Применяя формулы, надо бы помнить про их отображение в реальный мир, физический смысл. Ваша формула показывает вероятность отказа _одного_ движка из 33, но у нас в конструкцию заложена некоторая избыточность, поэтому отказ одного, двух или даже трёх двигателей не влияет на исход миссии. При этом по-хорошему надо ещё учитывать, что:
— отказ более Х (Х <= 3) движков в момент зажигания означает безопасную отмену миссии
— отказ движка сразу после отрыва от стола имеет наибольший эффект; т.е. через минуту полёта мы можем спокойно пережить отказ 4, а через 2 минуты — и 5 движков, а за секунду до расстыковки — хоть 10
— если «отказ» это не просто отключение, а взрыв, то резко повышается вероятность отказа соседних движков, которые могло повредить осколками
— некоторые двигатели используются при посадке, и их отказ «дороже» других, особенно в пассажирском полёте
Ну и так далее. В итоге формула оказывается «чуть-чуть» сложнее, но и результат несколько оптимистичнее вашего.
Вы не понимаете, как работает надёжность. Подсказываю: в двух полётах у Фэлкон 9 отказал один из двигателей, но оба раза нагрузка была выведена успешно.
Цель была — получить данные о поведении двигателей, стола, фюзеляжа и т.д в реальном полете. И Маск, и Шотвелл говорили, что полёт будет считаться успешным, если ракета не взорвётся на стартовом столе.
Что интересно, Боинговский Старлайнер таки завалил приемочные испытания, и они его до сих пор допиливают, а Дрэгон успешно возит людей уже три года. Несмотря на то, что обе программы начались одновременно, и Боинг за свой корабль получил примерно вдвое больше денег.
А ещё интересно, что у Спейсов ещё 5 кораблей в процессе постройки, и у них управление тягой электрическое, а не гидравлическое. Т.е. заказанные у боинга блоки пришлось бы ждать несколько лет, а потом выкинуть. Отличный план!
— отказ более Х (Х <= 3) движков в момент зажигания означает безопасную отмену миссии
— отказ движка сразу после отрыва от стола имеет наибольший эффект; т.е. через минуту полёта мы можем спокойно пережить отказ 4, а через 2 минуты — и 5 движков, а за секунду до расстыковки — хоть 10
— если «отказ» это не просто отключение, а взрыв, то резко повышается вероятность отказа соседних движков, которые могло повредить осколками
— некоторые двигатели используются при посадке, и их отказ «дороже» других, особенно в пассажирском полёте
Ну и так далее. В итоге формула оказывается «чуть-чуть» сложнее, но и результат несколько оптимистичнее вашего.
А ещё интересно, что у Спейсов ещё 5 кораблей в процессе постройки, и у них управление тягой электрическое, а не гидравлическое. Т.е. заказанные у боинга блоки пришлось бы ждать несколько лет, а потом выкинуть. Отличный план!