С чистого неба стоящее низко над горизонтом зимнее солнце хорошо подсвечивало все происходящее на старте.
Внезапно где-то над ракетой сопровождаемый сильнейшим хлопком вспыхнул ослепительно яркий свет. Это над обтекателем запустились двигатели системы аварийного спасения. Находившиеся на площадке изумленно наблюдали, как в полукилометре от старта над степью закачался под парашютом спускаемый аппарат корабля. Створки головного обтекателя грохнулись рядом с площадкой. Кириллов вовремя успел переключить внимание и углядеть огоньки, весело плясавшие над разрушенной макушкой ракеты. Сообразить, что может последовать за стекающими вниз, пока еще безобидными, огненными струйками было нетрудно.
По громкой связи он отдал четкие команды: «Всем с площадки немедленно в бункер! С кабины обслуживания уходить по патерне в сторону подземного кислородного завода! Воду на старт!»
Еще жива была память о трагедии 24 октября 1960 года. Никого не требовалось подгонять. Каждый убегал по силе своих физических возможностей.
Пороховые двигатели САСа бережно вынесли спускаемый аппарат на высоту до 700 метров и отдали его на попечение парашюту. Приземление, как определили впоследствии, прошло вполне нормально — даже сработала система мягкой посадки.
Кстати замечу, что я был очень заинтересован в испытаниях системы мягкой посадки. С моей подачи к этой разработке привлекали профессора Евгения Юревича из Ленинградского политехнического института (ЛПИ). Королеву в свое время это предложение показалось несерьезным, но он его и не отклонил. Так начиналась деятельность нового молодого ОКБ ЛПИ, главным конструктором которого долгое время был Юревич. Вскоре его деятельность на космическом поприще вышла далеко за тесные рамки высотомеров для мягкой посадки.
Но вернемся к мучительному вопросу. Почему САС поджег ракету?
Уже потом поняли, что при отрыве спускаемого аппарата двигателями САС разрываются трубопроводы жидкостной системы терморегулирования. Для этой системы была разработана специальная жидкость, обладавшая как теплоноситель уникальными свойствами. Однако эта жидкость горела лучше бензина. Она-то и загорелась от факелов пороховых двигателей САСа.
В оставшемся на ракете приборно-агрегатном отсеке корабля после отстрела спускаемого аппарата была нарушена герметичность в перекисной системе ДПО-ДО. Огонь перекинулся на основные блоки ракеты, и пожар стал сопровождаться взрывами, от которых вылетели стекла и осыпалась штукатурка в зданиях, отстоящих на километр от старта.
Процесс развивался так, что ко времени самого сильного взрыва, разрушившего конструкцию стартового сооружения, люди успели укрыться в бункере или в патерне. Погиб один офицер. Он укрылся вблизи ракеты за бетонным сооружением, выдержавшим взрыв, и задохнулся от дыма.
Очевидной причиной пожара было срабатывание двигателей САС. Они честно выполнили свою задачу. Если бы в корабле вместо манекена был живой космонавт, он бы не пострадал после приземления в полукилометре от старта. Но кто дал команду на запуск САС? Системы пожаротушения еще не справились с пожаром, старт еще горел, а в бункере электрики лихорадочно листали толстые альбомы электрических схем и вспоминали логику работы САС. Кто виноват? Ответ оказался до невероятного обидным по своей простоте еще и потому, что подсказал его не кто-либо из умных пилюгинских или наших схемщиков, а Николай Хлыбов — гироскопист фирмы Кузнецова. На «Горизонте» и «Вертиканте» — командных гироскопах центрального блока ракеты — для системы аварийного подрыва ракеты в свое время были предусмотрены аварийные контакты. Роторы гироскопов по природе своей «привязаны» своими осями к неподвижным звездам или, как говорят теоретики, к инерциальной системе координат. Угловые отклонения ракеты во время полета относительно направления осей гироскопов на углы, во много раз превосходящие расчетные, приводят к замыканию контактов. Такой обобщенный сигнал аварии используется для запуска автоматики АВДУ ракеты и САСа космического корабля в полете.
В нашем случае ракета не летела, не колебалась, не отклонялась. Почему же замкнулись аварийные контакты уже выключенных после сброса схемы гироскопов?
После снятия питания роторы гироскопов имеют еще длительный выбег. Они остановятся только минут через сорок. Все это время их оси «уходят» относительно неподвижного корпуса с аварийными контактами, потому что ракета вращается вместе с Землей. При проектировании аварийных систем Земля предполагалась неподвижной. То, что случилось, нарочно не придумаешь! Для таких случаев положено из соображений безопасности, не вдаваясь в теорию, в автоматике или инструкциях на аварийный случай предусмотреть блокировку питания САСа. Такая блокировка была нами предусмотрена для системы АПО, ради которой в свое время и были введены эти самые аварийные контакты. Какие бы ошибки мы не допускали на «земле», подать питание на систему АПО для подрыва было невозможно. Но САС в отличие от АПО обязан был работать и со старта для спасения космонавта в случае аварии носителя на старте.
