Engine Failure Analysis — 波音737-800非正常程序
从识别到安全着陆的全流程程序解析
Boeing 737-800 | 非正常程序准确识别发动机失效是执行正确程序的前提,错误的识别可能导致不适当的处置
发动机失效(Engine Failure / Engine Shutdown / Engine Flameout)是指一台或多台发动机失去推力输出或被机组主动关闭的状况。对于波音737-800这种双发飞机而言,单发失效是最常见的发动机相关非正常情况。虽然单发失效本身不会导致飞机失去飞行能力(737-800经过认证可以在单发情况下安全飞行和着陆),但如果处置不当,可能引发更严重的后果。
发动机失效的识别是整个处置程序的第一步,也是最关键的一步。飞行员需要通过多种线索快速、准确地判断哪台发动机失效、失效的性质是什么(是完全失去推力还是部分失去推力),以及是否伴随其他系统故障(如火警、液压失效等)。错误的识别(如将正常发动机误认为失效发动机并关闭)是单发处置中最致命的错误之一。
波音737-800的发动机失效通常通过以下一个或多个指标识别:
绝不要仅凭一个指标判断发动机失效。必须交叉验证多个参数。例如,EGT下降可能只是温度传感器故障,而非真正的发动机失效。错误的识别可能导致关闭正常发动机。
发动机失效的原因多种多样,了解常见原因有助于飞行员快速判断故障性质:
熄火 (Flameout):发动机燃烧室火焰意外熄灭,发动机失去推力但仍在旋转(风车状态)。熄火后可能可以尝试空中启动(In-Flight Start)。
关车 (Shutdown):机组主动将燃油控制手柄(CUTOFF)关闭,或因火警/EGT超限等原因自动关车。关车后需要明确故障原因才能考虑重新启动。
发动机失效发生在不同速度阶段时的决策逻辑和执行程序
发动机失效发生在V1附近时,机组需要快速评估是继续起飞还是中断。以下是决策矩阵,帮助理解不同条件下的最优决策:
| 速度位置 | 故障类型 | 剩余跑道 | 推荐决策 | 风险等级 | 关键考虑 |
|---|---|---|---|---|---|
| V1-10kt | 单发失效 | 充足 (>1500m) | 中断起飞 | 低 | 标准RTO程序,安全停下 |
| V1-5kt | 单发失效 | 中等 (1000-1500m) | 中断起飞 | 中 | 果断执行,注意方向控制 |
| V1 | 单发失效 | 有限 (<1000m) | 继续起飞 | 中 | V1是决策边界,必须继续 |
| V1+5kt | 单发失效 | 任何 | 继续起飞 | 中 | 中断将导致冲出跑道 |
| V1+10kt | 单发失效 | 任何 | 继续起飞 | 低 | 已有足够速度升空 |
| V1附近 | 双发失效 | 任何 | 视情况 | 极高 | 无推力无法起飞,评估跑道长度 |
| V1附近 | 发动机火警 | 充足 | 继续起飞 | 中 | 火警可在空中处置 |
V1是不可逆的决策点。在V1之前,机组可以选择中断或继续;在V1之后,唯一正确的选择是继续起飞。即使发动机失效,波音737-800也完全有能力在单发状态下安全起飞、爬升和着陆。V1后中断起飞的后果(冲出跑道)远比V1后继续起飞(单发飞行)严重得多。
如果发动机失效发生在V1之前,正确的决策是中断起飞 (RTO)。此时飞机速度较低,剩余跑道长度充足,中断起飞是安全的选择。执行程序:
V1前发动机失效是训练中最常见的RTO场景。飞行员应能够毫不犹豫地执行中断程序。在模拟机检查中,V1前发动机失效后继续起飞会被视为不合格。
如果发动机失效发生在V1或之后,必须继续起飞。此时中断起飞的风险远大于继续起飞。执行程序:
