{"id":15937,"date":"2022-05-27T17:49:23","date_gmt":"2022-05-27T15:49:23","guid":{"rendered":"https:\/\/www.bernd-leitenberger.de\/blog\/?p=15937"},"modified":"2022-05-28T06:59:54","modified_gmt":"2022-05-28T04:59:54","slug":"absichern-bei-der-engine-out-capabililty","status":"publish","type":"post","link":"https:\/\/www.bernd-leitenberger.de\/blog\/2022\/05\/27\/absichern-bei-der-engine-out-capabililty\/","title":{"rendered":"Absichern bei der Engine-Out Capabililty"},"content":{"rendered":"

Heute wieder ein Grundlagenartikel, wenn auch inspiriert von der Diskussion im letzten Blog. Es ist aber ein Grundlagenartikel, kein SpaceX-Artikel. Es mag für bestimmte Menschen undenkbar sein, aber es gibt über 100 Raketentypen, von denen nur wenige von SpaceX sind. Daher findet man in dem Artikel auch keine Erwähnung ihrer Raketen, was primär daran liegt das es anders als bei den besprochenen Raketen auch keine Details über Sicherheitsaspekte gibt, sondern sie nur das Buzzwort \u201eEngine out capability\u201c reklamieren.
\n\"\"
\nEs geht darum, welche Beweggründe es gibt viele Triebwerke einzusetzen, und wie man sich absichern kann, das trotzdem eine Rakete zuverlässig ist.<\/p>\n

Warum viele Triebwerke einsetzen?<\/h2>\n

Eines ist klar. Jedes Triebwerk kann ausfallen, es ist im Raumfahrtjagron ein \u201eSingle Point of Failure\u201c, der zum Scheitern einer Mission führen kann. Da nichts 100 % zuverlässig ist, außer vielleicht, dass es irgendwann kaputt geht, steigt das Risiko eines Ausfalls mit jedem Triebwerk. Daher haben viele Träger möglichst wenige Triebwerke. Es gibt aber einige gute Gründe trotzdem mehr Triebwerke einzusetzen:<\/p>\n

Der wichtigste Grund: Man kann ein Triebwerk in der zweiten Stufe einsetzen und mehrere in der Ersten. Das erspart die Entwicklung eines Zweitstufentriebwerks, führt zudem zu einer erhöhten Produktionszahl und einem günstigeren Zweitstufentriebwerk. Das finden wir bei vielen Trägern wie Ariane 1-4<\/a>, Electron, N-1 oder Saturn V.<\/p>\n

Zwar ist ein großes Triebwerk in der Produktion bei der klassischen Raketentechnik meist billiger als mehrere kleine mit demselben Schub. Aber es gibt ja auch die Entwicklungskosten. Die sind für ein großes Triebwerk viel höher. Bei richtig großen Triebwerken kommt man dann auch bei den Anlagen für die Tests auf hohe Summen, das war ein Grund, warum man für die N-1<\/a> viermal schubschwächere Triebwerke als bei der Saturn V<\/a> eingesetzte, dafür erheblich mehr davon. Ich schrieben bewusst \u201eklassischen\u201c Raketentechnik, denn heute hat man mit dem 3D-Druck neue Technologien, die die Produktion verbilligen können, sehr große 3D-Drucker bedeuten aber höhere Investitionskosten als für \u201emittelgroße\u201c. Dazu kommt der obige Punkt, dass man die Gesamtkosten für Triebwerke für zwei Stufen senken kann, wenn man nur eines in größere Anzahl baut, anstatt zwei in kleinen Stückzahlen. Das Prometheus ist so ein Beispiel. Es soll ja in einem Ariane 6 Nachfolger zum Einsatz kommen, doch für eine Rakete mit der Nutzlast einer Ariane 6 benötigt man acht bis 12 Prometheus-Triebwerke.<\/p>\n

