陳大祿,高 峰,曹金華
(1.中國直升機設(shè)計研究所,江西 景德鎮(zhèn) 333001;2.陸航駐景德鎮(zhèn)地區(qū)代表室,江西 景德鎮(zhèn) 333000)
中國民用航空規(guī)章要求所有安裝在航空器上的設(shè)備應(yīng)符合適航標準和運行要求,同時必須能夠操作使用。然而,出于安全考慮,對于不是在所有運行條件下都必需的某些設(shè)備,中國民用航空規(guī)章也允許出版最低設(shè)備清單(MEL)。經(jīng)驗表明,由于航空器在設(shè)計上具有多種標準的安全裕度,尤其是當剩下的可工作設(shè)備項目已能提供合格的安全水平時,無需每一系統(tǒng)或安裝的部件都工作。為提高AC313型機的任務(wù)可靠性,大量不同水平的冗余技術(shù)被引入設(shè)計。從提高AC313型機利用率和經(jīng)濟性的角度考慮,為了使其能在特定設(shè)備項目不工作的情況下仍然可以實施運行,制定了AC313型機的主最低設(shè)備清單(MMEL,Master Minimum Equipment List)。MMEL確定了在保持航空器安全水平的情況下哪些設(shè)備項目可以處于不工作狀態(tài),它明確了系統(tǒng)“帶故障”運行的條件[1]。
主最低設(shè)備清單建議書(PMMEL)是由制造廠家或運營人起草的主最低設(shè)備清單草稿,提交飛行運行評審委員會作為制定主最低設(shè)備清單的基礎(chǔ)。
主最低設(shè)備清單(MMEL):是指民航總局批準的在特定運行條件下可以不工作仍能保持可接受的安全水平的設(shè)備項目清單。MMEL包含這些設(shè)備項目不工作時航空器運行的條件、限制和程序,是運營人制定各自最低設(shè)備清單的依據(jù)。
最低設(shè)備清單(MEL):是指運營人依據(jù)MMEL并考慮到航空器的構(gòu)型、運行程序和條件為其運行所編制的設(shè)備項目清單。MEL經(jīng)局方批準后,允許航空器在規(guī)定條件下,所列設(shè)備項目不工作時繼續(xù)運行。MEL應(yīng)當遵守相應(yīng)航空器型號MMEL的限制,或者比其更為嚴格。
根據(jù)適航的要求,當根據(jù)型號設(shè)計及運行標準的要求編制MMEL時,如果要將一個設(shè)備項目列入到MMEL中,該設(shè)備項目可以不工作但必須提供足夠的分析以證明航空器可保持所要求的安全水平。
主最低設(shè)備清單中項目的確定有以下兩種方法:
1.2.1 對比經(jīng)驗法
在確定MMEL的過程中,可使用對比經(jīng)驗法。使用對比經(jīng)驗法確定故障項目是否列入MMEL時,首先填寫FMEA分析表,利用故障模式影響分析結(jié)果與相同或相似機型上相同或相似故障項目的實際使用經(jīng)驗進行對比分析,根據(jù)對比分析結(jié)果確定故障項目是否列入MMEL中。應(yīng)當特別注意的是,其它航空器型號的相同設(shè)備項目先前獲得MMEL的批準并不表示其在特定直升機就達到所要求的安全水平。必須考慮的因素是系統(tǒng)運行的相似性和航空器運行任務(wù)的相似性。因此,一般不鼓勵采用此方法,只對一些缺乏設(shè)計分析數(shù)據(jù)、結(jié)構(gòu)相對簡單、功能相對單一的項目采用此方法。
1.2.2 邏輯決斷分析法
邏輯決斷分析法是確定MMEL的一種重要方法,該方法綜合了功能危險分析(FHA)、故障模式影響分析(FMEA)、故障樹分析(FTA)等安全性分析方法,是一種可行的定量確定MMEL項目的規(guī)范方法。
AC313型機所采用的邏輯決斷分析法的具體邏輯決斷程序如圖1,即先假設(shè)要分析的每一項目是故障的,然后對每一故障項目提供了一個邏輯決斷通路,每一故障項目都必須通過邏輯處理,決斷出項目是否能列入MMEL。

圖1 邏輯決斷流程圖
邏輯決斷分析是從邏輯決斷圖的頂端開始,由回答每個問題的“是”或“否”來確定其分析路線。需要回答的問題包括:
1)故障項目或由其引起的二次故障對直升機使用安全性有直接有害影響嗎?
2)能滿足最低安全要求嗎?
3)故障對使用能力是否有直接有害的影響?
4)是否有功能替代項目?
5)替代后能滿足最低安全要求嗎?
6)在一定限制條件下是否能滿足最低安全要求?
7)是否會過分導(dǎo)致機組工作量增加或者機組人員工作效率下降以及機組人員對不良環(huán)境條件處理能力下降等?
通過回答上述問題,確定項目是否列入MMEL。在選擇邏輯決斷的路線中還反映了暫定邏輯。在缺少適當?shù)馁Y料和信息對問題回答“是”或“否”時,暫定邏輯規(guī)定要使后續(xù)的問題更保守、更嚴格,如問題1、3、7 將回答“是”,問題2、4、5、6 將回答“否”,然后進入下一問題。一旦獲得足夠的信息,應(yīng)重新選擇合適的回答。
1.4.1 FMEA
對每個分析項目進行FMEA[2],并填寫項目故障模式及影響分析表格,為下一步的故障項目邏輯決斷提供影響后果判斷的依據(jù),可幫助回答問題1及問題3。表1為AC313左液壓泵的FMEA示例。
1.4.2 功能危險分析(FHA)
根據(jù)APR4754,確定安全水平的基本原則是,事件導(dǎo)致的危險程度越高,則要求該事件發(fā)生的概率應(yīng)當越低。失效狀態(tài)影響分類災(zāi)難的(CAT)、危險的(HAZ)、嚴重的(MAJ)等的具體概率要求分別要低于 10-9/Fh、10-7/Fh、10-5/Fh。AC313 型機液壓系統(tǒng)FHA示例如表2。

表1 AC313型機左液壓泵FMEA示例

表2 AC313型機液壓系統(tǒng)FHA示例
根據(jù)FHA分析結(jié)果,“液壓系統(tǒng)完全失效,無法給操縱系統(tǒng)提供壓力和流量”的概率要低于10-9/Fh。
1.4.3 故障樹分析、相關(guān)圖、馬爾可夫分析(FTA/DD/MA)
FTA/DD/MA用于計算某事件的發(fā)生概率[3]。在編制AC313型機MMEL時,采用FTA的方法來確定當某個項目故障時,能否滿足FHA確定的最低安全要求。通過該分析,可幫助回答問題2、問題5。AC313型機液壓系統(tǒng)FTA示例如圖2,建立頂事件為“液壓系統(tǒng)完全失效,無法給操縱系統(tǒng)提供壓力和流量”的故障樹,當左液壓泵失效時,設(shè)定其可靠度為0,故障樹結(jié)果不能滿足FHA的要求。
根據(jù)MMEL邏輯決斷程序,填寫相應(yīng)項目的邏輯決斷分析表,確定故障項目是否列入MMEL。表3為AC313型機液壓泵邏輯決斷分析實例。
MMEL中不能包含那些非常重要、對安全性可靠性影響很大、在任何條件下均不能出現(xiàn)故障的項目,如方向舵、發(fā)動機等整個部件。但整個部件中允許失效的儀表、設(shè)備或組件,可以列入MMEL。
對飛行安全和飛行任務(wù)影響較小(或無影響)的設(shè)備,可列入MMEL。
對飛行安全或飛行任務(wù)影響較大,但仍可在一定條件(氣象、航線、晝夜等)和限制下放飛的項目,可列入MMEL
對飛行安全影響較小(或無影響),對機組飛行任務(wù)(訓(xùn)練、轉(zhuǎn)場等)影響較大的系統(tǒng)或設(shè)備,仍可在一定的條件限制下放飛的項目可列入MMEL。
對飛行安全影響較小(或無影響),對飛行任務(wù)影響較大的項目,如可在一定的條件和限制下放飛,可列入MMEL。
MMEL的項目不得與航空器飛行手冊的限制、構(gòu)型維修程序或者適航指令發(fā)生沖突。

