03/2019 - 17:47
In reply to ก่อนหน้านี้เหตุผลหนึ่งที่สายก by gololo
เครื่องบินโดยสารปรกติก็มี AoA Sensor แค่สองตัวครับ
ประเด็นคือ ก่อนหน้านี้การ cross check เซนเซอร์ทั้งสองตัวเป็นฟีเจอร์ที่ต้องจ่ายเงินเพิ่มครับ แต่ patch นี้จะทำให้กลายเป็น standard feature ไป
แต่การที่เอามันมาตัดสินความเป
gololo Thu, 28/03/2019 - 22:28
In reply to เครื่องบินโดยสารปรกติก็มี AoA by Arvinman
แต่การที่เอามันมาตัดสินความเป็นความตายโดยอัตโนมัติทีใช้แค่สองตัวมันคนละเรื่องกับแค่ติดเป็นออฟชั่น
แต่เหตุการณ์คือระบบใช้แค่ตัวเดียวแต่ผิดพลาด แล้วก็แก้แบบง่ายๆไม่ต้องเพิ่มต้นทุนโดยการเอาอีกตัวเอาช่วย
วันดีคืนดี กำลังเทคออฟ ทัศนวิศัยไม่ดี ด้วยเหตุการณ์บางอย่างในวงจรเช่นมี bugจริง ทำให้ตัวหนึ่งเสียไม่ตอบสนอง โชคร้ายอีกตัวดันทำงานผิดพลาด คิดว่าจะมีเวลาให้รู้ตัวหรือยกเลิกได้กี่วินาที ถึงโอกาศจะน้อยมากๆก็ตาม
นั่นเป็นอีกประเด็นครับ
Arvinman Fri, 29/03/2019 - 08:16
In reply to แต่การที่เอามันมาตัดสินความเป by gololo
นั่นเป็นอีกประเด็นครับ ระบบเดิมมันสั่งกดหัวเครื่องลงได้แบบไม่มี upper limit มันถึงได้ตกทั้งสองลำ อัปเดตใหม่เลยจะจำกัดองศาสูงสุดที่เครื่องจะกดหัวลงเองแล้ว
สรุปใหม่ดังนี้นะครับ
เดิมระบบนี้อ่านค่า AoA ตัวเดียว (อ่านสองตัวได้แต่ต้องซื้อเพิ่ม) พอ AoA เสีย ระบบเลยทำงานผิดพลาด
เดิมระบบไม่มี upper limit ในการปรับแพนหางเพื่อกดหัวลง พอนักบินฝืนเชิดหัวขึ้น (จากการทำงานที่ผิดพลาดของระบบ) ระบบมันเลยกดหางเสือมากกว่าเดิมไปเรื่อยๆ จนตก
เสริม เอกสารที่ยื่น FAA ตอนแรกระบบจะปรับองศาได้แค่ทีละ 0.6 แต่ในของจริงปรับถึงทีละ 2.5 องศา ซึ่งมากกว่าเอกสารตอนแรกถึงสี่เท่า
และนักบินทุกคนไม่เคยได้รับการเทรนให้แก้ปัญหาเมื่อ MCAS ทำงานผิดพลาดเพราะโบอิ้งไม่ได้ใส่หัวข้อนี้ในโปรแกรมเทรนครับ
https://www.seattletimes.com/business/boeing-aerospace/failed-certification-faa-missed-safety-issues-in-the-737-max-system-implicated-in-the-lion-air-crash/
ปัญหามันมีมากกว่าการออกแบบระบบที่ผิดพลาดครับ ทั้งการเทรนนักบินที่ไม่พอ ทั้ง FAA ที่ไม่มีเวลาตรวจสอบเยอะพอ พอมันทับถมกันมันถึงได้เกิดเหตุขึ้น
ถ้าอิงจากข่าวก่อนๆ
rattananen Thu, 28/03/2019 - 18:02
In reply to ก่อนหน้านี้เหตุผลหนึ่งที่สายก by gololo
ถ้าอิงจากข่าวก่อนๆ ระบบมันไม่ได้มีปัญหาอะไรทั้งนั้น ทำงานปกติตามที่ออกแบบมาครับ
ปัญหามันอยู่ที่การออกแบบนี่ล่ะครับ
ออกแบบให้นักบินยกเลิกการทำงานไม่ได้เมื่อเลยเวลาที่กำหนด
เวลาออกแบบระบบที่ควบคุมความปลอดภัยนี้มันไม่ควรให้ระบบมัน auto 100%
เพราะคอมพิวเตอร์มันไม่มีสัญชาตญาณเอาตัวรอดเหมือนมนุษย์
เวลาเกิดปัญหาที่อยู่นอก case ของระบบนี้ ระบบทำงานไม่ได้เลย
ต้องปิดสวิตซ์ 2 ที่เพื่อยกเลิกระบบ
อันนี้ผมไม่รู้ระบบอันอื่นเป็นอย่างไร
แต่ถ้าเอาตาม common sense ผมคงคิดว่าปิดที่เดียวก็ยกเลิกได้แล้วเหมือนกัน
ผมว่า sensor
TeamKiller Thu, 28/03/2019 - 22:00
In reply to ถ้าอิงจากข่าวก่อนๆ by rattananen
ผมว่า sensor มันไม่แม่นมากกว่านะครับ ปัญหาหลักๆ เลย
แล้วปัญหาตามมา เวลามีปัญหาระบบทำงานมีผิดพลาด นักบินแก้ไม่ไม่ทัน
จริงน่าจะทำให้ระบบมันทำงานได้ถูกต้องมากกว่า หรือ design เครื่องบินใหม่ ให้ไม่ต้องพึ่งระบบที่ทำงานได้ไม่เสถียร
ไม่ใช่เลยเวลาแล้วยกเลิกไม่ได้
chunbogbog Thu, 28/03/2019 - 22:03
In reply to ถ้าอิงจากข่าวก่อนๆ by rattananen
ตกไปตั้งสองลำเพิ่งออกมานะ
gjkllb01 Thu, 28/03/2019 - 21:25
ตกไปตั้งสองลำเพิ่งออกมานะ
คิดถึง Space Odyssey เลย
McKay Thu, 28/03/2019 - 22:36
คิดถึง Space Odyssey เลย
open the pod bay doors please, HAL.
โดรนตัวละไม่กี่หมื่นยังมี
Iamz Fri, 29/03/2019 - 01:23
โดรนตัวละไม่กี่หมื่นยังมี sensor 2 ชุดและแสดงคำเตือนพร้อมยกเลิกระบบอัตโนมัติเมื่อ sensor รายงานค่าขัดแย้งกันเลย ไม่ต้องซื้อเพิ่ม
ตรวจสอบการายการสถานะการณ์ไม่ป
panurat2000 Fri, 29/03/2019 - 15:36
การายการ ?
สถานะการณ์ => สถานการณ์