Mars Climate Orbiter'ı kaybettiren yalnız birim hatası değildi: Raporun sekiz nedeni
NASA'nın 1999'da Mars'ta kaybettiği aracın hikâyesi pound-newton karışıklığıyla bilinir. Soruşturma kurulu ise asıl sorunu, hatayı aylarca yakalayamayan çalışma düzeninde buldu.
NASA'nın Mars Climate Orbiter aracı 23 Eylül 1999'da Mars yörüngesine girmek için ana motorunu ateşledi. Motor UTC'ye göre 09.00.46'da çalıştı. Araç dört dakika sonra, 09.04.52'de, hesaplanandan 49 saniye erken gezegenin arkasına geçti ve Dünya ile bağlantısı kesildi. 21 dakikalık gölge süresi bittiğinde sinyal geri gelmedi. Uçuş ekibi 25 Eylül'e kadar araca ulaşmaya çalıştı, sonuç alamadı.
Olay o günden beri mühendislik derslerinde "birim hatası" diye anlatılır: Bir ekip İngiliz ölçü birimleriyle, öteki metrik sistemle çalışmış, araç da bu yüzden kaybolmuştur. Bu özet yanlış değil ama eksik. NASA'nın kurduğu soruşturma kurulunun 10 Kasım 1999 tarihli birinci aşama raporu bir kök neden ve ona zemin hazırlayan sekiz katkı nedeni sayıyor. Raporun ağırlığı, hatanın kendisinden çok onu aylarca yakalayamayan düzende.
Görev neydi?
Mars Climate Orbiter 11 Aralık 1998'de Cape Canaveral'dan bir Delta II roketiyle fırlatıldı. Fırlatma kütlesi 629 kilogramdı. Rapora göre aracın görevi, Mars'ın çevresinde dolaşan ilk gezegenler arası hava durumu uydusu olmak ve Aralık 1999'da güney kutbu yakınına inecek Mars Polar Lander'ın haberleşmesini Dünya'ya aktarmaktı. Plana göre araç ana motorla uzun bir elips yörüngeye girecek, ardından birkaç hafta boyunca atmosferin üst katmanlarına dalıp sürtünmeyle yavaşlayacak, yani aerofren yapacaktı.
Kök neden: 4,45 katlık fark
Araç yolculuk boyunca, yön denetimini sağlayan tepki tekerlerinde biriken açısal momentumu boşaltmak için küçük itici ateşlemeleri yapıyordu. Bu ateşlemelerin araca kazandırdığı hız değişimi yerdeki bilgisayarlarda "Small Forces" (küçük kuvvetler) adlı bir yazılımla hesaplanıp bir dosyaya yazılıyordu. NASA'nın Jet İtki Laboratuvarı'ndaki (JPL) seyir ekibi de aracın yörüngesini bu dosyadaki verilerle modelliyordu.
Ekipler arasındaki yazılım arayüz belgesi, itki değerinin newton-saniye cinsinden yazılmasını şart koşuyordu. Kurulun tespitine göre yer yazılımı ise değeri pound-saniye olarak verdi. Seyir yazılımı rakamları metrik kabul ettiği için her ateşlemenin yörüngeye etkisini 4,45 kat küçük hesapladı. Bu sayı, bir pound kuvvetin newton karşılığı. Aracın kendi yazılımı metrik birim kullanıyordu ve doğru çalışıyordu; hata yalnız yerdeki yazılımdaydı.
Her biri küçük olan sapmalar dokuz aylık yolculukta birikti. Rapora göre araç Mars'a vardığında planlanandan yaklaşık 170 kilometre daha alçaktan geçiyordu. Kurul, aracın ya atmosferde parçalandığını ya da atmosferden sıyrılıp yeniden Güneş çevresindeki bir yörüngeye savrulduğunu yazıyor.
Uyarı vardı, kayda geçmedi
Raporun en dikkat çekici kısmı, sorunun işaretlerinin aylar önce görülmüş olması. Yolculuğun ilk dört ayında ateşleme dosyaları biçim hataları yüzünden hiç kullanılamadı. Seyir ekibi ateşlemelerin zamanını yüklenici şirket Lockheed Martin Astronautics'ten gelen e-postalardan öğreniyor, etkilerini kendisi tahmin etmeye çalışıyordu. Dosyalar ancak Nisan 1999'da düzeldi. Kurula göre bir hafta içinde verilerin, yörüngedeki sapmaları olduğundan küçük gösterdiği anlaşıldı.
Ancak sorun resmî kanala taşınmadı. Rapor, veriler arasında çelişki ortaya çıkınca ekibin NASA'nın "Olay, Sürpriz, Anomali" (ISA) bildirim süreci yerine e-postayla çözüm aradığını, sorunun da bu yüzden arada kaynadığını yazıyor. İlkbahar ve yaz boyunca farklı yörünge hesapları arasındaki tutarsızlık çalışanlar düzeyinde biliniyordu. Yalnız Doppler ölçümüne dayanan çözümler aracın gezegene daha yakından geçeceğini gösteriyordu, ama bu fark hiç çözülmedi.
