搜索到
192
篇与
的结果
-
检查单失效的认知机理与运行对策——从两起运行事件谈“最后一公里”的落实 关键词：检查单失效、期望偏差、三到、自动化处理、航空人因工程摘 要检查单作为驾驶舱核心防错手段，在实际运行中仍存在程序执行完毕但异常未被识别的现象。本文以两起B737-800运行事件为切入点，从认知心理学角度解析检查单失效的人因机理，并结合公司现行“五严”“三到”“以慢求稳”等管理要求，探讨在已有良好安全体系基础上，如何进一步打通标准程序落地的“最后一公里”，供一线运行与安全管理参考。引言航空安全管理体系发展至今，检查单制度已相当成熟。无论是机型手册设计、训练大纲覆盖，还是公司SOP细化，各环节均建立了较为完善的制度框架。然而，运行实践表明，即便在体系完备、训练充分的情况下，驾驶舱内仍会出现检查单念完、偏差漏过的现象。这并非制度缺失，也非训练不足，而是人类认知系统固有局限在高压、高频、高熟悉度环境下的具体显现。近期，运行中发生两起具有代表性的检查单失效事件，值得从人因工程角度进行客观复盘，以期在现有良好基础上，进一步精进执行层面的颗粒度。案例简述案例一：未放襟翼起飞中断事件。B737-800机组执行滑行前程序期间，左座机长未按SOP宣布“襟翼5”即开始飞行操纵检查，右座副驾驶亦未核实襟翼设置；起飞前检查单执行过程中，机组未对实际襟翼手柄位置及指示进行目视确认，口头报出“襟翼5，绿灯”。飞机以光洁形态进入跑道，起飞滑跑中触发起飞形态警告，机组于27节中断起飞，退出跑道后重新设置襟翼再次起飞。该事件中，滑行前程序、起飞前检查单构成了多重检查节点，但全部未能拦截“未放襟翼”这一偏差。形态警告系统作为最后一道被动屏障发挥了作用，但若该系统因故障失效，后果将难以估量。案例二：着陆减速板未预位事件。B737-800执行航班，五边进近时机长未预位减速板，副驾驶及观察员均未发现并提醒；执行“着陆检查单”时，未落实“口到、眼到、手到”，对减速板状态仅做形式化确认，导致着陆时减速板未预位。两起事件具有共性特征：均发生在标准程序完备、检查节点明确、机组资质规范的前提下，但检查单未能发挥应有的拦截作用。这提示我们，不仅要有制度，更要让制度在驾驶舱里真正落地。失效机理：大脑帮倒忙3.1 期望偏差与视觉过滤神经科学研究表明，人类视觉系统约半数信息来自视网膜光信号，半数来自大脑基于经验的“预期填充”。在驾驶舱高熟悉度环境中，机组经过长期正常运行，大脑建立了“襟翼已放”“减速板已预位”的强心理模板。执行检查单时，目光扫过面板，大脑并非客观读取实际状态，而是快速匹配心理模板——只要位置接近、灯光正常，便自动反馈“正常”。两起事件中，机组均报告了“正常”状态，但均未实施实质性目视确认。这并非疏忽大意，而是期望偏差导致的感知过滤，大脑“看见”了它预期看见的东西，而非实际存在的东西。3.2 自动化处理的异常盲区高频率、低异常率的任务会逐渐由大脑的自动化处理系统接管，其特点是快速、省力，但对异常的敏感性显著降低。检查单每日重复执行，长期正向强化使大脑将其标记为低风险路径，前额叶皮层参与度下降，执行从验证行为滑向动作惯性，也就是平时说的不走心。3.3 交叉检查的形式化风险多人制的核心价值在于交叉验证，但当所有成员同时处于期望偏差与自动化处理状态时，口头上的“提问－回应”可能退化为协同幻觉，形式上完成了交叉检查，实质上无人进行真实验证。两起事件中，副驾驶、观察员均未对机长状态提出质，正是这一机理的体现。现有体系的价值：方向正确，基础扎实值得肯定的是，公司在检查单管理方面已建立起较为完善的制度体系，多项要求直指上述人因机理：“五严”要求——严格标准程序、严格标准喊话、严格规章标准底线、严格飞行关键阶段的驾驶舱纪律和驾驶舱行为规范、严格检查单落实和管制关键指令的抄收核实制度，为检查单执行划定了行为边界，体现了对程序刚性的高度强调。“三到”标准——口到、手到、眼到，正是针对期望偏差和自动化处理的技术性解药。口到要求具体化喊话，用数字替代模糊表述；手到要求物理触碰，以触觉激活控制处理；眼到要求目光跟随手指，强制大脑参与真实感知。三者合一，构成了从感知输入到认知处理的完整闭环。“一秒半”停顿机制——为自动化处理设置外部制动，强制打断惯性回应，为真实信息进入意识层面创造时间窗口。“上指、下看、慢执行”——以动作节奏的外部约束，对抗认知吝啬倾向，确保检查从“扫视”升级为“审视”。“以慢求稳”运行理念——并非降低效率，而是要求在认知关键节点保持从容，为异常检测留出心理资源。上述要求的科学性和前瞻性值得充分肯定。两起事件的发生，并非因为这些要求不正确，而是因为认知偏差具有极强的隐蔽性，即便在制度完备的情况下，仍可能穿透执行层面的“最后一公里”。进一步精进的几个方向两起事件复盘下来，同时结合日常飞行及训练中吸取优秀的经验，笔者有一些体会，未必成熟，提出来供参考和讨论。第一，关于“三到”的颗粒度。“口到、手到、眼到”的要求已经很明确了，但在实际执行中，“手到”究竟要到什么程度，可能还有细化的空间。比如着陆检查单里的减速板项目，手指是指一下还是碰一下卡位，感受是不一样的；起飞前检查单里的襟翼，眼睛是扫一眼还是跟着手指确认刻度对齐，效果也有差异。笔者个人的体会是，如果能把“三到”在关键项目上再往下拆一步——手指触碰实体、感受机械反馈、目视具体刻度——期望偏差被骗过去的概率会小很多。这算不算过度细化，可以一起探讨。第二，训练中主动设置认知陷阱。咱们现在的训练已经很深入了，模拟机科目设计也很全面。笔者在想，如果在训练中有意识地、适度地植入一些检查单应该能抓住的小异常，比如设置襟翼5到位，绿灯不亮，看学员能不能在执行着陆检查单时发现，让飞行员在受控环境里亲身体验一次，更有助于提升运行经验。第三，关注检查单执行的过程细节。事后听舱音复盘，笔者注意到一个现象：有些检查单项目的回应快得惊人，几乎是被挑战的同时就报出了正常。从人因工程的角度看，这个速度大概率不是看清楚了再回答，而是模板匹配后的惯性输出。如果我们在日常监察或自查中，多留意一下这种过快回应、模糊喊话、打断后凭记忆续接的过程性特征，或许能在偏差酿成后果之前就发现苗头。第四，预设偏差验证。笔者自己在执行检查单时，会刻意做一个思维转换：先假设这个东西现在可能有问题，再去找证据证明它没问题。如果做检查但时觉得肯定没问题，看一眼确认一下，结果是大脑走个过场就报正常。反过来想，先假设减速板可能没预位，再去检查手柄是否真的卡进了槽里、绿灯是不是真的亮着，大脑就会认真得多。我把这个做法概括为“先疑后证”：执行检查单时，先主动预设该状态可能存在偏差，再以此预设为导向去寻找无偏差的证据。这与日常习惯的“先信后扫”形成对比，后者是默认正常、快速扫视、确认闭环，极易触发期望偏差；前者则是以找茬的心态启动检查，迫使大脑从模板匹配切换为信息处理。结语检查单失效不是制度之失，而是认知之限。人类大脑天生倾向于走捷径、匹配预期、节省能量，这是进化赋予我们的高效机制，也是航空运行中必须正视的对手。值得肯定的是，公司在标准程序、训练体系、安全文化等方面已打下坚实基础，“五严”“三到”“一秒半”“以慢求稳”等要求均体现了对航空人因规律的深刻把握。当前需要的，或许是在这一良好基础上，进一步关注执行的颗粒度、训练的沉浸度、监察的过程，以及飞行员认知习惯的养成度。这些都不是对现有体系的否定，而是在已有高度上再往前探一步。敬畏生命、敬畏规章、敬畏职责是穿透认知屏障的最终力量。唯有将敬畏内化为稳定的心理定势，在每一次“减速板预位绿灯”“襟翼5到位绿灯”的念诵中，真正做到“上指、下看、慢执行”，方能让检查单从纸面上的安全屏障，转化为驾驶舱里的真实守护。参考文献Reason, J. Human Error. Cambridge University Press, 1990.Dekker, S.W.A. The Field Guide to Understanding Human Error. Ashgate, 2006.Frey, D., & Schulz-Hardt, S. Confirmation Bias in Human Reasoning. 1996.ICAO Doc 9683: Human Factors Training Manual.作者：青岛分公司安运办薛旭坤 -
以CRM锻造团队合力 用协同守护“两个绝对安全” ——立足乘务员岗位实践浅谈机组资源管理的落地践行关键词：协同、安全、砺能、风控、担当民航万里云天，安全从来不是单人的坚守，而是团队协同的胜利。每一次航班平稳起降、每一趟旅途平安顺遂，都离不开飞行、乘务、安保、地面各岗位的同频联动、聚力护航。机组资源管理（CRM）从驾驶舱管理体系迭代延伸，现已成为贯穿全机组、覆盖全流程的核心安全治理工具，通过规范情景意识构建、标准化沟通交互、团队统筹分工、工作负荷管控、威胁差错管理（TEM）、科学应急决策等非技术能力，补齐人为运行短板、化解航班动态风险，是民航落实“两个绝对安全”目标、夯实安全根基的关键支撑。筑思想之基，悟协同之本。纵观民航安全复盘案例，绝大多数安全隐患与运行差错，并非源于航空器设备故障，而是人为因素累积叠加、链式传导所致。情景意识衰减、信息沟通偏差、任务分配失衡、权威梯度壁垒，看似细微的履职疏漏，如若放任不管，终将从小隐患演变为大风险。大众对乘务岗位常存在认知偏差，片面将岗位职责局限于旅客服务，却忽视乘务员首先是安全岗位从业者的核心定位。服务是履职延伸，安全是第一职责，这是民航运行的根本准则。在日常执勤中，男性乘务员在舱门操作、秩序管控、应急支援、体力处置等方面具备天然优势，但单兵能力再强，也无法替代机组整体协同效能。当前一线队伍仍存在普遍认知误区，部分人员将CRM片面定义为特情处置工具，仅在险情发生时才重视协同管理，却忽视了常态化航班的落地运用。结合客舱十大安全风险管控要求，颠簸伤人、设备漏检、旅客误动应急设备、医疗处置不当等高频隐患，绝大多数都可以通过常态化CRM管控提前规避、有效化解。GS7554和田反劫机、3U8633高空释压两大标杆案例充分证明，极致的团队协同、稳定的情景意识、高效的空地联动，是险情成功处置的核心密码。日常执勤最易滋生麻痹思想，流程熟稔、航班平稳之时，最容易放松风险警惕、弱化协同意识，这是一线岗位必须时刻警醒的安全短板。强协同之要，守运行之线。航前协同是CRM落地的首要关口，更是全机组统一风险认知、构建共同情景意识的关键环节。高质量航前准备绝非机械式宣读流程、模板化复述条款，而是结合当日航班航线、季节特点、气象条件、客座负荷、特殊旅客，精准研判十大安全风险，明确分工职责、预设处置预案、畅通沟通链路。春运、暑运等运行高峰期，航班满负荷运行、人员精力消耗大，极易出现工作负荷过载、注意力分散等问题，简化航前协同、弱化风险研判，必将埋下安全隐患。客舱巡舱是风险识别的实战阵地，也是落实TEM威胁差错管理的核心动作。航班运行中的设备异常、旅客违规行为、身体突发不适、行李摆放不规范，都是典型运行威胁。乘务员必须跳出服务思维局限，以安全视角履职巡舱，主动排查颠簸风险、设备隐患、旅客不安全行为，对各类苗头性问题及时干预、闭环处置，坚决摒弃“无伤大雅、问题不大”的侥幸心理，把风险阻断在萌芽状态。乘务组协同既要严守层级指挥体系，也要破除权威梯度壁垒，营造敢提示、敢质疑、敢补位、敢反馈的良性履职氛围。乘务长统筹安全管理、牵头特情处置，全员必须服从统一指挥；同时无论资历深浅、岗位新旧，全员享有安全提示权、风险监督权。GS7554航班暴恐险情处置中，机组全员打破层级束缚、瞬时统一认知、快速分工联动，空地高效配合、旅客协同支援，最终成功制服歹徒、保全整机安全，完美诠释了CRM无壁垒协同的实战价值。标准化沟通是CRM落地的核心保障，所有岗位交互必须严格落实“指令—应答—证实”闭环机制，关键操作交叉复核、重要指令完整复述，杜绝口语化、碎片化沟通带来的信息偏差。飞行机组掌握航空器姿态、气象变化、管制指令，客舱乘务组掌握现场实况、旅客状态、设备情况，两类信息互补互通，才能构建完整精准的机组情景意识。我在执勤中曾遭遇无预警快速颠簸，巡航初期态势平稳，短时间云层突变、颠簸骤升。我第一时间固定后舱设备、观察旅客状态，精准上报现场情况；乘务长规范对接驾驶舱，飞行机组结合雷达数据快速调整高度，成功化解颠簸伤人风险。此次经历让我深刻明白：CRM不是个人履职的独角戏，而是空地联动、全员互通的协奏曲。砺处置之能，扬实战之威。突发特情是对机组CRM综合胜任力的终极考验。机上烟雾告警、座舱释压、旅客急症、扰序事件等突发情况，具有高压性、突发性、复杂性特点，多任务并行处置下，人员极易出现负荷超限、思维盲区、节奏混乱等问题。