📌#СтраницыКалендаря
Урок Mars Climate Orbiter: когда единицы измерения стоят миллионы
В истории космонавтики есть эпизод, который специалисты по управлению рисками и сегодня приводят как классический пример системной ошибки. Речь о гибели американского аппарата Mars Climate Orbiter в 1999 году. Формально причиной катастрофы стала путаница в единицах измерения — но за этой простой формулировкой скрывается куда более поучительная история о том, как хрупка бывает надёжность сложных технических систем.
Аппарат стоимостью около 125 миллионов долларов был запущен в декабре 1998 года. Его задача — изучение атмосферы, погоды и климата Марса, а также ретрансляция данных для посадочного модуля Mars Polar Lander. 23 сентября 1999 года при подлёте к планете связь прервалась: Mars Climate Orbiter вошёл в атмосферу на слишком малой высоте и разрушился.
Причина этой катастрофы была почти неправдоподобно будничной. Компания Lockheed Martin, строившая аппарат, передавала данные о работе двигателей в фунт-силах в секунду — английских единицах. Лаборатория реактивного движения NASA, отвечавшая за навигацию, была уверена, что получила значения в ньютон-секундах, как того требовало техническое задание. Один фунт силы примерно равен 4,45 ньютона, поэтому программное обеспечение постоянно недооценивало эффект от включения двигателей. Ошибка накапливалась месяцами, и к моменту прибытия аппарат отклонился от расчётной траектории примерно на 170 километров — этого оказалось достаточно для гибели.
Однако комиссия по расследованию установила: единицы измерения были лишь спусковым крючком. Настоящие причины лежали глубже. Навигационная «команда» состояла всего из двух человек, которые одновременно вели ещё две марсианские миссии. Коммуникация между подрядчиком и NASA шла по неформальным каналам. Система независимых проверок не сработала. От корректировки траектории, которая могла бы спасти аппарат, отказались, опасаясь нарушить график и связь с предстоящей посадкой Polar Lander.
Показательны и комментарии учёных. Заместитель администратора NASA Эдвард Вейлер подчёркивал: «Проблема не в ошибке. Это провал системной инженерии и наших проверок, которые должны были её обнаружить». Глава комиссии по расследованию Артур Стивенсон отмечал, что навигаторы просто не осознавали масштаба отклонения. А вице-президент Lockheed Martin Нил Хиннерс прямо связал катастрофу с философией «быстрее, лучше, дешевле», господствовавшей тогда в NASA: экономия на персонале и проверках обошлась слишком дорого.
Это не единственная катастрофа, вызванная путаницей с единицами измерения.
▪️Одна из известнейших — «планер Гимли». В 1983 году экипаж Air Canada Flight 143 при ручной заправке Boeing 767 использовал коэффициент 1,77 фунта на литр вместо метрического 0,8 килограмма на литр, из-за чего самолёт получил лишь половину необходимого топлива и на высоте 12 500 метров превратился в гигантский планер.
▪️Похожий инцидент произошёл в 1999 году с грузовым MD-11 Korean Air под Шанхаем: диспетчер дал разрешение на высоту в метрах, а пилоты, привыкшие к футам, неправильно интерпретировали команду, что привело к потере контроля и крушению.
▪️В российской практике также зафиксированы подобные случаи — крушение Ан-24 под Тындой в 2025 году произошло из-за путаницы между системами QFE и QNH, когда экипаж считал высоту в метрах, а настраивал приборы по давлению, приведённому к уровню моря, в результате чего самолёт оказался на 616 метров ниже безопасной траектории.
Все эти случаи — напоминание о том, что единство измерений не бюрократическая формальность, а фундамент надёжности любой сложной системы. Когда участники процесса говорят на разных «языках» единиц, даже малая нестыковка накапливается и приводит к необратимым последствиям. Именно поэтому метрология остаётся одной из базовых наук, необходимых для безопасности и качества.
