APOLLO PROGRAM ARCHITECTURE
1961-1972 · 400,000 people · 20,000 companies · The most complex system humanity had built
20,000
Companies Involved
2,000,000
Parts in CSM Alone
36
Wires Between LM ↔ CSM
I. HARDWARE STACK What flew to the Moon
MSFC Marshall (Launch Vehicle)
MIT/GFE (Government Furnished)
CM 指令舱
North American Aviation
3人座舱 · 隔热大底(Avco) · 降落伞(Northrop)
对接口 · 12个自动锁扣 · 探针-锥套
SM 服务舱
North American Aviation
SPS主推进(Aerojet) · 燃料电池(Pratt&Whitney) · O2/H2罐(Beech)
3根张力杆 + 6个压垫 · 爆炸分离
SLA 飞船-LM适配器
North American Aviation
包裹登月舱的整流罩 · 4片展开
AGC制导计算机(MIT/Raytheon) = GFE 配发给两侧
LM 登月舱
Grumman
上升级(Bell发动机) + 下降级(TRW发动机) · 爆炸分离
~100根线 · Level A ICD (跨中心)
IU 仪器单元
IBM
火箭的"大脑" · 制导/导航/飞控
S-IVB 第三级
Douglas Aircraft
1×J-2发动机(Rocketdyne) · 可重启 · TLI点火
级间分离 · 爆炸螺栓
S-II 第二级
North American Aviation
5×J-2发动机(Rocketdyne) · 液氢/液氧
级间分离 · 爆炸螺栓
S-IC 第一级
Boeing
5×F-1发动机(Rocketdyne) · 单台推力680吨 · 史上最大
发射台接口 · 脐带塔 · Hold-down Arms
II. ORGANIZATIONAL HIERARCHY Who reported to whom
White House / Congress
President Kennedy → Johnson → Nixon
政治决策 · 拨款
NASA Administrator
James Webb
对国会负责
OMSF 载人航天办公室
George Mueller (副局长)
Apollo技术总负责 · GEM五盒发明者
Bellcomm
AT&T子公司 ~200人
系统工程顾问 · 不写ICD只做评估
Apollo Program Office
Gen. Samuel Phillips
日常管理 · 配置管理手册 · 带来400名空军军官
MSC Houston
ASPO: J.Shea → G.Low
飞船(CSM+LM) · 任务控制
MSFC Marshall
Wernher von Braun
运载火箭(Saturn V全部)
KSC Kennedy
Rocco Petrone
发射场 · 地面设备
TIER 3: PRIME CONTRACTORS
North American
CSM + S-II
TIER 4: ~20,000 SUBCONTRACTORS
III. MUELLER'S GEM FIVE-BOX Functional channels bypass hierarchy
五个功能在每一层级都复制。同一功能的人可以纵向直通，不需要逐级汇报。
Houston的"测试"主管可以直接和Grumman的"测试"主管通话。
NASA总部
OMSF
●
●
●
●
●
各NASA中心
MSC/MSFC/KSC
●
●
●
●
●
主承包商
NAA/Grumman/...
●
●
●
●
●
分包商
●
●
●
●
●
↕ 每列是一条功能直通道 · ↔ 每行是一个层级 · GEM = George E. Mueller 的缩写
IV. SPECIFICATION TREE Requirements flow-down
TYPE A — System Specification
"这个系统要干什么？" — 整个Apollo计划的性能要求
例：把2人送上月球表面并安全返回地球
约束 ↓
TYPE B — Development Specification
"每个大模块要做到什么程度？" — CSM / LM / Saturn V 各自的设计要求
例：LM须支持2人35小时月面生存，重量不超过X磅
分解 ↓
TYPE C — Product Specification (CEI Spec)
"交货验收标准是什么？" — 每个承包商交付的总成的验收条款
例：Grumman交付的LM下降级，推力XXN，密封泄漏率<Y
接口 ↓
ICD — Interface Control Document
"两个CEI之间怎么咬合？" — 信号/机械/电气/热接口的精确定义
例：LGC↔飞船 16个子章节，定义每根针脚、每个信号、每个阻抗
三道基线冻结
功能基线 @ SDR → 分配基线 @ PDR → 产品基线 @ CDR
变更走CCB
90次会 · 1,697项变更 · 356项被拒(21%)
V. INTERFACE MAP 36 wires, by design
KEY INTERFACES (Level A = Cross-Center)
36 wires
LM (Grumman/Houston) ↔ CSM (NAA/Houston)
· 对接口 · 探针-锥套 · 12自动锁扣
~100 wires
Spacecraft (Houston) ↔ Saturn V (Marshall)
· 跨中心 Level A ICD · 仪器单元接口
16 sections
LGC Computer (MIT) ↔ LM Spacecraft
· GFE接口 · 每根针脚/信号/阻抗都定义
Pyro sep
CM ↔ SM (North American internal)
· 3张力杆+6压垫 · 脐带电气/推进剂
Pyro sep
LM Ascent ↔ LM Descent (Grumman internal)
· 4个级间接头爆炸切割
Pyro sep
S-IC ↔ S-II ↔ S-IVB (Marshall contractors)
· 级间分离 · 爆炸螺栓 · 尾裙分离
Umbilical
Saturn V ↔ Launch Pad (Marshall ↔ Kennedy)
· 跨中心 Level A · 推进剂/电气/气动/通信
Design Philosophy:
"接口数量少到一个人能理解全部变更的影响" — NASA SP-287
VI. INCREMENTAL DELIVERY Not waterfall — each mission added one capability
1961.05
Kennedy宣布登月目标 · "before this decade is out"
1962
LOR方案确定 · 月球轨道交会 · 需要独立的登月舱
1963
Shea任ASPO经理 · 建立ICD/CCB体系 · "所有变更须经我批准"
1964
Phillips发布配置管理手册 (NPC 500-1) · CCB制度化
1967.01
Apollo 1 大火 · 3名宇航员遇难 · Block II全面重设计 · 1000+项变更
1967.11
Apollo 4 · Saturn V首飞 · Mueller的All-Up Testing · 完美成功
1968.10
Apollo 7 · CSM首次载人地球轨道 · 增量: +载人
1968.12
Apollo 8 · 首次绕月飞行 · 增量: +月球轨道 · 因LM延迟临时调整
1969.03
Apollo 9 · CSM+LM地球轨道联合飞行 · 增量: +登月舱
1969.05
Apollo 10 · 下降到月面15km · 增量: +月面接近 · "除了不落地什么都做"
1969.07
Apollo 11 — 登月 · 增量: +着陆 · "That's one small step..."
1970.04
Apollo 13 · O2罐爆炸 · 28V→65V接口遗漏 · 配置管理经典失败
1972.12
Apollo 17 · 最后一次登月 · 计划结束
VII. CORE LESSONS What Apollo taught humanity about complexity
Minimize Interfaces
36根线连接两个载人飞行器。最好的接口管理不是写更厚的ICD，而是砍掉不需要的接口。
Freeze with Escape Valves
基线要冻结（否则40万人无法同步），但必须有正式的变更流程（否则无法纠错）。CCB拒绝21%——不是全堵，是筛选。
Test All-Up, Deliver Incrementally
第一次就全栈飞（All-Up Testing），但每次任务只多验证一个能力（增量交付）。不是瀑布，不是敏捷，是两者的混合。
A Bureaucracy for Innovation
系统工程不是让人变聪明，而是让不够聪明的人组合起来能驾驭超出任何个体理解力的东西。——The Secret of Apollo