Jak działa autopilot w samolocie i kto naprawdę „prowadzi” maszynę?

Czy autopilot naprawdę „lata samolotem”?

Mity z filmów kontra rzeczywistość kokpitu

Autopilot w samolocie w popkulturze urósł do rangi magicznego przycisku „fly”, który sam wszystko robi, a pilot może iść robić kawę. Rzeczywistość jest zupełnie inna. Systemy automatyczne są niezwykle zaawansowane, ale nie zastępują pilotów. Zmienia się głównie charakter ich pracy: mniej „kręcenia drążkiem”, dużo więcej nadzoru, planowania i zarządzania systemami.

W nowoczesnych samolotach liniowych autopilot potrafi wystartować (w ściśle określonych sytuacjach), wznieść się, lecieć trasą, wykonywać zakręty, schodzić do lądowania, a nawet wylądować i samodzielnie utrzymać samolot na pasie przy bardzo słabej widzialności. Jednocześnie żadna linia lotnicza ani żaden producent samolotów nie nazywa tego „lotem bez załogi”. Zawsze nad tym wszystkim czuwa człowiek – w kokpicie i na ziemi.

Autopilot to tak naprawdę zestaw komputerów, czujników i serwomechanizmów, które fizycznie poruszają sterami według zaprogramowanych algorytmów. Jednak to piloci decydują, kiedy go włączyć, jakie zadania ma wykonać i kiedy go wyłączyć. Pilot może w każdej chwili przejąć sterowanie, często jednym ruchem – np. energicznym poruszeniem wolantem lub naciśnięciem przycisku „AP OFF” na drążku.

„Kto prowadzi?” – trzy poziomy odpowiedzialności

W praktyce odpowiedź na pytanie „kto prowadzi samolot?” można rozłożyć na trzy poziomy:

• piloci w kokpicie – formalnie i prawnie zawsze odpowiedzialni za lot, niezależnie od tego, czy autopilot jest włączony;
• systemy pokładowe – autopilot, systemy nawigacji, komputer zarządzania lotem (FMS/FMC), automaty przepustnicy, systemy ochrony obwiedni lotu; one wykonują polecenia zadane przez załogę;
• kontrola ruchu lotniczego (ATC) – decyduje o trasach, poziomach lotu i sekwencji podejść, czyli o tym, gdzie samolot ma lecieć i jak wpasowuje się w ruch.

Można to porównać do dobrego kierowcy z zaawansowanym tempomatem. Samochód umie sam trzymać prędkość i dystans, czasem nawet tor jazdy w pasie ruchu. Jednak to kierowca wybiera drogę, reaguje na sytuacje awaryjne i ponosi odpowiedzialność. W samolocie te zależności są podobne, tylko dużo bardziej złożone i obwarowane procedurami.

Kiedy samolot leci „ręcznie”, a kiedy na autopilocie?

W większości lotów rozkładowych autopilot jest włączany stosunkowo wcześnie po starcie i wyłączany tuż przed lądowaniem, chyba że wykonywane jest tzw. autolądowanie. Typowy przebieg operacji wygląda często tak:

• start – zwykle pilot steruje ręcznie, autopilot jest wyłączony. Włącza się go po wypuszczeniu klap startowych i przejściu na odpowiednią wysokość (np. 400–1000 stóp nad ziemią, zależnie od procedur linii i typu samolotu);
• wznoszenie i przelot – autopilot steruje maszyną, utrzymując zadany kurs, poziom lotu i prędkość. Piloci nadzorują parametry, komunikują się z kontrolą, modyfikują plan lotu;
• podejście do lądowania – autopilot może być używany do prowadzenia samolotu po trasie podejścia, aż do krótkiego finału przed przyziemieniem lub, przy odpowiednim podejściu i systemach na lotnisku, aż do pełnego przyziemienia;
• toczenie po pasie i drodze kołowania – zwykle prowadzone ręcznie przez pilotów. W nowszych samolotach pojawiają się systemy wspomagania kołowania, ale nadal nie jest to pełny „autopilot na ziemi”.

