ГОСТ Р 27.013-2019 Надежность в технике. Методы оценки показателей безотказности

ГОСТ Р 27.013-2019
(МЭК 62308:2006)

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

НАДЕЖНОСТЬ В ТЕХНИКЕ

Методы оценки показателей безотказности

Dependability in technics. Reliability assessment methods

ОКС 03.120.30

Дата введения 2020-07-01

Предисловие

1 ПОДГОТОВЛЕН Закрытым акционерным обществом "Научно-исследовательский центр контроля и диагностики технических систем" (ЗАО "НИЦ КД") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 119 "Надежность в технике"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 ноября 2019 г. N 1274-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту МЭК 62308:2006* "Безотказность оборудования. Методы оценки безотказности" (IEC 62308:2006 "Equipment reliability - Reliability assessment methods", MOD) путем внесения технических отклонений, объяснение которых приведено во введении к настоящему стандарту.

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - .

Международный стандарт разработан Техническим комитетом по стандартизации ТС 56 Международной электротехнической комиссии (МЭК).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

В настоящем стандарте приведены процедуры, предназначенные для использования при оценке безотказности объектов на основе данных об аналогичных объектах, данных эксплуатации, испытаний, полученных от поставщиков компонентов. Такие оценки предназначены для использования на ранних этапах проектирования оборудования, таких как выбор архитектуры системы, а также бизнес-решений, таких как оценка стоимости гарантий или технического обслуживания. Кроме того, оценки могут быть использованы для первоначального анализа безопасности, например, анализа FTA. Часто современные системы имеют настолько высокую безотказность, что оценка или подтверждение их показателей безотказности с помощью испытаний являются очень сложными, поэтому данные эксплуатации предыдущих аналогичных объектов часто являются единственным способом получения первоначальной оценки показателей безотказности. Изготовители использовали этот подход в течение многих лет как "принцип подобия". Использование данных о ранее изготовленной и поступившей на рынок аналогичной продукции требует, чтобы данные об аналогичных объектах были документированы. Данный метод является современной альтернативой классическому, но уже устаревшему руководству по прогнозированию.

Полученные оценки следует рассматривать как предварительные оценки вероятности того, что выбранные структура, блоки, компоненты и политика технического обслуживания объекта позволяют выполнить цели, установленные в области безотказности объекта. Оценки могут быть использованы, например, для принятия решения о переходе к следующему этапу разработки объекта, увеличению затрат или переходу к поставкам и приемке продукции. В настоящем стандарте описано использование результатов оценки безотказности, а также приведен перечень стандартов МЭК, которые используют эти результаты в качестве входов.

Подход к оценке безотказности, приведенный в настоящем стандарте:

- поощряет изготовителя оборудования рассматривать всю информацию относительно безотказности оборудования, которая связана с влиянием процессов проектирования и изготовления, а также вариантами выбора компонентов. Это отличается от более традиционных методов, которые концентрируют внимание на безотказности компонентов как самой существенной составляющей безотказности оборудования;

- поощряет изготовителя оборудования определять и использовать процессы, которые являются наиболее эффективными для изготовления оборудования;

- описывает непрерывную процедуру, в которой оценки показателей безотказности могут быть обновлены при появлении большего количества информации в процессе жизненного цикла оборудования. Эта информация может быть использована для улучшения безотказности оборудования и результативности процесса оценки показателей безотказности.

В настоящем стандарте приведено описание трех подходов при оценке безотказности, а именно: анализа подобия, анализа долговечности и прогноза по справочным данным. В стандарте не приведена информация об оценке показателей безотказности систем программного обеспечения, однако стандарт может быть использован для оценки показателей безотказности систем аппаратных средств, содержащих встроенное программное обеспечение.

В настоящем стандарте ссылки на международные стандарты заменены ссылками на национальные и межгосударственные стандарты.

1 Область применения

В настоящем стандарте установлены методы оценки показателей безотказности на основе данных эксплуатации и данных испытаний компонентов и модулей объекта. Методы применимы при анализе назначения, безопасности и бизнеса, высокой целостности и сложности объекта. В стандарте приведены пояснения о необходимости оценок показателей безотказности на ранних стадиях жизненного цикла объекта, а также показаны способы и этапы их использования. Кроме того, в стандарте детально описаны методы оценки показателей безотказности и долговечности и данные, необходимые для определения этих оценок. Чтобы оценить показатели долговечности (ресурс, показатели износа), использован метод анализа физики процессов, приводящих к отказу.

В стандарте подробно рассмотрены три способа определения оценки:

- анализ подобия;

- модели анализа долговечности;

- методы определения оценок по справочным данным.

В разделе 6 приведено введение в оценку показателей безотказности, в разделе 7 - управление процессом. В разделе 8 указаны необходимые данные, источники и типы оценок. В разделе 9 приведены детали методов оценки.

Приложения А и В содержат дополнительную информацию, обеспечивающую понимание анализа подобия и анализа долговечности.

Настоящий стандарт применим к определению оценок показателей безотказности и долговечности при разработке требований к конструкции, модификации конструкции и инженерного сопровождения объекта.

_______________

Стандарт может быть использован для оценки показателей безотказности систем аппаратных средств, содержащих встроенное программное обеспечение.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 27.002 Надежность в технике. Термины и определения

ГОСТ IEC 61508-3 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 3. Требования к программному обеспечению

ГОСТ Р 27.003 Надежность в технике. Управление надежностью. Руководство по заданию технических требований к надежности

ГОСТ Р 27.012 (МЭК 61882:2016) Надежность в технике. Анализ опасности и работоспособности (HAZOP)

ГОСТ Р 27.015 (МЭК 60300-3-15:2009) Надежность в технике. Управление надежностью. Руководство по проектированию надежности систем

ГОСТ Р 27.202 Надежность в технике. Управление надежностью. Стоимость жизненного цикла

ГОСТ Р 27.302 Надежность в технике. Анализ дерева неисправностей

ГОСТ Р 27.606 Надежность в технике. Управление надежностью. Техническое обслуживание, ориентированное на безотказность

ГОСТ Р 27.607 Надежность в технике. Управление надежностью. Условия проведения испытаний на безотказность и статистические критерии и методы оценки их результатов

ГОСТ Р 50779.27 (МЭК 61649:2008) Статистические методы. Распределение Вейбулла. Анализ данных

ГОСТ Р 50779.28 (МЭК 61710:2013) Статистические методы. Степенная модель. Критерии согласия и методы оценки

ГОСТ Р 51901.1 Менеджмент риска. Анализ риска технологических систем

ГОСТ Р 51901.5 (МЭК 60300-3-1:2003) Менеджмент риска. Руководство по применению методов анализа надежности

ГОСТ Р 51901.6 (МЭК 61014:2003) Менеджмент риска. Программа повышения надежности

ГОСТ Р 51901.12 (МЭК 60812:2006) Менеджмент риска. Метод анализа видов и последствий отказов

ГОСТ Р 51901.14 (МЭК 61078:2006) Менеджмент риска. Структурная схема надежности и булевы методы

ГОСТ Р 53392 Интегрированная логистическая поддержка. Анализ логистической поддержки. Основные положения

ГОСТ Р МЭК 60300-1 Менеджмент риска. Руководство по применению менеджмента надежности

ГОСТ Р МЭК 61160 Проектный менеджмент. Документальный анализ проекта

ГОСТ Р МЭК 61165 Надежность в технике. Применение марковских методов

ГОСТ Р МЭК 61508-1 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 1. Общие требования

ГОСТ Р МЭК 61508-2 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 2. Требования к системам

ГОСТ Р МЭК 61508-4 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения

ГОСТ Р МЭК 61508-5 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 5. Рекомендации по применению методов определения уровней полноты безопасности

ГОСТ Р МЭК 61508-6 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 6. Руководство по применению ГОСТ Р МЭК 61508-2 и ГОСТ Р МЭК 61508-3

ГОСТ Р МЭК 61508-7 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 7. Методы и средства

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ 27.002, а также следующие термины с соответствующими определениями:

3.1 анализ долговечности (durability analysis): Анализ реакции оборудования на усилия, возникающие при эксплуатации, техническом обслуживании, транспортировании, хранении и других действиях в процессе жизненного цикла оборудования для оценки и прогнозирования его безотказности и среднего ресурса.

3.2 жизненный цикл (life-cycle): Продолжительность времени, охватывающая все стадии жизненного цикла: от стадии концепции и определения до стадии распоряжения.

_______________

См. также ГОСТ Р МЭК 60300-1.

3.3 анализ подобия (similarity analysis): Сопоставление исследуемых элементов оборудования (в соответствии с его структурой) с элементами предыдущих моделей оборудования, для которых имеются данные о надежности при эксплуатации.

4 Сокращения

В настоящем стандарте применены следующие сокращения:

ASIC - проблемно-ориентированная интегральная микросхема;

BITE - встроенное испытательное оборудование;

COT - готовое коммерческое (приобретаемое) изделие;

FEA - анализ конечного элемента;

FFOP - период эксплуатации, свободный от отказов;

FITS - отказ за миллиард часов;

FMEA - анализ видов и последствий отказов;

FMECA - анализ видов, последствий и критичности отказов;

FRACAS - система действий по записям, анализу и устранению отказов;

FTA- анализ дерева неисправностей;

HALT - ускоренные испытания на долговечность (форсированные ресурсные испытания);

IC - интегральная схема;

LCC - стоимость жизненного цикла;

LRU - непосредственно заменяемая единица;

MCTF - математическое ожидание количества циклов до отказа;

MTBF - средняя наработка между отказами;

MTBUR - средняя наработка между периодами восстановления;

MTTF - средняя наработка до отказа;

MTTR - среднее время восстановления;

MTTSC - среднее время до вызова сервисной службы;

MTTSI - среднее время до прерывания на техническое обслуживание;

MTTWC - средняя продолжительность гарантийного периода;

RBD - структурная схема надежности;

RCM - техническое обслуживание, ориентированное на безотказность;

RET - испытания на повышение надежности;

SRU - покупной заменяемый элемент.

5 Обозначения

В настоящем стандарте применены следующие обозначения:

- постоянная интенсивность отказов в случае экспоненциального распределения;

t - рассматриваемый период времени;

f (t) - плотность распределения (вероятностей);

F (t) - (интегральная) функция распределения;

R (t) - вероятность безотказной работы;

Т* - наработка.

6 Введение в оценку безотказности

6.1 Предварительные замечания

Показатели безотказности объекта часто оценивают для решения ряда задач, включая следующие:

a) установление целей и требований;

b) сопоставление нескольких вариантов;

c) идентификация и определение приоритетности задач;

d) проверка актуальности цели;

e) оптимизация технической поддержки (например, обеспечение запчастями);

f) подготовка исходных данных для другого анализа (например, анализа безопасности);

g) ранжирование областей улучшения с наилучшим соотношением цена - результативность.

Показатель безотказности может быть задан различными способами, например в виде:

- накопленного процента отказов;

- установленной интенсивности отказов;

- вероятности безотказной работы;

- параметра потока отказов;

- мгновенной интенсивности отказов;

- MTTF;

- MTBF.

Процедура, установленная в настоящем стандарте, предназначена для специалистов в области анализа надежности, менеджмента риска, проектирования, обеспечения безопасности и безотказности, логистической поддержки и основана на методе оценки мгновенной интенсивности отказов на ранних этапах создания объекта. Процедура оценки ресурса для объектов с отказами, вызванными износом, также включена.

6.2 Описание метода оценки показателей безотказности

6.2.1 Общая информация

Вероятность безотказной работы является показателем, который не может быть оценен по данным единственного объекта. Это случайный или вероятностный показатель, поэтому его следует оценивать по информации о суммарной наработке (например, в часах, циклах работы и т.д.) и количеству наблюдаемых отказов. Результаты оценки представляют в форме доверительного утверждения, такого как "с уровнем доверия 80% истинная вероятность успешного выполнения задачи объектом составляет не менее X и не более Y" или в виде продолжительности безотказной работы с вероятностью от 0,963 до 0,995. Объяснение понятий "уровень доверия" и "доверительный интервал" приведено в ГОСТ Р 50779.27.

