— Слышал ли ты новость? — спросил братца Кролика братец Лис. — Такая беда приключилась! Ведь братец Волк умер. И мы все, добрые соседи, ходили его проведать. И ты должен сходить. Мало ли что у вас там было раньше между собой! Старое вспоминать — себе же настроение портить. Надо братца Волка проведать, а то, что соседи скажут?
Братец Кролик решил, что и, правда, надо, пожалуй, сходить проведать покойника. Но на всякий случай, он не стал заходить в дом Волка, а остановился в дверях. Видит, и в самом деле братец Волк лежит на кровати и не шевелится. Помер, да и только. Тогда братец Кролик сказал:
— Покойник должен быть вежливым. Когда его приходят проведать, а он не может даже поздороваться, то он должен поднять левую ногу и сказать «Угу»!
Братец Волк, конечно, оказался вежливым покойником. Он тотчас же поднял левую ногу и сказал «Угу!». И братец Кролик удрал, потому что знал, что не может покойник поднять левую ногу и сказать «Угу», даже если он очень вежливый.
Вот на этом основании все сигналы «отказ» были заменены сигналами «достоверность», то есть сигналами, подтверждающими работоспособность аппаратуры, поскольку покойник не может сообщить о том, что он умер, а живой может сообщить, что он жив и здоров. С тех пора так и пошло. Идея оказалась правильной, и хотя вся система встроенного контроля рождалась в муках, сегодня ни у кого уже нет сомнения, что это и есть столбовая дорога развития контроля.
Из этого вытекает и еще один вывод. Один умный человек считал, что каждый начальник и тем более выбранное лицо должны быть сменяемы в любое время, если они плохо справляются со своими обязанностями. Но это было только пожелание, потому что не было предусмотрено никакого реального механизма для реализации этого пожелания. Ну, какой начальник побежит организовывать свое отстранение? Таких нет, а больше некому. Вот и сидят.
Нужно сделать иначе. Нужно, чтобы, как и в бортовом оборудовании, регулярно вырабатывались данные об исправности должностного лица в виде справки, подтверждающей его работоспособность. Эту справку лицо должно поставлять регулярно раз в год или даже в полгода, а не в конце своего срока в пять лет или вообще в конце жизни. Справка выдается теми, кого он обязан обслуживать по роду своей деятельности. Депутат получает такую справку от собрания избирателей, которые его избирали, а директор, начальник цеха или лаборатории от коллектива, которым он руководит.
Непредъявление справки означает, что данное лицо вышло из строя, подлежит немедленному переводу в и.о. (исполняющий обязанности) с заменой в ближайшее время. Вот теперь механизм есть, и все эти «лица» будут бегать и организовывать свою проверку на работоспособность.
Английский физик Рэлей правильно рекомендовал шире использовать метод подобия. В сложных комплексах хоть технических, хоть и не технических много общего, что может пригодиться в жизни.
Немногим более 20 лет тому назад произошла крупная катастрофа самолета Ил-62, шедшего вечерним рейсом из Ленинграда в Москву. Погиб 171 человек, в том числе 162 пассажира и 9 человек экипажа, включая стажеров. Обстоятельства катастрофы таковы.
Этот самолет только что вернулся из Франции, куда он слетал еще в первой половине дня. К тому моменту, когда надо было лететь из Ленинграда в Москву, экипаж почти выработал суточную норму летного времени, но не полностью, по существующим нормам он мог еще сделать рейс на Москву, тем более, что все время полета от Ленинграда до Москвы составляет всего 50 минут, а, кроме того, в Ленинграде в это время не нашлось сменного экипажа.
Выгрузив пассажиров и багаж, дозаправившись и приняв на борт новую партию пассажиров, самолет, имея на борту несколько расширенный состав экипажа, поскольку добавились стажеры, при полностью исправном бортовом оборудовании и всех систем, вылетел по обычному маршруту Ленинград — Москва. Дело было вечером, все было совершенно обычно и нормально.
Нужно сказать, что вертикальный профиль полета у таких рейсов тоже ничем не выделяется. В данном случае он выглядел примерно так: 10–12 минут набор высоты до заданного эшелона (9-11 тысяч метров), далее полет по горизонтали, а далее, минут за 15 до посадки — начало спуска. Все было бы, возможно, и хорошо, если бы в середине пути станция контроля воздушного движения не сообщила борту, что он идет с отклонением от маршрута на 7 километров. А на самолете стояла навигационная система «Полет», основанная на доплеровском счислении пути, система апробированная, проверенная в эксплуатации и неплохо себя зарекомендовавшая. А, кроме того, без каких бы то ни было замечаний только что слетавшая во Францию и обратно. Поэтому экипаж выразил сомнение в правильности данных наземной службы.
Однако служба настаивала на своем:
— Вы идете в стороне от маршрута, нужно ввести поправку.
Борт ответил:
— У нас все верно, ошибка, наверное, у вас, проверьте.
Земля:
— У нас ошибки нет. У вас ошибка счисления. Вы идете в стороне от маршрута.
Борт:
— Так что, ввести поправку? Я ввожу поправку.
Экипаж ввел поправку в свое местоположение, и через 2–3 минуты выяснилось, что самолет идет в стороне от маршрута уже не на 7, а на 16 километров.
В выяснение причин столь непонятного поведения навигационных систем включились все члены экипажа. А самолет тем временем продолжал снижаться так, как ему и положено было делать при обычном полете.
Здесь я должен сделать отступление. Когда я только что пришел работать в Летно-исследовательский институт, мне было поручено заниматься разработкой барометрического высотомера для посадки. Дело в том, что радиовысотомеры для посадки не годятся, их показания используются в основном уже над самой полосой, а на подлете к аэродрому стрелки радиовысотомеров пляшут, отмечая все выбоины и возвышения, находящиеся на пути следования самолета. Конечно, показания радиовысотомеров фильтруются, а то на стрелку вообще нельзя было бы смотреть. Но, тем не менее, подстилающая поверхность вносит исключительно большие искажения. А, кроме того, во многих случаях сильного изменения рельефа показания радиовысотомера принципиально не могут использоваться для посадки. Ну, как, например, можно применить радиовысотомер при посадке на высокогорный аэродром, когда вы летите над ущельем, а потом вы должны сесть на плоскогорье? Поэтому посадка самолета всегда осуществляется по барометрическому высотомеру, отрегулированному по так называемой «стандартной атмосфере».