Лев Андреев - Янгель: Уроки и наследие
Что ответить на это? Из дальнейшего будет совершенно ясно, что это один из тех случаев, о которых говорят: "Комментарии излишни". Добавим лишь небольшое уточнение: дублирование систем и команд на ракете Р-16 и предусматривалось, но только не такое, как это понимает Б.Е. Черток. Это было обычное дублирование, применявшееся для всех исполнительных команд: двумя параллельными цепями, двумя реле, двумя накальными мостиками в каждом пироэлементе, сдвоенными ламелями на кулачках программного токораспределителя и т. п. Но никаких "нововведений" не предусматривалось.
Поэтому поставленный вопрос требует конкретного ответа, объясняющего обстоятельства, приведшие, в совокупности, к крупнейшей трагедии в истории ракетной техники.
Одно дело — причина аварии, другое — причина трагедии и, наконец, кто виноват?
В истории аварии ракеты Р-16 это не одно и то же. Если коротко, то, предвосхищая последующий анализ, виноваты разработчик системы управления и конкретно исполнитель и его непосредственный руководитель, допустившие грубейший ляпсус (другого слова не подберешь), создав возможность возникновения ситуации прохождения команды на преждевременный запуск двигателя второй ступени в процессе проведения предстартовых операций с ракетой. Но могла ли эта ситуация не возникнуть, и мог ли состояться нормальный пуск?
Анализ причин аварии дал однозначный ответ и на этот вопрос.
И, наконец, кто, кроме разработчика системы управления, причастен к происшедшему? Можно ли было выявить ошибку раньше и на каком этапе? И почему этого не произошло?
Вопросов много и, скажем прямо, непростых.
В "Техническом заключении комиссии по выяснению причин катастрофы…", подписанном главными конструкторами, учеными и испытателями полигона, были указаны причины катастрофы и ее виновники. Однако не все акценты оказались расставленными до конца. Почему фактическая возможность несвоевременного запуска маршевого двигателя второй ступени не была выявлена при предыдущих многочисленных проверках и давала ли она о себе знать, пусть даже не явно, ранее? Являлось ли это общим недостатком системы управления и мог ли произойти несанкционированный запуск второй ступени? И, наконец, кто был конкретным виновником? И что это было — скрытый непрогнозируемый дефект, заложенный в самой идее системы управления, или простая досадная ошибка?
Прояснить сложившуюся ситуацию и дать ответ на поставленные вопросы может только анализ отработки схемы запуска двигателя, заложенной в системе управления, от начала стендовых испытаний в конструкторском бюро, разрабатывавшем эту систему, испытаний на контрольно-испытательной станции днепропетровского завода, до последних операций на стартовом столе.
На всех этапах: в процессе создания, изготовления и испытаний на заводе, при автономных и комплексных испытаниях в монтажно-испытательном корпусе и непосредственно на стартовом столе — система управления ракеты подвергалась всесторонним проверкам, в ходе которых проверялась временная последовательность и точность (± 0,5 секунды) выдачи команд. При этом вместо реальных исполнительных элементов одноразового действия (пиропатронов, пироболтов), для исключения возможности их срабатывания, в схему включались специальные имитаторы исполнительных элементов — эквиваленты. Все команды, адресованные на элементы автоматики двигательных установок первой и второй ступеней, в виде сигналов приходили на эквиваленты, на которых и зажигались световые транспаранты, соответствующие конкретному исполнительному элементу.
После проведения каждого цикла комплексных испытаний, имитировавших прохождение предстартовых команд и полет ракеты, питание отключалось, и схема обесточивалась. Далее, естественно, следовало привести систему управления в исходное состояние. Для этого подавалось импульсное напряжение на шаговый электродвигатель датчика угла гиростабилизированной платформы по каналу тангажа, а также на шаговые электродвигатели программных токораспределителей I и II ступеней, отработавших перед этим полный цикл полетной программы. В результате система управления приводилась в исходное положение и тем самым подготавливалась к очередному циклу работы. В процессе вывода в "нуль" никакие функциональные команды на исполнительные органы системой управления, естественно, не должны были выдаваться, так как программа полета перед этим была уже реализована. Поэтому угол разворота вала программного токораспределителя от положения, соответствующего моменту выдачи последней команды до выхода в исходное нулевое положение, представлял "мертвую зону", и команды при этом не контролировались, поскольку их просто не должно было быть. Сам же момент приведения схемы в исходное положение определялся по загоранию на пульте оператора транспарантов, сигнализирующих о возвращении в "нуль" программных токораспределителей. На пульте оператора высвечивались табло "ОПТРI" и "ОПТРII".
Соответственно и при этой операции инструкцией по проверке системы управления не предусматривался контроль состояния транспарантов на эквивалентах автоматики двигательных установок первой и второй ступеней, поэтому при стендовой отработке схемы не было замечено и никто просто не обращал внимания на то, что при выводе программного токораспределителя второй ступени в нулевое положение происходило непредусмотренное "ложное" замыкание соответствующей группы контактов кулачком, выдающим команду на срабатывание пиростартера и электропневмоклапана наддува пусковых бачков двигателя.
А между тем выдача "ложной" команды проходила каждый раз (!) при выводе программного токораспределителя в нулевое положение. Это была грубейшая схемная ошибка конструкторского бюро, создававшего систему управления. Не была обнаружена затаившаяся ошибка и на следующем этапе в процессе проведения комплексных испытаний на контрольно-испытательной станции (КИС) завода-изготовителя ракеты, поскольку инструкция на проведение этих испытаний создавалась на основе документации разработчика системы управления.
По той же причине не была выявлена ложная команда и при проведении комплексных испытаний в монтажно-испытательном корпусе полигона и на старте. Действовавшие инструкции также не требовали контроля состояния транспарантов на эквивалентах двигательной установки при возвращении программного токораспределителя в нулевое положение.
Первым обнаружил, что система управления при определенных обстоятельствах может выдать команду на запуск двигателя второй ступени, инженер К.Е. Хачатурян. Вот его свидетельство:
