4. Основы расчета теории надежности. Основы теории расчета надежности технических систем

• Название: Основы теории расчета надежности технических систем
• Анкор: 4. Основы расчета теории надежности.docx
• Дата: 22.04.2017
• Размер: 2.78 Mb.
• Имя файла: 4. Основы расчета теории надежности.docx
• Тип: Документы; #5353
• страница: 2 из 6

4.1.5. Характеристики отказов

Одним из основных понятий теории надежности является понятие отказа (объекта, элемента, системы).

Отказ объекта — событие, заключающееся в том, что объект полностью или частично перестает выполнять заданные функции. При полной потере работоспособности возникает полный отказ, при частичной — частичный. Понятия полного и частичного отказов каждый раз должны быть четко сформулированы перед анализом надежности, поскольку от этого зависит количественная оценка надежности.

Причины возникновения отказов происходят из-за:

— конструктивных дефектов;

— технологических дефектов;

— эксплуатационных дефектов;

— постепенного старения (износа).

Отказы вследствие конструктивных дефектов возникают как следствие несовершенства конструкции из-за «промахов» при конструировании. В этом случае наиболее распространенными являются недоучет «пиковых» нагрузок, применение материалов с низкими потребительскими свойствами, схемные «промахи» и др. Отказы этой группы сказываются на всех экземплярах изделия, объекта, системы.

Отказы из-за технологических дефектов возникают как следствие нарушения принятой технологии изготовления изделий (например, выход отдельных характеристик за установленные пределы). Отказы этой группы характерны для отдельных партий изделий, при изготовлении которых наблюдались нарушения технологии изготовления.

Отказы из-за эксплуатационных дефектов возникают по причине несоответствия требуемых условий эксплуатации, правил обслуживания действительным. Отказы этой группы характерны для отдельных экземпляров изделий.

Отказы из-за постепенного старения (износа) вследствие накопления необратимых изменений в материалах, приводящих к нарушению прочности (механической, электрической), взаимодействия частей объекта.

Отказы по причинным схемам возникновения подразделяются на следующие группы:

— отказы с мгновенной схемой возникновения;

— отказы с постепенной схемой возникновения;

— отказы с релаксационной схемой возникновения;

— отказы с комбинированными схемами возникновения.

Отказы с мгновенной схемой возникновения характеризуются тем, что время наступления отказа не зависит от времени предшествующей эксплуатации и состояния объекта, момент отказа наступает случайно, внезапно.

Примерами реализации такой схемы могут служить отказы изделий под действием пиковых нагрузок в электрической сети, механическое разрушение посторонним внешним воздействием и т. п.

Отказы с постепенной схемой возникновения происходят за счет постепенного накопления вследствие физико-химических изменений в материалах повреждений. При этом значения некоторых «решающих» параметров выходят за допустимые границы, и объект (система) не способен выполнять заданные функции. Примерами реализации постепенной схемы возникновения могут служить отказы вследствие снижения сопротивления изоляции, электрической эрозии контактов и т. п.

Отказы с релаксационной схемой возникновения характеризуются первоначальным постепенным накоплением повреждений, которые создают условия для скачкообразного (резкого) изменения состояния объекта, после которого возникает отказное состояние. Примером реализации релаксационной схемы возникновения отказов может служить пробой изоляции кабеля вследствие коррозионного разрушения брони.

Отказы с комбинированными схемами возникновения характерны для ситуаций, когда одновременно действуют несколько причинных схем. Примером, реализующим эту схему, может служить отказ двигателя в результате короткого замыкания по причинам снижения сопротивления изоляции обмоток и перегрева.

При анализе надежности необходимо выявлять преобладающие причины отказов и лишь затем, если в этом есть необходимость, учитывать влияние остальных причин.

По временному аспекту и степени предсказуемости отказы подразделяются на внезапные и постепенные.

По характеру устранения с течением времени различают устойчивые (окончательные) и самоустраняющиеся (кратковременные) отказы. Кратковременный отказ называется сбоем. Характерный признак сбоя — то, что восстановление работоспособности после его возникновения не требует ремонта аппаратуры. Примером может служить кратковременно действующая помеха при приеме сигнала, дефекты программы и т. п.