Система с первого раза блестяще доказала свою надежность. Однако никто не рассчитывал, что спасая космонавта, она способна поджечь и погубить хорошую, отнюдь не аварийную ракету. Старт 31-й площадки был надолго выведен из строя. Госкомиссия, собравшаяся на космодроме 16 декабря, приняла решение о срочной подготовке первой площадки к пускам «Союзов». Начальник полигона генерал Курушин дал согласие в месячный срок провести все необходимые для этого работы.
Очередной, третий, пуск одиночного беспилотного «Союза» предварительно назначили на 15 января 1967 года. Соответственно последующие пуски двух кораблей для стыковки решили планировать на март. Об этом поведал нам в Евпаторию с полигона Левин, участвовавший в работе Госкомиссии. Мы занимались организационными согласованиями еще два дня и вылетели в Москву.
Невесело заканчивалось первое космическое десятилетие и первый год нашей работы без Королева. После двух подряд аварий новых пилотируемых кораблей возникали разговоры, что при Королеве, мол, такого бы не было, Мишин не проявил необходимой жесткости в вопросах надежности.
Я считал и считаю, что в авариях первых беспилотных «Союзов» вины Мишина нет. Первопричины обоих аварий были заложены еще при жизни Королева. Ни Королев, ни Мишин, ни любой другой главный конструктор не могут предвидеть все ошибки, которые способны допустить их заместители и многие десятки стоящих за ними специалистов. Обе аварии следует отнести за счет ошибок допущенных на стыках различных систем. В обоих случаях виновниками следует считать меня, отвечавшего за системы управления в целом, моих заместителей Юрасова, Раушенбаха и подчиненных им руководителей отделов. Обе аварии были следствием не отказов, а ошибок, которые должны были быть обнаружены при испытаниях. Виноваты и испытатели, которые проверяя разработчиков, не предусмотрели в своих методиках необходимую полноту проверок.
14 декабря каждый из главных письменно подтвердил надежность и готовность своей системы. Недожег одной зажигалки — это случайный отказ, который может возникнуть в любой системе.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172
Внезапно где-то над ракетой сопровождаемый сильнейшим хлопком вспыхнул ослепительно яркий свет. Это над обтекателем запустились двигатели системы аварийного спасения. Находившиеся на площадке изумленно наблюдали, как в полукилометре от старта над степью закачался под парашютом спускаемый аппарат корабля. Створки головного обтекателя грохнулись рядом с площадкой. Кириллов вовремя успел переключить внимание и углядеть огоньки, весело плясавшие над разрушенной макушкой ракеты. Сообразить, что может последовать за стекающими вниз, пока еще безобидными, огненными струйками было нетрудно.
По громкой связи он отдал четкие команды: «Всем с площадки немедленно в бункер! С кабины обслуживания уходить по патерне в сторону подземного кислородного завода! Воду на старт!»
Еще жива была память о трагедии 24 октября 1960 года. Никого не требовалось подгонять. Каждый убегал по силе своих физических возможностей.
Пороховые двигатели САСа бережно вынесли спускаемый аппарат на высоту до 700 метров и отдали его на попечение парашюту. Приземление, как определили впоследствии, прошло вполне нормально — даже сработала система мягкой посадки.
Кстати замечу, что я был очень заинтересован в испытаниях системы мягкой посадки. С моей подачи к этой разработке привлекали профессора Евгения Юревича из Ленинградского политехнического института (ЛПИ). Королеву в свое время это предложение показалось несерьезным, но он его и не отклонил. Так начиналась деятельность нового молодого ОКБ ЛПИ, главным конструктором которого долгое время был Юревич. Вскоре его деятельность на космическом поприще вышла далеко за тесные рамки высотомеров для мягкой посадки.
Но вернемся к мучительному вопросу. Почему САС поджег ракету?
Уже потом поняли, что при отрыве спускаемого аппарата двигателями САС разрываются трубопроводы жидкостной системы терморегулирования. Для этой системы была разработана специальная жидкость, обладавшая как теплоноситель уникальными свойствами. Однако эта жидкость горела лучше бензина. Она-то и загорелась от факелов пороховых двигателей САСа.
В оставшемся на ракете приборно-агрегатном отсеке корабля после отстрела спускаемого аппарата была нарушена герметичность в перекисной системе ДПО-ДО. Огонь перекинулся на основные блоки ракеты, и пожар стал сопровождаться взрывами, от которых вылетели стекла и осыпалась штукатурка в зданиях, отстоящих на километр от старта.
