Лев Андреев - Янгель: Уроки и наследие
По той же причине не была выявлена ложная команда и при проведении комплексных испытаний в монтажно-испытательном корпусе полигона и на старте. Действовавшие инструкции также не требовали контроля состояния транспарантов на эквивалентах двигательной установки при возвращении программного токораспределителя в нулевое положение.
Первым обнаружил, что система управления при определенных обстоятельствах может выдать команду на запуск двигателя второй ступени, инженер К.Е. Хачатурян. Вот его свидетельство:
"Утром следующего дня, после пережитого кошмарного вечера 24 октября, я сидел над анализом комплексной электрической схемы системы управления двигательными установками, и мне стало плохо, когда я увидел, что при переустановке шаговых двигателей в исходное состояние при наличии напряжения на шине "Д" (так на языке специалистов называлась подключенная к бортовой кабельной сети задействованная бортовая батарея второй ступени) через рабочие контакты программного токораспределителя напряжение беспрепятственно поступает на электроклапан наддува пусковых бачков ВО-8. Все оказалось технически так просто по электрической схеме и так трагически жутко по своим последствиям! В это время в комнату вошел Комиссаров и, придя немного в себя, я ему первому показал по схеме, как вчера при подготовке системы управления к пуску произошла выдача команды на запуск двигателя второй ступени".
Так, в результате порока системы управления, не замеченного при многоступенчатых проверках работы схемы, возникла коллективная ответственность за персонально введенную в циклограмму ложную команду.
Но что же произошло на старте при подготовке ракеты к пуску?
Первая в ряду причин, приведших к запуску двигателя второй ступени, — преждевременный прорыв разделительных мембран топливных баков второй ступени ракеты накануне 23 октября.
Поторопились и с приведением в рабочее состояние источников питания второй ступени. По штатной технологии ампульные батареи должны были задействоваться давлением сжатого воздуха в 3–4 атмосферы после проведения всех проверок непосредственно в процессе пуска, когда людей на старте уже нет. Сжатый воздух надувал мешок с электролитом, и в процессе заполнения резиновый мешок "напарывался" на нож, прорезался, и электролит поступал на пластины аккумуляторов. Однако оказалось, что ампульная батарея находится на пределе возможностей по требуемой емкости и поэтому было принято решение держать ее в задействованном состоянии и в теплом месте, а на борт ставить после объявления тридцатиминутной готовности. Все время до установки на борт аккумулятор второй ступени находился на стартовой позиции в кунге, в котором поддерживалась температура + 30 оС, под непосредственным контролем заместителя главного конструктора источников питания. После установки на место батарея была подключена к бортовой кабельной сети, а штуцер трубопровода для подвода сжатого воздуха, необходимого для ее задействования, естественно, не подключался.
И наконец, третья, решающая ошибка, ставшая возможной при наличии двух уже состоявшихся неправомочных решений.
После проведения последнего цикла комплексных испытаний было необходимо привести систему управления в исходное состояние. К этому времени пиромембраны на магистралях горючего и окислителя обеих ступеней, как только что было отмечено, оказались прорваны и задействованы на земле бортовые источники электропитания первой и второй ступеней ракеты.
Непосредственно перед приведением схемы в исходное положение эквиваленты автоматики двигательных установок были отстыкованы и кабели на ракете подключены штатно. Можно только предполагать, что этот роковой шаг был сделан, очевидно, из желания получить перед пуском "исходное" состояние системы управления в штатной схеме и тем самым косвенно подтвердить нормальную стыковку разъемов. В процессе вывода программного токораспределителя второй ступени в нулевое, исходное, положение произошло неизбежное "ложное" замыкание кулачка, сформировавшего в сложившейся ситуации команду на реальный запуск двигательной установки второй ступени, стоящей на стартовом столе и полностью подготовленной к пуску ракеты.
У многих, анализировавших причины аварии, не единожды возникал отнюдь не риторический вопрос: а можно ли было избежать этой крупнейшей по масштабам в истории ракетной техники катастрофы?
И вот ответ: если бы все делалось по исходной технологии и не было никаких отклонений в процессе подготовки к пуску, то есть приведение в нулевое положение шагового токораспределителя производилось бы не в штатном варианте, а с подключенными эквивалентами, ошибка в схеме могла не проявиться не только при летно-конструкторских испытаниях, но и при всех последующих пусках, и так бы, оставшись тайной, "умерла" бы вместе со снятием ракеты Р-16 с боевого дежурства вследствие ее моральной старости. Для этого нужна была самая малость — соответствующий пункт в инструкции, строжайше запрещавший какие бы то ни было операции после подключения бортового питания.
Этого же мнения придерживается и бывший в то время начальником заводской контрольно-испытательной станции на Южном машиностроительном заводе А.И. Залевский, подробно проанализировавший причины, по которым не была выявлена ложная команда:
— Итак, первопричина — схемная ошибка разработчика системы управления, а конкретно — "ложное" замыкание кулачка выдачи команды на запуск пиростартера двигательной установки второй ступени при выводе схемы в нулевое, "исходное" (после проведения комплексных испытаний), состояние.
Еще раз вкратце о технологии проведения комплексных испытаний. Их цель — проверить и оценить по времени весь цикл: набор готовности, прохождение команды "пуск", дальнейших команд на запуск рулевых и маршевого двигателей, срабатывание контакта подъема, выдача системой управления всех команд на исполнительные элементы и других, вплоть до прохождения главной команды на выключение рулевого двигателя второй ступени и отделение головной части.
Для проведения комплексных испытаний от коммутационных приборов первой и второй ступеней отстыковывались кабели, идущие к элементам автоматики, на их место подключались кабели, связанные с эквивалентами автоматики. Прохождение команд от системы управления фиксировалось по загоранию соответствующих транспарантов. Заканчивались комплексные испытания после прохождения главной команды, принимались доклады расчета. Схема, остановленная за счет снятия питания после прохождения главной команды, готовилась к выводу в "исходное". Далее, при выводе в "исходное" на схему подавалось питание и все элементы приходили в "0" (нулевое, или исходное положение), в том числе программные токораспределители первой и второй ступеней через так называемые контакты "самохода".
