故障树的分析(全面)

1、故障树的分析(全面) 一、概述定义：故障树分析法（Fault Tree Analysis,FTA）是在系统设计过程中，通过对可能造成系统失败的各种因素（包括硬件、软件、环境、人为因素）进行分析，画出逻辑框图（即故障树），从而确定系统失效原因的各种可能组合方式或其发生概率，以计算系统失效概率，采取相应的措施，以提高系统可靠性的一种设计分析方法。广泛应用于一些重大军事装备研制和宇航、电子、化工等行业的安全分析中。 一、概述故障树分析方法在系统可靠性分析、安全性分析和风险评价中具有重要作用和地位。既可用于定性分析又可定量分析。在故障树分析中，对于所研究系统的各类故障状态或不正常工作情况统称为故障事件

2、。与故障事件对应的是成功事件。两者均称为事件。故障树是一种为研究系统某功能故障而建立的一种倒树状的逻辑因果关系图一、概述 如某电机工作原理图 开关电机(马达)电源电路开关合上后马达不转开关合上后无电源马达故障电源故障线路故障由图可知：故障树主要由事件和逻辑门构成，图中的事件用来描述系统或元部件的故障状态，逻辑门把事件联系起来，表示事件之间的逻辑因果关系一、概述FTA的特点：是一种图形演绎法，是故障事件在一定条件下的逻辑推理方法，可针对某一故障事件，作层层追踪分析(自上而下)；这种图形化的方法清楚易懂，使人们对所描述的事件之间的逻辑关系一目了然，而且便于对各种事件之间复杂的逻辑关系进行深入的定性

3、和定量分析；由于故障树将系统故障的各种可能因素联系起来，可有效找出系统薄弱环节和系统的故障谱，在系统设计阶段有助于判明系统的隐患和潜在故障，以便提高系统的可靠性；故障树可作为管理和维修人员的一个形象的管理、维修指南，可用于培训使用、维修和管理人员，可用来制订维修计划和检修排故方案一、概述FTA的不足：无法解决顶事件和底事件的发生概率不确定（模糊概率）问题，故障树分析法要求系统的底事件和顶事件是一个确定性事件，即要么发生故障要么正常，这样才能确定顶事件是否处于正常状态。然而对于非确定性的模糊事件构成的故障树，用传统的故障树分析法就显得无能为力了。无法解决一个底事件对应多个故障现象（即故障树之间的

4、交叉）等问题。故障树的构成是依照一定的人的认识和经验来构造的，如果人的知识不完全或不准确，对故障系统的诊断就往往会有纰漏。FTA是一种系统化的演绎方法，所以分析过程比较繁琐，计算量很大，需要借助于计算机完成，在分析过程中稍有疏忽，有可能漏过某一个后果严重的故障模式。二、故障树分析的一般步骤 (1) 选择顶事件。据工程实际需要选择合理的顶事件 (2) 建立故障树 (3) 故障树的定性分析 a) 故障树的简化 b) 求最小割集 (4) 故障树的定量分析 a) 求顶事件的发生概率 b) 重要度分析 (5) 确定设计上的薄弱环节（找出问题所在） (6)采取措施，提高产品的可靠性和安全性 三、常用事件及

5、其符号 三、常用事件及其符号A 三、常用事件及其符号 四、常用逻辑门及其符号 四、常用逻辑门及其符号 四、常用逻辑门及其符号 故 障 树 示 例 故 障 树 示 例 五、FTA的主要内容故障树的建造建树的注意事项故障树的规范化故障树的简化和模块分解故障树定性分析故障树定量分析重要度分析分析时应注意的事项分析报告的主要内容某型飞机主起收放系统FTA1. 故障树的建造 建树工作要求建树者对于系统及其组成部分有充分的了解，应由设计人员、使用维修人员、可靠性安全性工程技术人员共同研究完成。建树是一个多次反复、逐步深入完善的过程。1. 故障树的建造 常用的建树方法为演绎法，从顶事件开始，由上而下，逐级进

