Tags:
Topics: 
Node Thumbnail

Boeing เปิดหน้าเว็บชี้แจงการอัพเดตซอฟต์แวร์ตามที่ได้ประกาศไปตั้งต้นเดือนที่ผ่านมา โดยเพิ่มมาตรการ 3 ข้อเพื่อป้องกัน ระบบป้องกันเครื่องเสียแรงยก (MCAS) ไม่ให้ทำงานจนนักบินควบคุมเครื่องไม่ได้ มาตรการเหล่านั้นได้แก่

  • MCAS จะเทียบค่ามุมปะทะ (angle of attack - AOA) จากเซ็นเซอร์สองตัวเสมอ หากค่าที่อ่านได้ต่างกันเกิน 5.5 องศา ระบบจะไม่ทำงานแต่แจ้งเตือนนักบินแทน
  • เมื่อ MCAS เปิดทำงานแล้ว จะส่งคำสั่งกดหัวเครื่องลงเพียงครั้งเดียว
  • MCAS จะไม่กดหัวเครื่องลงเกินกว่าที่นักบินจะต้านด้วยคันบังคับได้ นักบินสามารถโต้การทำงานของ MCAS ได้เสมอ

หน้าจอแสดงผลการบิน (flight deck display) จะเพิ่มการแจ้งเตือนเมื่อเซ็นเซอร์อ่านค่าไม่ตรงกัน (AOA disagree) เข้ามาแล้ว ตามข่าวก่อนหน้านี้ จากเดิมที่เป็นออปชั่นให้สายการบินเลือก ส่วนการแสดงค่ามุมปะทะยังเป็นตัวเลือกสำหรับสายการบิน เนื่องจากโดยปกตินักบินไม่จำเป็นต้องรู้ค่านี้

เมื่ออัพเดตได้รับการรับรอง นักบินจะต้องฝึกเพิ่มเติมผ่านระบบคอมพิวเตอร์ (computer based training - CBT) ทำความเข้าใจระบบ MCAS, ตรวจสอบการายการสถานะการณ์ไม่ปกติ, และความเปลี่ยนแปลงของซอฟต์แวร์

ที่มา - Boeing, CNN

No Description

Get latest news from Blognone

Comments

By: gololo
iPhoneWindows PhoneAndroidBlackberry
on 28 March 2019 - 14:13 #1103578

ก่อนหน้านี้เหตุผลหนึ่งที่สายการบินเลือกใช้โบอิงอาจจเป็นเพราะ เปอร์เซ็นการตกน้อยกว่า แอบัส เพราะเทคโนโลยีโบอิ่งส่วนใหญ่อ้างอิงมาจากระบบดั่งเดิมมาเป็นสิบๆปีแล้วส่วนควบคุมจะมาจากแมคคานิกแม้แต่คันบังคับยังใช้สลิงอยู่หรือระบบแก้ไขระบบอัตโนมัตยังต้องให้คนใช้มือหมุน ต่างจาก แอบัสที่ใช้อิเล็กโทรนิกเกือบทั้งหมด ความไม่เข้ากันของระบบมีมากเกินไป

การแก้ปัญหาที่ว่ามันน้อยเกินไป แถมยังใช้เซ็นเซอแค่สองตัวเพื่อตัดสินเรื่องอัตรายแบบนี้ ขนาดที่รถยนต์บางรุ่นราคาไม่กี่แสนที่มีระบบเบรกไฟฟ้ายังต้องมีเซ็นเซอ5ตัวแยกกันทำงาน และการเพิ่งเพิ่มระบบนี้เข้ามาแสดงว่าไม่ได้มีการวิเคราห์ความเสี่ยงที่ว่าเซ็นเซอร์มีปัญหาเลย เซ็นเซอร์ตัวที่สองมีไว้แค่ตัวแรกไม่ตอบสนองจะได้สลับไปตัวที่สองเท่านั้นเอง

จากข่าว ปัญหาที่เกิดขึ้นมีการรายงานจากนักบินก่อนหน้านี้แล้วแต่เกิดขึ้นที่ความสูงที่สูงมากเวลาในการแก้ปัญหาที่มากขึ้นจึงทำให้ไม่เกิดเหต แสดงให้เห็นถึงความไม่ใส่ใจของโบอิ่งเป็นอย่างมาก

By: Arvinman
AndroidWindows
on 28 March 2019 - 17:47 #1103591 Reply to:1103578

เครื่องบินโดยสารปรกติก็มี AoA Sensor แค่สองตัวครับ
ประเด็นคือ ก่อนหน้านี้การ cross check เซนเซอร์ทั้งสองตัวเป็นฟีเจอร์ที่ต้องจ่ายเงินเพิ่มครับ แต่ patch นี้จะทำให้กลายเป็น standard feature ไป

By: gololo
iPhoneWindows PhoneAndroidBlackberry
on 28 March 2019 - 22:28 #1103614 Reply to:1103591

แต่การที่เอามันมาตัดสินความเป็นความตายโดยอัตโนมัติทีใช้แค่สองตัวมันคนละเรื่องกับแค่ติดเป็นออฟชั่น

แต่เหตุการณ์คือระบบใช้แค่ตัวเดียวแต่ผิดพลาด แล้วก็แก้แบบง่ายๆไม่ต้องเพิ่มต้นทุนโดยการเอาอีกตัวเอาช่วย

วันดีคืนดี กำลังเทคออฟ ทัศนวิศัยไม่ดี ด้วยเหตุการณ์บางอย่างในวงจรเช่นมี bugจริง ทำให้ตัวหนึ่งเสียไม่ตอบสนอง โชคร้ายอีกตัวดันทำงานผิดพลาด คิดว่าจะมีเวลาให้รู้ตัวหรือยกเลิกได้กี่วินาที ถึงโอกาศจะน้อยมากๆก็ตาม