此时单兵操作技能已然不足应对复杂局面，唯有依托成熟的CRM体系，统筹人力资源、科学分配任务、研判处置优先级、规范团队协同动作，才能从容驾驭险情、守住安全底线。3U8633高空风挡爆裂、爆炸性释压险情，是民航CRM实战应用的教科书级范例。万米高空极端恶劣工况下，低温、强风、仪表受损多重风险叠加，整机处于致命危机。机组全员临危不乱、分工有序，机长精准操纵、副驾驶全力配合、第二机长支援补位，客舱乘务组快速启动应急程序，落实旅客供氧、姿态固定、情绪安抚、颠簸防护，全员依托标准化流程、默契化协同、科学化决策，绝境逆袭、成功备降，创造民航安全奇迹。该案例深刻启示我们：常规风险可以依靠单兵技能处置，极端风险必须依靠CRM系统协同能力兜底。机组资源管理胜任力，无法随飞行时长自然增长，必须依托常态化实训、模拟推演、LOFT航线导向训练、LOSA运行审计、典型案例复盘持续淬炼。日常训练要摒弃“重操作、轻协同，重技术、轻能力”的惯性，重点打磨情景意识构建、压力负荷管控、团队沟通协作、差错预判干预等非技术能力。常态化复盘十大安全风险典型案例，对照标杆查摆自身短板，把每一次航班执勤当作实战练兵，把每一处隐患苗头当作警示教育素材，让CRM思维融入日常、嵌入岗位。航后讲评杜绝流于形式，聚焦风险处置、协同配合、沟通闭环深挖问题、总结经验，真正实现以训促能、以评促安。担岗位之责，筑安全之魂。优良的安全文化，是CRM落地生根的深厚土壤。依托公司“厚道山航、品质飞翔”安全文化体系，坚持SMS安全管理理念，完善非惩罚性差错报告机制，鼓励一线主动上报隐患、坦诚查摆问题，从根源杜绝瞒报漏报、遮短护缺现象。正视沟通疏漏、意识衰减、操作偏差等常态化问题，坚持实事求是复盘、标本兼治整改，让CRM从纸面制度、考核要求，转化为全员自觉的履职习惯。立足乘务岗位实际，践行CRM安全理念，我总结五点履职心得。一是精准定位岗位角色，坚决破除“重服务、轻安全”思维，服从指挥不盲从、主动补位不越位，做好航班安全“观察员、预警员、处置员”。二是固化标准沟通习惯，全程落实应答证实闭环，规范专业话术，杜绝简略汇报、模糊反馈，消除信息安全隐患。三是科学管控工作负荷，动态调整执勤节奏、保持稳定情景意识，同时关注同伴状态、主动补位支援，实现组员整体最优履职。四是严肃落实航前航后全流程管理，精准研判本航班个性化风险，深度复盘协同短板，做到一班一总结、一班一提升。五是树立全机组大局意识，认清客舱安全是整机安全的关键一环，每一次巡查、每一次上报、每一次干预，都是守护“两个绝对安全”的重要防线。同时必须正视当前CRM落地的现实短板：部分人员对CRM认知片面，局限于特情应急、弱化日常应用；航前风险研判模板化、同质化，未结合十大安全风险精准对标；日常沟通随意化、缺少交叉证实；高压场景下情景意识丢失、处置逻辑混乱。破解问题的关键，在于全员完成思想蜕变：CRM不是硬性工作任务，而是守护航班、守护旅客、守护自身的安全利器。我也时刻自我反思：航班平稳是否心存懈怠？巡舱排查是否流于表面？发现隐患是否敢于断言提示？时刻以高标准、严要求约束自身协同履职行为。安全之路行稳致远，协同之心恒久坚守。民航安全没有偶然幸运，只有必然专业，没有个人英雄，只有团队合力。GS7554的无畏坚守、3U8633的绝境突围，跨越时空昭示着民航安全的核心真谛：严密的规章执行、稳定的情景意识、默契的机组协同，是抵御一切风险挑战的根本保障。作为一线乘务人员，我将始终恪守“三个敬畏”职业准则，深耕CRM机组资源管理能力建设，以标杆机组为榜样，把协同思维、风险思维、闭环思维融入每一次执勤全过程，补齐非技术能力短板，抓实十大安全风险常态化防控，以极致专业守护客舱安全，以全员合力筑牢运行屏障，坚定不移守护公司“两个绝对安全”底线，以实干担当书写新时代民航人的安全使命。第一作者：客舱部乘务二分部 葛广林第二作者：客舱部乘务二分部 公丕士
-
浅析B737NG前缘缝翼除防冰系统的底层设计逻辑 关键词：机翼防冰、结冰类型、后掠翼、气动性、失速逻辑、升力公式摘要：波音737NG作为全球保有量较高的窄体干线客机，其发动机热引气仅覆盖机翼内侧前缘三块前缘缝翼（这里就不探讨发动机整流罩防冰），外侧缝翼、前缘襟翼、水平安定面无任何热气防冰/除冰功能，同样的飞行条件下为何如此设计？这是很多刚开始参加飞行同事们很困惑的地方。本文结合《华东地区B737飞行人员理论题库》以及QRH上的一些问题，结合了《飞行原理》叶露著、《飞机结冰与除防冰技术》（第2版）林贵平著，来从原理上理解设计的必然性。一、开篇先从QRH《发动机失效或关车》和《引气跳开》的相关处置以及《华东地区B737机型飞行人员理论考试题库》机翼防冰相关考题问题1：先看看QRH关于《发动机失效或关车》与《引气跳开》检查单的处置相信仔细琢磨过QRH的同仁们一定会困惑，为何发动机失效或关车了打开隔离活门引气可以用于两侧的机翼防冰，而引气跳开了却需要我们避开需要使用机翼防冰的条件？衍生核心疑问：第一，既然气源具备跨侧冗余能力，波音为何不把整套防冰管路延伸至外侧全部缝翼，实现全前缘防护？为何设计上主动舍弃外侧防护区域？第二，根据QRH为何双发正常时，当一侧引气跳开时，为何需要我们避开结冰条件，理论来讲单发都可以满足两侧需要使用机翼防冰的引气，为何单纯的引气跳开却不推荐我们这么做？问题2《华东地区B737飞行人员理论题库》原题：机翼防冰只覆盖三块内侧前缘缝翼，最外侧缝翼、内侧前缘襟翼不具备除防冰能力FCOM波音737NG机翼防冰系统介绍也说明了：仅三个内侧前缘缝翼具有除防冰能力，由此衍生几个疑问：第一， 同为前缘缝翼，内侧与外侧在结冰风险、气动价值上存在何种本质差异，导致仅内侧需要热防护？第二，前缘襟翼同样暴露在结冰环境中，也直接参与升力生成，为何全程无防冰设计仅在前缘处设计了一个失速条？第三，波音737NG为后掠翼飞机，而后掠翼飞机天然存在翼尖先失速的流动特征，外侧缝翼位于翼尖区域，理论上失速风险更高，为何反而不设防冰？上述疑点无法依靠单一系统原理解答，必须结合飞机结冰机理、空气动力学、引气性能综合论证，下文逐层拆解底层设计依据（如有错误或者描述上的不足欢迎各位同仁批评指正）。