В соответствии с классическим определением вероятность безотказной работы - это вероятность того, что объект выполняет установленные функции в течение заданной наработки в заданных условиях. Несмотря на то, что этот показатель является полезной мерой для объектов, изготавливаемых малой серией и ориентированных на выполнение определенной задачи, таких как космический корабль, этот показатель для указанных объектов редко подходит, его, как правило, применяют для объектов из большой совокупности, а не к функционированию единственной системы или выполнению единственной задачи. Установления единственной характеристики, такой как средняя наработка до отказа (MTTF), недостаточно для объекта, интенсивность отказов которого зависит от времени (т.е. является непостоянной).

_______________

Точное определение см. в ГОСТ 27.002.

6.2.2 Показатели безотказности при постоянной интенсивности отказов

Общее выражение вероятности безотказного выполнения функции для единичного объекта R(t) имеет следующий вид:

, (1)

где - мгновенная интенсивность отказов.

Другое очень полезное (общее) выражение:

, (2)

где f(t) - плотность распределения наработки до отказа. На основе (1) для мгновенной интенсивности отказов справедливо выражение:

. (3)

Очень полезно еще одно общее выражение для MTTF:

. (4)

Если является постоянной во времени, ее можно обозначить . В этом случае наработка до отказа подчиняется экспоненциальному распределению и, следовательно:

, (5)

, (6)

, (7)

(часто MTTF обозначают ). (8)

Соотношения (5)-(8) справедливы только в случае, когда является константой.

Другой полезной, но сложной величиной является полная накопленная наработка объекта, иногда обозначаемая T*. В случае постоянной интенсивности отказов со статистической точки зрения нет никаких различий между работой одного объекта в течение 1000000 ч или 1000000 объектов в течение 1 ч. Во всех случаях при появлении одного отказа точечная оценка интенсивности отказов для совокупности равна 10 отказов за час работы объекта.

Постоянная интенсивность отказов означает, что параметр не зависит от времени. У постоянной интенсивности отказов существует много полезных свойств, одно из которых состоит в том, что значение математического ожидания распределения наработки до отказа объекта равно . Для невосстанавливаемых объектов (компонентов) это значение представляет собой математическое ожидание наработки до отказа объекта MTTF. Это означает, что в среднем 63% объектов откажут за наработку от 0 до MTTF, а 37% - после MTTF. Другим полезным свойством постоянной интенсивности отказов является то, что она может быть оценена по совокупности как доля сокращения количества не отказавших объектов в единицу времени. Однако экспоненциальное распределение является единственным распределением, для которого интенсивность отказов - константа, а средняя наработка не равна , если интенсивность отказов не постоянна.

Для восстанавливаемых изделий под MTTF иногда ошибочно понимают ресурс объекта, а не величину, обратную к постоянной интенсивности отказов. Если у объекта MTTF=1000000 ч, это не означает, что объект функционирует так долго (дольше средней человеческой жизни). Скорее это означает, что в среднем один из объектов отказывает каждые 1000000 часов работы, т.е. при работе 1000000 объектов в среднем каждый час отказывает один из них. В этом случае, если отказы объекта действительно подчиняются экспоненциальному распределению, то после 1000000 часов эксплуатации в среднем откажет 63% объектов. Объекты, отказы которых действительно подчиняются экспоненциальному распределению, за пределами их срока службы практически не встречаются, но постоянная интенсивность отказов и MTTF могут в некоторых случаях быть хорошим приближением для показателей, характеризующих свойства отказов объекта.

Таблица 1 - Пример показателей в случае постоянной интенсивности отказов

Существует несколько эквивалентных способов выражения постоянной интенсивности отказов (см. таблицу 1). Например, постоянная интенсивность отказов, равная 1% в год, эквивалентна 1,1·10 ч, 1100 FIT, 0,01 отказов на объект в год; 1,1 отказов за миллион часов, и 10 отказов на 1000 объектов в год (предполагая замену 9,95 отказов на 1000 незаменяемых объектов в год).

6.2.3 Восстанавливаемые и невосстанавливаемые объекты

Установления единственной величины MTTF не достаточно для объекта, у которого интенсивность отказов зависит от времени.

В настоящем стандарте рассмотрен анализ подобия для случаев постоянной и непостоянной интенсивности отказов. В ГОСТ Р 50779.27, ГОСТ Р 50779.28 и ГОСТ Р 27.607 приведены детали статистических методов в случае непостоянной интенсивности отказов, включая анализ Вейбулла.

Возможна ситуация, когда восстанавливаемые объекты, возвращаемые в эксплуатацию после отказа, восстановлены не до состояния нового объекта и таким образом параметр потока отказов является непостоянным. В ГОСТ Р 27.607 приведено руководство для непостоянной интенсивности отказов и непостоянного параметра потока отказов. Показатель MTTF должен быть использован в случае невосстанавливаемых объектов, а показатель MTBF должен быть использован в случае восстанавливаемых объектов.

Рекомендуется устанавливать вероятность отказа F(f) объекта вместо MTBF или MTTR; однако MTTF используют для невосстанавливаемых объектов, а MTBF - для восстанавливаемых объектов.

6.2.4 Методы оценки безотказности

Для оценки показателей безотказности обычно используют следующие методы:

- анализ подобия;

- анализ долговечности;

- методы определения оценок по справочным данным.

Основным достоинством оценки показателей безотказности является идентификация основных вкладов в отказ системы, а не точность абсолютного прогноза. Идентификация источников ненадежности помогает ранжировать приоритетность действий и позволяет выполнять модификации конструкции объекта на ранней стадии его создания. Это особенно важно, если компоненты, блоки и проектные решения использованы по результатам эксплуатации предыдущих моделей объекта. В этом случае метод позволяет определить оценку интенсивности отказов, когда улучшения не выполнены. Точность любого прогноза зависит от качества данных и их близости к рассматриваемой конструкции объекта, условиям и особенностям его использования.

Если новую технологию не рассматривают, оценка безотказности должна быть основана на соответствующих доступных данных эксплуатации. Данные могут быть получены из многих источников. В порядке предпочтения они следующие:

- то же самое или аналогичное оборудование, используемое в тех же самых или аналогичных условиях эксплуатации физической среды и технического обслуживания;

- данные, полученные в результате анализа физики процессов, приводящих к отказу, при наличии анализа условий окружающей среды, в которой объект будет использован;

- данные испытаний и эксплуатации компонент или блоков, полученные от поставщиков;

- данные производства объекта или общих источников данных. Такие данные следует использовать с большой осторожностью и с меньшим доверием при оценке безотказности до тех пор, пока они не будут заменены более доступными данными.

Существует много общих и промышленных источников данных, которые могут быть использованы при оценке безотказности.

В настоящем стандарте приведено много альтернативных методов оценки безотказности, которые позволяют получить данные об интенсивности отказов по информации об оборудовании или его частях. При выборе методологии для конкретного применения анализ и обоснование точности и ограничений применения должны быть документированы. Это обоснование должно включать факторы неопределенности и уверенности, соответствующие результатам применяемого метода оценки.

В настоящем стандарте не рассмотрены проблемы программного обеспечения, он только включает методы, применяемые для аппаратных средств. Однако стандарт может быть использован для аппаратных средств со встроенным программным обеспечением. Безотказность встроенного программного обеспечения и его взаимодействия с аппаратными средствами необходимо учитывать, поскольку она влияет на исходную информацию о безотказности объекта.

7 Процесс управления оценкой безотказности

7.1 Цель оценки безотказности

7.1.1 Общие положения

Существует много причин для оценки определения безотказности объекта. На рисунке 1 показаны некоторые примеры деятельности, которая требует определения оценки безотказности в качестве входных данных. Например, для расчета необходимых запчастей при эксплуатации объекта необходимо знание интенсивности отказов объекта и допустимого периода простоя.

Рисунок 1 - Методы, использующие в качестве входных данных оценку безотказности

В таблице 2 приведены стандарты на методы, использующие в качестве входных данных оценку безотказности.

Таблица 2 - Стандарты, устанавливающие методы оценки безотказности

Оценка безотказности необходима для выполнения следующих задач:

a) оценка целевого значения показателя безотказности - оценку безотказности используют для того, чтобы оценить вероятность того, что система может достичь целевого значения показателя безотказности (технико-экономическое обоснование);

b) сопоставление конструкций и объектов - при проектировании обычно существуют варианты конструкции. При проведении анализа преимуществ и недостатков этих вариантов важной исходной информацией являются соответствующие оценки безотказности. Эти варианты могут даже повлиять на структуру системы, например, количество и уровень резервирования. Поскольку анализ вариантов системы выполняют на ранних этапах проектирования, оценка показателей безотказности может быть предварительной. Однако она все равно полезна (даже при отсутствии точных значений), так как позволяет сопоставить и ранжировать варианты конструкции;

c) метод идентификации и ранжирования по возможностям улучшения безотказности. Деятельность по улучшению безотказности должна быть направлена на области с самыми высокими возможностями улучшения. Оценка показателя безотказности позволяет определить эти возможности количественно, идентифицируя безотказность различных единиц и прогнозируя значение показателя безотказности после выполнения действий по повышению надежности объекта;

d) логистическое обеспечение - оценка безотказности является ключевым элементом при принятии решения о выборе политики обеспечения запчастями и оценке затрат на выполнение политики гарантийного обслуживания. Она может также быть использована для первоначальной оценки стоимости жизненного цикла объекта;

e) определение периода времени для выявления отказа и типов функционального тестирования при выполнении задач технического обслуживания;

f) оценка безотказности выполнения целевой задачи - задачи могут иметь много этапов с различной конфигурацией оборудования, при первой оценке безотказности для задачи в целом могут быть использованы различные модели безотказности системы.

Важным фактором оценки безотказности является то, на какой стадии жизненного цикла объекта оценивают безотказность. Для оценки безотказности объекта необходимо начать оценивать безотказность на ранних стадиях жизненного цикла объекта и обновлять эти оценки, как только становится доступным больший объем информации, например, по результатам испытаний. Также, если полученная оценка безотказности является не приемлемой, то деятельность по улучшению объекта должна быть начата на возможно более ранних стадиях жизненного цикла объекта, что обеспечивает повышение безотказности. Таким образом, оценка и мониторинг повышения безотказности (см. ГОСТ Р 51901.6) имеют решающее значение для правильного использования оценок безотказности.

Оценку показателей безотказности, как правило, используют:

- для принятия бизнес-решений;

- принятия решений относительно структуры системы;

- принятия решений относительно конструкции оборудования;

- анализа безопасности;

- планирования и мониторинга программы надежности.

7.1.2 Бизнес-решения

Примеры бизнес-решений, в большей степени основанных на результатах оценки безотказности, включают решения относительно гарантийных обязательств, стоимости технического обслуживания и соглашения об участии в прибылях, плановых обновлениях конструкции, обеспечения запчастями, графика технического обслуживания, составления бюджета и обеспечения необходимым персоналом. Применимые меры могут быть выражены в терминах стоимости, таких как сервисная задержка и отмена технического обслуживания или загруженность оператора технического обслуживания.

Так как бизнес-решения часто включают патентную собственность, а также конфиденциальную информацию о затратах, отчеты об оценке безотказности для этих решений необходимо тщательно контролировать и хранить отдельно от результатов для других целей. Кроме того, порядок предоставления этой информации бизнес-партнерам (например, потребителю, поставщику, пользователю) должен быть предметом бизнес-соглашений.

До выбора метода оценки безотказности необходимо рассмотреть несколько критериев, включающих:

- желаемое использование оценки (зачем);

- период жизненного цикла системы для выполнения оценки (когда);

- организацию, которая может наилучшим образом выполнить оценку безотказности (кто);

- объект, для которого необходимо выполнить оценку надежности (что);

- факторы, которые необходимо рассмотреть при выборе соответствующего метода оценки безотказности (как).