By: Arvinman
AndroidWindows
on 29 March 2019 - 08:16 #1103628 Reply to:1103614

นั่นเป็นอีกประเด็นครับ ระบบเดิมมันสั่งกดหัวเครื่องลงได้แบบไม่มี upper limit มันถึงได้ตกทั้งสองลำ อัปเดตใหม่เลยจะจำกัดองศาสูงสุดที่เครื่องจะกดหัวลงเองแล้ว

สรุปใหม่ดังนี้นะครับ

เดิมระบบนี้อ่านค่า AoA ตัวเดียว (อ่านสองตัวได้แต่ต้องซื้อเพิ่ม) พอ AoA เสีย ระบบเลยทำงานผิดพลาด

เดิมระบบไม่มี upper limit ในการปรับแพนหางเพื่อกดหัวลง พอนักบินฝืนเชิดหัวขึ้น (จากการทำงานที่ผิดพลาดของระบบ) ระบบมันเลยกดหางเสือมากกว่าเดิมไปเรื่อยๆ จนตก

เสริม เอกสารที่ยื่น FAA ตอนแรกระบบจะปรับองศาได้แค่ทีละ 0.6 แต่ในของจริงปรับถึงทีละ 2.5 องศา ซึ่งมากกว่าเอกสารตอนแรกถึงสี่เท่า

และนักบินทุกคนไม่เคยได้รับการเทรนให้แก้ปัญหาเมื่อ MCAS ทำงานผิดพลาดเพราะโบอิ้งไม่ได้ใส่หัวข้อนี้ในโปรแกรมเทรนครับ

https://www.seattletimes.com/business/boeing-aerospace/failed-certification-faa-missed-safety-issues-in-the-737-max-system-implicated-in-the-lion-air-crash/

ปัญหามันมีมากกว่าการออกแบบระบบที่ผิดพลาดครับ ทั้งการเทรนนักบินที่ไม่พอ ทั้ง FAA ที่ไม่มีเวลาตรวจสอบเยอะพอ พอมันทับถมกันมันถึงได้เกิดเหตุขึ้น

By: rattananen
AndroidWindows
on 28 March 2019 - 18:02 #1103592 Reply to:1103578

ถ้าอิงจากข่าวก่อนๆ ระบบมันไม่ได้มีปัญหาอะไรทั้งนั้น ทำงานปกติตามที่ออกแบบมาครับ
ปัญหามันอยู่ที่การออกแบบนี่ล่ะครับ

  1. ออกแบบให้นักบินยกเลิกการทำงานไม่ได้เมื่อเลยเวลาที่กำหนด
    เวลาออกแบบระบบที่ควบคุมความปลอดภัยนี้มันไม่ควรให้ระบบมัน auto 100%
    เพราะคอมพิวเตอร์มันไม่มีสัญชาตญาณเอาตัวรอดเหมือนมนุษย์
    เวลาเกิดปัญหาที่อยู่นอก case ของระบบนี้ ระบบทำงานไม่ได้เลย

  2. ต้องปิดสวิตซ์ 2 ที่เพื่อยกเลิกระบบ
    อันนี้ผมไม่รู้ระบบอันอื่นเป็นอย่างไร
    แต่ถ้าเอาตาม common sense ผมคงคิดว่าปิดที่เดียวก็ยกเลิกได้แล้วเหมือนกัน

By: TeamKiller
ContributoriPhone
on 28 March 2019 - 22:00 #1103611 Reply to:1103592
TeamKiller's picture

ผมว่า sensor มันไม่แม่นมากกว่านะครับ ปัญหาหลักๆ เลย

แล้วปัญหาตามมา เวลามีปัญหาระบบทำงานมีผิดพลาด นักบินแก้ไม่ไม่ทัน

จริงน่าจะทำให้ระบบมันทำงานได้ถูกต้องมากกว่า หรือ design เครื่องบินใหม่ ให้ไม่ต้องพึ่งระบบที่ทำงานได้ไม่เสถียร

By: chunbogbog
Android
on 28 March 2019 - 22:03 #1103612 Reply to:1103592
  1. ไม่ใช่เลยเวลาแล้วยกเลิกไม่ได้นะครับ อ้างอิงจากข่าวเก่า มีเวลา 40 วินาทีในการยกเลิกระบบอัตโนมัติ เพราะถ้าเลยจากนี้ก็จะ recover เครื่องไม่ให้ตกไม่ได้แล้ว
By: gjkllb01
Windows
on 28 March 2019 - 21:25 #1103606

ตกไปตั้งสองลำเพิ่งออกมานะ

By: McKay
ContributorAndroidWindowsIn Love
on 28 March 2019 - 22:36 #1103619
McKay's picture

คิดถึง Space Odyssey เลย

open the pod bay doors please, HAL.


In Soviet Warcraft, Argus comes to you.

By: Iamz
AndroidWindows
on 29 March 2019 - 01:23 #1103629

โดรนตัวละไม่กี่หมื่นยังมี sensor 2 ชุดและแสดงคำเตือนพร้อมยกเลิกระบบอัตโนมัติเมื่อ sensor รายงานค่าขัดแย้งกันเลย ไม่ต้องซื้อเพิ่ม

By: panurat2000
ContributorSymbianUbuntuIn Love
on 29 March 2019 - 15:36 #1103674
panurat2000's picture

ตรวจสอบการายการสถานะการณ์ไม่ปกติ

การายการ ?

สถานะการณ์ => สถานการณ์