二、机翼积冰的气动毁灭性危害：防冰系统设计的安全底线（以下主要参阅《飞机结冰与除防冰技术》（第2版）林贵平著）飞机在过冷水滴云层飞行时，机翼前缘驻点持续撞击水滴，形成毛冰、明冰、混合冰三类冰层，不同冰型对升力、失速特性的破坏程度不同，也是飞机制造商划定“重点防护区域”的根本评判标准，《飞机结冰与除防冰技术（第2版）》对三类冰型危害有完整论述，下面我们来了解一下结冰的种类。毛冰（霜冰）形成机理与危害形成条件：气温低于-10℃、水滴直径小、液态水含量低，水滴撞击前缘瞬间完全冻结，冰层内部包裹大量微小气泡，外观乳白色、质地脆，表面粗糙不平。气动破坏：粗糙表面大幅加厚边界层，气流提前分离，最大升力系数下降约20%，失速迎角小幅缩减；冰层易被高速气流局部吹落，但持续积冰会不断恶化翼型光滑度。毛冰多形成于水滴收集系数中等的机翼中段内侧缝翼区域。、明冰（透明冰）形成机理与危害形成条件：气温0℃-10℃、大直径过冷水滴（含SLD过冷大水滴），水滴撞击后不会瞬间冻结，沿翼面向后溢流，液态水逐步凝固，冰层透明坚硬、与蒙皮附着力极强，会在前缘形成尖锐冰角。气动破坏：三类冰中危害最大。尖锐冰角完全破坏机翼流线，试验数据显示机翼前缘结明冰后，最大升力下降近35%，阻力翻倍，失速迎角由洁净机翼15°降至9°；溢流冰会沿展向流动，在后掠翼内侧缝翼后方大面积堆积，直接触发低空失速、擦地事故。内侧缝翼水滴收集系数最高，明冰堆积概率远高于外侧。混合冰形成机理与危害形成条件：温度-10~-20℃云层，同时存在大小两种过冷水滴，驻点形成明冰、边缘快速冻结形成毛冰，冰层凹凸不规则、厚度不均。气动破坏：兼具明冰冰角与毛冰粗糙双重缺陷，升阻比大幅衰减，操纵舵面效率下降；混合冰主要集中在机翼内侧高水滴撞击区，外侧缝翼水量不足，几乎不会形成厚混合冰层。、结冰危害的区域分层规律综合三类冰型分布特征：机翼内侧前缘缝翼驻点水滴收集系数最高，明冰、混合冰相对高发，一旦积冰直接破坏整机升力核心；外侧缝翼水滴撞击量大幅衰减，冰层薄、类型以轻度毛冰为主，气动损失可控；后缘襟翼无前缘驻点撞击效应，水滴几乎无法直接附着，结冰风险极低。这是波音区分防护优先级的第一层依据。三、后掠翼空气动力学：展向流动、水滴撞击分布决定防护边界；以及737NG机翼前缘的设计逻辑（以下主要参考《飞行原理》叶露著）1.通常情况下，低速飞机多采用平直机翼，而高速飞机多采用后掠机翼。当气流流过不同平面形状的机翼时，所呈现的气动特性也会不同。和平直翼相比，当高速气流流经后掠翼时，会具有不同于流过平直机翼的流动特性。对称气流流向后掠机翼，流速方向与机翼前缘不垂直，可分解成两个分速：一个是垂直分速Vn，与前缘垂直；另一个是平行分速Vt，与前缘平行，如图所示：由图可以看出气流过后掠翼时，其气动特性主要取决于垂直于机翼前缘的垂直分速Vn，我们把垂直于机翼前缘的分速称为有效分速，其实不难发现后掠翼飞机可以提高临界马赫数。下面我们再来看看737NG飞机机翼前缘的设计，以及前缘半径对于水收集率的影响，737NG机翼为典型后掠翼构型，后掠角约25°对于机翼而言，随着前缘半径的增加，过冷水滴对表面的撞击量将降低。气流在机翼前缘受到干扰，流线剧烈弯曲，水滴会撞击到机翼前缘。当前缘半径增加时，空气流线的驾曲程展相对变缓，水滴更容易跟随空气流动，前缘的撞击量降低，水收集率减少。相反，前缘半径越小，收集率越高。这也解释了为什么尖的水平尾翼前缘比钝的机翼能收集更多的过冷水满陈结成冰。同理，此结论也适用于飞机其他表面的前缘。后掠翼核心流动特征：展向溢流，翼尖先失速（在前缘装置未放出的情况下）平直机翼气流仅沿弦向流动，后掠翼存在天然展向分速：气流撞击机翼前缘后，一部分沿弦向流向尾缘，另一部分沿展向从翼根向翼尖流动，因此对于后掠机翼，由于翼根和翼尖效应，使得整个机翼失速的步调不一致，翼尖比翼根先失速，如下图所示。其原因有：一是在翼根的上表面，因翼根效应（即中间效应）造成平均吸力较小，而翼尖的上表面，因翼尖效应使平均吸力较大，于是，沿翼展从翼根到翼尖存在压力差，促使附面层空气向翼尖方向流动，致使翼尖部分的附面层变厚，容易产生气流分离；二是由于翼尖效应，翼尖部分上翼面前段流管变得更细，压力变得更低，在翼尖部分上翼面后段流管变得更粗，压力变得更高，于是翼尖上表面的后缘部分与最低压力点之间的逆压梯度增大，增强了附面层内空气的倒流趋势，容易形成气流分离。于是当迎角增大到一定程度时，机翼上表面的翼尖部分首先产生气流严重分离，造成翼尖先失速。失速分布规律：迎角增大时，翼尖气流先分离，后掠翼天然“翼尖先失速”，外侧翼段临界迎角更小【当前缘装置展开时，FCTM描述前缘增生装置保证内侧机翼比外侧机翼先失速（个人推断前缘襟翼的失速条的安装也是为了保证在前缘装置放出的情况下，让后掠翼飞机失速先从翼根处开始，让飞机的低头或者抖振第一时间能被飞行员感知到）】；四、升力公式定量分析：内侧缝翼是整机升力核心，外侧贡献占比低升力公式：L=CL12ρV2S其中S为机翼面积，CL为升力系数，结合737NG机翼面积分配、载荷分布，对比内外侧缝翼升力贡献差异。1.后掠翼展向升力载荷分布后掠机翼升力载荷沿展向呈抛物线分布：机翼中段、内侧区域单位展长升力最大，翼尖升力载荷急剧下降。737NG内侧三块缝翼对应的机翼面积占整机有效升力面积60%以上，是起飞、着陆、爬升阶段升力主要来源；外侧缝翼与内侧襟翼对应翼尖区域面积仅占40%，且翼尖升力效率低易形成下洗涡流，同等冰层厚度下，内侧积冰造成的升力损失是外侧2.5倍以上。结冰对升力系数的差异化破坏洁净机翼最大升力系数CL稳定在1.6左右：1）内侧缝翼结5mm明冰：CL下降至1.0，升力损失37.5%，失速速度提升24节，直接威胁低空起飞、复飞安全；2）外侧缝翼结同等厚度薄霜冰：CL仅下降0.15，升力损失不足10%，失速速度提升仅4节，通过调整飞行速度即可抵消风险。从升力损失的量化差距可直接得出设计取舍：有限的发动机热引气必须优先供给升力核心区（内侧三缝翼），外侧升力贡献低、结冰危害弱，增设防冰管路引气损耗、结构增重远大于收益。五、引气系统约束：全前缘防冰会触发高空故障、飞机性能衰减结合FCOM飞行机组使用手册，波音737NG在FL350高度开机翼防冰易引发引气跳开、座舱释压，发动机引气流量上限是限制防冰区域扩张的硬性工程约束。1.