Un error en una cifra provocó el incidente de la misión VA241 del Ariane 5

El pasado 25 de enero despegaba desde la rampa ELA-3 de Kourou (Guayana Francesa) el cohete Ariane 5 ECA L5101 en la misión VA241. Contra todo pronóstico, el cohete siguió un rumbo —azimut— de unos 110º, 20º más al sur de lo normal. Afortunadamente el cohete no sobrevoló ninguna zona poblada y los satélites de comunicaciones SES-14 y Al Yah 3 alcanzaron la órbita de transferencia, aunque con una inclinación de 20,5º en vez de los 3º esperados. Debido a esta órbita anómala los satélites tardarán más tiempo en llegar a la órbita geoestacionaria y gastarán más combustible en el proceso. Pero lo realmente grave del asunto es que nadie en el centro Júpiter para el control de la misión se dio cuenta de la trayectoria errónea del lanzador. No sería hasta 9 minutos y 26 segundos tras el despegue cuando se percataron de que algo iba mal. En ese momento el cohete, volando más al sur de lo planeado, quedó fuera del alcance de las estaciones de tierra situadas en África y se perdió la telemetría del vehículo. La telemetría no se volvería a recibir hasta que los dos satélites ya estaban situados en órbita, aunque para entonces los encargados de la misión pensaban que el lanzamiento había sido un fracaso e incluso llegaron a disculparse públicamente por el error.

Lanzamiento del Ariane 5 en la misión VA241 (Arianespace/CNES).
Lanzamiento del Ariane 5 en la misión VA241 (Arianespace/CNES).

Finalmente la misión no fracasó por poco. Si los satélites hubieran llevado un sistema de propulsión tradicional totalmente químico en vez de incorporar un sistema de propulsión eléctrica con motores iónicos o, si en vez de la órbita geoestacionaria el objetivo hubiese sido otro, muy probablemente la carga útil habría terminado en una órbita inútil. El análisis posterior mostró que el cohete había funcionado perfectamente y que desde un principio la trayectoria fue incorrecta. También surgieron dudas acerca del funcionamiento del sistema de destrucción o FTS (Flight Termination System). ¿Por qué no entró en acción?¿No fue necesario o, algo más preocupante, simplemente no se dieron cuenta del fallo? Aproximadamente un mes después ya tenemos algunas respuestas oficiales.

La comisión de investigación independiente (Independent Enquiry Commission) a cargo de la ESA deja muy claro que las causas del fallo se han identificado claramente y que no se trata de ningún problema de diseño del cohete, sin duda un mensaje destinado a tranquilizar a los actuales y futuros clientes de Arianespace. ¿Pero qué pasó exactamente? Pues, como muchos se temían, no se trató de un fallo de hardware, sino de un simple error de software. Para la misión VA241 el sistema de referencia interno (IRS) del cohete debía haberse programado con respecto a un azimut inicial de 70º, pero alguien metió la pata e introdujo el valor de 90º. El error es comprensible porque 90º es el valor usado en la mayoría de misiones del Ariane 5. La elección de 70º en vez de los 90º habituales se debió al deseo de uno de los dos clientes que querían que su satélite se separase de la segunda etapa en un ángulo recto con respecto a la trayectoria de vuelo.

Sistema de referencia inercial IRS del Ariane 5 (Arianespace).
Sistema de referencia inercial IRS del Ariane 5 (@DutchSpace).

Por tanto, el cohete despegó creyendo que estaba orientado con un azimut de 70º (hacia el noreste), cuando en realidad el azimut de referencia era de 90º (hacia el este). Como la trayectoria estaba programada para dirigirse 20º más al sur, el vehículo terminó con un azimut de 110º (el Ariane 5 gira sobre sí mismo unos 17 segundos tras el despegue para orientarse en el azimut correcto para cada misión, como la inmensa mayoría de lanzadores). Evidentemente, la culpa no es de la persona o personas que introdujeron el dato incorrecto —siempre hay que contar con que se van a producir errores humanos de este tipo—, sino de los controles de calidad y seguridad que no detectaron el error. En cualquier caso, no me gustaría estar en su piel.

La NASA ha participado en la comisión de investigación, aunque por el momento no se ha pronunciado. Recordemos que el telescopio espacial James Webb debe volar en el Ariane 5 el año que viene y nadie quiere que un proyecto de ocho mil millones de dólares fracase porque alguien ha tenido un mal día y se ha equivocado al teclear un simple número. Es normal que los fantasmas de otras misiones que fallaron en el pasado por causas similares, como el primer lanzamiento del Ariane 5 o la malograda sonda soviética Fobos 1, nos vengan a la cabeza. Más recientemente, en noviembre del año pasado el satélite Meteor M2-1 y 18 microsatélites se quemaron en la atmósfera porque el software de la etapa superior Fregat del vector Soyuz había sido programado con un azimut incorrecto para el cosmódromo de Vostochni (era la primera vez que se lanzaba un Soyuz con una Fregat desde Vostochni). Es posible que a muchos de los que en Europa se rieron de la metida de pata de los rusos ya no les haga tanta gracia el asunto.

H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017),
Límites o corredores de seguridad en los lanzamientos del Ariane 5. Si se exceden estos límites el cohete debe ser destruido (H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017)).

No obstante, a la espera de tener disponible el informe final —por el momento lo que se ha hecho público es una simple nota de prensa— quedan un par de puntos por aclarar. Primero, ¿por qué no actuó el sistema de destrucción? De acuerdo con la documentación pública existente, parece ser que el límite en azimut para que el FTS entre en acción es de 113º. Si el cohete hubiera sobrepasado este ángulo debería haber sido destruido, independientemente de si los sistemas funcionaban bien o no, lo que quiere decir que durante la VA241 el lanzador se acercó peligrosamente a este límite, pero no lo superó.

