📚 课程目录第4章典型冗余结构RBD建模

4. 典型冗余结构RBD建模

冗余是提升系统可靠度最直接的手段，但“加了备份”并不等于可靠度自动达标。冗余结构不同，RBD（可靠性框图）的拓扑不同，可靠度计算公式也不同。本节围绕四类典型冗余结构展开：并联、表决、旁联和桥联，重点掌握它们的RBD表达方式、可靠度计算方法，以及冗余提升可靠性的内在机理。

并联结构是最基础的冗余形式。系统由 n 个单元并联组成，只要至少一个单元正常工作，系统就正常工作；只有当所有单元同时失效时，系统才失效。其RBD表现为各单元在“可靠性逻辑”上并排，输入输出两端汇合。

若各单元相互独立，单元可靠度为 R_i(t)，则系统可靠度为：

R_s(t) = 1 - ∏[1 - R_i(t)]   (i = 1…n)

两单元并联：R_s = 1 - (1-R_1)(1-R_2) = R_1 + R_2 - R_1·R_2

以两个可靠度均为 0.9 的单元并联为例，R_s = 1 - 0.1×0.1 = 0.99。可见冗余把“单点失效”变成了“多点同时失效”，可靠度提升显著。但要注意：并联提升的是可靠度，代价是体积、重量、成本和功耗增加，且当单元可靠度本身很低时，并联收益会迅速衰减。

表决结构（k-out-of-n，即 n 中取 k）要求 n 个单元中至少有 k 个正常工作，系统才正常。最典型的是三取二（2/3）表决，广泛用于飞控、核电保护等安全关键系统。其RBD中，n 个单元并联输入，但逻辑门是“至少 k 个有效”。

当各单元可靠度相同为 R 时，2/3 表决系统可靠度为：

R_s = C(3,2)·R²·(1-R) + C(3,3)·R³
    = 3R²(1-R) + R³
    = 3R² - 2R³

取 R = 0.9，则 R_s = 3×0.81 - 2×0.729 = 2.43 - 1.458 = 0.972。它低于两单元并联的 0.99，但高于单单元的 0.9。这说明表决结构在“容忍一个单元失效”的同时，还具备一定的故障检测与一致性判断能力，适合对误动作敏感、又要求高可用性的场景。

旁联（备用）结构与并联的关键区别在于：备用单元在待机时可能不通电、不承受应力，因此失效率更低。旁联RBD通常表示为工作单元与备用单元通过切换开关连接，开关本身也是可靠性环节。

以“一个工作单元 + 一个理想冷备用”为例，若工作单元失效率为 λ，备用单元待机失效率为 0，切换开关完全可靠，则系统可靠度为：

R_s(t) = e^(-λt)·(1 + λt)

对比单个单元 R = e^-λt，旁联多出了 (1+λt) 这一增益项。若切换开关可靠度为 R_sw，则需将开关串入逻辑：R_s = R_sw·e^-λt(1+λt)。实际工程中，开关失效、切换时间、备用单元启动失败都是旁联可靠度的主要短板，建模时不能忽略。

桥联结构常见于通信网、配电网络和传感器阵列。它的特点是单元之间既有串联路径，又有交叉桥接路径，不能简单归为串并联。典型五单元桥式RBD中，A、B 为输入侧，D、E 为输出侧，C 为桥接单元。

桥联可靠度常用“全概率分解法”：以桥接单元 C 正常/失效为条件，把网络拆成两个纯串并联子网络分别计算，再加权求和：

R_s = R_C · R_s(C正常) + (1-R_C) · R_s(C失效)

C正常时：A、B 并联，D、E 并联，两组串联
C失效时：A-D 与 B-E 两条串联路径再并联

设各单元可靠度均为 R，则：

R_s = R·[1-(1-R)²]² + (1-R)·[1-(1-R²)²]

取 R = 0.9，计算得 R_s ≈ 0.9×0.9801 + 0.1×0.9639 ≈ 0.9785。桥联用较少的单元获得了接近并联的可靠度，但结构更复杂，故障定位和维修难度也更高。

面对一个实际系统，先判断它属于哪种冗余逻辑：若“任一单元工作即可”，用并联；若“多数一致才有效”，用表决；若“主单元失效后切换备用”，用旁联；若“存在交叉路径、无法拆成纯串并联”，用桥联。桥联结构务必检查是否存在共因失效路径，否则计算出的高可靠度可能严重偏乐观。

此外，冗余单元的独立性假设是计算前提。若两个并联单元共用同一电源、同一冷却或同一软件，则它们并非独立，此时应把共因失效单独建模，或把公共部分提取为串联环节。冗余不是万能药，只有正确识别结构、合理假设独立性、准确代入参数，RBD模型才能真实反映系统可靠性水平。