机翼防冰引气消耗巨大737NG单套内侧三缝翼防冰工作时，每分钟消耗约12kg高温高压引气；若将防冰延伸至全部外侧缝翼，引气总需求提升65%以上，带来三大问题：1）高空FL350以上，大气稀薄、压气机引气输出能力大幅下降，全翼防冰会造成引气总管压力骤降，触发引气跳开，座舱空调、增压同步失效；2）起飞阶段大翼防冰逻辑：推力手柄推至起飞功率时，机翼防冰自动切断，这些都是机翼防冰除冰对引气消耗量大的侧面佐证，影响到飞机的性能。若防冰面积扩大，起飞前防冰持续抽取大量压气机空气，发动机N1推力衰减，爬升梯度不足，无法满足起飞越障适航标准；3）单侧发动机失效时，剩余单发若引气无法支撑全翼防冰，安全冗余反而进一步下降，因为单发的情况下很难再保证飞机能避开积冰条件，飞机在单发的情况下安全裕度就已经下降，再叠加一侧机翼防冰失效的话，安全裕度会进一步下降且单发按照手册处置就已经需要就近合适机场落地了。而引起跳开则不同，只是飞机的安全冗余度下降，飞机是有能力避开积冰条件的，这也是综合安全考虑的最佳解法了。2.从燃油损耗经济性去考虑完整外侧防冰需要铺设独立高温管路、双层波纹防冰腔、温控活门、排气结构，整机增重约45kg。民航客机每增加1kg结构重量，全生命周期燃油消耗增加数吨，运营成本大幅上升；同时额外引气长期消耗会提升巡航燃油流量，经济性严重恶化。六、使用机翼防冰有防护配套补偿设计使用机翼防冰后失速逻辑永久修正根据波音737NG的飞行机组使用手册FCOM来看，在空中只要曾经使用过机翼防冰，设计逻辑：即使外侧无防冰，系统默认整机存在结冰风险包括了水平安定面（本身水平安定面的设计也是一块儿倒装的机翼），通过抬高失速保护阈值抵消外侧薄冰带来的气动损失，提高了操作的安全裕度。七、全文概述：B737NG仅三块内侧缝翼设防冰的完整设计链条是整合全部空气动力学、结冰机理、气源、升力，形成完整设计逻辑闭环：从结冰危害看：三块内侧缝翼水滴收集系数最高，明冰、混合冰高发，升力损失幅度是外侧3倍以上，是必须优先防护的升力核心区域；从后掠翼流动看：展向气流虽造成翼尖先失速，但翼尖原生积冰厚度有限；内侧中段升力载荷最大，厚冰带来的失速风险远高于翼尖薄冰，防护优先级三块内侧缝翼更高。从升力公式看：内侧缝翼贡献60%以上机翼升力，同等冰层下升力衰减远大于外侧，有限引气资源必须集中保护升力核心区。从引气硬件约束看：拓展外侧防冰会大幅提升引气消耗，引发高空引气跳开、起飞推力不足的安全目标。从经济性看：全翼防冰带来管路、防冰腔增重，全生命周期燃油成本大幅上涨，且现有内侧防护方案适航包线。从安全补偿设计看：永久结冰失速逻辑弥补外侧无防冰、水平安定面、前缘襟翼以及机翼上没有除防冰能力的区域。综上，波音737NG仅为三块内侧前缘缝翼配备热气防冰系统，是综合考虑在结冰气动风险、后掠翼流动规律、升力分布、发动机引气上限、适航标准、运营成本多维度综合权衡后的最优工程方案，也愿此文能解开刚开飞的同仁们的困惑，若有描述有误、不准确的还望各位同仁多多批评指正。作者：飞行部九大队周正康
-
B737机型FQIS系统故障分析与运行安全思考 关键词：燃油量指示系统 运行安全 安全文化 故障分析摘要：本文以B737NG机型燃油量指示系统（FQIS）典型故障为案例，深入剖析系统工作原理、故障机理及排故流程。结合飞行运行实践，探讨此类故障对飞行安全、签派放行及机组决策的影响。文章强调，在现代化航空运行中，扎实的专业知识、严谨的SOP执行、良好的机组资源管理（CRM）以及深厚的安全文化，是应对复杂系统故障、确保运行安全的根本保障。一、引言现代民航运输的安全纪录，建立在无数技术革新与严谨的运行程序之上。然而，再先进的系统也无法完全避免故障的发生。飞行运行 professionals 的核心能力，不仅体现在对正常程序的熟练执行，更体现在面对非正常情况时，能够运用扎实的专业知识，进行准确的判断、有效的决策和妥善的处置。B737机队作为全球运营最广泛的机型之一，其系统复杂且高度集成。其中，燃油量指示系统（Fuel Quantity Indicating System, FQIS）作为飞机“血液”的监测中枢，其可靠性直接关系到飞行计划的制定、燃油政策的执行以及最终的安全着陆。本文旨在通过对一起B737NG飞机FQIS系统故障的深入复盘，探讨其背后的技术逻辑与运行安全启示，以期为提升一线人员的专业素养和风险意识提供借鉴。二、案例回顾：一次空中燃油指示异常某日，一架执行国内航线的B737NG飞机在巡航阶段，机组突然发现下中央显示组件（Lower DU）上的燃油总量指示消失，同时，控制显示组件（CDU）上弹出“VERIFY GW AND FUEL”（核实总重与燃油）的咨询信息。这一非正常情况立即引起了机组的高度警觉。机长随即宣布“我来操纵飞机”，副驾驶则按照快速检查单（QRH）的程序，开始核实总重与燃油。他们根据起飞前的燃油数据和已知的燃油流量，手动计算出当前估算的燃油量，并在CDU的性能起始页（PERF INIT）上进行了更新，以确保飞行管理计算机（FMC）的性能预测和垂直导航（VNAV）功能不受影响。飞机安全落地后，机务人员介入排故。经查，FQIS系统存在历史故障代码，最终通过更换燃油量处理器组件（FQPU），故障得以排除。三、系统原理与故障机理深度剖析要理解此次故障，必须深入B737NG的FQIS系统。FQIS是一个高度智能化的系统，其核心是燃油量处理器组件（FQPU）。FQPU接收来自各个油箱内多个电容式燃油量传感器的信号，这些信号的电容值会随着燃油液面高度的变化而改变。FQPU通过复杂的算法，将这些电容值转换为燃油的重量（而非体积），以磅或公斤为单位进行显示。这样做的好处是，燃油重量不受温度变化导致的密度变化影响，能为机组提供更精确的燃油数据。FQPU不仅负责计算和显示，还承担着数据分发和故障监控的重任。它将总燃油量、各油箱燃油量等关键数据通过ARINC 429数据总线发送给显示电子组件（DEU），最终呈现在CDS上。同时，它也与FMC通信，为FMC提供计算飞机总重、重心以及进行性能预测所必需的燃油数据。在本案例中，“VERIFY GW AND FUEL”信息的出现，是FMC的一种自我保护逻辑。当FMC从FQPU接收到的燃油数据无效或中断时，它无法准确计算飞机总重（Gross Weight），进而会影响VNAV路径的预测和速度计划的生成。