Si todas las computadoras del transbordador espacial emiten comandos contradictorios, ¿cómo se elige?

No fue al azar.

Antecedentes: El sistema de procesamiento de datos del transbordador era cuádruple+ redundante, no triple. Había cuatro computadoras del Sistema de software de aviónica principal (PASS) y una computadora del Sistema de vuelo de respaldo (BFS) completamente independiente con un software totalmente diferente. Cada computadora PASS controlaba una "cadena" de equipos de aviónica (algunas aviónicas realmente críticas, como los controladores del motor principal, se conectaron a las 4 cadenas y realizaron votaciones a nivel de caja de aviónica). El BFS simplemente escuchó lo que estaba pasando e hizo sus propios cálculos en caso de necesidad.

Normalmente, las computadoras PASS se verifican entre sí y una mala (definida como que no está de acuerdo) se elimina del conjunto redundante. Los resultados de la votación se mostraron en la matriz CAM en el panel de la cabina frente y encima de la cabeza del comandante. Esta matriz de luces muestra gráficamente cómo cada computadora puede emitir votos fallidos contra cualquiera o todas las demás.

La cadena de una computadora fallida se puede asignar a una computadora diferente si es necesario. Si las cuatro computadoras PASS no estuvieran de acuerdo simultáneamente, cada computadora votaría a las demás, lo que resultaría en una pérdida de control de vuelo. (Cada uno seguiría controlando su propia cadena en función de lo que pensó que era lo correcto). Luego, la tripulación activaría el BFS presionando un botón en el controlador de mano giratorio, y el BFS se haría cargo de las 4 cadenas todo por sí mismo.

Hay otros escenarios de compromiso además de una ruptura total del set. Por ejemplo, si 2 conjuntos de 2 computadoras PASS concuerdan entre sí, pero no los otros 2, estaría en una "división de conjuntos 2+2" y podría tener que activar el BFS si no fuera rápidamente evidente qué par estaba mal. .

Este es un breve resumen. Para obtener información más detallada, consulte las páginas 6.8-8, 6.9-1 del Manual de operaciones de la tripulación del transbordador y la sección 2.6 del DPS.