1. 课程导入与DP系统概述
动力定位（Dynamic Positioning，DP）系统是船舶与海洋工程领域中最具代表性的高可靠性控制系统之一。它的核心任务可以概括为一句话：在风、浪、流等环境扰动以及推进器自身约束下，通过计算机控制推进器自动把船舶保持在目标位置或目标航向上。理解这句话中的每一个限定条件，是理解后续FMEA与可靠性验证工作的前提——因为DP系统的每一次失效，几乎都可以追溯到"感知—决策—执行—供电"链条中的某个环节。
一、DP系统的定义与分级
按照行业惯例，DP系统是指能够自动控制船舶位置与艏向的系统，其能力通常用DP船级符号表示。国际海事组织MSC/Circ.1580与各船级社规范将DP系统按冗余能力分为三个等级：
- DP 1（Equipment Class 1）：单套系统，无冗余。任一单点故障即可能导致位置保持能力丧失。
- DP 2（Equipment Class 2）：具备冗余，单点故障（包括一台推进器、一个控制计算机、一个传感器组、一段配电母线等）不会导致定位能力丧失。
- DP 3（Equipment Class 3）：在DP 2基础上增加防火、防进水分隔，即使某一舱室因火灾或进水失效，系统仍能维持定位。
等级差异直接决定了FMEA的分析边界：DP 2要证明"单点故障不失效"，DP 3还要证明"舱室级事故不失效"。因此，同一套设备在不同船级符号下，FMEA的故障清单、冗余判据和试验项目完全不同。
二、DP系统的组成与信号链
从功能角度看，DP系统由四大部分构成：传感器系统（位置参考、艏向参考、环境传感器）、控制系统（DP控制器、操作台、显示与报警）、推进与操纵系统（推进器、舵、变频器）、供电系统（主配电、DP专用配电、UPS）。四者构成一条完整的闭环信号链：传感器测量船舶实际位置与艏向，控制器将其与设定值比较，经滤波与推力分配计算后输出推力指令，推进器执行后改变船位，再由传感器反馈回来。
这条闭环链是后续所有可靠性分析的主线。下图展示了DP系统的典型信号流与冗余结构，其中标注了DP 2等级下需要重点关注的单点故障位置：
图中三个红色标记是FMEA中最典型的单点故障候选：传感器输入汇聚点（SPOF-1）、控制器输出汇聚点（SPOF-2）、推进器供电馈线（SPOF-3）。在DP 2设计中，这些位置必须有独立的冗余路径，否则FMEA结论将判定为"不满足DP 2要求"。
三、DP系统失效的后果
DP失效不是简单的"船漂走"，其后果按严重程度可分为几类：位置丢失（Drive-off）——船舶在推进器满推力下偏离设定位置，可能撞击平台或海底管线；漂移（Drift-off）——推力不足或推进器失效，船舶随风浪流漂移；艏向失控——位置尚可但艏向偏转，影响作业设备（如钻井立管、铺管张紧器）；强制停机——系统主动进入安全状态，作业中断。不同后果对应不同的风险接受准则，也决定了FMEA中"失效后果"一栏的填写口径。
四、FMEA与可靠性验证在DP系统中的作用
FMEA（失效模式与影响分析）是一种自下而上的归纳分析方法：从每一个可识别的部件失效模式出发，分析其对系统功能的影响，并判断是否存在足够的冗余或缓解措施。在DP系统中，FMEA的核心产出是证明系统满足其DP船级符号所要求的冗余能力。它回答三个问题：哪些单点故障会导致定位能力丧失？现有设计中哪些冗余路径有效？哪些失效模式尚未被覆盖？
可靠性验证则是FMEA的"实证环节"。FMEA是纸面分析，验证是通过试验、模拟、故障注入等手段证明分析结论成立。典型的验证活动包括：故障注入试验（在码头或海上人为断开一个传感器、一台推进器或一路电源，观察系统是否按预期降级运行）、推力能力验证（在最恶劣环境条件下验证剩余推力是否足以维持定位）、UPS切换试验（验证断电后控制器与关键传感器的不间断供电时间）、DP操作台报警与降级模式验证。FMEA与验证构成"分析—验证—闭环"的关系：FMEA提出假设，验证提供证据，证据不足则回到FMEA修订。
五、课程目标与学习路径
本课程的目标是让学员具备独立完成DP系统FMEA分析与可靠性验证策划的能力。学习路径按"认知—分析—验证—实战"四层递进：
- 认知层（第1–6章）：掌握DP系统组成、分级、信号链与典型失效后果，建立系统级视角。
- 分析层（第7–16章）：学习FMEA方法、故障模式识别、故障树与冗余判据，能够针对传感器、控制器、推进器、供电四大子系统编制FMEA工作表。
- 验证层（第17–24章）：掌握故障注入试验设计、试验大纲编制、数据记录与结果判读，理解验证与FMEA的对应关系。
- 实战层（第25–30章）：通过完整案例走通"FMEA编制—验证策划—试验执行—报告闭环"的全流程。