4. 系统可靠性建模
系统可靠性建模，说白了就是把一堆元器件、子系统的可靠性，通过数学关系组合起来，算出整个系统能正常工作的概率。很多工程师觉得这步就是套公式，但我在项目里吃过亏——模型选错了，算出来的MTBF（平均无故障时间）能差一个数量级。所以，咱们得把每种模型背后的物理意义搞清楚。
4.1 串联系统：最保守的模型
串联系统是最直观的：任何一个单元失效，整个系统就罢工。比如一个电源模块，前面是保险丝，中间是DC-DC变换器，后面是滤波电容——任何一个坏了，输出都没了。
数学模型：
R_s(t) = R_1(t) × R_2(t) × … × R_n(t)如果每个单元的失效率λ是常数（指数分布），那系统失效率就是各单元失效率之和：
λ_s = λ_1 + λ_2 + … + λ_n
MTBF_s = 1 / λ_s关键结论：串联系统的可靠性一定低于最差的那个单元。单元越多，系统越不可靠。
举个例子：一个传感器链路由3个模块组成，每个模块的可靠度都是0.99（99%）。串联后系统可靠度是多少？
R_s = 0.99 × 0.99 × 0.99 = 0.9703（约97%）你看，每个模块都挺靠谱，但串在一起就掉了近3个百分点。我在一个车载控制器项目里，最初设计用了5个串联保护器件，结果系统MTBF只有8000小时，客户要求至少20000小时。后来不得不改成冗余设计——这就是并联模型的用武之地。
我的习惯：做初步方案时，先画一个可靠性框图（RBD），把所有串联路径标出来。这样一眼就能看出哪个环节是“单点失效”的瓶颈。
4.2 并联系统：冗余的力量
并联系统就灵活多了：只要至少一个单元正常工作，系统就能运行。典型的例子是双电源供电——一路电源挂了，另一路顶上，系统不掉电。
数学模型：
R_p(t) = 1 - [1 - R_1(t)] × [1 - R_2(t)] × … × [1 - R_n(t)]还是刚才那个例子：3个模块并联，每个可靠度0.99：
R_p = 1 - (1 - 0.99)³ = 1 - 0.01³ = 1 - 0.000001 = 0.999999从97%直接跳到99.9999%！这就是冗余的威力。但注意，并联不是免费的——成本、体积、功耗都翻倍。
我曾经踩过的坑：在一个通信基站项目中，我设计了双路并联电源，以为万事大吉。结果发现两路电源共用同一个输入保险丝——保险丝一断，两路全挂。这就是“共因失效”，并联模型假设各单元独立失效，但现实中共享的电源、时钟、冷却系统都可能成为共因。所以画RBD时，一定要把共因失效单独建模。
4.3 混联系统：现实世界的常态
实际产品很少是纯串联或纯并联，大多是混联——部分串联、部分并联。比如一个服务器电源系统：两路AC输入并联，每路AC输入后面串联一个EMI滤波器和整流模块，然后两路DC输出再并联。
建模方法：
- 先识别出系统中的串联路径和并联分支
- 从最内层开始，逐层化简
- 把并联分支等效成一个“超级单元”
- 再把串联的“超级单元”相乘
举个例子：一个系统由A、B、C、D四个单元组成。A和B并联，然后与C串联，再与D并联。怎么算？
第一步：A和B并联 → R_AB = 1 - (1-R_A)(1-R_B)
第二步：R_AB与C串联 → R_ABC = R_AB × R_C
第三步：R_ABC与D并联 → R_sys = 1 - (1-R_ABC)(1-R_D)我在一个工业控制器项目中，用这种方法把系统可靠度从0.92优化到了0.985。关键就是找到那个“最弱串联点”，然后给它加冗余。
4.4 k/n(G)表决系统：折中方案
k/n(G)系统是串联和并联的中间态：n个单元中，至少k个正常工作，系统就OK。比如“2 out of 3”表决系统——三个传感器，只要两个输出一致，系统就采信这个值。
数学模型（各单元可靠度相同，均为R）：
R_sys = Σ (从i=k到n) C(n,i) × R^i × (1-R)^(n-i)其中C(n,i)是组合数。看着复杂，但实际用起来很简单。比如“2 out of 3”系统，每个单元R=0.9：
R_sys = C(3,2)×0.9²×0.1¹ + C(3,3)×0.9³×0.1⁰
= 3×0.81×0.1 + 1×0.729×1
= 0.243 + 0.729
= 0.972你看，比单个单元（0.9）高，但比纯并联（0.999）低。这就是表决系统的特点——用少量冗余换取可靠性提升，同时避免纯并联的“全冗余”成本。
实际应用场景：
- k=1, n=n：纯并联系统
- k=n, n=n：纯串联系统
- k=2, n=3：航空发动机控制、核电站安全系统
- k=3, n=5：卫星姿态控制系统
我个人的选择原则：
- 安全关键系统（如刹车、飞行控制）：用2/3或3/5表决，兼顾可靠性和成本
- 非安全但高可用系统（如服务器）：用纯并联，简单粗暴
- 成本敏感系统：用串联，但给最弱的单元加一级冗余
4.5 四种模型对比与选择
| 模型 | 可靠度公式（指数分布） | 典型应用 | 优缺点 |
|---|---|---|---|
| 串联 | R_s = ∏ R_i | 简单消费电子、单链路通信 | 成本低，但单点失效风险高 |
| 并联 | R_p = 1 - ∏(1-R_i) | 双电源、双路存储 | 可靠性高，但成本翻倍 |
| 混联 | 逐层化简 | 大多数工业产品 | 灵活，但建模复杂 |
| k/n(G) | Σ C(n,i)R^i(1-R)^(n-i) | 航空、核电、医疗 | 折中方案，设计难度大 |
你想想看，选哪种模型其实取决于三个因素：失效后果的严重程度、成本预算、以及维护能力。如果一个单元失效会导致机毁人亡，那必须上并联或表决；如果只是影响用户体验，串联加定期维护就够了。
4.6 知识体系总览
下面这张图把四种模型的关系和适用场景串起来了，方便你快速回顾：
嗯，到这里四种模型就讲完了。记住一句话：模型是工具，不是目的。我见过太多人把时间花在精确计算上，却忽略了模型假设是否成立——比如共因失效、负载分担、维修策略这些现实因素。下次做可靠性建模时，先问自己三个问题：
- 各单元真的独立吗？有没有共因？
- 失效模式是开路还是短路？对系统影响一样吗？
- 系统是可修复的还是不可修复的？
想清楚这些，再套公式，结果才有意义。