4. 可靠性建模与预计方法

可靠性建模与预计是航空航天电子产品在设计阶段回答两个问题的核心手段：产品在给定任务剖面下有多大概率不出故障，以及哪些环节是拉低整体可靠性的短板。前者依赖建模，后者依赖预计。两者不是一次性的文档工作，而是随设计迭代不断修正的量化过程。

可靠性框图：把功能成功条件画成串并联结构

可靠性框图（RBD）描述的是“系统成功”的逻辑条件，而不是物理连接关系。一个由电源模块、处理模块和输出驱动组成的电子单元，若三者缺一不可，则RBD为纯串联：R_s=R₁·R₂·R₃。若处理模块采用双机热备且任一可用即成功，则该支路为并联，R_并=1−(1−R_2a)(1−R_2b)。

建立RBD的关键是明确“成功判据”。例如某星载电源在发射段要求双路输出均正常，在轨段允许单路降额工作，则同一硬件在不同任务阶段对应不同的RBD结构。忽略这一点，会把阶段可靠性误算成全任务可靠性。工程上通常按任务阶段分别建模，再按时间串联相乘。

故障树：从顶事件向下追溯失效路径

故障树分析（FTA）与RBD方向相反：以“输出母线失压”这类顶事件为根，向下用与门、或门展开中间事件和底事件。或门表示任一底事件发生即导致上层事件，与门表示全部底事件同时发生才触发。对于含冗余的系统，FTA能清晰暴露共因失效——两路电源若共用同一时钟源，时钟失效会同时切断两路，此时冗余在逻辑上被“短路”。

定量计算时，或门近似为概率相加（小概率下P≈ΣP_i），与门为概率相乘。底事件概率来自元器件失效率、历史故障数据或试验统计。FTA的价值不仅在于算出一个数，更在于识别单点故障和共因路径，指导设计增加隔离或独立供电路径。

马尔可夫模型：刻画可修复与状态转移

当系统存在维修、切换、降级等动态行为时，RBD和FTA的静态逻辑不够用，需用马尔可夫模型。以双机冗余可修复系统为例，状态可设为：S0两机正常、S1一机故障一机运行、S2两机故障。状态转移率由失效率λ和修复率μ决定。稳态可用度可通过求解状态方程组得到，例如两状态单机系统A=μ/(λ+μ)。

马尔可夫模型的难点在于状态爆炸：n个单元的可修复系统状态数随n指数增长。工程上常做简化，如只保留关键状态、假设修复时间服从指数分布、忽略切换失败等。使用时必须说明假设，否则结果不可信。

串并联与冗余系统建模要点

串联系统可靠度随单元数增加迅速下降，因此高可靠设计倾向于在关键路径引入冗余。并联冗余、表决冗余（如2/3表决）、备用冗余是常见形式。备用冗余又分冷备、温备和热备：冷备切换前不耗损但切换装置本身可能失效；热备随时在线但共因风险高。建模时切换开关的可靠度必须计入，否则会高估系统可靠度。

基于手册和现场数据的可靠性预计实践

可靠性预计的输入主要有两类：手册数据和现场数据。手册数据以GJB/Z 299、MIL-HDBK-217为代表，按元器件类型、质量等级、环境类别（如地面固定A_GF、机载A_IF）给出失效率模型。以某型金属膜电阻为例，其工作失效率λ_p=λ_b·π_E·π_Q·π_R，其中λ_b为基本失效率，π_E为环境系数，π_Q为质量系数，π_R为阻值系数。若λ_b=0.002×10⁻⁶/h，π_E=5，π_Q=0.5，π_R=1，则λ_p=0.005×10⁻⁶/h。将单元内所有元器件失效率相加，得到单元总失效率，再按RBD结构合成系统失效率。

现场数据则来自外场故障记录、返修报告和运行小时统计。现场数据的优势是真实反映使用环境与维护水平，但存在样本量小、截尾数据多、故障归因不清等问题。工程上常将手册预计值与现场统计值对比：若现场MTBF明显低于预计值，需检查是否遗漏了共因失效、环境应力超标或维修引入的故障。例如某机载电源手册预计MTBF为80000h，而两年现场统计仅约30000h，排查发现是连接器在振动环境下接触电阻增大导致间歇故障，这类失效在手册模型中往往未被充分体现。

建模方法的选择与配合

实际工程中，三种方法常配合使用：先用RBD快速分解系统成功逻辑，识别串联关键路径；再对关键路径上的冗余或可修复环节建立马尔可夫模型，计算可用度；最后用FTA对顶事件做共因和单点故障排查。预计结果应给出MTBF、任务可靠度、可用度等指标，并注明数据来源、假设条件和置信水平。只有把模型结构、输入数据和判断依据写清楚，可靠性预计才具备可审查、可复现的工程价值。