V1后发动机失效时,绝不要试图中断起飞。即使只有一台发动机工作,波音737-800也完全有能力安全起飞、爬升和着陆。继续起飞是经过严格认证和验证的安全程序。
单发飞行时,不对称推力会产生偏航力矩,使飞机向失效发动机一侧偏转。飞行员需要使用方向舵来补偿这种偏航,保持飞机直线飞行。方向舵控制技术是单发飞行中最关键的驾驶技术:
"Dead Foot, Dead Engine"(失效的脚蹬对应失效的发动机)——踩在方向舵踏板上较轻的一侧就是失效发动机的方向。因为飞行员需要踩住方向舵来补偿偏航,失效发动机一侧的踏板受力较小。
V1后发动机失效起飞后的标准处置程序,包括记忆项目和检查单
在达到400英尺AGL(平均海平面以上高度)且飞机处于正上升状态时,PF应执行以下关键步骤。其中只有第1步(自动油门断开)是正式记忆项目,第2-6步为标准操作程序。PM负责确认每一步的执行。
| 顺序 | 动作 | 执行者 | 关键要点 |
|---|---|---|---|
| 1 | 自动油门(如接通)...脱开 | PF | 断开自动油门,转为人工推力控制 |
| 2 | 确认方向舵控制 | PF | 使用方向舵保持航迹,确认方向可控 |
| 3 | 收起落架 | PF | 确认正上升后收起落架,延迟收轮可避免接地 |
| 4 | 推力设定 | PF/PM | 工作发动机设定至最大连续推力 (MCT) |
| 5 | 识别并确认失效发动机 | PF/PM | 交叉确认哪台发动机失效,防止误关正常发动机 |
| 6 | 若需要,关闭失效发动机 | PF | 燃油控制手柄至CUTOFF(仅在确认失效后执行) |
单发起飞后的爬升速度和程序与正常双发起飞有显著差异:
发动机失效/关车检查单在以下任一条件满足时执行:
执行检查单前,必须首先判断以下情况并选择对应分支:
步骤2:仅在飞行条件允许时才能执行发动机关车程序。
步骤3:自动油门(如接通)...断开
后续检查单项目(在完成记忆项目和上述判断后执行):
QRH手册中"发动机失效/关车"检查单的记忆项目仅包含自动油门断开。手册中没有"油门杆收回"作为独立的记忆项目步骤。如果出现发动机振动伴随异常指示或发动机分离,应转而执行"发动机火警或发动机严重损坏或分离"检查单,而非本检查单。
在模拟机训练中,单发起飞后程序的常见问题是飞行员过早开始执行检查单,而忽略了飞行控制。正确的做法是:400英尺前只做三件事——飞飞机、控制方向、保持爬升。400英尺后执行记忆项目,飞机稳定后再执行检查单。记住黄金法则:"Aviate, Navigate, Communicate"。
巡航阶段发动机失效的处置程序,包括飘降程序和燃油管理
以下是波音737-800在典型起飞重量(70吨)下的单发性能数据,供飞行员参考:
| 高度层 | 飘降速度 (kt) | 单发升限 (FL) | 飘降距离 (nm) | 下降率 (ft/min) | 航程能力 |
|---|---|---|---|---|---|
| FL350 | 280-310 | FL220-250 | 100-130 | 800-1200 | 良好 |
| FL300 | 280-310 | FL220-250 | 60-80 | 600-900 | 良好 |
| FL250 | 280-310 | FL220-250 | 30-50 | 400-600 | 中等 |
| FL200 | 260-290 | FL200-230 | 10-20 | 200-400 | 中等 |
| FL150 | 240-270 | FL180-210 | 5-10 | 100-200 | 有限 |
| FL100 | 220-250 | FL150-180 | 2-5 | 50-100 | 受限 |
重量增加:单发升限降低,飘降距离缩短,下降率增加
温度升高:单发升限降低,发动机推力下降
