Марс Климат Орбитер¶

Марс Климат Орбитер (Mars Climate Orbiter, MCO) — автоматическая межпланетная станция NASA, предназначенная для изучения климата Марса, его атмосферы и поверхностных процессов. Аппарат был запущен 11 декабря 1998 года, однако 23 сентября 1999 года был потерян при выходе на орбиту из-за ошибки в навигационных расчётах, вызванной путаницей между метрической и имперской системами единиц. Эта катастрофа стала одним из самых известных примеров фатальной ошибки в управлении космическими миссиями.

¶История и цели миссии

Миссия Mars Climate Orbiter являлась частью программы NASA Mars Surveyor '98, в рамках которой также был запущен посадочный аппарат Mars Polar Lander. Основными научными задачами MCO были:

• наблюдение за пылевыми бурями и водяным паром в атмосфере;
• изучение сезонных изменений климата;
• картографирование распределения углекислого газа;
• анализ взаимодействия поверхности и атмосферы;
• выполнение функций ретранслятора для связи с Mars Polar Lander.

Аппарат был построен компанией Lockheed Martin на базе платформы, использовавшейся для спутников связи. Сухая масса станции составляла около 338 кг, полная — 629 кг (с учётом топлива). MCO нёс два научных инструмента: радиометр Pressure Modulated Infrared Radiometer (PMIRR) и цветную камеру Mars Color Imager (MARCI).

¶Хронология полёта и авария

Запуск ракеты-носителя Delta II 7425 состоялся 11 декабря 1998 года с мыса Канаверал. Перелёт к Марсу занял около девяти месяцев. 23 сентября 1999 года аппарат должен был выполнить манёвр торможения для выхода на ареоцентрическую орбиту. Согласно плану, двигатель должен был отработать 16 минут 23 секунды, после чего станция вышла бы на эллиптическую орбиту с перицентром около 140–150 км.

Однако из-за ошибки в программном обеспечении наземного комплекса управления навигационные данные передавались в системе единиц СИ, а бортовой компьютер интерпретировал их как фунты-силы (имперская система). В результате расчётная тяга двигателя оказалась заниженной примерно в 4,45 раза. Фактическая траектория входа в атмосферу оказалась значительно ниже расчётной — перицентр составил около 57 км вместо запланированных 140 км. На такой высоте аппарат вошёл в плотные слои атмосферы, перегрелся и разрушился. Сигнал со станции был потерян в 09:04 UTC, когда она скрылась за диском планеты.

¶Причины и расследование

Комиссия по расследованию инцидента, созданная NASA, установила несколько ключевых причин аварии:

• использование разных систем единиц измерения в программном обеспечении (Metric vs. Imperial);
• недостаточный контроль качества и верификации навигационных данных;
• отсутствие перекрёстной проверки расчётов между командами разработчиков;
• слабая система управления рисками и недостаточное моделирование сценариев отказа.

Отдельно отмечалось, что ошибка могла быть обнаружена на ранних этапах, если бы инженеры сравнили расчётные и фактические данные о тяге двигателя. Однако из-за сжатых сроков и недостаточного финансирования программы проверки были сокращены.

¶Последствия и наследие

Потеря Mars Climate Orbiter нанесла серьёзный удар по программе Mars Surveyor '98. Уже через несколько месяцев, в декабре 1999 года, при посадке был потерян и Mars Polar Lander, что фактически завершило программу. Суммарный ущерб от двух аварий оценивался более чем в 300 миллионов долларов.

Тем не менее, инцидент привёл к значительным реформам в NASA:

• была внедрена обязательная метрическая система для всех межпланетных миссий;
• ужесточены процедуры проверки программного обеспечения;
• созданы специальные группы по управлению рисками;
• усилена роль независимой экспертизы на всех этапах разработки.

История MCO стала обязательным кейсом для изучения в курсах по управлению космическими проектами и системной инженерии. Она иллюстрирует, как даже незначительная на первый взгляд ошибка в единицах измерения может привести к полной потере дорогостоящего аппарата.

¶Интересные факты

• Аппарат нёс на борту микрочип с именами более чем 100 тысяч человек, участвовавших в акции NASA «Send Your Name to Mars».
• Ошибка с единицами измерения была допущена в программе, написанной компанией Lockheed Martin, тогда как команда JPL (Лаборатории реактивного движения) использовала метрическую систему.
• После аварии в инженерной среде появился мем «metric vs. imperial» как символ фатальной невнимательности.

¶Источники

• Отчёт комиссии NASA по расследованию аварии Mars Climate Orbiter (Mars Climate Orbiter Mishap Investigation Board Report, 1999).
• Stephenson, A. G. et al. Mars Climate Orbiter Mishap Investigation Board Phase I Report. NASA, 1999.
• Данные о миссии на официальном сайте NASA (Mars Exploration Program).
• Ezell, E. C., Ezell, L. N. On Mars: Exploration of the Red Planet. NASA History Series, 1984.