Урок Mars Climate Orbiter: когда единицы измерения стоят миллионы
В истории космонавтики есть эпизод, который специалисты по управлению рисками и сегодня приводят как классический пример системной ошибки. Речь о гибели американского аппарата Mars Climate Orbiter в 1999 году. Формально причиной катастрофы стала путаница в единицах измерения — но за этой простой формулировкой скрывается куда более поучительная история о том, как хрупка бывает надёжность сложных технических систем.
Аппарат стоимостью около 125 миллионов долларов был запущен в декабре 1998 года. Его задача — изучение атмосферы, погоды и климата Марса, а также ретрансляция данных для посадочного модуля Mars Polar Lander. 23 сентября 1999 года при подлёте к планете связь прервалась: Mars Climate Orbiter вошёл в атмосферу на слишком малой высоте и разрушился.
Причина этой катастрофы была почти неправдоподобно будничной. Компания Lockheed Martin, строившая аппарат, передавала данные о работе двигателей в фунт-силах в секунду — английских единицах. Лаборатория реактивного движения NASA, отвечавшая за навигацию, была уверена, что получила значения в ньютон-секундах, как того требовало техническое задание. Один фунт силы примерно равен 4,45 ньютона, поэтому программное обеспечение постоянно недооценивало эффект от включения двигателей. Ошибка накапливалась месяцами, и к моменту прибытия аппарат отклонился от расчётной траектории примерно на 170 километров — этого оказалось достаточно для гибели.
Однако комиссия по расследованию установила: единицы измерения были лишь спусковым крючком. Настоящие причины лежали глубже. Навигационная «команда» состояла всего из двух человек, которые одновременно вели ещё две марсианские миссии. Коммуникация между подрядчиком и NASA шла по неформальным каналам. Система независимых проверок не сработала. От корректировки траектории, которая могла бы спасти аппарат, отказались, опасаясь нарушить график и связь с предстоящей посадкой Polar Lander.
Показательны и комментарии учёных. Заместитель администратора NASA Эдвард Вейлер подчёркивал: «Проблема не в ошибке. Это провал системной инженерии и наших проверок, которые должны были её обнаружить». Глава комиссии по расследованию Артур Стивенсон отмечал, что навигаторы просто не осознавали масштаба отклонения. А вице-президент Lockheed Martin Нил Хиннерс прямо связал катастрофу с философией «быстрее, лучше, дешевле», господствовавшей тогда в NASA: экономия на персонале и проверках обошлась слишком дорого.
Это не единственная катастрофа, вызванная путаницей с единицами измерения.
▪️Одна из известнейших — «планер Гимли». В 1983 году экипаж Air Canada Flight 143 при ручной заправке Boeing 767 использовал коэффициент 1,77 фунта на литр вместо метрического 0,8 килограмма на литр, из-за чего самолёт получил лишь половину необходимого топлива и на высоте 12 500 метров превратился в гигантский планер.
▪️Похожий инцидент произошёл в 1999 году с грузовым MD-11 Korean Air под Шанхаем: диспетчер дал разрешение на высоту в метрах, а пилоты, привыкшие к футам, неправильно интерпретировали команду, что привело к потере контроля и крушению.
▪️В российской практике также зафиксированы подобные случаи — крушение Ан-24 под Тындой в 2025 году произошло из-за путаницы между системами QFE и QNH, когда экипаж считал высоту в метрах, а настраивал приборы по давлению, приведённому к уровню моря, в результате чего самолёт оказался на 616 метров ниже безопасной траектории.
Все эти случаи — напоминание о том, что единство измерений не бюрократическая формальность, а фундамент надёжности любой сложной системы. Когда участники процесса говорят на разных «языках» единиц, даже малая нестыковка накапливается и приводит к необратимым последствиям. Именно поэтому метрология остаётся одной из базовых наук, необходимых для безопасности и качества.