6、行分析，即 1）分析顶事件发生的直接原因，将顶事件作为逻辑门的输出事件，将所有引起顶事件发生的直接原因作为输入事件，根据它们之间的逻辑关系用适当的逻辑门连接起来 2）对每一个中间事件用同样方法，逐级向下分析，直到所有的输入事件都不需要继续分析为止（此时故障机理或概率分布都是已知的）1. 故障树的建造 建树步骤： 1) 掌握系统 包括系统的设计资料(如说明书、原理图、结构图)、试验资料（试验报告、试验记录等）、使用维护资料以及用户信息等 2) 选择顶事件 顶事件的选取根据分析的目的不同，可分别考虑对系统技术性能、可靠性和安全性、经济性等影响显著的故障事件。如“飞机起落架放不下来”将直接危及飞机安

7、全。当对起落架进行安全性分析时，就可以选“起落架放不下来”这一顶事件进行故障树分析 3) 建造故障树 对于复杂系统，建树时应按系统层次由上到下逐级展开。如“飞机起落架放不下来”这一事件，其原因：收放机构本身发生故障（机构卡死） 上位锁故障 收放作动筒故障 连杆机构故障 液压系统故障（如管路泄漏造成动力不足）电磁控制系统故障 1. 故障树的建造1. 故障树的建造飞机起落架放不下来收放机构本身发生故障液压系统故障上位锁故障连杆机构故障 收放作动筒故障电磁控制系统故障 2. 建树注意事项1) 明确建树边界条件建树前应对分析作出合理的假设。如导线不会故障、暂不考虑人为故障、软件故障等的一些假设 应在F

8、HA或FMEA的基础上，将那些不重要的因素舍去，从而减少树的规模及突出重点2) 故障事件要严格定义 否则将难以得到正确的故障树。复杂系统的FTA工作往往由许多人共同完成，如定义不统一，将会建出不一致的故障树3) 应从上向下逐级建树 这样可防止建树时发生事件的遗漏 2. 建树注意事项4) 建树时不允许门与门直接相连 为了防止不对中间事件严格定义就仓促建树，从而导致难以进行评审，或导致逻辑混乱使后续建树时出错。5) 用直接事件代替间接事件 使事件具有明确的定义且便于进一步向下发展6) 重视共因事件共同的故障原因会引起不同的部件故障甚至不同的系统故障共因事件对系统故障发生概率影响很大，故建树时必须妥

9、善处理共因事件若某个故障事件是共因事件，则对故障树的不同分支中出现该事件必须使用同一事件符号 3. 故障树的规范化在对故障树进行分析之前应首先对故障树进行规范化处理，使之成为规范化故障树，以便进行定性和定量分析规范化故障树是指仅含有“顶事件、中间事件、基本事件” 三类事件，以及“与”、“或”、“非”三种逻辑门的故障树为此需要对故障树中的特殊事件和特殊逻辑门进行处理和变换 3. 故障树的规范化特殊事件的规范化：未探明事件 根据其重要性(如发生概率的大小，后果严重程度等等)和数据的完备性，或者当作基本事件或者删去： 重要且数据完备的未探明事件当作基本事件对待 不重要且数据不完备的未探明事件则删去

10、其它情况由分析者酌情决定开关事件：当作基本事件条件事件：总是与特殊门联系在一起的，它的处理规则在特殊门的等效变换规则中介绍 3. 故障树的规范化顺序与门变换为与门 特殊门的规范化原则： 顺序与门变换为与门输出不变，顺序与门变为与门，其余输入不变，顺序条件事件作为一个新的输入事件 3. 故障树的规范化2/4表决门变换为或门与门的组合 表决门变换为或门和与门的组合 3. 故障树的规范化异或门变换为或门、与门和非门组合 3. 故障树的规范化禁门变换为与门 原输出事件不变，禁门变换为与门，与门之下有两个输入，一个为原输入事件，另一个为禁止条件事件图5 禁门变换为与门 4. 故障树的简化和模块分解 故障

