故障模式影响及危害性分析与故障树分析.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第七章,故障模式影响及危害性和故障树分析,故障模式影响及危害性分析概述,故障模式影响及危害性分析,故障树分析,1,7.1 故障模式影响及危害性分析概述,故障模式、影响及危害性（Failure Modes and Effects Criticality Analysis），简称FMECA。如果不做危害性分析，则称为故障模式与影响分析（Failure Mode and Effect Analysis），简称FMEA。,故障模式、影响及危害性分析时一项重要的可靠性工作，从产品方案设计到工程研制阶段要反复地进行FMECA工作，以便能尽早地发现问题并及时地修正设计。,故障模式、影响及危害性分析还可为,维修性、安全性、耐久性、易损性、后勤保障、维修方案以及失效检查和分系统设计,提供信息。,2,7.2 故障模式影响及危害性分析,7.2.1 故障模式影响及危害性分析概念,1.故障,按GJB45198可靠性维修性术语，对可修复的产品来说，产品丧失规定的功能称为故障；对不可修复的产品来说，产品丧失规定的功能称为失效。,2.故障模式,故障模式是指产品故障的一种表现形式，一般是能被观察到的一种故障现象。,例如，轴类零件断裂、轴承碎裂、杆类零件变形、弹簧的折断、活动零件的运动受阻、齿轮齿面点蚀、机械零件的被腐蚀、火工品的受潮变质等。,3.失效机理,失效机理是指引起产品或零部件失效的物理、化学变化等的内在原因。,4.失效分析,在产品失效后，通过对产品的结构、使用和技术文件的逻辑性、系统性检查，来鉴别失效并确定失效机理及基本原因。,3,5.故障影响,故障影响是指该故障模式会造成对安全性、设备完好性、任务成功性以及维修或后勤保障等要求的影响。,故障影响一般可分为对自身、对上级及最终影响3个等级。,6.危害度分析,危害性分析（CA）的目的是按每一故障模式的严重程度及该故障模式发生的概率所产生的综合影响对系统中的产品划等分类，以便全面评价系统中各种可能出现的产品故障的影响，是FMEA的补充或扩展，只有在进行FMEA的基础上才能进行CA。,它是指,对某种故障模式出现的频率及其所产生的后果的相应量度,。,7.检测方法,检测方法是指在每个故障模式发生时的检测手段和方法。,8.预防措施,预防措施是指产品在设计、工艺、操作时应采取的纠正措施。,4,7.2.2 故障模式影响及危害性分析的特点,为了完成有效的、高水平的FMEA及FMECA，以下各项是值得注意的。,1.时间性,2.层次性,3.灵活性,4.有效性,5.故障模式的完整性,5,7.2.3、故障模式影响及危害性分析的基本思路与程序,6,实际上在常规设计思路中已经运用到了FMEA的思想。FMEA的基本思路如图7-2所示。,7,根据GJB 139192故障模式、影响及危害性分析程序的要求，对产品进行故障模式、影响及危害度分析，需要按如下步骤进行：,1.熟悉和掌握有关资料,1）产品结构和功能的有关资料；,2）产品启动、运行、操作、维修资料；,3）产品所处环境条件的资料。,2.系统定义,1）任务功能,2）环境条件,3）任务时间,4）功能框图,5）可靠性框图,8,3.填写FMECA工作单,9,4.画危害度矩阵图,危害度矩阵是用来确定每一故障模式的危害程度并与其他故障模式相比较，它表示各故障模式的危害度分布，并提供一个用以确定改正措施先后顺序的工具。,从原点开始沿对角线越是往前记录（即离原点越远）的故障模式其危害度越严重，越急需先采取改正措施。,10,5.提交FMECA报告,应根据前面介绍的分析结果撰写分析报告。FMECA报告中应包括：,系统定义、FMECA工作清单和危害度矩阵图、可靠性关键件的清单,。