Ракеты и люди. Горячие дни холодной войны

В оставшемся на ракете приборно-агрегатном отсеке корабля после отстрела спускаемого аппарата была нарушена герметичность в перекисной системе ДПО-ДО. Огонь перекинулся на основные блоки ракеты, и пожар стал сопровождаться взрывами, от которых вылетели стекла и осыпалась штукатурка в зданиях, отстоящих на километр от старта.

Процесс развивался так, что ко времени самого сильного взрыва, разрушившего конструкцию стартового сооружения, люди успели укрыться в бункере или в патерне. Погиб один офицер. Он укрылся вблизи ракеты за бетонным сооружением, выдержавшим взрыв, и задохнулся от дыма.

Очевидной причиной пожара было срабатывание двигателей САС. Они честно выполнили свою задачу. Если бы в корабле вместо манекена был живой космонавт, он бы не пострадал после приземления в полукилометре от старта. Но кто дал команду на запуск САС? Системы пожаротушения еще не справились с пожаром, старт еще горел, а в бункере электрики лихорадочно листали толстые альбомы электрических схем и вспоминали логику работы САС. Кто виноват? Ответ оказался до невероятного обидным по своей простоте еще и потому, что подсказал его не кто-либо из умных пилюгинских или наших схемщиков, а Николай Хлыбов — гироскопист фирмы Кузнецова. На «Горизонте» и «Вертиканте» — командных гироскопах центрального блока ракеты — для системы аварийного подрыва ракеты в свое время были предусмотрены аварийные контакты. Роторы гироскопов по природе своей «привязаны» своими осями к неподвижным звездам или, как говорят теоретики, к инерциальной системе координат. Угловые отклонения ракеты во время полета относительно направления осей гироскопов на углы, во много раз превосходящие расчетные, приводят к замыканию контактов. Такой обобщенный сигнал аварии используется для запуска автоматики АВДУ ракеты и САСа космического корабля в полете.

В нашем случае ракета не летела, не колебалась, не отклонялась. Почему же замкнулись аварийные контакты уже выключенных после сброса схемы гироскопов?

После снятия питания роторы гироскопов имеют еще длительный выбег. Они остановятся только минут через сорок. Все это время их оси «уходят» относительно неподвижного корпуса с аварийными контактами, потому что ракета вращается вместе с Землей. При проектировании аварийных систем Земля предполагалась неподвижной. То, что случилось, нарочно не придумаешь! Для таких случаев положено из соображений безопасности, не вдаваясь в теорию, в автоматике или инструкциях на аварийный случай предусмотреть блокировку питания САСа. Такая блокировка была нами предусмотрена для системы АПО, ради которой в свое время и были введены эти самые аварийные контакты. Какие бы ошибки мы не допускали на «земле», подать питание на систему АПО для подрыва было невозможно. Но САС в отличие от АПО обязан был работать и со старта для спасения космонавта в случае аварии носителя на старте.

Система с первого раза блестяще доказала свою надежность. Однако никто не рассчитывал, что спасая космонавта, она способна поджечь и погубить хорошую, отнюдь не аварийную ракету. Старт 31-й площадки был надолго выведен из строя. Госкомиссия, собравшаяся на космодроме 16 декабря, приняла решение о срочной подготовке первой площадки к пускам «Союзов». Начальник полигона генерал Курушин дал согласие в месячный срок провести все необходимые для этого работы.

Очередной, третий, пуск одиночного беспилотного «Союза» предварительно назначили на 15 января 1967 года. Соответственно последующие пуски двух кораблей для стыковки решили планировать на март. Об этом поведал нам в Евпаторию с полигона Левин, участвовавший в работе Госкомиссии. Мы занимались организационными согласованиями еще два дня и вылетели в Москву.

Невесело заканчивалось первое космическое десятилетие и первый год нашей работы без Королева. После двух подряд аварий новых пилотируемых кораблей возникали разговоры, что при Королеве, мол, такого бы не было, Мишин не проявил необходимой жесткости в вопросах надежности.

Я считал и считаю, что в авариях первых беспилотных «Союзов» вины Мишина нет. Первопричины обоих аварий были заложены еще при жизни Королева. Ни Королев, ни Мишин, ни любой другой главный конструктор не могут предвидеть все ошибки, которые способны допустить их заместители и многие десятки стоящих за ними специалистов. Обе аварии следует отнести за счет ошибок допущенных на стыках различных систем. В обоих случаях виновниками следует считать меня, отвечавшего за системы управления в целом, моих заместителей Юрасова, Раушенбаха и подчиненных им руководителей отделов. Обе аварии были следствием не отказов, а ошибок, которые должны были быть обнаружены при испытаниях. Виноваты и испытатели, которые проверяя разработчиков, не предусмотрели в своих методиках необходимую полноту проверок.