НТСиТР_Акимов_учебник. Учебное пособие Надежность технических систем и техногенный риск
 Скачать 7.5 Mb.
|
|
Рис. 6.8.2. Пример использования логических знаков И и ИЛИ Причинные связи, выраженные логическими знаками И и ИЛИ, являются детерминированными, так как появление выходного события полностью определяется входными событиями. Логический знак запрета. Шестиугольник, являющийся логическим знаком запрета и расположенный в строке 3 табл.6.8.1, используется для представления вероятностных причинных связей. Событие, помещенное под логическим знаком запрета на рис.6.8.5,а называется входным событием, в то время, как событие, расположенное сбоку от логического знака, называется условным событием. Условное событие принимает форму события при условии появления входного события. Выходное событие происходит, если и входное и условное событие имеют место. Другими словами, входное событие вызывает выходное событие с вероятностью (обычно постоянной) появления условного события. Логический знак запрета часто появляется в тех случаях, когда событие вызывается по требованию. Он используется главным образом для удобств и может быть заменен логическим знаком И, как показано на рис. 6.8.5,б.  Рис. 6.8.3. Пример использования логического знака запрета (а) и замены его логическим знаком И (б) Логический знак "приоритетное И" (строка 4 в табл.6.8.1) эквивалентен логическому знаку И с дополнительным требованием того, чтобы события на входе происходили в определенном порядке. Событие на выходе появляется, если события на входе происходят в определенной последовательности (слева направо). Появление событий на входе в другом порядке не вызывает события на выходе. Рассмотрим, например, систему, имеющую основной источник питания и резервный. Резервный источник питания включается в работу автоматически переключателем, когда отказывает основной источник. Питание в системе отсутствует, если: 1) отказывают как основной, так и резервный источники; 2) сначала выходит из строя переключатель, а затем отказывает основной источник питания. Предполагается, что, если за отказом переключателя следует отказ основного источника, это не приведет к потере питания при условии нормальной работы резервного источника. Причинные связи в системе показаны на рис.6.8.7. Логический символ "приоритетное И" может быть представлен сочетанием "логического И" и знака "запрета", а следовательно, эти логические знаки являются эквивалентом "логического И". Условным событием для "логического запрета" является то, что входные события логического знака И происходят в определенной последовательности. Эквивалентное представление дерева, изображенного на рис.6.8.4, показано на рис.6.8.5.  Рис. 6.8.4. Пример использования логического знака "приоритетное И" Логический символ "исключающее ИЛИ" (строка 5 в табл. 6.8.1) описывает ситуацию, в которой событие на выходе появляется, если одно из двух (но не оба) событий происходят на входе. В качестве примера рассмотрим систему, питаемую от двух генераторов. Частичная потеря мощности может быть представлена элементом "исключающее ИЛИ", показанным на рис. 6.8.5. "Исключающее ИЛИ" может быть заменено комбинацией логических элементов И и ИЛИ, что проиллюстрировано на рис.6.8,6. Обычно в дереве отказов избегают использования работоспособных состояний, таких как "генератор работает", так как они в значительной степени усложняют количественный анализ. Разумным подходом является замена логического знака "исключающее ИЛИ" комбинацией знаков И и ИЛИ.  Рис. 6.8.5. Эквивалентное представление логического знака "приоритетное И"  Рис. 6.8.6 Пример использования логического знака "исключающее ИЛИ" (а) и его эквивалентное представление (б) Логический знак голосования m из n (строка 6 в табл. 6.8.1) имеет n событий на входе, а событие на выходе появляется, если происходят по меньшей мере m из n событий на входе. Рассмотрим систему выключения, состоящую из трех контрольных приборов. Предположим, что выключение системы происходит тогда и только тогда, когда два из трех контрольных приборов выдают сигнал о выключении. Таким образом, ненужное выключение системы происходит, если два или большее число контрольных приборов подадут ложный сигнал на выключение, в то время как система находится в нормальном состоянии. Эту ситуацию можно представить с помощью логического элемента "два из трех", как показано на рис. 6.8.7, а. Элемент голосования (выбора) эквивалентен комбинации из логических элементов И и ИЛИ, как проиллюстрировано на рис. 6.8.7,б.  