报告中还应有一个,总结,，以反映研制方根据分析所做的结论和建议，总结中也要列出一张经FMECA工作而剔除的零部件清单以及每个零部件被剔除的原因。,11,7.2.4 故障模式影响及危害分析的应用,以赛格反坦克导弹上控制分系统中拉线陀螺的FMECA工作为例，介绍故障模式、影响及危害性分析的应用。,1）系统定义,（1）功能：,测量导弹滚转角速度位置，形成回输信号，传输给底面控制盒，作为形成控制指令的基准。,（2）功能框图：,赛格反坦克导弹上控制分系统中拉线陀螺功能框图如图7-5所示。,（3）可靠性框图：,赛格反坦克导弹上控制分系统中拉线陀螺可靠性框图如图7-6所示。,12,2）FMECA工作单,赛格反坦克导弹上控制分系统中拉线陀螺的FMECA工作单如表7-2所列。,3）画危害度矩阵图,赛格反坦克导弹上控制分系统中拉线陀螺如图7-7所示。,由矩阵图可以明显地看到,，危害度最大的故障模式为,钢带割断导线,，这将会引起导弹在发射阶段产生掉弹问题。,13,7.3 故障树分析,7.3.1 故障树分析概述,故障树,：是表示事件因果关系的树状逻辑图,故障树分析,又称失效树分析，简称FTA（Fault Tree Analysis）。它是“在系统设计过程中，通过对造成系统失效的各种因素（包括硬件、软件、环境、人为因素）进行分析，画出逻辑框图（即故障树），从而确定系统失效原因的各种可能组合方式或其发生概率，以计算系统失效概率，采取相应的纠正措施，以提高系统可靠性的一种设计分析方法”。,把所研究系统的,最不希望发生的故障状态,作为故障分析的,目标,，然后寻找,直接导致这一故障发生的全部因素,，再找出造成下一级事件发生的全部直接因素，一直追查到那些原始的、其故障机理或概率分布是已知的，因而毋需再深究的因素为止。,14,用相应的,符号,代表这些事件，再用适当的,逻辑门,把顶事件、中间事件和底事件联结成,倒立树形图,。这样的树形图称为故障树，用以表示系统的特定顶事件与它的子系统或各个元件故障事件之间的逻辑结构关系。,以故障树为工具，分析系统发生故障的各种途径，计算各个可靠性特征量，对系统的安全性或可靠性进行评价的方法称为,故障树分析法(FTA),。,最不希望发生的事件称为,顶事件,；,毋需再深入研究的事件（仅作为导致其它事件发生的原因，亦即顶事件发生的根本原因）称为,底事件,，,介于顶事件与底事件之间的一切事件（中间结果）为,中间事件,，,15,故障树分析法的特点：,根据上述特点，故障树分析法适合于对复杂的动态系统进行可靠性分析、安全性分析和风险评价。,（4）,多目标、可计算。在设计中，可帮助弄清系统的故障模式，找出系统的薄弱环节。由于故障树是由特定的逻辑门和一定购事件构成的逻辑图，因此可以用电子计算机来辅助建树，并进行定性分析和定量计算。,（2）,故障树分析法，不但可用于对系统的可靠性、安全性进行定性分析和定量计算，而且还可定量考虑造成系统故障的各种因素。,（1）,由于它是一种图形演绎方法，故直观、形象,。,（3）,由于它将系统故障的各种可能因素联系起来而有利于弄清系统的故障模式、找出系统可靠性的薄弱环节，提高系统可靠性的分析精度,。,16,故障树分析法一般可按下列步骤：,（1）建立故障树；,（2）建立故障树的数学模型；,（3）进行系统可靠性的定性分析；,（4）进行系统可靠性的定量分析。,FTA技术主要用途：,（1）复杂系统的功能逻辑分析。,（2）分析同时发生的非关键事件对顶事件的综合影响。,（3）评价系统可靠性与安全性。,（4）确定潜在设计缺陷和危险。,（5）评价采用的纠正措施。,（6）简化系统故障查找。,17,故障树是表示事件因果关系的树状逻辑图。故障树分析（FTA）就是以故障树（FT）为模型对系统进行可靠性分析的方法。