(H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017)).
Personas encargadas del sistema de destrucción del Ariane 5 (H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017)).

Cuatro personas son las que deciden si el Ariane 5 debe ser destruido o no en cada misión. La primera es el oficial de telemetría (A/CVI), encargado de comprobar que todo transcurre según lo previsto de acuerdo con la información que llega del lanzador. La segunda es el oficial de seguridad adjunto (RSV-A), que además de supervisar la telemetría del A/CVI, vigila la trayectoria de lanzamiento usando imágenes y datos provenientes de estaciones de radar en tierra (las imágenes sirven para seguir al vehículo hasta los 250 metros de altura). También puede controlar la trayectoria mediante sensores GPS localizados en el cohete que son independientes de los usados para el sistema de guiado. La tercera persona es el oficial de seguridad jefe (RSV), que supervisa al RSV-A y es el único con autoridad para mandar la señal de destrucción al vehículo. La última persona es el operador de reserva (Remplaçant), que debe sustituir a cualquiera de los otros tres en caso de que sufran alguna indisposición. La destrucción del lanzador propiamente dicha se produce por la acción de cargas explosivas situadas en lugares especialmente sensibles o por el apagado del motor de la primera o segunda etapa, dependiendo de la fase del vuelo. Las cuatro personas se encuentran juntas en una pequeña habitación durante cada lanzamiento denominada FSCR (Flight Safety Control Room).

H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017),
Simulador de la habitación de control del sistema de destrucción del Ariane 5 (H. Poussin et al., Human factors in launch flight safety, The Journal of Space Safety Engineering (2017)).

Aclarado —parcialmente— el tema del FTS, quedan un par de incógnitas por despejar. La más significativa es la falta de reacción del centro de control de la misión Júpiter, donde aparentemente no se enteraron de nada hasta mucho después. ¿De qué tipo de «centro de control de la misión» estamos hablando si no fueron capaces de ver que su cohete se había desviado 20º con respecto a la trayectoria prevista? Su actuación durante el incidente da la razón a los que afirman que este centro es un «teatrillo» dirigido a los medios de comunicación, VIPs y clientes de Arianespace. Es de todos conocido que el centro de control de los lanzamientos del Ariane 5 está situado en el edificio CDL3 (Centre De Lancement 3), lejos de las cámaras, pero muchos creíamos que Júpiter, al ser el centro de control de la misión, tenía alguna capacidad de decisión tras el lanzamiento. Visto lo visto, está claro que no es así.

Centro de control Jupiter en Kourou (ESA).
Centro de control de la misión Jupiter en Kourou (ESA).
"Verdadero" centro de control del Ariane 5 en el edificio CDL-3 (Wikipedia).
“Verdadero” centro de control del Ariane 5: el centro de control de lanzamientos del edificio CDL3 (Wikipedia).
Edificio CDL 3 en Kourou (capcomspace.net).
Edificio CDL 3 en Kourou (capcomspace.net).

Y hay otras cuestiones que quedan por despejar. El cohete parece que comenzó la maniobra de giro antes de los 17 segundos usuales, aunque se desconoce si este hecho tiene algo que ver con el error de azimut del software o estaba planeado desde un principio (algo difícil de creer, puesto que las maniobras de giro no se suelen ejecutar hasta que el lanzador está lejos de la torre de lanzamiento). La segunda duda es si el reciente traspaso del control del lanzamiento de la empresa Arianespace a ArianeGroup, fabricante del Ariane 5 y el futuro Ariane 6, ha tenido algo que ver con el problema. De hecho, esta era la primera misión cuyo lanzamiento corría exclusivamente a cargo de ArianeGroup, una decisión destinada al ahorro de dinero y que quizás ha salido un poco cara.

Las buenas noticias son que el fallo es fácil de corregir y es de esperar que el Ariane 5 no tarde mucho en volver a surcar los cielos. Las malas son… bueno, ¿cómo es posible que nadie se diese cuenta del error hasta que fue demasiado tarde?

Referencias:

  • http://www.arianespace.com/press-release/independent-enquiry-commission-announces-conclusions-concerning-the-launcher-trajectory-deviation-during-flight-va241/
  • http://dx.doi.org/10.1016/j.jsse.2017.03.001
  • https://twitter.com/DutchSpace

103 Comentarios

Participa Suscríbete

ChemaChema

Me extraña que no tengan simuladores que tomen los parámetros introducidos para el lanzamiento y calculen la trayectoria para comprobar que todo está en orden.

Jimmy MurdokJimmy Murdok

Exactamente, esto lo corres en un simulador y el satélite también te queda mal puesto.

Enrique Moreno

Exacto. Fue lo primero que pensé. Debería haber un sistema, gestionado por terceros ajenos a Ariane, que reciba exactamente los mismos inputs y corra la simulación sin prejuicios de ningún tipo.
Me parece sorprendente.

TxemaryTxemary

Totalmente de acuerdo, también lo he pensado. Menuda birria de explicación. Como puede ser que se introduzcan unos parámetros orbitales sin simularlos al mismo tiempo. Se meten, se simulan y se validan… la explicación a mi, de momento, me preocupa más que otra cosa.

miguelmiguel

Llevas razón ¿tan confiados están que no hacen la simulación que indicas?. Salvo que en la simulación se cargó el valor correcto y luego en el lanzamiento no … Como comenta Daniel, no quisiera estar en la piel del que cargó mal los datos o pasó mal los datos para cargar, hay un sitio especial para que “lo cuelguen y lo dejen secar”.

Leches, si hasta los sistemas terrenales a poco que sean un pelín sensible se pasa.

fobos9fobos9

Bueno, menos mal que se trató de algo solucionable. La duda que tengo es la siguiente. Supongamos que se hubieran dado cuenta a los… digamos 30 segundos del despegue. ¿Se podía corregir enviando una orden desde el control o el lanzador estaba condenado?