发动机老化:MCT推力降低,单发性能下降
阻力增加(如襟翼放出):飘降速度降低,航程能力下降
飞机重量对单发升限有显著影响。以下是不同重量下的单发升限估算值:
| 起飞重量 | 单发升限 (ISA) | 单发升限 (ISA+10) | 单发升限 (ISA+20) | 飘降时间 (FL350→升限) | 可用航程 (nm) |
|---|---|---|---|---|---|
| 60吨 | FL270-290 | FL250-270 | FL230-250 | ~8分钟 | 150-180 |
| 65吨 | FL250-270 | FL230-250 | FL210-230 | ~10分钟 | 120-150 |
| 70吨 | FL230-250 | FL210-230 | FL190-210 | ~12分钟 | 100-130 |
| 75吨 | FL210-230 | FL190-210 | FL170-190 | ~15分钟 | 80-100 |
| 79吨 (最大) | FL190-210 | FL170-190 | FL150-170 | ~18分钟 | 60-80 |
在高原航线(如飞越喜马拉雅山脉、安第斯山脉)时,单发升限可能不足以越过高地形。起飞前必须计算飘降净航迹,确认所有障碍物的越障余度。如果单发升限低于最低安全高度,需要制定飘降改航路线或选择备降场。
当发动机在巡航高度失效时,由于单发推力不足以维持当前巡航高度,飞机将开始缓慢下降,这一过程称为"飘降"(Drift Down)。飘降是单发巡航的核心程序:
飘降路径计算:FMC可以计算飘降路径,显示在ND(导航显示)上。飞行员应确认飘降路径上没有高于飘降高度的地形障碍。如果飘降路径上有高地形,需要偏离航线避开。
单发飞行时的燃油消耗率显著增加,需要重新评估燃油状况和备降计划:
飘降过程中最大的安全威胁是地形碰撞。在山区飞行时,发动机失效可能导致飞机无法维持安全高度越过高山。因此:
单发情况下的进近和着陆程序,包括速度管理、稳定进近标准和复飞考虑
| 参数 | 数值 | 说明 |
|---|---|---|
| 进近速度 | VREF + 5 kt | 基准进近速度附加5节修正 |
| 稳定进近高度 | 1000英尺 AGL | 单发要求在1000英尺达到稳定进近 |
| 稳定进近标准 | 速度±5kt / 航道±1dot / 下滑道±1dot | 所有参数必须在限制范围内 |
| 自动着陆 | 禁止 | 单发情况下禁止使用自动着陆 |
| 复飞推力 | TOGA | 复飞时使用TOGA推力,注意10分钟限制 |
单发进近需要更加充分的准备和更严格的速度管理:
单发复飞是单发进近中最具挑战性的环节,需要特别注意:
波音737-800在单发情况下禁止使用自动着陆系统。自动着陆系统设计为双发工作状态,单发时方向控制、推力管理和自动驾驶性能可能无法满足自动着陆的安全要求。飞行员必须执行手动着陆。这意味着在进近的最后阶段,PF需要断开自动驾驶仪进行手动飞行,这对飞行员的操纵技术提出了更高要求。
虽然极为罕见,但双发失效是最严重的非正常情况之一,需要机组执行极端的应急程序
双发失效是指两台发动机同时或先后失去推力。对于双发飞机而言,双发失效意味着飞机完全失去发动机推力,必须依靠滑翔(无动力飞行)到达最近的可用机场。波音737-800的滑翔比约为15:1,即每下降1英尺可以向前滑翔15英尺。从巡航高度(FL350)无动力滑翔,大约可以滑翔100-130公里(取决于重量和构型)。
虽然双发失效极为罕见(统计概率约为每十亿飞行小时一次),但历史上确实发生过多次双发失效事件,其中最著名的是2001年的越洋航空236号航班(A330,燃油耗尽后双发失效,成功滑翔降落亚速尔群岛)和2009年的全美航空1549号航班(A320,鸟击导致双发失效,成功迫降哈德逊河)。