Man kann sich sicher sein, dass auch viele Triebwerke nicht das Gesamtausfallrisiko einer Rakete drastisch erhöhen, wenn es hinreichend zuverlässig ist. Heute ist es möglich ein Triebwerk im Computer zu modellieren und zu testen und so viele Testläufe im Computer durchzuführen, die man in echten Tests aus Zeit- und Kostengründen nie durchführen könnte. Zuletzt sind heute Triebwerke erheblich zuverlässiger als noch vor Jahrzehnten. Hier einige publizierte Zuverlässigkeiten:<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Triebwerk<\/th>\nZuverlässigkeiten<\/th>\n<\/tr>\n
RL10-A-3<\/td>\n0,9984<\/td>\n<\/tr>\n
RS-25<\/td>\n0,9996<\/td>\n<\/tr>\n
RS-68<\/td>\n0,9980<\/td>\n<\/tr>\n
Vulcain 1<\/td>\n0,9946<\/td>\n<\/tr>\n
NK-43<\/td>\n0,9985<\/td>\n<\/tr>\n
RD-275M<\/td>\n0,998<\/td>\n<\/tr>\n
RD-0120<\/td>\n0,992<\/td>\n<\/tr>\n
YF-77<\/td>\n0,999<\/td>\n<\/tr>\n
H-1<\/td>\n0,99<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Nehmen wir mal das Vulcain 1. Die Zuverlässigkeit beträgt 0,9946, die Zuverlässigkeit der Ariane 5 ohne Oberstufe 0,99 und mit 0,985. Das heißt bei der zweistufigen Rakete macht das Vulcain 38,6 % des Ausfallrisikos aus und bei der Version ohne Oberstufe 58 %. Es ist also die Komponente mit dem höchsten Ausfallrisiko. Auf der anderen Seite würden zwei Triebwerke das Ausfallrisiko bei der Version mit Oberstufe von 1 Fehlstart auf 67 Starts auf einen Fehlstart alle 52 Starts erhöhen \u2013 der Betreiber der Rakete und seine Kunden müssen abschätzen, ob sie dies akzeptieren oder nicht. Eines ist aber klar: wenn man sehr viele Triebwerke hat, dann muss jedes viel zuverlässiger sein als das Vulcain, das in der obigen Liste das Triebwerk mit der geringsten Zuverlässigkeit ist. Würde die Ariane 5<\/a>, wie die Ariane 44L, acht Triebwerke einsetzen, so würde ihre Gesamtzuverlässigkeit von 99,5 % auf 94,5 % absinken, wenn man einen Triebwerksausfall nicht abfängt.<\/p>\n

Absichern gegen einen Triebwerksausfall<\/h2>\n

Was also muss man tun, um einen Triebwerksausfall abzusichern? Nun man kann gar nichts tun, das ist sogar der Normalfall. Ariane 4 flog mit bis zu acht Triebwerken in der ersten Stufe und zehn in der Rakete und es gab keine Absicherung gegen einen Ausfall, trotzdem war das Modell sehr erfolgreich, erfolgreicher (und auch zuverlässiger) als ihre Konkurrenz, die Atlas<\/a> die nur fünf Triebwerke einsetzte. Das absichern geht auf verschiedenen Ebenen.<\/p>\n

So muss man sich absichern gegen eine Beschädigung anderer Triebwerke, schließlich sind diese eng beieinander angebracht. Es ist selten, dass ein Triebwerk explodiert, aber es kann passieren, wenn dann geht dies fast immer von der Turbopumpe aus, die schnell rotierende Teile enthält, zersplittert ein Rotor so kann sich ein Rotorblatt bei hohen Drehzahlen und damit hoher Drehgeschwindigkeit leicht die Umhüllung der Turbopumpe durchlagen und andere Triebwerke beschädigen. Dagegen kann man sich mechanisch absichern z. B. indem man jedes Triebwerk auf Turbopumpenebene mit einem Vorhang aus strapazierfähigen Fasern wie Kevlar umgibt, die Splitter abfangen. Heute hat man aber einen anderen Ansatz. Es ist kein Problem mehr ein Triebwerk in so kurzen Zeitintervallen zu überwachen, das man ein katastrophales Ereignis schon lange vor dessen Eintreten an veränderten Werten feststellt und das Triebwerk dann abschaltet. Diese Strategie wurde erstmals beim SSME<\/a> eingesetzt. Signalverarbeitungsprozessoren sollten die schon erwiesene hohe Zuverlässigkeit weiter steigern.<\/p>\n

Bedeutender ist die Folge auf den Schubvektor. Nicht ohne Grund sind alle Triebwerke so angeordnet, dass sie einer Symmetrie gehorchen. Dann geht der Schubvektor durch den Schwerpunkt der Rakete. Tut er es nicht, so neigt sich die Rakete oder beginnt zu rotieren. Das kann bei Kursveränderungen gewollt sein, doch wenn es nicht gewollt ist, weil ein Triebwerk ausgefallen ist, so müssen die anderen Triebwerke dies kompensieren. Nun sind diese in der Regel schwenkbar, aber meist nur um wenige Grad, denn eine Rakete macht ja bei ihrem Aufstiegsprogramm keine abrupten Schwenks und es gibt nicht viel Platz zwischen den Triebwerken. Einen Ausfall eines Triebwerks ist so um so besser abfangbar, je kleiner sein Anteil am Gesamtschub ist. Hat man also sehr viele Triebwerke so ist zwar ein Ausfall wahrscheinlicher aber durch schräg stellen auch kompensierbar. Bei wenigen Triebwerken ist dies praktisch unmöglich. Der Schwenkbereich von einigen Graden ist dafür zu gering. So scheiterte ein Ariane 4 Start, (V35)<\/a> als eines der Triebwerke ausfiel und die Rakete sich immer mehr durch die Schubassymmetrie schräg stellte. Bei Ariane 4 kommt noch dazu, das gilt aber auch für alle Feststoffbooster, das die äußeren Triebwerke nicht schwenkbar sind, sondern fix so justiert, dass ihr Schub durch den Schwerpunkt geht, die Düsen weisen also leicht nach außen. Sie können eine Schubassymmetrie also nicht kompensieren.<\/p>\n

