3. 系统可靠性框图RBD基本建模

可靠性框图（Reliability Block Diagram，RBD）是把系统“能否完成任务”这一抽象问题，转化为可计算结构的图形化工具。它不描述物理装配位置，也不描述信号如何流动，而是描述各单元在可靠性意义上的逻辑依赖：哪些单元必须同时正常，系统才算正常；哪些单元互为备份，只要有一个正常即可。理解这一点，是正确建模的前提。

一、RBD的图形符号与逻辑含义

RBD中最基本的元素是方框和连线。方框代表一个可靠性单元，它可以是一个元器件、一块电路板、一个功能模块，也可以是一个软件进程；连线表示可靠性逻辑上的通路。系统从“输入端点”到“输出端点”存在至少一条由正常单元构成的通路时，系统成功；所有通路都被切断时，系统失效。

需要特别强调：RBD的“串联”与电路串联不是一回事。RBD串联表示逻辑“与”——所有单元都必须成功；RBD并联表示逻辑“或”——只要有一个单元成功即可。因此，一个物理上并联的冗余电源，在RBD中恰恰画成并联；而一个物理上串联的保险丝与负载，在RBD中通常也画成串联，因为二者都必须正常。

二、三种基本结构的可靠度关系

设单元可靠度为 R_i，且各单元相互独立。

串联结构：系统可靠度 R_s = R₁·R₂·…·R_n。串联单元越多，系统可靠度越低。例如三个可靠度均为0.99的单元串联，R_s=0.99³≈0.9703。

并联结构：系统失效概率 F_s = (1−R₁)(1−R₂)…(1−R_n)，故 R_s = 1−∏(1−R_i)。两个0.9的单元并联，R_s=1−0.1×0.1=0.99。

混联结构：先分解为若干串联块和并联块，自内向外逐层化简。例如“两个单元并联后再与第三个单元串联”，先算并联块可靠度，再与串联单元相乘。

三、建模步骤

1. 明确任务与成功判据：先定义系统在什么条件下算“成功”，例如“连续供电2小时”“输出功率不低于额定值80%”。判据不同，RBD结构可能完全不同。
2. 划分可靠性单元：按失效独立性划分，同一失效原因影响的部件应合并为一个单元，避免重复计算。
3. 确定逻辑关系：对每个单元逐一提问“它失效是否导致系统失效”，据此判定串联或并联。
4. 绘制框图并化简：从输入到输出画出通路，检查是否存在桥联、旁联等非纯串并联结构。
5. 代入可靠度计算：按串并联公式逐层化简，得到系统可靠度表达式。

四、建模示例：双电源冗余供电系统

某地面监控设备由两路独立电源供电，每路电源后接一个隔离二极管，两路输出汇流后送入主控板，主控板再驱动显示模块。假设：电源A、电源B可靠度均为0.95，隔离二极管D1、D2可靠度均为0.99，主控板可靠度0.98，显示模块可靠度0.97。

分析逻辑：电源A与D1构成一条供电支路，电源B与D2构成另一条；两条支路只要有一条正常，汇流点即有电，因此两支路之间是并联关系。汇流点之后，主控板与显示模块都必须正常，故与前面的并联块构成串联。

计算过程：单支路可靠度 R_branch=0.95×0.99=0.9405；并联供电块可靠度 R_par=1−(1−0.9405)²=1−0.0595²≈0.99646；系统可靠度 R_s=0.99646×0.98×0.97≈0.9473。可见，虽然单路电源只有0.95，但冗余后供电部分接近0.996，系统短板转移到主控板与显示模块。

五、建模中的常见陷阱

陷阱一：把物理结构直接当RBD。物理上串联的两个电容，若其中一个短路会导致系统失效、另一个开路也会导致失效，则二者在RBD中仍是串联；但若采用“一个开路、一个短路”互补冗余设计，则逻辑关系会变化，必须按失效模式重新判定。

陷阱二：忽略共因失效。两路电源若接在同一市电母线上，市电故障会同时使两路失效，此时不能简单按独立并联计算，应把共因部分单独建模或采用β因子模型修正。

陷阱三：单元划分过细或过粗。划分过细会引入大量不必要计算，划分过粗会掩盖关键薄弱环节。建议以“是否有独立失效数据”和“是否影响同一成功判据”为划分依据。

陷阱四：忘记定义任务时间。可靠度是时间的函数，R=0.95必须说明是运行100小时还是1000小时的可靠度，否则数值没有意义。

六、从RBD到定量预计

完成RBD后，若已知各单元失效率λ_i且假设寿命服从指数分布，则单元可靠度 R_i(t)=e^−λ_it。串联系统失效率近似为各单元失效率之和，即 λ_s=Σλ_i；并联系统则需先求失效概率再换算。这样，RBD就从一张逻辑图变成了可支撑可靠性分配与预计的定量模型。

建模的最终检验标准是：把图中任意一个单元置为失效，能否仅凭框图判断系统是否失效。若能，说明逻辑关系已经表达清楚；若不能，说明还有隐含条件未被显式建模，需要回到成功判据重新梳理。