W lotnictwie komunikacyjnym istnieje zasada: „pilot jest zawsze odpowiedzialny, niezależnie od automatyki”. Nawet jeśli autopilot przez 9 godzin lotu nie wymaga żadnego dotknięcia wolantu, załoga cały czas monitoruje systemy i jest gotowa przejąć sterowanie w każdej chwili.

Podstawy działania autopilota – co faktycznie robi maszyna

Co to właściwie jest autopilot w samolocie?

Autopilot (AP – ang. Autopilot lub Automatic Flight Control System – AFCS) to system, który automatycznie steruje powierzchniami sterowymi samolotu:

• sterem wysokości (pochylenie przód–tył – nos w górę, nos w dół);
• lotkami (przechylenie w lewo/prawo);
• sterem kierunku (skręt wokół osi pionowej – „ogon” w lewo/prawo);
• czasami również ciągiem silników (autothrottle / autothrust – automatyczna przepustnica).

Autopilot na podstawie danych z czujników (prędkość, wysokość, kurs, pozycja GPS, informacja o ścieżce podejścia ILS itd.) podejmuje decyzje, jakie wychylenia sterów są w danej chwili potrzebne, aby:

• utrzymać określoną wysokość lub kurs,
• wspiąć się lub zejść po zadanej ścieżce,
• podążać po zadanej trasie w przestrzeni,
• zrealizować precyzyjne podejście do lądowania.

W praktyce jest to zamknięta pętla regulacji: system odczytuje aktualny stan (np. kurs 178°), porównuje go z wartością zadaną (np. 180°), oblicza błąd (–2°), dobiera odpowiednie wychylenia lotek i steru kierunku, po chwili znowu odczytuje stan i znów koryguje. Dzieje się to wielokrotnie w każdej sekundzie, niezauważalnie dla załogi.

Najważniejsze tryby autopilota – z czym pracują piloci

Autopilot w dużym samolocie pasażerskim nie działa na zasadzie „włącz / wyłącz”. Ma wiele trybów odpowiadających na konkretne zadania. Najczęściej spotykane funkcje to:

• CMD (Command) – tryb podstawowego dowodzenia, w którym autopilot steruje samolotem; przeciwny to CWS – Control Wheel Steering, gdzie pilot ruchem wolantu wyznacza „życzenie”, a autopilot je utrzymuje;
• HDG HOLD / HDG SEL – utrzymanie bieżącego kursu lub lot po zadanym kursie na pokrętle;
• LNAV – lot po zaprogramowanej trasie z komputera zarządzania lotem (FMC/FMS), czyli po punktach nawigacyjnych;
• ALT HOLD – utrzymanie aktualnej wysokości;
• VNAV – zarządzanie profilem pionowym (wznoszenie/zejście) według planu lotu, z uwzględnieniem ograniczeń prędkości i wysokości;
• APP / LOC / G/S – tryby podejścia instrumentalnego, prowadzące samolot po osi pasa (LOC) i po ścieżce schodzenia (G/S – glideslope) w systemie ILS.

Piloci wybierają odpowiednie tryby w zależności od etapu lotu i wymagań kontroli ruchu lotniczego. Dla przykładu: kontroler nakazuje skręcić na kurs 270°, więc pilot przełącza autopilot w tryb HDG SEL i nastawia 270° na panelu. Jeśli samolot ma lecieć według trasy z planu lotu, załoga aktywuje LNAV i VNAV, a autopilot z FMS sam prowadzi po punktach.