Рис. 6.8.7,а. Пример применения логического знака "два из трех"  Рис. 6.8.7,б. Эквивалентное представление логического знака "два из трех" Можно ввести новые логические знаки для представления специальных типов первичных связей. Однако большинство специальных логических символов можно заменить комбинацией логических И и ИЛИ. Символы событий. Символы событий приведены в табл. 6.8.2. Таблица 6.8.2  Прямоугольный блок обозначает событие отказа, которое возникает в результате более элементарных, исходных отказов, соединенных с помощью логических элементов.  Рис. 6.8.8. Пример использования символов событий "круг" и "ромб" Круглый блок обозначает исходный отказ (исходное событие) отдельного элемента (в пределах данной системы или окружающей среды), который определяет таким образом разрешающую способность данного дерева отказов (рис. 6.8.8). Для того чтобы получить количественные результаты с помощью дерева отказов, круглые блоки должны представлять события, для которых имеются данные по надежности и они называются исходными событиями. "Отказ клапана из-за износа" может быть примером исходного отказа элемента и помещается в круг. Обычно такое событие обусловливается определенным элементом и, когда оно происходит, этот элемент необходимо отремонтировать или заменить. Ромбы используются для обозначения детально не разработанных событий в том смысле, что детальный анализ не доведен до исходных типов отказов в силу отсутствия необходимой информации, средств иди времени. "Авария из-за саботажа или диверсии" является примером детально не разработанного события. Часто такие события не увеличиваются при количественном анализе. Они включаются на начальном этапе и их присутствие служит показателем глубины и ограничений данного исследования. Из рис. 6.8.8 видно что отказ "избыточный ток в цепи" может быть вызван исходным событием "короткое замыкание" или событием, не разработанным детально - "пульсация напряжения в цепи". Если есть необходимость в более детальной разработке события "пульсация напряжения в цепи", то следует использовать прямоугольник, для того чтобы показать, что событие не разработано до более элементарного уровня. Затем необходимо вернуться назад и проанализировать, например, такие элементы, как генератор или другие аппараты в данной схеме. Символ домик - ожидаемое событие. Иногда желательно рассмотреть различные особые случаи дерева отказов, заведомо предполагая, что одни события происходят, а другие события исключаются из рассмотрения. В таких случаях, целесообразно пользоваться символом, изображенным в строке 5 табл. 6.8.2 в виде домика. Когда этот символ включают в дерево отказов, предполагают, что данное событие обязательно происходит, и возникает противоположная ситуация, когда его исключают. Можно также опустить причинные взаимосвязи, расположенные под знаком И, не учитывая событие, заключенное в домике и стоящее на входе этого логического знака. Подобным образом можно аннулировать связи под логическим знаком ИЛИ, присоединив событие, заключенное в домике, непосредственно к этому знаку. Применение символа в виде домика проиллюстрировано на рис.6.8.9. Когда событие включается в рассмотрение, предполагается, что контрольный прибор 1 вырабатывает ложный сигнал. Таким образом, получаем логический знак "один из двух", т.е. простой знак ИЛИ с двумя входами II и III. Если событие в домике исключается из рассмотрения, получаем простой логический знак И. В строке 6 табл. 6.8.3 помещена пара треугольных символов: треугольник переноса "ИЗ" и треугольник переноса "В". обозначающих два подобных типа причинных взаимосвязей. Обоим треугольникам присвоен одинаковый порядковый номер. Треугольник переноса "ИЗ" соединяется с логическим символом сбоку, а у треугольника переноса "В" линия связи проходит от вершины к другому логическому символу. Треугольники используются для того, чтобы упростить изображение дерева отказов.  Рис. 6.8.9. Пример использования символа "домик" Эвристические правила. Ниже описываются некоторые эвристические правила, используемые для построения дерева отказов. Эти правила сведены в табл. 6.8.3 и проиллюстрированы на рис.6.8.10 и рис.6.8.11, согласно которым следует: 1. Заменять абстрактные события менее абстрактными, например событие "электродвигатель работает слишком долго" на событие "ток через электродвигатель протекает слишком долго". Таблица 6.8.3   Рис. 6.8.10. Разработка отказа элемента (событие "состояние элемента")  Рис. 6.8.11. Порядок упрощения с помощью ветви, имеющей нулевую вероятность (а) и очень высокую вероятность (б) 2. Разделять события на более элементарные, например событие "взрыв бака" заменять на событие "взрыв за счет переполнения" или "взрыв в результате реакции, вышедшей из-под контроля". 