7.1.3 Решения относительно структуры системы

Структура системы представляет собой описание структуры высокого уровня в терминах функций системы, выбранной для удовлетворения требований к конструкции системы. Это описание высокого уровня гарантирует, что цели системы понятны всем заинтересованным сторонам, все соответствующие факторы учтены в конструкции, все элементы конструкции определены и понятны на соответствующем уровне, все элементы конструкции оценены правильно, а альтернативные решения рассмотрены.

Примерами решений относительно структуры системы, для которых необходимы результаты оценки, являются следующие:

- создание отказоустойчивой конструкции и встроенного тестирования; например, определение метода, области или частоты тестирования;

- функциональное распределение аппаратных средств высшего уровня и/или программного обеспечения;

- распределение функций между модулями (блок-схемы);

- потребности в резервировании;

- использование средств технического обслуживания для прогнозирования.

7.1.4 Решения относительно конструкции оборудования

Примеры решений относительно конструкции оборудования, которые должны быть основаны на оценках безотказности, включают (но не ограничены):

- конструкцию системы, сопоставление технологий аппаратных средств, например, цифровой процессор, цифровая логическая матрица по сравнению с аналоговой;

- сопоставление альтернативных структурных схем;

- сопоставление использования рабочего цикла или допустимых альтернативных электрических напряжений;

- выбор или устранение некоторых компонентов;

- решение относительно уровня интеграции компонентов (ASIC-прерывание);

- сопоставление технологий упаковки и сборки, например монтаж поверхности через отверстие;

- сопоставление методов управления параметрами окружающей среды, например, демпфирование вибрации и охлаждение;

- своевременная идентификация и коррекция недостатков конструкции, основанных на данных эксплуатации и испытаний аналогичных компонентов, модулей и конструкций.

Так же как и в случае с решениями относительно структуры системы оценки безотказности следует использовать для обоснования решений относительно конструкции оборудования.

7.1.5 Оценка безопасности

Оценка безопасности представляет собой дисциплину, обеспечивающую идентификацию опасностей системы и их причин, а также оценку риска. Оценка безопасности касается оценки безотказности функций и компонентов, связанных с безопасностью. Выходом оценки безотказности является интенсивность отказов, которую часто используют в различных видах анализа для оценки безопасности, например:

- анализ дерева неисправностей (FTA);

- марковский анализ;

- анализ дерева событий (ETA);

- FMEA;

- FMECA.

Общие и промышленные источники данных часто используют для получения основных данных об интенсивности отказов при оценке безопасности системы. Однако в настоящем стандарте приведено много альтернативных методов оценки безотказности, которые позволяют получить данные об интенсивности отказов оборудования или его части такого же функционального уровня. (Для анализа безопасности систем возможность оценивать безотказность установленных функций особенно важна.)

Примечание - Вопросы функциональной безопасности рассмотрены в стандартах серии ГОСТ Р МЭК 61508.

7.1.6 Планирование и мониторинг программы надежности

Результаты оценки безотказности могут быть использованы в качестве результата на различных стадиях жизненного цикла объекта (проектировании, разработке, производстве, обслуживании). Планирование программы надежности должно включать выполнение оценки безотказности по результатам действий, выполняемых на различных стадиях жизненного цикла (примеры включают планирование сборки с отбраковкой, планирование испытаний на безотказность и планирование испытаний для контроля безотказности). Количественные показатели безотказности, такие как MTTF, MTBF, продолжительность безотказной работы, время до отказа, цели управления повышением надежности и требования надежности для приемки объекта должны быть идентифицированы. Документация должна быть разработана так, чтобы обеспечить проведение достаточного анализа и/или испытаний для определения показателей с точностью и достоверностью, необходимыми для принятия решений по планированию программы надежности и своевременного выполнения обновления оценок. Для сокращения необходимого объема выборки могут быть использованы статистики Байеса, если обоснование априорного распределения является приемлемым с технической точки зрения.

На рисунке 2 показаны стадии жизненного цикла продукции и необходимость оценок безотказности на каждой стадии процесса в качестве входных и выходных данных.

Рисунок 2 - Стадии жизненного цикла продукции

Ключевые стадии жизненного цикла включают следующее:

- стадия концепции и определения.

Стадия концепции и определения представляет собой стадию жизненного цикла, на которой устанавливают потребность в объекте и цели его создания. На этой стадии закладывают основу надежности объекта и составляющие стоимости жизненного цикла. Решения, принятые на этой стадии, оказывают наибольшее влияние на функционирование объекта и затраты на его содержание, но часто этой стадии уделяют очень мало внимания;

- проектирование и разработка.

Стадия проектирования и разработки представляет собой стадию жизненного цикла, на которой создают структуру, аппаратные средства и/или программное обеспечение системы. Соответствующую информацию об объекте определяют и документируют для облегчения последующего изготовления и сборки аппаратных средств, кодирования программного обеспечения, его копирования и интеграции системы. Выполняют детальное проектирование и квалификацию после начального проектирования, когда определяют и задают размеры компонентов, выполняют анализ напряжений, разрабатывают планы производства и программное обеспечение;

- стадия изготовления.

Стадия изготовления представляет собой стадию жизненного цикла, на которой объект изготавливают, устанавливают программное обеспечение, выполняют сборку компонентов системы;

- стадия монтажа.

Стадия монтажа представляет собой стадию жизненного цикла, на которой объект устанавливают на место, предназначенное для эксплуатации. Действия включают установку системы, интеграцию функций технического обслуживания и подготовку объекта с установленным аппаратным и программным обеспечением к эксплуатационным испытаниям. После монтажа (установки) системы или готового объекта проводят демонстрацию их функционирования в фактических условиях эксплуатации до приемки в эксплуатацию;

- стадия эксплуатации и технического обслуживания.

Стадия эксплуатации и технического обслуживания представляет собой стадию жизненного цикла, на которой объект используют в соответствии с его назначением для выполнения установленных функций при эксплуатации. При необходимости выполняют техническое обслуживание объекта для обеспечения его непрерывной работы и выполнения его производственных функций;

- распоряжение (вывод из эксплуатации).

Стадия распоряжения представляет собой стадию жизненного цикла, на которой использование объекта закончено, его выводят из эксплуатации, демонтируют, перерабатывают или (если применимо) размещают на хранение.

Методологии оценки безотказности, описанные в настоящем стандарте, могут быть использованы на всех стадиях жизненного цикла системы, пока доступна необходимая техническая информация. Однако в силу особенностей жизненного цикла системы существуют ситуации, когда в соответствии с типом и качеством доступной технической информации некоторые методы прогнозирования безотказности являются более предпочтительными. Например, данные эксплуатации, необходимые для прогнозирования безотказности, обычно становятся доступными на стадии изготовления/технического обслуживания. Иногда при обслуживании анализ выполнения сервисного обслуживания все более и более заменяет другие методы оценки безотказности при наличии достоверных данных. Однако данные эксплуатации аналогичных систем при обслуживании или данные поставщиков о компонентах системы могут быть использованы для прогноза безотказности на более ранних стадиях жизненного цикла.

7.2 Документация

Результаты оценки безотказности необходимо записывать с достаточной четкостью для понимания, использования, анализа применяемых ограничений и неопределенности результатов.

Документация о результатах оценки безотказности должна включать два типа информации, а именно:

a) описание системы;

b) процесс оценки и его результаты.

Описание системы должно включать следующую информацию:

1) описание оборудования - краткое описание физических характеристик системы;

2) описание границы системы - описание границ системы. Блок-схемы позволяют показать границы исследуемой системы;

3) описание использования системы - описание основных и второстепенных функций системы. Описание должно включать типовую задачу функционирования системы;

4) описание окружающей среды - описание условий эксплуатации системы;

5) описание интерфейсов с другим оборудованием - описание должно определять оборудование, взаимодействующее с системой на входе и выходе и при обслуживании системы. Описание при необходимости может включать описание оборудования, расположенного вблизи от установленной системы;

6) описание стандартной конструкции или версий объекта - документация должна относиться к установленному стандарту конструкции системы;

7) описание уровней подготовки и обучения персонала;

8) описание политики технического обслуживания - описание должно включать режимы технического обслуживания для каждой функции системы или режима эксплуатации.

Детали выполнения оценки должны быть зарегистрированы и включать:

- обоснование выбора метода;

- процесс выбора источников данных;

- описание методов вычисления;

- полученные интенсивности отказов;

- описание всех использованных предположений;

- детали консультаций, полученных в процессе деятельности (например, у пользователя, специалиста по техническому обслуживанию, проектировщика);

- результаты оценки;

- выводы и рекомендации.

Отчеты должны быть управляемыми и доступными.

8 Необходимые данные

8.1 Исходные данные

Данные, используемые для оценки безотказности, должны быть получены из заслуживающих доверия источников, данные необходимо контролировать и обновлять, они должны быть доступны и использованы в соответствии с последовательностью технологического процесса. Данные могут быть получены из результатов испытаний оборудования, подсистем или компонентов, от поставщиков приобретаемых объектов, данных технического обслуживания объекта и других источников данных. Анализ точности и полноты используемых данных должен быть отражен в документации по оценке безотказности.

8.2 Источники и типы данных

Источники данных, которые могут быть использованы в качестве входных данных в процессе оценки надежности, должны быть описаны. Как правило, данные производства и обслуживания объекта более предпочтительны, чем данные, полученные из общих промышленных источников, при условии, что совокупность данных является достаточной для проведения достоверного статистического анализа. Конкретные данные, полученные непосредственно от поставщиков оборудования и комплектующих и оценки компонентов в процессе производства, являются более предпочтительными, чем общие промышленные данные, поскольку определенная информация об интенсивности отказов системы, подсистемы или части системы неявно отражает процессы проектирования и изготовления конкретного поставщика оборудования. Следует учитывать, что в случае приобретаемых компонентов, доступными данными могут быть только данные поставщиков, которые должны быть использованы как все другие данные о компонентах.

Описание процесса оценки на основе статистических обоснований, которое определяет, как данные должны быть отобраны, используя наиболее подходящий источник данных для конкретного применения оценки, должно быть сделано до выполнения оценки надежности.

Данные включают:

a) данные обслуживания аналогичного оборудования и его аналогичных применений;

b) данные обслуживания компонентов и подсистем аналогичного оборудования и его аналогичных применений;

c) данные квалификационных испытаний компонентов и подсистем;

d) данные испытаний по проверке качества компонентов и подсистем;

e) данные проектировщиков об испытаниях в процессе разработки;

f) данные функциональных испытаний и приемочных испытаний при производстве;

g) данные испытаний и переработки.

Примеры данных из других источников включают:

1) данные изготовителей компонентов (включая приобретаемые компоненты);

2) данные, полученные из производства и соответствующих баз данных;

3) данные справочников и руководств.

Типы информации могут включать:

- вид отказа;

- механизм отказа;

- место отказа;

- действия по техническому обслуживанию;

- выявление отказа и подтверждение его наличия (данные встроенного испытательного оборудования);

- влияние или критичность отказа, включая потерю способности функционирования и все последствия вторичных повреждений/разрушений;

- режимы эксплуатации и условия окружающей среды, которые номинально должны воздействовать на объект, в условиях которых произошел отказ;

- наработку до отказа оборудования или подсистемы в часах или циклах;

- корректирующие воздействия для отказа;

- результаты анализа отказов, включая анализ первопричин;

- общее описание совокупности в часах или циклах;

- данные прогноза - информация о том, как объект может отказать.

Важно выбрать данные, которые позволяют вычислять соответствующие назначенные показатели надежности.

Несмотря на то, что желательно иметь данные описанного выше типа для оценки безотказности объекта, они не всегда доступны.

В [2] приведена более подробная информация о сборе данных.