因此，FMC通过CDU向机组发出警告，提示需要人工干预，手动输入一个可靠的燃油估算值。这体现了现代飞机设计中“人机结合”的安全理念：当自动化系统失效时，为人工介入提供清晰的指引。故障的最终指向是FQPU本身。FQPU作为核心计算单元，一旦内部出现软硬件故障，将导致其无法正确处理传感器信号或无法向外发送有效数据，从而引发显示失效和FMC警告。航后更换FQPU后系统恢复正常，也证实了这一点。四、运行安全层面的多维思考这起看似简单的部件故障，实则牵一发而动全身，对飞行运行的多个环节构成了挑战。（一）对飞行机组的挑战与应对对于机组而言，空中燃油指示失效是一个典型的“灰色”故障。它不直接影响飞机的操纵性，但严重影响了机组的态势感知（Situation Awareness）。燃油是飞行的生命线，失去精确的燃油指示，意味着机组失去了对剩余航程最关键的判断依据。此时，严格遵循SOP是安全的第一道防线。QRH中的“VERIFY GW AND FUEL”检查单，为机组提供了清晰的行动指南：分工、计算、输入、交叉检查。这一系列动作，不仅解决了FMC的性能计算问题，更重要的是，通过标准化的流程，稳定了机组情绪，避免了因信息缺失而可能引发的慌乱或错误决策。此外，良好的CRM在此刻至关重要。机长与副驾驶的有效沟通、任务分配和相互监控，是确保人工计算准确无误的关键。（二）对签派放行的影响与决策从签派角度看，此类故障在放行前若被发现，将直接触发最低设备清单（MEL）的评估程序。FQIS系统通常有严格的MEL限制，可能要求在特定油箱必须为满油状态，或要求某些指示必须工作正常方可放行。签派员需要与机务、机组紧密协作，评估故障对本次飞行的影响，包括航路天气、备降场选择、业载限制等，共同制定一个安全的放行方案。如果故障发生在空中，签派员则需要在地面提供支持，协助机组评估剩余燃油是否足以安全飞抵目的地或备降场，并协调地面保障资源，确保飞机落地后能得到及时的维修。（三）对安全文化与作风建设的启示这起事件更深层次的意义，在于它对我们安全文化和工作作风建设的一次检验。首先，它体现了“报告文化”的重要性。机组在落地后，是否详细、准确地记录了故障现象和发生时机，直接关系到机务人员能否快速定位问题。一个鼓励报告、不惩罚无心之失的文化，是发现系统隐患、避免事故征候的基础。其次，它考验了“严谨作风”。无论是机组在空中一丝不苟地执行检查单，还是机务在地面按章办事、不放过任何一个故障代码，都体现了“三个敬畏”的精神——敬畏生命、敬畏规章、敬畏职责。最后，它凸显了持续学习和专业钻研的价值。只有对飞机系统有深入的理解，才能在故障发生时，知其然更知其所以然，从而做出最正确的判断，而不是机械地执行条文。五、结语B737飞机FQIS系统的一次故障，如同一面镜子，映照出飞行运行体系中技术、程序与人这三个核心要素的互动关系。技术是基础，但并非万能；程序是保障，但需要人来执行；人是核心，其专业知识、决策能力和职业素养，是确保安全的最终决定因素。在迈向民航强国的征程中，我们不仅需要引进更先进的飞机，更需要培养一支技术精湛、作风过硬、深谙安全文化精髓的专业人才队伍。唯有如此，才能在面对任何复杂情况时，都能从容不迫，确保每一次飞行的绝对安全。作者：飞行部十二大队梁雪堃
-
737-800无线电高度表故障的连锁反应与机组处置 关键词：无线电高度表故障、威胁与差错管理 (TEM）、循证训练 (EBT）、决策与沟通引言2026年7月18日，某航一架波音737-800在五边进近过程中，机组发现飞行指引（Flight Director）突然消失，随后自动刹车预位灯熄灭，减速板预位灯异常点亮。落地后PSEU灯亮起，而两部无线电高度表（Radio Altimeter，RA）指示全程显示正常——机组面对的是一种极其隐蔽的系统故障。无线电高度表之于现代喷气客机，犹如眼睛之于人体。它向自动飞行控制系统、近地警告系统（GPWS）、交通防撞系统（TCAS）、自动刹车系统等多个关键系统提供飞机离地高度的实时数据。一旦这双“眼睛”出现故障，哪怕只是数据的瞬时中断，也会引发一连串的系统连锁反应，让原本设计精密的自动化飞行体系陷入混乱。2009年2月25日，土耳其航空一架波音737-800在阿姆斯特丹史基浦机场进近过程中坠毁，9人遇难、120人受伤。事故的直接原因正是左侧无线电高度表故障——数据停留在-8英尺，自动油门据此将两台发动机推力降至进近慢车，而飞行员直到抖杆器启动才意识到问题，为时已晚。这起悲剧为所有737NG飞行员敲响了警钟：RA故障从来不是“小问题”。一、系统原理：RA为何“牵一发而动全身”1.1 系统组成与测高原理737-800飞机装备两套独立的无线电高度表系统（LRRA 1号和2号），每套由一部收发机和收、发天线组成。收发机通过发射天线向地面发射连续调频波，经地面反射后由接收天线接收，根据电波往返传播时间计算出飞机与地面的真实高度。737NG安装的是调频式无线电高度表，测量范围为-20英尺到2500英尺。两套系统通过不同的调制频率加以区分——系统1为145Hz，系统2为155Hz。收发机1的电源来自1号交流转换汇流条，收发机2的电源来自2号交流转换汇流条。1.2 双总线架构：设计的冗余与隐患RA系统的核心设计特征是双数据总线输出。无线电高度表获取的高度值和信号有效性由收发机通过两条数据总线送往各机载系统：数据总线1：将高度数据送往飞行控制计算机（FCC）和自动油门计算机数据总线2：将高度数据送往DEU（显示电子组件）、数字飞行数据采集组件（DFDAU）、近地警告系统（GPWS）、交通防撞系统（TCAS）和WXR收发机正常情况下，系统1的高度值由DEU1控制显示在机长侧DU上，系统2的高度值由DEU2控制显示在副驾驶侧DU上。无线电高度值在PFD上以白色数字显示——2500英尺以上不显示；2500至500英尺更新增量为20英尺；500至100英尺为10英尺；100英尺以下为2英尺。这种双总线设计本意是提高系统冗余度，但恰恰也埋下了故障的隐患——当总线1输出到FCC的数据为无效或中断时，FCC会认为RA系统故障，而与此同时总线2输出正常，驾驶舱的RA指示和QAR译码数据均显示正常。这就是为什么许多机组报告“RA指示正常，但飞行指引消失了”——系统在“说谎”，而飞行员看到的是“假象”。