Dlaczego autopilot nie jest „mądrzejszy” od pilota

Autopilot, nawet najbardziej zaawansowany, nie rozumie kontekstu. Nie wie, że zbliża się burza, jeśli radar pogodowy nie zostanie odpowiednio użyty przez załogę. Nie „widzi” samolotów obok, jeśli nie dostanie danych z systemów TCAS. Nie rozpozna, że pasażer źle się poczuł – może tylko zgłosić parametry lotu i ewentualne awarie.

Jego rola jest ściśle techniczna: utrzymanie toru lotu i parametrów tak, jak to zostało zdefiniowane przez pilota, procedury i oprogramowanie. Decyzje taktyczne i strategiczne – zmiana trasy z powodu pogody, podjęcie decyzji o odejściu na drugi krąg, wybór lotniska zapasowego – leżą po stronie człowieka.

W sytuacjach awaryjnych, które nie mieszczą się w standardowych scenariuszach, autopilot potrafi wręcz przeszkadzać. Wtedy piloci bardzo często go wyłączają i lecą ręcznie, żeby mieć pełne, bezpośrednie wyczucie zachowania samolotu. Przykłady takich sytuacji to silna turbulencja, awaria czujników prędkości, nieprawidłowe wskazania przyrządów czy lód na skrzydłach.

Główne elementy systemu autopilota – od czujników do serwomechanizmów

Czujniki i źródła danych – oczy i uszy autopilota

Autopilot nie „widzi” świata jak człowiek. Odbiera dane z rozbudowanej sieci czujników i systemów nawigacyjnych, m.in.:

• ADIRS / Air Data & Inertial Reference System – łączy informacje z żyroskopów, akcelerometrów i czujników ciśnienia, dostarczając:
  • wysokość i prędkość (IAS, TAS),
  • kąt natarcia,
  • kurs, przechylenie, pochylenie,
  • pozycję w przestrzeni z systemów inercyjnych i GPS.
• System nawigacji satelitarnej (GPS/GLONASS/Galileo) – dokładna pozycja i prędkość względem ziemi;
• VOR/DME, ILS – naziemne radiolatarnie wykorzystywane do nawigacji i podejść;
• Radar pogodowy – dane meteorologiczne, choć zazwyczaj wykorzystywane przez pilotów, a nie bezpośrednio przez autopilot;
• FMS/FMC – komputer, w którym wgrany jest plan lotu i ograniczenia (wysokości, prędkości, punkty).

Na podstawie tych informacji autopilot wie, gdzie samolot się znajduje, jak się porusza i w jakim środowisku (ciśnienie, temperatura, wiatr). Ta „świadomość sytuacyjna” jest niezbędna, aby mógł prowadzić samolot bez ciągłego, bezpośredniego sterowania przez pilota.

Komputery sterujące – „mózg” autopilota

Sercem systemu autopilota są redundantne komputery pokładowe, często nazywane Flight Control Computers (FCC) lub podobnie. W typowym odrzutowcu komunikacyjnym występuje kilka niezależnych kanałów autopilota (np. A/P 1, A/P 2), z których każdy ma własny komputer. Umożliwia to pracę w trybie fail-operational lub fail-passive – w razie awarii jednego kanału drugi może przejąć zadania lub autopilot wyłączy się w kontrolowany sposób.

Algorytmy sterowania są zbudowane na zasadzie pętli regulacji PID i ich odmian, projektowanych z myślą o stabilności w szerokim zakresie masy samolotu, środka ciężkości i warunków atmosferycznych. Dodatkowo stosuje się:

• filtry (np. Kalmana), aby „wygładzać” dane z czujników,
• logikę nadmiarową – głosowanie wielu czujników, aby ograniczyć wpływ pojedynczej awarii,
• zabezpieczenia – ograniczenia maksymalnych wychyleń sterów, zapobieganie przeciążeniom, kontrola prędkości względem ograniczeń konstrukcyjnych.

Komputer autopilota cały czas monitoruje swój własny stan. W razie wykrycia poważnego problemu wyświetla ostrzeżenia na panelu i zazwyczaj sam się wyłącza, aby nie wprowadzać samolotu w niebezpieczny tor lotu. Wtedy pełna kontrola wraca do pilota.