8.3 Сбор, хранение и поиск данных

Данные обычно объединяют в большую базу данных, в противоположность отдельной базе данных по оценке безотказности. Если это сделано должным образом, все соответствующие данные, включая полученный опыт, доступны персоналу, занимающемуся проектированием и изготовлением объекта для использования в настоящем и будущем. При использовании для оценки безотказности данных эксплуатации необходимо знать точность данных и полноту выполнения процесса сбора данных, т.е. необходим хорошо действующий контролируемый процесс сбора данных. Например, при использовании данных эксплуатации для прогноза интенсивности критичного отказа и анализа безопасности необходимо гарантировать, что источник данных является действующим, полным и обеспечен процессом сбора данных, позволяющим собрать все подходящие данные.

Следует понимать ограничения в области применения, регистрации данных и точности регистрируемых данных. С точки зрения анализа данных, очевидно, что наработка до отказа объекта является очень небольшой, если продолжительность испытаний не позволяет обнаружить отказы. Тот же анализ дает результаты, если отказы обнаружены, но не достоверно зарегистрированы. В частности, достоверность данных важна при определении безопасности объекта, для этого часто используют два отказа, из которых первый может быть не показательным.

При определении области применения процедуры сбора данных внимание должно быть уделено способности процедуры обнаруживать и регистрировать отказы, которые последующий анализ данных может использовать для прогноза. Описание процедур, которые гарантируют контролируемость и повторяемость сбора данных, должно быть документировано.

9 Методы оценки безотказности

9.1 Введение

Оценка безотказности должна быть выполнена с использованием документированных, контролируемых и повторяемых методов, которые могут включать исследования или испытания. Для оценки безотказности рекомендуется использовать сбор данных эксплуатации, если данные обладают необходимым качеством (см. 8.2). Такие методы должны быть подвергнуты некоторой форме валидации. Документация должна включать результаты валидации, выполненной для указания точности и ограничений каждого метода. Эта информация может быть использована для определения применимости метода оценки в конкретной ситуации. Непрерывную валидацию каждого метода оценки следует проводить с использованием данных, непосредственно поступающих из эксплуатации. Реальная корреляция между прогнозируемым и фактическим значениями показателя безотказности может быть обоснованием выбора конкретного метода определения всех последующих оценок с учетом всех проверенных улучшений процесса. Детали руководства по управлению валидацией оценки безотказности и ее улучшением приведены в 11.2.

К объекту может быть применено несколько методов. На практике может быть полезно применить несколько методов к единственному объекту для определения достоверной оценки безотказности. Должна быть разработана документация по обоснованию выбора конкретных методов оценки. Процесс обоснования также должен быть приведен, он должен включать достоверные статистические данные, которые могут продемонстрировать, что источник данных и метод оценки применимы к рассматриваемому объекту. На рисунке 3 приведена схема процесса оценки безотказности, а также его улучшения.

Рисунок 3 - Схема процесса оценки безотказности и его улучшения

9.2 Анализ подобия

9.2.1 Краткий обзор анализа подобия

Анализ подобия включает использование данных о показателях функционирования оборудования в эксплуатации для сопоставления вновь разработанного оборудования с оборудованием-прототипом и оценки безотказности проектируемого объекта, если условия применения и нагрузки объектов аналогичны. В приложении А приведены руководящие принципы анализа подобия в форме примеров применения этого метода.

Хотя концепция анализа подобия основана на аналогичности конструкции, важно идентифицировать различия в конструкции объектов для дальнейшего анализа и испытаний. Это делает методологию эффективной. Анализ подобия, выполненный на стадии концепции или на ранних стадиях проектирования, позволяет использовать опыт эксплуатации аналогичных объектов и учесть проблемы, устраненные в новой конструкции, приводящие к улучшению безотказности объекта.

Сопоставление аналогичного оборудования может быть сделано для готового объекта, подсистем или компонентов с использованием одних и тех же данных эксплуатации, но с применением различных алгоритмов и коэффициентов в различных аспектах исследования. Сравнение с аналогичным оборудованием также может быть выполнено при функционировании объекта, что позволяет обеспечить основу получения данных об интенсивности отказов для анализа безопасности или принятия решений о структуре системы.

Сопоставляемыми признаками могут быть:

a) режимы эксплуатации и условия окружающей среды (результаты измерений и установленные значения);

b) свойства конструкции;

c) процесс проектирования;

d) опыт проектировщиков при разработке аналогичных конструкций;

e) производственные процессы, включая контроль качества;

f) опыт изготовителя по производству аналогичных компонентов и работе с аналогичными процессами;

g) особенности встроенного тестирования и изоляции отказов;

h) проверка и техническое обслуживание процессов;

i) компоненты и материалы;

j) данные или другие показатели технологической зрелости;

k) качество процесса оценки безотказности.

Для каждого из упомянутых признаков необходимо провести сравнение нескольких признаков более низкого уровня. Например, показателями режима эксплуатации и условий окружающей среды могут быть установившаяся температура, влажность, изменения температуры, электрическая мощность, рабочий цикл, механическая вибрация и т.п. Конструктивные особенности оборудования могут включать количество компонентов (выделенных в соответствии с делением объекта на основные компоненты), несколько схем сборки, размер, вес материалов и т.д.

Анализ подобия должен включать необходимые алгоритмы или методы количественного определения сходств и различий между оцениваемым оборудованием и оборудованием-прототипом.

Если анализ подобия готового объекта невозможен из-за отсутствия оборудования-прототипа, достаточно близкого по аналогии или доступного для непосредственного сравнения с вновь разработанным оцениваемым оборудованием, то анализ подобия может быть проведен на более низком уровне (например, на уровне подсистем, модулей или компонентов). Анализ на более низком уровне может включать структурированное сравнение элементов нового оборудования с аналогичными элементами различных прототипов, для которых доступны данные о безотказности.

Для облегчения выполнения анализа подобия и составления отчета о результатах анализа в 9.2.2 приведен перечень сведений, которые рекомендуется приводить в отчете.

9.2.2 Отчет о результатах анализа подобия

В отчет об оценке безотказности объекта при использовании метода анализа подобия рекомендуется включать следующие сведения:

общая информация:

- дата проведения анализа;

- ФИО специалиста, выполнившего анализ;

- согласования (при необходимости);

- стадия программы;

- использование результатов;

ссылки:

- документ, содержащий применимый план оценки надежности;

- документ, устанавливающий процедуру оценки надежности (альтернативно процедура может быть включена в аналитическую часть документированного отчета);

- архив данных объекта-прототипа;

идентификация исследуемого объекта:

- наименование нового объекта;

- количество частей нового объекта;

- наименования объектов-прототипов;

- количество частей каждого объекта-прототипа;

анализ:

- уровень анализа (LRU, SRU, уровень функционирования и т.д.);

- сводка данных о каждом объекте-прототипе;

- сравниваемые признаки с учетом параметров использования и эксплуатации;

- основа для количественного определения различий исследуемого признака;

- алгоритм или метод(ы) вычисления;

- идентифицированные элементы новой конструкции без аналогичного объекта-прототипа и способ их оценки;

результаты:

- оценки показателей надежности (MTTF, интенсивность отказов и т.д.);

- ожидаемая изменчивость показателя(ей) надежности;

- показатель(и) надежности (если применимо).

9.3 Анализ долговечности

9.3.1 Краткий обзор анализа долговечности

Оценку долговечности используют для определения оценки ресурса компонентов (если интенсивность отказов зависит от времени), лимитирующих объект. Оценка долговечности может включать анализ и испытания или их комбинацию. Это структурированный процесс, который, при необходимости, может включать следующие основные этапы:

a) определение влияния эксплуатационных нагрузок и условий окружающей среды на оборудование в течение его жизненного цикла, включая доставку, обработку, хранение, эксплуатацию и техническое обслуживание (должны быть определены экстремальные типичные или средние значения);

b) определение функций, связывающих воздействующие нагрузки с границами, определенными в соответствии с физикой процессов, приводящих к отказу, например, замыкание электролиний, вибрационные резонансы и демпфирование;

c) определение величины и расположения значимых нагрузок с использованием, например, FEA;

d) определение вероятных мест, механизмов и моделей отказа с использованием, например, FEA;

e) определение периода времени, в течение которого объект может выдерживать существенные нагрузки с использованием соответствующих моделей физики процессов, приводящих к отказу и появлению разрушений объекта, например, уравнения экстремальных нагрузок Аргениуса, обратных степенных законов и т.д. (анализ нагрузок и анализ износа в условиях типичных/средних нагрузок);

f) составление отчета о результатах в виде перечня мест, механизмов и режимов отказа, упорядоченных в соответствии с ожидаемой наработкой до отказа.

Результаты применения методов ускоренных испытаний являются рекомендованными данными испытаний, как входные данные оценки долговечности или валидации модели разрушения, если это применимо.

Процесс оценки долговечности должен обеспечивать определение оценки, как минимум, долгосрочных воздействий термальных, вибрационных и электрических напряжений. Возможность воздействия других факторов, таких как влажность, должна быть включена при необходимости. Желательно, чтобы оценка обеспечивала оценку воздействия нескольких факторов одновременно. С этой целью могут быть полезны модели физики процессов, приводящих к отказу.

Необходимую информацию часто можно найти в результатах испытаний и руководстве по проектированию поставщиков модулей и компонентов.

В некоторых случаях может быть трудно обеспечить оценку безотказности оборудования, содержащего много устройств с большим количеством отказов каждого. В таких случаях оценка долговечности может быть эффективно использована на более низком уровне для анализа определенных режимов и механизмов отказа внутри оборудования, которые не могут быть описаны постоянной интенсивностью отказов. Результаты такого анализа могут затем быть использованы в качестве части анализа более высокого уровня для оценки показателя безотказности оборудования в целом. Долговечность, прежде всего, связана с процессами износа, и таким образом она, как правило, не характеризуется постоянной интенсивностью отказов.

Перечень сведений, который может быть использован для выполнения эффективной оценки долговечности и составления отчета о результатах, приведен в 9.3.2; более детальная информация приведена в приложении В.

9.3.2 Отчет о результатах оценки долговечности

В отчет об оценке безотказности объекта при использовании анализа долговечности рекомендуется включать следующие сведения:

общая информация:

- дата проведения анализа;

- ФИО аналитиков;

- согласования, если это необходимо;

- стадия программы;

- использование результатов;

ссылки:

- документ, содержащий применимый план оценки надежности;

- документ, устанавливающий процедуру оценки долговечности (альтернативно эта процедура может быть включена в аналитическую часть отчетного документа);

идентификация об исследуемом объекте:

- наименование исследуемого объекта;

- количество исследуемых частей объекта;

анализ:

- идентификация применимых нагрузок при эксплуатации, использовании и/или воздействии окружающей среды;

- идентификация функций пересчета и использованных для их определения источников данных (испытания, аналитические исследования или их комбинация);

- идентификация величины и местоположения нагрузок;

- определение вероятных мест, механизмов и режимов отказа;

- определение среднего ресурса с использованием соответствующей модели разрушения объекта;

результаты:

- определение воздействия проанализированных видов отказов на показатели безотказности объекта в целом;

- определение средней изменчивости результатов оценки.

9.4 Испытания и анализ чувствительности

9.4.1 Обзор испытаний и анализа чувствительности

Если в интенсивности отказов объекта доминирует несколько хорошо изученных видов отказа, то структурированный процесс ускоренных испытаний может обеспечить оценку безотказности объекта.

Испытания при ступенчатом изменении нагрузки приобретают популярность как испытания на чувствительность. Целью таких испытаний является получение отказов за короткое время для определения механизмов возможных отказов. Эти испытания дают информацию о запасах прочности конструкции относительно эксплуатационных нагрузок и воздействий окружающей среды. Испытания выполняют на небольшой выборке почти готового объекта или его подсистемы. В некоторых случаях упомянутые испытания называют HALT (форсированные ресурсные испытания), RET (испытания на повышение надежности) и т.п.