11、树的简化和模块分解并不是故障树分析的必要步骤。对故障树不作简化和模块分解，或简化和模块分解不完全，并不会影响以后定性分析和定量分析的结果。然而，对故障树尽可能的简化和模块分解，可有效减少故障树的规模，从而减少分析工作量 4. 故障树的简化和模块分解故障树的简化用相同转移符号表示相同子树，用相似转移符号表示相似子树用布尔代数法简化，去掉明显的逻辑多余事件和明显的逻辑多余门 4. 故障树的简化和模块分解 布尔代数常用规则 4. 故障树的简化和模块分解 4. 故障树的简化和模块分解故障树的模块分解 模块：故障树中至少两个底事件的集合，向上可到达同一逻辑门，而且必须通过此门才能到达顶事件按模块的定义，

12、找出故障树中尽可能大的模块每个模块构成一个模块子树，可单独地进行定性分析和定量分析对每个模块子树用一个等效的虚设底事件来代替，将顶事件与各模块之间的关系，转换为顶事件与底事件之间的关系，从而使原故障树得以简化 5. 故障树定性分析求最小割集。研究最小割集可以找出故障树的薄弱环节割集是故障树的若干底事件的集合，如果这些底事件都发生,则顶事件必然发生最小割集是底事件数目不能再减少的割集，即在最小割集中任意去掉一个底事件之后，剩下的底事件集合就不是割集一个最小割集代表引起故障树顶事件发生的一种故障模式 5. 故障树定性分析求最小割集的方法下行法 根据故障树的实际结构，从顶事件开始，逐级向下寻查：遇到

13、与门就将其输入事件排在同一行（只增加割集阶数，不增加割集个数）遇到或门就将其输入事件各自排成一行（只增加割集个数，不增加割集阶数） 这样直到全部换成底事件为止，这样得到的割集再通过两两比较，划去那些非最小割集，剩下即为故障树的全部最小割集。 5. 故障树定性分析求最小割集的故障树 5. 故障树定性分析 从步骤1到2时，因下面是或门，所以在步骤2中的位置换之以竖向串列。从步骤2到3时，因下面是与门，所以横向并列，以此下去，直到第6步。共得到9个割集： 通过集合运算吸收律规则简化以上割集，得到全部最小割集。因为 所以 和 被吸收，得到全部最小割集： 5. 故障树定性分析求最小割集的方法上行法 从故

14、障树的底事件开始，自下而上逐层地进行事件集合运算：将“或门”输出事件用输入事件的并（布尔和）代替将“与门”输出事件用输入事件的交（布尔积）代替 在逐层代入过程中，按照布尔代数吸收律和等幂律来化简，最后将顶事件表示成底事件积之和的最简式。其中每一积项对应于故障树的一个最小割集，全部积项即是故障树的所有最小割集。 5. 故障树定性分析 仍以上述故障树为例，用上行法求最小割集。故障树的最下一级为： 往上一级为： 5. 故障树定性分析再往上一级为：最上一级为： 上式共有7个积项，因此得到7个最小割集： 5. 故障树定性分析确定最小割集和底事件重要性的原则 阶数愈小的最小割集越重要在低阶最小割集中出现的

15、底事件比高阶最小割集中的底事件重要在相同阶次条件下，在不同最小割集中重复出现次数越多的底事件越重要 利用最小割集： 对降低复杂系统潜在事故的风险具有重大意义 可找出并消除单点故障 指导系统的故障诊断和维修 6. 故障树定量分析 定量分析的主要任务之一是计算或估计顶事件发生的概率定量分析时的假设底事件之间相互独立底事件和顶事件都只考虑二种状态发生或不发生，也就是说元部件和系统都是只有二种状态正常或故障一般情况下，故障分布都假定为指数分布单调关联系统 6. 故障树定量分析利用结构函数计算事件发生的概率 已知n个事件组成的故障树，其结构函数为则顶事件T发生的概率（不可靠度） 为 随机变量 的期望值：

