1. 课程导入与故障树分析定位
航空航天电子系统工作在高温、低温、强振动、低气压、强电磁干扰与单粒子辐照等复合应力环境中，同时承担飞行控制、导航、通信、显示与任务管理等关键功能。一旦发生失效，后果往往不是"功能降级"这么简单，而可能直接威胁飞行安全。因此，这类系统的安全性工作从一开始就不是"事后补救"，而是贯穿需求、设计、验证、适航取证与运营维护的全生命周期活动。故障树分析（Fault Tree Analysis，FTA）正是其中承担"自上而下、由果溯因"推理的核心方法之一。
一、航空航天电子系统的失效特点
与一般工业电子设备相比，航空航天电子系统的失效具有几个鲜明特征，理解这些特征是后续建模与定性定量分析的前提。
- 失效模式多样且耦合。同一块电路板可能同时存在元器件开路、短路、参数漂移、焊点疲劳、连接器接触不良等失效模式，且它们之间可能通过共因（如共用电源、共用时钟、共用散热路径）相互耦合。
- 共因失效与级联失效突出。例如单粒子翻转（SEU）可能同时影响多片存储器；一次电源瞬态可能同时扰动多个下游模块，使"看似独立"的冗余通道同时失效。
- 冗余与容错设计普遍。双余度、三余度、表决、监控通道等结构使系统失效逻辑不再是简单串联，而呈现"与门/或门/表决门"混合的复杂逻辑。
- 失效后果分级严格。适航与安全性工作通常按灾难性、危险性、重大、轻微、无安全影响等类别划分，不同等级对应不同的定量概率目标与验证要求。
- 可观测性受限。飞行中难以直接测量内部节点，故障往往只能通过总线报文、BIT（内建测试）结果与地面遥测间接推断。
这些特点决定了：仅靠经验判断或单点故障清单，很难回答"顶事件发生的概率是多少""哪些底事件贡献最大""冗余是否真的有效"这类问题。故障树分析正是为回答这些问题而设计的结构化工具。
二、故障树分析在适航与安全性中的角色
在民用航空领域，适航规章与咨询材料对机载电子硬件的安全性评估提出了明确要求，通常要求通过安全性评估过程识别失效条件、确定其影响等级，并证明其发生概率满足对应目标。故障树分析在其中承担三重角色：
- 逻辑建模工具。以顶事件（如"飞行控制计算机丧失指令输出能力"）为根，逐层分解为中间事件与底事件，用逻辑门表达"何种组合会导致上层事件发生"。
- 定量评估工具。在获得底事件失效率（如来自可靠性预计、元器件手册或试验数据）后，通过布尔代数与概率计算得到顶事件概率，并识别关键重要度高的底事件。
- 设计与验证的沟通载体。故障树把安全性需求、设计冗余、监控覆盖与验证证据串联起来，使设计、安全性、适航与试验人员能在同一逻辑框架下讨论问题。
三、从顶事件到底事件的推理链
下面这张图给出本节最需要建立的整体认知：从飞行任务中的危险后果出发，经顶事件定义、逻辑分解、底事件识别，最终落到失效率数据与关键重要度判断。它同时说明了故障树分析与FMEA、可靠性预计、适航验证之间的关系。
图中左侧的FMEA与右侧的适航验证，说明故障树分析并非孤立方法：FMEA自下而上枚举失效模式，为故障树提供底事件素材；适航验证则对故障树输出的概率与关键项提出要求并检验其证据链。三者形成闭环。
四、课程目标与学习路径
本课程的目标不是让读者"会画树"，而是能够独立完成一次可交付、可审查、可支撑适航论证的故障树分析。具体包括：
- 能根据系统功能与失效状态，正确界定顶事件与边界条件；
- 能识别共因失效、级联失效与冗余结构，并选择正确的逻辑门；
- 能获取并合理使用元器件失效率、试验数据与现场数据；
- 能完成定性分析（最小割集）与定量分析（顶事件概率、重要度）；
- 能根据分析结果提出设计改进、监控增强与验证重点建议。
学习路径按"概念—建模—数据—计算—应用"推进：先建立失效逻辑与安全性目标的整体认知，再进入故障树符号与建树规则，随后处理数据来源与不确定性，进而完成定性与定量计算，最后通过航空航天电子典型对象（如飞控计算机、电源模块、总线通信链路）的完整案例，把方法落到工程实践。建议在学习过程中同步准备一个自己熟悉的电子模块作为练习对象，随章节推进逐步完善其故障树，这样在课程结束时即可得到一份属于自己的分析成果。
下一阶段将从故障树的基本符号与逻辑门语义开始，逐步建立规范的建树能力。请先记住本节的核心判断：故障树分析的价值，在于把"安全性"从定性描述转化为可分解、可计算、可验证的逻辑结构。