По отношению к воздействию нагрузок и среды к конструкции объекта может быть применен принцип малых приращений путем проведения анализа физики процессов, приводящих к отказу, или испытаний, в частности, испытаний со ступенчатым изменением нагрузки. Оба метода обеспечивают определение чувствительности конструкций и идентификацию вероятных режимов отказов, несмотря на то, что все отказы могут быть оценены для реальных условий эксплуатации. Этот анализ и испытания не всегда могут обеспечивать определение оценки безотказности, но могут быть очень полезны для обеспечения повышения надежности объекта.

Испытания при ступенчатом изменении нагрузки проводят, подвергая единицы продукции относительно низким уровням нагрузки и увеличивая затем уровни нагрузки ступенчатым способом до тех пор, пока не произойдет хотя бы одно из следующих событий:

- достигнуты уровни нагрузки, значительно превышающие ожидаемые при эксплуатации;

- все испытанные единицы продукции отказали и не могут быть восстановлены;

- начинают происходить или доминировать нерелевантные отказы объекта, поскольку на более высоких уровнях нагрузки проявляются новые механизмы отказа. Нерелевантные отказы - это отказы, не связанные с конструкцией испытываемого объекта, такие как отказ испытательного оборудования, повреждение органов управления или дефекты при производстве испытываемой единицы продукции.

Испытания при ступенчатом изменении нагрузки не всегда являются источником количественных данных, но они идентифицируют режимы отказов и оценивают пределы возможностей конструкции. Данные таких испытаний могут быть использованы для исключения режимов отказа при оценке безотказности, если испытания показали, что режим отказа больше не соответствует конструкции или если соответствующие границы возможностей конструкции достигнуты.

Для выполнения эффективного анализа чувствительности и составления отчета о его результатах в 9.4.2 приведен перечень рекомендуемых сведений.

9.4.2 Отчет о результатах испытаний и анализа чувствительности

В отчет об оценке безотказности объекта при использовании испытаний и анализа чувствительности рекомендуется включать следующие сведения:

общая информация:

- дата проведения анализа;

- ФИО аналитиков;

- согласования, если это необходимо;

- стадия программы;

- использование результатов;

ссылки:

- документ, содержащий применимый план оценки безотказности;

- документ, устанавливающий процедуры испытаний и анализа чувствительности (альтернативно процедура может быть включена в аналитическую часть отчетного документа);

идентификация исследуемого объекта:

- наименование объекта;

- количество частей нового объекта;

анализ:

- достигнутые режимы отказа;

- идентифицированные параметры эксплуатации и использования объекта;

- методы испытаний и их обоснование;

- результаты испытаний;

- статистический метод преобразования результатов испытаний для использования при определении оценок показателей надежности;

результаты:

- влияние режимов отказов на показатели безотказности объекта;

- средняя изменчивость оценок показателей безотказности.

9.5 Оценка прогнозируемых показателей безотказности по справочным данным

9.5.1 Краткий обзор прогноза по справочным данным

Если не могут быть получены лучшие данные, то может быть использован прогноз по данным справочников. Необходимо помнить, что поскольку справочные данные основаны на данных эксплуатации и испытаний широкой сферы продукции, они представляют собой средние значения по результатам эксплуатации объектов в различных областях применения. Из-за задержки по времени, связанной со сбором, анализом и публикацией, данные часто относятся к устаревшим компонентам. Поэтому следует определить актуальность справочника и определить дату пересмотра прогноза. Кроме того, справочные данные не учитывают область применения и условия работы исследуемого объекта, а также его конструкцию и процесс сборки. Поэтому данные об аналогичных объектах и данные поставщиков о компонентах или модулях всегда являются предпочтительным дополнением справочных данных.

Прогноз по справочным данным выполняют, следуя инструкциям, приведенным в справочниках, выбранных для использования, или в программном обеспечении, используемом для выполнения прогноза.

Ожидается, что для каждого применения будет выбран соответствующий справочник. Пользователи справочника должны обеспечить применимость и учесть срок действия данных.

В [1] приведено руководство по использованию данных об интенсивности отказов для прогнозирования безотказности компонентов электронного оборудования.

Индустриальные ассоциации и компании всех отраслей промышленности имеют собранные и изданные сборники данных, которые полезны для определения оценок надежности и риска.

Точность любого прогноза зависит от качества данных и близости соответствующего им объекта к конструкции исследуемого объекта, его использованию и окружающей среде. Поэтому общие сборники данных должны быть использованы с большой осторожностью и с низким доверием. Лучший источник данных может быть получен от поставщика объекта. Для выполнения эффективного прогноза по справочным данным и составления отчета о результатах рекомендуется использовать сведения, перечисленные в 9.5.2. Более полезно выполнить для исследуемого объекта анализ нагрузки его части, чем сделать анализ на основе справочных данных, поскольку анализ нагрузки части объекта позволяет учесть особенности конструкции и соответствующие условия окружающей среды.

9.5.2 Отчет о результатах прогноза по справочным данным

В отчет об оценке безотказности объекта при использовании метода прогнозирования по справочным данным рекомендуется включать следующие сведения:

общая информация:

- дата проведения анализа;

- ФИО аналитиков;

- согласования, если это необходимо;

- стадия программы;

- использование результатов;

ссылки:

- документ, содержащий применимый план оценки безотказности;

- справочник по прогнозированию надежности;

- документ, устанавливающий процедуру прогнозирования безотказности;

- применимость;

- срок действия;

- изменения по отношению к методу, установленному в справочнике (если применимо); (альтернативно, процедура может быть включена в аналитическую часть отчета);

- методы, используемые для прогнозирования по справочным данным (если это применимо);

идентификация исследуемого объекта:

- наименование нового объекта;

- количество частей нового объекта;

анализ:

- уровень, на котором выполнен прогноз;

- применимые входные данные для метода прогнозирования по справочным данным;

- показатели использования и эксплуатации объекта;

результаты:

- прогнозируемые показатели безотказности (MTTF, интенсивность отказов и т.д.);

- средняя изменчивость оценок показателей безотказности;

- показатели безотказности (если применимо);

- перечень всех предположений, сделанных при прогнозировании (факторы окружающей среды, рабочие циклы, факторы качества и т.д.).

9.6 Ограничения результатов оценки безотказности

Ограничения и неопределенность должны быть определены количественно (если это возможно). Уровень значимости, основанный на (генеральной) совокупности исходных данных, и соответствующие доверительные интервалы должны быть детализированы, чтобы можно было выделить все источники неопределенности и ограничения результатов оценки безотказности. Если ограничения и неопределенности не могут быть определены количественно, они должны быть кратко описаны в достаточных деталях для пользователя, чтобы он мог их понять и соответственно применить.

В тех случаях, когда известна интенсивность отказов (как исходные данные для анализа безопасности системы или модели затрат) следует использовать только количественные данные.

Неопределенность возникает как результат изменчивости производственных процессов, компонент и материалов, например, изменчивости выходов компонент или свойств материалов, что влияет на появление отказов оборудования. Неопределенность также возникает, когда взаимосвязи факторов не полностью известны; например, если не известно фактическое количество часов эксплуатации для определения оценки MTTF и эта оценка может быть определена только по оценкам для частей объекта, то уровень доверия соответствующей оценки в результате снижается.

Если оценка безотказности значимо отличается от показателя, наблюдаемого при эксплуатации аналогичного оборудования в условиях аналогичного применения, то меру неопределенности результатов зафиксируют в процессе валидации, описанном в 11.2. Результат деятельности по валидации может затем быть использован при выборе наиболее подходящего метода оценки при выполнении анализа, в дальнейшем это обеспечивает более полное понимание процесса.

10 Выбор метода оценки безотказности

Входные данные являются важным критерием при выборе методов оценки безотказности, но существуют также другие факторы, которые влияют на выбор метода:

- технология.

Технология может влиять на выбор метода оценки безотказности несколькими способами. Если технология изготовления объекта аналогична применяемой при изготовлении предыдущих моделей объекта, могут быть применены методы оценки безотказности, использующие полученные ранее данные или результаты ранее проведенного анализа. Если технология изготовления объекта является новой, может возникнуть необходимость разработки новых моделей;

- последствия отказа системы.

Часто желаемая прецизионность оценки безотказности зависит от социальных или бизнес-последствий отказа системы. Обычно при высоком риске необходим более точный прогноз, если риск включает технический, социальный и бизнес-риск. Риски, связанные с финансовыми потерями, - это риски, вызванные задержками приемки продукции, штрафами, вызванными отклонениями от обязательных требований, задержками поставки на рынок, потерей доверия потребителей, судебными издержками, нарушением безопасности, конфиденциальности и защиты информации. Социальный риск связан с возможностью нанесения вреда здоровью человека и экологии;

- критичность отказа.

Отказ элемента системы не обязательно вызывает отказ системы. Последствия отказов каждого элемента могут зависеть от условий и изменяться от отказа системы в целом до незначительного ухудшения работы. Вероятность возникновения каждого вида отказа также является различной. Важно затратить больше ресурсов на оценку тех видов отказов, последствия которых являются более существенными и/или которым соответствует высокая вероятность реализации;

- доступные ресурсы.

Выбор метода прогнозирования безотказности может зависеть от доступных ресурсов, включая время, бюджет и информацию. Для некоторых методов прогнозирования безотказности могут потребоваться недоступные техническая информация или данные, например, полученные ранее или данные эксплуатации и испытаний. Временные или бюджетные ограничения могут препятствовать сбору необходимых данных. Уровень квалификации и осведомленность персонала о некоторых типах прогноза могут повлиять на выбор метода прогнозирования безотказности;

- внешние воздействия.

Внешние воздействия могут влиять на выбор метода прогнозирования безотказности. В организации может быть установлен метод прогнозирования безотказности, используемый для всех объектов или всех объектов определенного типа. Альтернативно потребители и проверяющие могут потребовать использовать конкретный тип метода прогнозирования безотказности или могут потребовать обеспечить прецизионность оценки, которая может быть получена только при использовании некоторых методов. Кроме того, предубеждения за или против определенных методов прогнозирования со стороны заказчиков или разрабатывающих организаций могут влиять на выбор метода прогнозирования безотказности. Доступная информация об условиях и параметрах эксплуатации может ограничить применение методов прогнозирования безотказности. Выбор показателя безотказности также ограничивает применимые методы прогнозирования безотказности, так как некоторые методы применимы только для определенных показателей, например для постоянной интенсивности отказов. Техническая информация, полученная от поставщика, может подходить только для определенных методов прогнозирования безотказности, или поставщик может иметь возможность выполнять только определенные методы прогнозирования безотказности;

- качество и доступность данных.

Данные о безотказности часто являются неточными, поскольку данные о предыдущих испытаниях и/или эксплуатации системы не всегда известны точно, и данные, собранные для конкретной системы или оборудования, не всегда применимы в других случаях, например, когда окружающая среда, особенности производства, определение отказа или какой-либо другой фактор или комбинация факторов отличаются. Эта потенциальная погрешность должна быть выявлена и учтена при выборе метода оценки безотказности;

- требования контракта.

Требования безотказности, установленные в контрактах, часто предусматривают выплату штрафа за невыполнение установленных требований. Поставщики высоконадежного оборудования часто способны выполнить эти требования путем небольших доработок конструкции или производственного процесса, но, как правило, испытывают трудности и затрачивают немалые средства на демонстрацию выполнения требований потребителю. Часто невозможно организовать подтверждение безотказности, которое сочетает разумные риски для обеих сторон с разумной продолжительностью испытаний. В этих случаях приемка по показателям безотказности может быть основана на накопленных данных об использовании ранее установленных аналогичных систем или, возможно, на данных гарантийного периода, когда затраты на устранение отказа и/или перепроектирование объекта несет поставщик. Оценка безотказности часто является частью такой демонстрации. Желательно, чтобы источник данных и метод оценки безотказности были согласованы этими двумя сторонами, в противном случае последуют переговоры о различных значениях интенсивности отказов, когда каждая сторона будет стремиться получить результат в свою пользу.

