Надёжность сложных систем

Сначала функция, затем схема

Надёжность сложной системы определяет логика выполнения требуемой функции. Физически соединённые параллельно детали могут образовывать последовательную структуру надёжности, если для работы нужны обе. Например, два насоса на общей линии обеспечивают требуемый расход только совместно. Если одного недостаточно, схема «хотя бы один работает» не описывает станцию. Блок в расчётной схеме представляет функцию, а не обязательно отдельный корпус.

До вычислений записывают критерий успеха задания, состав системы, начальное состояние и допускаемый режим деградации. Если станция должна подавать 20 м³/ч, резервный насос с подачей 12 м³/ч не является полноценным заменителем основного. Аналогично запасной канал управления должен обеспечивать требуемые быстродействие и точность, иначе переключение восстанавливает лишь часть функции.

Последовательная структура

Если система работает только при работоспособности всех n блоков и события независимы, R_s(t) = product R_i(t). Для постоянных интенсивностей lambda_s = sum lambda_i, R_s(t) = exp(-lambda_s*t). Важно использовать вероятности на одном и том же интервале и при согласованных условиях. Нельзя перемножать вероятность подшипника на 500 ч с вероятностью двигателя на 1000 ч.

Пример: привод, муфта и исполнительный механизм имеют за выбранное задание вероятности 0,98; 0,97; 0,96. При независимости R_s = 0,98*0,97*0,96 = 0,912576. Число меньше вероятности любого отдельного блока. Добавление необходимого элемента в последовательную структуру не повышает безотказность даже тогда, когда этот элемент сам по себе весьма надёжен.

Параллельная структура и резерв

Если достаточно хотя бы одного из независимых каналов, R_p(t) = 1 - product(1-R_i(t)). Формула описывает совместно рассматриваемые каналы с заданными распределениями и не содержит автоматически задержку переключения. Холодный резерв, который запускается только после отказа рабочего канала, требует учёта порядка событий, отказов в ожидании и вероятности успешного ввода. Для него нельзя без объяснения применять формулу одновременно работающих ветвей.

Для двух одинаковых полноценных каналов с R = 0,95 получаем R_p = 1 - 0,05² = 0,9975. Это значительный расчётный выигрыш при идеальном резервировании. Но общая электросеть, одна система охлаждения или одинаковая ошибка настройки способны вывести из строя обе ветви. Предположение независимости должно быть обосновано компоновкой и условиями эксплуатации, а не введено ради удобной формулы.

Собственный пример станции с общим блоком

Пусть для заданного интервала две независимые насосные ветви имеют R_1 = R_2 = 0,95. Каждая одна обеспечивает полный требуемый расход. Общий блок питания имеет R_c = 0,98, а общая выходная арматура — R_v = 0,99. Допустим, питание, арматура и ветви независимы между собой, а переключение идеально. Тогда R_station = R_c*R_v*(1-(1-R_1)*(1-R_2)) = 0,9677745.

Если использовать только одну ветвь, результат R_single = 0,98*0,99*0,95 = 0,92169. Резерв повышает расчётную вероятность на 0,0460845, то есть на 4,61 процентного пункта. Однако значение 0,9975 для пары насосов нельзя выдавать за вероятность всей станции: оно игнорирует общие элементы. Даже при безупречных насосах потолок этой структуры равен 0,98*0,99 = 0,9702.

Для трёх одинаковых независимых работающих каналов, из которых нужны любые два, R_2of3 = 3*R²*(1-R)+R³. При R = 0,95 получается 0,99275. Такая логика пригодна, например, для производительности при необходимости двух рабочих ветвей. Она отличается от «один из трёх», где вероятность была бы 1-0,05³ = 0,999875. Изменение критерия функции меняет результат сильнее, чем округление исходных вероятностей.

Где простые формулы перестают работать

Нагрузочное перераспределение после отказа одной ветви может увеличить интенсивность отказа оставшейся. Тогда заданная независимая вероятность для исходной нагрузки уже не описывает весь интервал. Общее загрязнение жидкости, перегрев помещения и совместная вибрация также создают зависимость. Для таких механизмов необходима модель состояний или явный учёт общих причин. Простое произведение способно завысить оценку.

Системная безотказность до первого отказа и готовность ремонтируемой станции — разные характеристики. После восстановления ветви состояние возвращается в работоспособное, что требует учитывать времена ремонта и доступность ресурсов. Подстановка коэффициентов готовности вместо R(t) может быть допустима только для иной, специально заданной модели стационарной готовности с её предпосылками.

При проверке проекта прослеживают каждый общий элемент от источника энергии до выхода функции. Затем проверяют достаточность резервной ветви, действия переключателя, диагностическое обнаружение и возможность испытать резерв. Итоговый расчёт сопровождают списком исключённых причин и диапазоном исходных оценок. Без этого высокая вероятность может отражать лишь неполноту схемы, а не качество конструкции.

Контроль исходных данных

Таблицу можно прокручивать по горизонтали →

Первичные источники и границы проверки

1. NIST 8.1.8.2 — Series model
2. NIST 8.1.8.3 — Parallel model
3. NIST 8.1.8.4 — R out of N model
4. IEC Electropedia — reliability, IEV 192-01-24

Формулы сопоставлены с указанными подразделами NIST. Терминология IEC приведена для сопоставления; расчётные модели описаны отдельно с их допущениями. Числа примера — собственные расчётные исходные данные Fits Calc, а не результаты испытания конкретной машины.