1.3 故障的物理根源针对这一故障模式，波音公司发布了737NG-FTD-34-15002技术通告，判断为无线电高度表到FCC的数据瞬时中断所致。调查揭示了多种可能的物理原因：同轴电缆卡子问题：电子设备架后部固定同轴电缆的卡子将电缆拉得过紧，由于飞机振动和飞行中的屈伸，导致与收发机插头产生间歇性接触不良。天线接头问题：同轴电缆与发射/接收天线之间的插头连接松动、未对准、未固定或损坏。有案例显示，RA天线安装螺钉孔附近的密封胶残留导致天线接地不稳定，引发间歇性RA系统故障。收发机本身问题：Collins LRA-900型收发机在特定条件下存在高于500英尺跳变的故障。波音先后通过更换同轴线缆卡子和收发机硬件改装试图解决，但在装机Collins RA收发机的飞机上，FCC丢失无线电高度数据导致的飞行指引消失故障“并未改善”。天线安装构型问题：波音通过SB 737-34-2395引入聚氨酯导电凝胶垫圈改进天线安装，但这一问题仍未根治。波音FTD建议完成RA BITE测试及DFCS BITE来确认系统状态。如果确认RA指示正常，则可隔离掉天线和到收发机线路故障的可能——原因很可能是收发机到FCC的数据总线故障，而另一条供DEU的总线是正常的。复位相应的LRRA跳开关后，如果测试DFCS正常、PSEU正常，则可确认为收发机间歇性故障。二、连锁反应：一场“多米诺骨牌”式的系统失效当RA数据发生故障（特别是总线1向FCC的数据中断或错误）时，737-800将面临一系列连锁的系统失效。下表梳理了RA故障引发的五大衍生故障及其影响：（一）飞行指引消失与自动驾驶脱开这是RA故障在飞行中最直观、最令机组紧张的表现。当RA收发机总线1向FCC的数据出现瞬时中断时，FCC在200毫秒后即宣告飞行指引失效。737NG飞行指引消失的情况在机队中“很常见，通常都发生在进近时”，但地面测试往往一切正常，很多情况下“还没有故障代码”。具体到操作层面：一部无线电高度表不工作时，截获航向道和下滑道2秒后自动驾驶即会脱开。如果在低高度、低能见度的进近阶段遭遇这一故障，机组面临的将是自动化系统突然退坡的严峻考验。（二）近地警告系统（GPWS）异常GPWS完全依赖RA数据来判断飞机与地形的接近程度。GPWS在飞机高出地面小于2450英尺时进入工作状态。当RA数据错误或中断时，GPWS可能发生两种极端情况：漏报警——飞机真实接近地形时系统沉默不语。假报警——由于外部电磁干扰或RA本身故障，发出错误的高度信号，误认为飞机已经离地面很近，触发“Terrain, Pull Up”警告。无论是哪一种，都会严重干扰机组的态势感知和降低决策质量。（三）TCAS功能降级TCAS系统同样依赖RA数据来判定本机与其他飞机的相对高度关系。GPWS还会送出风切变等离散信号给TCAS，用以抑制TCAS的音响警告。在低高度阶段，TCAS本身会随RA高度降低而逐步剥夺下降类的Resolution Advisory指令——这是为了防止系统将飞机引向地面。但如果RA数据本身出错，TCAS可能在不恰当的时机降级为TA ONLY模式，甚至完全失效。在繁忙的终端区，这意味着机组可能失去关键的防撞指引。三、TEM视角：当“威胁”遇上“差错”威胁与差错管理（Threat and Error Management，TEM）模型是民航界理解运行安全的重要概念框架。TEM是指机组需要识别和管理影响飞行安全的风险——即威胁、差错和非期望的航空器状态（UAS）。威胁是指超出机组成员影响范围发生的事件或差错，增加了运行复杂性。如果管理不当，这些威胁和差错有可能产生非期望的航空器状态。从TEM的视角审视RA故障引发的连锁反应，可以清晰地看到威胁、差错与非期望航空器状态之间的传导链条。3.1 威胁层：系统性的技术隐患RA故障对机组而言是一个典型的系统性技术威胁：设计层面的威胁：RA双总线架构中，总线1失效而总线2正常的“不对称故障”模式，使得驾驶舱指示正常而关键飞行控制系统已失去有效数据。设备可靠性威胁：Collins LRA-900型收发机的间歇性故障、同轴电缆卡子设计问题、天线接地问题等，至今未能根治。隐蔽性威胁：正如波音FTD所指出的，这类故障“地面测试又都是正常的，很多还都没有故障代码”。这种“仪表撒谎”的场景极大地增加了威胁识别的难度。3.2 差错层：机组可能犯下的错误在上述威胁的诱导下，机组可能出现多种差错：情境意识错误（Situational Awareness Error） ：RA指示正常但FCC已失去数据——在这种“仪表撒谎”的场景下，机组如果仅仅依赖RA指示来判断系统状态，就可能无法及时识别出自动化系统的异常退坡。程序执行差错：在飞行指引消失、自动刹车不可用等多重故障叠加时，如果机组未能及时调用相应的非正常检查单（NNC），或未能正确执行记忆项目，将导致处置延误。决策差错：在低能见度进近中遭遇飞行指引消失，机组若在“继续进近”与“复飞”之间犹豫不决，可能使飞机进入不稳定进近状态。3.3 非期望航空器状态上述威胁与差错的叠加，最终可能导致飞机进入非期望状态——进近不稳定、着陆距离不足，甚至可控飞行撞地（CFIT）。土耳其航空TK1951号航班就是最惨痛的例证：RA故障导致自动油门错误地将推力降至慢车，飞机失去速度和高度，而机组“反应缓慢，直到抖杆器在略低于500英尺启动时才加大推力，但已来不及挽回局面”。3.4 TEM的训练价值TEM模型的价值不仅在于分析事故原因，更重要的是指导训练。正如民航局相关文件所指出的，通过TEM模型和分类方法分析飞行数据，能较快速地发现事件中的威胁、差错和非期望航空器状态。对于RA故障这类“看不见的威胁”，TEM框架要求机组具备提前识别威胁、有效管理差错的核心胜任力。目前，中国民航已发布专门的信息通告，旨在“优化威胁与差错管理模型，扩展TEM在确定训练需求方面的应用，衔接TEM在安全和训练领域的分类法”。四、EBT训练：从“会做”到“会判断”循证训练（Evidence-Based Training，EBT）是以核心胜任能力框架为基础的训练方法论。2023年4月，民航局正式发布《循证训练（EBT）实施方法》，标志着中国民航循证训练进入正式实施阶段。目前，国内航空公司已在波音737机队逐步推行EBT训练模式。