11 Улучшение процесса оценки безотказности

11.1 Общие положения

Предыдущие результаты оценки безотказности могут быть использованы для улучшения процесса оценки безотказности и являются источником информации для улучшения оборудования на всех стадиях его жизненного цикла.

11.2 Результаты валидации оценки безотказности

Виды валидации:

a) сравнение результатов расчета оценок безотказности, например MTTF, MTBUR, доверительных интервалов, наработок до отказа и т.д. с данными эксплуатации объектов;

b) сопоставление прогнозируемых на основе оценки безотказности мест, режимов и процессов возникновения отказа с данными эксплуатации объекта;

c) проверка того, что все зафиксированные отказы являются правомерными;

_______________

Отказы возникли в режимах и условиях функционирования объекта, предусмотренных документацией.

d) сопоставление условий окружающей среды при эксплуатации и техническом обслуживании с предполагаемыми ранее при определении оценок безотказности.

Перечисления a) и d) должны быть учтены. Может случиться (см. a)), что внезапный скачок напряжения в линии электропитания (независимый отказ), являющийся следствием отказа единственного компонента, может привести к появлению многих других (вторичных) отказов. Если не было каких-либо особых причин регистрации зависимых отказов, то такие отказы обычно исключают. Могут быть исключены также и другие типы отказов. Например, если окружающая температура при работе составных частей оборудования выходит за пределы, предусмотренные конструкторской документацией, это может привести к отказу оборудования, такой отказ, возможно, тоже должен быть исключен. Следует отметить, что подавляющее большинство причин отказов высоконадежных элементов оборудования, как правило, не имеет отношения к конструкции или безотказности оборудования.

Следует проявлять внимательность при сопоставлении прогнозируемых оценок с результатами наблюдений (см. b)). Почти всегда прогнозируемые и наблюдаемые оценки не совпадают даже приблизительно, несмотря на то, что результаты прогноза могут быть близки к реальности. Это происходит потому, что прогноз дает значения математического ожидания, тогда как наблюдения являются случайными значениями. Например, если сбалансированную монету бросить 10 раз, то шанс того, что в результате половины бросков монета упадет решкой вверх, будет довольно маленьким (например, менее 25%). Разумеется, что в повторных сериях из 10 бросков доля серий, состоящих точно из пяти решек и пяти орлов, будет приближаться к 50%.

График разработки отчетов о результатах валидации должен быть документирован.

11.3 Улучшение процесса оценки безотказности

Для улучшения процесса оценки безотказности на основе результатов оценки безотказности необходимо рассмотреть следующее (см. рисунок 3):

- улучшение процесса сбора данных;

- улучшение выбора соответствующего источника данных и применяемого метода оценки;

- необходимость модификации уравнений, алгоритмов и методов вычислений;

- внедрение методов оценки безотказности, разработанных в академических, промышленных, исследовательских организациях, при условии, что они применимы для исследуемого объекта;

- идентификацию видов оборудования - прототипа для моделирования при проведении анализа подобия;

- улучшенное руководство по интерпретации результатов оценки для эффективного принятия решений.

Должны быть разработаны процессы сбора и анализа данных или системы регистрации реальных данных, данных об объектах, возвращенных потребителем, и данных эксплуатации для улучшения процессов проектирования и изготовления при улучшении оборудования, например, FRACAS, повышение надежности и статистическое управление процессами. Документированные процессы должны быть основаны на данных о процессах и дополнительной информации для улучшения процессов оценки безотказности, вместо их замены или отмены.

Приложение А
(справочное)

Примеры анализа подобия

Примечание - В данном приложении приведена информация, помогающая понять применение метода анализа подобия для оценки безотказности. Приведен пример применения метода анализа подобия.

А.1 Как использовать данное приложение

Выбор наиболее подходящего метода оценки безотказности для любого заданного применения зависит от типа объекта, целей в области безотказности и доступных данных. Кроме того, существует много способов выполнения анализа подобия. Должны быть выбраны наиболее подходящий метод и способ его выполнения и внедрения.

Данное приложение включает описание необходимых данных (см. А.2.2), пример применения метода (см. А.2.3), использование результатов и ограничения (см. А.2.4), улучшение процесса оценки безотказности (см. А.2.5).

Несмотря на то, что в приведенном примере вычисляют MTTF, метод также может быть использован для оценки показателей безотказности.

А.2 Пример анализа подобия

А.2.1 Общие положения

Ниже приведено два варианта анализа подобия. Эти два варианта представляют собой анализ подобия низкого и высокого уровней. Главное различие этих вариантов состоит в том, что для анализа подобия высокого уровня необходимо подобие на уровне системы. Чтобы показать универсальность метода анализа подобия, пример анализа подобия на высоком уровне выполнен на уровне заменяемых элементов, пример анализа подобия низкого уровня выполнен на уровне функции, хотя любой вариант метода может быть применен на любом уровне.

А.2.2 Данные

А.2.2.1 Данные о безотказности в эксплуатации

Сбор и анализ данных эксплуатации является основой методологии анализа подобия. Данные о безотказности объекта в эксплуатации, как правило, включают количество отказов в эксплуатации, информацию о причинах отказов или видах отказа и количество часов эксплуатации.

Первые два вида сведений могут быть получены из базы данных организации, поддерживающей информацию о деятельности по восстановлению объекта. База данных должна идентифицировать оборудование (готовое изделие или подсистему), ремонтируемые или заменяемые компоненты и описание эксплуатации для персонала по техническому обслуживанию объекта для идентификации типа отказа готового объекта. Отказы готового объекта в целом могут быть следствием отказов аппаратных средств, программного обеспечения, неверного использования потребителем, дефектов конструкции, ошибок производства и других причин. Эти данные используют для вычисления распределения отказов объекта или компонентов.

Данные о часах в эксплуатации, собранные потребителем, регистрируют или оценивают по типовым показателям использования. Такие отчеты поддерживают в соответствии с практикой организации. Эти данные, объединенные с информацией об отказах, описанной выше, используют для вычисления интенсивности отказов в эксплуатации и MTTF объектов или подсистем.

А.2.2.2 Данные о характеристиках объекта

Данные о характеристиках объекта получают на основе данных об эксплуатации готовых и разрабатываемых объектов. Данные включают всю документацию, относящуюся к объекту, а также информацию, определяющую процесс проектирования, производственный процесс и среду использования готового объекта. Примерами такой документации являются документы, устанавливающие требования к объекту, перечень электрических и механических составных частей и чертежи. Эти данные используют для идентификации характерных различий нового объекта и объекта-прототипа. Перечень возможных характерных различий приведен в таблице А.1.

А.2.3 Методы

Примечание - Этапы процесса, электронные таблицы и вычисления, используемые в примерах метода анализа подобия, описаны ниже. На рисунке А.1 показана общая блок-схема этого процесса.

А.2.3.1 Виды физических моделей

Анализ подобия использует виды физических моделей, описанные ниже для сопоставления новых объектов и объектов-прототипов или подсистем-прототипов.

Первые пять видов моделей, указанных ниже, являются типовыми на уровне компонент, количественно характеризуют отказы объекта в эксплуатации, вызванные отказами компонент. Следующие два вида моделей относятся к процессам проектирования и производства. Дополнительные виды моделей могут быть использованы для определенного оборудования, не относящегося к категориям части или процесса. В приведенном ниже примере отказы, связанные с производством компонент, категоризированы по производственным процессам (категория 6), неправильному использованию, а повышенные нагрузки компонент категоризированы по процессам проектирования (категория 7). Примерами физической модели являются следующие категории:

модели вида 1: модели для пассивных частей низкой сложности (резисторов, конденсаторов и редукторов);

модели вида 2: модели для пассивных частей высокой сложности (трансформаторов, кварцевых генераторов и пассивных фильтров);

модели вида 3: модели для соединений (разъемов, печатных плат, паяных соединений, гибких лент, паяных стыков);

модели вида 4: модели для полупроводников низкой сложности (дискретных, линейных и цифровых интегральных схем);

модели вида 5: модели для полупроводников высокой сложности [процессоров, программируемых вентильных матриц памяти и эксплуатации, проблемно-ориентированных интегральных схем (ASIC)];

модели вида 6: модели для производственного процесса;

модели вида 7: модели для процесса проектирования;

модели вида 8: модели для других причин отказа, определенных пользователем при описании процессов, приводящих к отказу, которые не вписываются в категории 1-7 или которые аналитик хочет выделить отдельно из-за высокой частоты их реализации.

Примеры - режимы отказа с ограниченным ресурсом, например, лампы или выключатели, некоторые виды аппаратных средств или модификации программного обеспечения, выполненные как корректирующие или предупреждающие действия.

А.2.3.2 Этапы процесса

А.2.3.2.1 Общие положения

На рисунке А.1 приведена блок-схема этапов процесса анализа подобия. Ниже приведено описание каждого этапа процесса со ссылками (в качестве примера) на таблицы А.2 и А.3.

a) Этап 1. Сопоставление нового оборудования с оборудованием, для которого существуют данные эксплуатации. Сопоставление может быть сделано на уровне объекта в целом или на уровне составных частей. Если сопоставление выполняют с несколькими объектами-прототипами или их составными частями, то оставшиеся этапы должны быть выполнены отдельно для каждого объекта-прототипа или составной части.

Выходом этапа является идентификация одного или нескольких объектов или составных частей, достаточно близких по аналогии к новому оборудованию или его составным частям, и имеющим, как предполагается, сопоставимые уровни безотказности. Достаточное подобие определяют на основе знаний аналитика об исследуемом оборудовании, теории надежности и его опыта работы с процессом. Опыт работы с процессом может показать, что если количество различий превышает установленное значение, то результаты оценки безотказности являются неприменимыми.

b) Блок принятия решений. Если между новым объектом и объектом-прототипом выявлена высокая степень подобия на уровне объекта в целом или на уровне составных частей, то должен быть выбран анализ подобия высокого уровня. В этом случае выполняют этапы 2Н-5Н (см. ниже). Оставшиеся этапы процесса и уравнения анализа подобия высокого уровня приведены в А.2.3.2.2.

Если выявлено недостаточное подобие для выполнения анализа подобия высокого уровня, может быть применен анализ подобия низкого уровня. Для выполнения анализа подобия низкого уровня выполняют этапы 2L-5L, если сопоставление на этапе 1 показало, что данные эксплуатации группы объектов-прототипов имеют достаточную аналогию с новым объектом. Для проведения анализа подобия низкого уровня высокий уровень подобия не требуется, но более высокие уровни подобия улучшают точность оценки и снижают ее изменчивость. Остальные этапы процесса и уравнения анализа подобия низкого уровня приведены в А.2.3.2.3.

А.2.3.2.2 Этапы процесса анализа подобия высокого уровня

Этап 2Н. Идентификация всех характерных различий нового объекта и объекта-прототипа в целом или его составных частей. Перечень описаний и примеров различий приведен в А.2.3.1. Каждое различие приведено в первом столбце таблицы А.2.

На содержание таблицы А.2 влияет количество используемых объектов-прототипов или, если анализ выполняют на заменяемых элементах прототипов составных частей объекта или функций. Если анализируют несколько объектов-прототипов, для каждого объекта-прототипа должна быть заполнена отдельная таблица. Если анализ выполняют на уровне составных частей или на уровне функций, то для каждого объекта-прототипа составной части должна быть заполнена отдельная таблица.

Этап 3Н. Оценивают каждое характерное различие, идентифицированное на этапе 2Н по отношению к ожидаемым различиям показателя безотказности нового объекта и объекта-прототипа. Это различие определяют количественно относительно отдельных видов физических моделей, определенных в А.2.3.1.

