2. 可靠性指标体系与任务剖面

可靠性不是一句“要可靠”就能交付的定性要求，它必须被翻译成一组可测量、可验证、可写入合同的定量指标。而定量指标能否成立，又取决于是否先定义了“任务”和“环境”。同一台机载电子设备，在座舱增压、温度受控的巡航段可能表现良好，但在起飞爬升的振动与温度冲击下就可能暴露焊点疲劳或连接器微动磨损。因此，本节的核心逻辑是：先建立任务剖面与环境剖面，再把剖面映射为指标，最后用指标约束设计与验证。

一、从任务成功概率出发

最贴近使用者的指标是任务成功概率 \(P_{ms}\)，即在规定任务剖面内、规定条件下完成规定功能的概率。它天然是“任务相关”的：一次两小时的对地攻击任务与一次八小时的侦察巡逻任务，即使设备相同，\(P_{ms}\) 也不同。工程上常把任务分解为若干阶段，若各阶段相互独立，则整机任务成功概率为各阶段成功概率之积：

P_ms = P1 × P2 × … × Pn
示例：某任务分起飞、巡航、返场三段
P1=0.9995，P2=0.9990，P3=0.9992
P_ms = 0.9995 × 0.9990 × 0.9992 ≈ 0.9977

这个示例说明：单段看似很高的可靠度，串联后会被明显拉低。若要求整机 \(P_{ms} \ge 0.995\)，就必须反推各分系统允许的失效概率预算，这就是可靠性指标分配的起点。

二、MTBF、失效率与寿命

对于可修复设备，平均故障间隔时间 MTBF 是最常用的指标。在恒定失效率假设下，失效率 \(\lambda\) 与 MTBF 互为倒数：\(\lambda = 1/MTBF\)。例如 MTBF 要求 5000 h，则 \(\lambda = 2\times10^{-4}/h\)，即每千小时 0.2 次故障。若某设备由 n 个单元串联组成，整机失效率为各单元之和：\(\lambda_{整} = \sum \lambda_i\)，因此整机 MTBF 必然低于任一单元。

寿命指标则回答“能用多久”。它通常用 \(B_{10}\) 寿命（10% 失效对应的寿命）或首翻期表示，反映耗损型失效，如电解电容容量衰减、继电器触点磨损。MTBF 描述随机失效的间隔，寿命描述耗损失效的边界，两者不能互相替代。工程上常把浴盆曲线三段对应起来：早期失效靠筛选与老炼剔除，偶然失效期用 MTBF 与 \(\lambda\) 描述，耗损期用寿命与更换周期管理。

三、可用度：把维修也纳入指标

可用度 A 表示设备在任意时刻处于可用状态的概率。对可修复系统，稳态可用度为：

A = MTBF / (MTBF + MTTR)
示例：MTBF=5000 h，MTTR=2 h
A = 5000 / (5000 + 2) ≈ 0.9996

可见，即使 MTBF 很高，若 MTTR 因缺乏 BIT 或备件而长达 20 h，可用度也会降到 0.996。因此可用度是可靠性、维修性与保障性的综合体现，特别适合描述外场使用效能。

四、任务剖面与环境剖面的建立

指标必须挂在剖面上才有意义。任务剖面描述“怎么飞”：各阶段时长、工作模式、开关机次数、负载水平。环境剖面描述“遇到什么”：温度、振动、湿度、高度、电磁与电源波动。两者合起来，才能确定设备在每个阶段实际承受的应力与工作时间。例如某机载电子设备任务剖面可简化为：地面待机 0.5 h、起飞爬升 0.3 h、巡航 2.0 h、机动 0.5 h、返场 0.7 h，总任务 4.0 h。对应环境为：地面高温 55 ℃、起飞振动 2.0 g_rms、巡航低温 −40 ℃、机动振动 4.5 g_rms。

五、把指标写成可验证的定量要求

指标定义清楚后，还要写成可验证的条款。一条合格的可靠性定量要求至少包含：指标名称、数值、适用剖面、环境条件、置信水平与验证方法。例如：“在标准任务剖面（4.0 h，含起飞、巡航、机动、返场）与规定环境剖面下，设备任务成功概率不低于 0.995，置信度 80%，通过任务可靠性试验验证。”若只写“MTBF 不低于 5000 h”，却不说明是否包含地面待机、是否在 55 ℃ 下考核，验证时就无法判定通过与否。

指标分配通常采用串联模型按失效率加权：整机允许 \(\lambda_{整}=2.0\times10^{-4}/h\)，按复杂度与历史数据把预算分给电源模块 0.6、处理模块 0.8、接口模块 0.6（单位 \(10^{-4}/h\)）。分配后各模块的 MTBF 分别约为 16667 h、12500 h、16667 h，均高于整机要求，留出了串联叠加的余量。若某模块预计值超预算，就需在方案阶段改用降额、冗余或更高等级元器件，而不是等到试验失败再补救。

综上，任务成功概率回答“这次任务能不能成”，MTBF 与失效率回答“多久坏一次”，寿命回答“能用多久”，可用度回答“随时能用吗”。四类指标各有适用场景，必须与任务剖面和环境剖面绑定，并通过分配、预计、试验形成闭环，才能成为可交付的可靠性定量要求。