浅析如何防止军用运输机设计过程出现差错.pdfVIP

浅析如何防止军用运输机设计过程出现

差错

[摘要]军用运输机设计过程是具有复杂性、动态性、数据众多特点的系统工

程。对军用运输机设计过程出现差错的有效防止决定了军用运输机系统的安全性。

本文从航空产品防差错必要性角度出发，提出了飞机设计过程中主要的防差错技

术，并借鉴一些民航客机实际应用案例加以说明。这样才能使军用运输机设计质

量控制系统更加完善。

关键词：军用运输机；设计过程；防差错

引言

防差错技术是在1961年由日本质量专家、丰田体系的创建人ShigeoShingo

（新江滋生）提出的，他认为，对人类来说，消除所有的错误（errors）是不可

能的。事实上，由疏忽造成的错误是不可避免的。只要在错误开始出现阶段时就

得到反馈和纠正，错误并不一定造成缺陷（defects）。防差错技术致力于所有

因素，包括通过工装、工作场所和工作方法的重新设计，达到一个目的，就是消

除由于人为因素所导致错误的产生。

一、防差错概述

1.防差错概念

最糟糕的防差错设计就是不设防。比如一九九四年西北航的空难，事故原因

是机务人员把飞行控制设备的插头插颠倒了。这是一架前苏联生产的图一五四客

机，本来应该两个黄色接头对接，两个绿色接头对接，但机务人员偏偏黄接绿，

还真能插上，导致机上一百六十人全部遇难。电脑主板上的三个音频插口也是这

样，三个插口大小形状完全一样，仅仅使用不同颜色进行区分，你要插错了也能

插得进去，但可能功能不正常，还好音频孔插错了不会死人。

1.防差错设计层次

机械或电子设备防差错设计的三个层次是：纠错、防错、容错。

第一个层次的防差错设计，那就是纠错设计。顾名思义，纠错就是没法预防

操作者错误操作，而是在发现有错后再及时纠正，以避免或减少负面影响。还说

上面的电脑主板音频接口，比较新款的主板，比如你把麦克风插头插入了耳机孔，

电脑屏幕会弹出提示信息，让你确认是否要使用耳机，手持麦克风的你这时可能

就发现自己插错孔了，这就起到了一个纠错的效果。

第二个层次也是更高层次的防差错设计，是防错设计。防错设计的特点在于，

它把操作出错之路都给堵死了，操作者唯一能顺利做到底的操作，就是正确操作。

题主所提的正反面插头，就是一种很典型的防错设计，你如果反着插，是插不进

去的。防错设计通常会比纠错设计更可靠，当然某些特殊情况下不好做防错设计，

这时纠错设计仍有用武之地。例如一九九二年南京空难，是因为飞行员起飞前忘

了做配平，又违规不诵读检查单，否则也能自查出未做配平。这架前苏联产雅克

四十二客机滑跑到跑道尽头也无法抬起机头，冲出跑道撞在坝堤上解体，机上一

百二十六人仅不到二十人幸存。而现在的欧美系民航客机就采用了纠错设计，如

果飞行员不做配平就起飞，军用运输机是会报警并自动收油门的。中国民航把俄

制客机全部淘汰掉不是没有道理的，它们的设计理念太落伍，过度依赖人员的正

确操作来保证飞行安全，而只要是活生生的人，必然会有疏忽懈怠的时候，这就

导致俄制客机迟早会出空难。

第三个层次也就是最高层次的防差错设计，是容错设计。所谓容错，顾名思

义，它能包容你的差错。典型的容错设计是新款手机的充电接口，正插反插都可

以。那么容错设计比防错设计好在哪里呢，好在省时省心，对使用者要求低，否

则让一个花眼的老人去鉴别手机插头正反面，也真很不容易呢。那么容错设计这

么好，为什么不全部设计成容错设计，还需要纠错和防错呢？这是因为在模拟电

路时代，容错设计并不容易实现，只有在数字技术极其发达的今天，才为容错设

计的部分普及提供了可能。另外也并不是任何功能都可以做容错设计。

二、军用运输机设计过程中容易出现的错误

1.运输机在空投时不稳定

军用运输机空投大型物资时，飞机重心后移，重心处于焦心后，飞机也变得

不稳定。空投物的移动会改变飞机的重心位置，使飞机重心后移，从而稳定裕度

降低，甚至飞机由稳定变为不稳定。空投开始后，货物在牵引伞的牵引作用下从

静止开始向后移动，全机重心会随之后移，随着货物与飞机质心距离的逐渐变大，

飞机重心与焦点之间的稳定裕度会减小。空投物越重，重心改变越明显。当重心

接近焦点时，会造成全机的中立稳定甚至极不稳定，此时，飞机对于扰动的响应

是发散的。另外，空投物在移动过程中，会对飞机产生附加的力与力矩，该附加

力和力矩来自货物本身的重力。当空投物在货舱内移动时，使得空投物的重心与

全机重心之间的距离逐渐增大，它的重力会对飞机质心产生抬头