Serwomechanizmy i powierzchnie sterowe – „mięśnie” systemu

Decyzje komputerów autopilota byłyby bezużyteczne, gdyby nie systemy wykonawcze. W nowoczesnych samolotach powierzchnie sterowe są poruszane przez siłowniki hydrauliczne lub elektrohydrauliczne, sterowane zaworami zgodnie z sygnałami z komputerów.

W tradycyjnych samolotach wiele sterów jest połączonych z wolantem mechanicznymi linkami, a autopilot wchodzi w ten system poprzez dodatkowe serwomechanizmy poruszające linkami. W samolotach z fly-by-wire (np. Airbusy, Boeing 787, wiele nowych maszyn) nie ma fizycznego połączenia między drążkiem a sterami – wszystko odbywa się przez sygnały elektroniczne, a autopilot jest po prostu kolejnym „użytkownikiem” tych samych komputerów sterowania lotem.

W uproszczeniu wygląda to tak:

1. pilot lub FMS zadaje cel (np. leć na FL350 z prędkością Mach 0,78);
2. komputer autopilota przelicza, jakie wychylenia sterów są potrzebne, aby utrzymać ten stan;

Jak autopilot współpracuje z autothrottle – kontrola prędkości i energii

3. jeśli jest włączony system autothrottle/autothrust, komputer wyznacza także wymagany ciąg silników, aby utrzymać prędkość i profil wznoszenia/zejścia;
4. sygnały trafiają do siłowników sterów oraz do układu sterowania silnikami (FADEC);
5. czujniki raportują nowy stan lotu, pętla się zamyka i proces zaczyna się od nowa.

Autothrottle bywa mylony z autopilotem, choć formalnie to osobny system. Z punktu widzenia pilota działają jednak jak zgrana para:

• autopilot – dba o trajektorię (kurs, ścieżka, kąt pochylenia, przechylenie),
• autothrottle – dba o prędkość i ciąg (ustawia dźwignie mocy/silniki, aby osiągnąć zadaną prędkość lub moc).

W typowym rejsie załoga po starcie ustawia ciąg „climb”, włącza odpowiednie tryby (LNAV/VNAV lub ich odpowiedniki), a dalej autothrottle utrzymuje zadane parametry, odciążając pilotów od ciągłego „szukania” odpowiedniego położenia dźwigni. Człowiek nadal decyduje o docelowej prędkości czy ograniczeniach, ale to system wykonuje precyzyjną pracę.

W niektórych sytuacjach autothrottle może zostać wyłączony przy wciąż aktywnym autopilocie, np. podczas podejścia z ręcznym sterowaniem ciągiem, gdy piloci chcą mieć bezpośrednią kontrolę nad reakcją samolotu na podmuchy czy zmiany wiatru.



Etapy lotu a rola autopilota – od startu do lądowania

Start – kiedy autopilot może przejąć stery

Większość dużych samolotów nie używa autopilota w fazie samego rozbiegu i pierwszych sekund po oderwaniu. Piloci:

• ustawiają moc startową (często z pomocą autothrottle),
• kontrolują kierunek po pasie,
• ręcznie rotują maszynę przy prędkości VR,
• stabilizują wznoszenie po starcie.

Dopiero po ustabilizowaniu się wznoszenia – zwykle po schowaniu podwozia i klap – autopilot może zostać załączony. Typowe wartości to kilka setek stóp nad ziemią, ale zależy to od procedur linii i typu samolotu. Pierwsze kilkadziesiąt sekund po starcie jest mocno „manualne”, bo wymaga szybkich decyzji i reakcji na ewentualne problemy z silnikami.

