{"id":8576,"date":"2013-10-04T00:11:29","date_gmt":"2013-10-03T22:11:29","guid":{"rendered":"http:\/\/www.bernd-leitenberger.de\/blog\/?p=8576"},"modified":"2013-10-04T09:21:47","modified_gmt":"2013-10-04T07:21:47","slug":"die-ssme-das-sicherheitskonzept","status":"publish","type":"post","link":"https:\/\/www.bernd-leitenberger.de\/blog\/2013\/10\/04\/die-ssme-das-sicherheitskonzept\/","title":{"rendered":"Die SSME: Das Sicherheitskonzept"},"content":{"rendered":"

So, ich habe nun einen Aufsatz über die SSME fertiggestellt und muss ihn noch Korrekturlesen. Er ist ziemlich umfangreich geworden, über 90 Kbyte, nimmt man noch den über den Triebwerkscontroller hinzu dann sind es fast 110 kbyte – das würde bei einem anderen Autor wahrscheinlich schon für ein komplettes „Typenbuch SSME“  reichen. Ich habe eigentlich nur aufgehört, weil ich seit Abschalten der NASA Server nur noch auf meine schon gesicherten Dokumente zurückgreifen konnte. Daher werdet ihr in der nächsten Zeit noch einige Splitter mehr aus dem Aufsatz hier vorfinden:<\/p>\n

Der Orbiter hatte drei Triebwerke in einer Dreiecksanordnung. Diese war fail-operational und fail safe. Beide Begriffe sind in bemannten Programmen wichtig. Fail operational bedeutet, eine Komponente kann ausfallen und die Mission ist nicht gefährdet. Fail safe bedeutet, eine Komponente kann ausfallen, die Mission ist zwar nun nicht mehr möglich, aber es gibt keine Gefahr für die Besatzung. Fail Safe bedeutete bei den SSME-Triebwerken, dass ihre Funktion durch den Triebwerkskontroller überwacht wurde und er sie abschaltete, bevor das Triebwerk sich explosiv zerlegte. Dazu wurden Drücke, Temperaturen, Flüsse etc. überwacht und beim Überschreiten von „roten Linien“, also Grenzwerten wurde das Abschalten ausgelöst.<\/p>\n

Bedingt waren drei Triebwerke auch fail operational. Es konnte ein Triebwerk nach 150 bis 180 s ausfallen. Nach 360 bis 400 s konnte ein Zweites ausfallen. Da in den ersten 123 s während des Betriebs der SRB in jedem Falle keine Rettung möglich war, waren die Triebwerke während der größten Teil der Mission fail operational. Bei einem frühzeitigen Ausfall eines oder zweier Triebwerke konnte der Orbiter mit den verbliebenen zum Landeplatz zurückkehren, bei einem späten Abbruch konnte er noch einen niedrigeren als geplanten Orbit erreichen. Das kam einmal vor bei der Mission STS-51F als ein Triebwerk nach 345 s aufgrund eines Sensorausfalls abgeschaltet wurde. Die Anordnung der Triebwerke erlaubte es auch, das der bei einem Ausfall entstehende asymmetrische Schub durch Schwenken kompensiert werden konnte.<\/p>\n

Wie bei jedem Triebwerk ermittelte man die Sicherheit auch durch theoretische Untersuchungen. Man überlegte für jede Komponente, jedes Konstruktionsdetail welcher Fehler auftreten könnte, dann wie man diesen Fehler vermeiden oder seine Auswirkungen begrenzen konnte und schätze die Eintrittswahrscheinlichkeit ab.<\/p>\n

Nur bei bemannten Triebwerken üblich ist ein Test nach der Entwicklung. Die SSME durchliefen danach ein Zertifizierungsprogramm, bei dem es darum ging mit den nun nicht mehr veränderten Triebwerken (während der Entwicklung wurden laufend Komponenten ausgetauscht) viele Tests unter Realbedingungen zu absolvieren und auch über die geplante Lebenszeit.<\/p>\n