,7.3.2 故障树的建立,1.故障树,E,F,L,2,L,1,S,1,S,2,B,供水系统,如下图所示供水系统，,E,为水箱，,F,为阀门，,L,1和,L,2为水泵，,S,1,和,S,2,为支路阀门。此系统的规定功能是向B侧供水，“B侧无水”是一个不希望发生的事件，即系统的故障状态。,18,2.故障树符号,19,逻辑符号,也称为,逻辑门符号,，表示下级事件与上级事件的因果关系。门下面的事件称为,输入事件,，门上面的事件称为,输出事件（也称门事件）,(1),与门,表示只有当全部输入事件都,同时存在,时，其输出事件才发生。设与门共有,n,个输入事件,B,i,(,i,=1,2,n,)，则其输出事件,A,和输入事件的逻辑关系可表示为,(2,),或门,表示只要输入事件中的,任何一个发生,，则输出事件发生。设与门共有,n,个输入事件,B,i,(,i,=1,2,n,)，则其输出事件,A,和输入事件的逻辑关系可表示为,20,水管冻堵,无保,温层,T,0,禁门故障树,(3),禁门,只有一个输入事件，侧面的长圆框内视条件事件,C,，只有当该条件存在时，输入事件,B,才能导致输出事件,A,发生。,(4),表决门(,n,取,k,门),表示n个输入事件中有任意,k,个(,k,n,)同时存在时，则输出事件发生。,水泵,A,B,C,泵系统故障,A,故障,2/3,B,故障,C,故障,三取二系统故障树,B,A,C,21,B侧无水,+,L,1,故障,S,1,故障,+,L,2,故障,S,2,故障,TOP,+,泵系统故障,E,故障,F,故障,G,1,I支路故障,II支路故障,G,2,G,3,B侧无水,泵系统,故障,F故障,E故障,或,I支路故障,II支路故障,与,L,1,故障,S,1,故障,或,L,2,故障,S,2,故障,或,E,F,L,2,L,1,S,1,S,2,B,22,3.建树的一般步骤和方法,建树的方法：,第一类,是人工建树，主要应用演绎法进行建树。演绎法建树应从顶事件开始由上而下、循序渐进逐级进行。,第二类,是计算机辅助建树，主要应用判定表法和合成法。首先定义系统，然后建立事件之间的相互联系关系，编制程序由计算机辅助进行分析。,如何建立故障树,23,2,选择和确定顶事件,通常把最不希望发生的系统故障状态作为顶事件。它可以是借鉴其他类似系统发生过的重大故障事件，也可是指定的事件。任何需要分析的系统故障事件都可作为顶事件。但顶事件必须有明确的含义，而且一定是可以分解的。,1,熟悉系统,在建树之前，应该对所分析的系统进行深入的了解。为此，需要广泛收集有关系统的设计、运行、流程图、设备技术规范等技术文件和资料，并进行仔细的分析研究。,3,定义故障树的边界条件,即要对系统的某些组成部分(部件、子系统)的状态、环境条件等作出合理的假设。,如当分析硬件系统时，可将“软件可靠”和“人员操作可靠”作为边界条件，分析线路时，“导线可靠”是常用的边界条件,边界条件应根据,分析的需要,确定。,24,在确定顶事件和边界条件确定之后，就可以从顶事件出发展开故障树，找出导致顶事件的所有可能的直接原因，作为下一级中间事件，把它们用相应的事件符号表示出来，并用适合于它们之间逻辑关系的逻辑门符号与顶事件相连接，然后逐级向下发展，了一棵倒置的故障树。,4.,构造发展故障树,(1)要有层次地逐级进行分析。可以按系统的结构层次，也可按系统的,功能流程或信息流程,逐级分析。,(2)找出所有矩形事件的,全部、直接,起因。,(3)对各级事件的定义要,简明、确切,。,(4)正确运用故障树符号。,(5)所有中间事件都被分解为底事件时，故障树建成。