故障樹FTA分析

1、故障樹分析（FTA）方法概念：FTA (Failure Tree Analysis) 故障樹分析，又稱失效樹分析。在系統(tǒng)設計過程中通過對可能造成系統(tǒng)失效的各種因素（包括硬件、軟件、環(huán)境、人為因素）進行分析，畫出邏輯框圖（失效樹），從而確定系統(tǒng)失效原因的各種可能組合方式或其發(fā)生概率，已計算系統(tǒng)失效概率，采取相應的糾正措施，以提高系統(tǒng)可靠性的一種設計分析方法。 故障分析(FTA)是以故障樹作為模型對系統(tǒng)經可靠性分析的一種方法。 故障樹分析把系統(tǒng)最不希望發(fā)生的故障狀態(tài)作為邏輯分析的目標，在故障樹中稱為頂事件，繼而找出導致這一故障狀態(tài)發(fā)生的所有可能直接原因，在故障樹中稱為中間事件。再跟蹤找出導致這些中

2、間故障事件發(fā)生的所有可能直接原因。直追尋到引起中間事件發(fā)生的全部部件狀態(tài)，在故障樹中稱為底事件。用相應的代表符號及邏輯們把頂事件、中間事件、底事件連接成樹形邏輯圖，責成此樹形邏輯圖為故障樹。 故障樹是一種特殊的倒立樹狀邏輯因果關系圖，它用事件符號、邏輯門符號和轉移符號描述系統(tǒng)中各種事件之間的因果關系。 故障樹分析（FTA）方法故障樹分析法由美國貝爾電話研究所的沃森（Watson）和默恩斯(Mearns)于1961年首次提出并應用于分析民兵式導彈發(fā)射控制系統(tǒng)的。其后，波音公司的哈斯爾（Hasse）、舒勞德（Schroder）、杰克遜（Jackson）等人研制出故障樹分析法計算程序，標志著故障樹分

3、析法進入了以波音公司為中心的宇航領域。1974年，美國原子能委員會發(fā)表了以麻省理工學院（MIT）拉斯穆森（Rasmussen）為首的有60名專家參與的安全組進行了兩年研究而編寫的長達3000頁的“商用輕水反應堆核電站事故危險性評價”的報告，該報告采用了美國國家航空和管理部于60年代發(fā)展起來的事件樹（ET: Event Tree）和故障樹分析方法，以美國100座核電反應堆為對象對核電站進行了風險評價，使FTA的應用得到很大發(fā)展。這一報告的發(fā)表引起了各方面的很大反響，被稱為FTA發(fā)展進程中的一個重要里程碑。并推動了故障樹分析法從宇航、核能進入電子、化工和機械等工業(yè)領域。 原理 通過對可能造成產品故

4、障的硬件、軟件、環(huán)境、人為因素進行分析，從而確定產品的故障原因的各種可能的組合方式 和(或)發(fā)生概率。 用途 -復雜系統(tǒng)的功能邏輯分析； -分析同時發(fā)生的非關鍵事件對頂事件的綜合影響; -評價系統(tǒng)可靠性與安全性； -確定潛在設計缺陷和危險； -評價采用的糾正措施； -簡化系統(tǒng)故障查找。 FTA分析的4個主要步驟 建立故障樹、故障樹的規(guī)范化、簡化和模塊分解、故障樹的定性分析和故障樹的定量分析。 建樹步驟： 選定頂事件-某一影響最大的系統(tǒng)故障；將造成系統(tǒng)故障的原因逐級分解為中間事件；直至底事件-不能或不需要分解的基本事件，構成一張樹狀的邏輯圖-故障樹。a 選擇和確定頂事件：頂事件是系統(tǒng)最不希望發(fā)生

5、的事件，或是指定進行邏輯分析的故障事件。 b 分析頂事件：尋找引起頂事件發(fā)生的直接的必要和充分的原因。將頂事件作為輸出事件，將所有直接原因作為輸入事件，并根據這些事件實際的邏輯關系用適當的邏輯門相聯系。 c分析每一個與頂事件直接相聯系的輸入事件。如果該事件還能進一步分解，則將其作用下一級的輸出事件，如同b中對頂事件那樣進行處理。 d 重復上述步驟，逐級向下分解，直到所有的輸入事件不能再分解或不必要再分解為止，即建成了一棵倒置的故障樹。定性分析 目的是為了弄清系統(tǒng)（或設備）出現某種故障（即頂事件）的可能性有多少，分析哪些因素會引發(fā)系統(tǒng)的某種故障。 定量分析 目的是得到在底事件互相獨立和已知其發(fā)生

6、概率的條件下，頂事件發(fā)生概率和底事件重要度等定量指標(GJB 768)。 常用的指標是：頂事件發(fā)生的概率、底事件重要度等。故障樹FTA分析的程序故障樹FTA的分析程序一般分為下面幾種:（1）熟悉系統(tǒng)：要詳細了解系統(tǒng)狀態(tài)及各種參數，繪出工藝流程圖或布置圖。 （2）調查事故：收集事故案例，進行事故統(tǒng)計，設想給定系統(tǒng)可能發(fā)生的事故。 （3）確定頂上事件：要分析的對象即為頂上事件。對所調查的事故進行全面分析，從中找出后果嚴重且較易發(fā)生的事故作為頂上事件。 （4）確定目標值：根據經驗教訓和事故案例，經統(tǒng)計分析后，求解事故發(fā)生的概率（頻率），以此作為要控制的事故目標值。 （5）調查原因事件：調查與事故有關

