Кислородные системы самолёта: химические генераторы, баллоны и почему они разные для пилотов и пассажиров

На крейсерской высоте 11 000 метров воздух за бортом содержит те же 21% кислорода, что и на земле. Проблема не в составе, а в плотности: молекул так мало, что лёгкие не успевают насытить кровь, и человек теряет сознание за 10–30 секунд. Система наддува удерживает в кабине давление, эквивалентное 1800–2400 метрам над уровнем моря, и пока она работает, никакой дополнительный кислород никому не нужен. Но если фюзеляж теряет герметичность, ситуация меняется за секунды.

На этот случай на каждом пассажирском самолёте установлены кислородные системы — фактически три независимые подсистемы: одна для пилотов, одна для пассажиров и одна переносная для бортпроводников и медицинских ситуаций. Технологии в них разные, источники кислорода разные, ресурс разный. Эта статья описывает, как они устроены, почему пилотам и пассажирам кислород подаётся по-разному и какую роль сыграла катастрофа DC-9 в 1996 году в том, как сегодня перевозят сами кислородные генераторы.

Три системы на одном борту

Кислородная система пассажирского лайнера никогда не бывает одной общей. На борту параллельно работают три независимых контура: кислород для экипажа, кислород для пассажиров и переносной кислород для аварийных и медицинских задач. Каждый контур использует свою технологию, потому что задачи у них принципиально разные.

Экипажу нужен надёжный источник, способный подавать кислород несколько часов: пилоты должны довести самолёт до посадки в любой ситуации, в том числе при пожаре на борту, когда маска защищает не от высоты, а от дыма. Пассажирам кислород нужен только во время аварийного снижения, обычно 10–20 минут, но точек выдачи много — по 3–4 маски на ряд кресел. Переносной кислород нужен, чтобы экипаж мог передвигаться по салону при разгерметизации или работать в задымлённом отсеке. Эти три задачи решаются тремя разными технологиями, и не случайно.

Кислород для экипажа: газовые баллоны

Пилоты дышат кислородом из газобаллонной системы. Сжатый медицинский кислород хранится в одном или нескольких стальных или композитных баллонах высокого давления, обычно установленных в нижней части фюзеляжа или в техническом отсеке за кабиной. Давление в баллоне — 1850 psi (около 127 атмосфер), и через редуктор оно понижается до значения, безопасного для дыхания.

В кабине каждое пилотское кресло оборудовано маской типа quick-don: её можно надеть одной рукой за несколько секунд. Маска совмещена с очками-смотровым стеклом (smoke goggles), и эта комбинация защищает не только от высотной гипоксии, но и от дыма в кабине. На большинстве типов кислород подаётся в режиме pressure demand: при вдохе давление за маской становится чуть выше атмосферного, чтобы внутрь не попадал задымлённый воздух кабины. Это важнее, чем кажется. Если в кабине дым, обычная маска засасывала бы его вместе с кислородом, а pressure demand физически не позволяет дыму войти.

Запас в баллонах рассчитан на длительную подачу. На типичном узкофюзеляжном лайнере двух пилотов хватает примерно на 90 минут при крейсерской высоте, чего более чем достаточно для снижения и посадки. На дальнемагистральных самолётах с тремя или четырьмя членами экипажа и более длительными маршрутами устанавливаются баллоны большего объёма, иногда несколько. Преимущества газобаллонной схемы — стабильность подачи, предсказуемость и независимость от температурного режима. Недостатки — вес, занимаемое место и необходимость регулярных гидростатических испытаний баллонов раз в несколько лет.

Кислород для пассажиров: химия в потолке

Над каждым рядом пассажирских кресел в панели обслуживания (PSU) установлен маленький металлический контейнер размером чуть больше консервной банки. Это химический генератор кислорода (chemical oxygen generator) — основное устройство пассажирской кислородной системы практически на всех современных лайнерах. Когда пассажир тянет за маску, шнур выдёргивает чеку из ударника, тот бьёт по капсюлю, и внутри генератора запускается экзотермическая реакция разложения хлората натрия (NaClO₃). Реакция выделяет кислород и тепло.

Температура корпуса работающего генератора может подниматься до 230–260 градусов Цельсия, поэтому он закреплён в вентилируемом кронштейне с термоизоляцией. Продолжительность работы — обычно 12–22 минуты, в зависимости от типа: достаточно, чтобы экипаж снизил самолёт до высоты ниже 10 000 футов (3000 метров), где можно дышать без дополнительного кислорода. Реакцию нельзя остановить: запустился — будет работать до конца, израсходует весь хлорат и сам себя погасит. Каждый генератор одноразовый, после срабатывания его меняют целиком.

Технология выглядит архаичной, но именно она оптимальна для пассажирской системы. У химических генераторов нет трубопроводов: каждый блок локально питает маски конкретного ряда. Это сильно упрощает архитектуру и снижает вес — централизованная газобаллонная система с разводкой шлангов через весь фюзеляж весила бы значительно больше. Кроме того, генераторы не требуют обслуживания между заменами: их просто проверяют по сроку годности (типично 12–15 лет) и меняют по графику или после активации.

Когда срабатывает система

Пассажирские кислородные маски выпадают автоматически, когда давление в кабине падает до уровня, эквивалентного 14 000 футов (4270 метров) над уровнем моря. Этот порог стандартен и зашит в логику контроллера системы наддува: при превышении он разблокирует механизмы дверей панелей PSU, и маски выпадают на пассажиров. Также есть ручной выпуск с панели в кабине пилотов: командир может активировать систему сам, если ситуация требует.

Важно, что маски выпадают, но кислород ещё не идёт. Чтобы запустить генератор, нужно потянуть маску вниз — именно это движение выдёргивает чеку. Поэтому инструктаж бортпроводников всегда содержит фразу «потяните за маску»: без этого действия пассажир получит мешок с резинкой, но без кислорода. После активации одного генератора работают все 3–4 маски в блоке: они подключены параллельно к общему выходу.

Экипаж видит срабатывание системы на дисплеях ECAM или EICAS: индикация о выпуске масок, текущая высота в кабине, скорость её изменения. Стандартная процедура при разгерметизации — немедленное аварийное снижение до 10 000 футов или ниже, где забортный воздух пригоден для дыхания.

Boeing 787: гибридный подход

Boeing 787 Dreamliner стал первым серийным лайнером, отказавшимся от классических химических генераторов в пассажирской системе. Вместо них используется так называемая pulse oxygen system: маленькие баллоны со сжатым кислородом установлены группами по салону, и каждая группа питает несколько рядов масок. Подача организована импульсно: кислород выдаётся только в момент вдоха, что экономит запас.

Решение продиктовано не идеологией, а соображениями безопасности и эксплуатации. Баллоны не выделяют тепло, не разогреваются, не требуют осторожности при перевозке. Срок службы у них длиннее, а перезаправка возможна без полной замены устройства. Кроме того, на длинных трансокеанских маршрутах через высокие широты или над горами иногда требуется более продолжительная подача кислорода, чем дают химические генераторы, и баллонная схема для этого подходит лучше. Airbus A350, разработанный позже 787, остался на классических химических генераторах: подход не стал универсальным, обе схемы продолжают существовать параллельно.

Переносной кислород и защита от дыма

Третья подсистема — переносные баллоны, размещённые по салону в шкафчиках и багажных полках. Они нужны бортпроводникам для оказания помощи пассажирам с медицинскими проблемами, а также для передвижения экипажа по самолёту во время разгерметизации, когда стационарные маски недоступны. Это классические металлические баллоны со сжатым кислородом, маска подключается шлангом, подача регулируется вентилем.

Отдельный класс оборудования — PBE (Protective Breathing Equipment), защитная дыхательная аппаратура для борьбы с пожаром на борту. PBE надевается на голову как капюшон, имеет собственный источник кислорода (часто как раз химический генератор) и обеспечивает дыхание в задымлённой среде на 15–20 минут. Бортпроводники используют PBE при работе с очагом возгорания в салоне или кухне, пилоты держат комплекты в кабине на случай пожара бортовой электроники. PBE и пилотские smoke goggles решают одну задачу разными средствами: дать экипажу возможность видеть и дышать, пока огонь не локализован.

ValuJet 592 и почему генераторы больше не возят как груз

11 мая 1996 года DC-9 авиакомпании ValuJet вылетел из Майами в Атланту. Через десять минут после взлёта в переднем грузовом отсеке начался пожар, экипаж попытался вернуться, но самолёт упал в болота Эверглейдс. Погибли все 110 человек на борту.

В грузовом отсеке находилось 144 просроченных, но не разряженных химических генератора кислорода. Их сняли с трёх MD-80, и подрядчик SabreTech должен был утилизировать каждый, активировав реакцию и дав ей завершиться. Вместо этого генераторы упаковали в коробки без защитных колпачков на ударниках и пометили как «пустые канистры». Толчок при погрузке или рулении активировал один из них. Тепло реакции запустило соседние, в отсеке начался пожар, который раскалился до 1600 градусов. Огонь сам себя кормил кислородом из работающих генераторов, и штатная защита грузового отсека класса D, рассчитанная на гашение пламени за счёт исчерпания кислорода, оказалась бесполезна.

NTSB определил три причины: неправильная подготовка груза SabreTech, недостаточный контроль ValuJet за подрядчиком, отсутствие требований FAA к системам обнаружения и подавления пожара в грузовых отсеках класса D. После расследования правила изменились по нескольким направлениям сразу. Активные химические генераторы кислорода были запрещены к перевозке на пассажирских самолётах как опасный груз. Все коммерческие самолёты США получили требование оснастить грузовые отсеки системами дымообнаружения и пожаротушения, и около 3500 машин прошли соответствующую модернизацию. Класс D как тип грузового отсека был фактически упразднён.

Сегодня химические генераторы перевозят только активированными и разряженными, то есть как химические отходы, а не как функциональные устройства. Активные, рабочие генераторы остаются на борту тех самолётов, где они эксплуатируются, и перемещение их между местами обслуживания требует отдельных процедур безопасности.

Система, которая обязана быть готова

Кислородные системы — пример оборудования, которое для большинства пассажиров никогда не сработает за всю их лётную жизнь. Серьёзные разгерметизации на пассажирских лайнерах случаются единицы раз в год на десятки миллионов рейсов, и эти случаи почти всегда заканчиваются благополучно благодаря тому, что система готова. У большинства пилотов за карьеру маска тоже сходит со стенда только во время тренажёрных сессий, и это нормальное состояние индустрии: задача систем безопасности — быть готовыми к редким событиям, а не работать каждый день.

Архитектура с разделением на три независимые подсистемы сложилась не сразу. Газобаллонная схема для экипажа существует с тех пор, как самолёты начали летать высоко. Химические генераторы для пассажиров появились в 1960-х как лёгкое и недорогое решение для массовой авиации. Pulse oxygen на 787 — последний шаг этой эволюции, ответ на ограничения химических генераторов на дальних маршрутах. Каждое поколение системы решало задачу своего времени, и сейчас на разных самолётах летает оборудование разных эпох — от баллонов 1970-х до электронно-управляемых импульсных систем 2020-х.