В ракетной технике безопасность на полигоне или безопасность полета обеспечивается путем контроля траекторий полета ракет и ракет-носителей , а также путем соблюдения строгих правил для строительства ракет и наземных операций. Различные меры применяются для защиты находящихся поблизости людей, зданий и инфраструктуры от опасностей запуска ракеты.
Правительства поддерживают множество правил для ракет-носителей и связанных с ними наземных систем, предписывая процедуры, которым должна следовать любая организация, намеревающаяся запустить в космос. Районы, в которых действуют один или несколько космодромов или полигонов, выделяют тщательно охраняемые запретные зоны для воздушного и морского движения перед запуском и закрывают определенные районы для общественности.
Процедуры на случай непредвиденных обстоятельств выполняются, если транспортное средство выходит из строя или отклоняется от курса во время полета. Обычно офицер безопасности на полигоне (RSO) отдает команду на завершение полета или миссии, отправляя сигнал в систему прекращения полета (FTS) на борту ракеты. Это позволяет устранить любые средства, с помощью которых транспортное средство может подвергнуть опасности кого-либо или что-либо на земле, чаще всего путем использования взрывчатых веществ. Прекращение полета также может быть инициировано автономно отдельным компьютерным блоком на самой ракете.
Перед каждым запуском территория вокруг стартовой площадки эвакуируется, а летчикам и лодочникам даются уведомления о необходимости избегать определенных мест в день запуска. Это облегчает создание обозначенной зоны для запуска ракет, называемой коридором запуска. [1] [2] Границы коридора запуска называются линиями уничтожения. Точные координаты коридора запуска зависят от погоды и направления ветра, а также от свойств ракеты-носителя и ее полезной нагрузки. Запуски могут быть отложены или отменены из-за лодки, корабля или самолета, входящих в коридор запуска. [2]
Чтобы помочь офицеру по безопасности на полигоне (RSO) контролировать запуск и принимать окончательные решения, существует множество индикаторов, показывающих состояние космического аппарата в полете. К ним относятся давления в камере ускорителя, вертикальные диаграммы плоскости (позже замененные линиями разрушения, сгенерированными компьютером), а также индикаторы высоты и скорости. Поддержку RSO в получении этой информации осуществляла вспомогательная группа RSO, сообщающая данные с профильных и горизонтальных параллельных проводов, используемых при старте (до появления радиолокационной технологии), и телеметрических индикаторов. [2] На протяжении всего полета RSO уделяют пристальное внимание мгновенной точке удара (IIP) ракеты-носителя, которая постоянно обновляется вместе с ее положением; когда прогнозируется, что ракета пересечет одну из линий разрушения в полете по какой-либо причине, выдается команда на разрушение, чтобы не допустить, чтобы аппарат подвергал опасности людей и имущество за пределами зоны безопасности. [2] Это включает в себя отправку кодированных сообщений (обычно последовательностей звуковых тонов, которые хранятся в секрете до запуска) на специальные резервные УВЧ- приемники на различных ступенях или компонентах ракеты-носителя. Ранее RSO передавал команду «взвод» непосредственно перед завершением полета, что делало FTS пригодным для использования и выключало двигатели жидкостных ракет. [3] Теперь FTS обычно взводится непосредственно перед запуском. [1] Отдельная команда «огонь» подрывает взрывчатые вещества, как правило, линейные кумулятивные заряды , чтобы вывести ракету из строя. [3]
