¿Por qué los aviones no apagan automáticamente los incendios en los motores?

Apagar la computadora es difícil desde el punto de vista de la implementación técnica. Está entregando una gran cantidad de poder a las computadoras y sensores, permitiéndoles apagar un motor, donde estos generalmente no tienen acceso ni control. Esto ciertamente no siempre es una buena idea.

• Tirar de la manija de fuego es un movimiento bastante agresivo: por lo general, desactivará el sistema hidráulico, la energía eléctrica y purgará el aire proveniente de ese motor. Si no estás preparado para ello, puede terminar mal.

• El motor a menudo será parcialmente funcional, dependiendo del tipo de falla. Si obtiene indicaciones de incendio de dos motores, probablemente esperará para apagarlos, si es que lo hace. Este tipo de comportamiento tendría que estar codificado en las computadoras de vuelo.

• No creo que haya consecuencias catastróficas por no encender el motor en 8 segundos en lugar de quizás 2 segundos. No hace una gran diferencia. Para activar los detectores, ya debe haberse extendido un poco. No creo que puedas hacerlo mucho más rápido si el piloto se mantiene actualizado sobre lo que sucede.

• No hace falta decir que las computadoras a veces se equivocan. Hay un nivel humano para comprobar lo que está pasando antes de proceder.

• Hay momentos en los que no desea que la computadora haga lo suyo. Airbus afirma que :

  Si se produce un incendio en el motor durante el despegue o motor y al aire, el piloto a los mandos primero establecerá y estabilizará la aeronave en una ruta de ascenso segura y luego procederá con el procedimiento ENG FIRE.

Nota al pie: Ciertamente podría hacerse, pero con la relación piloto-computadora en las cubiertas de vuelo actuales, no es una buena idea.

Hay algunas razones por las que esto podría no ser una buena idea:

• Un incendio en el motor de un avión a reacción típico no necesariamente debe apagarse de inmediato . La mayoría de los jets que he volado incluyen un concepto similar a "Apague el motor si no se encuentra en una situación crítica de empuje ". Hay un dicho que dice que nunca quieres lograr nada rápido en un avión a reacción (aparte de ponerte la máscara de oxígeno si la cabina se despresuriza). Es posible que apagar un motor lo ponga en una situación peor que dejar que se queme un poco más mientras supera un obstáculo.
• Hay momentos en que hay una falsa indicación de un incendio. Esto podría deberse a un sensor defectuoso o a una fuga de aire de purga caliente en el motor. En este caso, no siempre es necesario apagar el motor. Algunas aeronaves incluyen primero reducir la potencia al ralentí para ver si desaparece la indicación de incendio.
• No queremos que una computadora defectuosa apague un motor perfectamente bueno. Muchas manijas de fuego están conectadas mecánicamente a las válvulas de cierre de combustible, lo que hace que sea casi imposible activar "accidentalmente" esta función. Este diseño también le permite apagar el motor incluso si no hay energía eléctrica en absoluto.

Piensas en el peligro de un incendio. El motor todavía está alimentado con combustible y el fuego puede dañar otras partes de la aeronave o provocar una explosión. Seguro que este peligro es real, pero por otro lado estamos hablando de perder un motor, la mitad del empuje de los aviones modernos. Se me ocurren dos razones por las que esto no se hace automáticamente.

• Aunque el motor está en llamas, sigue produciendo empuje. No tanto como un buen motor, con una probabilidad extremadamente alta de fallar por completo y con seguridad un montón de otros riesgos, pero aún así puede necesitar empujar para despejar obstáculos o escapar de cualquier otro peligro. Piense en un incendio en el motor que ocurre durante el despegue (pasado$V_1$), en el giro inicial o mientras escapa de una ráfaga, situaciones en las que realmente no necesita una pérdida de empuje. También en la carrera de despegue antes de llegar$V_{MCG}$(velocidad de control mínima en tierra) primero le gusta tener su control direccional y la posibilidad de desacelerar la aeronave de manera segura antes de asegurar el motor.

