Красная мечта человечества: К Марсу, за климатом и водой
Ну-с, господа звездочёты и мечтатели о дальних мирах, не угодно ли вам будет отвлечься от земной суеты и устремить свой взор к той самой планете, что будоражит умы человечества уже не одно столетие? К той самой, что манит своим ржаво-красным ликом, обещая то ли следы древних цивилизаций, то ли запасы живительной влаги, то ли просто ответы на вечные вопросы о нашем месте во Вселенной. Да-да, речь пойдёт о Марсе, этом загадочном соседе, к которому мы, земляне, с завидным упорством посылаем своих железных гонцов, надеясь приоткрыть завесу его тайн.
Конец XX века. Человечество, уже вкусившее триумф лунных миссий, с новым азартом обратило свои взоры к Красной планете. Программа за программой, аппарат за аппаратом – НАСА, американское космическое агентство, решило всерьёз взяться за марсианские исследования. Одной из таких амбициозных затей и стала миссия Mars Climate Orbiter (MCO), запущенная к Марсу 11 декабря 1998 года на борту ракеты-носителя «Дельта II».
Цели у этого аппарата, стоимостью в 125 миллионов американских долларов (не считая запуска и прочих сопутствующих расходов, которые доводили общую сумму до более чем 327 миллионов), были весьма благородные и научно значимые. Во-первых, как явствует из названия, MCO должен был стать этаким марсианским метеорологом, тщательно изучая климат и атмосферу Красной планеты. Предполагалось, что он будет собирать данные о циркуляции пыли, водяного пара и озона в атмосфере Марса, наблюдать за сезонными изменениями погоды в течение целого марсианского года (а это, на минуточку, 687 земных суток!), исследовать полярные шапки и следить за знаменитыми марсианскими пылевыми бурями, способными порой накрыть всю планету. На борту для этого имелся инфракрасный радиометр PMIRR (Pressure Modulated Infrared Radiometer) и цветная камера MARCI (Mars Color Imager).
Во-вторых, Mars Climate Orbiter отводилась важная роль космического почтальона, или, выражаясь научным языком, спутника-ретранслятора. Он должен был обеспечивать связь с другим участником программы Mars Surveyor '98 – посадочным аппаратом Mars Polar Lander, который стартовал чуть позже, в январе 1999 года, и нёс на себе ещё два небольших пенетратора Deep Space 2, предназначенных для «вгрызания» в марсианскую поверхность с целью поиска льда. MCO должен был принимать сигналы от «Полярного исследователя» и передавать их на Землю, а также транслировать команды с Земли на посадочный модуль. Без этого надёжного моста связи миссия «Лендера» была бы, по сути, слепой и немой.
Так что ставки были высоки. Успех миссии MCO открывал дорогу к более глубокому пониманию марсианского климата, его эволюции, а также к поиску воды – этого ключевого ингредиента для возможного существования жизни. Да и сама идея иметь на орбите Марса надёжный ретранслятор для будущих миссий была весьма заманчивой. Космический аппарат, созданный компанией Lockheed Martin Astronautics в Денвере, штат Колорадо, представлял собой чудо инженерной мысли того времени. Солнечные батареи должны были обеспечивать его энергией, а набор научных приборов – ценнейшей информацией. Всё, как представлялось, было просчитано до мелочей. Девять с половиной месяцев полёта от Земли до Марса, затем выход на орбиту, двухнедельный процесс аэродинамического торможения для перехода на круговую орбиту – и можно приступать к работе. Но, как это часто бывает в историях о больших амбициях и сложных технологиях, в эту, по видимости, безупречную схему вкралась одна маленькая, почти незаметная деталь, которая в итоге и привела к грандиозному фиаско. Деталь, ценой в сотни миллионов долларов и годы напряжённого труда тысяч людей.
Девять месяцев полёта и один роковой просчёт: Путаница в мерах и весах
Итак, 11 декабря 1998 года ракета-носитель «Дельта II» с аппаратом Mars Climate Orbiter на борту, озарив ярким пламенем космодром на мысе Канаверал, устремилась ввысь, навстречу красной звезде. Началось долгое, почти десятимесячное путешествие к Марсу, расстояние до которого в момент запуска составляло порядка 255 миллионов километров, а общая протяжённость траектории полёта – все 669 миллионов километров. Космический странник, покинув объятия земной гравитации, послушно следовал командам с Земли, периодически корректируя свой курс. Всё шло по плану, или, по крайней мере, так представлялось специалистам из Лаборатории реактивного движения (JPL) НАСА в Пасадене и инженерам из Lockheed Martin Astronautics, отвечавшим за управление аппаратом.
На борту MCO, как и на любом уважающем себя межпланетном зонде, имелись небольшие двигатели-трастеры, предназначенные для коррекции траектории. Время от времени эти двигатели включались на короткое время, создавая небольшой импульс, который подправлял курс аппарата, чтобы он точно вписался в гравитационное поле Марса и вышел на заданную орбиту. Расчёт этих импульсов – дело тонкое, требующее высочайшей точности. Ведь даже малейшая ошибка на таком огромном расстоянии может привести к тому, что аппарат либо промахнётся мимо планеты, либо, наоборот, войдёт в её атмосферу слишком круто и сгорит, как метеор.
И вот здесь-то, в этих самых расчётах, и притаился тот самый «дьявол в деталях», который в итоге и погубил всю миссию. Дело в том, что программное обеспечение, управлявшее работой трастеров на Земле, было разработано компанией Lockheed Martin. И инженеры этой компании, по старой доброй американской традиции, использовали в своих расчётах британскую (или имперскую) систему единиц. В частности, сила, которую должны были развивать двигатели, рассчитывалась в фунт-силах (pound-force, lbf).
А вот команда навигации в JPL НАСА, которая принимала эти данные и использовала их для расчёта траектории аппарата, работала, как и положено в научном мире, в метрической системе СИ. И они ожидали, что данные о тяге двигателей будут поступать к ним в ньютонах (N) – стандартной единице силы в метрической системе.
Казалось бы, мелочь, не правда ли? Фунты, ньютоны – какая разница, когда речь идёт о покорении космоса? Но разница, как оказалось, была, и весьма существенная. Один фунт-сила – это примерно 4,45 ньютона. То есть, программное обеспечение на Земле выдавало цифры, которые бортовой компьютер MCO (или, точнее, навигационная команда на Земле, интерпретирующая эти цифры) воспринимал как значения в ньютонах, хотя на самом деле это были фунт-силы. В результате каждый раз, когда проводилась коррекция траектории, аппарат получал импульс, который был в 4,45 раза меньше, чем требовалось!
Эта систематическая ошибка накапливалась на протяжении всего девятимесячного полёта. Каждая коррекция, вместо того чтобы точно выводить MCO на нужную траекторию, лишь немного, но неуклонно отклоняла его от курса. Аппарат летел к Марсу, но летел не совсем туда, куда было нужно. Он постепенно «снижался» относительно расчётной траектории, подходя к планете всё ближе и ближе к её плотным атмосферным слоям.
Самое поразительное в этой истории то, что эту ошибку никто не заметил! Ни инженеры Lockheed Martin, ни специалисты НАСА. Почему? Вероятно, из-за недостаточной координации между разными командами. Не исключено, что каждый был уверен в правильности своих расчётов и не счёл нужным перепроверить данные, поступающие от коллег. Свою роль могла сыграть и политика НАСА того времени, направленная на удешевление космических миссий («быстрее, лучше, дешевле»), что могло привести к сокращению времени на тестирование и проверку программного обеспечения. Как бы то ни было, факт остаётся фактом: дорогущий космический аппарат, напичканный сложнейшей аппаратурой, летел к своей гибели из-за банальной путаницы в системах измерения, которую можно было бы легко избежать, прояви кто-то чуть больше внимательности или задай лишний вопрос о том, в каких единицах представлены данные.
Эта история – ярчайший пример того, как в таком сложном деле, как освоение космоса, не бывает мелочей. Одна неверно поставленная запятая в программе, одна нестыковка в системах измерения, одно недоразумение между разными командами – и вот уже многомиллионный проект, на который были потрачены годы труда и огромные ресурсы, летит ко всем чертям, точнее, к марсианским чертям, в огненные объятия атмосферы Красной планеты.
Молчание на орбите: Потеря связи и осознание катастрофы
23 сентября 1999 года. Этот день должен был стать триумфом для команды миссии Mars Climate Orbiter. После долгого девятимесячного перелёта аппарат наконец-то достиг окрестностей Марса и готовился к самому ответственному этапу – выходу на орбиту вокруг Красной планеты. По плану, MCO должен был совершить тормозной импульс, чтобы быть захваченным гравитационным полем Марса, а затем, в течение нескольких недель, с помощью серии манёвров аэродинамического торможения (когда аппарат слегка «чиркает» по верхним слоям атмосферы, постепенно снижая скорость и переходя на более низкую и стабильную орбиту), занять своё рабочее положение. Оттуда он должен был начать свою научную миссию и обеспечивать связь с посадочным модулем Mars Polar Lander, который уже тоже был на подлёте к Марсу.
Напряжение в Центре управления полётами в Лаборатории реактивного движения (JPL) в Пасадене нарастало с каждой минутой. Все взгляды были прикованы к мониторам, отображающим телеметрию с борта MCO. Аппарат начал манёвр выхода на орбиту, включив свои двигатели для торможения. Всё, по видимости, шло по плану. MCO должен был на некоторое время скрыться за диском Марса, и связь с ним должна была прерваться – это нормальное явление при таких манёврах. Специалисты ожидали, что через некоторое время, когда аппарат выйдет из-за планеты, связь восстановится.
Но время шло, а MCO молчал. Расчётное время выхода на связь давно прошло, но мониторы по-прежнему показывали лишь тишину космоса. Минута за минутой, час за часом – никакой весточки от марсианского разведчика. В ЦУПе повисла гнетущая тишина, сменившаяся сначала недоумением, потом тревогой, а затем и мрачным предчувствием беды. Попытки связаться с аппаратом, послать ему команды, «докричаться» до него через бездну космоса – всё было тщетно. Mars Climate Orbiter исчез. Растворился в марсианском небе, не оставив после себя ни следа, ни прощального сигнала.
Что же произошло? Куда делся дорогостоящий аппарат, на который возлагались такие большие надежды? Ответ на этот вопрос пришёл не сразу. Началось расследование, были созданы специальные комиссии, которые принялись тщательно анализировать все данные, всю телеметрию, полученную с борта MCO за время его полёта. И вот тут-то и всплыла та самая роковая ошибка с системами измерения.
Оказалось, что из-за несоответствия между британскими фунт-силами, которые использовались в программном обеспечении Lockheed Martin для расчёта тяги маневровых двигателей, и метрическими ньютонами, которые ожидала получить навигационная команда НАСА, траектория полёта MCO была рассчитана неверно. Аппарат подошёл к Марсу не на расчётной высоте около 140-150 километров над поверхностью (что было бы безопасно для выхода на орбиту), и даже не на минимально допустимой высоте в 80 километров, а гораздо ниже – всего лишь на высоте около 57 километров!
На такой низкой высоте атмосфера Марса, хоть и очень разреженная по сравнению с земной, уже достаточно плотная, чтобы оказать губительное воздействие на космический аппарат, не рассчитанный на такие нагрузки. Скорее всего, Mars Climate Orbiter, войдя в атмосферу на огромной скорости, просто-напросто сгорел, как метеор, или был разрушен из-за перегрузок и трения. Шансов уцелеть у него не было никаких.
Осознание этой простой, но фатальной ошибки повергло специалистов НАСА в шок. Как такое могло произойти в одной из самых передовых и высокотехнологичных организаций мира? Как могли две команды инженеров, работающих над одним проектом, использовать разные системы измерения и не заметить этого на протяжении девяти месяцев? Это был не просто технический сбой, это был провал на уровне организации, коммуникации, контроля качества.
Стоимость этой ошибки была колоссальной. 125 миллионов долларов, потраченных на создание самого аппарата, плюс затраты на запуск и управление миссией – всё это оказалось выброшенным на ветер, точнее, сгоревшим в марсианской атмосфере. Но дело было не только в деньгах. Были потеряны годы труда тысяч учёных и инженеров. Была упущена уникальная возможность получить новые знания о Марсе, о его климате, о наличии воды. Была поставлена под угрозу и миссия Mars Polar Lander, который лишился своего главного ретранслятора (и который, к слову, тоже потерпел неудачу при посадке в декабре 1999 года, предположительно, также из-за программной ошибки, хотя точная причина так и не была установлена).
Это был, без преувеличения, один из самых громких и обидных провалов в истории НАСА. Провал, который заставил всё космическое сообщество задуматься о важности таких, казалось бы, прописных истин, как стандартизация, тщательная проверка и координация действий всех участников сложных проектов. История с Mars Climate Orbiter стала хрестоматийным примером того, как человеческий фактор, даже в такой высокотехнологичной сфере, как космонавтика, может привести к катастрофическим последствиям. И это молчание на орбите, это внезапное исчезновение космического разведчика стало горьким уроком для всех, кто мечтает о покорении далёких планет.
Уроки, извлечённые из пепла: Последствия и наследие неудачи
Катастрофа Mars Climate Orbiter, эта немая трагедия, разыгравшаяся в сентябре 1999 года в холодных глубинах космоса, не прошла бесследно. Она стала не просто дорогостоящей потерей для НАСА и мировой науки, но и горьким, однако крайне важным уроком, который заставил пересмотреть многие подходы к организации космических миссий и управлению сложными инженерными проектами. Из пепла сгоревшего в марсианской атмосфере аппарата, как это ни парадоксально, выросли новые стандарты, новые процедуры, новые знания, которые помогли избежать подобных ошибок в будущем.
Первым и самым очевидным последствием стала волна критики в адрес НАСА. Общественность, конгрессмены, научное сообщество – все задавались вопросом: как такое могло произойти? Как в организации, славящейся своей точностью и педантичностью, могла быть допущена столь элементарная ошибка, связанная с путаницей в системах измерения? Репутация НАСА, и без того подмоченная рядом предыдущих неудач (например, потерей аппарата Mars Observer в 1993 году), оказалась под серьёзным ударом.
Была создана независимая комиссия по расследованию причин аварии (Mars Climate Orbiter Mishap Investigation Board). Её выводы были неутешительны. Комиссия указала не только на непосредственную причину – ошибку в преобразовании единиц измерения, – но и на целый ряд системных проблем в НАСА и у её подрядчика, компании Lockheed Martin. Среди них были названы:
- Недостаточная координация и коммуникация между различными командами, участвовавшими в проекте. Инженеры Lockheed Martin, разрабатывавшие программное обеспечение для наземного управления, и специалисты JPL НАСА, отвечавшие за навигацию, фактически говорили на «разных языках» (в данном случае – на языке разных систем измерения), и никто не удосужился это проверить.
- Недостаточное тестирование и проверка программного обеспечения. Ошибка могла быть выявлена на более ранних этапах, если бы были проведены более тщательные сквозные тесты всей системы.
- Давление сроков и бюджета. Политика НАСА «быстрее, лучше, дешевле», проводившаяся в 1990-е годы, привела к сокращению финансирования и ужесточению графиков, что могло сказаться на качестве работы и уровне контроля. По оценкам независимой комиссии, проект Mars Surveyor '98, в рамках которого летели MCO и Mars Polar Lander, был недофинансирован как минимум на 30% от реальной потребности.
- Человеческий фактор. Банальная невнимательность, излишняя самоуверенность, нежелание перепроверять данные – всё это сыграло свою роковую роль.
По результатам расследования в НАСА были проведены серьёзные организационные изменения. Были ужесточены процедуры контроля качества, введены более строгие стандарты для разработки и тестирования программного обеспечения, улучшена координация между различными подразделениями и подрядчиками. Особое внимание стало уделяться вопросам стандартизации, в том числе и в использовании систем измерения.
Одним из важнейших уроков, извлечённых из этой катастрофы, стало окончательное и бесповоротное решение НАСА о переходе на метрическую систему СИ во всех своих проектах. Хотя формально США так и не перешли полностью на метрическую систему, в научной и инженерной среде её преимущества были очевидны. Инцидент с MCO стал последней каплей, переполнившей чашу терпения. В 2007 году НАСА официально объявило о полном переходе на метрическую систему, чтобы избежать подобных недоразумений в будущем. Это был, пожалуй, самый дорогой в истории урок по конвертации фунтов в ньютоны.
Неудача с Mars Climate Orbiter (а также с последовавшим за ним Mars Polar Lander) привела и к пересмотру всей программы исследований Марса. Была сделана ставка на более надёжные, пусть и более дорогие, миссии, с дублированием систем и более тщательной подготовкой. Последующие успехи марсоходов «Spirit», «Opportunity», «Curiosity», «Perseverance», орбитальных аппаратов Mars Reconnaissance Orbiter, MAVEN и других во многом стали возможны благодаря тем горьким урокам, которые были извлечены из провала 1999 года.
Безусловно, потеря Mars Climate Orbiter – это невосполнимая утрата для науки. Были потеряны уникальные данные о марсианском климате, которые могли бы пролить свет на его прошлое и будущее, помочь в поисках воды и следов жизни. Была сорвана важная часть программы Mars Surveyor '98. Но, как это часто бывает, даже из самой горькой неудачи можно извлечь пользу. История с MCO стала классическим примером того, как не надо делать, вошла во все учебники по управлению проектами и системной инженерии. Она напомнила всему миру о том, что в космосе нет мелочей, что дорога к звёздам вымощена не только триумфами, но и обидными ошибками, и что за каждой успешной миссией стоит огромный труд, высочайший профессионализм и умение учиться на своих и чужих промахах.
Так что, вспоминая о Mars Climate Orbiter, мы должны помнить не только о его трагической гибели из-за нелепой ошибки, но и о тех важных уроках, которые он нам преподал. Уроках, которые помогли сделать последующие шаги человечества в освоении космоса более уверенными и безопасными. И в этом, пожалуй, и заключается его печальное, но важное наследие.