Altitude System — Discrepancy, Failure & Recovery
BOEING 737-800理解737-800高度测量系统的架构与故障机理
737-800配备三套独立的高度测量系统，为飞行提供精确的高度信息。高度数据是飞行管理、自动驾驶、近地警告等系统的核心输入。当高度系统出现不一致或失效时，可能导致自动驾驶断开、高度保持功能丧失，甚至触发错误的近地警告。高度不一致超过200英尺即被视为严重故障，需要机组立即识别并采取相应措施。
高度系统故障不仅影响高度显示，还会触发一系列系统连锁反应：
而核心解决方案就是：交叉检查 + 选择可信源 + 人工高度控制
四种主要的高度系统故障模式及其特征
定义：机长和副驾驶主高度显示之间存在显著差异
高度不一致时，自动驾驶的高度保持和高度截获模式不可用，必须人工控制高度。
定义：自动驾驶的高度保持功能失效
自动高度保持失效时，自动驾驶仍可使用其他模式（如V/S、FLCH），但需要人工监控高度。
定义：三套高度测量系统全部失效
所有高度系统失效是极其罕见的紧急情况，机组需使用GPS高度、无线电高度作为参考，并尽快着陆。
定义：机长和副驾驶高度显示差值超过200英尺
RVSM空域（FL290-FL410）要求高度保持精度在±75英尺内，高度不一致时不得在此空域运行。
737-800高度测量系统的架构与数据流
| 组件 | 功能 | 数量 |
|---|---|---|
| 静压孔 | 感应静压 | 6个（每侧3个） |
| ADM | 大气数据模块 | 6个 |
| ADC | 大气数据计算机 | 2个 |
| SAARU | 备用姿态/大气数据 | 1个 |
| ISFD | 综合备用飞行显示 | 1个 |
正常数据流：
备用数据流：
| 场景 | 机长PFD | 副驾驶PFD | 建议操作 |
|---|---|---|---|
| 正常 | 左ADC | 右ADC | 正常监控 |
| 一侧ADC失效 | 正常/备用 | 正常/备用 | 选择正常源，报告ATC |
| 高度不一致 | 左ADC | 右ADC | 与备用高度对比，选择可信源 |
| 所有ADC失效 | 不可靠 | 不可靠 | 使用ISFD，参考GPS高度 |
如何及时发现高度系统异常
进近/着陆阶段：
巡航阶段：
高度系统故障的标准处置流程
以下动作必须在确认高度不一致时立即执行：
| 序号 | 动作 | 要点 |
|---|---|---|
| 1 | AP断开 | 自动驾驶高度保持不可用 |
| 2 | AT断开 | 自动油门高度截获不可靠 |
| 3 | 对比高度源 | 与ISFD、GPS高度交叉检查 |
| 4 | 选择可信源 | 使用可靠的高度源飞行 |
高度系统故障时的机组分工
| 阶段 | PF（操纵飞行员） | PM（监控飞行员） |
|---|---|---|
| 识别 | 继续操纵飞机，保持姿态 | 识别高度不一致/失效，喊话"高度不一致" |
| 初始处置 | 断开AP/AT，人工操纵 | 交叉检查高度源，识别可信源 |
| 高度控制 | 使用可信高度源控制飞行 | 监控高度，报告偏差 |
| 通讯 | 按需接管通讯 | 报告ATC高度系统故障 |
| 导航 | 保持航迹/航向 | 参考GPS高度，计算高度偏差 |
| 进近 | 使用无线电高度控制下滑 | 监控高度，执行检查单 |
从实际事件中学习高度系统故障的应对
事件经过：飞机在FL350巡航时，机长高度显示35,000英尺，副驾驶显示35,250英尺，ALT DISAGREE灯亮起。机组断开自动驾驶，交叉检查ISFD显示35,100英尺。经判断左ADC可能故障，选择右ADC作为高度源，报告ATC后下降退出RVSM空域，安全备降。
核心教训：
事件经过：起飞后机组发现高度和空速显示异常，自动驾驶频繁断开。检查发现左侧静压孔盖未取下，导致左侧静压系统失效。机组使用右侧仪表和ISFD继续飞行，返航安全着陆。
核心教训：
高度系统故障中的机组资源管理
高度系统故障处置的核心要点
断开自动驾驶和自动油门，避免自动系统基于错误高度数据操作。
交叉检查所有高度源：两侧PFD、ISFD、GPS高度、无线电高度。
选择最可信的高度源作为飞行参考，通常ISFD较为可靠。
人工控制高度，保持与ATC指定高度的偏差在可接受范围。
| 常见误区 | → | 正确认知 |
|---|---|---|
| 自动驾驶可以保持高度 | → | 高度不一致时AP必须断开，自动系统基于错误数据操作更危险 |
| 选择一侧高度即可 | → | 必须交叉验证，与ISFD、GPS、无线电高度对比确认 |
| RVSM可以继续运行 | → | 高度不一致必须立即退出RVSM空域，危及空中交通秩序 |
| 高度偏差不大没关系 | → | 200英尺偏差在RVSM空域已超出容差，可能导致冲突 |
| 进近可以正常使用高度 | → | 进近时应优先使用无线电高度，交叉检查气压高度 |
| 等故障自行恢复 | → | 高度系统故障不会自行恢复，需立即采取应对措施 |
高度系统是飞行的基础参考，其可靠性直接关系到飞行安全。737-800的三套独立高度测量系统提供了冗余保护，但机组仍需保持高度警惕，定期交叉检查，及时发现异常。
当高度不一致或失效发生时，记住四字诀：断、查、选、控。断开自动系统，交叉检查高度源，选择可信参考，人工控制飞行。在RVSM空域，高度不一致意味着必须立即退出；在进近阶段，无线电高度成为关键参考。
对于737-800飞行员而言，高度系统故障处置不是复杂程序，而是基本功。保持情景意识，相信仪表但不迷信单一仪表，交叉验证永远是飞行安全的基石。
断、查、选、控——四字诀，在高度系统异常时，守护飞行安全。
当机舱高度超过安全限制时，会触发机舱高度警告。这可能是由于增压系统故障、机身破损或快速释压导致的。机组必须立即采取行动保护乘客和机组人员的安全。