Для анализа и исследования надежности причинные схемы отказов можно представить в виде статистических моделей, которые вследствие вероятностного возникновения повреждений описываются вероятностными законами.
1.6. Виды отказов и причинные связи

Отказы элементов систем являются основными предметами исследования при анализе причинных связей. Как показано во внутреннем кольце (рис. 4.1.2), расположенном вокруг «отказа элементов», отказы могут возникать в результате:

1) первичных отказов;

2) вторичных отказов;

3) ошибочных команд (инициированные отказы).


Отказы всех этих категорий могут иметь различные причины, приведенные в наружном кольце. Когда точный вид отказов определен и данные по ним получены, а конечное событие является критическим, то они рассматриваются как исходные отказы.

Первичный отказ элемента определяют как нерабочее состояние этого элемента, причиной которого является он сам, и необходимо выполнить ремонтные работы для возвращения элемента в рабочее состояние. Первичные отказы происходят при входных воздействиях, значение которых находится в пределах, лежащих в расчетном диапазоне, а отказы объясняются естественным старением элементов. Разрыв резервуара вследствие старения (усталости) материала служит примером первичного отказа.

Вторичный отказ — такой же, как первичный, за исключением того, что сам элемент не является причиной отказа. Вторичные отказы объясняются воздействием предыдущих или текущих избыточных напряжений на элементы.

Амплитуда, частота, продолжительность действия этих напряжений могут выходить за пределы допусков или иметь обратную полярность и вызываются различными источниками энергии: термической, механической, электрической, химической, магнитной, радиоактивной и т.п. Эти напряжения вызываются соседними элементами или окружающей средой, например — метеорологическими (ливень, ветровая нагрузка), геологическими условиями (оползни, просадка грунтов), а также воздействием со стороны других технических систем.

Примером вторичных отказов служит «срабатывание предохранителя от повышенного электрического тока», «повреждение емкостей для хранения при землетрясении». Следует отметить, что устранение источников повышенных напряжений не гарантирует возвращение элемента в рабочее состояние, так как предыдущая перегрузка могла вызвать необратимое повреждение в элементе, требующее в этом случае ремонта.

Инициированные отказы (ошибочные команды). Люди, например операторы и обслуживающий технический персонал, также являются возможными источниками вторичных отказов, если их действия приводят к выходу элементов из строя. Ошибочные команды представляются в виде элемента, находящегося в нерабочем состоянии из-за неправильного сигнала управления или помех (при этом лишь иногда требуется ремонт для возвращения данного элемента в рабочее состояние). Самопроизвольные сигналы управления или помехи часто не оставляют последствий (повреждений), и в нормальных последующих режимах элементы работают в соответствии с заданными требованиями. Типичными примерами ошибочных команд являются: «напряжение приложено самопроизвольно к обмотке реле», «переключатель случайно не разомкнулся из-за помех», «помехи на входе контрольного прибора в системе безопасности вызвали ложный сигнал на остановку», «оператор не нажал на аварийную кнопку» (ошибочная команда от аварийной кнопки).

Множественный отказ (отказы общего характера) есть событие, при котором несколько элементов выходят из строя по одной и той же причине. К числу таких причин могут быть отнесены следующие:

— конструкторские недоработки оборудования (дефекты, не выявленные на стадии проектирования и приводящие к отказам вследствие взаимной зависимости между электрическими и механическими подсистемами или элементами избыточной системы);

— ошибки эксплуатации и технического обслуживания (неправильная регулировка или калибровка, небрежность оператора, неправильное обращение и т. п.);

— воздействие окружающей среды (влага, пыль, грязь, температура, вибрация, а также экстремальные режимы нормальной эксплуатации);

— внешние катастрофические воздействия (естественные внешние явления, такие как наводнение, землетрясение, пожар, ураган);

— общий изготовитель (резервируемое оборудование или его компоненты, поставляемые одним и тем же изготовителем, могут иметь общие конструктивные или производственные дефекты. Например, производственные дефекты могут быть вызваны неправильным выбором материала, ошибками в системах монтажа, некачественной пайкой и т. п.);

— общий внешний источник питания (общий источник питания для основного и резервного оборудования, резервируемых подсистем и элементов);

— неправильное функционирование (неверно выбранный комплекс измерительных приборов или неудовлетворительно спланированные меры защиты).

