home *** CD-ROM | disk | FTP | other *** search
/ US History / US History (Bureau Development Inc.)(1991).ISO / dp / 0000 / 00004.txt < prev    next >
Text File  |  1990-12-23  |  30KB  |  491 lines

  1. $Unique_ID{USH00004}
  2. $Pretitle{1}
  3. $Title{Apollo Expeditions To The Moon
  4. Chapter 4  The Spaceships By George M. Low}
  5. $Subtitle{}
  6. $Author{Cortwright, Edgar M.}
  7. $Affiliation{NASA}
  8. $Subject{apollo
  9. module
  10. spacecraft
  11. lunar
  12. flight
  13. oxygen
  14. changes
  15. lm
  16. moon
  17. system}
  18. $Volume{}
  19. $Date{1975}
  20. $Log{Lunar Module*0000401.scf
  21. Command Module*0000402.scf
  22. Service Module*0000403.scf
  23. Lunar Ascent Stage*0000404.scf
  24. Lunar Descent Stage*0000405.scf
  25. Wally Schirra*0000406.scf
  26. Reentry Test*0000407.scf
  27. }
  28. Book:        Apollo Expeditions To The Moon
  29. Author:      Cortwright, Edgar M.
  30. Affiliation: NASA
  31. Date:        1975
  32.  
  33. Chapter 4  The Spaceships By George M. Low
  34.  
  35.      On April 3, 1967, NASA 2, a Grumman Gulfstream, was taxiing for takeoff
  36. at Washington National Airport.  Bob Gilruth, Director of NASA's Manned Space-
  37. craft Center and 1 (his Deputy at that time) were about to return to Houston
  38. after a series of meetings in Washington.  But just before starting down the
  39. runway, the pilot received a cryptic message from the tower: return to the
  40. terminal and ask the passengers to wait in the pilot's lounge.  Soon arrived
  41. Administrator Jim Webb, his Deputy Bob Seamans, George Mueller, the head of
  42. Manned Space Flight, and Apollo Program Director Sam Phillips.  Counting Bob
  43. Gilruth, everybody in the NASA hierarchy between me and the President was
  44. there.
  45.  
  46. [See Lunar Module: Lunar module in Earth orbit.]
  47.  
  48.      Jim Webb, using fewer words than usual, came right to the point: Apollo
  49. was faltering; the catastrophic fire on January 27 that had taken the lives of
  50. three astronauts had been a major setback.  All its consequences were not yet
  51. known; time was running out on the Nation's commitment to land on the Moon
  52. before the end of the decade.  Then the punch line: NASA wanted me to take on
  53. the task of rebuilding the Apollo spacecraft, and to see to it that we met the
  54. commitment.
  55.  
  56.      Thus began the most exciting, most demanding, sometimes most frustrating,
  57. and always most challenging 27 months in my career as an engineer.  Not that
  58. Apollo was completely new to me.  Six years earlier I had chaired the NASA
  59. committee that recommended a manned lunar landing and provided the background
  60. work for President Kennedy's decision to go to the Moon.  In the intervening
  61. years I had not been involved in the day-to-day engineering details of the
  62. Apollo spaceships - met 27 months later, sitting at a console in the Launch
  63. Control Center during the final seconds of the countdown for Apollo 11, I had
  64. come to know and understand two of the most complex flying machines ever built
  65. by man.
  66.  
  67. Two Magnificent Flying Machines
  68.  
  69.      But in April 1967 these machines were essentially strangers to me.  How
  70. were they designed?  How were they built and tested?  What were their
  71. strengths and their weaknesses?  Above all, what flaw in their design had
  72. caused the fire, and what other flaws lurked in their complexity?
  73.  