Ölçümün geometrisi de işi zorlaştırdı. Seyir ekibi aracın hareketini yalnız Dünya'ya bakan doğrultu boyunca, radyo sinyalindeki Doppler kaymasıyla görebiliyordu. Ateşlemelerin itkisinin büyük kısmı ise bu doğrultuya dikti. Sistematik hata bu yüzden ölçümlerde açıkça kendini göstermedi.
Yapılmayan manevra: TCM-5
15 Eylül'deki son rota düzeltmesinden sonra aracın Mars'a ilk yakın geçişinin 226 kilometreden olması bekleniyordu. Sonraki bir haftanın hesapları bu değeri 150-170 kilometreye indirdi. Yörüngeye girişten yaklaşık bir saat önce işlenen daha hassas izleme verisi ise geçişin 110 kilometreye kadar alçalabileceğini gösterdi. Rapora göre aracın dayanabileceği en alçak geçiş 80 kilometreydi.
Böyle bir durum için beşinci rota düzeltme manevrası (TCM-5) olasılık planında yer alıyordu. Kurul, manevranın yörüngeye girişten kısa süre önce sözlü olarak konuşulduğunu ama hiç uygulanmadığını belirtiyor. Gerekçeler sıralı: Manevra için analiz, test ve prosedür hazırlanmamıştı. Araçta başlamış olan yörüngeye giriş dizisi yeni bir komutu yükleyip doğrulamaya zaman bırakmıyordu. Manevranın ne kadar kritik olduğu da ekiplerce tam kavranmamıştı.
Kurulun saydığı sekiz neden
- Araçtaki hız değişimlerinin yanlış modellendiğinin fark edilmemesi
- Seyir ekibinin aracı yeterince tanımaması
- TCM-5 manevrasının yapılmaması
- Sistem mühendisliğinin geliştirmeden operasyona geçişi iyi yönetememesi
- Proje birimleri arasındaki iletişimin yetersizliği
- Seyir ekibinin kadrosunun yetersizliği
- Eğitim eksikliği
- Doğrulama sürecinin yer yazılımını kapsamaması
Raporun ayrıntıları bu başlıkları somutlaştırıyor. Aracın 5,5 metrelik tek güneş paneli gövdeye göre simetrik değildi. Güneş ışığının basıncı bu yüzden daha çok momentum biriktiriyor, boşaltma ateşlemeleri seyir ekibinin beklediğinden 10-14 kat sık yapılıyordu. Bunu dengelemek için planlanan günlük 180 derecelik "barbekü" dönüşü sonradan gereksiz bulunup kaldırılmış, karar seyir ekibine iletilmemişti. Operasyon seyir ekibi fırlatmadan kısa süre önce göreve gelmiş, yer yazılımının testlerine ve tasarım incelemelerine katılmamıştı. Aynı operasyon birimi üç görevi (Mars Global Surveyor, Mars Climate Orbiter ve Mars Polar Lander) birlikte yürütüyordu. Rapora göre yörüngeye girişe kadar aracın seyri, ekip lideri ile tek bir seyir uzmanının omzundaydı.
"Sorun hata değildi"
Kurul, uzay projelerinde hata yapılmasının olağan olduğunu, normalde bu hataları kritik hale gelmeden yakalayacak süreçlerin bulunduğunu ama bu görevde yakalayamadığını vurguluyor. NASA'nın o dönemki uzay bilimlerinden sorumlu yöneticisi Edward Weiler da JPL'nin 30 Eylül 1999 tarihli açıklamasında aynı noktaya değinmişti: "İnsanlar bazen hata yapar. Buradaki sorun hata değil, NASA'nın sistem mühendisliğinin ve süreçlerimizdeki denetimlerin bu hatayı yakalayamamasıydı."
Birinci aşama raporunun asıl amacı, birkaç hafta sonra inecek Mars Polar Lander'ı korumaktı. Kurul, birimlerin baştan sona tutarlı kullanılıp kullanılmadığının denetlenmesinden ekiplerin her sabah 15 dakikalık ayaküstü bir toplantıyla bilgi paylaşmasına kadar uzanan öneriler sıraladı. İkinci aşamanın gelecekteki görevler için süreç derslerine ayrılacağını bildirdi. Mars Polar Lander da 3 Aralık 1999 için planlanan inişte kayboldu. JPL'nin görev sayfasına göre inceleme, motorları erken kapatan yanlış bir "yere değdi" sinyalini en olası neden olarak gösterdi. İki aracın kaybı ölçü birimini aşan bir soruyu geride bıraktı: Bir uyarının e-posta kutusunda kalmaması için ekipler nasıl çalışmalı?
Bu haberi nasıl buldunuz?
İlk oyu siz verin