16、 6. 故障树定量分析利用最小割集计算事件发生的概率 1.求顶事件发生概率的精确值 若已知故障树所有最小割集（MCS）为 及底事件 发生的概率，则顶事件T发生的概率（不可靠度） 为：6. 故障树定量分析之间不相容时：之间相容时： 通常，最小割集中含有重复的底事件，即最小割集之间是相交的，此时计算顶事件发生的概率就必须用相容事件的概率公式（即容斥公式）或不交化代数。当但MCS的个数足够大时，用这个公式计算就会产生“组合爆炸”。所需的计算项数按指数率增长。因此，通常计算顶事件概率精确值都采用化相交和为不相交和的方法。 化相交和为不相交和的方法有很多，常用的有：直接化法和递推化法。6. 故障树定量分

17、析 6. 故障树定量分析(1)直接化法根据集合运算的性质，有： 上式可以推广到一般通式如下： （7-5）(7-6) 6. 故障树定量分析(7-7)当顶事件T由不交和表示后，即可由底事件发生的概率值求出顶事件发生的概率值P(T)当MCS较多时，精确计算顶事件发生的概率一般都用计算机进行。仅仅在MCS不太多时，才用手工计算 6. 故障树定量分析2. 求顶事件发生概率的近似值 在许多实际工程问题中，精确计算是不必要的，这是因为：统计得到的基本数据往往是不很准确的，因此用底事件的数据计算顶事件发生的概率值时精确计算没有实际意义。 6. 故障树定量分析 6. 故障树定量分析 根据上式计算： 上述近似计算

18、顶事件发生概率的方法，可用于最小割集之间有重复出现的底事件的情况 7. 重要度分析定量分析的另一重要任务是计算重要度一个零件、部件或最小割集对顶事件的贡献称为重要度由于设计的对象不同，要求不同，所采用的重要度分析方法也不同常用的重要度分析方法，有概率重要度、结构重要度、关键重要度（相对重要度）等。在实际工程中，根据具体情况选用 7. 重要度分析概率重要度(8-1) 7. 重要度分析 7. 重要度分析 关键重要度 (8-2) 7. 重要度分析7. 重要度分析结构重要度 (8-3) 7. 重要度分析 称 为结构重要度，是因为它与顶事件发生概率毫无关系，仅取决于第 个部件在系统结构中所处的位置。例：

19、仍以图7故障树为例，试求各部件的结构重要度。解：该系统由三个部件，所以有 种状态。 7. 重要度分析8. 分析时应注意的事项FTA可用于安全性、可靠性和风险分析。应与FMEA结合进行。FMEA基本上是单因素分析，并可确定每种故障模式的严酷度类别。FTA根据FMEA所确定的I、II类严酷度，选择顶事件进行多因素综合分析由设计人员建树，并由有关的技术人员参加审查，以保证故障树的逻辑关系正确以及分析结果的可信应在研制阶段的早期即进行FTA，以便及早发现问题及时改进。随着设计的进展，FTA还要反复进行产品定义、故障判据、建树的边界条件等必须明确 9. 分析报告的主要内容产品(系统、子系统、设备等)定义

20、；产品的功能框图；顶事件及其选择原则；建树的假设；完整的故障树；定性、定量分析过程、结论及相应建议；定量分析时数据的来源；最小割集清单及重要度表。10. 某型飞机主起收放系统FTA选择顶事件 故障树顶事件是系统最不希望发生的事件。对于民机的起落架系统，最不允许发生、对安全影响最大的就是起落架不能放下或放下后未锁住。它可能直接导致机毁人亡。因此，选“主起落架不能放到位置”作为故障树的顶事件。10. 某型飞机主起收放系统FTA绘制故障树确定边界条件 (a) 顶事件：主起落架未放到位置 (b) 初始条件：起落架手柄置于“放下”位置，主起落架在收上位置，舱门关闭。 (c) 假设：传动机构不会因行程方面

21、的问题引起故障，切断活门和几个机械阀不会被卡住；导致管路和接头不会故障。主起落架的所有故障都是偶发的，不存在因磨损等引起的故障。 10. 某型飞机主起收放系统FTA故障树 经过边建树和边简化，得到下面的故障树，见 图8。 10. 某型飞机主起收放系统FTA图8 放下主起收放系统的故障树 10. 某型飞机主起收放系统FTA定性分析运用下行法进行分析，得到的最小割集(MCS)如下：分析这些最小割集，可以发现事件8、 9在二阶MCS中出现的次数较多；事件7组成一阶MCS。因此，可以定性地认为事件7、8、9是重要事件，在分析中应该着重考虑，它们分别是：事件7主起落架机构卡住事件8应急放时，舱门作动筒锁

