2. 航空航天电子可靠性指标体系与顶层设计

可靠性指标体系是型号可靠性工作的“度量衡”。如果指标定义不清,后续的分配、设计、试验和验证都会失去统一基准。航空航天电子设备通常同时受任务成功、长期使用、寿命损耗和安全风险四类约束,因此指标体系不能只用“平均故障间隔时间(MTBF)”一个数字概括,而应围绕任务可靠性、基本可靠性、耐久性和安全性建立分层、可分解、可验证的指标集合。

四类核心指标的定义与区别

任务可靠性描述设备在一次规定任务剖面内完成规定功能的概率,常用指标为任务可靠度 R(t) 或任务成功概率。它只统计影响任务完成的故障,对任务期间允许冗余切换、降级工作的系统,任务可靠性可以显著高于单机基本可靠性。例如某机载电子单元任务时间为 4 h,任务可靠度要求 0.995,则允许的任务失效概率为 0.005。

基本可靠性描述设备在寿命期内无故障工作的能力,常用 MTBF 表示,统计所有需要维修的故障,不论是否影响任务。它反映维修和后勤负担,是保障性、维修性设计的重要输入。基本可靠性通常低于任务可靠性,因为后者可屏蔽部分非致命故障。

耐久性描述设备在规定使用与维护条件下,耐受磨损、老化、疲劳、腐蚀等耗损性过程而保持功能的能力,常用首翻期、总寿命、循环次数等表示。对航空电子而言,耐久性关注温度循环、振动疲劳、连接器插拔寿命等。

安全性描述设备在失效时不对人员、飞机或其他系统造成不可接受风险的能力,常用失效概率、危险严重度等级、安全裕度等度量。安全性指标通常与失效模式直接挂钩,例如“丧失告警功能的概率不大于 1×10⁻⁷/飞行小时”。

航空航天电子可靠性指标体系与顶层设计关系 型号使用要求与任务剖面 任务可靠性 R(t) / 任务成功概率 基本可靠性 MTBF / 故障率 λ 耐久性 首翻期 / 总寿命 / 循环数 安全性 失效概率 / 危险严重度 指标论证与分解:任务剖面 → 功能框图 → 可靠性框图 → 分配模型 等分配法 · 加权分配法 · 评分分配法 · 比例组合法 · 最优化分配 分系统指标 如:电源模块 MTBF≥8000h 组件指标 如:FPGA 失效率≤5×10⁻⁶/h 元器件指标 如:电容失效率等级 M 安全性指标 如:DAL 等级 A/B/C/D 验证与闭环:可靠性试验 · 增长试验 · 鉴定试验 · 数据反馈迭代 数据反馈与指标修正

指标论证与分解方法

指标论证不是把用户要求照抄一遍,而是回答“这个指标是否可达、如何达到、代价多大”。论证通常从任务剖面出发:明确设备在飞行前、起飞、巡航、机动、返场等阶段的工作时间、环境应力和功能状态,再建立功能框图与可靠性框图。可靠性框图与功能框图不一定同构——冗余通道在功能框图中是并联关系,在可靠性框图中若共因失效不可忽略,则需引入共因故障模型。

指标分解是把整机指标逐层分配到分系统、组件、元器件。常用方法包括:

  • 等分配法:假设各单元同等重要,将整机可靠度开 n 次方。适用于初步方案阶段,精度低但快速。
  • 加权分配法:按复杂度、技术成熟度、环境严酷度、工作时间比例等因子加权,把更重的份额分给更成熟、更简单的单元。
  • 评分分配法:由专家对复杂度、技术水平、工作时间和环境条件打分,计算各单元分配权重,适合缺乏历史数据的预研型号。
  • 比例组合法:利用相似型号的故障率比例,把新研型号指标按比例映射到各单元,适合有继承性产品。
  • 最优化分配:以成本、重量、功耗为约束,以可靠度最大或费用最小为目标,用拉格朗日乘子或动态规划求解。

以某机载电子单元为例:整机任务可靠度要求 0.995,任务时间 4 h,由电源、处理、接口三个串联单元组成。若采用等分配法,各单元任务可靠度需达到 0.995^(1/3)≈0.99833。若电源单元技术成熟、故障率低,而接口单元环境严酷,则用加权分配法把接口单元指标适当放宽、电源单元收紧,使整体在满足 0.995 的同时降低实现难度。分配结果必须写入可靠性分配表,作为各单元设计输入。

顶层设计要点

顶层设计是把指标要求转化为技术方案的过程,核心是“指标—方案—验证”三者对齐。第一,确定可靠性设计准则,如降额设计、热设计、容差设计、冗余设计、防差错设计、电磁兼容设计等,并明确每项准则的适用对象和量化要求。第二,建立可靠性模型,包括串联、并联、表决、旁联、桥联等结构,计算预计可靠度并与分配值比较。第三,规划可靠性试验序列:环境应力筛选、可靠性增长试验、可靠性鉴定试验、寿命试验,明确各阶段样本量、试验时间、故障判据和接收/拒收标准。第四,建立故障报告、分析和纠正措施系统(FRACAS),使试验和使用中暴露的故障能闭环归零。

顶层设计阶段应尽早开展可靠性仿真与预计,避免“先设计后补可靠性”。指标分配表、可靠性框图、FMEA 和试验计划应同步迭代,而不是串行等待。

典型型号可靠性指标案例

以某型无人机飞控计算机为例,其可靠性指标论证结果如下:任务可靠度 R(5h)≥0.998,基本可靠性 MTBF≥6000 h,首翻期 8000 飞行小时,安全性要求“丧失飞控功能的概率≤1×10⁻⁸/飞行小时”。顶层设计采取双余度飞控计算机架构,两通道独立供电、独立时钟、交叉通道数据比较;电源模块采用降额设计,电解电容工作温度降额至 70% 额定值;连接器选用高可靠圆形连接器,插拔寿命 500 次。分配结果:电源模块 MTBF≥20000 h,处理模块 MTBF≥15000 h,接口模块 MTBF≥12000 h,结构件 MTBF≥50000 h。验证阶段安排 2000 h 可靠性增长试验,目标故障强度从 8×10⁻⁵/h 降至 1.5×10⁻⁴/h 以下,再进入鉴定试验。

该案例说明:任务可靠性与基本可靠性可以相差一个数量级,安全性指标必须单独论证并落实到具体失效模式;指标分配不是平均摊派,而是结合技术成熟度、环境应力和冗余策略的工程权衡。只有把指标定义、论证、分解、分配和验证串成闭环,可靠性指标体系才能真正支撑型号研制。