,25,例：家用洗衣机故障树,潘存云教授研制,上盖,控制面板,进水口,排水管,外箱体,盛水桶,支撑拉杆,脱水桶,电动机,带传动,减速器,波轮,26,解,:(1),系统情况,此处主要分析洗衣机主系统，主要由电动机、传动系统和波轮组成。,A,B,带传动,脱水桶,波轮,传动系统,电机,(3),确定边界条件,此处假设“管路及其联接”、“导线和接头”及电源均可靠,(2),确定顶条件,主系统不希望发生的故障有波轮不转、波轮转速过低、振动过大等。其中最严重的故障事件是波轮不转。,27,(4),构造故障树,按照功能流程对顶事件逐级向下分解其故障模式及其逻辑关系，得到故障树,电流,过大,保险丝,失效,B,洗衣机波轮不转,波轮松脱,主轴不转,波轮,开裂,紧固件,失效,桶底有,异物,未及时,清理,电容器,失效,定时器,故障,抱轴,主轴阻力过大,主轴无转矩,异物卡住,电动机不转,传动系统故障,电动机烧坏,B,A,A,B,洗衣机系统简图,波轮,传动系统,电机,28,例：剪草机用内燃机的故障树,解,:(1),系统情况,场地剪草机用内燃机是一小型风冷汽油机，最大功率3kW。油箱在气缸上方以重力方式给油，无燃料泵。启动可用蓄电池供电的电动机，也可用拉索启动。,(2),确定顶条件,以“内燃机不能启动”作为故障树的顶事件。,(3),确定边界条件,这里派出内燃机机体、管路及其联接和人员操作等故障，即认为它们是可靠的。,29,内燃机不能启动,燃料不足,压缩不足,无火花,油箱内无油,活塞不能移动,转动能量不足,G,1,G,2,G,3,G,4,G,6,G,5,G,7,油管,堵塞,密封,漏气,活塞环,故障,火花塞,故障,磁电机,故障,上次,用完,未检查,油箱,活塞,楔住,活塞杆,断裂,线路,故障,电池,用完,拉索,断裂,P,1,P,2,P,3,P,4,P,5,P,6,P,7,D,1,C,1,C,2,C,3,C,4,C,5,C,10,C,11,C,12,C,6,C,7,D,2,C,8,C,9,轴承胶合,汽化器,故障,(4),构造故障树,首先分析不能启动的首要直接原因：“燃料不足”、“活塞不能压缩”、“火花塞无火花”，以或门将其与顶事件连接，即形成故障树第一级。,再分别对这三个中间事件的发生原因进行分析，形成故障树第二级。,30,7.3.3 故障树的定性分析,故障树定性分析的主要任务是：寻找导致顶事件发生的所有可能的失效模式失效谱，或找出使系统成功的成功谱。换言之，就是找出故障树的全部最小割集或全部最小路集。,割集：能使顶事件发生的一些底事件的集合，当这些底事件同时发生时顶事件必然发生，则这一集合称为割集。,最小割集：如果割集中的任一底事件不发生时顶事件也不发生，则这样的割集称为最小割集。它是一种包含了最小数量且为最必须的底事件的割集。,或者说若,C,是一个割集，而任意去掉其中一个底事件后就不是割集了，则这样的割集称为最小割集。,故障树的全部最小割集的完整集合代表了顶事件发生的所有可能性，即系统的全部故障。,31,路集：也是一些底事件的集合，当这些底事件同时不发生时，顶事件必然不发生。,最小路集：如果路集中的任一底事件发生，顶事件一定会发生时，这样的路集称为最小路集；或者说如果将路集中所含的底事件任意去掉一个就不再是路集，则这样的路集即为最小路集。它代表系统的一种正常模式。,32,7.3.3 故障树的定性分析,1.割集与路集,割集,：能使顶事件发生的一些底事件的集合，当这些底事件同时发生时顶事件必然发生，则这一集合称为割集。,最小割集,：如果割集中的任一底事件不发生时顶事件也不发生，则这样的割集称为最小割集。,路集：,也是一些底事件的集合，当这些底事件同时不发生时，顶事件必然不发生。,最小路集：,如果路集中的任一底事件发生，顶事件一定会发生时，这样的路集称为最小路集；或者说如果将路集中所含的底事件任意去掉一个就不再是路集，则这样的路集即为最小路集。