737 MAX之前的波音飞行控制系统 包含防护措施

知情人士称，波音公司(Boeing Co., BA)为737 MAX设计飞行控制系统的工程师们遗漏了该系统早期版本包含的关键防护措施。这一早期版本曾用于一款军用加油机。

事故调查人员认为，上述名为MCAS的控制系统与737 MAX的两起空难有关。这两起空难共造成346人遇难。

工程师们十多年前为相关军用加油机设计出了MCAS，该系统当时依赖来自多个传感器的数据，同时操控机头方面的能力有限。一位知情人士称，这样的设计是为了防止系统错误采取行动或者令飞行员失去对飞机的控制。

这位人士称：“这是一种选择。你不希望解决方案带来比最初问题更糟的情况。”

MAX机型上有两个测量飞机机头角度的传感器，然而，该机型版本的MCAS只依赖于其中一个传感器的数据。事实还证明，该系统加大了飞行员解除该功能并重新掌控飞机控制权的难度。调查人员认为，该系统与2008年10月一架狮航(Lion Air)MAX客机和今年3月一架埃塞俄比亚航空(Ethiopian Airlines)MAX客机的坠毁有关。据《华尔街日报》(The Wall Street Journal)报道，在关于狮航坠入爪哇海的最终报告中，除了将坠机原因归咎于美国的监管失责和飞行员操作失误外，预计印尼也将归咎于MCAS的设计缺陷。

据知情人士透露，现在，预计波音对737 MAX的修复将使该机型的MCAS更接近上述加油机上的MCAS。

MCAS的历史细节以及工程师们想在加油机版本MCAS上增加安全保障机制的愿望此前还没有被报道过。加油机版本MCAS的存在是由《美国空军》(Air Force)杂志此前报道的。

MCAS指的是操控特性增强系统(Maneuvering Characteristics Augmentation System)。对于两架飞机上的MCAS系统为什么不一样，一名波音的发言人不愿解释，但表示：“这些系统并不具备直接的可比性。”这种设计上的差异突显出波音不同工程师团队如何在一架飞机上设计了保护机制，但在之后的另一种机型上却没有设计。

波音已表示，装有修改后MCAS的MAX飞机将成为有史以来最安全的机型之一。

在狮航运营的MAX客机坠毁后，美国空军官员曾表示，他们担心名为KC-46A Pegasus的空中加油机也存在同样的问题。一位美国空军发言人称，空军高层官员与波音的高管进行了会面，以确认该款空中加油机的MCAS符合军方对设计的要求，军方的设计可以防止一个感应器的故障引发整个系统失灵。

另一位了解该项目的人士表示，2000年代初前后，波音为这款军用加油机开发了MCAS。该加油机是波音767宽体商用喷气客机的军用衍生品，机翼下装有用于战斗机空对空加油的吊舱。知情人士表示，这些吊舱增加了升力，导致加油机机头在某些飞行情况下上仰，可能使该款飞机无法满足美国航空管理局(Federal Aviation Administration, 简称FAA)的安全要求。这些人士表示，因为这个原因，工程师们设计了MCAS软件，该软件可在必要情况下自动下压加油机的机头，以符合FAA的标准。

与之后用于MAX上版本的一个关键不同是，该加油机上的系统每次激活时只移动飞机的水平尾翼一次，而不是反复移动。

据熟悉该款空中加油机MCAS设计的人士称，该加油机的工程师也只给该系统压低机头的功能配备了有限动力，以确保飞行员在飞机意外进入俯冲状态时能够恢复机头的正常飞行姿态。这意味着MCAS对稳定器几乎没有控制权，大大降低了飞行员对抗MCAS功能的难度。

波音从2011年开始开发MAX，当时正面临竞争对手空中客车集团(Airbus Group, EADSY)的竞争，后者一直在用其新型单通道客机吸引航空公司客户。

MAX的新型节油发动机比此前737型号的发动机更大，在机翼上的安装位置也更靠前。知情人士表示，这导致飞机机头会在某些极端飞行条件下翘起，从而对该机型获得FAA认证的能力造成威胁。MAX的大型发动机对飞机空气动力学的影响基本上与军用飞机的加油舱相同。

知情人士说，曾在加油机上工作过的工程师建议，MCAS可能是MAX工程师的一个解决方案。

波音说，据该公司所知，在工程师为737 MAX设计MCAS时，没有考虑过同时使用两个传感器来测量飞机机头的角度。他们认为，一个“攻角”传感器就够了，波音曾表示，这样的设计符合安全和监管要求。波音前工程师和其他熟悉设计的人士说，老款737上的其他系统依赖于单个传感器。

实际上，一旦飞机的MCAS发生故障，波音主要依靠飞行员作为最后一道屏障。MAX的工程师确定，飞行员将能迅速识别出MCAS故障，这种紧急情况被称为失控稳定器，然后用长期以来的一套驾驶舱程序来抵消这个系统带来的影响。

这名知情人士说，加油机上更先进的飞行控制计算机系统也使MCAS更容易比较来自多个传感器的数据。这位人士表示，潜在的架构是可以利用的。

据一位高级空军军官及其他知情人士，除了传感器，该军用加油机的MCAS还有另一项关键防护措施。军用加油机的飞行员只需拉回控制装置就可从MCAS夺回控制权。

负责采购的空军助理部长Will Roper称：“我们有更好的传感器数据。但最重要的是，当飞行员握住操纵杆时，一切尽在飞行员的掌控中。”

在737 MAX上，按照设计要求，即便飞行员拉回控制装置，MCAS也保持启用状态，从而使得阻止该系统强行不断拉低机头变得更加复杂。

3月，一架737 MAX在埃塞尔比亚坠毁。几天后，737 MAX在全球范围停飞。禁飞令不但严重影响了航空公司的财务状况和各项计划，也打乱了乘客的出行计划。

737 MAX新的MCAS料将依赖两个传感器来验证数据。激活一次启动一次，而不是多次启动，飞行员也将可以通过拉回控制装置来从该系统夺回控制权。