На данном этапе дают описание каждого вида моделей для каждого характерного различия, как показано в таблице А.2. Если не ожидается воздействий на конкретное характерное различие в данном виде моделей, то никакой вход не нужен ("1" означает "принято"). Входов, которые возможно улучшат безотказность, меньше одного, а входов, которые возможно ухудшат безотказность, больше одного.

Запись, соответствующая характерному различию в таблице А.2 в виде "комбинация А2 в ASIC", означает комбинацию нескольких отдельных компонентов в единственной ASIC.

Этап 4Н. Внесение данных об отказах в процессе эксплуатации объекта-прототипа или его составных частей в таблицу А.2. Данные об отказах в процессе эксплуатации, описанные в А.2.2.1, должны быть собраны в форме процентов для определения распределения вида отказа в соответствии с видом физической модели развития отказа и общей интенсивностью отказов.

Для оценки распределения вида отказа причины всех отказов в процессе эксплуатации объекта в целом или его составных частей должны быть отнесены к видам физических моделей. Количество отказов каждого вида делят на общее количество отказов объекта в целом для определения процентного вклада отказов каждого вида в общее количество отказов. Полученные проценты вводят в строку таблицы А.2 с наименованием "Распределение вида отказов объекта-прототипа". Общую интенсивность отказов для объекта в целом или его составных частей вводят в соответствующее место в нижней части таблицы А.2.

Этап 5Н. Определяют результаты в таблице А.2 для вычисления прогнозируемого показателя безотказности. Выполняемые вычисления включают следующее:

a) вычисление значения в строке "Влияние по физическим моделям" для каждого вида физических моделей в виде произведения значений по всем характерным различиям;

b) вычисление значения в строке "Интенсивность отказов по видам моделей" для каждого вида физических моделей в виде произведения "Влияние по физическим моделям" и "Распределение вида отказа объекта-прототипа";

c) вычисляют "Отношение интенсивностей отказов" как сумму всех значений в строке "Интенсивность отказов по видам моделей";

d) вычисляют "прогнозируемую интенсивность отказов" для нового объекта в целом или его составной части как произведение показателей "Интенсивность отказов объекта-прототипа" и "Отношение интенсивностей отказов".

В таблице, представляющей анализ подобия высокого уровня, выполнены расчеты в соответствии с (А.1):

Интенсивность отказов нового объекта , (А.1)

где - интенсивность отказов в эксплуатации объекта-прототипа в целом или его составной части;

- доля распределения вида отказа для вида моделей N;

- коэффициент различий между исследуемым объектом и объектом-прототипом в целом или их составными частями для вида моделей N;

N - номер вида физической модели, который принимает значения от 1 до 7.

Уравнение (А.1) основано на предположении о том, что не существует дополнительных видов физических моделей, определенных пользователем. Если такие виды существуют, то максимальное значение N увеличивают на количество дополнительных видов моделей, определенных пользователем.

Несмотря на то, что в таблице не показаны интенсивности отказов отдельных видов моделей, они могут быть вычислены. Для этого нормализуют значение "Интенсивность отказов по видам моделей", считая общую сумму равной 1,0, и умножают значение нормализованной категории на показатель "Прогнозируемая интенсивность отказов".

А.2.3.2.3 Этапы анализа подобия низкого уровня

Этап 2L. После того, как групп(ы) объектов в эксплуатации отобраны, определяют интенсивность отказов по видам моделей. Интенсивности отказов по видам моделей могут быть применены непосредственно к новому объекту; однако могут быть случаи, когда интенсивность отказов должна быть умножена на соответствующий коэффициент, например, окружающая среда нового объекта отличается от среды объекта-прототипа. В таких случаях интенсивность отказов может быть умножена на соответствующий коэффициент с описанием коэффициента и его обозначением в отчете об оценке.

Выходом этого этапа являются интенсивности отказов по видам моделей с примененным коэффициентом. Эти значения вводят в таблицу А.3 в строку "Ожидаемые интенсивности отказов по видам моделей".

Если используют данные объекта-прототипа для новых функций объекта, то необходимо составить отдельную таблицу для каждого набора данных объекта-прототипа. Если используют несколько объектов-прототипов, то данные могут быть собраны в единственную таблицу или для каждого объекта-прототипа выполняют отдельный анализ с отдельными таблицами.

Этап 3L. Определяют количество компонентов для каждого из функциональных уровней, указанных в первом столбце таблицы А.3. Соответствующие компонентам значения указывают в соответствующем компоненту виде моделей и вносят в таблицу.

Этап 4L. Определяют перечень различий процессов проектирования и изготовления нового эксплуатируемого оборудования. В таблице А.1 показан перечень возможных различий, которые необходимо рассмотреть для процессов проектирования и производства.

Индивидуальные коэффициенты различий (множители) отдельно перемножают для определения комплексного коэффициента интенсивности отказов для интенсивности отказов при изготовлении и при проектировании. В таблице А.4 в качестве примера показаны выявленные коэффициенты, соответствующие процессам и продукции, которую они изготавливают.

Общие коэффициенты процессов вводят в ячейки в столбцах для вида моделей 6 (производственный процесс) и категорией вида моделей 7 (процесс проектирования) таблицы А.3.

В приведенном описании предполагается, что интенсивность отказов является постоянной (экспоненциальное распределение). Если интенсивность отказов не является постоянной, распределение наработок может быть описано распределением другого типа, например распределением Вейбулла. В этом случае интегральная функция распределения F(t) должна быть вычислена с учетом конкурирующих рисков. Другой метод состоит в использовании моделирования методом Монте-Карло (см. ГОСТ Р 27.607, ГОСТ Р 50779.27 и [3]).

Этап 5L. Выполняют вычисления с помощью таблицы А.3. Для расчетов используют выражения (А.2) и (А.3), приведенные ниже. При этом:

- вычисляют значения в строке "сумма по видам моделей" для 1-5, добавляя значения для каждого уровня, указанные в столбце 1;

- вычисляют значения в строке "общая интенсивность отказов по видам моделей" для:

- видов моделей 1-5, умножая значения в строке "сумма по видам моделей" на значения в строке "ожидаемая интенсивность отказов по видам моделей";

- видам моделей 6 и 7, умножая значения в строке "коэффициент процесса" на значения в строке "ожидаемая интенсивность отказов по видам моделей";

- вычисляют значения в строке "общей интенсивности отказов объекта", складывая все записи в строке "общая интенсивность отказов по видам моделей". Эту интенсивность отказов можно затем использовать для вычисления MTTF или других показателей безотказности.

Общая интенсивность отказов объекта:

. (А.2)

Общая интенсивность отказов функции:

, (А.3)

где - значение, соответствующее L-й функции и C-му виду моделей;

- общее количество составных частей в объекте

;

L - один из уровней декомпозиций, указанных в первом столбце таблицы А.3;

C - один из видов физических моделей, указанных в таблице А.3;

n - количество функций при оценке;

- ожидаемые интенсивности отказов для C-го вида моделей;

- коэффициент, соответствующий процессу изготовления;

- коэффициент, соответствующий процессу проектирования;

- ожидаемая интенсивность отказов вида моделей 6 (процесса производства);

- математическое ожидание интенсивности отказов вида моделей 7 (процесса проектирования).

Приведенные выше математические выражения основаны на предположении о том, что не существует дополнительных видов физических моделей, определенных пользователем. Дополнительные виды моделей, определенные пользователем, рассматривают также как виды моделей компонентов (категории 1-5).

Интенсивность отказов функций, показанная в таблице А.3, не включает интенсивность отказов процессов (виды моделей 6 и 7). Хотя это не показано в таблице, может быть выполнено распределение интенсивности отказов процесса по функциям. Для этого существует два метода:

a) распределение на основе сложности объекта, т.е. в соответствии с количеством составных частей, каналов и общей интенсивностью отказов компонент;

b) распределение на основе априорных знаний о проблемах, с которыми сталкиваются в аналогичных объектах.

Методы распределения интенсивности отказов процессов могут быть различны для процессов производства и проектирования. Также может быть использована комбинация этих методов, т.е. распределение на основе количества составных частей, а затем на основе априорных знаний.

А.2.4 Область применения и ограничения метода

Результаты метода анализа подобия могут быть применены непосредственно к решениям о конструкции оборудования, бизнес-решениям, решениям о структуре системы и по оценке безопасности. Применение этих результатов в качестве входа при оценке безопасности зависит от целей анализа безопасности, а также от уровня, на котором выполняют оценку безотказности.

А.2.5 Улучшение процесса

После того, как для объекта получены данные эксплуатации объекта, их сопоставляют с результатами оценки надежности. Противоречия исследуют для внесения изменений в процесс. Эти изменения могут относиться к процессу сбора и анализа данных или непосредственно к процессу, установленному в плановой документации.

Таблица А.1 - Пример характерных различий

Рисунок А.1 - Пример блок-схемы анализа подобия

Таблица А.2 - Пример таблицы анализа подобия высокого уровня

_______________

В таблице рассмотрен абстрактный объект. Пример приведен для иллюстрации применения метода.

Интенсивность отказов объекта-прототипа (миллион часов) = 50,77

Прогнозируемая интенсивность отказов (миллион часов) = 42,718

MTBF объекта-прототипа (ч) = 19697

Прогнозируемая MTBF (ч) = 23409

Таблица А.3 - Пример таблицы анализа подобия низкого уровня

Таблица А.4 - Пример таблицы коэффициентов различий процесса

Приложение В
(справочное)

Анализ долговечности

Примечание - В данном приложении приведена информация, помогающая пользователю понять применение метода анализа долговечности для оценки безотказности.

В.1 Описание и использование анализа долговечности

Анализ долговечности представляет собой структурированный анализ объекта на основе реакции оборудования на нагрузки при эксплуатации, техническом обслуживании, транспортировании, хранении и другой деятельности в процессе жизненного цикла для оценки среднего ресурса.

В соответствии с определением результаты анализа долговечности устанавливают в виде предполагаемой наработки до отказа, а не в виде интенсивности отказов или MTTF. Результатами анализа долговечности является продолжительность работы конкретного объекта до отказа, а не частота, с которой группа объектов в среднем отказывает.

Обычно анализ надежности направлен на оценку случайных наработок до отказа, которые будут происходить у оборудования в течение его периода эксплуатации. Предполагается, что эти отказы являются восстанавливаемыми в результате ремонта и могут быть вызваны множеством причин, таких как дефекты оборудования, неправильное использование, повреждения, вызванные несоответствующими условиями эксплуатации, несоответствующим техническим обслуживанием и т.д. С другой стороны, в процессе анализа долговечности исследуют отказы, вызванные износом определенных компонентов конструкции.

Основные этапы анализа долговечности:

a) определение режимов эксплуатации и условий окружающей среды;

b) анализ нагрузок;

c) моделирование повреждений.

Каждый из этих этапов рассмотрен ниже.

В.2 Анализ долговечности

В.2.1 Определение режимов эксплуатации и условий окружающей среды

Анализ долговечности связан с определением реакций оборудования на определенные нагрузки, которым подвергается оборудование в течение жизненного цикла. Поэтому анализ долговечности начинают с определения типов, величин и источников всех условий, в которых оборудование необходимо эксплуатировать, хранить или в которых оборудованием управляют.

Режимы эксплуатации включают:

- электрические нагрузки для функционирования оборудования;

- установившуюся температуру при самонагревании;

- изменения температуры в результате включения и выключения оборудования;

- вибрацию в процессе эксплуатации;

- требования к влажности с учетом влажности и конденсации;

- другие нагрузки, которые могут привести к отказам.

Нагрузки со стороны окружающей среды включают:

- установившуюся температуру окружающей среды;

- изменения в обеспечении необходимых условий, таких как обеспечение электропитания, охлаждения и т.п.;

- изменения окружающей температуры;

- окружающую влажность;

- окружающие химические загрязнители;

- механический удар при обработке;

- электромагнитное поле;

- отказы, вызванные техническим обслуживанием;

- механическую вибрацию при транспортировании;

- другие условия окружающей среды, которые могут привести к отказам объекта.