Jeśli dojdzie do awarii w czasie startu (np. utrata ciągu jednego silnika tuż po oderwaniu), piloci zazwyczaj lecą ręcznie, zgodnie z wyćwiczonymi procedurami – autopilot dołącza dopiero po opanowaniu sytuacji.

Przelot – królestwo automatyki

W fazie przelotu autopilot pracuje najdłużej i tutaj ujawnia się jego główna zaleta: precyzyjne utrzymanie wysokości, kursu i prędkości przez wiele godzin. Załoga:

• monitoruje parametry lotu i działanie systemów,
• komunikuje się z kontrolą ruchu lotniczego,
• aktualizuje plan lotu (np. zmiany tras, omijanie burz),
• zarządza paliwem i bilansem masy.

Zmiana poziomu przelotowego, drobne korekty kursu czy prędkości są wykonywane głównie poprzez wprowadzenie nowych nastaw do FMS lub panelu autopilota. Komputer wykona ruch łagodniej i precyzyjniej niż większość ludzi z ręki, a jednocześnie nie męczy się po paru godzinach monotonnego lotu.

Podejście i lądowanie – kiedy samolot naprawdę „ląduje sam”

Najwięcej emocji budzi pytanie, czy pasażerskie odrzutowce potrafią same lądować. Technicznie – tak, ale tylko w określonych warunkach i na odpowiednio wyposażonych lotniskach.

Do automatycznego lądowania potrzebne są trzy elementy:

1. Lotnisko z systemem ILS o wysokiej kategorii (CAT II / III), z redundancją i precyzyjną kalibracją;
2. Samolot certyfikowany do autolądowań, z co najmniej dwoma lub trzema niezależnymi kanałami autopilota pracującymi równolegle;
3. Załoga przeszkolona w procedurach autolądowania (autoland), regularnie je ćwicząca w symulatorach.

W trybie autoland autopilot:

• prowadzi samolot po osi pasa (LOC),
• utrzymuje ścieżkę schodzenia (G/S),
• wykonuje flare – delikatne „zaciągnięcie” nosa przy przyziemieniu,
• może też sterować ciągiem do momentu przyziemienia (w niektórych konfiguracjach także podczas dobiegu).

Piloci jednak cały czas aktywnie nadzorują sytuację. Mają ręce na wolancie lub sidesticku, śledzą parametry, gotowi w każdej chwili przerwać podejście i wykonać odejście na drugi krąg (go-around). Automatyczne lądowanie jest narzędziem do bezpiecznego posadzenia maszyny przy ograniczonej widzialności, nie zaś pretekstem do „oddania” odpowiedzialności.

W normalnych warunkach pogodowych większość lądowań wciąż wykonuje się ręcznie – choć podejście może być prowadzone po ILS z autopilotem aż do małej wysokości decyzji, a dopiero ostatnia faza odbywa się na ręce.

„Kto prowadzi samolot?” – podział zadań między człowieka a automatykę

Kapitan, pierwszy oficer i „trzeci pilot” w postaci autopilota

W kokpicie dużego liniowca zwykle jest kapitan i pierwszy oficer. Jeden z nich jest w danym momencie pilot flying (PF) – odpowiada za prowadzenie samolotu (ręcznie lub przez zarządzanie autopilotem). Drugi to pilot monitoring (PM) – skupia się na radiu, check-listach, nadzorze systemów i potwierdzaniu działań.

Autopilot pełni rolę narzędzia w rękach pilota flying. Gdy PF decyduje, że czas skręcić, wznosić się lub zniżać, może:

• zrobić to ręcznie – fizycznym ruchem wolantu/sidesticka i dźwigni ciągu,
• wybrać odpowiedni tryb autopilota/autothrottle i zadać nowe wartości (kurs, wysokość, prędkość).

Zmienia się więc sposób wykonania polecenia, ale nie to, kto wydaje decyzje. To człowiek odpowiada za interpretację przepisów, komunikację z ATC, ocenę pogody czy wpływu decyzji na bezpieczeństwo i