ETOPS: как двухмоторным самолётам разрешили летать над океанами

Два двигателя, пять часов до берега и абсолютное спокойствие

Сядьте к иллюминатору рейса из Москвы в Нью-Йорк, Лондона в Сан-Паулу или Токио в Сиэтл. Под крылом — серо-стальная вода до горизонта, ближайшая суша осталась несколько часов назад. А под этим же крылом — всего два двигателя. И никого из 300 пассажиров это не тревожит, хотя ещё сорок лет назад сама мысль провести двухмоторный лайнер по такому маршруту считалась в авиационных кругах почти безрассудством.

Между «безрассудством» и «обычным вторником» лежит одна аббревиатура — ETOPS. За ней стоит история о том, как инженерия и статистика вдвоём переписали правила неба: убрали из больших дальних перелётов лишние двигатели, перекроили карту мировых авиалиний и заодно тихо отправили на пенсию целый класс легендарных четырёхмоторных гигантов.

«Двигатели крутятся — или пассажиры плывут»

У пилотов есть свой перевод этих букв, и он гораздо честнее официального. ETOPS — это Engines Turn Or Passengers Swim. Двигатели крутятся — или пассажиры плывут. Чёрный лётный юмор, но в нём — вся суть проблемы: над океаном у тебя нет права на ошибку, потому что плавать самолёт не умеет.

Официальная расшифровка звучит академичнее — Extended-range Twin-engine Operational Performance Standards, стандарты эксплуатационных характеристик двухмоторных самолётов на увеличенном удалении. Если убрать канцелярит, речь об одном: о том, насколько далеко двухмоторному лайнеру позволено уходить от ближайшего аэродрома, на котором он сможет сесть, если один из двух двигателей вдруг встанет.

Заметьте формулировку — «если один из двух встанет». Здесь и кроется весь нерв темы. У трёх- и четырёхмоторной машины потеря одного двигателя — неприятность, но не катастрофа: остаётся ещё два-три. У твина (так называют двухмоторники) отказ одного двигателя означает мгновенную потерю половины тяги. Самолёт продолжает лететь — современные лайнеры спокойно держатся в воздухе на одном двигателе, — но запас прочности сжимается вдвое, скорость и высота падают, и теперь всё решает один-единственный вопрос: успеешь ли ты на оставшейся тяге дотянуть до полосы.

Правило 60 минут: как океаны отдали четырём двигателям

В заре реактивной эпохи ответ регуляторов был простым и жёстким. Действовало так называемое «правило 60 минут»: двухмоторный самолёт в любой точке маршрута обязан был оставаться не дальше 60 минут полёта — на одном работающем двигателе — от подходящего запасного аэродрома.

Логика прозрачна. Представьте, что один двигатель погас ровно посреди отрезка. На оставшемся вы летите медленнее и ниже, и вам нужно гарантированно добраться до полосы, пока всё хорошо со вторым двигателем и со всеми остальными системами. Шестьдесят минут считались разумным потолком ожидания — за это время, по тогдашним меркам надёжности, риск нарваться на второй отказ оставался приемлемым.

Следствие у этого правила было географическое и беспощадное. Прочертите вокруг каждого аэродрома круг радиусом в час лёта — и посмотрите, что остаётся незакрытым. Середина Атлантики. Центр Тихого океана. Просторы Сахары и Сибири. Все эти зоны для двухмоторных машин оказывались закрыты по закону. Твин мог жаться к береговой линии, петлять от острова к острову, но напрямую через большую воду — нет.

А летать через океаны было надо. И эту работу забрали себе самолёты с тремя и четырьмя двигателями, на которые «правило 60 минут» не распространялось. Трансатлантику и трансток держали Boeing 707 и Douglas DC-8, позже к ним добавились широкофюзеляжные гиганты — Boeing 747, трёхмоторные McDonnell Douglas DC-10 и Lockheed L-1011 TriStar. Лишние двигатели были не роскошью, а пропуском на дальние маршруты: каждый из них стоил топлива и обслуживания, но именно они давали юридическое и физическое право уйти от берега на любое расстояние.