Jose PJose P

Es lo mismo que me vengo preguntando desde el accidente. Si alguien conoce la respuesta, se agradece!
Y ya que estamos agrego otra: en caso que la respuesta sea no, sólo se podía mirar, hay algún cohete que permita este tipo de correcciones durante la primera fase del lanzamiento? (está claro que una vez en órbita la mayoría de las etapas superiores permiten corregir lo que sea necesario).
Saludos!

RObertRObert

Todos los cohetes tienen sistemas de autocorrección de trayectoria, si el cohete se desvía es que hay algo que va francamente mal y lo único que da tiempo es a destruirlo para evitar males mayores.

fobos9fobos9

Si, todos tienen sistemas de autocorrección… pero en este caso el ordenador de abordo pensaba que tenía todo bajo control porque cumplia con mantener la inclinación que se le había ordenado. El tema aqui es si hay un error humano y es necesario corregirlo cargando nuevas directivas desde afuera del ordenador de abordo con el cohete en vuelo.

RObertRObert

Te estaba respondiendo, los cohetes están diseñados para corregir la trayectoria por si solos, esta todo preprogramado.

OwerlandingOwerlanding

No, en Ariane 5 no se puede enviar ningún comando para cambiar la trayectoria del cohete. Está programado desde tierra y una vez empieza el lanzamiento el cohete funciona de manera 100% autónoma y la trayectoria ya esta fijada.

De hecho, solo hay una señal que se puede enviar desde el centro de control y es la señal del FTS (flight termination system, aka autodestrucción)!

José PJosé P

Bueno, si es tal como vos decís, lo más probable es q sólo sea cierto para la fase de los SRB y primera etapa. Apostaría q la etapa superior puede recibir comandos desde tierra.

gabriela

¡Otro error para la colección!

No olvidemos que ha habido confusiones entre millas y kilómetros, entre grados fahrenheit , etc.

RIGRIG

“Es posible que a muchos de los que en Europa se rieron de la metida de pata de los rusos ya no les haga tanta gracia el asunto”.

Este me parece un comentario un tanto imparcial, porque cuando la Soyuz o Progress fallan no dices nada de los rusos que se alegraron por los fallos del Shuttle o Ariane, ¿o es acaso no hay rusos que se alegren de los fracasos en los lanzamientos europeos o americanos? Yo diría que sí.

ManuelManuel

Desde que te creas un prestigio como fuente fiable y documentada. Y por tanto objetiva.

GMGM

Yo estoy con Daniel, si no te gusta lo que otro dice, respeta su libertad de expresión; como el respeta la tuya al permitir tu comentario en su blog.

Lo que sí, no establezcas a tu criterio la raya que delimita lo imparcial o lo parcial, es prácticamente imposible. Te podrías pillar los dedos con ella.

AlxoAlxo

Haces bien en repasar los comentarios de la entrada de este mismo blog sobre ese lanzamiento, y de paso algunas noticias de medios de comunicación “medio serios”

TxemaryTxemary

Primero, querrás decir “parcial” y segundo, no tiene ningún sentido lo que dices, porque una cosa es tener la certeza sobre los que se rieron de los rusos (y ocurrió en este mismo blog) y otra muy distinta, presuponer, que también haya rusos que se rían de los fallos de otras agencias. ¿Se han pronunciado aquí, o en algún otro medio? Yo no lo he visto, no quiero decir que no pase, pero repito… una cosa es suponer y otra saber seguro.

SBSB

Así es, no merece la pena ni dedicarle un minuto.

Me gusta la respuesta de Daniel también.

eduardoeduardo

Como señala Txemary en todo caso la palabra que deberían estar usando es “parcial”.
Serlo es correcto si se tienen razones que los justifiquen y no si no se tienen.
Existirá una posición que no ser parcial?
En este blog de Daniel los comentaristas tienen amplia libertad para decir lo que piensan y es lógico esperar que el mismo Daniel también la tenga no?
No hay razón para evitar las humoradas o mostrar los sentimientos.
Este es mi blog preferido.

imparcialeandoimparcialeando

Si no sabes siquiera usar “imparcial” como para echar mucha cuenta al resto de tu comentario…

secretsecret

Esto ya deberia ser cosa del pasado si se usaria chip de Inteligencia Artificial IA para hacer el calculo y analizar errores que se estan ejecutando en tiempo real, estos problemas seran cosas del pasado gracias a la deducción computacional.

Alxo82Alxo82

Se ve que algunos no habéis leído el artículo. El problema no estaba en un fallo del lanzador sino en la programación previa, el lanzador siguió a pies juntillas lo que le “dijeron” que hiciera en cuanto al azimut, no habría inteligencia artificial o humana que hubiera cambiado el resultado si la información de entrada es incorrecta.

UlisesUlises

http://lema.rae.es/dpd/srv/search?key=pie

2. a pie(s) juntillas. ‘Con los pies juntos’ y, más frecuentemente, casi siempre con el verbo creer, ‘sin la menor duda’. La forma a pie juntillas (no a pie juntilla) es la usada normalmente en el español de América, mientras que en España es más frecuente a pies juntillas: «¿Debemos creerle a pie juntillas?» (VLlosa Verdad [Perú 2002]); «No es que crea a pies juntillas lo que me dice» (TBallester Filomeno [Esp. 1988]). La variante a pie juntillo ha caído en desuso.

TxemaryTxemary

Secret majo… lee algo de inteligencia artificial, que no tienes ni guarra y claro, luego dices cosas como chip de IA, que es algo sin sentido y que no existe, un chip es un chip y la IA es la IA, nada que ver una cosa con la otra.

