Джин Кранц живо вспоминал тот процесс рассуждений, который тогда заставил ЦУП прервать имитирующуюся посадку. «У Бейлза отсутствовали правила экспедиции по поводу программных сигналов. Казалось, что все продолжает работать, а сигнал тревоги был странным. По мере того как он наблюдал за ходом имитации, возникли новые тревожные сигналы с различными кодами. Нажав кнопку селектора, Бейлз вызвал Джека Гармана, специалиста по программам. “Джек, что за чертовщина с этими программными аварийными сигналами? Ты видишь какие-то ошибки?” Стив продолжал отсчитывать секунды, ожидая ответа Гармана и радуясь, что экипаж не требует сообщить, что происходит. Гарман отозвался, но ничем не помог: “Это тревога аварийного останова. Компьютер по какой-то причине чертовски занят, и ему не хватает времени, чтобы выполнить всю заданную работу”. Бейлзу не требовалось сверяться с правилами, он написал все связанные с компьютерами правила сам. Но по поводу программных сигналов никаких правил не было. Откуда же, елки-палки, взялись сигналы? Бейлз чувствовал себя голым, уязвимым, быстро терял почву под ногами. Компьютер LM конструировался для работы в определенных эксплуатационных границах и имел свой предел возможностей, и, если его заставлять делать больше, чем он способен, могло случиться всякое.
Уставившись на дисплеи и развешанные графики, Стив отчаянно пытался отыскать решение. Компьютер говорил ему, что не может что-то сделать, и он не мог понять, что, черт возьми, именно. После появления очередной группы тревожных сигналов Стив воскликнул: “Джек, я будто теряю подъемную силу, что-то происходит, и явно ничего хорошего. Не могу отыскать причину этой окаянной ошибки, но компьютер постоянно перезапускает программы и сигналит об ошибках. Думаю, пора прерывать!”»
Секундами позже Кранц скомандовал прерывание снижения. Чарли Дьюк, который во время этой имитации выполнял обязанности кэпкома так же, как ему предстояло во время настоящей посадки, приказал астронавтам Скотту и Ирвину, находившимся в LM, выполнить уход от Луны, что они успешно и сделали.
Когда упражнение окончилось, на обсуждении с разбором инженер-контролер имитационной тренировки ярко выразил свое неудовольствие ее итогами: «ЭТО НЕ БЫЛ ПОВОД ПРЕРЫВАТЬ СНИЖЕНИЕ. ВАМ СЛЕДОВАЛО ПРОДОЛЖАТЬ ПОСАДКУ». Сигнал 1201 означал, что компьютер работал по внутренней схеме приоритетов. Если функционирует система наведения, двигатели ориентации, дисплеи у экипажа показывают текущие данные о движении аппарата, значит, все критически важные для успеха полета операции выполняются». Повернувшись к Бейлзу, Коос сказал ему более отеческим тоном: «Стив, я слушал, как ты связывался со специалистами, и решил, что ты добрался до сути. Думал, ты решишься продолжать, но ты почему-то повел себя странно и решил прервать посадку. Ты меня на редкость изумил, парень!» Потом, обращаясь к Кранцу, Коос подпустил последнюю шпильку: «Вы нарушили самое фундаментальное правило управления полетом. Для прерывания операции требуется два критерия. А вы перешли к процедуре прерывания, имея только один!»
Сразу же после разбора тренировки Бейлз собрал на совещание свою команду, чтобы понять, что же они сделали не так. Позже в тот вечер он позвонил Кранцу домой: «Коос был прав, Джин, и я ужасно доволен, что он прогнал нас по этой имитации».
На следующий день, 6 июля, Коос устроил управленцам ЦУПа еще четыре дополнительных часа учений исключительно по программным ошибкам. Лишь 11 июля, завершив тщательный анализ эффективности работы компьютера и времени отклика систем при большом количестве различных сочетаний программных сигналов об ошибке, Бейлз добавил новое правило к и так уже длинному списку возможных причин прервать процесс посадки на Луну. Правило, обозначенное «5-90, пункт 11», гласило: «Активный спуск должен быть прерван в случае возникновения следующих программных сообщений об ошибке в работе основной системы наведения: 105, 214, 402 (продолжение следует), 430, 607, 1103, 1107, 1204, 1206, 1302, 1501 и 1502».
Сигналы сбоя 1201 и 1202 не попали в список Бейлза. В том маловероятном случае, если один из них возник бы во время главного события предстоящего полета, урок инженера-контролера не был бы забыт.
Когда Армстронг и Олдрин доложили о первом программном сбое в 16:10 по времени восточных штатов, Бейлз и его группа экспертов по компьютерам LM работали в заднем помещении Центра управления, изучая данные, которые прямо в этот момент поступали от посадочного радара. Через несколько секунд Джек Гарман обратил внимание Бейлза на тревожный сигнал. «Ожидайте», – сказал Бейлз Кранцу по линии связи руководителя полетом. Чарли Дьюк секундой спустя передал слова астронавтов, что светится код ошибки 1202. И добавил, словно бы не веря себе: «Это тот же код, что был у нас на тренировке». Тут же Кранца словно озарило пришедшим на ум совпадением: «Это в точности те же аварийные сигналы, которые заставили нас принять неверное решение о прерывании посадки во время финальной тренировки с нашим контролером по моделированию. На сей раз мы не ринемся вслепую».
Операторы ЦУПа знали, что на каждый аварийный сигнал нужно было реагировать, потому что, если бы состояние тревоги оставалось в силе, бортовой компьютер мог бы застопориться, что заставило бы прервать посадку. Но сами по себе ни сигнал 1202, ни появившийся позже 1201 не требовали переходить к немедленному возвращению. «Мы можем продолжать по этому сигналу, – как можно быстрее, но четко доложил Бейлз Кранцу из заднего помещения центра управления, когда сигнал возник в первый раз. – Он получает данные радара». Когда 1202 появился снова, Бейлз отозвался еще более оперативно: «Мы продолжаем. Скажите ему, что мы наблюдаем за его измерениями высоты. Думаю, поэтому они и получают эту тревогу». На новую ошибку 1201 Бейлз отреагировал столь же оперативно: «Продолжаем… тот же тип ошибки… Продолжаем посадку».
Но, несмотря на решительное намерение Центра управления довести процесс посадки до победного конца, Армстронгу и Олдрину очень не помешала бы предварительная тренировка по имитации различных программных ошибок. «У нас были разные аварийные сигналы от компьютера во время имитационных тренировок, но не эти конкретные, – замечал Армстронг. – Не могу точно сказать, сколько мы прошли различных типов аварийных сигналов, но довольно много – может, сотню. Я не старался заучивать их все наизусть, и я рад, что этого не делал». Если бы Нил взялся запоминать их все, его мозг оказался бы забит информацией, которую ему совершенно не было необходимости помнить в то время, как многочисленные операторы Центра управления знали, что делать, когда подается тот или иной из множества тревожных сигналов.
И все же здравый смысл говорит, что кто-нибудь должен был озаботиться тем, чтобы донести до экипажа Apollo 11 сведения о важных результатах тренировок, состоявшихся после того, как они уехали из Хьюстона на мыс Кеннеди готовиться к старту, или хотя бы сказали о них Нилу и Базу в неформальном разговоре. Но ни один, ни другой астронавт не припоминали ничего подобного.
«Нил, было ли такое, чтобы кто-то, может Чарли Дьюк, говорил вам в дни перед стартом экспедиции об имитационной тренировке в Хьюстоне, во время которой случались переполнения буферов компьютера, характерные для последних минут предпосадочного спуска?»
[99]