Известен целый ряд примеров множественных отказов: так, некоторые параллельно соединенные пружинные реле выходили из строя одновременно и их отказы были вызваны общей причиной; вследствие неправильного расцепления муфт при техническом обслуживании два клапана оказались установлены в неправильное положение; из-за разрушения паропровода имели место сразу несколько отказов коммутационного щита. В некоторых случаях общая причина вызывает не полный отказ резервированной системы (одновременный отказ нескольких узлов, т.е. предельный случай), а менее серьезное общее понижение надежности, что приводит к повышению вероятности совместного отказа узлов систем. Такое явление наблюдается в случае исключительно неблагоприятных окружающих условий, когда ухудшение характеристик приводит к отказу резервного узла. Наличие общих неблагоприятных внешних условий приводит к тому, что отказ второго узла зависит от отказа первого и спарен с ним.

Для каждой общей причины необходимо определить все вызываемые ею исходные события. При этом определяют сферу действия каждой общей причины, а также место расположения элементов и время происшествия.

Некоторые общие причины имеют лишь ограниченную сферу действия. Например, утечка жидкости может ограничиваться одним помещением, и электрические установки, их элементы в других помещениях не будут повреждены вследствие утечек, если только эти помещения не сообщаются друг с другом.

Отказ считают по сравнению с другим более критичным, если его предпочтительнее рассматривать в первую очередь при разработке вопросов надежности и безопасности. При сравнительной оценке критичности отказов учитывают последствия отказа, вероятность возникновения, возможность обнаружения, локализации и т. д.

Указанные выше свойства технических объектов и промышленная безопасность – взаимосвязаны. Так, при неудовлетворительной надежности объекта вряд ли следует ожидать хороших показателей его безопасности.

В то же время перечисленные свойства имеют свои самостоятельные функции. Если при анализе надежности изучается способность объекта выполнять заданные функции (при определенных условиях эксплуатации) в установленных пределах, то при оценке промышленной безопасности выявляют причинно-следственные связи возникновения и развития аварий и других нарушений с всесторонним анализом последствий этих нарушений.
2. Количественные характеристики надежности

2.1. Критерии и количественные характеристики надежности

Критерием надежности называется признак, по которому можно количественно оценить надежность различных устройств. К числу наиболее широко применяемых критериев надежности относятся:

— вероятность безотказной работы в течение определенного времени P(t);

— средняя наработка до первого отказа Tср;

— наработка на отказ tср;

— частота отказов f(t) или а(t);

— интенсивность отказов λ(t);

— параметр потока отказов ω(t);

— функция готовности Kг(t);

— коэффициент готовности Kг.

Характеристикой надежности следует называть количественное значение критерия надежности конкретного устройства. Выбор количественных характеристик надежности зависит от вида объекта.
2.1.2. Критерии надежности невосстанавливаемых объектов

Рассмотрим следующую модель работы устройства. Пусть в работе (на испытании) находится N₀ элементов и работа считается законченной, если все они отказали. Причем вместо отказавших элементов отремонтированные не ставятся. Тогда критериями надежности данных изделий являются:

— вероятность безотказной работы P(t);

— частота отказов f(t) или a(t);

— интенсивность отказов λ(t);

— средняя наработка до первого отказа Tср.

Вероятностью безотказной работы называется вероятность того, что при определенных условиях эксплуатации в заданном интервале времени или в пределах заданной наработки не произойдет ни одного отказа.

Согласно определению:

P(t ) = P(T > t ), (4.2.1)

где: T — время работы элемента от его включения до первого отказа;

t — время, в течение которого определяется вероятность безотказной работы.

Вероятность безотказной работы по статистическим данным об отказах оценивается выражением:

(4.2.2)

где: N₀ — число элементов в начале работы (испытаний);

n(t) — число отказавших элементов за время t;

— статистическая оценка вероятности безотказной работы. При большом числе элементов (изделий) N₀ статистическая оценка P (t) практически совпадает с вероятностью безотказной работы P(t). На практике иногда более удобной характеристикой является вероятность отказа Q(t).

Вероятностью отказа называется вероятность того, что при определенных условиях эксплуатации в заданном интервале времени возникает хотя бы один отказ. Отказ и безотказная работа являются событиями несовместными и противоположными, поэтому:



Частотой отказов по статистическим данным называется отношение числа отказавших элементов в единицу времени к первоначальному числу работающих (испытываемых) при условии, что все вышедшие из строя изделия не восстанавливаются. Согласно определению:



где: n(Δt) — число отказавших элементов в интервале времени от (t – Δt) / 2 до (t + Δt) / 2.

