4. 故障分析基础方法论
过铁保护故障的现场表现往往很“像”：破碎机突然停机、液压系统压力异常、蓄能器频繁补压、过铁释放后无法自动复位，或者根本没有触发保护却发生了过铁损伤。面对同一组现象，不同分析方法的切入角度完全不同。FTA 擅长从“顶事件”向下穷举逻辑组合，鱼骨图擅长把多类原因摊开做头脑风暴，5Why 擅长沿一条因果链快速追到根因。把三者用错位置，常见结果是：用 5Why 追一个本来是多因素耦合的问题，追到第三层就断链；用鱼骨图罗列了三十条原因却没有验证优先级；用 FTA 建了一棵很大的树，却没有基础数据支撑底事件的概率。因此本节的重点不是背三种工具的定义，而是明确它们在过铁保护故障中的分工、操作步骤和衔接方式。
一、三种方法的定位与适用边界
故障树分析是一种演绎逻辑方法。它先定义顶事件，例如“过铁时液压过铁保护未动作”或“过铁保护误动作导致非计划停机”，再用与门、或门把顶事件逐层分解为中间事件和底事件，最终得到一组最小割集。最小割集的意义在于：只要其中一个割集内的底事件同时发生，顶事件就会发生。它特别适合过铁保护这类具有明确逻辑结构、涉及电气—液压—机械多环节联锁的系统，也适合回答“哪些单点失效或组合失效会导致保护失效”。
鱼骨图是一种结构化因果展开工具，通常按人、机、料、法、环、测六类分支组织。它不强调逻辑门和概率，而强调“不漏项”。在过铁保护故障中，鱼骨图最适合故障初期的现场排查和团队讨论，尤其是现象复杂、责任边界不清、多个专业口（电气、液压、机械、操作）需要共同参与时。它的价值在于把“压力低”这种笼统描述拆成“蓄能器氮气压力不足”“溢流阀设定漂移”“泵输出流量下降”“压力传感器取样孔堵塞”等可检查项。
5Why 是一种线性追问方法，从现象出发连续追问“为什么”，直到找到可采取措施的根本原因。它适合单一因果链清晰、现场可快速验证的问题，例如“过铁后保护销未剪断”这类可以沿受力路径逐层追问的故障。5Why 的局限也很明显：当问题存在多个并行原因或逻辑与门关系时，单链追问容易漏掉其他必要条件，因此它更适合作为 FTA 或鱼骨图确定重点分支后的深挖工具，而不是一开始就单独使用。
二、FTA 在过铁保护故障中的操作步骤
第一步是准确定义顶事件。顶事件必须可观察、可判定，例如“过铁工况下过铁保护未在规定时间内动作”，而不是“液压系统不好”。定义时要写清边界条件：设备型号、保护形式（液压过铁释放还是机械过铁释放）、动作判据（例如压力下降到设定值以下并保持 0.5 s 以上）。边界不清，树会无限扩张。
第二步是建立故障树结构。以“过铁保护未动作”为顶事件，向下按功能链分解：检测环节（压力传感器/压力开关）、信号处理环节（PLC 输入模块、程序逻辑、输出继电器）、执行环节（电磁阀、释放阀、蓄能器、液压管路）、机械环节（保护销、楔铁、卡阻）。检测、信号、执行、机械之间通常是“或”关系——任一环节失效都可能导致保护不动作；而某些环节内部是“与”关系，例如“电磁阀得电”与“液压油压力足够”同时成立，释放阀才会开启。这一步的关键是把“与/或”判断写清楚，不能凭感觉画。
第三步是求最小割集并排序。对上述树展开后，可能得到诸如 {压力开关取样孔堵塞}、{PLC 输出继电器触点粘连}、{蓄能器氮气压力不足 且 泵输出流量下降} 等割集。单事件割集就是单点失效，应优先排查和整改；双事件割集则提示需要同时满足两个条件才失效，通常优先级稍低，但在老化设备上仍需关注。实际工程中，若缺少底事件失效概率数据，可先用“可检测性、发生频次、后果严重度”做半定量排序，而不强行计算概率。
三、鱼骨图的操作要点
鱼骨图在过铁保护故障中的正确用法是“先定现象、再分分支、后验证”。以“过铁保护误动作”为例，在“机”分支下应具体到蓄能器皮囊破损、溢流阀先导孔堵塞、压力继电器回差过小；“法”分支下应具体到压力设定值未按工况调整、过铁试验周期缺失、复位操作未按规程执行；“测”分支下应具体到传感器取样点位置不合理、压力表未校准。每个末梢原因都要标注“可检查手段”，例如“查蓄能器充氮压力，标准 8～10 MPa（示例值，以设备手册为准）”，否则鱼骨图就退化成一张原因清单。
鱼骨图完成后必须做收敛：把末梢原因按“现场可快速验证”和“需停机拆检”分组，先做前者。常见快速验证包括查看 PLC 输入点状态、读取压力曲线、检查蓄能器压力、做一次手动过铁试验。只有经过验证的原因才进入整改，未验证的原因保留为观察项。
四、5Why 的正确追问方式
5Why 的起点必须是已经确认的现象，而不是猜测。例如已确认“过铁时压力开关未闭合”，再追问“为什么未闭合”，答案应是可验证的事实，如“取样孔堵塞”，而不是“可能老化”。追问过程中每一层都要有证据支撑：拆检记录、压力曲线、油液化验单。若某一层出现分叉（例如“未闭合”既可能是取样孔堵，也可能是开关本身损坏），说明该问题不适合单链 5Why，应回到 FTA 或鱼骨图补充分支。
5Why 的终点不是“追到第五个为什么”，而是追到“可以采取具体措施且不再重复追问”的层级。例如追到“滤芯更换周期过长”后，措施是“将滤芯更换周期由 2000 h 调整为 1500 h，并增加取样孔每季度冲洗”，此时因果链已落到可执行动作，可以停止。若追到“管理不到位”这类无法直接措施的层级，说明追问方向偏了，应回到技术链条。
五、三种方法的组合使用建议
对于过铁保护故障，推荐的组合是：故障初期用鱼骨图做广度展开，确保人、机、料、法、环、测六类不漏；对涉及联锁逻辑和保护动作路径的部分建 FTA，明确单点失效和组合失效；对 FTA 中排序靠前的底事件，用 5Why 追到可措施根因。三者不是替代关系，而是“面—逻辑—链”的递进关系。需要提醒的是，任何方法输出的结论都必须经过现场验证或试验复现，不能把分析图本身当作故障结论。分析记录应保留顶事件定义、割集排序依据、鱼骨图末梢的检查结果和 5Why 每层的证据，便于后续同类故障复用。