  74.      First there was the command and service module - the CSM - collectively a
  75. single spacecraft, but separable into two components (the command module and
  76. the service module) for the final minutes of reentry.  It was built by North
  77. American Rockwell in Downey, California, a place which would become one of my
  78. many "homes" for the next 27 months.  The command module was compact, solid,
  79. and sturdy, designed with one overriding consideration: to survive the fiery
  80. heat of reentry as it abandoned the service module and slammed back into the
  81. atmosphere at the tremendous speed of 25,000 miles an hour.  It was a
  82. descendant of Mercury and Gemini, but its task was much more difficult.  The
  83. speed of reentry from the Moon is nearly one and one-half times as fast as
  84. returning from Earth orbit; to slow down from that speed required the
  85. dissipation of great amounts of energy.  In fact, there is enough energy at
  86. reentry to melt and vaporize all the material in the command module several
  87. times over, so the spacecraft had to be protected by an ablative heat shield
  88. that charred and slowly burned away, thereby protecting all that it
  89. surrounded.  The command module was also crammed with equipment and
  90. subsystems: and of course three men lived in it for most of the lunar journey,
  91. and one of them for all of it.  It was cone-shaped, with a blunt face for
  92. reentry; it was 11 feet long, 13 feet in diameter, and weighed 6 tons.
  93.  
  94.      The service module was the quartermaster of the pair.  It carried most of
  95. the stores needed for the journey through space; oxygen, power-generation
  96. equipment, and water as a byproduct of power generation.  More than that, it
  97. had a propulsion system bigger and more powerful than many upper stages of
  98. present launch vehicles.  It made all the maneuvers needed to navigate to the
  99. Moon, to push itself and the lunar module into lunar orbit, and to eject
  100. itself out of orbit to return to Earth.  The service module was a cylinder 13
  101. feet in diameter and 24 feet long.  Fully loaded it weighed 26 tons.
  102.  
  103.      Then there was the lunar module (LM, pronounced LEM, which had actually
  104. been its designation - for lunar excursion module until someone decided that
  105. the word "excursion" might lend a frivolous note to Apollo).  LM was the first
  106. true space-ship; it was hidden in a cocoon during the launch through the
  107. atmosphere because it could operate only in the vacuum of space.  Built by
  108. Grumman in Bethpage, New York (another of my many homes away from home), it
  109. was somewhat flimsy, with paperthin walls and spindly legs.  Its mission was
  110. to carry two explorers from lunar orbit to the surface of the Moon, provide a
  111. base for them on the Moon, and then send its upper half back into lunar orbit
  112. to a rendezvous with its mother ship, the CSM.  Designed by aeronautical
  113. engineers who for once did not have to worry about airflow and streamlining,
  114. it looked like a spider, a gargantuan, other-world insect that stood 23 feet
  115. tall and weighed 16 tons.  When Jim McDivitt returned from Apollo 9, LM's
  116. first manned flight, he gave me a photograph of his Spider in space, with this
  117. caption: "Many thanks for the funny-looking spacecraft.  It sure flies better
  118. than it looks."
  119.  
  120.      These were the Apollo spacecraft: two machines, 17 tons of aluminum,
  121. steel, copper, titanium, and synthetic materials; 33 tons of propellant; 4
  122. million parts, 40 miles of wire, 100,000 drawings, 26 subsystems, 678
  123. switches, 410 circuit breakers.
  124.  
  125.      To look after them there was a brand-new program manager who would have
  126. to leap upon this fast-moving train, learn all about it, decide what was good
  127. enough and what wasn't, what to accept, and what to change.  In the meanwhile,
  128. the clock ticked away, bringing the end of the decade ever closer.
  129.  
  130. Complex Subsystems Performed Vital Functions
  131.  
  132.      At the heart of each spacecraft were its subsystems. "Subsystem" is
  133. space-age jargon for a mechanical or electronic device that performs a
  134. specific function such as providing oxygen, electric power, and even bathroom
  135. facilities.  CSM and LM subsystems performed similar functions, but differed
  136. in their design because each had to be adapted to the peculiarities of the
  137. spacecraft and its environment.
  138.  
  139.      Begin with the environmental control system - the life-support system for
  140. man and his machine.  It was a marvel of efficiency and reliability, with
  141. weight and volume at a premium.  A scuba diver uses a tank of air in 60
  142. minutes; in Apollo an equivalent amount of oxygen lasted 15 hours.  Oxygen was
  143. not simply inhaled once and then discarded: the exhaled gas was scrubbed to
  144. eliminate its CO, recycled, and reused.  At the same time, its temperature was
  145. maintained at a comfortable level, moisture was removed, and odors were
  146. eliminated.  That's not all: the same life-support system also maintained the
  147. cabin at the right pressure, provided hot and cold water, and a circulating
  148. coolant to keep all the electronic gear at the proper temperature. (In the
  149. weightless environment of space, there are no convective currents, and
  150. equipment must be cooled by means of circulating fluids.) Because astronauts'
  151. lives depended on this system, most of the functions were provided with
  152. redundancy - and yet the entire unit was not much bigger than a window air
  153. conditioner.
  154.  
  155. [See Command Module: Command module.]
  156.  
  157. [See Service Module: Service module.]
  158.  
  159. [See Lunar Ascent Stage: Lunar module ascent stage.]
  160.  
  161. [See Lunar Descent Stage: Lunar module descent stage.]
  162.  
  163.      How do you generate enough electric power to run a ship in space?  In the
  164. CSM, the answer was fuel cells: in the LM, storage batteries.  Apollo fuel
  165. cells used oxygen and hydrogen stored as liquids at extremely cold
  166. temperatures that when combined chemically yielded electric power and, as a
  167. byproduct, water for drinking. (In early flights the water contained entrapped
  168. bubbles of hydrogen, which caused the astronauts no real harm but engendered
  169. major gastronomical discomfort.  This led to loud complaints, and the problem
  170. was finally solved by installing special diaphragms in the system.) The
  171. fuel-cell power system was efficient, clean, and absolutely pollution-free.
  172. Storing oxygen and hydrogen required new advances in leakproof insulated
  173. containers.  If an Apollo hydrogen tank were filled with ice and placed in a
  174. room at 70 degrees_F, it would take 8.5 years for the ice to melt. If an
  175. automobile tire leaked at the same rate as these tanks, it would take 30
  176. million years to go flat.
  177.  
  178.      "Houston, this is Tranquility." These words soon would be heard from
  179. another world, coming from an astronaut walking on the Moon, relayed to the
  180. LM, then to a tracking station in Australia or Spain or California, and on to
  181. Mission Control in Houston with only two seconds' delay.  Communications from
  182. the Moon were clearer and certainly more reliable than they were from my home
  183. in Nassau Bay (a stone's throw from the Manned Spacecraft Center to downtown
  184. Houston.  At the same time, a tiny instrument would register a reading in the
  185. astronauts' life-support system, and a few seconds later an engineer in
  186. Mission Control would see a variation in oxygen pressure, or a doctor a change
  187. in heart rate: and around the world people would watch on their home
  188. television sets.  Behind all of this would be the Apollo communications system
  189. designed to be the astronauts' life line back to Earth, to be compact and
  190. lightweight, and yet to function with absolute reliability; an array of
  191. receivers, transmitters, power supplies and antennas, all tuned to perfection,
  192. that allowed the men and equipment on the ground to extend the capabilities of
  193. the astronauts and their ships. (Later on, when the computer on Apollo 11's LM
  194. was overloaded during the critical final seconds of the landing, it was this
  195. communications system that enabled a highly skilled flight controller named
  196. Steve Bales to tell Neil Armstrong that it was safe to disregard the overload
  197. alarms and to go ahead with the lunar landing.)
  198.  
  199.      If you had to single out one subsystem as being most important, most
  200. complex, and yet most demanding in performance and precision, it would be
  201. Guidance and Navigation.  Its function: to guide Apollo across 250,000 miles
  202. of empty space; achieve a precise orbit around the Moon; land on its surface
  203. within a few yards of a predesignated spot; guide LM from the surface to a
  204. rendezvous in lunar orbit; guide the CM to hit the Earth's atmosphere within a
  205. 27-mile "corridor" where the air was thick enough to capture the spacecraft,
  206. and yet thin enough so as not to burn it up; and finally land it close to a
  207. recovery ship in the middle of the Pacific Ocean.  Designed by the
  208. Massachusetts Institute of Technology under Stark Draper's leadership, G&N
  209. consisted of a miniature computer with an incredible amount of information in
  210. its memory; an array of gyroscopes and accelerometers called the inertial-
  211. measurement unit; and a space sextant to enable the navigator to take star
  212. sightings.  Together they determined precisely the spacecraft location between
  213. Earth and Moon, and how best to burn the engines to correct the ship's course
  214. or to land at the right spot on the Moon with a minimum expenditure of fuel.
  215. Precision was of utmost importance; there was no margin for error, and there
  216. were no reserves for a missed approach to the Moon.  In Apollo 11, Eagle
  217. landed at Tranquility Base, after burning its descent engine for 12 minutes,
  218. with only 20 seconds of landing fuel remaining.
  219.  
  220.      But the guidance system only told us where the spacecraft was and how to
  221. correct its course.  It provided the brain, while the propulsion system
  222. provided the brawn in the form of rocket engines, propellant tanks, valves,
  223. and plumbing.  There were 50 engines on the spacecraft, smaller but much more
  224. numerous than those on the combined three stages of the Saturn that provided
  225. the launch toward the Moon.  Most of them - 16 on the LM, 16 on the SM, and 12
  226. on the CM - furnished only 100 pounds of thrust apiece; they oriented the
  227. craft in any desired direction just as an aircraft's elevators, ailerons, and
  228. rudder control pitch, roll, and yaw.
  229.  
  230.      Three of the engines were much larger.  On the service module a 20,500-
  231. pound-thrust engine injected Apollo into lunar orbit, and later brought it
  232. back home; on the LM there was a 10,500-pound-thrust engine for descent, and a
  233. 3500 pounder for ascent.  All three had to work: a failure would have stranded
  234. astronauts on the Moon or in lunar orbit.  They were designed with reliability
  235. as the number one consideration.  They used hypergolic propellants that burned
  236. spontaneously on contact and required no spark plugs; the propellants were
  237. pressure-fed into the thrust chamber by bottled helium, eliminating complex
  238. pumps; and the rocket nozzles were coated with an ablative material for heat
  239. protection, avoiding the need for intricate cooling systems.
  240.  
  241.      Three other engines could provide instant thrust at launch to get the
  242. spacecraft away from the Saturn if it should inadvertently tumble or explode.
  243. The largest of these produced 160,000 pounds of thrust, considerably more than
  244. the Redstone booster which propelled Alan Shepard on America's first manned
  245. spaceflight. (Since we never had an abort at launch, these three were never
  246. used.)
  247.  
  248.      There were other subsystems, each with its own intricacies of design,
  249. and, more often than not, with its share of problems.  There were displays and
  250. controls, backup guidance systems, a lunar landing gear on the LM and an Earth
  251. landing system (parachutes) on the CM, and a docking system designed with the
  252. precision of a Swiss watch, yet strong enough to stop a freight car. There
  253. were also those things that fell between the subsystems: wires, tubes,
  254. plumbing, valves, switches, relays, circuit breakers, and explosive charges
  255. that started, stopped, ejected, separated, or otherwise activated various
  256. sequences.
  257.  
  258. A Tragic Fire Takes Three Lives
  259.  
  260.      Apollo in January 1967 was adjudged almost ready for its first manned
  261. flight in Earth orbit.  And then disaster.  A routine test of Apollo on the
  262. launching pad at Cape Kennedy.  Three astronauts - Grissom, White, and Chaffee
  263. in their spacesuits in a 100-percent oxygen environment.  A tiny spark,
  264. perhaps a short circuit in the wiring.  It was all over in a matter of
  265. seconds.  Yet it would be 21 months before Apollo would again be ready to fly.
  266.  
  267.      By April 1967, when I was given the Apollo spacecraft job, an
  268. investigation board had completed most of its work.  The board was not able to
  269. pinpoint the exact cause of the fire, but this only made matters worse because
  270. it meant that there were probably flaws in several areas of the spacecraft.
  271. These included the cabin environment on the launch pad, the amount of
  272. combustible material in the spacecraft, and perhaps most important, the
  273. control (or lack of control) of changes.
  274.  
  275.      Apollo would fly in space with a pure oxygen atmosphere at 5 psi (pounds
  276. per square inch), about one-third the pressure of the air we breathe.  But on
  277. the launching pad, Apollo used pure oxygen at 16 psi, slightly above the
  278. pressure of the outside air.  Now it happens that in oxygen at 5 psi things
  279. will generally burn pretty much as they do in air at normal pressures.  But in
  280. 16 psi oxygen most nonmetallic materials will burn explosively; even steel can
  281. be set on fire.  Mistake number one: Incredible as it may sound in hindsight,
  282. we had all been blind to this problem.  In spite of all the care, all the
  283. checks and balances, all the "what happens if's," we had overlooked the hazard
  284. on the launching pad.
  285.  
  286.      Most nonmetallic things will burn even in air or 5 psi oxygen unless they
  287. are specially formulated or treated.  Somehow, over the years of development
  288. and test, too many nonmetals had crept into Apollo.  The cabin was full of
  289. velcro cloth, a sort of space-age baling wire, to help astronauts store and
  290. attach their gear and checklists.  There were paper books and checklists, a
  291. special kind of plastic netting to provide more storage space, and the
  292. spacesuits themselves, made of rubber and fabric and plastic.  Behind the
  293. panels there were wires with nonmetallic insulation, and switches and circuit
  294. breakers in plastic cases.  There were also gobs of insulating material called
  295. RTV. (In Gordon Cooper's Mercury flight, some important electronic gear had
  296. malfunctioned because moisture condensed on its uninsulated terminals.  The
  297. solution for Apollo had been to coat all electronic connections with RTV,
  298. which performed admirably as an insulator, but, as we found out later, burned
  299. in an oxygen environment.) Mistake number two: Far too much nonmetallic
  300. material had been incorporated in the construction of the spacecraft.
  301.  
  302.      There is an old saying that airplanes and spacecraft won't fly until the
  303. paper equals their weight.  There was a time when two men named Orville and
  304. Wilbur Wright could, unaided, design and build an entire airplane, and even
  305. make its engine.  But those days are long gone.  When machinery gets as
  306. complex as the Apollo spacecraft, no single person can keep all of its details
  307. in his head.  Paper, therefore, becomes of paramount importance: paper to
  308. record the exact configuration; paper to list every nut and bolt and tube and
  309. wire; paper to record the precise size, shape, constitution, history, and
  310. pedigree of every piece and every part.  The paper tells where it was made,
  311. who made it, which batch of raw materials was used, how it was tested, and how
  312. it performed.  Paper becomes particularly important when a change is made, and
  313. changes must be made whenever design, engineering, and development proceed
  314. simultaneously as they did in Apollo.  There are changes to make things work,
  315. and changes to replace a component that failed in a test, and changes to ease
  316. an astronaut's workload or to make it difficult to flip the wrong switch.
  317.  
  318.      Mistake number three: In the rush to prepare Apollo for flight, the
  319. control of changes had not been as rigorous as it should have been, and the
  320. investigation board was unable to determine the precise detailed configuration
  321. of the spacecraft, how it was made, and what was in it at the time of the
  322. accident.  Three mistakes, and perhaps more, added up to a spark, fuel for a
  323. fire, and an environment to make the fire explosive in its nature. And three
  324. fine men died.
  325.  
  326. [See Wally Schirra: Wally Schirra makes sure his crew cannot be trapped.]
  327.  
  328. And then the Rebuilding Began
  329.  
  330.      Now time was running out.  The race against time began, with only 33
  331. months remaining from April 1967 and the end of the decade.  The work to be
  332. done appeared to be overwhelming and dictated 18-hour days, seven days a week.
  333. My briefcase was my office, my suitcase my home, as I moved from Houston to
  334. Downey, to Bethpage, to Cape Kennedy, and back to Houston again.  At
  335. Tranquility Base, the Sun would only rise 33 more times before 1970.
  336.  
  337.      Rebuilding meant changes and changes meant trouble if they were not kept
  338. under perfect control.  Our solution was the CCB, the Configuration Control
  339. Board.  On it were some of the best engineers in the world: my two deputies,
  340. Ken Kleinknecht and Rip Bolender; Apollo's Assistant for Flight Safety, Scott
  341. Simpkinson; Max Faget, Houston's Chief Engineer; Chris Kraft, the Chief of
  342. Flight Operations; Deke Slayton, the head of the astronauts; Dale Myers for
  343. North American Rockwell; and Joe Gavin for Grumman.  The Board was rounded out
  344. with Chuck Berry for medical inputs and Bill Hess for science.  It was
  345. organized by my technical assistant, George Abbey, who knew everything about
  346. everybody on Apollo, and who was always able to get things done.  I was its
  347. chairman and made all decisions.  Arguments sometimes got pretty hot as
  348. technical alternatives were explored.  In the end I would decide, usually on
  349. the spot, always explaining my decision openly and in front of those who liked
  350. it the least.  To me, this was the true test of a decision to look straight
  351. into the eyes of the person most affected by it, knowing full well that months
  352. later on the morning of a flight, I would look into the eyes of the men whose
  353. lives would depend on that decision.  One could not make any mistakes.
  354.  
  355.      When I wasn't sure of myself or when I didn't trust my judgment, I knew
  356. where to go to get help -- Bob Gilruth, my boss, who himself had been through
  357. every problem in Mercury.  An extremely able engineer, Bob had acquired great
  358. wisdom over the years dealing with men and their flying machines.  Bob was
  359. always there when I needed him.
  360.  
  361.      The CCB met every Friday, promptly at noon, and often well into the
  362. night.  From June 1967 to July 1969 the Board met 90 times, considered 1697
  363. changes and approved 1341.  We dealt with changes large and small, discussed
  364. them in every technical detail, and reviewed their cost and schedule impact.
  365. Was the change really necessary?  What were its effects on other parts of the
  366. machine, on computer programs, on the astronauts, and on the ground tracking
  367. systems?  Was it worth the cost, how long would it take, and how much would it
  368. weigh?
  369.  
  370.      We redesigned the command module hatch to open out instead of in, because
  371. the old hatch had been a factor in trapping Grissom, White, and Chaffee inside
  372. their burning craft.  This may sound simple, but it wasn't.  An inward-opening
  373. hatch was much easier to build, because when it was closed it tended to be
  374. self-sealing since the pressure inside the spacecraft forced it shut.  The
  375. opposite was true for an outward-opening hatch, which had to be much sturdier,
  376. and hence heavier, with complicated latches.
  377.  
  378.      We rewired the spacecraft, rerouted wire bundles, and used better
  379. insulation on the wires.  We looked at every ounce of nonmetallic material,
  380. removed much of it, and concocted new materials for insulation and for
  381. pressure suits.  We invented an insulating coating that would not burn, only
  382. to find that it would absorb moisture and become a conductor, so we had to
  383. invent another one.  Pressure suits had to shed their nylon outer layer, to be
  384. replaced with a glass cloth; but the glass would wear away quickly, and shed
  385. fine particles which contaminated the spacecraft and caused the astronauts to
  386. itch.  The solution was a coating for the glass cloth.  We solved the problem
  387. of fire in the space atmosphere of 5 psi oxygen; but try as we might, we could
  388. not make the ship fireproof in the launch-pad atmosphere of 16 psi oxygen.
  389. Then Max Faget came up with an idea: Launch with an atmosphere that was 60
  390. percent oxygen and 40 percent nitrogen, and then slowly convert to pure oxygen
  391. after orbit had been reached and the pressure was 5 psi.  The 60-40 mixture
  392. was a delicate balance between medical requirements on the one hand (too much
  393. nitrogen would have caused the bends as the pressure decreased) and
  394. flammability problems on the other.  It worked.
  395.  
  396.      Weight is a problem in the design of any flying machine.  Apollo, with
  397. its many changes, was anything but an exception.  Problems are always easier
  398. to solve if one can afford a little leeway for making a change, but difficult
  399. and expensive if there is no weight margin.  In the command module, we found a
  400. way to gain an extra 1000 pound margin by redesigning the parachute to handle
  401. a heavier GM.  This margin made other CM changes relatively simple, and
  402. certainly less costly and time consuming.
  403.  
  404.      For LM there was no such solution.  We had to shave an ounce here,
  405. another there, to make room for the changes that had to be made.  It was
  406. difficult, lengthy, and expensive.
  407.  
  408. Testing and Retesting to Get Ready for Flight
  409.  
  410.      We tested for "sneak circuits" (inadvertent electrical paths), discovered
  411. some, and made changes.  We ran a "failure mode and effects analysis" a search
  412. for all the "what happens if's" and made more changes.  We tested, and
  413. retested, and changed and fixed and tested again.  We set off small explosive
  414. charges inside the burning rocket engines, and to our horror found the
  415. all-important LM ascent engine was prone to catastrophic instability - a way
  416. of burning that could destroy the engine on takeoff and leave the astronauts
  417. stranded on the Moon.  Much to the consternation of my bosses in Washington,
  418. we sent out new bids and selected a different contractor who built a new
  419. engine faster than anyone believed possible.  But it worked.
  420.  
  421.      No detail was too small to consider.  We asked questions, received
  422. answers, asked more questions.  We woke up in the middle of the night,
  423. remembering questions we should have asked, and jotted them down so we could
  424. ask them in the morning.  If we made a mistake, it was not because of any lack
  425. of candor between NASA and contractor, or between engineer and astronaut; it
  426. was only because we weren't smart enough to ask all the right questions. Every
  427. question was answered, every failure understood, every problem solved.
  428.  
  429.      We built mockups of the entire spacecraft, and tried to set them on fire.
  430. If they burned, we redesigned, rebuilt, and tried again.  By vibration we
  431. tried to shake things apart; we tested in chambers simulating the vacuum of
  432. space, the heat of the Sun, and the cold of the lunar night.  We subjected all
  433. systems to humidity and salt spray, to the noise of the booster, and the shock
  434. of a hard landing.  We dropped the command module into water to simulate
  435. normal landings and on land to test for emergency landings; we plopped the
  436. lunar module on simulated lunar terrain.  We over-stressed and overloaded
  437. until things broke, and if they broke too soon, we redesigned and rebuilt and
  438. tested again.
  439.  
  440.      The final exam came in flight.  First the command module was tested with
  441. only the launch-escape tower, against the possibility of a Saturn exploding on
  442. the launch pad.  Then we launched the GSM on a special booster, the Little Joe
  443. II, to see whether it would survive if the Saturn should fail in the
  444. atmosphere, when air loads are at their peak. (There is a big difference
  445. between manned and unmanned flight.  If the launch vehicle should stray off
  446. course while lifting an automated payload, the range safety officer could
  447. press a button and destroy booster and payload together; in manned flight the
  448. spacecraft would first be separated from the errant booster, which would then
  449. be blown up before it wandered off, leaving the GM to be carried to safety by
  450. the launch escape tower.  This separation maneuver demanded the utmost in
  451. speed and power.)
  452.  
  453.      The CSM, unmanned, was flown twice on the Saturn 1B (1,600,000 pounds of
  454. thrust).  Then, on November 9, 1967, came the most critical test of all:
  455. Apollo 4, the first flight of the Saturn V (7,500,000 pounds), would subject
  456. the CSM to the lunar return speed of 25,000 mph.  After achieving an altitude
  457. of 10,000 miles, the spacecraft's engines drove Apollo back down into the
  458. atmosphere at unprecedented speed.  Temperatures on the heat shield reached
  459. 50000 F, more than half the surface temperature of the Sun.  The heat shield
  460. charred as expected, but the inside of the cabin remained at a comfortable 700
  461. F.  A major milestone had been passed.
  462.  
  463. [See Reentry Test: Charred but perfectly intact, the CM here had passed its
  464. most severe test of reentry at a speed of 25,000 mph.]
  465.  
  466.     Apollo 5 on January 22, 1968, was the first flight test of LM - an
  467. unmanned flight in Earth orbit that put the lunar module through its paces.
  468. There were problems.  The computer shut down the LM's descent engine
  469. prematurely on its first burn.  But then the flight controllers on the ground
  470. took over and continued the flight with an alternate mission.  Now another
  471. question arose: Should we repeat this flight?  Grumman felt we should; 1
  472. disagreed.  After considerable technical debate, we decided that the next
  473. flight with LM would be manned which it was, 14 months later.
  474.  
  475.      Apollo 6, three months after Apollo 5, was to be a simple repeat of
  476. Apollo 4, but it wasn't.  The Saturn had problems, and so did the spacecraft
  477. adapter - that long conical section which joined the CSM to the booster, and
  478. which also served as LM's cocoon. (The spacecraft itself did a beautiful job.)
  479. After a fantastic piece of detective work by Don Arabian, our chief test
  480. engineer, we found a flaw in the manufacturing of the honeycomb structure of
  481. the adapter, and how to fix it.
  482.  
  483.      October 11, 1968.  Eighteen months since that day in the pilot's lounge
  484. at Washington Airport when 1 said yes, 1 would take on Apollo. Eighteen of the
  485. greatest months an engineer could ask for.  In that time 150,000 Americans had
  486. worked around the clock, dedicating their skills and their lives to forge two
  487. of the most magnificent flying machines yet devised: CSM and LM.  It was a
  488. beautiful morning in Florida, just the kind of morning for another launch.
  489. This time Apollo was ready for its men.
  490.  
  491.