A320: Четыре секунды, когда исчезли три гидросистемы
Air India AI2379 выполнял рейс из Пхукета в Дели 4 августа 2026 года. На эшелоне FL360 система управления полётом зафиксировала потерю давления в зелёной гидросистеме. Через четыре секунды появились признаки потери давления также в синей и жёлтой системах.
Автопилот отключился, последовало кратковременное предупреждение о сваливании, а самолёт сначала поднялся выше заданного эшелона, затем опустился ниже него. Через несколько секунд давление в гидросистемах восстановилось, управление полётом вернулось к нормальной работе, и самолёт благополучно продолжил полёт до Дели.
Главный инженерный вопрос этого случая не в том, что A320 потерял гидравлику. Он в том, как три раздельные системы одновременно оказались без достаточного давления — и почему затем восстановились.
1. Три гидросистемы вместо одной
Гидравлическая архитектура A320 построена вокруг трёх отдельных систем: Green, Blue и Yellow.
Каждая имеет собственный резервуар и собственный контур. Гидравлическая жидкость между системами не перетекает. Номинальное давление для основных потребителей составляет 3000 psi, или около 206 bar.
Такая архитектура позволяет распределять источники давления и сохранять управление самолётом при отказе отдельных элементов.
2. Откуда берётся давление
Green получает давление в нормальном режиме от engine driven pump левого двигателя.
Yellow в нормальном режиме получает давление от engine driven pump правого двигателя.
Blue использует электрический насос как основной источник.
Для резервирования предусмотрены дополнительные источники: PTU связывает Green и Yellow механически, не передавая гидравлическую жидкость между системами; Blue имеет RAT как аварийный источник. Конкретная конфигурация источников зависит от режима работы самолёта.
3. Резервирование не означает объединённую систему
Важная особенность архитектуры состоит в том, что три системы остаются раздельными. PTU может передавать механическую энергию между Green и Yellow при определённой разнице давления, но не переносит жидкость из одной системы в другую. Поэтому последовательная регистрация потери давления в Green, Blue и Yellow не может автоматически объясняться простым «перетеканием» жидкости между системами. Для установления физического механизма требуется анализ конкретных компонентов и данных полёта.
4. Что произошло за четыре секунды
В 04:02:43 UTC система управления полётом зафиксировала потерю давления в Green. Примерно через четыре секунды были обнаружены признаки потери давления также в Blue и Yellow. В 04:02:48 UTC отключился автопилот. В 04:02:51 UTC примерно на две секунды появилось предупреждение о сваливании. Затем давление начало восстанавливаться.
5. Самолёт вышел из заданного эшелона
После начала события самолёт поднялся примерно на 372 ft выше назначенного уровня, а затем опустился примерно на 292 ft ниже него. Таким образом, общая вертикальная амплитуда отклонения относительно назначенного эшелона составила около 664 ft. Это было частью кратковременного нарушения управления самолётом после потери давления и отключения автопилота.
6. Что делает гидравлика с управлением полётом
На A320 гидравлическая энергия используется исполнительными механизмами основных органов управления. При потере давления меняется доступность этих исполнительных механизмов и работа системы управления полётом. В данном событии после регистрации потери давления были зафиксированы отключение автопилота и сообщения о неисправностях управления полётом, включая FLT CTL L,R ELEVATOR FAULT. Это показывает, что событие вышло за пределы обычной индикации гидросистем и непосредственно затронуло управление самолётом.
7. Но гидравлика начала возвращаться
Примерно в 04:02:52 UTC началось восстановление давления в Blue. Затем восстановились Yellow и Green, после чего исполнительные поверхности управления полётом также вернулись к нормальной работе. Самолёт продолжил полёт и впоследствии благополучно сел в Дели в 05:30 UTC.
8. Почему восстановление важно
Кратковременная потеря давления во всех трёх системах с последующим восстановлением является центральной особенностью события. Однако из неё нельзя сделать вывод о конкретной причине. Предварительный отчёт не устанавливает, какой физический механизм вызвал последовательную регистрацию потери давления. Возможные объяснения требуют проверки по данным самописцев, состоянию снятых компонентов, образцам гидравлической жидкости, технической документации и истории технического обслуживания.
9. Самолёт уже находился под MEL
При предполётном осмотре перед рейсом новых неисправностей обнаружено не было, однако самолёт выполнял полёт с ранее применённым MEL item 29-23-01A, связанным с PTU. Этот пункт был применён 28 июля 2026 года. Сам по себе факт эксплуатации по MEL не устанавливает причинную связь с последующим событием. Отношение PTU к потере давления во всех трёх системах должно быть установлено расследованием.
10. Что показала система регистрации
После полёта были зарегистрированы сообщения HYD GREEN SYS LO PR, затем BLUE и YELLOW, AUTO FLT AP OFF, а также сообщения о неисправностях управления полётом и низком уровне в гидравлических резервуарах. В каждой гидросистеме давление контролируется одним pressure transmitter и двумя pressure switches. Поэтому расследованию важно сопоставить не только показания давления, но и данные различных каналов контроля с фактическим состоянием снятых компонентов.
11. Повреждения в салоне
Во время события были повреждены элементы салона: потолочные панели, блоки PSU, поручень, ручка аварийного выхода, дверцы багажных полок и другие элементы. Всего пострадали 24 человека: 20 пассажиров и 4 члена кабинного экипажа; четверо были госпитализированы с серьёзными травмами. Самолёт после события сохранил возможность самостоятельного движения по аэродрому и выполнил посадку в Дели.
12. Что пока неизвестно
Предварительный отчёт не устанавливает первопричину события. AAIB продолжает анализ данных бортовых самописцев, технических и эксплуатационных записей, состояния гидравлических компонентов и образцов жидкости. Представители Airbus также участвуют в техническом анализе. Поэтому утверждать, что причиной была утечка, неисправность PTU, отказ насоса, ошибка датчика или программная проблема, на данном этапе нельзя.
13. Инженерный смысл случая
Этот случай интересен именно тем, что показывает границу между резервированием и общей причиной отказа. Три раздельные гидросистемы существенно повышают устойчивость архитектуры к одиночным отказам. Но если один механизм, событие или условие одновременно влияет на несколько независимых каналов, сама независимость каналов перестаёт быть достаточной защитой. В AI2379 пока неизвестно, был ли именно такой общий механизм. Это и является одним из главных вопросов продолжающегося расследования.
14. Продолжение расследования
На момент публикации этого инженерного разбора доступен предварительный отчёт AAIB. Он предназначен для установления фактов и предотвращения повторения подобных событий, а его выводы могут измениться по мере получения дополнительных данных. Окончательная техническая причина события должна оцениваться только после завершения расследования.