22、打不开事件9应急放时，应急传动机构卡住10. 某型飞机主起收放系统FTA定量分析收集到的故障树底事件的故障数据见表 10. 某型飞机主起收放系统FTA 10. 某型飞机主起收放系统FTA计算顶事件发生的概率（近似值） 每个最小割集的概率： 10. 某型飞机主起收放系统FTA 最小割集中由于 发生概率极小，可以考虑删去。 根据近似公式，计算结果如下： 10. 某型飞机主起收放系统FTA由定量分析即概率重要度计算结果来看，如果“一个主起落架不能放下锁住”故障状态概率不能满足适航要求时，应首先考虑改进舱门作动筒锁(8)的正常和应急开的可靠性，其次，可考虑改进应急传动机构(12)的可靠性。计算底事件的

23、概率重要度 每个底事件的概率重要度如下：补充内容1、最小割集和最小径集2、面对复杂问题，解决方法简化故障树新的算法 最小割集：把能使顶时间发生的的基本事件集合叫割集。 引起顶事件发生的最起码的基本事件集合称为最小割集。 逻辑与门使最小割集内包含的基本事件数增加，即割集的大小增加，而不增加割集的数量； 逻辑或门使最小割集的数目增加，而不增加最小割集内的基本事件的数目。（福赛尔行列法的基本思想）最小径集：故障树中全部基本事件发生则顶事件必然发生。但某些基本事件组合在一起不发生，则也可以使事件不发生。 把其中的基本事件都不发生就能保证顶事件发生的基本事件集合叫做径集。若径集中包含的基本事件不发生对保

24、证顶事件不发生充分必要，则该径集称为最小径集。 对故障树的对偶的成功树求最小割集，就得到了原故障树的最小径集。最小割集和最小径集根据与、或门的性质和割集的定义，可方便找出该故障树的割集是： X1,X2,X3,X1,X2,X3,X1,X2， X1,X3 根据与、或门的性质和割集的定义，可方便找出该故障树的最小割集是： X1,X2,X3 共7个基本事件，A1，A2，A3各一事件一组，计3组;A1,A6,A7三事件一组；A4，A6，A7三事件1组； A5，A6，A7三事件1组。共计6组最小割集。发生灭火失败的途径可能有六种，T=A1+A2+A3+(A1*A6*A7)+(A4*A6*A7)+(A4*A

25、6*A7) 将故障树中的与门改为或门，或门改为与门，这时故障树变为成功树，求成功树的最小割集即为“初期灭火失败”的最小径集。T。=（A1*A2*A3*A4*A5）+（A1*A2*A3*A7）+(A1*A2*A3*A6)最小径集共3组： A1*A2*A3*A4*A5 A1*A2*A3*A7 A1*A2*A3*A6 , 这些径集表示应该采取什么措施来避免初期灭火失败，亦即不使发生上述3组事件的集合，也能成功扑灭初期火灾。 1，灭火用具恰当而充分且会使用，有人发现且不恐慌不离开而投入灭火；2，减少易燃物数量，一旦有人发现着火不逃离，用恰当的工具灭火；3，有人发现着火不逃离，且用恰当工具隔绝空气供应，使火窒息。下行法（福赛尔法，Fussel-Vesely法）求解最小割集 福赛尔行列法： 逻辑与门使最小割集内包含的基本事件数增加，即割集的大小增加，而不增加割集的数量； 逻辑或门使最小割集的数目增加，而不增加最小割集内的基本事件的数目。 1，求最小割集的时候，首先从顶事件开始，从上到下顺次把上一级事件置换成下一级事件。 2，遇到“与”门将输入事件横向并列写出；遇到“或”门将输入事件竖向串联写出，直到把全部