Процесс развивался так, что ко времени самого сильного взрыва, разрушившего конструкцию стартового сооружения, люди успели укрыться в бункере или в патерне. Погиб один офицер. Он укрылся вблизи ракеты за бетонным сооружением, выдержавшим взрыв, и задохнулся от дыма.
Очевидной причиной пожара было срабатывание двигателей САС. Они честно выполнили свою задачу. Если бы в корабле вместо манекена был живой космонавт, он бы не пострадал после приземления в полукилометре от старта. Но кто дал команду на запуск САС? Системы пожаротушения еще не справились с пожаром, старт еще горел, а в бункере электрики лихорадочно листали толстые альбомы электрических схем и вспоминали логику работы САС. Кто виноват? Ответ оказался до невероятного обидным по своей простоте еще и потому, что подсказал его не кто-либо из умных пилюгинских или наших схемщиков, а Николай Хлыбов — гироскопист фирмы Кузнецова. На «Горизонте» и «Вертиканте» — командных гироскопах центрального блока ракеты — для системы аварийного подрыва ракеты в свое время были предусмотрены аварийные контакты. Роторы гироскопов по природе своей «привязаны» своими осями к неподвижным звездам или, как говорят теоретики, к инерциальной системе координат. Угловые отклонения ракеты во время полета относительно направления осей гироскопов на углы, во много раз превосходящие расчетные, приводят к замыканию контактов. Такой обобщенный сигнал аварии используется для запуска автоматики АВДУ ракеты и САСа космического корабля в полете.
В нашем случае ракета не летела, не колебалась, не отклонялась. Почему же замкнулись аварийные контакты уже выключенных после сброса схемы гироскопов?
После снятия питания роторы гироскопов имеют еще длительный выбег. Они остановятся только минут через сорок. Все это время их оси «уходят» относительно неподвижного корпуса с аварийными контактами, потому что ракета вращается вместе с Землей. При проектировании аварийных систем Земля предполагалась неподвижной. То, что случилось, нарочно не придумаешь! Для таких случаев положено из соображений безопасности, не вдаваясь в теорию, в автоматике или инструкциях на аварийный случай предусмотреть блокировку питания САСа. Такая блокировка была нами предусмотрена для системы АПО, ради которой в свое время и были введены эти самые аварийные контакты. Какие бы ошибки мы не допускали на «земле», подать питание на систему АПО для подрыва было невозможно. Но САС в отличие от АПО обязан был работать и со старта для спасения космонавта в случае аварии носителя на старте.
Система с первого раза блестяще доказала свою надежность. Однако никто не рассчитывал, что спасая космонавта, она способна поджечь и погубить хорошую, отнюдь не аварийную ракету. Старт 31-й площадки был надолго выведен из строя. Госкомиссия, собравшаяся на космодроме 16 декабря, приняла решение о срочной подготовке первой площадки к пускам «Союзов». Начальник полигона генерал Курушин дал согласие в месячный срок провести все необходимые для этого работы.
Очередной, третий, пуск одиночного беспилотного «Союза» предварительно назначили на 15 января 1967 года. Соответственно последующие пуски двух кораблей для стыковки решили планировать на март. Об этом поведал нам в Евпаторию с полигона Левин, участвовавший в работе Госкомиссии. Мы занимались организационными согласованиями еще два дня и вылетели в Москву.
Невесело заканчивалось первое космическое десятилетие и первый год нашей работы без Королева. После двух подряд аварий новых пилотируемых кораблей возникали разговоры, что при Королеве, мол, такого бы не было, Мишин не проявил необходимой жесткости в вопросах надежности.
Я считал и считаю, что в авариях первых беспилотных «Союзов» вины Мишина нет. Первопричины обоих аварий были заложены еще при жизни Королева. Ни Королев, ни Мишин, ни любой другой главный конструктор не могут предвидеть все ошибки, которые способны допустить их заместители и многие десятки стоящих за ними специалистов. Обе аварии следует отнести за счет ошибок допущенных на стыках различных систем. В обоих случаях виновниками следует считать меня, отвечавшего за системы управления в целом, моих заместителей Юрасова, Раушенбаха и подчиненных им руководителей отделов. Обе аварии были следствием не отказов, а ошибок, которые должны были быть обнаружены при испытаниях. Виноваты и испытатели, которые проверяя разработчиков, не предусмотрели в своих методиках необходимую полноту проверок.
14 декабря каждый из главных письменно подтвердил надежность и готовность своей системы. Недожег одной зажигалки — это случайный отказ, который может возникнуть в любой системе.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172