Enrique Moreno

“En cualquier caso, no me gustaría estar en su piel.” Hombre Daniel, que esto no es Rusia, donde el operario siempre tiene la culpa ;P

Bromas a parte, estoy totalmente de acuerdo con que el verdadero fallo es del sistema de control de calidad y me parece un fallo verdaderamente gordo.

anónimoanónimo

“La segunda duda es si el reciente traspaso del control del lanzamiento de la empresa Arianespace a ArianeGroup, fabricante del Ariane 5 y el futuro Ariane 6, ha tenido algo que ver con el problema. De hecho, esta era la primera misión cuyo lanzamiento corría exclusivamente a cargo de ArianeGroup, una decisión destinada al ahorro de dinero y que quizás ha salido un poco cara.”

El tema viene por aquí. Aunque no se si será política o comercialmente aceptable afirmar que el hecho de que el fabricante del cohete sea responsable por primera vez de la gestión del lanzamiento hasta el momento T=0 sec sea la razón del error.

JavierJavier

Triste es confirmar que en cuestiones tan delicadas estamos tan expuestos… (un cohete lleno de combustible) surca el cielo aparentemente sin ningún control humano (no tenían telemetría).
Otro grave error que muestra la falta de comprobaciones, trabajo planificado y orden que llevan adelante organismos que deberían ser un ejemplo a seguir.

AlxoAlxo

Los aviones surcan los cielos sin posibilidad de enviar datos en amplias zonas con el piloto automático la mayor parte del tiempo y nadie se lleva las manos a la cabeza. Es un error grave pero no crítico, el cohete funcionó sin problemas y en cuanto se hubiera desviado 3º de la trayectoria, y por tanto entrado en una zona de exclusión, habría saltado por loa aires, pero resulta que nunca salió de la zona de seguridad. Qué cantidad de agoreros surcan estas aguas …

JavierJavier

Cierto… pero los aviones llevan 2 pilotos que saben por donde vuelan y pueden corregir el rumbo en cualquier momento. Distinto es un cohete sin control desde tierra y que debemos confiar en que funcione automaticamente el último recurso de auto destrucción que le queda antes de terminar en vaya a saber donde. No me parece buena la analogía con los aviones.

miguelmiguel

Ni la de los dos pilotos. Si a los mismos les dan un destino erróneo, están tan perdidos como el Ariane 5 o tan confiados.
A mi me ha pasado, en un sistema complejo creas N parámetros de control para monitoreo; al final ¿sabe lo que se mira? el de On/Off. Quién mira los parámetros, pues los pobres pringaos que tenemos que mantener y verificar el sistema … el que lo opera suele funcionar con la premisa, si se jode la culpa de quien lo ha hecho/mantiene. Y mucho me temo que aquí igual se va a eso.

AlxoAlxo

¿Has encontrado ya el MH370? Porque los distintos expertos en seguridad aérea no, quizás eso de que no tengan “control desde tierra” pero sí haya 2 pilotos a bordo haga que “debamos confiar en que funcione”. ¿Con cuántos fallos de cohetes, exceptuando China y su falta de seguridad de la población, han perdido la vida 239 personas?

JavierJavier

Creo que en la charla hemos perdido el punto. La idea no debería ser justificar un error humano con otros errores humanos, los ha habido y mucho mas graves (Chernóbil por ejemplo). El punto es que un cohete se salió de control, repito…. se salió de control. se perdió por varios minutos y quedamos confiando en que funcionase bien su sistema autónomo (también creado humanos y felicitaciones por su buen desempeño).

JRGJRG

Creo que la clave es conocer cual es el procedimiento y el protocolo para introducir esos datos en el cohete.
Porque puede ser algo tan tonto como que una persona, al estar acostumbrada a poner siempre el mismo valor, lo haya hecho de forma mecánica… y por algún motivo eso no se compruebe posteriormente por otra persona (aquí estaría el verdadero fallo de seguridad).
De poco sirve hacer una simulación para ver si los datos que hay que meter en el cohete son correctos si después la persona encargado de introducirlos comete un error al transcribirlos en el teclado, por ejemplo, y no son comprobados o validados de ninguna otra manera. Tal responsabilidad no puede recaer en manos de una sola persona porque el fallo humano está garantizado tarde o temprano.

FelixFelix

Es que el procedimiento deberia ser que todos los parámetros de configuración de la misión se cargaran al mismo tiempo al cohete y al simulador, de manera que antes de la cuenta atrás puedas hacer las correcciones que sean necesarias.

Alberto de Bs AsAlberto de Bs As

Una frase muy conocida de Thomas Reid, abogado del siglo XVIII, define una concepción básica para toda organización que requiere suma meticulosidad: ” Una cadena es tan fuerte como su eslabón mas débil” , y es así de sencillo… “En cada cadena de razonamiento, la evidencia de la última conclusión no puede ser mayor que el eslabón más débil de la cadena, sin importar la fuerza del resto.” Y es lo que sucedió con el descuido que casi, “casi”….echa por tierra un historial de mucho esfuerzo y calidad de muchísima gente, de un excelente lanzador como el Ariane 5…
Un error de programación… por favor…mas allá de buscar culpables y la famosa cabeza del turco, es indudable que lo primero en ocupar las mentes de los responsables será detectar los puntos que escaparon (y escapan), a la debida supervisión.

kk

Sé que voy a sonar como un fanático… y quizá lo sea… pero sólo Dios es infalible… el resto lo hacemos lo mejor que podemos y sabemos.

La vida es como el fútbol… casi siempre se pierde… y en contadas ocasiones cuando la suerte nos acompaña… se empata.

UlisesUlises

Tienes razón, lo que no existe no puede fallar. Es de cajón.

Lo de que la vida es como el fútbol… no quiero meterme con dos falsos dioses en un solo comentario, pero por comentar brevemente: en el fútbol por cada equipo que pierde, otro gana. Así, en promedio mundial, ambos eventos suceden en igual proporción.