Надежность является высоким приоритетом в системах безопасности дальнего полета, с большим акцентом на избыточность и предпусковые испытания. Передатчики безопасности дальнего полета работают непрерывно на очень высоких уровнях мощности, чтобы обеспечить значительный запас по каналу связи . Уровни сигналов, воспринимаемые приемниками безопасности дальнего полета, проверяются перед запуском и отслеживаются в течение всего полета, чтобы обеспечить достаточные запасы. Когда ракета-носитель больше не представляет угрозы, система безопасности дальнего полета обычно блокируется (отключается), чтобы предотвратить непреднамеренную активацию. Ступень S-IVB ракет Saturn 1B и Saturn V сделала это с помощью команды системе безопасности дальнего полета отключить собственное питание. [4]
В космической программе США безопасность на полигоне обычно является обязанностью офицера по безопасности на полигоне (RSO), связанного либо с гражданской космической программой, возглавляемой НАСА , либо с военной космической программой, возглавляемой Министерством обороны , через подчиненное ему подразделение Космические силы США . В НАСА цель состоит в том, чтобы обеспечить такую же безопасность общественности во время операций на полигоне, как и в своей обычной повседневной деятельности. [6] Все американские ракеты-носители должны быть оснащены системой прекращения полета. [7]
Безопасность на полигоне практикуется с первых попыток запуска, проведенных с мыса Канаверал в 1950 году. Космические аппараты для суборбитальных и орбитальных полетов с Восточного и Западного испытательных полигонов уничтожались, если они представляли опасность для населенных пунктов, пересекая заранее определенные линии уничтожения, охватывающие безопасный коридор запуска полета. [ необходима цитата ] После первоначального старта полетная информация фиксируется с помощью радаров X- и C-диапазона , а также телеметрических приемников S-диапазона с бортовых передатчиков. [ необходима цитата ] На Восточном испытательном полигоне антенны S- и C-диапазона были расположены на Багамах и вплоть до острова Антигуа, после чего космический аппарат завершал свои этапы движения или находился на орбите. [ необходима цитата ] Использовались два переключателя: arm и destruct . Переключатель arm отключал двигатель для жидкостных аппаратов, а destruct зажигал примакорд, окружавший топливные баки. [ необходима цитата ]
На станции космических сил на мысе Канаверал было зафиксировано около 450 неудачных запусков ракет и ракет (из примерно 3400 в общей сложности) в период с 1950 по 1998 год [8] , при этом неизвестное количество полетов завершилось вмешательством бортовых или наземных механизмов безопасности. По состоянию на июнь 2024 года последняя активация системы прекращения полета на американской ракете произошла во время Starship IFT-2 в 2023 году [9].
Для запусков с Восточного полигона , который включает Космический центр Кеннеди и Космическую станцию на мысе Канаверал , офицер управления полетами (MFCO) несет ответственность за обеспечение общественной безопасности от транспортного средства во время его полета до выхода на орбиту или, в случае запуска баллистического типа, до тех пор, пока все части благополучно не упадут на Землю. [ необходима цитата ] Несмотря на распространенное заблуждение, MFCO не является частью Управления безопасности, а вместо этого является частью группы операций эскадрильи полигона космического запуска Delta 45 Космических сил и считается прямым представителем Командующего Delta. [ необходима цитата ] При принятии решений об уничтожении MFCO руководствуется тремя различными типами компьютерной графики отображения, созданными секцией анализа полета безопасности полигона. [ необходима цитата ] Одним из основных дисплеев для большинства транспортных средств является дисплей точки удара в вакууме, в котором параметры сопротивления, поворотов транспортного средства, ветра и взрыва встроены в соответствующую графику. [ необходима цитата ] Другой включает в себя отображение вертикальной плоскости с траекторией корабля, спроецированной на две плоскости. [ необходима цитата ] Для Space Shuttle основным отображением, используемым MFCO, является непрерывный след в реальном времени, движущаяся замкнутая простая кривая, указывающая, где упадет большая часть мусора, если MFCO уничтожит Shuttle в тот момент. Этот след в реальном времени был разработан в ответ на катастрофу Space Shuttle Challenger в 1986 году, когда случайные твердотопливные ракетные ускорители неожиданно оторвались от разрушенного основного корабля и начали движение вверх по дальности, к земле. [ необходима цитата ]
