《系统架构》曾讲述了这样一个惊险案例：
一架A320客机试图在有侧风的情况下着陆。一般来说，客机降落时减速手段有舵面，发动机反推，机轮刹车，减速伞（排名不分先后）。
飞机着陆后，机长尝试使用发动机反推器减速，不料却不起作用，这是为什么呢？
（图1 发动机反推的原理图 来源：知乎卢西的答案）
这是因为：控制反推器的软件系统，基于安全原因，只有当它认为飞机确实已经"着陆"的情况下，才会打开反推器，而它判断飞机有没有着陆的依据，则是两侧的起落架是否全都压紧了。
但当时由于A320客机着陆时一侧机翼比较低，因此另一侧的起落架没有压下，这就导致软件系统判定飞机尚未着陆，因而选择不打开反推器。
（图2 反推开启后的实况 来源：知乎卢西的答案）
《系统架构》说，在这个案例中，每个部件当时都按计划执行着自己的功能，结果却发生了事故，试着理解并预估这种系统故障，也是系统思维的一项目标。
系统部件都做好了单元测试，然后组装起来，就能应对不良涌现物吗？很遗憾，不能。必须认认真真做好集成测试。
我以前就讲过下面这个经典案例：
NASA的"火星极地着陆者"于1999年12月3日坠毁于火星表面，原因也是每个部件都按计划忠实地执行自己的功能……
（图3 正在地面进行组装测试的火星极地着陆者号）
在发射前，有一个小组负责测试探测器的脚落地过程（leg fold-down procedure）。如果探测器的三个着陆支架触地了，那么制动发动机就会关机。
另一个小组则测试探测器着陆过程的其他部分，但这个小组的成员总是在开始测试之前重置计算机、清除数据位，所以测试一切顺利。
这两个小组的工作都没什么问题，但就是没有合在一起测试。
在真实飞行中，着陆支架伸展出来的这个动作产生了意外的信号，制动发动机以为已经触地了，于是在探测器距离火星......
原文转载：http://www.shaoqun.com/a/871460.html
跨境电商：https://www.ikjzd.com/
etsy：https://www.ikjzd.com/w/169.html
trademanager：https://www.ikjzd.com/w/730
acedota：https://www.ikjzd.com/w/2070
每个部件当时都按计划执行着自己的功能，结果却发生了事故，试着理解并预估这种系统故障，也是系统思维的一项目标。《系统架构》曾讲述了这样一个惊险案例：一架A320客机试图在有侧风的情况下着陆。一般来说，客机降落时减速手段有舵面，发动机反推，机轮刹车，减速伞（排名不分先后）。飞机着陆后，机长尝试使用发动机反推器减速，不料却不起作用，这是为什么呢？（图1发动机反推的原理图来源：知乎卢西的答案）这是因为：控
美国夏威夷海岛上的风味美食 ：http://www.30bags.com/a/413657.html
美国夏威夷浪漫之旅出行前的准备 ：http://www.30bags.com/a/413633.html
美国夏威夷旅游攻略_线路推荐 ：http://www.30bags.com/a/408713.html
美国夏威夷旅游签证的办理流程及准备的材料 ：http://www.30bags.com/a/413655.html
在教室深深挺进同桌花蕊里 脱下漂亮班花校裙按着臀强行干：http://lady.shaoqun.com/a/246826.html
情人那个又粗又硬 最舒服的一次出轨经历：http://lady.shaoqun.com/a/247301.html
我想吃你的水蜜桃 一边吃早餐一边做：http://lady.shaoqun.com/m/a/247933.html
口述实录：我帮小姨子怀孕的过程：http://lady.shaoqun.com/m/a/79402.html
老公出国了，我因为寂寞成了一个单身邻居的小三：http://lady.shaoqun.com/a/418084.html
万山彩虹海水上乐园要多少费用？2021年7月门票价格：http://www.30bags.com/a/496644.html
亚马逊欧洲站发布消费品的新单价要求，不遵循将从搜索结果中删除!：https://www.ikjzd.com/articles/146573
感情听写，老公出轨女邻居给我带来的伤害：http://lady.shaoqun.com/a/418085.html
没有评论:
发表评论