Pierdes de forma continuada solo si eres malo de ganas, compites contra quien no debes y no pones remedio a tus fallos y errores. Y seguro que Arianne toma nota de sus errores y al próximo partido irán preparados. Pero, y por seguir con el símil, o se ponen las pilas o bajan de categoría en breve. Y en primera división ya sabemos quien parece que va a jugar solita un tiempo, y paradojicamente lleva una X pero no aspira al empate.

Antonio (AKA "Un físico")Antonio (AKA "Un físico")

Yo supongo que este error se dio porque es imposible (o muchísimo más costoso) revisar todos los protocolos y sistemas desde cero.
Lo que se aprende en ingeniería de sistemas complejos (de pequeñas modificaciones y su potencial catastrófico) es a evaluar la robustez del sistemas mediante matemáticas de percolación (para modelar fallos en cascada y la tolerancia del sistema a los errores).
Si el fallo hubiera estado en la instalación de un nuevo software, probablemente el cohete hubiera explotado. Afortunadamente, como dice Daniel, el error sólo estuvo en un único parámetro y los sistemas industriales del sector aeroespacial resisten bastante bien a estos errores. De todas formas, la solución en este caso, no viene de las matemáticas, sino de la comunicación dentro de la empresa: en general, los cambios de última hora deberían estar mucho mejor compartidos.

Ciudadano XCiudadano X

El artículo habla un poco incorrectamente de error de software. No ha habido tal, no es un fallo del sistema o del software. Este ha funcionado perfectamente con los datos introducidos (erroneos para el fin deseado claro).

Po otro lado completamente de acuerdo con el resto, falta de comunicación y problemas en los procesos de control.

PelauPelau

Conspiranoid Mode ON

¿Y si no hubo error alguno? ¿Y si este Ariane tenía por misión poner en órbita una carga no declarada? ¿Y si todo esto no es más que una cortina de humo, la “ZumaGate” de Arianespace?

Conspiranoid Mode OFF

Lo siento, tenía que decirlo :) El que el caso presenta una coincidencia de circunstancias bastante curiosa, y no sé qué es peor, pensar que la torre de control es un monumento a la inutilidad, o pensar “lo impensable”…

Saludos (desde las sombras).
😉

TxemaryTxemary

Es una buena teoría, pero si quieres poner en órbita una carga no declarada, no alertas a todos los aficionados del planeta diciendo que has perdido un satélite, para que salgan corriendo a sus telescopios a buscar donde están los objetos que sí has declarado y que no pueden andar muy lejos…

PelauPelau

Querrás decir que es una pésima teoría, no te preocupes, soy consciente de ello :)

A lo que comentas agreguemos que cargas secretas (satélites espía o lo que sea) se lanzan como quien dice todos los días, una más no va a escandalizar a nadie.

O sea que valiente “cortina de humo” absolutamente innecesaria, absurda por donde la mires. Ahora que, cuando la explicación no conspiranoica es casi igual de absurda… pues eso :) No sé qué es peor.

Saludos.

korikori

Si es una pésima teoría, entonces es una excelente conspiración.

Mola: se puede resumir en tres líneas, es muy clara y concisa y, tal y como la desarrollas, queda abierta a cualquier tipo de interpretación, lo que la convierte en una teoría muy versátil. No se necesita paraformación en Movimiento Perpetuo, tampoco experiencia previa en ufología; definitivamente, es una teoría muy accesible, apta para nóveles y valiosa para los conspiranoicos veteranos menos creativos.

Que sea sencilla de rebatir es uno de los puntos más desfavorables, como sabes, en la defensa de una conspiración, el factor más importante es el producto del requerimiento de esfuerzo y tiempo necesarios para rebatirla, razón por la que, desde ConspiRating, recomendamos se realice en entornos de actitud crítica controlada. Otros aspectos negativos: es muy reciente (no tiene una masa social que la respalde) y la comisión de investigación ha tardado muy poco tiempo en hallar y publicar su hipótesis el fallo (falta de misterio=falta de interés).

En definitiva, no creemos que funcione siendo el eje central de una reunión y/o ciertos canales de youtube, pero sí servir de entrante de una Malvadas Farmacéuticas y similares. Recomendamos introducirla en una charla con la coletilla de : “pues dicen que…” y, en mi opinión, encajaría perfectamente en la escuela Chemtrails orbitales, incluyendo el proyecto secreto X-37B OTV-3 o equivalente. 3/5 Platillos volantes.

PelauPelau

Aquí va una sin imanes de neodimio, ni efecto Camisetamir, ni motores VASIJAMR, ni bobinas Teslaleche:

Pues dicen que… los de la comisión investigadora son reptilianos.

¡Et voilà! :) Si de casualidad la Tierra no es plana, pues entonces es hueca, una de dos, cualquiera lo ve. Si Mahoma no va a la montaña, la cosa no puede quedar en “será que no le gusta el alpinismo” y ya está, claro que no, la montaña TIENE QUE ir a Mahoma, como debe ser.
😉

Martínez el FachaMartínez el Facha

Más que escrito, has perpetrado un gran post, Kori.

Y eso de ConspiRating debería existir! ¡Muy bueno!

korikori

Muchas gracias, Facha, pero la web ya existe! Se llama lamentiraestaahifuera.com y lleva lustros activa. Si no la conocías, te la recomiendo muy mucho. Y gracias a ti, Pelau y demases, que traen información útil xD, sirviendo de complemento ideal del blog, anadiendo datos e incluso corrigiendo los post de Dani. Gracias también a gente como los Antonios, en especial a nuestro favorito, mal que le pese, Angry Antonio (sin desmerecer a AKAntonio y Sweet Antonio, jaja); Atila, con gusto, de los que se agarran con fuerza al cinturón de Van Allen como las últimas asideras antes de partir de viaje. Y seguiría de agradecimientos, pero siempre hay alguno que piensa que es por chupamedias y no!