3. Точно определять причины событий, например событие "вышедшее из-под контроля" заменять на событие "избыточная подача" или "прекращение охлаждения". 4. Связывать инициирующие события с событием типа "отсутствие защитных действий", например событие "перегрев" заменять на событие "отсутствие охлаждения" в сочетании с событием "нет выключения системы". 5. Отыскивать совместно действующие причины событий, например событие "пожар" заменять на два события "утечка горючей жидкости" и "искрение реле". 6. Точно указывать место отказа элемента, например событие "нет напряжения на электродвигателе" заменять на событие "нет тока в кабеле"; другой пример: событие "нет охлаждающей жидкости" заменять на событие "главный клапан закрыт" в сочетании с событием "нет открытия отводного клапана". 7. Детально разрабатывать отказы элементов в соответствии со схемой, приведенной на рис. 6.8.11. Прослеживая события в обратном направлении в поисках более элементарных событий, обычно можно обнаружить отказы отдельных элементов. Эти события, в свою очередь, могут быть разработаны по схеме, показанной на рис. 6.8.11. Если событие, заключенное в прямоугольнике, может быть детально разработано по схеме, показанной на рис. 6.8.11, то его называют "состояние элемента". В противном случае событие называют "состояние системы". Для события "состояние системы" нельзя выделить определенный элемент, который является единственной причиной данного события. Сразу несколько элементов или даже отдельные подсистемы определяют это событие. Такие события следует разрабатывать, руководствуясь первыми шестью правилами, до тех пор, пока не выявятся события "состояние элемента". 8. Упрощать дерево отказов как в процессе его построения, так и после того, как оно построено путем упрощения ветвей, имеющих нулевую или очень высокую вероятность появления событий (рис.6.8.12). Процедура построения, содержание анализа и структура дерева отказов Существо метода заключается в построении структурной схемы дерева отказов системы и ее анализе. Основной принцип построения дерева отказов заключается в последовательной постановке вопроса: по каким причинам может произойти отказ системы, т.е. анализ осуществляется "сверху вниз". Обычно предполагается, что исследователь, прежде чем приступить к построению дерева отказов, тщательно изучает систему. Поэтому описание системы должно быть частью документации, составленной в ходе такого изучения. Процедура построения дерева отказов включает, как правило, следующие этапы: 1. Определение нежелательного (завершающего) события в рассматриваемой системе. 2. Тщательное изучение возможного поведения и предполагаемого режима использования системы. 3. Определение функциональных свойств событий более высокого уровня для выявления причин тех или иных неисправностей системы и проведение более глубокого анализа поведения системы с целью выявления логической взаимосвязи событий более низкого уровня, способных привести к отказу системы. 4. Собственно построение дерева отказов для логически связанных событий на входе. Эти события должны определяться в терминах идентифицируемых независимых первичных отказов. Чтобы получить количественные результаты для завершающего нежелательного события, необходимо задать вероятность отказа, коэффициент неготовности, интенсивность отказов, интенсивность восстановлений и другие показатели, характеризующие первичные события, при условии, что события дерева отказов не являются избыточными (не приводящими к аварии). Более строгий и систематический анализ предусматривает выполнение таких процедур, как (1) определение границ системы, (2) построение дерева неисправностей, (3) качественная оценка, (4) количественная оценка. Основой построения дерева отказов является символьное представление существующих в системе условий - событий, способных вызвать отказ. При построении ДО учитывают и используют следующие основные виды событий: - результирующее событие - нежелательное событие (конкретный вид отказа системы из перечня возможных отказов), анализ которого проводится; - промежуточное событие - сложное событие с логическим оператором, являющееся одной из возможных причин результирующего события. Его выявляют в ходе анализа причин результирующего события и подвергают дальнейшему анализу; - базовое событие - простое исходное событие, означающее первичный отказ, которое дальше не анализируется в связи с определенностью и наличием достаточного числа данных; - неполное событие - недостаточно детально разработанное событие, которое дальше не анализируется, из-за невозможности или отсутствия необходимости проведения его анализа; Исходными событиями при построении ДО являются перечни возможных видов событий - отказов и их причин, нерасчетные значения внешних воздействующих факторов и др. Соответственно, каждому виду события и оператора присваиваются символы, которые используются для графического построения дерева отказов. Логические символы связывают события в соответствии с их причинными взаимосвязями. Построение дерева и анализ исследуемого объекта с его использованием производят следующим образом. 