{"id":8576,"date":"2013-10-04T00:11:29","date_gmt":"2013-10-03T22:11:29","guid":{"rendered":"http:\/\/www.bernd-leitenberger.de\/blog\/?p=8576"},"modified":"2013-10-04T09:21:47","modified_gmt":"2013-10-04T07:21:47","slug":"die-ssme-das-sicherheitskonzept","status":"publish","type":"post","link":"https:\/\/www.bernd-leitenberger.de\/blog\/2013\/10\/04\/die-ssme-das-sicherheitskonzept\/","title":{"rendered":"Die SSME: Das Sicherheitskonzept"},"content":{"rendered":"

So, ich habe nun einen Aufsatz über die SSME fertiggestellt und muss ihn noch Korrekturlesen. Er ist ziemlich umfangreich geworden, über 90 Kbyte, nimmt man noch den über den Triebwerkscontroller hinzu dann sind es fast 110 kbyte – das würde bei einem anderen Autor wahrscheinlich schon für ein komplettes „Typenbuch SSME“  reichen. Ich habe eigentlich nur aufgehört, weil ich seit Abschalten der NASA Server nur noch auf meine schon gesicherten Dokumente zurückgreifen konnte. Daher werdet ihr in der nächsten Zeit noch einige Splitter mehr aus dem Aufsatz hier vorfinden:<\/p>\n

Der Orbiter hatte drei Triebwerke in einer Dreiecksanordnung. Diese war fail-operational und fail safe. Beide Begriffe sind in bemannten Programmen wichtig. Fail operational bedeutet, eine Komponente kann ausfallen und die Mission ist nicht gefährdet. Fail safe bedeutet, eine Komponente kann ausfallen, die Mission ist zwar nun nicht mehr möglich, aber es gibt keine Gefahr für die Besatzung. Fail Safe bedeutete bei den SSME-Triebwerken, dass ihre Funktion durch den Triebwerkskontroller überwacht wurde und er sie abschaltete, bevor das Triebwerk sich explosiv zerlegte. Dazu wurden Drücke, Temperaturen, Flüsse etc. überwacht und beim Überschreiten von „roten Linien“, also Grenzwerten wurde das Abschalten ausgelöst.<\/p>\n

Bedingt waren drei Triebwerke auch fail operational. Es konnte ein Triebwerk nach 150 bis 180 s ausfallen. Nach 360 bis 400 s konnte ein Zweites ausfallen. Da in den ersten 123 s während des Betriebs der SRB in jedem Falle keine Rettung möglich war, waren die Triebwerke während der größten Teil der Mission fail operational. Bei einem frühzeitigen Ausfall eines oder zweier Triebwerke konnte der Orbiter mit den verbliebenen zum Landeplatz zurückkehren, bei einem späten Abbruch konnte er noch einen niedrigeren als geplanten Orbit erreichen. Das kam einmal vor bei der Mission STS-51F als ein Triebwerk nach 345 s aufgrund eines Sensorausfalls abgeschaltet wurde. Die Anordnung der Triebwerke erlaubte es auch, das der bei einem Ausfall entstehende asymmetrische Schub durch Schwenken kompensiert werden konnte.<\/p>\n

Wie bei jedem Triebwerk ermittelte man die Sicherheit auch durch theoretische Untersuchungen. Man überlegte für jede Komponente, jedes Konstruktionsdetail welcher Fehler auftreten könnte, dann wie man diesen Fehler vermeiden oder seine Auswirkungen begrenzen konnte und schätze die Eintrittswahrscheinlichkeit ab.<\/p>\n

Nur bei bemannten Triebwerken üblich ist ein Test nach der Entwicklung. Die SSME durchliefen danach ein Zertifizierungsprogramm, bei dem es darum ging mit den nun nicht mehr veränderten Triebwerken (während der Entwicklung wurden laufend Komponenten ausgetauscht) viele Tests unter Realbedingungen zu absolvieren und auch über die geplante Lebenszeit.<\/p>\n

Schon bei Entwicklungsbeginn gab es die Forderung dass die Triebwerke insgesamt (Entwicklung und Flug Zertifikation) 65.000 s Testzeit akkumuliert haben müssen bevor der Erststart erfolgt. Das entsprach mehr als 40 Missionen. Noch mehr waren es nur beim F-1 das auf über 243.000 s kam. Auch später gab es weitere Tests sowohl während der Weiterentwicklung wie auch der Qualitätskontrolle. Mit dem letzten Flug der Atlantis waren insgesamt über 1 Million Testsekunden aufgelaufen. Davon entfielen gerade mal ein Fünftel auf den Einsatz. Bei unbemannten Triebwerken sind wesentlich weniger Tests üblich. Wie der Vergleicher einiger Triebwerke zeigt:<\/p>\n\n\n\n\n\n\n\n\n
<\/th>\nSSME<\/th>\nF-1<\/th>\nJ-2<\/th>\nRS-68<\/th>\nRL-10<\/th>\nViking<\/th>\nRD-0120<\/th>\nNK-15<\/th>\nNK-33\/43<\/th>\nRD-180<\/th>\nMerlin 1D<\/th>\n<\/tr>\n
Testsekunden vor dem ersten Flug<\/td>\n110.000 s<\/td>\n243.000 s<\/td>\n120.000<\/td>\n11.000 s<\/td>\n71.000 s<\/td>\n87.000 s<\/td>\n163.000 s<\/td>\n40.220 s<\/td>\n55.000 s<\/td>\n20.018 s<\/td>\n4.742 s<\/td>\n<\/tr>\n
Testsekunden nach dem ersten Flug<\/td>\n718.400 s<\/td>\n30.000 s<\/td>\n3.807<\/td>\n6.810 s<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n6.851 s<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Anzahl der Tests vor dem ersten Flug<\/td>\n726 s<\/td>\n2805<\/td>\n1730<\/td>\n188<\/td>\n707<\/td>\n278<\/td>\n793<\/td>\n450<\/td>\n350<\/td>\n119<\/td>\n34<\/td>\n<\/tr>\n
Entwicklungszeit (Jahre)<\/td>\n9<\/td>\n8<\/td>\n6<\/td>\n5-6<\/td>\n3<\/td>\n10<\/td>\n11<\/td>\n5<\/td>\n5<\/td>\n4<\/td>\n4<\/td>\n<\/tr>\n
Einsatz auf bemanntem Programm<\/td>\nJa<\/td>\nJa<\/td>\nJa<\/td>\nNein<\/td>\nNein<\/td>\ngeplant<\/td>\nJa<\/td>\nJa<\/td>\nJa<\/td>\nNein<\/td>\nNein<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Jedes Flugtriebwerk wurde auch vor der ersten Verwendung mehrmals getestet. Alleine die dabei akkumulierte Testdauer war länger das die maximale Betriebsdauer jedes anderen US-Triebwerks.<\/p>\n","protected":false},"excerpt":{"rendered":"

