Книга 1. Ракеты и люди   ::   Черток Борис Евсеевич

Итак, по оптимистическим расчетам,использовав элементарные понятия из теории вероятностей, мы убедились, что из каждых десяти ракет не менее пяти поразят не ту цель.

В лучшем положении были все системы, так или иначе связанные с электричеством. Все, что можно, мы начали резервировать. При этом впервые кроме простого дублирования в наиболее критичных местах были использованы методы «голосования». Такие системы сейчас получили широкое распространение, их именуют мажоритарными. Интеграторов продольных ускорений, например, устанавливалось три. Команда на выключение двигателя от интегратора подавалась только после получения двух подтверждений. Допускался отказ одного из трех приборов. Принцип «два из трех» довольно просто использовался в релейно-контактных схемах. Он существенно повышал надежность, но усложнял подготовку и испытания. Необходимо было убедиться, что мы отправляем в полет ракету, у которой все три голосующих прибора или системы в полном здравии. Там, где не получилось голосования, ограничивались дублированием. От каждого главного конструктора каждой системы требовали жестко выдержать принцип: один любой отказ в любом месте любого прибора не должен приводить к отказу системы. Это легко сформулировать, но до чего же трудно было осуществить, а еще труднее проверить, что действительно при любом отказе типа обрыва или замыкания не будет отказа системы.