事故经过:英航038号航班从北京飞往伦敦,在降落希思罗机场过程中,两台发动机在约600英尺高度同时失去推力响应。机组在极短时间内评估情况,决定将飞机降落在跑道前的草地上,避免冲入居民区。
关键处置:
事故原因:燃油系统中的冰晶堵塞了燃油热交换器,导致燃油流量受限。这是777机型首次出现此类故障。
教训与启示:
事故经过:加航143号航班因燃油计算错误(使用了错误的单位换算),导致燃油量严重不足。飞机在巡航高度(FL350)双发失效,机组依靠滑翔飞行约50公里,成功降落在废弃的Gimli机场。
关键处置:
事故原因:燃油量计算使用了磅而非公斤,导致实际燃油量只有计算值的一半。这是人为计算错误,而非机械故障。
教训与启示:
波音737-800配备冲压空气涡轮(RAT, Ram Air Turbine),在双发失效时自动放出,提供应急电力和液压:
双发失效后的核心程序是无动力飞行(Glide)和紧急着陆:
单发飞行时的推力使用限制和燃油管理要求
起飞推力(TOGA, Takeoff/Go-Around Thrust)是发动机可以输出的最大推力。在单发情况下使用TOGA推力有以下限制:
PF应在每次设定TOGA推力时通知PM开始计时。PM应持续监控TOGA使用时间,在剩余2分钟时提醒PF。这是PM的重要职责之一。
最大连续推力(MCT, Maximum Continuous Thrust)是发动机可以无限期持续输出的最大推力。在单发飞行中,MCT是巡航和进近阶段的标准推力设置:
推力管理策略:在单发飞行中,合理的推力管理策略是:
| 飞行阶段 | 燃油管理要点 | 注意事项 |
|---|---|---|
| 起飞爬升 | 监控工作发动机燃油流量,确认交叉供油正常 | TOGA推力下燃油消耗率最高 |
| 飘降 | 计算到达备降场的燃油量,确认满足最低要求 | 飘降距离可能很长,提前规划 |
| 单发巡航 | 定期检查燃油量,更新到达备降场燃油预估 | 燃油消耗率高于正常双发巡航 |
| 进近着陆 | 确认有足够燃油完成进近、复飞和备降 | 考虑可能的复飞和等待 |
发动机失效处置中的人为因素分析,包括惊吓效应管理和机组协调要点
单发进近是发动机失效处置中最复杂的阶段,需要PF和PM密切协作。以下是详细的任务分配:
| 阶段 | PF任务 | PM任务 |
|---|---|---|
| 进近准备 |
- 进行进近简令 - 确认失效发动机 - 设定进近速度 - 评估复飞可行性 |
- 执行进近检查单 - 确认跑道信息 - 计算着陆性能 - 监控燃油状态 |
| 下降阶段 |
- 控制下降速度 - 保持单发速度 - 使用方向舵修正 - 监控飞机姿态 |
- 监控发动机参数 - 报告速度和高度 - 联系ATC - 准备复飞程序 |
| 建立进近 |
- 放出襟翼 - 放下起落架 - 保持稳定进近 - 监控速度趋势 |
- 确认襟翼位置 - 确认起落架放下 - 报告稳定进近状态 - 监控下滑道 |
| 最后进近 |
- 保持VREF+5速度 - 控制下降率 - 准备着陆 - 评估是否复飞 |
- 报告速度偏差 - 报告高度 - 监控跑道位置 - 准备复飞喊话 |
| 着陆 |
- 执行着陆 - 使用方向舵修正 - 控制刹车 - 保持中线 |
- 确认着陆 - 监控刹车温度 - 联系ATC - 执行着陆后检查单 |
| 复飞 |
- TOGA推力 - 保持V2+15速度 - 收襟翼至15 - 保持方向控制 |
- 确认TOGA设定 - 报告速度 - 联系ATC - 监控TOGA时间 |
发动机失效,尤其是起飞阶段的发动机失效,通常伴随巨大的噪音、明显的振动和飞机姿态变化,对飞行员造成强烈的惊吓效应(Startle Effect)。惊吓效应是人体面对突发威胁时的自然反应,包括:
应对策略:训练是克服惊吓效应的最有效方法。通过反复的模拟机训练,将正确的处置程序转化为条件反射。同时,飞行员应学会识别自己的惊吓反应,有意识地"深呼吸、评估、行动"。
发动机失效后的任务分配和优先级管理是CRM的核心内容:
PF/PM分工:PF专注于飞行控制和导航决策;PM负责通信、检查单执行和系统监控。这种分工确保了工作负荷的合理分配,避免两个人同时试图做同一件事。
发动机失效后的沟通应遵循以下原则:
以下是单发处置各阶段的标准喊话,确保机组沟通清晰高效:
| 阶段 | 情境 | 喊话内容 | 喊话者 |
|---|---|---|---|
| 发现失效 | 发动机失效识别 | "Engine [LEFT/RIGHT] fail!" | PM |
| 确认失效 | 交叉确认失效发动机 | "Confirm engine [LEFT/RIGHT]." | PF |
| 设定推力 | 设定MCT推力 | "Set MCT." | PF |
| 确认推力 | 确认MCT已设定 | "MCT set." | PM |
| 关闭发动机 | 关闭失效发动机 | "Engine [LEFT/RIGHT] cutoff." | PF |
| 确认关闭 | 确认发动机已关闭 | "Engine [LEFT/RIGHT] confirmed cutoff." | PM |
| 速度报告 | 报告速度状态 | "Speed [XX] knots." | PM |
| 高度报告 | 报告高度状态 | "Altitude [XX] feet." | PM |
| 稳定进近 | 确认稳定进近 | "Stabilized at [XX] feet." | PM |
| 复飞决策 | 决定复飞 | "Go-around." | PF |
| 复飞确认 | 确认复飞 | "Go-around, TOGA set." | PM |
1. 简短明确:每条喊话不超过5个词,避免冗长描述
2. 大声清晰:确保对方能听到,尤其在噪音环境中
3. 闭环确认:关键指令必须得到确认回复
4. 及时更新:持续报告速度、高度、位置信息
单发处置对CRM协作提出了更高要求。以下是关键的协作要点:
| 协作领域 | PF职责 | PM职责 | 协作要点 |
|---|---|---|---|
| 飞行控制 | 操纵飞机,保持姿态 | 监控仪表,报告偏差 | PM主动报告,PF专注控制 |
| 方向控制 | 使用方向舵修正偏航 | 报告方向偏差 | PM提醒方向,PF调整舵量 |
| 推力管理 | 设定推力,监控响应 | 监控发动机参数 | PM报告参数,PF调整推力 |
| 速度管理 | 保持目标速度 | 持续报告速度 | PM每10节报告一次 |
| 检查单执行 | 确认检查单步骤 | 主导检查单执行 | PM朗读,PF确认 |
| ATC通信 | 决策通信内容 | 执行ATC通信 | PF决策,PM执行 |
| 客舱协调 | 决定通知时机 | 执行PA广播 | PF决策,PM广播 |
| 备降决策 | 最终决策 | 提供信息和建议 | PM建议,PF决策 |
根据波音公司的统计数据,在全球737机队中,单发失效(包括空中和地面)的发生率约为每1000飞行小时0.01次。虽然单发失效本身不会导致灾难性后果(737经过严格的单发认证),但处置不当是导致事故的重要因素。历史数据表明,超过80%的单发相关事故与人为因素有关,而非机械故障本身。这强调了CRM训练和标准化程序执行的重要性。
发动机失效相关的CRM训练应重点覆盖以下方面:
南航《波音737飞行教学指南》相关教学要点
当一台发动机已失效,另一台发动机也失效或引气跳开时:
发动机失效伴随机翼机身过热时的处置: