P057 – Technik & Missionsarchitektur

Drucken PDF Link ← 57 / 188 → ↩ Zurück

GESAMTBEWERTUNG iGesamtbewertungDefinition: Zusammenfassende Einstufung des Klärungsstands.Status: Belastbar geklärt (Klärungsgrad 80 %).Quelle: aus K, A und T abgeleitet, S separat.

Belastbar geklärt · 80 % iKlärungsgrad-Skala0–33 %: rot — schwach34–66 %: gelb — teilweise67–100 %: grün — geklärtAktuell: 80 % (good)
Skala: 0 % offen … 100 % geklärt

OFFENER KLÄRUNGSBEDARF iOKB-BerechnungFormel: OKB = K · (5 − A) · TAktuell: 3 · 1 · 4 = 12Skala: 0 bis 125 (Maximum 5·5·5)

12 / 125 = K · (5−A) · T = 3 · 1 · 4
Skala 0–125 · Maximum 5·5·5
K · KRITIKQUALITÄT iK · KritikqualitätDefinition: Substanz und Prüffähigkeit des Einwands.K = 3 (prüfbar): aktuelle Einstufung.Skala-Hinweis: K=4 würde eine Stufe stärker bedeuten.Skala-Hinweis: K=2 würde eine Stufe schwächer bedeuten.
3 / 5 prüfbar
A · ANTWORTQUALITÄT iA · AntwortqualitätDefinition: Erklärtiefe und Quellenlage der Standardantwort.A = 4 (direkte Widerlegung): aktuelle Einstufung.Skala-Hinweis: A=5 würde eine Stufe stärker bedeuten.Skala-Hinweis: A=3 würde eine Stufe schwächer bedeuten.
4 / 5 direkte Widerlegung
T · TRAGWEITE iT · TragweiteDefinition: Reichweite des Punkts für die Gesamteinschätzung.T = 4 (Kernpunkt): aktuelle Einstufung.Skala-Hinweis: T=5 würde eine Stufe stärker bedeuten.Skala-Hinweis: T=3 würde eine Stufe schwächer bedeuten.
4 / 5 Kernpunkt
S · SICHERHEIT iS · SicherheitDefinition: Belastbarkeit der Einordnung (Skala 1–3).S = 2 (plausibel): aktuelle Einstufung.Skala-Hinweis: S=3 würde eine Stufe stärker bedeuten.Skala-Hinweis: S=1 würde eine Stufe schwächer bedeuten.
2 / 3 plausibel

KRITIK & ANTWORT

!KRITIKPUNKT

  • Die AGC-Alarmcodes während Apollo 11 zeigten einen kritischen Kontrollverlust des Systems.

↩ORGANISATIONSANTWORT

  • Die AGC-Alarmcodes 1202 und 1201 während des Apollo-11-Landeanflugs zeigten nicht einen unkontrollierten Systemausfall, sondern das korrekte Funktionieren des Priority-Scheduling-Systems: Der Rechner erkannte, dass er überlastet war (durch gleichzeitige Rendezvous-Radar-Daten und Landeberechnungen) und warf niedrig priorisierte Aufgaben ab, um die missionskritischen Funktionen aufrechtzuerhalten.
  • Genau dieses Verhalten war im Softwaredesign vorgesehen.
  • Die Ingenieure im Bodenkontrolle bestätigten in Echtzeit, dass die kritischen Systeme weiterhin korrekt arbeiteten – die Landung konnte fortgesetzt werden.

BEWERTUNGS-BEGRÜNDUNG

K · KRITIKQUALITÄT · K=3 (prüfbar)
Begründung — warum dieser Wert?
  • K=3: Die 1201/1202-Alarme während Apollo 11 sind ein dokumentiertes historisches Ereignis.
  • Die Kritik deutet sie als kritischen Kontrollverlust – tatsächlich wurden niedrig-priorisierte Rendezvous-Radar-Aufgaben verworfen, Landungsroutine blieb intakt.
  • Belegkritik mit Fehldeutung eines dokumentierten Fakts.
Skalen-Anker — warum nicht höher / niedriger?
  • Nicht K=2, weil das Ereignis konkret dokumentiert ist.
  • Nicht K=4, weil die Alarme kein Versagen, sondern korrektes Priority-Scheduling darstellten – Don Eyles/Hamilton haben das detailliert publiziert.
A · ANTWORTQUALITÄT · A=4 (direkte Widerlegung)
Begründung — warum dieser Wert?
  • A=4: MIT-Publikationen von Don Eyles und Margaret Hamilton beschreiben 1201/1202 als Indikator korrekten Priority-Schedulings.
  • Das System entlastete sich selbst.
  • Direkte, fachliche Widerlegung.
Skalen-Anker — warum nicht höher / niedriger?
  • Nicht A=5, weil keine öffentliche Simulation des Scheduling-Verhaltens verfügbar ist.
  • Nicht A=3, weil die Primärquellen (Eyles, Hamilton) direkt den Kern widerlegen.
T · TRAGWEITE · T=4 (Kernpunkt)
Begründung — warum dieser Wert?
  • Sachkern: „Die AGC-Alarmcodes während Apollo 11 zeigten einen kritischen Kontrollverlust des Systems." Trifft die Steuerungs-Stabilität in der entscheidenden Landungs-Phase.
  • T=4 (Kernpunkt).
Skalen-Anker — warum nicht höher / niedriger?
  • Nicht T=5 (ergebnisrelevant), weil die nachgewiesene erfolgreiche Landung trotz Alarme die These nicht direkt zur Mission-Negation eskaliert.
  • Nicht T=3 (Methodenfrage), weil ein konkretes System-Verhalten in der Mission und nicht dessen Auswertung betroffen ist.
S · SICHERHEIT · S=2 (plausibel)
Begründung — warum dieser Wert?
  • S=2 (plausibel): MIT-Erläuterung der 1201/1202-Alarme als Executive-Overflow (dokumentiert 1969, später detailliert in MIT-Tech-Notes), AGC-Source-Code (öffentlich), Mission-Telemetrie und Besatzungs-Audio liegen vor; eine reproduzierte unabhängige Code-Vollanalyse mit identischer Lade-Sequenz ist nicht als geschlossener Reproduktions-Lauf publiziert.
Skalen-Anker — warum nicht höher / niedriger?
  • Nicht S=3 (robust), weil keine externe Code-Vollanalyse mit Original-Lade-Sequenz als formaler Stress-Test vorliegt.
  • Nicht S=1 (unsicher), weil MIT-Tech-Notes, Source-Code und Mission-Telemetrie konsistent zugänglich sind.

○OFFEN / VERTIEFBAR

  • Alarmursache, Priorisierungslogik und Recovery-Verlauf knapp, aber technisch sauber erklären.
  • Offener Prüfbedarf erweitert: Apollo-AGC, moderne Orion-/Artemis-Systeme und deren Fehlermodi tabellarisch gegenüberstellen – Fähigkeit, Redundanz, Alarmmanagement, Betriebsgrenzen.

QUELLEN

1Q1 · KRITIK-QUELLE

What Happened with Project Apollo?
https://www.aulis.com/nasa2.htm