Получалась парадоксальная картина. Двухмоторные лайнеры — потенциально более экономичные — были заперты на коротком поводке у суши. А океаны бороздили дорогие в эксплуатации трёх- и четырёхмоторники просто потому, что так требовала арифметика отказов. Чтобы эту арифметику пересчитать, должно было измениться главное — сами двигатели.

Что изменилось: двигатели, которые почти не глохнут

И они изменились — радикально. Ранние реактивные двигатели были капризными: выключения в полёте, помпажи, отказы случались на порядок чаще, чем нам сегодня хочется думать. Именно эта статистика и держала «правило 60 минут» — оно было не перестраховкой бюрократов, а трезвой оценкой техники своего времени.

Турбовентиляторные двигатели нового поколения подняли надёжность на порядки. Ключевая метрика, по которой регуляторы судят о двигателе, называется IFSD rate — in-flight shutdown rate, частота выключений двигателя в полёте. Считается она как число случаев, когда двигатель пришлось выключить (или он встал сам) в расчёте на определённое количество лётных часов.

И вот здесь цифры начинают звучать почти неправдоподобно. У зрелых, хорошо отлаженных двигателей частота выключений в полёте упала до считанных случаев на 100 000 и более лётных часов. Чтобы прочувствовать масштаб: представьте двигатель, который непрерывно работает много лет подряд, прежде чем статистически «заработает» одно-единственное незапланированное выключение — и то чаще всего штатное, по показаниям приборов, а не драматический «взрыв в кадре».

Дальше включается простая теория вероятностей, и она работает против нашей интуиции. Если отказ одного двигателя — крайне редкое событие, то одновременный независимый отказ двух двигателей — событие исчезающе малой вероятности, произведение двух очень маленьких чисел. Да, есть общие причины, способные подкосить сразу оба (топливо, вулканический пепел, ошибки обслуживания), — и именно их потом отдельно и кропотливо вылавливают в требованиях. Но чисто по «железу» статистика сказала неожиданную вещь: два настолько надёжных двигателя — это безопаснее, чем кажется на глаз. Иногда — безопаснее, чем четыре двигателя поколением старше.

Оставалось набраться смелости и поверить цифрам.

1985 год: Boeing 767 уходит за горизонт

Смелость нашлась в 1985 году. ICAO и американская FAA вводят концепцию ETOPS — правила, по которым двухмоторный самолёт при соблюдении набора жёстких условий получает право уходить от запасного аэродрома дальше заветного часа.

Первым сертифицировали Boeing 767 — с допуском ETOPS-120. Цифра означает разрешённое удаление: до 120 минут полёта на одном двигателе до ближайшего запасного. Вдвое больше прежнего лимита — и этого хватило, чтобы произошло главное. Северная Атлантика открылась для твинов. Два часа подлётного времени с запасом перекрывали разрыв между аэродромами Северной Америки, Гренландии, Исландии и Европы — и самый плотный океанский коридор планеты впервые стал доступен двухмоторным машинам на законных основаниях.

Одной из первых такие рейсы начала выполнять авиакомпания TWA, поведя 767 через Атлантику по маршрутам, которые ещё вчера были вотчиной четырёхмоторных лайнеров. С коммерческой точки зрения это был прорыв: компактный, экономичный широкофюзеляжник пошёл туда, куда раньше пускали только дорогих гигантов. Пассажиры, к слову, в большинстве своём даже не заметили перемены — а перемена была тектоническая.

Гонка минут: от 120 до 330

Один раз сдвинув планку, отрасль уже не могла остановиться — каждое следующее поколение техники и накопленной статистики двигало её выше.

• ETOPS-180. Следующий большой рубеж — 180 минут, три часа подлёта на одном двигателе. Эта цифра почти волшебная: радиусы в три часа лёта, прочерченные вокруг мировых аэродромов, накрывают практически все океанские маршруты планеты. С ETOPS-180 двухмоторнику открылся фактически весь глобус — включая большую часть Тихого океана, самого сурового для дальней авиации.
• ETOPS-207 и ETOPS-240. Дальнейшее расширение для самых протяжённых и пустынных трасс — там, где даже трёх часов мало, чтобы дотянуться до берега над южной частью Тихого океана или приполярными маршрутами.
• ETOPS-330. Современный потолок для машин вроде Boeing 777, Boeing 787 и Airbus A350 — 330 минут, то есть более пяти с половиной часов полёта от ближайшего аэродрома. Пять с лишним часов на одном двигателе до полосы — цифра, от которой у пилота эпохи «правила 60 минут» волосы встали бы дыбом. Сегодня это рабочий стандарт для самых длинных кроссполярных и трансокеанских беспосадочных рейсов.

Особняком в этой истории стоит Boeing 777. Машину проектировали под дальние океанские маршруты с самого начала, и она прославилась тем, что получила серьёзный ETOPS-допуск буквально с ввода в эксплуатацию — за что в индустрии её до сих пор называют самолётом, у которого «ETOPS в крови». Именно 777, а за ним 787 и A350 окончательно доказали: двух двигателей хватает, чтобы летать где угодно.

ETOPS — это не только двигатели

Здесь нужно развеять главное упрощение. ETOPS — далеко не про одни двигатели. Допуск выдаётся не мотору, а всей связке «самолёт плюс авиакомпания», и условия охватывают добрую половину систем борта и едва ли не всю наземную организацию.

Что входит в требования на самом деле:

• Доказанная надёжность двигателей и систем. Не обещания производителя, а реальная накопленная статистика по парку — та самая частота выключений в полёте и отказов ключевых систем, подтверждённая часами эксплуатации.
• Резервирование всего критичного. Электрика, гидравлика, источники питания должны иметь дублирование на случай отказа. Отдельная история — запас кислорода для пассажиров и экипажа и система пожаротушения грузовых отсеков: их ресурс прямо влияет на разрешённое время.
• Особая подготовка экипажей и техсостава. Пилоты отрабатывают сценарии полёта на одном двигателе и ухода на дальний запасной над водой; инженеры на земле проходят отдельную сертификацию — к ETOPS-бортам нельзя подходить «как обычно».
• Планирование запасных аэродромов вдоль маршрута. Перед вылетом диспетчеры и экипаж убеждаются, что по всей нитке полёта в пределах нужного подлётного времени есть открытые, готовые принять самолёт аэродромы — с подходящей погодой и полосой.
• «Точка входа в ETOPS». На карте маршрута есть момент, после которого самолёт уходит в зону повышенного удаления. Перед её прохождением экипаж обязан проверить, что все ETOPS-системы исправны; если что-то не так — в зону не входят, маршрут корректируют.

И вот ключевой, часто упускаемый момент: лимит времени диктуют вовсе не только двигатели. Возьмите пожар в грузовом отсеке. Бортовая система пожаротушения работает не вечно — у неё конечный запас огнегасящего состава, рассчитанный на определённое число минут. Если этого ресурса хватает, скажем, на N минут удержания пожара под контролем, то уходить от аэродрома дальше этого времени попросту нельзя — иначе огонь может выйти из-под контроля раньше, чем вы сядете. Та же логика с разгерметизацией: при разгерметизации на эшелоне самолёт должен снизиться до высоты, где можно дышать без масок, а запас кислорода и дальность на пониженной высоте тоже конечны и тоже закладываются в расчёт.

