Computers die stemmen: hoe fly-by-wire vertrouwen verdiende
In 1988 kwam er een lijnvliegtuig op de markt zonder kabel, staaf of hendel tussen de piloot en de stuurvlakken — alleen draden, en computers met een eigen mening. De echte prestatie was niet dát voor elkaar krijgen; simulators vlogen al jaren op die manier. De prestatie was het betrouwbaar genoeg maken om je familie ermee te laten vliegen — en het antwoord zit minder in slimme software dan in georganiseerde onenigheid.
Signalen in plaats van kabels
In een klassiek vliegtuig beweegt de piloot de stuurvlakken rechtstreeks, met spierkracht via kabels en hydraulische kleppen — de stand van de stuurkolom is, ruwweg, de stand van het hoogteroer. Fly-by-wire breekt met die afspraak. De sidestick stuurt een verzoek; vluchtcomputers lezen dat samen met luchtsnelheid, vlieghouding en belastingsfactor, bepalen wat de stuurvlakken moeten doen om de gevraagde manoeuvre uit te voeren, en sturen de actuators elektrisch aan. De piloot geeft de bedoeling door, de machine voert ze uit. Verder volgt alles in het systeem uit één vraag: wat als de computer het mis heeft?
Vertrouwen verdienen: stemmen en tegenspreken
Het antwoord is nooit één computer. De A320 heeft meerdere vluchtcomputers aan boord, die elkaar voortdurend controleren en zo zijn opgesteld dat elke computer kan uitvallen — met alarm of ongemerkt — zonder het vliegtuig mee te slepen. Cruciaal is dat die redundantie ongelijksoortig is: andere processorfamilies, andere software, geschreven door aparte teams op basis van dezelfde specificatie. Identieke computers met identieke code zouden bij dezelfde foute invoer allemaal op dezelfde manier falen — precies de ene storing die redundantie niet opvangt. Door ongelijksoortige machines te laten stemmen, wordt een fout met één gemeenschappelijke oorzaak vrijwel onmogelijk.
Het hek om de vlieggrenzen
Nu er toch computers tussen piloot en stuurvlak zitten, kunnen ze iets doen wat kabels nooit konden: weigeren. De normale besturingswet van de A320 trekt een hek om de vlieggrenzen — maximale invalshoek, rolhoek en belastingsfactor — en volledig aan de sidestick trekken beveelt het vliegtuig simpelweg tot aan het hek en niet verder. Een geschrokken piloot mag bij het ontwijken van windschering hard trekken en krijgt het maximum dat de vleugel te bieden heeft, zonder in een overtrek te belanden. Die filosofie heeft haar critici, en de grensgevallen houden rechtbanken en pilotenforums al jaren bezig — maar de ongevallenstatistieken van beschermde vliegtuigen bevestigden het argument, vlucht na veilige vlucht.
Wat het vertrouwen kocht
De draden zelf leverden gewichtsbesparing op en ruimere stabiliteitsmarges. Het vertrouwen kocht iets groters: zodra het vlieggedrag in software zit, kun je elk vliegtuig hetzelfde laten aanvoelen. Airbus gaf de A319, A320, A321, A330 en A340 één cockpit en één manier van doen, zodat bemanningen in dagen in plaats van maanden overstappen tussen types — een economische revolutie in het jasje van een technische. Boeing volgde met zijn eigen aanpak op de 777. Vandaag is een nieuw lijnvliegtuig zonder fly-by-wire net zo ondenkbaar als een zonder straalmotoren; het debat dat de A320 begon, is voorbij.