Článek
Airbus A380 společnosti Qantas měl za sebou běžný start ze singapurského letiště Changi. Let QF32 pokračoval směrem na Sydney a na palubě bylo 440 cestujících a 29 členů posádky. Obří čtyřmotorový letoun stoupal nad indonéský ostrov Batam, když se přibližně ve výšce 7000 stop ozvaly dvě mohutné rány.
Nebyla to obyčejná porucha motoru. Druhý motor, Rolls-Royce Trent 900, se rozpadl zevnitř a jeho části pronikly ven. Úlomky turbínového disku zasáhly levé křídlo a další části konstrukce. V okamžiku se z poruchy jednoho motoru stal problém celého letadla.
Posádka netušila, jak velké poškození je
Posádka přitom zpočátku nemohla přesně vědět, jak rozsáhlé poškození utrpěla. V kokpitu se začala objevovat řada varování a jednotlivé systémy postupně hlásily poruchy. Poškozena byla elektrická instalace, hydraulika, palivový systém i další zařízení. Z levého křídla navíc unikalo palivo.
V tom spočívala mimořádnost letu QF32. Samotný výpadek jednoho ze čtyř motorů by pro A380 nemusel být kritickou situací. Letoun je konstruován tak, aby dokázal pokračovat v letu i při ztrátě motoru. Tentokrát však motor při destrukci poškodil také systémy, které s ním přímo nesouvisely.
Zničený motor letu Qantas 32
Z malé odchylky vznikla havarijní situace
Vyšetřování australského úřadu ATSB nakonec ukázalo, že celý řetězec začal nenápadnou výrobní vadou. Uvnitř motoru se nacházelo olejové potrubí, jehož část měla tenčí stěnu, než předepisovala konstrukční specifikace. Tato odchylka výrazně zkrátila jeho životnost, v potrubí se postupně vytvořila únavová trhlina a olej začal unikat.
Unikající olej se dostal do prostoru uvnitř motoru, kde došlo k požáru. Vysoká teplota následně poškodila konstrukci mezitlaké turbíny. Turbínový disk se oddělil od svého hřídele a začal se nekontrolovaně roztáčet. Jeho rychlost vzrostla natolik, že se disk nakonec roztrhl a tehdy přišla druhá, mnohem ničivější fáze celé události.
Části roztrženého turbínového disku a další fragmenty prorazily plášť motoru a s obrovskou energií zasáhly letoun. Některé pronikly do levého křídla, jiné poškodily konstrukci mezi křídlem a trupem. Následkem nebyla pouze ztráta motoru, ale rozsáhlé poškození několika nezávislých systémů A380. Byl to přesně ten typ poruchy, před kterým je moderní dopravní letadlo navrženo jako vícevrstvý bezpečnostní systém. Jenže tentokrát jeden problém překročil hranici motoru a zasáhl několik dalších vrstev najednou.
Kokpit zaplavila varování
Pro posádku nastala situace, která se jen obtížně dá připravit běžným výcvikem. Piloti nebyli postaveni před jedinou jasně definovanou poruchu, ale před obrovské množství problémů, které se objevily téměř současně. ATSB ve finální zprávě popisuje rozsah systémových poruch jako „multitude of system failures“. Posádka musela nejprve zjistit, které systémy skutečně selhaly, které informace jsou použitelné a jaký dopad budou mít jednotlivé závady na ovládání letounu.
To je jeden z nejzajímavějších aspektů QF32. Moderní dopravní letadlo není možné řídit pouze podle toho, co pilot vidí před sebou. Kokpit je závislý na obrovském množství senzorů, počítačů a datových propojení. Pokud je letoun zasažen fyzickými fragmenty, problémem proto není pouze poškozená součástka. Problémem je také to, že posádka může postupně přicházet o informace, podle kterých normálně rozhoduje. Piloti QF32 tak museli na novou situaci reagovat přímo během letu. Přitom stále letěli s A380.
Problém nebyl jen v motoru
Po prvotním šoku bylo nutné zjistit, zda je letoun skutečně ovladatelný. Posádka provedla řadu kontrol a postupně zjišťovala, jak A380 reaguje na jednotlivé zásahy do řízení. FAA uvádí, že letoun po události vstoupil do vyčkávacího prostoru a posádka přibližně 50 minut prováděla předepsané postupy a krok za krokem ověřovala ovladatelnost letadla, než se rozhodla pro přistání. To nebyla zbytečná prodleva. Piloti potřebovali získat co nejpřesnější představu o tom, co bude letoun dělat při přiblížení, při změnách konfigurace a především při přistání.
