陳大祿,高 峰,曹金華
(1.中國直升機設計研究所,江西 景德鎮 333001;2.陸航駐景德鎮地區代表室,江西 景德鎮 333000)
中國民用航空規章要求所有安裝在航空器上的設備應符合適航標準和運行要求,同時必須能夠操作使用。然而,出于安全考慮,對于不是在所有運行條件下都必需的某些設備,中國民用航空規章也允許出版最低設備清單(MEL)。經驗表明,由于航空器在設計上具有多種標準的安全裕度,尤其是當剩下的可工作設備項目已能提供合格的安全水平時,無需每一系統或安裝的部件都工作。為提高AC313型機的任務可靠性,大量不同水平的冗余技術被引入設計。從提高AC313型機利用率和經濟性的角度考慮,為了使其能在特定設備項目不工作的情況下仍然可以實施運行,制定了AC313型機的主最低設備清單(MMEL,Master Minimum Equipment List)。MMEL確定了在保持航空器安全水平的情況下哪些設備項目可以處于不工作狀態,它明確了系統“帶故障”運行的條件[1]。
主最低設備清單建議書(PMMEL)是由制造廠家或運營人起草的主最低設備清單草稿,提交飛行運行評審委員會作為制定主最低設備清單的基礎。
主最低設備清單(MMEL):是指民航總局批準的在特定運行條件下可以不工作仍能保持可接受的安全水平的設備項目清單。MMEL包含這些設備項目不工作時航空器運行的條件、限制和程序,是運營人制定各自最低設備清單的依據。
最低設備清單(MEL):是指運營人依據MMEL并考慮到航空器的構型、運行程序和條件為其運行所編制的設備項目清單。MEL經局方批準后,允許航空器在規定條件下,所列設備項目不工作時繼續運行。MEL應當遵守相應航空器型號MMEL的限制,或者比其更為嚴格。
根據適航的要求,當根據型號設計及運行標準的要求編制MMEL時,如果要將一個設備項目列入到MMEL中,該設備項目可以不工作但必須提供足夠的分析以證明航空器可保持所要求的安全水平。
主最低設備清單中項目的確定有以下兩種方法:
1.2.1 對比經驗法
在確定MMEL的過程中,可使用對比經驗法。使用對比經驗法確定故障項目是否列入MMEL時,首先填寫FMEA分析表,利用故障模式影響分析結果與相同或相似機型上相同或相似故障項目的實際使用經驗進行對比分析,根據對比分析結果確定故障項目是否列入MMEL中。應當特別注意的是,其它航空器型號的相同設備項目先前獲得MMEL的批準并不表示其在特定直升機就達到所要求的安全水平。必須考慮的因素是系統運行的相似性和航空器運行任務的相似性。因此,一般不鼓勵采用此方法,只對一些缺乏設計分析數據、結構相對簡單、功能相對單一的項目采用此方法。
1.2.2 邏輯決斷分析法
邏輯決斷分析法是確定MMEL的一種重要方法,該方法綜合了功能危險分析(FHA)、故障模式影響分析(FMEA)、故障樹分析(FTA)等安全性分析方法,是一種可行的定量確定MMEL項目的規范方法。
AC313型機所采用的邏輯決斷分析法的具體邏輯決斷程序如圖1,即先假設要分析的每一項目是故障的,然后對每一故障項目提供了一個邏輯決斷通路,每一故障項目都必須通過邏輯處理,決斷出項目是否能列入MMEL。

圖1 邏輯決斷流程圖
邏輯決斷分析是從邏輯決斷圖的頂端開始,由回答每個問題的“是”或“否”來確定其分析路線。需要回答的問題包括:
1)故障項目或由其引起的二次故障對直升機使用安全性有直接有害影響嗎?
2)能滿足最低安全要求嗎?
3)故障對使用能力是否有直接有害的影響?
4)是否有功能替代項目?
5)替代后能滿足最低安全要求嗎?
6)在一定限制條件下是否能滿足最低安全要求?
7)是否會過分導致機組工作量增加或者機組人員工作效率下降以及機組人員對不良環境條件處理能力下降等?
通過回答上述問題,確定項目是否列入MMEL。在選擇邏輯決斷的路線中還反映了暫定邏輯。在缺少適當的資料和信息對問題回答“是”或“否”時,暫定邏輯規定要使后續的問題更保守、更嚴格,如問題1、3、7 將回答“是”,問題2、4、5、6 將回答“否”,然后進入下一問題。一旦獲得足夠的信息,應重新選擇合適的回答。
1.4.1 FMEA
對每個分析項目進行FMEA[2],并填寫項目故障模式及影響分析表格,為下一步的故障項目邏輯決斷提供影響后果判斷的依據,可幫助回答問題1及問題3。表1為AC313左液壓泵的FMEA示例。
1.4.2 功能危險分析(FHA)
根據APR4754,確定安全水平的基本原則是,事件導致的危險程度越高,則要求該事件發生的概率應當越低。失效狀態影響分類災難的(CAT)、危險的(HAZ)、嚴重的(MAJ)等的具體概率要求分別要低于 10-9/Fh、10-7/Fh、10-5/Fh。AC313 型機液壓系統FHA示例如表2。