Частота отказов есть плотность вероятности (или закон распределения) времени работы изделия до первого отказа. Поэтому:



Интенсивностью отказов по статистическим данным называется отношение числа отказавших изделий в единицу времени к среднему числу изделий, исправно работающих в данный отрезок времени. Согласно определению



где: — среднее число исправно работающих элементов в интервале Δt;

Ni — число изделий, исправно работающих в начале интервала Δt;

Ni+1 — число элементов, исправно работающих в конце интервала Δt.

Вероятностная оценка характеристики λ(t) находится из выражения:

λ(t ) = f (t ) / P(t ). (4.2.7)

Интенсивность отказов и вероятность безотказной работы связаны между

собой зависимостью:



Средней наработкой до первого отказа называется математическое ожидание времени работы элемента до отказа. Как математическое ожидание, Tср вычисляется через частоту отказов (плотность распределения времени безотказной работы):



Так как t положительно и P(0)=1, а P(∞) = 0, то:



По статистическим данным об отказах средняя наработка до первого отказа вычисляется по формуле



где: ti — время безотказной работы i-го элемента;

N0 — число исследуемых элементов.

Как видно из формулы (4.2.11), для определения средней наработки до первого отказа необходимо знать моменты выхода из строя всех испытуемых элементов. Поэтому для вычисления средней наработки на отказ пользоваться указанной формулой неудобно. Имея данные о количестве вышедших из строя элементов ni в каждом i-м интервале времени, среднюю наработку до первого отказа лучше определять из уравнения:



В выражении (4.2.12) tсрi и m находятся по следующим формулам:

t_cpi= (t_i–1 + t_i ) / 2, m = t_k/ Δt,

где: t_i–1 — время начала i-го интервала;

t_i— время конца i-го интервала;

t_k— время, в течение которого вышли из строя все элементы;

Δt = (t_i–1 – t₁ ) — интервал времени.

Из выражений для оценки количественных характеристик надежности видно, что все характеристики, кроме средней наработки до первого отказа, являются функциями времени. Конкретные выражения для практической оценки количественных характеристик надежности устройств рассмотрены в разделе «Законы распределения отказов».

Рассмотренные критерии надежности позволяют достаточно полно оценить надежность невосстанавливаемых изделий. Они также позволяют оценить надежность восстанавливаемых изделий до первого отказа. Наличие нескольких критериев вовсе не означает, что всегда нужно оценивать надежность элементов по всем критериям.

Наиболее полно надежность изделий характеризуется частотой отказов f(t) или a(t). Это объясняется тем, что частота отказов является плотностью распределения, а поэтому несет в себе всю информацию о случайном явлении — времени безотказной работы.

Средняя наработка до первого отказа является достаточно наглядной характеристикой надежности. Однако применение этого критерия для оценки надежности сложной системы ограничено в тех случаях, когда:

— время работы системы гораздо меньше среднего времени безотказной работы;

— закон распределения времени безотказной работы не однопараметрический и для достаточно полной оценки требуются моменты высших порядков;

— система резервированная;

— интенсивность отказов не постоянная;

— время работы отдельных частей сложной системы разное.

Интенсивность отказов — наиболее удобная характеристика надежности простейших элементов, так как она позволяет более просто вычислять количественные характеристики надежности сложной системы.

Наиболее целесообразным критерием надежности сложной системы является вероятность безотказной работы. Это объясняется следующими особенностями вероятности безотказной работы:

— она входит в качестве сомножителя в другие, более общие характеристики системы, например, в эффективность и стоимость;

— характеризует изменение надежности во времени;

— может быть получена сравнительно просто расчетным путем в процессе проектирования системы и оценена в процессе ее испытания.

2.1.3. Критерии надежности восстанавливаемых объектов

Рассмотрим следующую модель работы. Пусть в работе находится N элементов и отказавшие элементы немедленно заменяются исправными (новыми или отремонтированными). Если не учитывать времени, потребного на восстановление системы, то количественными характеристиками надежности могут быть параметр потока отказов ω(t) и наработка на отказ tср.