Der Einfluss auf die Bahn<\/h2>\n

Das bisher Geschriebene ist nicht neu, findet sich auch so auf der Website<\/a>. Neu und durch eine Simulation erstmals mit Daten unterfüttert, ist die praktische Simulation. Das Offensichtlichste bei einem Ausfall ist, dass nun Schub fehlt. Eine Rakete hat ja nicht beliebig hohen Schub bei einer Raketen, die flüssige Treibstoffe einsetzt, setzt man aus Kostengründen \u2013 jedes Triebwerk erhöht die Startkosten \u2013 auf eine niedrige Startbeschleunigung von typisch 1,25 g. Das heißt: Teilt man den Schub \/ Masse der Rakete * g, so erhält man 1,25. Das ist eine Größe, die auch steuertechnisch noch behershcbar ist, denn je weniger Schubüberschuss eine Rakete hat ,desto langsamer beschleunigt sie und um so anfälliger ist sie gegenüber Störungen. Es gibt eine Reihe von Raketen, die diesen Wert von 1,25 g sogar noch unterbieten wie die Saturn V und Delta 4H<\/a>. Wenn eine Rakete die fünf Triebwerke hat, dann eines direkt nach dem Start ausfällt, dann sinkt die Beschleunigung auf 1,0 g und das heißt, die Rakete schwebt, beschleunigt zuerst nicht, dann langsam, denn sie wird ja durch das Verbrennen von Treibstoff leichter. Das ist tatsächlich letztes Jahr passiert. Bei einer Astra fiel am 28.8.2021 beim Start gleich ein Triebwerk herum und die Rakete bewegte sich seitwärts. Das Video des Starts<\/a> ist daher sehr lehrreich.<\/p>\n

Daraus folgt als Erstes, das die Rakete so viel Schubüberschuss hat, das ein Triebwerk auch ausfallen kann, ohne das durch den Schubabfall die Mission gefährdet wird, denn im obigen Fall verbrannte ja die Astra laufend Treibstoff, ohne weiter zu beschleunigen und damit dürfte die erreichte Endgeschwindigkeit nicht mehr ausgereicht haben, um einen Orbit zu erreichen. Was passiert, wenn das Triebwerk etwas später ausfällt, zeigte am 5.9.2021 eine Firefly Alpha bei der auch ein Triebwerk früh ausfiel<\/a>. Diesmal konnte die Rakete noch weiter langsam steigen, wenn auch sehr langsam, als sie dann aber die Schallmauer erreichte, reichte der Schub nicht mehr aus, die aerodynamischen Kräfte zu kompensieren, die Rakete geriet außer Kontrolle und wurde gesprengt.<\/p>\n

Die einzige Rakete, die ich kenne, die vom Start weg gegen einen Triebwerksausfall gewappnet war, war die N-1 die mit 25 Prozent Schubüberschuss in den ersten beiden Stufen ausgestattet war. Bei anderen Raketen ist ein Triebwerksausfall erst nach einer gewissen Zeit abfangbar, bei der Saturn I<\/a> z.B. nach 90 Sekunden. Dann hat die Rakete schon einen Teil ihres Treibstoffs verbraucht.<\/p>\n

Allerdings wurde die Aufstiegsbahn, die der Bordcomputer als Vorgabe bekommt, berechnet für den Fall das alle Treibwerke arbeiten. Diese ist nun nicht mehr aktuell, man ja viel weniger Schub und kann die vorgegebenen Wegpunkte so nicht mehr erreichen. Um dies zu simulieren, habe ich eine Rakete mit zwei Stufen und mittelenergetischen Treibstoffen modelliert. Sie setzt ein Triebwerk in der zweiten Stufe ein und neun identische in der ersten Stufe. Der Schubüberschuss ist so bemessen, das sie mit acht Triebwerken 1,25 g beim Start hat. Es darf also ein Triebwerk ausfallen, ohne das die Rakete dann zu wenig Schub hat. Die Grafik zeigt drei Kurven:<\/p>\n