它代表系统的一种正常模式。,33,2.求最小割集的方法,1）下行法,特点是从顶事件开始往下逐级进行,对于图7-17所给的故障树，下行法步骤列于表7-6。,34,2）Semanderes算法（上行法）,由下而上进行，并利用集合运算规则进行简化，使得留下来的是,不相互包含的事件,的集合。,35,3、求最小路集,方法：,求最小路集是利用它与最小割集的对,偶性，,首先,做出与故障树对偶的成功树。就是把,原来故障树的“与门”换成“或门”，而把“或门”换,成“与门”，各类事件发生换成不发生。,然后,利用,最小割集的求解方法，求出成功树的最小割集，,经对偶变换后就是故障树的最小路集。,36,求最小路集要用对偶树，并利用上行法，但计算时要把求最小割集的上行法中的符号“”与“”调换。,37,38,7.3.4 故障树的结构函数,“,与门”结构的结构函数,：,n,底事件数,当 仅取,0,、,1,值时，结构函数 也可以写成,:,按布尔运算法则，只要其中一个 （即第,i,个元部件正常），则 （即系统正常），由上一节的讨论知，其对应的可靠性框图即为串联模型。,39,2.“或门”结构的结构函数,有：,当仅取0、1二值时，结构函数,为,按布尔运算法则，只要其中一个（即第i个元部件故,障），则（即系统故障），由上一节的讨论知，其对应的可靠性框图即为并联系统,。,3.,N,中取,k,的结构函数（,k,/,n,的结构函数）,40,4.用最小割集表示故障树的结构函数,由最小割集定义知道，如果在割集中任意去掉一个底事件就不再称为割,集。也就是要求最小割集中所有底事件都发生，该最小割集才存在。即：,式中，第,j,个最小割集；,第,j,个最小割集中底事件。,又由于至少存在一个最小割集，顶事件才发生，因此故障树的结构函数为,式中，系统最小割集数。,5.,用最小路集表示故障树的结构函数,式中，第,r,个最小路集存在；第,r,个最小路集不在；第,r,个最小路集中的底事件。,故障树的结构函数,：,系统的最小路集数,41,7.3.5 故障树的定量计算,1.顶事件的概率的计算,在故障树中，底事件,i,表示第,i,个部件故障，那么状态变量就表示第,i,个部件故障。计算底事件,i,发生的概率，也就是计算随机变量的期望值：,的物理意义是：在 时间内事件,i,发生的概率（即第,i,个部件的不可靠度）。,1）“与门”结构顶事件概率,42,2）“或门”结构顶事件概率,3）简单与或门结构,43,4）通过最小割集求顶事件发生的概率,（1）最小割集之间不相交的情况,式中，在时刻,t,第,j,个最小割集存在的概率；,在时刻,t,第,j,个最小割集中第,i,个部件故障的概率；,最小割集数。,则,44,（2）最小割集之间是相交的情况,大多数情况下，底事件可以在几个最小割集中重复出现，也就是说最小割集之间是相交的。这样精确计算顶事件发生的概率就必须用相容事件的概率公式：,式中，第,i,j,k,个最小割集；,最小割集数。,45,2.底事件的重要度分析,常用的有底事件的概率重要度、底事件的相对概率重要度和底事件的结构重要度3种。,1）底事件的概率重要度,底事件的概率重要度以符号 表示，它表示第,i,个底事件的概率重要度，并定义为,式中，顶事件发生的概率，在底事件相互独立的条件下，它是各个底事件发生概率 的一个函数。,第,i,个底事件发生的概率。,第,i,个底事件的概率重要度表示：当第,i,个底事件发生概率的微小变化而导致顶事件发生概率的变化率。,46,2）底事件的相对概率重要度,底事件的相对概率重要度以符号 表示，它表示第,i,个底事件的相对概率重要度，并定义为,第,i,个底事件的相对概率重要度表示，当第,i,个底事件发生微小的相对变化而导致顶事件发生概率的相对变化率。,47,谢 谢！,48,