Краткое изложение событий и проблем, приведших к потере Хитоми?

Таким образом, резюмируя здесь более крупный отчет , JAXA разбивает сбой на 4 отдельных события. Все это произошло после нормальной корректировки отношения.

1. Сбой в системе ориентации (САУ) определил, что спутник еще вращается, хотя на самом деле маневр уже был завершен. САУ состоит из двух систем: бортового датчика угловой скорости и астролокатора. После того, как маневр был завершен, был процесс исправления различий в измерениях между двумя системами, но этот процесс был прерван, и бортовой компьютер предположил, что должна быть проблема со звездным датчиком (который фактически показывал правильное отношение), и проигнорировал его.
2. Только полагаясь на теперь неправильно откалиброванные датчики угловой скорости, спутник активировал свои реактивные колеса, чтобы противодействовать скорости, которую он ощущал, но на самом деле не происходил.
3. Было превышено ограничение углового момента, и компьютер определил, что должна быть проблема с реактивными колесами. Была активирована система, которая управляет ориентацией с помощью двигателей. Каким-то образом эта система управления тоже дала сбой и фактически увеличила скорость вращения.
4. Элементы конструкции превысили предельные нагрузки и разрушились.

В конце концов, есть гораздо более подробная разбивка событий, которые могли бы быть лучше, и они в основном сосредоточены на потенциально лучшем дизайне, который мог бы предотвратить сбой 1 и 3.

Критический сбой, кажется, в № 3. В то время как у ACS могло быть больше резервов, № 3 должен быть резервной системой, которая улавливает любые неисправности в реактивных колесах. В этой системе были ошибки при вводе данных, а также неполная проверка и тестирование как со стороны подрядчика, разработавшего ее, так и со стороны ДЖАКСА.

Еще немного подробностей о № 3 на странице 62 и странице 80. Я вытащил несколько цитат из обоих разделов.

• JAXA провела переговоры с компанией поддержки и решила изменить параметры управления подруливающими устройствами в соответствии с фактическими характеристиками подруливающих устройств. Компания начала процесс. Отметим, что эта операция (изменение параметров) не была описана в подготовленных перед запуском документах, регламентирующих оперативный план. Кроме того, детали этой операции (какие параметры изменяются и как) не были переданы компании поддержки и JAXA.
• Были ошибки при вводе данных компанией поддержки при расчете обновленных параметров управления двигателем. Соответственно, были получены неправильные параметры.
• В этот день рота поддержки была занята дежурствами. Одной из причин этого было то, что компании нужно было выполнить задачу, которая не была описана в документе, регламентирующем оперативный план. Эта ситуация привела к недопониманию оперативных инструкций между сотрудниками компании. Таким образом, часть необходимой проверки не была реализована.
• JAXA, отвечавшая за операции, не подтвердила процесс подготовки к изменению параметров управления двигателем. Тогда JAXA, не заметив упущения проверки, приказало провести операцию.
• Планы оперативных процедур обновлялись ежедневно, что увеличивало нагрузку на компании оперативной поддержки, связанные с ACS.
• Все инструменты для настройки параметров позиционировались как инструменты для использования опытными разработчиками при разработке и тестировании, поэтому никаких руководств не готовилось и обучение эксплуатации не проводилось. Также не существовало общего руководства по процедурам установки параметров и процесса моделирования.
• В конце концов, JAXA не проверило статус оперативной подготовки изменений параметров управления двигателем.