Безопасность на полигоне Western Range ( база космических сил Ванденберг в Калифорнии) контролируется с использованием несколько похожего набора графики и системы отображения. Однако MFCOs на полигоне Western Range подчиняются группе безопасности во время запусков и являются центром всех мероприятий, связанных с безопасностью во время запуска. [ необходима цитата ]
Даже для пилотируемых космических миссий США RSO имеет полномочия отдать приказ о дистанционном уничтожении ракеты-носителя, если она демонстрирует признаки потери контроля во время запуска и если она пересекает заранее установленные пределы прерывания, разработанные для защиты населенных районов от вреда. [ необходима цитата ] В случае пилотируемого полета, аппарату будет разрешено лететь до апогея до того, как будет передан сигнал о разрушении . [ необходима цитата ] Это даст астронавтам максимальное количество времени для их самостоятельного катапультирования. Непосредственно перед активацией зарядов разрушения двигатель(и) на ступени ускорителя также выключаются. [ необходима цитата ] Например, при запусках Mercury/Gemini/Apollo 1960-х годов система RSO была разработана так, чтобы не активироваться в течение трех секунд после отключения двигателя, чтобы дать системе аварийного спасения Launch Escape System время вытащить капсулу. [ необходима цитата ]
Орбитальный аппарат Space Shuttle в США не имел устройств для уничтожения, но твердотопливные ракетные ускорители (SRB) и внешний бак имели их. [10] После того, как Space Shuttle Challenger развалился в полете , RSO приказал уничтожить неконтролируемые, свободно летящие SRB, прежде чем они могли представлять угрозу. [11]
Несмотря на то, что RSO продолжает работу после того, как Космический центр Кеннеди передает управление Центру управления полетами в Космическом центре Джонсона , они не считаются диспетчерами полета . [10] RSO работает в Центре управления операциями на полигоне на станции космических войск на мысе Канаверал, и работа RSO заканчивается, когда ракета или транспортное средство покидает зону досягаемости и больше не представляет угрозы для какой-либо морской или наземной зоны (после завершения подъема первой ступени). [10]
В отличие от программы США, российская космическая программа не уничтожает ракеты в воздухе при их неисправности. Если ракета-носитель теряет управление, либо наземные диспетчеры могут вручную выдать команду на выключение, либо бортовой компьютер может выполнить ее автоматически. В этом случае ракете просто разрешается упасть на землю невредимой. Поскольку российские стартовые площадки находятся в отдаленных районах, вдали от значительного населения, никогда не считалось необходимым включать систему прекращения полета. В советское время отработанные ступени ракет или обломки от неудачных запусков тщательно убирались, но после распада СССР эта практика прекратилась.
Неизвестно, проводит ли Китай оценку безопасности и непредвиденных обстоятельств, связанных с запуском ракет, и установлена ли система прекращения полета на каждой из ракет-носителей страны. [12] [13] Страна известна тем, что оставляет части ракет падать на Землю по неконтролируемой траектории. [14] [15] В одном случае ракета-носитель врезалась в деревню недалеко от центра запуска спутников Сичан после отклонения от курса, в результате чего погибли по меньшей мере шесть человек. [12] В 2024 году частная компания Space Pioneer непреднамеренно запустила одну из своих ракет Tianlong-3 во время испытания; она упала в горах в 1,5 километрах (0,9 мили) от испытательного полигона в Гунъи , Китай. [16] С начала 2020-х годов Китайская корпорация аэрокосмической науки и технологий (CASC) начала разрабатывать и внедрять методы предотвращения неконтролируемого возвращения своих ракет-носителей Long March , в первую очередь с помощью парашютов . [17]