Некоторые сведения о перечисленных условиях могут быть получены от потребителя, другие могут быть получены из конструкторских документов или аналогичных публикаций. Невозможно определить количество всей необходимой информации относительно условий окружающей среды и режимов эксплуатации. В таких случаях может потребоваться техническое обоснование. Если условие известно или может возникнуть с высокой вероятностью, как правило, его лучше рассмотреть, чем проигнорировать.

Многие из соответствующих условий могут возникнуть на определенных этапах ожидаемого ресурса оборудования, таких как хранение, отгрузка и т.д. Важно знать или достоверно оценить продолжительность воздействия каждого из условий.

В.2.2 Анализ нагрузок

Описанные условия могут привести к нагрузкам, сокращающим ресурс оборудования. Анализ нагрузок предусматривает определение величины и воздействия нагрузок. В некоторых случаях нагрузки могут быть одинаковыми по всему оборудованию, например, температура может быть одинаковой, если окружающая температура является постоянной, а оборудование не выделяет или выделяет небольшое количество тепла при работе. В большинстве случаев нагрузки различны во времени и пространстве. Почти во всех случаях способность различных элементов оборудования противостоять нагрузкам различна.

Обычно анализ нагрузок проводят с использованием некоторого типа автоматизированного анализа, такого как анализ конечных разностей или конечных элементов. Результаты такого анализа обычно бывают представлены графически с выделенными областями наибольших воздействий нагрузок.

В.2.3 Моделирование разрушения

В.2.3.1 Общие положения

После идентификации типов, мест воздействия и величины нагрузок определяют их влияние на возникновение отказа, вызванного износом. Для этого используют модели процессов разрушения. Модели разрушения представляют собой математические уравнения, позволяющие спрогнозировать период времени, в течение которого объект может противостоять данной нагрузке до отказа, вызванного износом. (Модели разрушения также используют в форсированных испытаниях для анализа состояния объекта за более длительное время на низком уровне нагрузки на основе его состояния по истечении более короткого времени с более высоким уровнем нагрузок.)

Модели разрушения полезны для прогноза отказа, вызванного износом, возникшим под влиянием накопленных повреждений при работе объекта или при нарушении окружающих условий. Эти модели не применимы к отказам, вызванным превышением допустимых нагрузок.

Самыми строгими моделями разрушения являются модели, описывающие физику процессов, приводящих к отказу на уровне структуры или молекулярном уровне. Такие модели называют структурной моделью закрытой формы, составной моделью или моделью физики процессов, приводящих к отказу. Пример такой модели в области диффузии приведен в [4].

Другим типом модели разрушения является эмпирическая модель. Эмпирические модели не основаны на описании изменений структуры, они математически описывают данные, собранные в процессе испытаний и эксплуатации. Эти модели можно рассматривать как аппроксимирующую кривую, хотя знание физики процессов, приводящих к отказу, часто применяют при построении такой кривой. Примерами моделей этого типа являются некоторые из моделей, разработанных для испытаний на влияние влажности. Следует помнить однако, что большая часть таких моделей разрушения разработана с использованием некоторого уровня эмпиризма.

Модели разрушения изменяются от очень простых до очень сложных. Обычно более простые модели охватывают более широкий диапазон случаев, а более сложные модели соответствуют узкому набору ситуаций. Кроме того, некоторые более сложные модели могут быть трудны при использовании. Техническое обоснование должно описывать выбор самой простой модели, дающей удовлетворительные результаты. Возможно, лучшим советом в этом отношении является следующий [5]:

"......может существовать два или более истинных соотношений различных форм. Единственным разумным способом действий в этом случае является выбор соотношения, которое наиболее легко дает ответы на поставленные вопросы".

Различные формы модели разрушения доступны для анализа долговечности, необходимо рассмотреть все разумные модели. В данном приложении представлены три общих формы моделей:

a) модель Аррениуса;

b) обратный степенной закон;

c) модель Эйринга.

Большинство популярных используемых в настоящее время моделей разрушения представляют собой варианты одной из этих трех моделей. Эти и другие модели описаны во многих публикациях (см. например [6]-[10]).

Эмпирические значения коэффициентов моделей оценивают по результатам испытаний, проводимых по каждой новой технологии, составной части, поставляемых поставщиками. Данные могут быть получены от поставщиков компонент или из литературных источников.

В.2.3.2 Модель Аррениуса

В 1889 году (см. [11]) разработана модель, описывающая инверсию сахарозы. Модель представляет собой уравнение зависимости интенсивности процесса от температуры:

, (В.1)

где r - интенсивность реакции;

- константа;

- энергия активации в электроновольтах;

_______________

Обычно энергию активации указывают в электроновольтах, но иногда ее указывают в калориях или килоджоулях на моль 1 eV=23 килокалорий/моль = 96,5 килоджоулей/моль.

k - константа Больцмана (8617x10 eV/K);

T - температура реакции в K.

Произведение интенсивности реакции и времени, в течение которого происходит реакция, является постоянным для всех значений из области применения, т.е. для двух различных температур реакции и :

. (В.2)

Таким образом, для данного механизма наработку до отказа (если - константа) можно представить в виде

. (В.3)

Если постоянная А и энергия активации неизвестны, их можно определить путем проведения ускоренных испытаний при более высокой температуре, чем ожидаемая при использовании. Это позволяет определить коэффициент ускорения для уравнения Аррениуса:

, (В.4)

где индексы u и t соответствуют значениям при использовании и при испытаниях.

Уравнение Аррениуса описывает процессы с выделением тепла, такие как отвердевание, химические реакции, многие процессы отказа полупроводника, аккумулятора и т.п.

Уравнение Аррениуса применимо ко многим физическим процессам, приводящим к отказу, но в каждом случае значение энергии активации различно.

В.2.3.3 Обратный степенной закон

Обратный степенной закон описывает ресурс системы, который обратно пропорционален воздействующей нагрузке. Общая форма этого закона:

, (В.5)

где - время до реализации события (такого как отказ);

A - постоянная характеристика объекта;

S - воздействующая нагрузка;

n - показатель степени характеристики объекта.

Для различных применений разработаны различные формы обратного степенного закона. Одной из наиболее распространенных форм является закон Кофин-Мансона для испытаний на усталость [12], [13]:

, (В.6)

где - количество циклов до отказа;

A - константа, соответствующая материалу;

- диапазон пластической деформации;

B - константа, соответствующая материалу.

Это уравнение модифицировано для различных ситуаций (см. [14]-[19]). Оно применимо при механической циклической усталостной нагрузке в условиях постоянной температуры и при усталостной механической нагрузке, возникающей под воздействием циклического изменения температуры. Если общая воздействующая нагрузка выходит за границы диапазона упругих напряжений, для испытаний их на усталость применяют упрощенный коэффициент ускорения для изотермических испытаний на усталость

, (В.7)

где индексы u и t соответствуют использованию и испытаниям. Значения могут возникнуть из-за смещения при изгибе, растяжении, сжатии или других механических нагрузках. Аналогично упрощенный коэффициент ускорения для испытаний на усталость в условиях циклически изменяющейся температуры имеет вид:

, (В.8)

где - диапазоны применяемых циклических изменений температуры. Некоторые ограничения использования уравнения (В.7) указаны в [17], для уравнения (В.8) - в [19].

Приближенные значения, определенные на основе испытаний, приведены в таблице В.1, обычно используют для показателя В в уравнениях (В.7) и (В.8).

Таблица В.1 - Значения показателя В в уравнениях (В.7) и (В.8)

Графики обратного степенного закона на логарифмической бумаге (по обеим осям) представляет собой прямую линию с угловым коэффициентом В. Эту линию называют кривой S-N.

В.2.3.4 Модель Эйринга

В уравнениях Аррениуса и обратного степенного закона есть единственное напряжение. В модели [20] Эйринга имеется два члена, характеризующих нагрузку, один из которых представляет собой температуру. Общая форма уравнения Эйринга имеет вид:

, (В.9)

где - показатель ресурса объекта;

A и B - константы;

S - воздействующая нагрузка;

- показатель степени Аррениуса.

Воздействующая нагрузка S может быть любой, существующей в сочетании с температурой. Она может быть использована в преобразованном виде 1/S, InS и т.п. Две часто используемых нагрузки - влажность и напряжение. S также может быть дополнительным температурным элементом, таким как диапазон циклических изменений температуры или частота изменений температуры. Примером уравнения Эйринга является отношение температуры и влажности Пека для электронных микросхем [21], [22]:

, (В.10)

где - наработка до отказа;

A - константа;

RH - относительная влажность в процентах;

n - константа;

- показатель степени Аррениуса.

Значения n и определяют опытным путем, они могут отличаться в различных испытаниях. Обычно n=3,0 и 0,9 eV. Коэффициент ускорения имеет вид:

. (В.11)

В этом случае модель Эйринга представляет собой произведение обратного степенного закона для влажности и уравнения Аррениуса для температуры.

В.2.3.5 Выбор соответствующей модели разрушения

Модели разрушений по своим свойствам неточны. Наиболее эффективные модели обычно представляют собой компромисс между крайностями:

a) попыткой описания ситуации наиболее полно, в результате модели становятся очень сложными, имеют дефицит данных и становятся непригодными;

b) наиболее простым описанием, в результате модель является очень неточной.

В [23] приведено три правила выбора и использования моделей:

- основные предположения должны быть четко установлены, реалистичны и узнаваемы;

- необходимые данные должны отражать действительность и допускать возможность сбора;

- конечный результат должен быть представлен в упорядоченном виде и четко представлять решение практической задачи.

Три общих формы моделей, представленные выше, являются наиболее распространенными, используемыми в форсированных испытаниях, но они, конечно, не являются единственными. Часто необходимо использовать преобразование воздействия S для точного описания процесса, приводящего к отказу. Ниже приведены некоторые обычно используемые преобразования

A(1/S), A+B lnS, , A+B/S, 1/(A+BS), A+BS. (В.12)

В приведенных рассуждениях предполагалось, что воздействующие нагрузки полностью определены и постоянны. Многие модели описывают только единственную нагрузку и игнорируют воздействие других нагрузок, воздействующих одновременно. В действительности ситуация всегда является более сложной. Условия эксплуатации каждого объекта включают много воздействий, которые изменяются по интенсивности и диапазону в процессе эксплуатации.

В.3 Отчет о результатах анализа долговечности

Как правило, результаты анализа долговечности представляют в виде отчета, включающего перечень отказов, расположенных в хронологическом порядке от самого раннего до самого позднего. С точки зрения прогнозирования безотказности представляют интерес только самые первые наработки до отказа. Потому что анализ долговечности прогнозирует отказы, вызванные износом, которые по определению являются общей причиной, когда все объекты отказывают в результате износа за короткий промежуток времени (конкурирующие риски). Другое использование для результатов анализа долговечности, такое как принятие решений по проектированию и структуре оборудования, может потребовать использования более длинного перечня.

Тип информации, представленной в отчете об анализе долговечности, установлен нечетко. Как минимум, для каждого отказа должна быть включена следующая информация:

a) наработка до отказа. Как правило, это значение точечной оценки, однако распределения некоторых наработок до отказа могут быть известны. Наработка может быть определена при использовании модели Вейбулла. Часто поставщики заявляют наработку, соответствующую данному проценту отказов, например В10 (10% отказавших) и В50 (средний ресурс);

b) место отказа. Желательно знать, какой элемент конструкции откажет. Кроме того, что это полезные входные данные для анализа безопасности, эта информация может быть полезна проектировщикам при улучшении конструкции;

c) процесс, приводящий к отказу. Эта информация также полезна для анализа безопасности и улучшения конструкции;

d) нагрузки, возникающие в результате отказа. Эта информация может быть использована для оценки изменений режимов эксплуатации и условий окружающей среды для увеличения наработки до отказа.

Приложение ДА
(справочное)

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте

Таблица ДА.1

Библиография

Электронный текст документа

и сверен по:

, 2019