Schon bei Entwicklungsbeginn gab es die Forderung dass die Triebwerke insgesamt (Entwicklung und Flug Zertifikation) 65.000 s Testzeit akkumuliert haben müssen bevor der Erststart erfolgt. Das entsprach mehr als 40 Missionen. Noch mehr waren es nur beim F-1 das auf über 243.000 s kam. Auch später gab es weitere Tests sowohl während der Weiterentwicklung wie auch der Qualitätskontrolle. Mit dem letzten Flug der Atlantis waren insgesamt über 1 Million Testsekunden aufgelaufen. Davon entfielen gerade mal ein Fünftel auf den Einsatz. Bei unbemannten Triebwerken sind wesentlich weniger Tests üblich. Wie der Vergleicher einiger Triebwerke zeigt:<\/p>\n\n\n\n\n\n\n\n\n
<\/th>\nSSME<\/th>\nF-1<\/th>\nJ-2<\/th>\nRS-68<\/th>\nRL-10<\/th>\nViking<\/th>\nRD-0120<\/th>\nNK-15<\/th>\nNK-33\/43<\/th>\nRD-180<\/th>\nMerlin 1D<\/th>\n<\/tr>\n
Testsekunden vor dem ersten Flug<\/td>\n110.000 s<\/td>\n243.000 s<\/td>\n120.000<\/td>\n11.000 s<\/td>\n71.000 s<\/td>\n87.000 s<\/td>\n163.000 s<\/td>\n40.220 s<\/td>\n55.000 s<\/td>\n20.018 s<\/td>\n4.742 s<\/td>\n<\/tr>\n
Testsekunden nach dem ersten Flug<\/td>\n718.400 s<\/td>\n30.000 s<\/td>\n3.807<\/td>\n6.810 s<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n6.851 s<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Anzahl der Tests vor dem ersten Flug<\/td>\n726 s<\/td>\n2805<\/td>\n1730<\/td>\n188<\/td>\n707<\/td>\n278<\/td>\n793<\/td>\n450<\/td>\n350<\/td>\n119<\/td>\n34<\/td>\n<\/tr>\n
Entwicklungszeit (Jahre)<\/td>\n9<\/td>\n8<\/td>\n6<\/td>\n5-6<\/td>\n3<\/td>\n10<\/td>\n11<\/td>\n5<\/td>\n5<\/td>\n4<\/td>\n4<\/td>\n<\/tr>\n
Einsatz auf bemanntem Programm<\/td>\nJa<\/td>\nJa<\/td>\nJa<\/td>\nNein<\/td>\nNein<\/td>\ngeplant<\/td>\nJa<\/td>\nJa<\/td>\nJa<\/td>\nNein<\/td>\nNein<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Jedes Flugtriebwerk wurde auch vor der ersten Verwendung mehrmals getestet. Alleine die dabei akkumulierte Testdauer war länger das die maximale Betriebsdauer jedes anderen US-Triebwerks.<\/p>\n","protected":false},"excerpt":{"rendered":"

