第9章可靠性工程(1)

1、第九章 可靠性工程 （第一节至第二节）可靠性的概念及可靠性分析方法 掌握可靠性分析方法第一节 可靠性与可靠性工程 可靠性是指在给定的条件下和规定的时间内，零部件、元件、产品或系统所完成规定功能的概率。 “完成规定功能”：是产品或系统的工作目的或使用性能。 “规定时间”：产品或系统的任务时间，通常以产品使用的寿命周期来表示。 产品质量性能可用性安全性适应性经济性时间性可靠性维修性保障性产品质量与可靠性产品质量与可靠性l研究可靠性的必要性研究可靠性的必要性l 设备和系统的复杂化设备和系统的复杂化l设备和系统越来越复杂，导致设备和系统越来越复杂，导致“系统相关的任一部分失效系统相关的任一部分失效而导

2、致整个系统失效的机会增多而导致整个系统失效的机会增多”。l 使用环境的日益恶劣使用环境的日益恶劣l产品所处的环境愈来愈恶劣，高低温、冲击、震动和辐射产品所处的环境愈来愈恶劣，高低温、冲击、震动和辐射等条件，使产品的可靠性受到影响。等条件，使产品的可靠性受到影响。l 产品生产周期的缩短产品生产周期的缩短l传统的产品生产经设计传统的产品生产经设计试制试制生产生产检验检验交付用户使交付用户使用用反馈反馈提高质量可靠性提高质量可靠性。l科技进步，竞争加剧，使一些设计和工艺技术更加成熟，科技进步，竞争加剧，使一些设计和工艺技术更加成熟，生产周期缩短，不允许有更多的阶段试验，要求产品本身生产周期缩短，不允

3、许有更多的阶段试验，要求产品本身有高可靠性。有高可靠性。可靠性基本概念可靠性基本概念4 可靠性4 维修性4 保障性4 测试性4 可用性4 可信性l 产品在规定条件下和规定时间内，完成规定产品在规定条件下和规定时间内，完成规定功能的能力，简写为功能的能力，简写为R。l规定的条件规定的条件：使用时的环境条件、应力条件，维护方法，储存时的储存条件，以及使用时对操作人员技术等级的要求等。l规定的时间规定的时间：在应用中，时间是一个广义的概念，可以用周期、次数、里程或其它单位代替，也可建立这些单位与时间之间的隶属函数加以描述。l规定的能力规定的能力：产品应具备的技术性能指标。可靠性（可靠性（reliab

4、ility）l从应用的角度出发分类：从应用的角度出发分类：l 固有可靠性：描述产品设计和制造的可靠性水平；l 使用可靠性：描述产品在计划的环境中使用的可靠性水平。l从设计的角度出发分类：从设计的角度出发分类：l 基本可靠性：用于度量产品无须保障的工作能力，包括与维修和供应有关的可靠性，通常用平均故障间隔时间MTBF来度量；l 任务可靠性：描述产品完成任务的能力，通常用任务可靠度MR和致命性故障间隔任务时间MTBCF来度量。l 产品在规定条件下和规定时间内，按规定的产品在规定条件下和规定时间内，按规定的程序和方法进行维修时，保持或恢复到规定状态程序和方法进行维修时，保持或恢复到规定状态的能力，称

5、为维修性，简写为的能力，称为维修性，简写为M。l维修性指的是产品维修的难易程度，是产品设计所赋予的一种维修简便、迅速和经济的固有属性。l规定的条件：规定的条件：维修的机构和场所及相应人员与设备、设施、工具、备件、技术资料等资源条件。l规定的程序和方法：规定的程序和方法：按技术文件规定采用的维修工作类型、步骤和方法。维修性（维修性（maintainability）l一个产品不工作的时间一个产品不工作的时间NT包括两个部分：包括两个部分：l 在设备、备件、维修人员和维修规程等齐全的条件下，在设备、备件、维修人员和维修规程等齐全的条件下，用于直接维修工作的时间，称为直接维修时间用于直接维修工作的时间

6、，称为直接维修时间MT；l 由于保障资源补给或管理原因等延误而造成的时间，由于保障资源补给或管理原因等延误而造成的时间，称为延误时间称为延误时间DT。l平均维修时间平均维修时间MTTR是直接维修时间是直接维修时间MT的平均值。的平均值。nMTMTTR维修次数直接维修时间l 保障性系指产品设计特性和计划的保障资源能满足保障性系指产品设计特性和计划的保障资源能满足使用要求的能力，称为保障性，简写为使用要求的能力，称为保障性，简写为S。l维修保障只是综合保障工程中的一个方面。l表征保障性的指标是平均延误时间MDT。l显然，MDT愈小愈好。它反映了产品使用者的管理水平，以及提供资源的能力。nDTMDT

7、故障次数维修延误的总时间保障性（保障性（supportability）l 产品能及时并准确地确定其状态（可工作、产品能及时并准确地确定其状态（可工作、不可工作或性能下降），并隔离其内部的一种设不可工作或性能下降），并隔离其内部的一种设计特性，称为测试性，简写为计特性，称为测试性，简写为T。l测试性与维修性及可靠性密切相关，具有良好测试性的设备将减少故障检测及隔离时间，进而减少维修时间，改善维修性。通过采用测试性好的设备可及时检测出故障，排除故障，进而提高产品的使用可靠性。l测试性通常用故障检测率FDR、故障隔离率FIR和虚警率FAR度量。测试性（测试性（testability）l 可用性是产品

8、可靠性、维修性和保障性三种固有属性可用性是产品可靠性、维修性和保障性三种固有属性的综合反映，指产品处于良好工作状态的能力，也称为的综合反映，指产品处于良好工作状态的能力，也称为有效性。有效性。l使用可用性A0l固有可用性At。 lAt反映了生产方的设计、制造和服务的综合水平，越大越好。0M TBFAM TBFM TTRtM TBFAM TBFM TTRM DT可用性（可用性（availability）l可信性是一个非定量的集合性术语，表述可用性及其影响因素：可靠性（R）、维修性（M）、保障性（S）、测试性（T），简写为RMST。l对可信性的定量要求，就是具体的RMST的定量要求；l定义：产品在

9、任务开始时可用的条件下，在规定定义：产品在任务开始时可用的条件下，在规定的任务剖面中，能完成规定功能的能力称为产品的任务剖面中，能完成规定功能的能力称为产品的的“（狭义）可信性（狭义）可信性”，简写为，简写为D。l产品在执行任务中的状态及可信性取决于与任务有关的产品可靠性及维修性的综合影响。可信性（可信性（dependability）l在长期的可靠性实践中，人们发现许多产品都服从一条典型的在长期的可靠性实践中，人们发现许多产品都服从一条典型的失效率曲线，这条曲线具有两头高、中间低的特点，呈现失效率曲线，这条曲线具有两头高、中间低的特点，呈现“U”形，习惯称为浴盆曲线。形，习惯称为浴盆曲线。l这

10、条曲线明显地分为三段，对应着三个时期。这条曲线明显地分为三段，对应着三个时期。早期失效期偶然失效期耗损失效期(t)t交付使用更新点产品失效曲线产品失效曲线 产品或系统是由许多功能性的结构要素（或零件）所组成的，如果其中任一结构要素发生故障，而导致整个产品或系统故障，则这种结构要素组成的产品或系统称为串联系统，设整个系统的串联链由n个链节组成，第i个功能链节的可靠度为Ri， n =1，2，n-1，n。则在该串联系统中，系统或产品总的可靠度为 nniSRRRRRR121第一节 可靠性与可靠性工程 产品或系统由许多功能性的结构要素（或零件）所组成，当其中任一结构要素发生故障时，整个产品或系统仍能坚持

11、正常工作，则认为这些结构要素在功能逻辑上呈并联方式，而称这一类产品或系统为并联系统，如右图所示。 设第i个功能链节发生故障的概率为Fi，在并联系统中，系统或子系统总的故障概率为 nniSFFFFFF121其中，Fi=1- Ri，故并联系统的可靠为)1)(1 ()1 ()1)(1 (11121nniSSRRRRRFR第一节 可靠性与可靠性工程 当一个系统中，既有串联结构，也有并联结构，是由这两种结构混合组成的系统称为混联系统，如下图所示。 在计算混联系统的可靠度时，应先把每个并联结构子系统的可靠度分别计算出来，然后，把它们作为一个个功能链节加入系统，使原来的混联系统转化为串联系统，再对这个假想的

12、串联系统进行可靠度的计算，这样就得到了混联系统的可靠度.。l 从可靠性角度用框图来描述分系统失效或它们从可靠性角度用框图来描述分系统失效或它们的组合如何导致系统失效的逻辑关系，通常又称为的组合如何导致系统失效的逻辑关系，通常又称为可靠性结构模式。可靠性结构模式。l系统可靠性框图：表示系统中各个子系统（元件）之间的逻辑关系（功能关系），l系统的原理图：表示系统中各个子系统的物理关系。l系统可靠性在很大程度上取决于：组成单元的可靠度、可靠性结构模式、组成单元的数量。可靠性框图可靠性框图l 可靠性数学模型可靠性数学模型概率模型概率模型l设系统的可靠度为Rs，不可靠度为Fs=1Rs。系统由n个组成单元

13、构成，第i个组成单元的可靠度为Ri，i=1,2,n，不可靠度为Fi=1Ri。l采用下列假设： 各单元只可能有两种状态：正常与失效（故障），而没有中间状态； 各单元工作与否是相互独立的，即任一单元的正常工作与否不会影响其他是单元的正常与否。Rs=f(R1,R2, ,Rn)l串联系统的串联系统的n个单元必须全部工作，系统才会正常工作，个单元必须全部工作，系统才会正常工作，任一单元故障都会导致系统故障。任一单元故障都会导致系统故障。l系统的寿命系统的寿命T是第一个出现故障的单元的寿命。是第一个出现故障的单元的寿命。l系统可靠性函数为所有单元可靠性函数之乘积。系统可靠性函数为所有单元可靠性函数之乘积。

14、组成单元1组成单元2组成单元nniis)t (R)t (R1nsT,T ,TminT21串联模型串联模型niisssniisst )(nitniisti)t (R)t (R)t (dt)t (Ree)t (R)t (Re)t (Rniiii1101111则设串联系统组成单元数量越多，系统可靠度越低。niis)t(F)t(F111当串联模型中各单元寿命为指数分布时，系统的寿命也为指数分布。l当构成系统的所有单元都发生故障时，系统才发生故障的当构成系统的所有单元都发生故障时，系统才发生故障的系统称为并联系统。只要有任何一个单元工作，系统就处系统称为并联系统。只要有任何一个单元工作，系统就处于工作状

15、态。于工作状态。组成单元1组成单元2组成单元n设初始时刻设初始时刻t=0，所有单元同时开始，所有单元同时开始工作，则并联系统的寿命工作，则并联系统的寿命T为最后发为最后发生故障的单元的寿命。生故障的单元的寿命。nsT,T,TmaxT21并联模型并联模型l系统累积故障函数为所有单元累积故障函数之乘积。系统累积故障函数为所有单元累积故障函数之乘积。l系统可靠性函数为系统可靠性函数为并联系统组成单元数量越多，系统可靠度越大。并联系统组成单元数量越多，系统可靠度越大。l设有一个由设有一个由n个相同且相互独立的元件构成的并联系统。个相同且相互独立的元件构成的并联系统。每个元件的失效分布均为参数为每个元件

16、的失效分布均为参数为的指数分布，试比较系的指数分布，试比较系统与单一元件的可靠性指标。统与单一元件的可靠性指标。niis)t (R)t (F11niiss)t (R)t (F)t (R1111例子例子l解解 元件的可靠性指标l系统可靠性指标11,)t(e)t(F,e)t(Rititinidt)e(dt) t (R)e()e(en) t (R) t (f) t ()e(endt) t (dF) t (f)e() t (F) t (R)e() t (F) t (F) t (Fnintssntnttsssnttssntssntnniis1211111111111111100111n=5n=3n=4n

17、=1n=200.10.20.30.40.50.60.70.80.910100200300400500600700800900 1000时间t系统可靠性Rs(t) 系统平均寿命与并联元件数之间的关系图n=1n=2n=5n=3n=400.00020.00040.00060.00080.0010.001201002003004005006007008009001000时间t系统故障率(t)系统故障率与并联元件数之间的关系图05001000150020002500300012345678910并联元件数n系统平均寿命s 系统平均寿命与并联元件数之间的关系图)(,t ;)(,teeeeee)t (R)t

18、 (R)t (dt)ee(dt)t (Ree)ee()e()t (R)t (Re)t (R)t (Rssttttttsssttsstttttiist0002122222323212222111111220202222121则并联设当组成单元失效率为常数，并联系统（n=2）的失效率随时间增加而增加，不是常数。系统寿命能提高/2s(t)tR1R2R3R1=0.90R2=0.80R3=0.60828060809060908090111113213121323212313232323223.RRRRRRR)RRRR(RRRRRRRR)R)(R(RRSii串串并联模型并联模型l并联模型利用工作储备来提高

19、系统的可靠性，但并联模型利用工作储备来提高系统的可靠性，但却未必能有效地提高系统的工作寿命，原因是在却未必能有效地提高系统的工作寿命，原因是在这种模型中系统的寿命等于这种模型中系统的寿命等于n个并联元件中最好个并联元件中最好的元件的寿命。的元件的寿命。l旁联模型（旁联模型（stand-by system model）：在一个由）：在一个由n个元件组成的旁联系统中，只有一个元件在工个元件组成的旁联系统中，只有一个元件在工作，而其他元件则处于非工作状态。当工作元件作，而其他元件则处于非工作状态。当工作元件故障，通过一个故障监测和转换装置而使得另一故障，通过一个故障监测和转换装置而使得另一个元件工作

20、。个元件工作。旁联模型旁联模型S1S2SiSnS故障监测和转换装置旁联模型l假设故障监测与转换装置的可靠性为1，单元Si的寿命为Ti，则该系统的寿命Ts为nsTTTT21l当n个单元的故障分布均为指数分布，故障率均为时，可以证明，旁联系统的可靠度为l以一个备用元件（n=2）的系统进行比较。假定各工作元件均相同，故障率为。试比较单个元件、旁联系统和并联系统的可靠度？tniintse)i ()t(n)t()t()t(te)t (R1113211321例子例子l解：元件可靠性函数为l并联系统可靠性函数为l旁联系统可靠性函数为teR0020022200RR)e(e) t (RttD000)ln1 ()

21、1 ()(0RRettRts0.0000.2000.4000.6000.8001.0000.000.200.400.600.801.00元件可靠度系统可靠度R0RSRDn因此RsRDR0，这是因为并联系统的备用单元与工作单元都同时处于工作状态，而旁联系统则是当工作单元失效后，才使用备用单元进行工作。l有些复杂的系统需要利用网络理论去描述及计算系统的可靠性。l利用全概率公式计算：在网络型系统中选取一个关键单元，如选取A，分两种情况讨论：B1AB2C1C2RA=0.30RB1= RB2 =0.10RC1= RC2 =0.20网络模型网络模型l 若单元A正常工作，则系统转换为S1；l 若单元A失效，

22、则系统转换为S2。C1C2B1B2C1C2单元A正常工作时的系统S1单元A失效时的系统S2)R(RRR)A(P)A/(P)A(P)A/(PRAsAss121失效失效系统正常工作正常工作正常工作系统正常工作13572030103960303601039602010120101111136020120111112122112211.).(.)R(RRRR.).().()RR()RR(R.).().()R()R(RAsAssCBCBsccs 第一节 可靠性与可靠性工程 可靠度为零部件、元件、产品或系统在给定条件下运行、操作或试验时，从0 t期间内未发生故障的概率。 故障概率为当零部件、元件、产品或系

23、统在给定条件下运行、操作或试验时，从0t期间内发生故障的概率。 F（t）= 1- R（t） 故障概率密度为当零部件、元件、产品或系统在给定条件下运行、操作或试验时，至时间t时，故障概率的变化率（或单位时间内的故障概率）。dttdFtf)()(第一节 可靠性与可靠性工程 瞬时故障率即零部件、元件、产品或系统在给定条件下运行、操作或试验时，至时间t时，单位时间内发生故障的频率。 )(1)()()(1)(tFtfdttdFtRt平均无故障工作时间是指发生故障前工作时间的平均值，也称平均寿命。 平均修复时间是指产品或系统因某种原因停止运行，经修复后重新投入运行所需时间的平均值。第一节 可靠性与可靠性工

24、程 工作系数也称有效度或可利用度，为某一时间间隔内，产品正常工作时间所占的比例或概率。dgggTTTK停运系数也叫失效度或不可利用度，为某一时间间隔内产品不能工作而停止运行的时间所占的比例或概率。dgddTTTK第一节 可靠性与可靠性工程 可靠性设计包括：1）研究可靠性要求，确定可靠性总目标。2）根据产品功能链，进行可靠性分配，确定功能性零部件 或元件的可靠度。3）对零部件或元件的可靠度进行可靠性分析、或失效影响 及后果分析。4）冗余设计与储备方式以及可靠性与维修性设计等。 对零部件或元件的可靠度进行可靠性试验验证，并综合试验结果和以往经验，对零部件、产品或系统的可靠性进行分析评价。第一节 可

25、靠性与可靠性工程 可靠性管理是根据用户要求，在时间与费用允许的条件下，为生产出高可靠性的产品，在设计、研制、生产、使用与维修等整个产品寿命期内所进行的计划、组织、协调、控制等一系列管理工作的总称。 第二节 可靠性分析 它是在系统设计过程中，通过对系统各组成单元潜在的各种故障模式及其对系统功能的影响进行分析，提出可能采取的预防改进措施，以提高产品质量与可靠性。 第二节 可靠性分析 所谓描述产品、工艺等的功能，是指对它们的功能进行鉴别、分类，研究什么是产品、系统、零部件，以及产品工艺、专业工艺或制造工序的工作目的，即在完成这些产品或工序后，应达到什么状态才是工作应有的结果。即研究被考察的产品、零部

26、件、工艺、工序为什么未能完成它的预定功能，其结果导致了什么性质的缺陷或故障？这些缺陷或故障的性质或类型叫做故障模型。 这是指故障对功能影响的严重程度，研究被描述的故障模型将发生什么结果，其结果将对产品、工艺或工序产生怎样的影响？第二节 可靠性分析 故障原因分为内因和外因两类。内因是指故障的机理，外因往往是零部件所受的应力条件。 危险度是表示一个具体故障模型造成故障的严重程度的一个尺度。它是由故障发生的概率、故障影响度和故障检出的难易度构成的一个综合性指标，按上述3项数值的乘积计算。 故障模型与效应分析一般涉及下述的几个步骤： 1）列出系统、产品的组成单元及各单元的功能。 2）分析功能之间的作用

27、关系或影响关系。 3）准确地找出潜在故障模式及其对用户可能造成的严 重后果（故障发生的概率、故障影响度、故障检出 的难易度）。第二节 可靠性分析 4）计算危险度，从而查明薄弱点。5）拟定设计改进方案及其实施计划。6）改进方案实施后，修改故障模式与效应分析。故障模式与效应分析主要用于下列情况：1）与安全有关的系统、组件或产品。2）会造成严重后果或后果代价巨大的潜在的故障模式。3）主要的新产品。4）新技术、新材料和新工艺，尤其是当它们在前阶段 开发时未有足够保障的情况下。5）概念或功能上的变化。 6）重新使用过去有问题的组件。 7）使用现有产品方面出现了新情况。第二节 可靠性分析 所谓故障树分析，

28、就是根据故障树，确定系统故障原因的各种可能组合方式及其发生概率，并计算系统的故障概率，进而采取相应的措施，以提高系统质量的一种设计分析方法。故障树分析包括下述的几个步骤：1）对系统进行详细的分析，不仅要分析系统的功能、环境 条件、资源、系统结构，还要分析组件的相互作用、系 统对不同环境条件的反应及内在故障。2）查明引起不良后果的故障，并查明故障特征。3）确定可靠性参数，这些参数包括在一定时间内系统发生 故障的次数，和停机时间等信息。4）查明造成不良后果的、可能发生在组件和功能要素上的 故障。5）从不良后果开始，绘制故障树。第二节 可靠性分析 6）分析故障树。典型的分析结果是：可以导致不良后果的

29、 故障综合体；出现故障综合体的概率；出现不良后果的 概率；导致不良后果的故障综合体的最小概率。7）解释这些结果，并将其纳入故障模式与效应分析行动计 划之内。可靠性分析可靠性分析4 故障模式与影响分析（FMEA）4 故障树分析（FTA）lfailure mode and effect analysis，FMEAl 在设计过程中，通过对产品各组成单元潜在在设计过程中，通过对产品各组成单元潜在的各种故障模式及其对产品功能的影响进行分析，的各种故障模式及其对产品功能的影响进行分析，提出可能采取的预防改进措施，以提高产品可靠提出可能采取的预防改进措施，以提高产品可靠性的一种设计方法。性的一种设计方法。l

30、用途：用途：l 发现设计、生产中的薄弱环节，有助于设计人员有针对性地采取改进措施；l 协助确定可靠性关键件和重要件，它们是改进设计、可靠性增长、生产质量控制的主要对象；l 为产品的检验程序、故障测试点的设置、维修分析、保障分析提供信息。故障模式及影响分析（故障模式及影响分析（FMEAFMEA）l产品故障的一种表现形式。产品故障的一种表现形式。l如断裂、接触不良、泄漏、腐蚀等如断裂、接触不良、泄漏、腐蚀等。故障模式故障模式n每种故障模式对产品使用、功能或状态所导致的后果。每种故障模式对产品使用、功能或状态所导致的后果。n 局部影响是指该故障模式对当前所分析层次产品的局部影响是指该故障模式对当前所

31、分析层次产品的影响；影响；n 高一层次影响是指对当前所分析层次高一层的产品高一层次影响是指对当前所分析层次高一层的产品的影响；的影响；n 最终影响是指对最高层次产品的影响。最终影响是指对最高层次产品的影响。故障影响故障影响严重度严重度n某故障模式所产生后果的严重程度。某故障模式所产生后果的严重程度。n类类灾难的；灾难的；类类致命的；致命的；n类类临界的；临界的；类类轻度的轻度的故障模式与影响分析表初始约定层次 任务 审核 第 页 共 页约定层次 分析人员 批准 填表日期 故障影响代码产品功能标志功能故障模式故障原因任务阶段与工作方式局部影响高一层次的影响最终影响故障检测方法补偿措施严酷度类别备

32、注12345678910111213典型的 FMEA 表格FMEA分析表分析表l 列出产品（系统）中各部件的名称编号；列出产品（系统）中各部件的名称编号；l 假设并列出可能发生的所有失效模式；假设并列出可能发生的所有失效模式；l 说明各失效模式对整个系统的影响；说明各失效模式对整个系统的影响；l 指出失效的危害程度；指出失效的危害程度；l 提出防止失效的纠正方法和补救措施。提出防止失效的纠正方法和补救措施。FMEA的工作程序的工作程序2.2.故障模式故障模式l 彻底寻清失效模式至关重要。彻底寻清失效模式至关重要。l 1 1）基本故障模式）基本故障模式l（如：提前启动；在规定时刻停机失效；在规定

33、时刻启动（如：提前启动；在规定时刻停机失效；在规定时刻启动失效等。）失效等。）l 2 2）可能发生的故障模式。）可能发生的故障模式。 l（如：结构失效（如：结构失效( (破损破损) )；机械上卡住；振颤；机械上卡住；振颤 ；不能开；不能开（关）；误开（关）；内（外）漏；超出允许上（下）限；（关）；误开（关）；内（外）漏；超出允许上（下）限；流动不畅流动不畅 ；错误动作；提前（滞后）运行；输出量过大；错误动作；提前（滞后）运行；输出量过大（小）；电路开（断）等。）（小）；电路开（断）等。） 3 3 、FMEAFMEA的分析方法的分析方法l 进行进行FMEAFMEA的目的是为了研究产品故障对系的目

34、的是为了研究产品故障对系统工作所产生的后果和影响，并将每一可能的故统工作所产生的后果和影响，并将每一可能的故障模式按其危害度进行分类，并采取必要的纠正障模式按其危害度进行分类，并采取必要的纠正措施。措施。初步设计阶段进行FMEA对设计方案进行评定对多个方案进行比较lFMEA可以迅速暴露比较明显的故障模式确定单个故障。有些故障略加设计更改消除重复进行FMEA消除或减少已确定的故障模式的影响功能法l FMEAFMEA的基本方法还包括硬件法。采用哪种的基本方法还包括硬件法。采用哪种分析方法，通常根据设计复杂程度的不同和可利分析方法，通常根据设计复杂程度的不同和可利用的数据的差异来确定。用的数据的差异

35、来确定。l 硬件法是列出各个硬件产品，并对它们可能硬件法是列出各个硬件产品，并对它们可能出现的故障模式加以分析。功能法认为每个产品出现的故障模式加以分析。功能法认为每个产品用于完成多个功能用于完成多个功能 。l假如高压锅是由锅体、锅盖、手柄、密封圈、排气管及降假如高压锅是由锅体、锅盖、手柄、密封圈、排气管及降压发阀等部件组成，这些部件的故障模式及其后果影响和压发阀等部件组成，这些部件的故障模式及其后果影响和危害程度如下表。危害程度如下表。部 件 名 称故 障 模 式后 果 影 响危 险 度改 进 措 施锅 体锅 盖手 柄密 封 圈排 气 管降 压 阀接 触 面 碰 伤接 触 面 碰 伤损 坏变 形 、 老 化堵 塞丢 失漏 气 、 开 盖 困 难漏 气 、 开 盖 困 难合 盖 困 难 、 移 动 不 便漏 气 、 完 成 任 务 欠 佳锅 内 压 力 过 高压 力 不 够 、 漏 气 不 能 快 速 蒸 熟轻 度 的轻 度 的轻 度 的轻 度 的致 命 的轻 度 的使 用 说 明 书 提 示使 用 说 明 书 提 示增 加 固 定 牢 度用 新 材 质 代 替 ， 增 加 备 件使 用 双 保 险 安 全 阀重 配lfault tree analysis，FTAl 以系统不希望发生的一个事件（顶事件）作为分析的以系统不希望发生的一个事件（顶事件）作为