Поэтому ETOPS-180 или ETOPS-330 — это не «двигатели продержатся столько-то». Это согласованный потолок, в который одновременно укладываются и ресурс пожаротушения, и сценарий разгерметизации, и запас кислорода, и дальность на одном двигателе. Слабейшее звено и задаёт цифру. В этом красота стандарта: он смотрит на самолёт как на систему целиком, а не на пару турбин под крылом.

Как ETOPS похоронил четырёхмоторных гигантов

У всей этой инженерной победы было одно громадное побочное следствие, изменившее облик мировой авиации. ETOPS фактически убил четырёхмоторный дальнемагистральный лайнер.

Логика — чистая экономика. Главный смысл четырёх двигателей всегда состоял в одном: они давали право и возможность летать через океаны, когда твинам это было запрещено. Убери запрет — и зачем платить за четыре двигателя там, где справляются два?

А платить приходится много. Четыре двигателя — это вдвое больше расхода на обслуживание, чем у пары. Вдвое больше комплектов для регламентных работ, вдвое больше деталей на складе, вдвое больше точек, где что-то может потребовать ремонта. Современный большой турбовентиляторный двигатель велик и тяговит — двух таких хватает, чтобы тащить лайнер на 300+ кресел через любой океан, и при этом по топливу и по стоимости часа полёта связка из двух экономичнее четырёх. Для авиакомпании, считающей каждый литр керосина и каждый человеко-час техобслуживания, выбор очевиден.

Итог расставил всё по местам. Boeing 747 — королева неба, символ дальних перелётов нескольких поколений — ушла с пассажирских линий. Четырёхмоторный Airbus A340 оказался в тени двухмоторного A330, а затем и A350, и его выпуск свернули. Дальнемагистральный рынок поделили между собой двухмоторные Boeing 777, 787 и Airbus A350 — самолёты, которым ETOPS открыл весь мир. Четыре двигателя из стандарта дальних перелётов превратились в дорогую экзотику.

Парадокс двух двигателей

Остаётся та самая интуитивная тревога, с которой мы начали. Пассажир смотрит на крыло, видит два двигателя, под крылом — океан, и где-то внутри ёкает: «А если оба?..». Это совершенно естественный страх — и одновременно классический пример того, как интуиция расходится со статистикой.

Разложим парадокс по полочкам. Во-первых, современный лайнер уверенно летит на одном двигателе — на нём он наберёт высоту ухода, дойдёт до запасного и сядет; это не аварийное планирование, а штатный, отработанный режим. Во-вторых, вероятность того, что оба двигателя независимо встанут в одном полёте, по статистике частоты выключений настолько мала, что в практике дальней авиации это почти не встречается. В-третьих — и это главное — ETOPS не полагается на одни турбины: за ними стоят резервирование систем, рассчитанные сценарии пожара и разгерметизации, цепочка запасных аэродромов вдоль всей трассы и специально натренированный экипаж.

Самое контринтуитивное — то, что два очень надёжных современных двигателя в связке с ETOPS-резервированием статистически безопаснее, чем четыре двигателя более старого поколения. Не «почти так же безопасно», а зачастую именно безопаснее — потому что безопасность дальнего полёта определяет не число двигателей, а вероятность отказа каждого, помноженная на глубину резервирования всего остального. Лишние турбины — это и лишние источники отказов, и лишний вес, и лишние деньги, которые на дистанции работают против, а не за.

В этом и состоит тихая революция ETOPS. Никаких прорывных формул фюзеляжа, никакого нового топлива — просто двигатели стали почти не глохнуть, инженеры обвязали их многократным резервированием, а статистика набрала достаточно лётных часов, чтобы доказать: бояться нечего. И небо переписало собственные правила.

Так что в следующий раз над серединой океана, поймав взглядом два спокойно гудящих двигателя, можно выдохнуть. За этим спокойствием — десятилетия накопленных данных, миллионы безаварийных лётных часов и одна изящная мысль: иногда меньше двигателей означает больше надёжности. Двигатели крутятся. Плыть не придётся.