4.1 EBT的核心要义EBT是一种以“胜任力和行为指标”框架为体系基础和训练目标，融合循证学理念发展而来的训练方法论。胜任力是衡量飞行员在特定条件下运用相关知识、技能执行任务的综合能力。与传统训练方法不同，EBT“基于数据有的放矢地制定训练方案，突出了基于风险的训练理念，并将飞行员的技能分解为不同维度的胜任能力”。如果说传统训练方法是对基础能力水平进行粗糙评估的“写意画”，那么循证训练就是对全部核心胜任能力水平进行精准定位的“工笔画”。EBT课程“更加注重CRM及TEM管理，更能真实体现机组的各项胜任力。场景设计更贴切实际运行，让学员有沉浸式的体验”。其目标是“从过去传统复训的学会处理某个故障，转变为学会如何解决问题”。4.2 针对RA故障的EBT训练要点针对RA故障引发的连锁反应，EBT训练应从以下维度强化机组能力：（一）威胁识别能力——培养“火眼金睛”训练中应设置“RA指示正常但飞行指引消失”的场景，让机组学会通过交叉验证来识别故障：对比两部RA的读数是否一致观察PSEU灯状态——落地后PSEU灯亮是RA故障的典型“后遗症”在CDU里检查DFCS故障历史检查PSEU故障代码——典型的代码包括27-62003（ALT L LT 800 FLT）和32-62005（ALT L LT 200 FLT）波音FTD建议完成RA BITE测试及DFCS BITE来确认系统状态。机组应当熟悉这些诊断工具的使用。（二）程序执行能力——做到“心中有谱”当确认RA相关系统出现异常时，机组应严格执行非正常检查单（NNC）。无线电高度表失效属于明确的非正常科目。具体到上述五大连锁故障，处置要点包括：飞行指引消失时：若处于ILS进近且目视条件良好，可转为原始仪表数据（ILS航向道和下滑道偏差指示）继续进近；若天气标准不足或机组信心不够，毫不犹豫地执行复飞。自动刹车不可用时：提前做好人工刹车计划，增加着陆距离裕度，必要时选择更长跑道或备降场。减速板不自动升起时：着陆后手动将减速板手柄提起至UP位，并配合最大人工刹车和反推。PSEU灯亮时：落地后按程序执行PSEU测试，读取故障代码。（三）决策与沟通能力——做到“临危不乱”EBT强调机组的非技术胜任力。在RA故障场景下，机长需要在短时间内做出“继续进近还是复飞”的关键决策，并与副驾驶、乘务组、管制员进行有效沟通。民航局的EBT实施方法明确指出，以“问题解决与决策”胜任力为例，“传统训练对于机组的决策训练较为单一”，而“循证训练的决策训练是让机组在开放场景下应对困境，该训练没有唯一答案，更加关注机组的决策过程”。这正是RA故障场景的训练价值所在——它没有标准答案，考验的是机组在信息不完整、多重系统失效情况下的综合判断能力。（四）复原力（Resilience）培养EBT的终极目标是“提升学员‘韧性或复原力’能力，应对现实运行环境中的‘灰犀牛’（可预测）和‘黑天鹅’（不可预测）两类风险”。RA故障恰恰兼具两种特征——它是已知的系统隐患（“灰犀牛”），但其发生时机和表现形式又充满不可预测性（黑天鹅）。通过反复的模拟机训练，机组可以建立对这种“隐蔽性故障”的心理准备和处置肌肉记忆。五、机组处置实战指南综合以上分析，当飞行机组在737-800上遭遇RA故障引发的连锁反应时，建议按照以下流程处置：5.1 进近准备阶段交叉检查：对比两部RA读数是否一致（地面应为-4±2英尺）预位检查：确认自动刹车预位灯亮、减速板预位灯亮预案准备：在进近简令中明确“若飞行指引消失，谁操纵、谁监控、何时复飞”5.2 进近过程中（飞行指引消失时）第一步——识别：确认FD消失、A/P脱开；检查两部RA指示是否正常（很可能仍然正常）第二步——判断：通过CDU检查DFCS故障历史；判断是否为RA数据总线1故障第三步——决策：目视条件良好→转为原始数据参考或目视进近目视条件不足→立即执行复飞第四步——沟通：通知ATC当前故障情况，申请复飞或备降5.3 着陆阶段自动刹车：若自动刹车不可用，提前做好人工刹车计划减速板：接地后手动确认减速板升起；如未自动升起，立即手动提起至UP位反推：使用最大反推辅助减速着陆距离：预留额外裕度，湿滑跑道尤需谨慎5.4 着陆后PSEU检查：落地后检查PSEU灯状态；如亮，按程序执行PSEU测试，记录故障代码技术记录：详细记录故障现象（FD消失时机、RA指示状态、自动刹车/减速板表现等），为机务排故提供依据六、结语波音737-800的无线电高度表故障，表面上看是一项单一系统的技术问题，实则是一面镜子——它折射出当代民航自动化系统的复杂性与脆弱性。一个RA数据的瞬时中断，可以通过数据总线触发FCC、GPWS、TCAS、自动刹车、自动减速板等五个以上独立系统的连锁失效。而这种故障的隐蔽性（指示正常但数据失效）又使其成为飞行员情境意识的最大威胁。从TEM模型来看，这是一个典型的“系统性威胁”——设计缺陷长期存在、难以根治。从EBT训练的角度来看，这正是检验飞行员核心胜任力的“试金石”——能否在“仪表撒谎”的情况下保持清醒的头脑，能否在自动化退坡后果断接管操纵，能否在多重故障叠加时做出正确的决策。土耳其航空TK1951号航班用9条生命换来的教训告诉我们：RA故障从来不是“小问题”。当那双“眼睛”失灵时，飞行员必须成为飞机最可靠的“备份系统”。而EBT训练的价值，正是让每一位飞行员在面对这种“看不见的威胁”时，都能做到识别得了、判断得准、处置得了。参考文献：波音737NG飞机低高度无线电高度表关联故障汇总及处理措施，《航空维修与工程》737NG RA信号问题导致飞行指引消失和A/P脱开，学飞航空，2020年6月关于无线电高度故障的维修提示，机务在线，2013年5月无线电高度表总结，2021年11月无线电高度跳变故障，737playbook，2025年4月中国民航局，《循证训练（EBT）实施方法》（AC-121-FS-138），2023年4月中国民航局，关于优化威胁与差错管理（TEM）模型的信息通告Boeing Multi Operator Message MOM-09-0063-01B, Skybrary, 2009波音737NG飞机无线电高度表系统典型故障分析，《航空维修与工程》新疆分公司率先在B737机型实行EBT训练模式，2023年8月 作者：飞行部六大队张雷