Kokpit Airbusu A380
Právě přistání se ukázalo jako další zásadní problém. A380 totiž stále nesl obrovské množství paliva. Letoun byl původně připraven na dlouhou cestu ze Singapuru do Sydney, nikoli na okamžitý návrat na letiště. Za normálních okolností by bylo možné část paliva během letu odhodit, po poškození palivového systému ale situace nebyla normální.
ATSB mezi bezpečnostními otázkami, které případ QF32 odhalil, výslovně uvádí také problematiku výpočtu přistávací vzdálenosti A380 při hmotnostech mimo běžný rozsah. Letoun tedy nebyl jen poškozený, byl také mimořádně těžký.
Přistání s minimální rezervou
Při návratu do Changi bylo nutné počítat s tím, že A380 nebude mít k dispozici všechny systémy, které by za běžných podmínek pomáhaly při přistání a následném zastavení. Posádka musela pracovat s množstvím omezení a zároveň určit, jakou rychlostí může letoun bezpečně přivést na dráhu. Každá další komplikace znamenala potenciální prodloužení přistávací dráhy.
Tady se ukázalo, proč bylo rozhodnutí posádky nejprve letoun důkladně prověřit tak důležité. Přistát příliš brzy by znamenalo riskovat s letadlem, jehož skutečné chování ještě nebylo dostatečně známé. Čekat příliš dlouho zase znamenalo pokračovat s těžce poškozeným strojem. Rozhodování tedy nebylo otázkou jediného příkazu, šlo o postupné skládání informací, kontrolu jednotlivých systémů a vyhodnocování rizika. ATSB následně označil QF32 za událost, která přinesla řadu bezpečnostních poznatků nejen pro provozovatele A380, ale také pro konstrukci a certifikaci dopravních letadel.
Po sérii kontrol a příprav zamířil poškozený A380 zpět k Changi. Na palubě nebyl nikdo usmrcen ani zraněn. Dva lidé na indonéském Batamu utrpěli lehká zranění v souvislosti s dopadem částí motoru. Bilance proto zůstala mimořádná: 469 lidí na palubě přežilo.
Po QF32 přišla konkrétní opatření
QF32 není příběhem o jedné vadné součástce, právě naopak. Vyšetřování ukázalo řetězec, v němž se několik problémů navzájem spojilo. Výrobní odchylka vedla k únavové trhlině. ta způsobila únik oleje, olej vyvolal požár, požár poškodil turbínový disk. Ten se oddělil, překročil bezpečné otáčky, rozpadl se a jeho fragmenty následně poškodily letadlo.
Incident nezůstal pouze u vyšetřovací zprávy. Kontroly motorů Trent 900 byly zpřísněny a byla přijata opatření zaměřená na problematické olejové potrubí. Regulátoři a provozovatelé dostali pokyny k identifikaci motorů s potenciálně nevyhovujícími součástkami. Rolls-Royce zároveň upravil své postupy řízení kvality a práce s nevyhovujícími díly.
Významnou změnou byla také úprava softwaru elektronického řízení motoru. Systém dostal schopnost předvídat nebezpečný stav spojený s překročením otáček mezitlaké turbíny a motor před dosažením podmínek vedoucích k destrukci turbínového disku vypnout.
Časová osa letu QF32
- 4. listopadu 2010, 1:57 UTC – Airbus A380 VH-OQA odlétá z letiště Changi v Singapuru na pravidelném letu QF32 do Sydney. Na palubě je 469 lidí – 440 cestujících a 29 členů posádky.
- Krátce po startu – A380 stoupá nad indonéský Batam.
- Přibližně 7000 stop – posádka slyší dvě téměř současné mohutné rány. Selhává motor č. 2 Rolls-Royce Trent 900.
- Bezprostředně poté – úlomky turbínového disku pronikají do levého křídla a dalších částí letadla. Dochází k rozsáhlému poškození systémů.
- Následující desítky minut – posádka vyhodnocuje množství poruch, komunikuje s řízením letového provozu a připravuje návrat do Singapuru.
- Během návratu – piloti provádějí postupné kontroly ovladatelnosti a zjišťují, jak poškozený A380 reaguje.
- Před přistáním – posádka řeší vysokou hmotnost letounu a omezení způsobená poškozenými systémy.
- 11:45 místního času – QF32 přistává na letišti Changi.
- Po přistání – všech 469 lidí na palubě přežívá; nikdo z cestujících ani posádky není zraněn.
- Následné vyšetřování – ATSB zjistí, že kořenem události byla únavová trhlina v nesprávně vyrobeném olejovém potrubí. Únik oleje vedl k požáru, poškození turbínového disku a jeho následnému rozpadu.
- Po incidentu – regulátoři a provozovatelé zavádějí kontroly dotčených motorů a Rolls-Royce upravuje systém řízení motoru tak, aby dokázal zabránit nebezpečnému překročení otáček turbíny.
Zdroje:
