1700548305
1700548306
但是解释凯悦酒店人行天桥出现的问题并指出有效的改变方法比找出设计中还未被意识到的错误要容易得多。事后，这就是一道需要解决的被精心设置可以用来展示人们聪明才智的“难题”。事前，人们不仅要设置这一设计“难题”，还要通过检查所有可能导致其失败的途径来证实一个人的“解答”。人们可能在想，有多少本可以在人行道设计中找出错误的“编读往来”作家没有在大量的其他细节之中用彩色笔标出这个注定要失败的细节。在悬臂杆和箱型梁的装置出现问题之前，对于这些未经训练的人们而言它可能不是很明显。
1700548307
1700548308
受到凯悦酒店事故的启发而写给编辑的信件和在专业工程学出版物上的社评和文章都表明如果此次设计中有经验丰富的设计者和细节设计员参与的话，这场事故可能就不会发生。他们非常有可能使用一个他们预知会成功的靠得住的细节，他们很可能会非常仔细地评判这样一个不同寻常的为人行道支撑系统所作的详细设计。当然，这类说法永远无法得到核实，但是毫无疑问，一个有着大量经验的人更有可能看出不会成功的部分。然而，就像知道塔科玛窄桥的人不可能会再忽视风对悬桥的作用力一样，记得凯悦酒店人行天桥的人也不可能让另一个悬臂梁的连接部分逃过仔细的审查。因此，悲剧无疑使很多没有经验的细节设计员突然间变得经验丰富。失败的建筑是工程学文献中永恒的一部分，确实使年轻的设计师们牢牢地记住了这些教训。
1700548309
1700548310
在调查20个月后，美国司法部和密苏里州杰克逊县的检察官联合宣布他们没有发现任何证据表明凯悦酒店人行道的坍塌涉及到触犯联邦或州法律的犯罪行为。然而，在发表这一宣告后的两个月内，密苏里州的首席检察官却对负责酒店设计的工程师提出了诉讼。他们被指控在设计和分析悬空人行道的过程中犯有“重大疏忽”罪。具体如下：他们被指控未能“执行计算以确定悬臂杆和连接部分的承载量”，未能在设计改动之后对一些特定的悬臂杆是否能够胜任进行检测，未能在建设过程中酒店屋顶部分坍塌后按所有人的要求对人行道悬架系统进行分析。法律和工程学一样都不是一门精确的科学，正如这里所写的，总检察官诉讼的优缺点要等待审判的检验。
1700548311
1700548312
一旦某一悬臂杆与箱型梁在凯悦酒店过道下方的连接处发生断裂，显然这个悬臂杆将无法继续分摊人行天桥以及在它们上面的人群的重量。然而，如果这个结构体没有被如此边缘化地设计，那么其他悬臂杆可能会重新分配它们之间没有受到支撑的重量，人行道可能只会在断裂的连接处下陷一点。这可能会改变酒店对这一问题的处理，如果这一警告能够被给予比在建造过程中人行道出现断裂的征兆更为严肃的处理，也许悲剧就永远不会发生。因此设计师们经常设法在他们的建筑中加入交替载荷路径，当任何一条载荷路径无论因为何种原因而无法工作时，它们可以适应变更了的应力和压力。
1700548313
1700548314
当交替载荷路径无法支撑额外的负载量或者甚至根本不存在时，灾难性的事故就会发生。凯悦酒店的人行天桥是一种横跨在酒店中庭上方的桥，由于桥本身所具有的一些功能，使得它们通常被认为是大胆的建筑。人行天桥这一设计理念使得酒店的中庭大厅继续保留了开阔的建筑效果，这是凯悦酒店的一个特征。在人行天桥坍塌后，其他大胆的厅堂设计的安全问题马上受到了关注，但是它们中还没有与堪萨斯城完全相同的设计。芝加哥市的检查员要求限制使用堪萨斯市凯悦酒店的悬浮区域直到对其重新加固，但是大体上堪萨斯市事故的影响将会波及到与这个运气不佳的人行天桥具有相似性的新建筑上。
1700548315
1700548316
在人行天桥悲剧发生的几天内，不顾堪萨斯市市长的反对，悬挂在坍塌了的两座人行天桥旁边的另一座幸存下来的高架人行道还是在半夜被从大厅上拆除并移走了。酒店的业主争辩说这座剩下的人行道对酒店内的员工和其他人来说是一个危险，但一些受害者的律师表示反对，声称这样证据将会被销毁，而对事故起因感兴趣的工程师们则为同样要被拆除的唯一幸存的结构体表示惋惜。如果第三座人行道没有被如此仓促地移走，那么它对舞者的舞步所引起的共振的反应也许能够证明一个理论，即过道会对舞步的节奏产生如同一个酒杯对一位女高音歌唱家唱出的高音一样的反应。
1700548317
1700548318
今天，堪萨斯市凯悦酒店的厅堂上，只横跨着一条由处在实心地板上的粗大的圆柱所支撑着的人行道。虽然从建筑空间的角度，厅堂上开阔的区域可能缩小了，但新的设计无疑是为了给人一种安全感，并且尽量避免与那个坍塌的人行天桥有相似的地方。但是，尽管酒店厅堂上重建的人行道也许能够像一个人所能想象的那样安全，但是其他没有如吊车般的桁架系统的桥梁并不意味着它们实际上就有用以弥补主要支撑结构潜在失效的交替载荷路径。许多立于湍急河流上的桥梁，它们的某些部分就会因一艘大型驳船或者一艘重吨位船只与其桥墩的相撞而坍塌，并且一些看上去由圆柱支撑着的桥梁并不那么容易建造。
1700548319
1700548320
在凯悦酒店人行道坍塌后大约两年，一段百英尺长，3条车道宽的迈安那斯河上方的康涅狄格收费公路突然从高架公路上掉了下来。4辆汽车从75英尺高的地方跌落到河岸上，造成3死3伤。如果这次事故不是发生在早上，那么很可能会有更多的受害者，因为这段靠近格林尼治的95号州际公路通常每天要承载10万辆汽车。尽管改变交通路线会引起一些不便，也会打扰附近一些小城镇的平静生活，但是考虑到公路交通状况，至少在康涅狄格和纽约之间应该建立一些替代路径。但是当桥的某部分出现不牢固的情况时，因为没有替代路径来分担结构体所支撑的重量，因此桥面坍塌了。
1700548321
1700548322
迈安那斯桥是一座复杂化了的“销连接多跨度”桥梁，其复杂之处在于它是以一定的角度穿过河流的，因此它斜在其支撑物上。掉落部分四个角中的两个原来悬挂在从支撑桥体的桥墩处伸出的悬臂上。悬挂的方式很像自行车链条的连接，一端固定在一个悬臂梁上，另一端固定在一个多跨度悬臂梁上。这些连接杆有6英尺多长，连接部分是由穿过连接杆和梁的直径为7英寸的钢销完成的。具体设计如下，将螺栓穿过钢销身上的孔，将连接杆固定在适当的位置上，并将大而厚的垫圈固定在连接杆的两侧。
1700548323
1700548324
事故发生后，国家运输安全委员会立刻举行了听证会，在听证会上人们基本认同是由于一根杆件的连接出现故障导致了迈安那斯大桥的坍塌。然而，它到底是如何和为什么会损坏还在争论中。一名顾问指责设计中由倾斜引发的力导致了一个销体在桥体存在的25年中自己发生了松动。由设计这座桥梁的公司提供的证据主要集中在将检修维护不当作为导致坍塌的一个因素，它指出，这座桥的排水系统被铺设得较高，以致雨水被道路防结冰用盐污染，严重地腐蚀了起到关键作用的连接杆。州公路交通委员会承认结构体中的排水系统被安装得不适宜，但是他们声称对包括连杆件细节在内的计算错误是由设计师们造成的。
1700548325
1700548326
迈安那斯大桥这一事件让我们想起了1967年横跨俄亥俄河的波因特普莱森特桥事故。这座1750英尺长，承载俄亥俄州的加利波利斯和西弗吉尼亚的波因特普莱森特之间的车辆达38年的桥，突然在高峰期承载大约75辆车时发生了断裂，造成46人死亡。银桥（它是第一座用铝粉涂料粉刷的桥梁，因此波因特普莱森特桥又被叫做银桥）的人行道不仅自我们所熟悉的大多数索拉桥都使用的圆形钢绳上悬挂下来，还吊在两个由50英尺长的连杆或“眼杆”构成的巨大链条（chain）上。这座桥首次使用一种特殊的高强度钢的眼杆，并用螺栓和垫圈连接成自行车链条的样式。这种组装方式不仅使检测变得很困难，并且在使用过程中非常容易引发腐蚀。由于这种损坏未被发现，在由腐蚀引起的疲劳裂纹快速扩展的过程中，这种来自连接杆孔洞中的小纹孔也在变大。当一个裂缝使一个连接杆件削弱到由拥挤的交通导致的负载量加上桥本身的重量超过桥的强度时，连接杆件发生了断裂。连接杆件断裂之前的承载量不得不由其他的连接杆件来承担，这一不平衡的几何结构使得链条（chain）弯曲变形。显然这会导致其他连接杆件从钢栓上脱落，进而导致通向塔桥的加载路径断裂。由于需要桥梁寻找某种东西来承担力，因此很快便全面坍塌了。
1700548327
1700548328
这些事故的共同特点在于细节。从一开始人行天桥的连接部分就不结实，而后两座桥差不多都包含了薄弱环节，而且随着时间的流逝，这些薄弱环节变得更加脆弱。我们能否得出这样的结论，即所有无法容忍任何一个连接部分丢失的结构体都应该立即被拆除，以免我们会对由另一个细节引起的逐步倒塌事故感到诧异？这将意味着在1979年从芝加哥欧黑尔机场起飞的DC-10客机失事后，所有的DC-10客机都应该被停飞。DC-10客机的引擎通过一个钢销装置被连接到机翼上，在芝加哥大型喷气式客机上出现故障的装置在起飞过程中所起到的作用在一定程度上与交通高峰期间桥的销和连接杆件的作用相似。这个运气欠佳的DC-10客机上的引擎为了检修而被移动过，并且在没有设计师参与的情况下又被放回了原处。因此 ，刚好放置连接杆件（在飞行器术语中叫作“外挂架”）的凸缘在连接杆件的销孔附近被撕破了，就像一张活页上的环洞在活页纸被拉得过猛或者在活页夹中被虐待而破掉一样。如果我们不想让我们重要的活页纸从活页夹中脱落，那么一旦我们注意裂纹开始出现时，可以马上用孔洞增强剂将它们修复，或者我们可以改变习惯，翻页的时候温柔一点儿。一旦我们发现活页有松动的迹象，我们就要根据任何一张活页纸都不能从活页夹中掉落这个目标对我们的重要性，来决定要采取何种程度的防范措施。如果我们使用的是两孔活页夹，我们可以把它换成三孔的，这样如果一个孔裂开，就会有备用的加载路径。或者，如果我们已经在使用三孔的活页夹了，我们可以时不时地检查一下它，观察一下每个孔的使用情况，对于损坏严重的给予修理。但是除非一页纸真的掉了或者马上要掉，否则我们不太可能会考虑巩固活页夹上的孔洞。
1700548329
1700548330
在DC-10客机机毁人亡之前，人们从未怀疑过引擎接点装置正在变得越来越脆弱，没有人注意到这一点。然而，破裂的凸缘一经被确定为是导致芝加哥空难的原因，所有因等待事故原因而未起飞的DC-10客机的凸缘全部接受了检查。人们在一些飞机的外挂架装置上发现了裂痕，最后终于弄清这些裂痕原来是由于在维修期间对凸缘进行了过度的无法预计的滥用而造成的。在确认了飞机设计中的薄弱环节之后，没有外挂架装置裂痕的DC-10客机恢复了飞行，有裂痕的进行维修。从此以后，人们在维修和检查所有外挂机装置时都特别小心。此外，导致事故的保养规程被停止了，这类技术通常都要进行严密的审查。DC-10客机继续安全地飞行，但是这场事故带来的教训却不会轻易地被忘记。
1700548331
1700548332
因此事故所带来的教训通常能够准确地指出薄弱环节。具有同样薄弱环节的现存结构体还能够安全地被允许保留在那里或者飞行，是因为知识是凌驾在建筑和人口之上的力量。在未来的设计中，薄弱环节可以被避免或改善，一般认为，出现薄弱环节的结构体应当规避的地方是无法仅从存在几十年的立交人行天桥或者DC-10客机身上得到的。由于这个原因，对于工程师来说，研究事故的案例即使不多于也不能少于对成功实例的研究，这一点很重要，同样重要的是，我们要尽量公开地讨论结构体事故的原因。如果一个年轻的设计师以一个本身存在薄弱环节但还没有出现故障的结构体作为范本进行学习，那么他就有可能把薄弱环节设计到自己的作品中去。然而，如果一个事故的原因被理解了，那么任何其他类似的结构都会被置于严密的检查控制之中，并且某个失败的结构体所带来的不容置疑的教训在将来的设计都是必须要避免的。这是非常积极肯定的教训，因此，一个工程结构体的事故尽管是悲剧性的，却永远不会是无用的。
1700548333
1700548334
1700548335
1700548336
1700548337
设计，人类的本性 [:1700547370]
1700548338
1700548339
设计，人类的本性
1700548340
1700548341
1700548342
1700548343
1700548344
设计，人类的本性 工 程师能够从结构失败中得知哪些事是不能做的，但是他们却没有必要从成功中学习怎样做所有事情，只要原封不动地模仿成功就行了。但即使只是模仿也一样充满了危险，因为一座桥可能是用质量上乘的钢铁建造的，并且维修及时，从没有超载过，但是和这座桥各方面设计都如出一辙的另一座桥可能就不一定有这么好的运气了，用来建造它的钢铁可能是劣等的，维修也不及时，甚至干脆被忽略，并且经常会发生超载现象。因此每一个新的设计工程，无论它和以前那个多么相似，都可能存在着潜在的危险。没有人能生活在变化无常的环境中，如果对这些设计和建设中的不确定性没有一个明确合理的解决方案，那么工程师的焦虑程度就会很高。实际上所有工程设计都在使用的，最令人感到慰藉的方法之一就是“安全系数”。
1700548345
1700548346
“安全系数”是一个数字，通常也被称作“不确定因素”（factor of ignorance），它的作用是：在不会威胁到一个工程尝试成功的情况下，提供一个将大量墨菲定律的推论组合考虑在内的误差幅度。用能够想象出的最劣质的钢铁建造的桥梁在暴风雨中能够承载想象中最沉重的货车驶过桥面上最不平坦的路段，安全系数就是要将此考虑在内的。当然对于哪些数字能够代表这些最高级还要作一个判断，但是设计师的目标是让他的结构坚固而不是易损坏。既然额外的强度是无吸引力的，不经济的，不必要的，工程师就必须通过考虑建筑、经济、政治和结构因素来综合判断足够牢固的标准是什么。
1700548347
1700548348
安全系数是用“会引发事故的承载量除以预期会作用于结构体上的最大重量”计算得出的。因此如果一台起重机用一个负载量为6 000磅的钢索每次提起不多于1 000磅的重物，那么它的安全系数就是6 000÷1 000＝6。被用于起重机设计的安全系数6也可以根据经验和判断得出。这样就可以确定钢索的必要尺寸，这一尺寸已经考虑到了在起重机的材料和使用过程中可能会出现的误差和不确定性。比如，尽管这台起重机被定级为1 000磅，但操作员可以使它超载，也许可以再加上一半的重量。这样在任何特定的时刻，起重机都可以承受1 500磅的负载量。进一步说，尽管操作员可能有说明书，因而知道要慢慢开动和停止起重机，但有时操作员也可以有急拉的动作，使得钢索上的有效负载因惯性而增加。如果因此造成的负载是1 500的2倍，那么钢索实际上承担的负载就可以达到3 000磅。
1700548349
1700548350
不仅实际负载可以达到钢索设计者原计划的3倍，并且由于某些原因，钢索本身能够承担的负载可能要小于明确规定的6 000镑。人们可能无意之中安装了一根劣质钢索，或者由于使用或滥用而使钢索遭到磨损或削弱。如果静效应下钢索只能承担3 000磅的重量，那么颠簸地吊起超载的提升吊桶（hoist bucket）会导致钢索断裂，起重机失灵。但是安全系数6还不足以预见到所有同时发生的不利条件。如果超重的负载、起重机的颠簸程度、钢索的损坏或劣质程度都没有限制，那么我们就无法合理地选出可以作为安全系数的准确值。为了避免起重机出现事故，工程师应该使钢索的拉力比起重机的额定起重量强几百倍。这明显将是一个不经济又笨重的设计，而且很容易被不太保守的竞争者压价售出。
1700548351
1700548352
幸运的是，通过直接或者间接的方法，人们可以对预计应用在起重机钢索上的超负载物加以限制。比如说，按照设计起重机的发动机只能提起1 400磅的重物，并且在加速和停车时都不能有急拉的动作。在安装钢索之前，钢索可以通过验证测试，或者通过悬挂3 000磅的重物对其加以验证，但是验证测试却无法对它的全部预期能力（full expected capacity）加以验证，因为仅此一项就足以使钢索折断。随着起重机的渐渐老化，每隔一段时间，都需要仔细检查钢索，看看是否存在磨损或切链（cut strand）。所有的这些防范措施都可以使设计起重机的设计师有把握相信安全系数6还不太低。
1700548353
1700548354
安全系数的本质是：要弄清导致事故的原因，通过实验，计算并确定引起故障的负载。这一点清楚地表明，故障是工程师在设计过程中要努力避免的一点，也解释了工程师对结构体故障感兴趣的原因。即使失败的结构体在当初设计之时也拥有各种不同的安全系数，很明显，出现故障的结构体在工程推理，建筑过程或在结构体的使用上出现了问题。明白了失败的原因，明白了我们对材料或结构行为上的错误认识，才能在同样的错误再次发生之前加以纠正。通常来说，当结构失效发生时，一个更大的安全系数将被用于同一种类随后的结构体之中。反过来，当结构体群组变得非常熟悉，也没有经历过任何无法解释的故障时，人们便倾向于认为这些结构体被进行了超安全标准设计，也就是说，这些结构体使人们想起了没有必要的高安全系数。设计师们认为在一个他们如此了解的结构体中使用一个如此高的安全系数是没有必要的，他们的这种想法会愈加坚定，最后一种共识渐渐在设计师和数据记录之间形成，即将来类似设计中的安全系数要降低。出现事故之后提高安全系数，没有出现事故就降低安全系数，这样的动态变化会导致结构失效的周期性发生。的确，悬索桥发展中的这种周期行为以塔科马海峡悬索桥的坍塌最为著名。