So, ich habe nun einen Aufsatz über die SSME fertiggestellt und muss ihn noch Korrekturlesen. Er ist ziemlich umfangreich geworden, über 90 Kbyte, nimmt man noch den über den Triebwerkscontroller hinzu dann sind es fast 110 kbyte – das würde bei einem anderen Autor wahrscheinlich schon für ein komplettes „Typenbuch SSME“  reichen. Ich habe eigentlich […]<\/p>\n","protected":false},"author":169,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[3],"tags":[411],"class_list":["post-8576","post","type-post","status-publish","format-standard","hentry","category-raumfahrt","tag-ssme","entry"],"a3_pvc":{"activated":false,"total_views":447,"today_views":0},"jetpack_featured_media_url":"","jetpack-related-posts":[{"id":18614,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/03\/29\/galileos-cds-teil-3\/","url_meta":{"origin":8576,"position":0},"title":"Galileos CDS – Teil 3","author":"Bernd Leitenberger","date":"29. M\u00e4rz 2026","format":false,"excerpt":"So nun zum dritten Teil \u00fcber das prim\u00e4re Computersystem von Galileo, das CDS. Nachdem sich die ersten beiden Teile nur mit dem RCA 1802, warum er gew\u00e4hlt wurde und seiner Architektur befassten geht es heute um das Computersystem selbst. Der Artikel schlie\u00dft so an seine beiden Vorg\u00e4nger gestern und vorgestern\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"https:\/\/vg07.met.vgwort.de\/na\/6e7f572a246b4ac395de9c260733b707","width":350,"height":200},"classes":[]},{"id":18612,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/03\/28\/galileos-cds-teil-2\/","url_meta":{"origin":8576,"position":1},"title":"Galileos CDS \u2013 Teil 2","author":"Bernd Leitenberger","date":"28. M\u00e4rz 2026","format":false,"excerpt":"So, heute geht es weiter mit Teil 2 \u00fcber Galileos CDS, dieser Beitrag schlie\u00dft nahtlos an den ersten Beitrag von gestern an, wie man schon an der ersten Textzeile sieht. Nach der Einleitung im ersten Teil geht es heute weiter damit warum der RCA 1802 genutzt wurde und was seine\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"https:\/\/vg07.met.vgwort.de\/na\/191e4b0728de42829cf656027b84dc82","width":350,"height":200},"classes":[]},{"id":18666,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/05\/24\/nachlese-starship-ift-12\/","url_meta":{"origin":8576,"position":2},"title":"Nachlese Starship IFT-12","author":"Bernd Leitenberger","date":"24. Mai 2026","format":false,"excerpt":"Am 23.3.2026 (MESZ) fand nach drei Tagen Versp\u00e4tung darunter einem Scrub nach Beginn des Countdowns am Vortag der 12-te Start eines Starship IFT-12 statt. Die SuperHeavy hatte die Seriennummer 19, die eigentlich daf\u00fcr vorgesehene mit der Seriennummer 18 wurde am 21.11.2025 bei einem routinem\u00e4\u00dfigen Drucktest zerst\u00f6rt. Das Starship hatte die\u2026","rel":"","context":"In "SpaceX"","block_context":{"text":"SpaceX","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/spacex\/"},"img":{"alt_text":"","src":"https:\/\/vg07.met.vgwort.de\/na\/f19d187cb3874c0e865293c1db843fb9","width":350,"height":200},"classes":[]},{"id":18656,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/05\/09\/vor-dem-12-ten-testflug-des-starships\/","url_meta":{"origin":8576,"position":3},"title":"Vor dem 12-ten Testflug des Starships","author":"Bernd Leitenberger","date":"9. Mai 2026","format":false,"excerpt":"W\u00e4hrend ich f\u00fcr den Artikel recherchiere, gibt es noch keinen Starttermin f\u00fcr das erste Starship V3, der Start wurde mehrfach von M\u00e4rz bis Mai verschoben. SpaceX k\u00fcndet immer kurzfristig an, sodass sich das mit dem Schreiben des Blogs \u00fcberlappen kann. Es ist klar, das mit V3 vieles besser werden muss.\u2026","rel":"","context":"In "SpaceX"","block_context":{"text":"SpaceX","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/spacex\/"},"img":{"alt_text":"","src":"https:\/\/vg06.met.vgwort.de\/na\/dc51ed97a0f548b6bea1f689ca456c33","width":350,"height":200},"classes":[]},{"id":18659,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/05\/14\/vor-dem-12-ten-testflug-des-starships-ift-12\/","url_meta":{"origin":8576,"position":4},"title":"Vor dem 12-ten Testflug des Starships IFT-12 – eine Analyse","author":"Bernd Leitenberger","date":"14. Mai 2026","format":false,"excerpt":"Ich habe ja schon was dazu geschrieben, nun ist der Start angek\u00fcndigt f\u00fcr den 19.5.2026 um 5:30 pm ct, das m\u00fcsste, wenn ich richtig gerechnet habe, um 0:30 am 20.5.2026 bei uns sein. Hier mal eine kurze Zusammenfassung was man bisher vom Test wei\u00df. Zuerst einmal das bekannte \u2013 der\u2026","rel":"","context":"In "SpaceX"","block_context":{"text":"SpaceX","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/spacex\/"},"img":{"alt_text":"","src":"https:\/\/vg06.met.vgwort.de\/na\/f3d312214e7d4d02863261daf339c7e0","width":350,"height":200},"classes":[]},{"id":18714,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/06\/15\/wir-bauen-und-ein-fast-vollstaendig-wiederverwendbare-rakete-2\/","url_meta":{"origin":8576,"position":5},"title":"Wir bauen und ein (fast) vollständig wiederverwendbare Rakete (2)","author":"Bernd Leitenberger","date":"15. Juni 2026","format":false,"excerpt":"Nach den Vor\u00fcberlegungen im vorletzten Aufsatz, geht es nun weiter mit einem konkreten Konzept. Kommen wir nun zur Umsetzung. Basis ist das BE-4, daher hier erst mal einige Werte zum BE-4 nach der englischsprachigen Wikipedia: 2460 kN Schub auf Meeresh\u00f6he. Der Vakuumschub ist unbekannt, d\u00fcrfte aber nach Erfahrungswerten 10 \u2013\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"\/img\/booster-be4.png","width":350,"height":200,"srcset":"\/img\/booster-be4.png 1x, \/img\/booster-be4.png 1.5x, \/img\/booster-be4.png 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts\/8576","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/users\/169"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/comments?post=8576"}],"version-history":[{"count":0,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts\/8576\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/media?parent=8576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/categories?post=8576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/tags?post=8576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}