1. Определяют аварийное (предельно опасное, конечное) событие, которое образует вершину дерева. Данное событие четко формулируют, оговаривают условия его появления, дают признаки его точного распознания. Например, для объектов химической технологии к таким событиям относятся: разрыв аппарата, пожар, выход реакции из-под контроля и др. Определяют возможные первичные и вторичные отказы, которые могут вызвать головное событие, рассматривают их комбинации. 2. Используя стандартные символы событий и логические символы (табл. 6.8.1-6.8.3), дерево строят в соответствии со следующими правилами: а) конечное (аварийное) событие помещают вверху (уровень 1); б) дерево состоит из последовательности событий, которые ведут к конечному событию; в) последовательности событий образуются с помощью логических знаков И, ИЛИ и др.; г) событие над логическим знаком помещают в прямоугольнике, а само событие описывают в этом прямоугольнике; д) первичные события (исходные причины) располагают снизу. 3. Квалифицированные эксперты проверяют правильность построения дерева. Это позволяет исключить субъективные ошибки разработчика, повысить точность и полноту описания объекта и его действия. 4. Определяют минимальные аварийные сочетания и минимальную траекторию для построенного дерева. Первичные и неразлагаемые события соединяются с событиями первого уровня маршрутами (ветвями). Сложное дерево имеет различные наборы исходных событий, при которых достигается событие в вершине, они называются аварийными сочетаниями (сечениями) или прерывающими совокупностями событий. Минимальным аварийным сочетанием (МАС) называют наименьший набор исходных событий, при которых возникает событие в вершине. Полная совокупность МАС дерева представляет собой все варианты сочетаний событий, при которых может возникнуть авария. Минимальная траектория - наименьшая группа событий, при появлении которых происходит авария. 5. Качественно и количественно исследуют дерево аварий с помощью выделенных минимальных аварийных сочетаний и траекторий. Качественный анализ заключается в сопоставлении различных маршрутов и начальных событий к конечному и определении критических (наиболее опасных) путей, приводящих к аварии. При количественном исследовании рассчитывают вероятность появления аварии в течении задаваемого промежутка времени по всем возможным маршрутам. 6. Разрабатывают рекомендации по введению изменений в объекте, системах контроля и управления для улучшения показателей безаварийности. В зависимости от конкретных целей анализа, деревья могут быть построены для любых видов отказов - первичных, вторичных и инициированных отказов. Случай первичного отказа. Напомним, что отказ элемента называется первичным, если он происходит в расчетных условиях функционирования системы. Построение ДО на основе учета лишь такого рода отказов не представляет большой сложности, так как дерево строится только до той точки, где идентифицируемые первичные отказы элементов вызывают отказ системы. ПРИМЕР. Требуется построить ДО для простой системы - сети, выключателя и электрической лампочки. Считается, что отказ выключателя состоит лишь в том, что он не замыкается, а завершающим событием является отсутствие освещения. Дерево отказов для этой системы показано на рис.6.8.12. Основными (первичными) событиями ДО являются (1) отказ источника питания Е1, (2) отказ предохранителя Е2, (3) отказ выключателя Е3 и (4) перегорание лампочки Е4. Промежуточным событием является прекращение подачи энергии. Исходные отказы представляют собой входы схем ИЛИ: при наступлении любого из четырех первичных событий осуществляется завершающее событие - отсутствие освещения. Случай вторичного отказа. В этом случае требуется более глубокое исследование системы. При этом анализ выходит за рамки рассмотрения системы на уровне отказов ее основных элементов, поскольку вторичные отказы вызываются неблагоприятным воздействием окружающих условий или чрезмерными нагрузками на элемент системы в процессе ее эксплуатации. ПРИМЕР. На рис. 6.8.13 показаны электрическая схема системы и простое дерево отказов с завершающим событием "отказ двигателя".  |