Параметром потока отказов называется отношение числа отказавших изделий в единицу времени к числу испытываемых при условии, что все вышедшие из строя изделия заменяются исправными (новыми или отремонтированными). Статистическим определением служит выражение:



где: n(Δt) — число отказавших образцов в интервале времени от t – Δt/2

до t +Δt/2;

N — число испытываемых элементов;

Δt — интервал времени.

Параметр потока отказов и частота отказов для ординарных потоков с ограниченным последействием связаны интегральным уравнением Вольтера второго рода:



По известной f (t) можно найти все количественные характеристики надежности невосстанавливаемых изделий. Поэтому (4.2.14) является основным уравнением, связывающим количественные характеристики надежности невосстанавливаемых и восстанавливаемых элементов при мгновенном восстановлении.

Уравнение (4.2.14) можно записать в операторной форме:



Соотношения (4.2.15) позволяют найти одну характеристику через другую, если существуют преобразования Лапласа функций f(s) и ω(s) и обратные преобразования выражений (4.2.15).

Параметр потока отказов обладает следующими важными свойствами:

1) для любого момента времени, независимо от закона распределения времени безотказной работы, параметр потока отказов больше, чем частота отказов, т. е. ω(t) > f(t);

2) независимо от вида функций f(t) параметр потока отказов ω(t) при t → ∞ стремится к 1/Tср. Это важное свойство параметра потока отказов означает, что при длительной эксплуатации ремонтируемого изделия поток его отказов, независимо от закона распределения времени безотказной работы, становится стационарным. Однако это вовсе не означает, что интенсивность отказов есть величина постоянная;

3) если λ(t) — возрастающая функция времени, то λ(t) > ω(t) > f(t), если λ(t) — убывающая функция, то ω(t) > λ(t) > f(t);

4) при λ(t ) ≠ const параметр потока отказов системы не равен сумме параметров потока отказов элементов, т. е.:



Это свойство параметра потока отказов позволяет утверждать, что при вычислении количественных характеристик надежности сложной системы нельзя суммировать имеющиеся в настоящее время значения интенсивности отказов элементов, полученных по статистическим данным об отказах изделий в условиях эксплуатации, так как указанные величины являются фактически параметрами потока отказов;

5) при λ(t) = λ= const параметр потока отказов равен интенсивности отказов

ω(t) = λ(t) = λ.

Из рассмотрения свойств интенсивности и параметра потока отказов видно, что эти характеристики различны.

В настоящее время широко используются статистические данные об отказах, полученные в условиях эксплуатации оборудования. При этом они часто обрабатываются таким образом, что приводимые характеристики надежности являются не интенсивностью отказов, а параметром потока отказов ω(t). Это вносит ошибки при расчетах надежности. В ряде случаев они могут быть значительными.

Для получения интенсивности отказов элементов из статистических данных об отказах ремонтируемых систем необходимо воспользоваться формулой (4.2.6), для чего необходимо знать предысторию каждого элемента технологической схемы. Это может существенно усложнить методику сбора статистических данных об отказах. Поэтому целесообразно определять λ(t) по параметру потока отказов ω(t). Методика расчета сводится

к следующим вычислительным операциям:

— по статистическим данным об отказах элементов ремонтируемых изделий и по формуле (4.2.13) вычисляется параметр потока отказов и строится гистограмма ω_i(t);

— гистограмма заменяется кривой, которая аппроксимируется уравнением;

— находится преобразование Лапласа ω_i(s) функции ω_i(t);

— по известной ω_i(s) на основании (4.2.15) записывается преобразование Лапласа f_i(s) частоты отказов;

— по известной f_i(s) находится обратное преобразование частоты отказов f_i(t);

— находится аналитическое выражение для интенсивности отказов по формуле:



— строится график λ_i(t).

Если имеется участок, где λ_i(t) = λ_i= const, то постоянное значение интенсивности отказов принимается для оценки вероятности безотказной работы. При этом считается справедливым экспоненциальный закон надежности.

Приведенная методика не может быть применена, если не удается найти по f(s) обратное преобразование частоты отказов f(t). В этом случае приходится применять приближенные методы решения интегрального уравнения (4.2.14).

Наработкой на отказ называется среднее значение времени между соседними отказами. Эта характеристика определяется по статистическим данным об отказах по формуле:



где: t_i— время исправной работы элемента между (i – 1)-м и i-м отказами;

n — число отказов за некоторое время t.