Pues dicen que… grande Pelau xD.

Antonio (AKA "Un físico")Antonio (AKA "Un físico")

El SES-14, como fue diseñado con combustible de sobra, parece que sólo va a perder 1 mes en su puesta en marcha y aquí tal vez haya poca o ninguna indemnización. El Al Yah 3, que llevaba el combustible justo, sí que verá reducida su vida útil y tal vez deba ser indemnizado. Como no me he leído los contratos, entre las cargas y ArianeGroup o entre las cargas y ArianeSpace o entre las cargas y las aseguradoras, no sé dar mejor respuesta.

miguelmiguel

Ja ja ja … que el Vulcan será reutilizable. Solo motores y veremos a ver cuando lo logran. En su mayor configuración, tendrá la capacidad del Delta IV Heavy. Y el precio, pues prometer hasta … vamos ULA lo que se dice barato no lo ha sido nunca. Solo deseo que salga muy bueno y que tengamos competencia, pero este nace muerto, igual que el Ariane 6.

MarioMario

Cuando veo este tipo de cagadas en proyectos millonarios, me siento un poquito mejor con mis errores :)

Genial entrada, llevaba tiempo esperándola… A ver si pronto conocemos algo más.

miguelmiguel

Por lo menos al final no se han limitado a decir el típico “error informático”, es del cargador de datos. Y no le arriendo las ganancias al que metiera la pata, creo que se va a ver libre de trabajo.

Si vemos el vaso medio lleno, el error que ya tocaba y ahora otros 70 lanzamientos sin un susto. Entre ellos el James Webb.
PD: el cohete en sí, se comportó como un campeón.

PelauPelau

El cohete ES el campeón de esta historia.
Los “no me entero de ná” en la torre de control SON la historia.

sebafsebaf

Una puntualización, por ahí para la mayoría le da igual, pero esto claramente no es un “error de software” estrictamente hablando. El software hizo lo que le dijeron que haga, tanto el software como el hardware funcionaron de maravillas.

De hecho un error de software propiamente dicho, si que sería algo mas grave, porque requeriría hacer una nueva versión del software, con todos los controles de calidad que eso conlleva (costos y retrasos ).

Esto fue un error en la carga de los datos. Falla del protocolo, controles, falta de un simulador como comentan mas arriba, etc.

Martínez el FachaMartínez el Facha

Me alegra que el A5 funcionase de forma nominal. Parece un fallo humano y del sistema de control de calidad (consecuencia quizás de la reducción de costes).

Como dice la Ley de Murphy:

“Es imposible hacer un software a prueba de tontos, porque los tontos son muy astutos”

PelauPelau

“y/o juegan a Space Invaders en horario de trabajo”.

– Ostras, ¿a dónde se ha ido el petardo?
– Tranquilo, lo tengo en la mira.
– No, tío, el “otro” cohete…

Fernando GeneraleFernando Generale

Esto es el colmo de la incompetencia en serio alguien mete mal unos digitos en la computadora de el cohete y nadie se entera
Ni los chinos o hindúes son tan incompetente
Esto abre la hipótesis del sabotaje o auto sabotaje valla a saber de quien pero me parece muy grave si el satélite hubiera sido el jamn weep hubiera sido una pifiada multi billonaria :-(

AlxoAlxo

Ay, “valla” toalla! ¿el programa espacial chino está libre de errores? Di que sí, vamos a comparar el nivel de seguridad y fiabilidad del Ariane 5 con los larga marcha. Ya les gustaría a los chinos que ahora están comenzando con los combustibles criogénicos …

jose-londonjose-london

Pues yo creo, y no tengo pruebas, que esto ha sido hecho a propósito con el fin de mejorar los sistemas de control para el JWST.

PacoPaco

Tienes alma de empresario. Joder un lanzamiento multimillonario a propósito para hacer algo que podrías hacer igualmente.

Eres un lince.

jose-londonjose-london

un empresario al mirar esto, diría (datos de wikipedia sin miramientos):
$8.7 billion >>>>>> $60 million

Pues si, que pete, y así me curo en salud, yo os pago lo que cuesta, y así aprendemos.

EtxazpiEtxazpi

Me ha hecho gracia lo del “teatrillo”.
No conocía yo ese aspecto de los lanzamientos comerciales del Ariane.
En fin , que han librado el desastre por los pelos y rozando el larguero. Pero esto no es fútbol, no sólo el resultado importa. A ponerse las pilas!

FobosFobos

Difícilmente van a reemplazar a los humanos sistemas que no sabe ni cómo funcionan( redes neuronales multicapa )que necesitan la intervención de los humanos , y que no pueden autorreplicarse, por mucho que los agoreros de la ciencia-ficción y los conferenciantes interesados nos planteen escenarios catastrofistas ..

pizarropizarro

Eres un visionario secret deberias hablar con alguien y contarle tus teorias para hacerlas realidad . Pero ahora en serio, si no pones un link de esos sin sentido con la noticia nadie te tomara en serio.

MGMMGM

Ahí van algunos datos que a lo mejor puedes utilizar la próxima vez que escribas un artículo “serio” sobre el CSG, sus centros de control y la toma de decisiones:
Como todo el mundo sabe (o al parecer no…) en el CSG hay varios centros de control. En concreto Jupiter está gestionado por el CNES y se encarga de la base de lanzamiento y sus sistemas, no del cohete.
Respecto a la capacidad de decisión, desde Jupiter se puede cancelar un lanzamiento, evidentemente ésto se realizara durante la crono negativa, porque una vez el cohete es lanzado, la base de lanzamiento deja de ser relevante.
Para finalizar, indicarte que el tratamiento de datos no se hace ni en Jupiter, ni en el CDL3 (donde por cierto también hay prensa y espectadores), ni en Kourou, así que por favor, seamos serios a la hora de escribir, dejemos los sensacionalismos para la prensa rosa y hagamos los deberes antes de emitir juicios de valor.