7、的所有原因事件和各種因素。 （6）畫出故障樹：從頂上事件起，逐級找出直接原因的事件，直至所要分析的深度，按其邏輯關系，畫出故障樹。 （7）分析：按故障樹結構進行簡化，確定各基本事件的結構重要度。 （8）事故發(fā)生概率：確定所有事故發(fā)生概率，標在故障樹上，并進而求出頂上事件（事故）的發(fā)生概率。 （9）比較：比較分可維修系統(tǒng)和不可維修系統(tǒng)進行討論，前者要進行對比，后者求出頂上事件發(fā)生概率即可。 （10）分析：原則上是上述10個步驟，在分析時可視具體問題靈活掌握，如果故障樹規(guī)模很大，可借助計算機進行。目前我國故障樹分析一般都考慮到第7步進行定性分析為止，也能取得較好效果。故障樹分析FTA案例故障樹分析

8、是一種根據系統(tǒng)可能發(fā)生的事故或已經發(fā)生的事故結果，去尋找與該事故發(fā)生有關的原因、條件和規(guī)律，同時可以辨識出系統(tǒng)中可能導致事故發(fā)生的危險源。 故障樹分析是一種嚴密的邏輯過程分析，分析中所涉及到的各種事件、原因及其相互關系，需要運用一定的符號予以表達。故障樹分析所用符號有三類，即事件符號，邏輯門符號，轉移符號。圖1 故障樹的事件符號 事件符號如圖1所示包括：（1） 矩形符號 矩形符號如圖1a）所示。它表示頂上事件或中間事件，也就是需要往下分析的事件。將事件扼要記入矩形方框內。（2） 圓形符號 圓形符號如圖1b）所示。它表示基本原因事件，或稱基本事件。它可以是人的差錯，也可以是機械、元件的故障，或環(huán)

9、境不良因素等。它表示最基本的、不能繼續(xù)再往下分析的事件。（3） 屋形符號 屋形符號如圖1c）所示。主要用于表示正常事件，是系統(tǒng)正常狀態(tài)下發(fā)生的正常事件。 （4） 菱形符號 菱形符號如圖1d）所示。它表示省略事件，主要用于表示不必進一步剖析的事件和由于信息不足，不能進一步分析的事件。圖2 故障樹邏輯門符號 邏輯門符號如圖2所示包括： 邏輯與門。表示僅當所有輸入事件都發(fā)生時，輸出事件才發(fā)生的邏輯關系，如圖2a）所示。 邏輯或門。表示至少有一個輸入事件發(fā)生，輸出事件就發(fā)生的邏輯關系，如圖2b）所示。 條件與門。圖2c）所示，表示B1、B2不僅同時發(fā)生，而且還必須再滿足條件，輸出事件A才會發(fā)生的邏輯關

10、系。 條件或門。圖2d），表示任一輸入事件發(fā)生時，還必須滿足條件，輸出事件A才發(fā)生的邏輯關系。 排斥或門。表示幾個事件當中，僅當一個輸入事件發(fā)生時，輸出事件才發(fā)生的邏輯關系，其符號如圖2e）所示。 限制門。圖2f）所示，表示當輸入事件B發(fā)生，且滿足條件X時，輸出事件才會發(fā)生，否則，輸出事件不發(fā)生。限制門僅有一個輸入事件。 順序與門。表示輸入事件既要都發(fā)生，又要按一定的順序發(fā)生，輸出事件才會發(fā)生的邏輯關系，其符號如圖2g）表示。 表決門。表示僅當n個事件中有m（mn）個或m個以上事件同時發(fā)生時，輸出事件才會發(fā)生，其符號如圖2h）所示。圖3 故障樹轉移符號 轉移符號包括： 轉入符號。表示轉入上面以

11、對應的字母或數字標注的子故障樹部分符號，其符號如圖3a）。 轉出符號。表示該部分故障樹由此轉出，其符號如圖3b）。 編制故障樹應從以下幾方面入手： 熟悉系統(tǒng)。了解系統(tǒng)的構造、性能、操作、工藝、元件之間的關系及人、軟件、硬件、環(huán)境的相互作用和系統(tǒng)工作原理等； 收集、調查系統(tǒng)事故資料。收集、調查系統(tǒng)的已有事故資料和類似系統(tǒng)的事故資料。 確定頂上事件。根據對系統(tǒng)已掌握的資料，在分析系統(tǒng)一類危險源的基礎上，確定系統(tǒng)事故類型作為頂上事件。 調查分析頂上事件發(fā)生的原因，從人、機、物、環(huán)境和信息各方面入手調查分析影響頂上事件發(fā)生的所有原因。 下面以一液化石油氣第一類危險源，選擇頂上事件為火災爆炸事故。故障樹分析如圖4。A1形成混合氣；A2遇火源；A3液態(tài)烴泄漏；A4未報警；A5靜電火花；A6附近有機動車通行；A7罐爆裂；A8靜電未消除；A9罐超壓；A10安全閥未起作用；A11未報警；A12未報警；A13無顯示；A14液面未顯示；A15壓力無顯示