Из формулы (4.2.18) видно, что в данном случае наработка на отказ определяется по данным испытания одного образца изделия. Если на испытании находится N образцов в течение времени t, то наработка на отказ вычисляется по формуле:



где: t_ij— время исправной работы j-го образца изделия между (i – 1)-м и i-м отказом;

n_j— число отказов за время tj-го образца.

Наработка на отказ является достаточно наглядной характеристикой надежности, поэтому она получила широкое распространение на практике. Параметр потока отказов и наработка на отказ характеризуют надежность восстанавливаемого изделия и не учитывают времени, необходимого на его восстановление. Поэтому они не характеризуют готовности устройства к выполнению своих функций в нужное время. Для этой цели вводятся такие критерии, как коэффициент готовности и коэффициент вынужденного простоя.

Коэффициентом готовности называется отношение времени исправной работы к сумме времен исправной работы и вынужденных простоев устройства, взятых за один и тот же календарный срок. Эта характеристика по статистическим данным определяется:



где: t_р— суммарное время исправной работы изделия;

t_п— суммарное время вынужденного простоя.

Времена tр и tп вычисляются по формулам:



где: t_рi— время работы изделия между (i – 1)-м и i-м отказом;

t_пi— время вынужденного простоя после i-го отказа;

n — число отказов (ремонтов) изделия.

Для перехода к вероятностной трактовке величины tр и tп заменяются математическими ожиданиями времени между соседними отказами и времени восстановления соответственно. Тогда:

K_r= t_cp/ (t_cp+ t_в), (4.2.22)

где: t_ср— наработка на отказ;

t_в— среднее время восстановления.

Коэффициентом вынужденного простоя называется отношение времени вынужденного простоя к сумме времен исправной работы и вынужденных простоев изделия, взятых за один и тот же календарный срок.

Согласно определению:

K _п= t _p/ (t _p+ t_п), (4.2.23)

или, переходя к средним величинам:

K_п= t_в/ (t_cp+ t_в). (4.2.24)

Коэффициент готовности и коэффициент вынужденного простоя связаны между собой зависимостью:

K_п= 1– K_г. (4.2.25)

При анализе надежности восстанавливаемых систем обычно коэффициент готовности вычисляют по формуле:

K_г=T_cp/ (T_cp+ t_в). (4.2.26)

Формула (4.2.26) верна только в том случае, если поток отказов простейший, и тогда t_ср= T_ср.

Часто коэффициент готовности, вычисленный по формуле (4.2.26), отождествляют с вероятностью того, что в любой момент времени восстанавливаемая система исправна. На самом деле указанные характеристики неравноценны и могут быть отождествлены при определенных допущениях.

Действительно, вероятность возникновения отказа ремонтируемой системы в начале эксплуатации мала. С ростом времени t эта вероятность возрастает. Это означает, что вероятность застать систему в исправном состоянии в начале эксплуатации будет выше, чем после истечения некоторого времени. Между тем на основании формулы (4.2.26) коэффициент готовности не зависит от времени работы.

Для выяснения физического смысла коэффициента готовности Kг запишем формулу для вероятности застать систему в исправном состоянии. При этом рассмотрим наиболее простой случай, когда интенсивность отказов λ и интенсивность восстановления μ есть величины постоянные.

Предполагая, что при t = 0 система находится в исправном состоянии (P(0) = 1), вероятность застать систему в исправном состоянии определяется из выражений:



где λ = 1 /T_cp; μ = 1 / t_в; K_г=T_cp/ (T_cp+ t_в).

Это выражение устанавливает зависимость между коэффициентом готовности системы и вероятностью застать ее в исправном состоянии в любой момент времени t.

Из (4.2.27) видно, что при t → ∞, т. е. практически коэффициент готовности имеет смысл вероятности застать изделие в исправном состоянии при установившемся процессе эксплуатации.

В некоторых случаях критериями надежности восстанавливаемых систем могут быть критерии невосстанавливаемых систем, например: вероятность работы, частота отказов, средняя наработка до первого отказа, интенсивность отказов. Такая необходимость возникает:

— когда имеет смысл оценивать надежность восстанавливаемой системы до первого отказа;

— в случае, когда применяется резервирование с восстановлением отказавших резервных устройств в процессе работы системы, причем отказ всей резервированной системы не допускается.