Daniel Marín

Agradezco tus indicaciones y tus críticas, MGM. Lamento no haber dejado claro la diferencia entre el centro de control de la misión y el de lanzamiento, aunque sinceramente creo que el tratamiento no es sensacionalista, pero bueno. En todo caso, sigo sin saber cómo es posible que no se dieran cuenta en Júpiter de la desviación de trayectoria. Si puedes arrojar luz al respecto, lo agradecería sinceramente.

MGMMGM

Me sigue sin quedar claro lo que entiendes por “centro de control de la misión” y “centro de control de lanzamiento”, ambos son centros de control solo que tienen competencias técnicas diferentes: uno se ocupa de la parte suelo y el otro de la parte vuelo.
A que te refieres por Júpiter? Al CNES? a Arianespace? Al cliente satélite? “Júpiter” es un concepto amplio que no dice nada.
Durante el lanzamiento hubo una anomalía, todo el mundo se dio cuenta. Las investigaciones sobre las anomalías se tratan a posteriori con todos los datos encima de la mesa, pero no solo para el Ariane 5, también para el resto de lanzadores (al menos aquellos que yo conozco).
Desde mi punto de vista y conociendo bien de lo que hablo, el tratamiento del artículo no responde a la realidad: datos “inexactos”, otros directamente falsos y poca claridad en los conceptos. Se intenta simplificar un proceso bastante complejo, que involucra muchos actores y que bajo ningún concepto se resume a la introducción de un dato en un programa y al respectivo control de calidad. Aunque sin duda, lo que colma el vaso, es el supuesto “Teatrillo” de “Jupiter”, el cual cuenta con más 600 actores dando un servicio 7/7, 24/24.

Federico GonzalezFederico Gonzalez

tu no estas aportando nada, solo criticas, Daniel te pregunto que ya que sabes tanto nos ilumines y nos digas porque el control de vuelo no se dio cuenta de la trayectoria y no ordeno al cohete que la corrigiera.

ToukanToukan

Porque en vuelo no se puede ordenar nada al cohete salvo su autodestrucción. El cohete es autónomo y va pilotado por un ordenador de abordo que va respetando la trayectoria definida en su programa de vuelo y orientándose con los sistemas inerciales.

korikori

Entiendo que, si como podría dar a entender, mantiene una relación estrecha con la ESA, se escriba desde la inquina, porque la nota da pie a ello. Lo entiendo, lo comprendo y lo apoyo! Sr. Metro Goldwyn Mayer, anytime, … pero porqué jugar al “aquí te pillo” para desenmascarar a Dani? No quiero decirle cómo tiene que expresarse, sin embargo, a los demás (Dani también se lo ha pedido) nos ayudaría mucho más que no se limitase a senalar los puntos deficientes del post, sino que los explicara sin demasiado misterio. Y ya de paso, como está por aquí, sería increíble si encima nos contara otras cosas de forma desinteresada, como hace el autor del blog, que es un entusiasta sin acceso 7/7, 24/24 a información privilegiada.

Repito, entiendo su mosqueo, pero no que en sus 2 posts insista en no explicar porqué está tan mal redactado el artículo más allá de acusar de falta de conocimiento al autor.

PD: Esto no pretendía ser una defensa a Dani, pero seguro he fallado en mi plan, jaja. Sé que no me necesita xD, pero tenía un rato libre.

Daniel Marín

Gracias por contestar MGM. Creo que está claro que con Júpiter me refiero a la parte que se puede ver en todas las transmisiones de Arianespace sobre los lanzamientos del Ariane 5. Y me refiero al hecho de que durante la misión VA241 nadie (públicamente) se dio cuenta del error e incluso se disculparon por la pérdida de la carga útil. Por supuesto que me imagino que en las instancias adecuadas se dieron perfecta cuenta de lo que estaba pasando. Pero de cara al público, no, no todo el mundo se dio cuenta (repito, se disculparon en directo porque pensaban que habían perdido la carga útil tras perder la telemetría). La pregunta que nos hacemos muchos (no estoy solo en esto) es cómo es posible que durante la transmisión no se diesen cuenta del fallo. Simplemente eso. Nada más. No me parece normal y algo me dice que, a partir de ahora, algunos procedimientos van a cambiar (de acuerdo con el manual del Ariane 5, entre las atribuciones del Mission Control Centre en el edificio Jupiter está el “providing data exchange and decisional process and flight monitoring”).

Si he cometido errores, lo siento. He intentado informarme lo mejor posible y créeme, no ha sido fácil. La documentación pública sobre CSG y el Ariane 5 no solo es escasa, en muchos aspectos es inexistente. Y, por supuesto, claro que he simplificado el artículo. Siempre lo hago, pero agradecería que me señalases los datos “falsos” y los corregiré con gusto (si quieres mándame un mail a skydma@gmail.com).

PelauPelau

¡Amén! Lo último que un espaciotrastornado desea es tener que volver a experimentar esa angustia en vivo y en directo, de ahí que nuestras críticas sean viscerales, sin término medio.

Como entusiastas del programa Ariane ponemos el grito en el cielo para que esto no vuelva a ocurrir. Algo tiene que cambiar, y ojo, cambiar hacia el lado transparente de La Fuerza… lo otro ya sabemos cómo termina.

BOUBOU

Si, creo que con lo de “teatrillo” has patinado.
Nunca te habia leido decir algo asi por la imagen que transmite SpaceX por ejemplo, que consiste en tres chavales con unos PCs con un escaparate detras lleno de becarios gritando :/

Daniel Marín

Entiendo que la palabra teatrillo pueda ser excesiva. Mis disculpas si alguien se ha sentido ofendido. Por otro lado, es la primera vez que alguien me critica por ser benevolente con SpaceX. ¡Logro superado!