表3 AC313型機液壓泵邏輯決斷分析示例

圖2 故障樹示例圖
以上MMEL確定程序是在民機AC313型機上總結(jié)得出的,在國內(nèi),MMEL目前也主要集中在民用航空方面應(yīng)用,然而,在軍用航空領(lǐng)域它也有廣闊的應(yīng)用前景。
嚴格地講,MMEL與軍用直升機的任務(wù)可靠性有關(guān)。比如,武器系統(tǒng)對一般軍用直升機來講不允許有故障,但對用于飛行訓(xùn)練的軍用直升機來講卻并非如此,大多數(shù)飛行訓(xùn)練科目與武器系統(tǒng)并無關(guān)系,武器系統(tǒng)可以有故障甚至被拆除;軍用直升機針對不同任務(wù)有不同任務(wù)剖面,某些任務(wù)設(shè)備故障可能不會影響其執(zhí)行其它任務(wù);國內(nèi)多數(shù)直升機均無旋翼防除冰系統(tǒng),因此,對某一機型來講,并不能因為旋翼防除冰系統(tǒng)的故障就確定該型機不能飛行。另外,美國軍用直升機一直結(jié)合任務(wù)界定其是否完好,其軍用直升機戰(zhàn)備完好性參數(shù)除出動架次率、使用可用度外,還有一個重要參數(shù)是能執(zhí)行任務(wù)率,該參數(shù)又分為能執(zhí)行滿任務(wù)率(FMCR)、能執(zhí)行部分任務(wù)率(PMCR)和不能執(zhí)行任務(wù)率(NMCR),這三個參數(shù)都與任務(wù)有緊密的聯(lián)系。在裝備效能評估中,美軍把直升機能執(zhí)行部分任務(wù)也界定為直升機完好。總之,軍用直升機也能“帶故障”飛行,也可制定MMEL。
1)在軍用直升機研制階段,研制單位結(jié)合直升機的作戰(zhàn)、訓(xùn)練科目,提出直升機的主最低設(shè)備清單以及相應(yīng)的維修、操作程序文件;
2)在直升機定型階段,審查主最低設(shè)備清單及其維修、操作程序。審查不通過,直升機不能定型;
3)直升機使用部門依據(jù)研制單位提供的主最低設(shè)備清單,結(jié)合直升機使用實際,提出直升機的最低設(shè)備清單及其執(zhí)行程序,上報主管機關(guān)批準;
4)直升機主管機關(guān)審核直升機使用部門上報的最低設(shè)備清單,頒發(fā)批準文件,最低設(shè)備清單開始正式執(zhí)行。
MEL應(yīng)當作為隨機文件在每一架直升機上配備,以便飛行機組在飛行前查閱。AC313型機為了提高系統(tǒng)利用率和經(jīng)濟性,根據(jù)系統(tǒng)性能和設(shè)計余度,制定了MMEL,允許在特定條件下,某些設(shè)備不工作而直升機繼續(xù)飛行。但MMEL絕不是系統(tǒng)的維護標準,也不是系統(tǒng)可以長期帶故障運行的依據(jù)。運營人應(yīng)建立起有控制的、健全的修理計劃,積極加強維護工作,努力提高維護質(zhì)量,盡量使直升機處于最佳狀態(tài)運行。
[1]AC-121/135-49,民用航空器主最低設(shè)備清單、最低設(shè)備清單的制定和批準[Z].中國民航總局,2006.
[2]郭百鑫,譯.SAE ARP4754,高度綜合和復(fù)雜系統(tǒng)合格審定需要考慮的問題[M].民航華東地區(qū)管理局,2007.
[3]郭百鑫,譯.SAE ARP4761,民用運輸系統(tǒng)和設(shè)備安全性評估程序的指南和方法[M].民航華東地區(qū)管理局,2007.