So, ich habe nun einen Aufsatz über die SSME fertiggestellt und muss ihn noch Korrekturlesen. Er ist ziemlich umfangreich geworden, über 90 Kbyte, nimmt man noch den über den Triebwerkscontroller hinzu dann sind es fast 110 kbyte – das würde bei einem anderen Autor wahrscheinlich schon für ein komplettes „Typenbuch SSME“  reichen. Ich habe eigentlich […]<\/p>\n","protected":false},"author":169,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[3],"tags":[411],"class_list":["post-8576","post","type-post","status-publish","format-standard","hentry","category-raumfahrt","tag-ssme","entry"],"a3_pvc":{"activated":false,"total_views":447,"today_views":0},"jetpack-related-posts":[{"id":5216,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2011\/08\/10\/fcea2\/","url_meta":{"origin":8576,"position":0},"title":"FCEA2","author":"Bernd Leitenberger","date":"10.08.2011","format":false,"excerpt":"CEA2 (Chemical Equilibrium with Applications) ist ein seit gut 30 Jahren entwickeltes NASA Programm mit dem verschiedenste Probleme bei Gasphasen berechnet werden k\u00f6nnen. Ich beschr\u00e4nke mich auf das, was Raumfahrtliebhaber wohl am meisten machen: Die Berechnung der Performance von Triebwerken bei Raketen. Ich will die Benutzung des Programmes einmal erl\u00e4utern,\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"https:\/\/vg01.met.vgwort.de\/na\/89efc24160614a1a93d97d19447e81a6","width":350,"height":200},"classes":[]},{"id":18905,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/08\/29\/raumfahrtgrundlagen-fuer-dummys-aufbau-eines-raketentriebwerks\/","url_meta":{"origin":8576,"position":1},"title":"Raumfahrtgrundlagen für Dummys – Aufbau eines Raketentriebwerks","author":"Bernd Leitenberger","date":"29.08.2026","format":false,"excerpt":"Der folgende Artikel gilt f\u00fcr eine Rakete mit einem oder mehreren Triebwerken, die mit fl\u00fcssigen Treibstoffen angetrieben werden. Feststofftriebwerke erhalten in dieser Kategorie noch einen eigenen Eintrag. W\u00e4hrend es Raketen mit Pulver als Treibstoff schon seit Jahrhunderten gibt \u2013 sie schafften es sogar in die US\u2011Nationalhymne \u2013 sind mit fl\u00fcssigen\u2026","rel":"","context":"In "Allgemein"","block_context":{"text":"Allgemein","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/allgemein\/"},"img":{"alt_text":"","src":"\/img\/goddard.jpeg","width":350,"height":200},"classes":[]},{"id":18910,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/08\/30\/raumfahrtgrundlagen-fuer-dummys-treibstofffoerderung\/","url_meta":{"origin":8576,"position":2},"title":"Raumfahrtgrundlagen für Dummys \u2013 Treibstoffförderung","author":"Bernd Leitenberger","date":"30.08.2026","format":false,"excerpt":"Im ersten Teil habe ich den grunds\u00e4tzlichen Aufbau eines Triebwerks erl\u00e4utert. In diesem Teil geht es um einen zentralen Teil, die Treibstofff\u00f6rderung. Es haben sich verschiedene Verfahren eingeb\u00fcrgert, den Treibstoff zu f\u00f6rdern. Ein Raketentriebwerk verbrennt Treibstoff unter hohem Druck. Dabei muss der Druck beim Einspritzen in die Brennkammer gr\u00f6\u00dfer sein\u2026","rel":"","context":"In "Allgemein"","block_context":{"text":"Allgemein","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/allgemein\/"},"img":{"alt_text":"","src":"\/img\/ssme-ade.png","width":350,"height":200,"srcset":"\/img\/ssme-ade.png 1x, \/img\/ssme-ade.png 1.5x, \/img\/ssme-ade.png 2x, \/img\/ssme-ade.png 3x, \/img\/ssme-ade.png 4x"},"classes":[]},{"id":18820,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/08\/16\/raketenentwicklung-nach-dogma-anstatt-wissenschaft-2\/","url_meta":{"origin":8576,"position":3},"title":"Raketenentwicklung nach Dogma anstatt Wissenschaft (2)","author":"Bernd Leitenberger","date":"16.08.2026","format":false,"excerpt":"Kommen wir nun zum Starship. Im ersten Teil habe ich beschrieben, wie Elon Musk das Dogma \u201eWiederverwendung\u201c bei der Falcon\u202f9 durchsetzte. Die Falcon\u202f9 war nicht f\u00fcr die Wiederverwendung ausgelegt. SpaceX hat auch keine Computersimulationen gemacht, um die Konstruktion auf die zu erwartenden Lasten zu optimieren, die viel h\u00f6her als beim\u2026","rel":"","context":"In "SpaceX"","block_context":{"text":"SpaceX","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/spacex\/"},"img":{"alt_text":"","src":"https:\/\/vg04.met.vgwort.de\/na\/77ceed95fbe443b0a0ab1fc66656dfd4","width":350,"height":200},"classes":[]},{"id":18614,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2026\/03\/29\/galileos-cds-teil-3\/","url_meta":{"origin":8576,"position":4},"title":"Galileos CDS – Teil 3","author":"Bernd Leitenberger","date":"29.03.2026","format":false,"excerpt":"So nun zum dritten Teil \u00fcber das prim\u00e4re Computersystem von Galileo, das CDS. Nachdem sich die ersten beiden Teile nur mit dem RCA 1802, warum er gew\u00e4hlt wurde und seiner Architektur befassten geht es heute um das Computersystem selbst. Der Artikel schlie\u00dft so an seine beiden Vorg\u00e4nger gestern und vorgestern\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"https:\/\/vg07.met.vgwort.de\/na\/6e7f572a246b4ac395de9c260733b707","width":350,"height":200},"classes":[]},{"id":18480,"url":"https:\/\/www.bernd-leitenberger.de\/blog\/2025\/12\/27\/die-umweltbilanz-der-new-shepard\/","url_meta":{"origin":8576,"position":5},"title":"Die Umweltbilanz der New Shepard","author":"Bernd Leitenberger","date":"27.12.2025","format":false,"excerpt":"K\u00fcrzlich ist die deutsche Michaela Benthaus mit Blue Origin auf der Mission New Shepard NS37 geflogen. Da die Dame querschnittsgel\u00e4hmt ist, war dies den Nachrichten eine Schlagzeile wert, \u00e4hnlich wie vor einigen Monaten der Flug von Kate Perry, ebenfalls mit Blue Origin auf der New Shepard. Was dabei untergegangen ist,\u2026","rel":"","context":"In "Raumfahrt"","block_context":{"text":"Raumfahrt","link":"https:\/\/www.bernd-leitenberger.de\/blog\/category\/raumfahrt\/"},"img":{"alt_text":"","src":"https:\/\/vg04.met.vgwort.de\/na\/99ff84c04ca842a2baa1d4552eb54bab","width":350,"height":200},"classes":[]}],"jetpack_sharing_enabled":true,"amp_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts\/8576","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/users\/169"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/comments?post=8576"}],"version-history":[{"count":0,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/posts\/8576\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/media?parent=8576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/categories?post=8576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bernd-leitenberger.de\/blog\/wp-json\/wp\/v2\/tags?post=8576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}