PelauPelau

1) ¿Qué lanzamiento NO es un show? Escena meticulosamente preparada, ídolo impoluto y erecto en el altar presto a descargar su furia, suspenso anudaestómagos, luz, cámara, logos (muchos logos), cuenta regresiva rompenervios… ¡acción!

2) Los teatrillos de SpaceX son tan explícitos, tan honestamente autoparódicos, que las agencias espaciales de todo el mundo deberían estar tomando nota. Los nombres de las barcazas son un bonus :)

3) El último teatrillo que montaron esos tres chavales y su cortejo de hooligans becarios… no lo puede igualar nadie. NADIE.

4) ¡Logro superado! XDDD

BotswanafireBotswanafire

La verdad para mi los teatrillos de Space X le matan el encanto. Cuando lanzaron el Falcon heavy tuve que ponerle mute al video porque los gritos se me hicieron insoportables. Cada vez que el narrador pestañeaba o o movía un dedo, sonaban gritos de celebración histéricos, era exageradisimo y se me hizo molesto. Hubiera entendido esos gritos una vez que ya hubiera despegado por un momento, pero fue griterío constante durante horas. Siento que le mata lo épico y grandioso al momento y lo convierte en una fiesta adolescentes en la playa.

Gabriel DomínguezGabriel Domínguez

MGM, creo que te equivocas… El máximo responsable del lanzamiento y de la fase de seguridad de la misión es el Director de Operaciones (DDO) que pertenece al CNES/CSG y coordina todo desde el Centro de Control del edificio Júpiter. Es el Jefe de Misión (CM), que pertenece a Arianespace, quien debe proporcionar al DDO toda la información sobre el estado del lanzador. El DDO puede abortar el lanzamiento manualmente hasta 4 minutos antes del lanzamiento. Después, el lanzamiento aún puede ser abortado automáticamente hasta el segundo -7. Tras el lanzamiento hay una fase de 8 minutos, de ‘seguridad de la misión’ que sigue siendo coordinada desde el CDC del edificio Júpiter (que los datos se envíen al Centro de Tratamiento de Telemetría de Touluse es irrelevante), el responsable de esta fase es quien toma la decisión de destruir el lanzador por control remoto si lo considera necesario. Por supuesto, aunque a continuación el seguimiento ya no dependa de ellos, nadie en el edificio Júpiter se relaja hasta que se comprueba que los satélites en están en la órbita correcta. Ante cualquier anomalía se forma una comisión técnica para el tratamiento de incidentes (CTTI) dirigida por el Subdirector de Operaciones (también del CNES/CSG). Lo extraño es que un centro moderno, con equipos duplicados, cientos de técnicos, coordinadores y responsables, preparado para cualquier contingencia, haya -aparentemente- tardado tanto en reaccionar ante una anomalía grave.

KikiwiKikiwi

Solamente por el “centro moderno” afirmaria que nunca has trabajado alli, y mucho menos haciendo chronologias.

ufe666ufe666

Los parámetros del lanzamiento deberían introducirlos tres personas distintas incomunicadas en tres edificios distintos al mismo tiempo y que el sistema los vaya comparando para ver si son iguales.
Esperando que los tres no cometan el mismo error.
Acabo de recordar un episodio de Los Simpson con un infalible plan de las profesoras del colegio para no perder niños en una excursion, que era juntarlos por parejas y a la hora de volver les preguntaban si les faltaba su pareja. No contaban con perder una pareja completa.

BOUBOU

Daniel, das a entender que el error viene del operador que introduce el azimuth en los sistemas inerciales y su correspondiente control de calidad.
Pero estas especificaciones son definidas bastante antes, en los despachos de Europa.

No crees que el error podria ir arrastrado desde la definicion del azimuth? Eso explicaria que el control de calidad no lo detectase tampoco, al basarse tambien en un azimuth erroneo.

Julio MJulio M

El lexico de hoy definiría el error como “una oportunidad de mejora”.
Expresión que puede tomarse en serio o en broma, ambas interpretaciones son válidas.

Pere VilasPere Vilas

Me sumo a la pequeña crítica al autor ya realizada por otros: La introducción de una cifra errónea no es un “error de software”, es más bien un “error humano” de toda la vida.

Por lo demás, muchas gracias como siempre por la entrada.

PelauPelau

Por si el título de la entrada no es suficientemente explícito:

“¿Pero qué pasó exactamente? Pues, como muchos se temían, no se trató de un fallo de hardware, sino de un simple error de software. Para la misión VA241 el sistema de referencia interno (IRS) del cohete debía haberse programado con respecto a un azimut inicial de 70º, pero alguien metió la pata e introdujo el valor de 90º.”

La oración resaltada (por mí) en negrita obviamente NO es la explicación, es una introducción a la explicación, y su intención es dejar claro desde el vamos que no se trató de un fallo del cohete en sí (hardware). Inmediatamente a continuación (punto y seguido) la explicación propiamente dicha (en ese y sucesivos párrafos) deja clarísimo que fue un error de input, es decir, un “error humano” de toda la vida.

¿Qué parte no se entiende, o es que Daniel también va a tener que ofrecer cursos acelerados de interpretación literaria en su blog?

Un error de input no es una error DEL software, pero ciertamente ocasiona una falla a nivel de software. Decir que “ocasiona” una falla de software, o decir que “es” una falla de software, da igual en una oración que NO es la explicación propiamente dicha.

Ganas de buscarle la 5ta pata semántica al gato.

Deja un comentario

Tu email nunca será mostrado o compartido. No olvides rellenar los campos obligatorios.

Obligatorio
Obligatorio
Obligatorio

Puedes usar las siguientes etiquetas y atributos HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>