表1 AC313型機左液壓泵FMEA示例

表2 AC313型機液壓系統FHA示例
根據FHA分析結果,“液壓系統完全失效,無法給操縱系統提供壓力和流量”的概率要低于10-9/Fh。
1.4.3 故障樹分析、相關圖、馬爾可夫分析(FTA/DD/MA)
FTA/DD/MA用于計算某事件的發生概率[3]。在編制AC313型機MMEL時,采用FTA的方法來確定當某個項目故障時,能否滿足FHA確定的最低安全要求。通過該分析,可幫助回答問題2、問題5。AC313型機液壓系統FTA示例如圖2,建立頂事件為“液壓系統完全失效,無法給操縱系統提供壓力和流量”的故障樹,當左液壓泵失效時,設定其可靠度為0,故障樹結果不能滿足FHA的要求。
根據MMEL邏輯決斷程序,填寫相應項目的邏輯決斷分析表,確定故障項目是否列入MMEL。表3為AC313型機液壓泵邏輯決斷分析實例。
MMEL中不能包含那些非常重要、對安全性可靠性影響很大、在任何條件下均不能出現故障的項目,如方向舵、發動機等整個部件。但整個部件中允許失效的儀表、設備或組件,可以列入MMEL。
對飛行安全和飛行任務影響較小(或無影響)的設備,可列入MMEL。
對飛行安全或飛行任務影響較大,但仍可在一定條件(氣象、航線、晝夜等)和限制下放飛的項目,可列入MMEL
對飛行安全影響較小(或無影響),對機組飛行任務(訓練、轉場等)影響較大的系統或設備,仍可在一定的條件限制下放飛的項目可列入MMEL。
對飛行安全影響較小(或無影響),對飛行任務影響較大的項目,如可在一定的條件和限制下放飛,可列入MMEL。
MMEL的項目不得與航空器飛行手冊的限制、構型維修程序或者適航指令發生沖突。

表3 AC313型機液壓泵邏輯決斷分析示例

圖2 故障樹示例圖
以上MMEL確定程序是在民機AC313型機上總結得出的,在國內,MMEL目前也主要集中在民用航空方面應用,然而,在軍用航空領域它也有廣闊的應用前景。
嚴格地講,MMEL與軍用直升機的任務可靠性有關。比如,武器系統對一般軍用直升機來講不允許有故障,但對用于飛行訓練的軍用直升機來講卻并非如此,大多數飛行訓練科目與武器系統并無關系,武器系統可以有故障甚至被拆除;軍用直升機針對不同任務有不同任務剖面,某些任務設備故障可能不會影響其執行其它任務;國內多數直升機均無旋翼防除冰系統,因此,對某一機型來講,并不能因為旋翼防除冰系統的故障就確定該型機不能飛行。另外,美國軍用直升機一直結合任務界定其是否完好,其軍用直升機戰備完好性參數除出動架次率、使用可用度外,還有一個重要參數是能執行任務率,該參數又分為能執行滿任務率(FMCR)、能執行部分任務率(PMCR)和不能執行任務率(NMCR),這三個參數都與任務有緊密的聯系。在裝備效能評估中,美軍把直升機能執行部分任務也界定為直升機完好。總之,軍用直升機也能“帶故障”飛行,也可制定MMEL。
1)在軍用直升機研制階段,研制單位結合直升機的作戰、訓練科目,提出直升機的主最低設備清單以及相應的維修、操作程序文件;
2)在直升機定型階段,審查主最低設備清單及其維修、操作程序。審查不通過,直升機不能定型;
3)直升機使用部門依據研制單位提供的主最低設備清單,結合直升機使用實際,提出直升機的最低設備清單及其執行程序,上報主管機關批準;
4)直升機主管機關審核直升機使用部門上報的最低設備清單,頒發批準文件,最低設備清單開始正式執行。
MEL應當作為隨機文件在每一架直升機上配備,以便飛行機組在飛行前查閱。AC313型機為了提高系統利用率和經濟性,根據系統性能和設計余度,制定了MMEL,允許在特定條件下,某些設備不工作而直升機繼續飛行。但MMEL絕不是系統的維護標準,也不是系統可以長期帶故障運行的依據。運營人應建立起有控制的、健全的修理計劃,積極加強維護工作,努力提高維護質量,盡量使直升機處于最佳狀態運行。
[1]AC-121/135-49,民用航空器主最低設備清單、最低設備清單的制定和批準[Z].中國民航總局,2006.
[2]郭百鑫,譯.SAE ARP4754,高度綜合和復雜系統合格審定需要考慮的問題[M].民航華東地區管理局,2007.
[3]郭百鑫,譯.SAE ARP4761,民用運輸系統和設備安全性評估程序的指南和方法[M].民航華東地區管理局,2007.