质子-M

因为在质子号诞生的年代与场景里，自燃推进剂解决的问题比它制造的问题更紧迫。

自燃推进剂（hypergolic）的核心优势是「不需要任何点火装置」：偏二甲肼与四氧化二氮一接触就自燃，延迟只有几毫秒。这带来一系列工程上的简化：

• 发动机可以任意次重启，不需要携带点火剂（对比猎鹰 9 号的 TEA-TEB 引燃剂是有限的，用完就不能再点火，芯级首飞坠海正是因为它用光了）；
• 常温贮存，不需要绝热、不会蒸发、不需要在发射前加注（导弹必须能长期待命）；
• 供应系统简单，可以用挤压式而不必用涡轮泵（上面级与飞船推进系统至今普遍如此）。

这些优势在上面级和航天器上至今无可替代：国际空间站的推进、几乎所有 GEO 卫星的位保、载人飞船的轨道机动与返回制动，用的都是自燃推进剂。它们只需要几十公斤到几吨，毒性是可控的。

问题出在把它用在一级上：一级要装 419 t，落区污染是按吨计的。

于是各国的路径分化了：

• 美国：Titan II/III/IV 用过自燃一级，1990 年代后全面淘汰，改用煤油与氢氧；
• 中国：长征二/三/四号系列用自燃一级至今，但新一代（长征五/六/七号）全部改为煤油与氢氧，明确以「无毒无污染」作为立项目标之一；
• 俄罗斯：质子号一直用到 2025 年，接替它的安加拉改用煤油。

**这是一个「技术上够用但社会成本不可接受」的经典例子。**推动改变的不是性能不足，而是落区居民、环保监管与国际协议。

因为它的可靠性从来不是靠冗余设计保证的，而是靠工艺纪律保证的——而工艺纪律在苏联解体后的二十年里被逐步侵蚀了。

看那次最著名的失败：2013 年 7 月 2 日，质子-M 起飞后立即开始翻滚，17 秒后坠地爆炸，600 t 有毒推进剂在拜科努尔燃烧。

调查结论：三个角速度传感器被装反了 180°。传感器上有防呆设计（装反装不进去），装配工人用锤子把它们敲进了错误的位置，并在装配记录上签了字。

这不是设计缺陷，是质量体系失效。类似的原因反复出现：

• 2011 年微风-M 失败：推进剂管路被异物堵塞；
• 2014 年一级失败：涡轮泵轴承润滑不足；
• 2015 年三级失败：涡轮泵轴不平衡（后查为材料成分不合格）；
• 2016 年二级：发动机固定螺栓的材料替换未经批准。

几乎全部是制造与质量管理问题，而不是设计问题。

背景是产业的空心化：赫鲁尼切夫在 1990 年代大幅裁员，熟练工人流失，供应链上的许多小厂倒闭或被替换，质量检验体系在成本压力下被削弱。2014 年后俄罗斯航天局曾把整批已交付的发动机召回重检——发现有相当比例存在同样的材料问题。

这提示了一个容易被忽略的事实：火箭的可靠性有很大一部分不在图纸里，而在工人的手上、在供应商的合格证上、在检验记录的真实性上。 一个设计成熟四十年的产品，可以在设计完全不变的情况下，因为组织的衰退而变得不可靠。

反过来看联盟号：同一个国家、同一个时期，它的可靠性维持得好得多——差别在于它的产量高得多（一年十几发 vs 几发），产线从未冷却，工艺记忆得以延续。产量本身就是质量控制的一部分。

确实浪费，但代价比想象的小，而收益很实在。

标准的火箭设计原则是：用完就扔。六个燃料箱在燃料耗尽后仍然被带着飞，理论上是死重。但注意，它们与中央氧化剂箱是同时耗尽、同时分离的——整个一级作为一个整体在 T+119 s 抛掉。所以真正的「浪费」只是：如果做成可分离的捆绑助推器，理论上可以先扔掉几个。

要做成可分离，需要付出：

• 六套分离火工品与分离机构；
• 每个燃料箱需要独立的承力结构（现在它们只是挂在中央箱上的薄壁筒）；
• 分离时序控制与气动干扰分析；
• 每个箱都要有自己的推进剂管理与增压系统。

这些新增的结构质量，与提前扔掉几个空箱省下的质量，在这个尺度上大致相抵。

而不分离带来一个真实的好处：**六台发动机的推进剂可以互相调剂。**中央氧化剂箱统一给六台机供氧，任何一台机的氧化剂消耗偏差都由整个系统吸收，不会出现「某个助推器提前烧干」的问题。捆绑构型则必须让每个助推器自带一套氧化剂与燃料，各烧各的，任何不同步都会带来剩余推进剂（死重）。

**真正决定这个构型的还是运输。**如果铁路能运 7 m 直径的箱体，质子号会是一个普通的单筒火箭；正因为运不了，才有了「把燃料挂在外面」这个办法。它不是一个捆绑火箭的简化版，而是一个被运输条件切开的整体级。