Японское агентство аэрокосмических исследований (JAXA) регулирует космическую деятельность через свой департамент безопасности и обеспечения полетов. Регламент JERG-1-007E предусматривает многие требования безопасности, которые должны соблюдаться на полигоне в день запуска, нарушения безопасности запуска и процедуры, которые необходимо соблюдать после прерывания и неудач запуска, а также во время чрезвычайных ситуаций на полигоне. [18]
Основной космодром ЕКА находится в Куру , Французская Гвиана. Ракеты ЕКА используют системы безопасности полетов, аналогичные американским, несмотря на относительную удаленность центра запуска. Безопасность на космодроме Европы является обязанностью Группы безопасности полетов, [19] а космодром и прилегающие районы охраняются Французским Иностранным легионом . [20] Самые ранние ракеты Ariane 5 управлялись бортовыми компьютерами с возможностью прекращения полета по собственной инициативе , включая печально известную Ariane 501 в 1996 году . [21]
В 2018 году ракета-носитель Ariane 5 с двумя коммерческими спутниками отклонилась от курса вскоре после старта . Наземному управлению был показан номинальный курс ракеты до 9 минут полета, когда загорелась вторая ступень и контакт был потерян. [22] Ракета почти пролетела над Куру , и в тот момент, когда RSO поняла, что она пролетела ближе к земле, чем предполагалось, было решено не прекращать полет из-за опасений, что образовавшиеся обломки попадут в город, прилегающий к месту запуска. [23] Два спутника были развернуты на нецелевой орбите и смогли скорректировать свои орбиты со значительными потерями топлива. [22]
Ракеты-носители Индийской организации космических исследований (ISRO) отслеживаются радарами C-диапазона и S-диапазона. По состоянию на февраль 2019 года ISRO не использует GPS и NavIC для прямой передачи местоположения ракеты-носителя на полигон. [24]
Меры безопасности на полигоне выполняются во время запусков орбитальной ракеты-носителя Chollima-1 . Сообщалось, что при успешной третьей попытке запуска ракеты должностные лица активировали систему прекращения полета на первой ступени после отделения, предположительно, для уничтожения доказательств в попытке предотвратить обратную разработку, если бы ракета-носитель была возвращена Южной Кореей или ее союзниками. [25]
Система прекращения полета (FTS) представляет собой набор взаимосвязанных активаторов и приводов, установленных на ракете-носителе, которые могут отключить или уничтожить компоненты ракеты, сделав ее неспособной к полету. Поскольку это единственное, что может обеспечить безопасность наземных объектов, персонала и зрителей во время запуска ракеты, она должна быть фактически на 100 процентов надежной. [7] [26] Системы прекращения полета также часто устанавливаются на беспилотных летательных аппаратах . [27] [28]
Чтобы другие компоненты не мешали его решениям, FTS должен работать полностью независимо от ракеты; как таковой, он требует отдельного обслуживания и поставляется с собственным источником питания. [7] [29] В случае многоступенчатых ракет и тех, которые используют боковые ускорители, каждая ступень и каждый ускоритель на ракете-носителе оснащены своим собственным FTS. [7]
Прерывание полета обычно приводит к уничтожению полезной нагрузки вместе с ракетой; [30] пилотируемые ракеты-носители, за исключением космического челнока , [31] используют систему аварийного покидания для спасения жизни экипажа в случае неисправности ракеты-носителя. [32]
Система прекращения полета обычно состоит из двух наборов следующих компонентов: [26]
Полет можно прекратить двумя способами, которые описаны ниже.
В большинстве случаев предпочтительнее, чтобы неисправная ракета-носитель была полностью нейтрализована на высоте. [26] Ракета уничтожается во время полета, чтобы не дать ей покинуть коридор запуска или продолжить иным образом ошибочный полет. Полученное разрушение требуется для того, чтобы разбросать части ракеты по небольшой площади, гарантируя, что большинство частей останутся в коридоре запуска и смогут нанести как можно меньше повреждений или травм. Кроме того, она должна сгореть и рассеять свое топливо высоко над землей максимально контролируемым образом. [26] Это делается путем детонации взрывчатых веществ , обычно линейных кумулятивных зарядов , [33] в определенных областях ракеты, что инициирует разрушение конструкции и делает транспортное средство аэродинамически нестабильным. [30]
На ракетах на жидком топливе [35] [36] топливные баки разрезаются, чтобы вылить их содержимое. [13] [30] Двигатели ракеты обычно также разрушаются или выводятся из строя. [34] На ракетах, содержащих гиперголические топлива , межбаковая секция или общая переборка баков ракеты разрывается, чтобы обеспечить максимально возможное смешивание и сгорание токсичных топлив при прекращении полета. На ракетах, работающих на криогенных топливах , баки перфорируются сбоку, чтобы предотвратить чрезмерное смешивание и сгорание топлив, [30] поскольку FTS не разрешается детонировать топливо и вызывать сильный взрыв. [7]
Ракеты на твердом топливе [37] [11] не могут выключить свои двигатели, но их разделение прекращает тягу, даже если топливо будет продолжать гореть, поскольку взрывные заряды разрывают ракету и ее топливо на куски. В некоторых случаях из твердотопливной ракеты можно извлечь только носовой конус или верхнюю часть корпуса твердого топлива, с риском того, что остальная часть ракеты сильно взорвется и причинит травмы или повреждения при ударе о землю или воду. [26]
В некоторых случаях, связанных с жидкотопливными ракетами, выключение двигателей [38] достаточно для обеспечения безопасности полета. [26] В этих случаях полное разрушение транспортного средства не является необходимым, поскольку оно будет уничтожено во время входа в атмосферу или при ударе о пустое место в океане. Вместо этого FTS командует либо закрыть клапаны топливопроводов и окислителя, либо взрывчатым веществам (например, пироклапанам ) перекрыть топливопроводы, делая транспортное средство неспособным использовать свои двигатели и гарантируя, что оно останется на безопасной траектории. Затем транспортное средство может быть уничтожено [39] из-за столкновения и растрескивания его баков. [26] Этот метод был впервые предложен для ракеты-носителя Titan III-M , которая должна была использоваться в программе пилотируемой орбитальной лаборатории . [10]
Автономная система прекращения полета (AFTS) или автономная система безопасности полета (AFSS) — это система, в которой прекращение полета может быть отдано ракете без участия наземного персонала. Вместо этого деструкторы AFTS имеют свои собственные компьютеры, которые запрограммированы на обнаружение нарушений правил миссии и реализацию мер по обеспечению безопасного завершения миссии. С 1998 года [40] эти системы были разработаны для снижения затрат на запуск и обеспечения более быстрых и оперативных операций запуска. [41] [42] [43] Кроме того, были развернуты системы непреднамеренного разделения для уничтожения частей ракет автономно, когда они непреднамеренно удаляются или ослабевают от остальной части транспортного средства. [44]
NASA начало разработку AFSS в 2000 году в партнерстве с Министерством обороны США, и ее разработка была включена в программу Коммерческой орбитальной транспортной системы . [41]
И ATK , и SpaceX разработали AFSS. Обе системы используют систему с GPS-навигацией и компьютерным управлением для прекращения нештатного полета, дополняя или заменяя более традиционную систему мониторинга с участием человека .
Автономная система безопасности полетов ATK дебютировала [ требуется разъяснение ] 19 ноября 2013 года на испытательном полигоне NASA Wallops . Система была совместно разработана подразделениями ATK в Ронконкоме, штат Нью-Йорк ; Плимуте, штат Миннесота ; и Промонтори-Пойнт, штат Юта . [45]
Система, разработанная SpaceX, была продемонстрирована в F9R Dev1 , ускорителе Falcon 9, который использовался в 2013/14 годах для тестирования программы разработки многоразовых ракетных технологий . В августе 2014 года после того, как ошибочные показания датчика привели к отклонению ускорителя от курса, сработала система AFTS, и корабль развалился. [46] [35]
Система автономного прекращения полета SpaceX с тех пор использовалась во многих запусках SpaceX и была хорошо протестирована к 2017 году. Теперь эту систему используют как Восточный, так и Западный полигоны США, которые заменили старый «наземный персонал управления полетом миссии и оборудование с бортовыми источниками позиционирования, навигации и синхронизации, а также логикой принятия решений». [47] Более того, эти системы позволили ВВС США радикально сократить штат и увеличить количество запусков, которые они могут поддерживать в год. Теперь можно поддерживать 48 запусков в год, а стоимость услуг полигона для одного запуска была снижена на 50 процентов. [47]
Добавление AFTS также ослабило ограничения по наклону для запусков с Восточного полигона США. К началу 2018 года ВВС США одобрили траекторию, которая могла бы позволить полярные запуски с мыса Канаверал . «Полярный коридор» включал бы поворот на юг вскоре после старта, прохождение к востоку от Майами, с приводнением первой ступени к северу от Кубы. [48] Такой коридор запуска невозможен с системой управления с земли из-за радиопомех от собственного выхлопного шлейфа ракеты, обращенного к наземной станции. [49] В августе 2020 года SpaceX продемонстрировала эту возможность с запуском SAOCOM 1B . [50]
Система AFTS на корабле Starship компании SpaceX продемонстрировала значительные проблемы во время своего первого полета . SpaceX ожидала, что транспортному средству будет дана команда на уничтожение в момент потери транспортного средства вектором тяги в T+1:30, но это было сделано гораздо позже. [51] После активации взрывоопасный боеприпас взорвался, как и ожидалось, но разрушение было отложено; [52] транспортное средство было уничтожено только в T+3:59, [33] через 40 секунд после того, как, по оценкам, сработала система AFTS. [13]
В декабре 2019 года Rocket Lab объявила, что добавила AFTS на свою ракету Electron . Rocket Lab указала, что четыре предыдущих полета имели как наземные, так и AFT-системы. Запуск в декабре 2019 года был первым запуском Electron с полностью автономной системой прекращения полета. Все последующие полеты имели AFTS на борту. В случае отклонения ракеты от курса AFTS давала команду на выключение двигателей. [53]
В августе 2020 года Европейское космическое агентство объявило, что на Ariane 5 установлена система AFSS в отсеке авионики. Система AFSS на борту Ariane 5 называется KASSAV (Kit Autonome de Sécurité pour la SAuvergarde en Vol). [54] Более поздняя версия системы, KASSAV 2, будет иметь право автоматически прекращать полет в случае отклонения ракеты от курса. [55]
Правительство Японии одобрило использование AFTS на ракетах-носителях страны с середины 2010-х годов. [56] Твердотопливная ракета SpaceOne KAIROS использует AFTS. [ 57 ]
Ожидается , что такие ракеты-носители, как Blue Origin New Glenn , United Launch Alliance Vulcan Centaur и ArianeGroup Ariane 6, также будут иметь их. [58] Система космических запусков NASA планирует внедрить систему AFT к запуску Artemis 3. [59]
В 2020 году НАСА начала разработку автономного блока прекращения полета НАСА (NAFTU) для использования на коммерческих и государственных ракетах-носителях. Предварительная сертификация блока была предоставлена в 2022 году для первой миссии Rocket Lab в США Electron (из Wallops Flight Facility) в январе 2023 года. [60]
Монтейт не уточнил точную траекторию, но сказал, что она включала «небольшую пробежку вскоре после стартовой площадки», чтобы повернуть на юг, когда мы будем вдали от берега, «а затем мы обогнем Майами». Первая ступень ракеты благополучно спустится до достижения Кубы, сказал он. Вторая ступень будет так высоко к тому времени, когда она пролетит над островом, что никаких специальных разрешений не потребуется.
, с другой стороны, придется добавить эту возможность к своей ракете SLS, и г-н Розати сказал, что NASA отслеживает этот дебют для миссии Artemis 3 в 2023 г.