• Seguro que sabe que es una decisión difícil apagar un motor y también mi primer punto le recordará algunos de los peligros al hacerlo, pero en algunas situaciones (p. ej., incendios) debe hacerse para evitar daños mayores. Esta decisión no debe tomarse por computadora porque esto solo sería una posibilidad adicional de que algo salga mal. Este sistema necesitaría muchas lógicas, no solo 'sobrecalentamiento -> desconectar el motor, disparar una botella'. ¿Por qué debería hacerlo una computadora, que posiblemente apague un buen motor durante el ascenso, solo debido a una indicación defectuosa o un error de la computadora si hay dos pilotos bien entrenados capaces de manejar la situación?

Ya mencionó el 'flujo' de cómo extinguir un incendio en el motor en la mayoría de los aviones modernos. Identifique el problema, cierre el acelerador (corte el combustible), tire de la manija de fuego, vea qué sucede, eventualmente dispare una botella de fuego, o incluso la segunda. Eso realmente no es un trabajo duro, sino un montón de factores que deben tenerse en cuenta. En mi opinión, este sigue siendo un trabajo que debería estar en manos de la tripulación de vuelo.

Las otras respuestas aquí hacen un buen trabajo al explicar por qué el piloto debería poder decidir cuándo y si apagar un incendio en el motor. Esto afecta también a otras consideraciones de diseño. El potencial de incendio en un avión se toma muy en serio.

El piloto puede decidir no apagar un incendio de inmediato, pero los sistemas de supresión de incendios también pueden fallar. Para hacer frente a este riesgo, los aviones están diseñados para minimizar tanto como sea posible el peligro que representa un incendio. Esto se describe en AC 20-135 :

5. una. Los objetivos principales de los materiales y componentes ignífugos y resistentes al fuego son contener y aislar un incendio y evitar que otras fuentes de combustible o aire alimenten el incendio existente, y garantizar que los componentes del sistema de control del motor funcionen de manera efectiva para permitir un apagado seguro. del motor o APU y puesta en bandera segura de la hélice.

Se requiere que los componentes en zonas de fuego cerca del motor o APU sean ignífugos o resistentes al fuego, lo que significa mantener la funcionalidad en las siguientes condiciones:

• Incombustible: llama a 2000 °F (+/-150 °F) durante 15 minutos como mínimo
• Resistente al fuego: llama a 2000 °F (+/-150 °F) durante 5 minutos como mínimo

Por lo general, se requiere que los controles del motor sean resistentes al fuego, lo que permite controlar o apagar el motor y extinguir un incendio incluso hasta 5 minutos después de que se inicia un incendio. Por lo general, se requiere que los cortafuegos sean a prueba de fuego, que contengan el fuego el tiempo suficiente para que el piloto tenga la oportunidad de aterrizar el avión o, con suerte, que el fuego se apague por sí solo, antes de extenderse a otras áreas del avión. Esto también tiene en cuenta el hecho de que el sistema de detección de incendios podría tardar cierto tiempo en detectar un incendio, según la ubicación y la gravedad.

El AC entra en más detalles sobre los requisitos específicos y los procedimientos de prueba. Por supuesto, la FAA tiene una sección de regulaciones sobre protección contra incendios para aviones. El objetivo es dar a la tripulación la mayor oportunidad posible para garantizar la seguridad de todos a bordo en la medida de lo razonablemente posible.

La automatización no siempre es la mejor idea. Hubo un incidente en una exhibición aérea en el que el piloto estaba haciendo un sobrevuelo lento y bajo en un avión comercial (creo que era uno de los modelos más nuevos de Airbus), y aplicó toda su potencia para alejarse, y la computadora decidió que era un movimiento de control incorrecto. No hace falta decir que el avión se estrelló.