Методы исследования опасностей (дерево отказов, дерево решений)

Дерево отказов.

 

Тщательному анализу причин отказов и выработке мероприятий, наиболее эффективных для их устранения, способствует построение дерева отказов и неработоспособных состояний. Такой анализ проводят для каждого периода функционирования, каждой части или системы в целом.

Дерево отказов (аварий, происшествий, последствий, нежелательных событий, несчастных случаев и пр.) лежит в основе логико-вероятностной модели причинно-следственных связей отказов системы с отказами ее элементов и другими событиями (воздействиями); при анализе возникновения отказа состоит из последовательностей и комбинаций нарушений и неисправностей, и таким образом оно представляет собой многоуровневую графологическую структуру причинных взаимосвязей, полученных в результате прослеживания опасных ситуаций в обратном порядке, для того чтобы отыскать возможные причины их возникновения.

Ценность дерева отказов заключается в следующем:

- анализ ориентируется на нахождение отказов;

- позволяет показать в явном виде ненадежные места;

- обеспечивается графикой и представляет наглядный материал для той части работников, которые принимают участие в обслуживании системы;

- дает возможность выполнять качественный или количественный анализ надежности системы;

- метод позволяет специалистам поочередно сосредотачиваться на отдельных конкретных отказах системы;

- обеспечивает глубокое представление о поведении системы и проникновение в процесс ее работы;

- являются средством общения специалистов, поскольку они представлены в четкой наглядной форме;

- помогает дедуктивно выявлять отказы;

- дает конструкторам, пользователям и руководителям возможность наглядного обоснования конструктивных изменений или установления степени соответствия конструкции системы заданным требованиям и анализа компромиссных решений;

- облегчает анализ надежности сложных систем.

Главное преимущество дерева отказов (по сравнению с другими методами) заключается в том, что анализ ограничивается выявлением только тех элементов системы и событий, которые приводят к данному конкретному отказу системы или аварии.

Недостатки дерева отказов состоят в следующем:

- реализация метода требует значительных затрат средств и времени;

- дерево отказов представляет собой схему булевой логики, на которой показывают только два состояния: рабочее и отказавшее;

- трудно учесть состояние частичного отказа элементов, поскольку при использовании метода, как правило, считают, что система находится либо в исправном состоянии, либо в состоянии отказа;

- трудности в общем случае аналитического решения для деревьев, содержащие резервные узлы и восстанавливаемые узлы с приоритетами, не говоря уже о тех значительных усилиях, которые требуются для охвата всех видов множественных отказов;

- требует от специалистов по надежности глубокого понимания системы и конкретного рассмотрения каждый раз только одного определенного отказа;

- дерево отказов описывает систему в определенный момент времени (обычно в установившемся режиме), и последовательности событий могут быть показаны с большим трудом, иногда это оказывается невозможным. Это справедливо для систем, имеющих сложные контуры регулирования.

Чтобы отыскать и наглядно представить причинную взаимосвязь с помощью дерева отказов, необходимы элементарные блоки, подразделяющие и связывающие большое число событий. Имеется два типа блоков: логические символы (знаки) и символы событий.

Дерево решений является разновидностью дерева событий. В дереве событий рабочие состояния системы не рассматриваются, так что сумма вероятностей всех событий не равна единице. В дереве решений все возможные состояния системы необходимо выразить через состояния элементов. Таким образом, все состояния системы взаимно увязаны, и их вероятность в сумме должна равняться единице. Деревья решений могут использоваться, если отказы всех элементов независимы или имеются элементы с несколькими возможными состояниями, а также есть односторонние зависимости. Они не могут использоваться при наличии двусторонних зависимостей и не обеспечивают логического анализа при выборе начальных событий.

ПРИМЕР. На рис. 6.10.1 показана система последовательно соединенных элементов, которая включает насос и клапан, имеющие соответственно вероятности безотказной работы 0,98 и 0,95, а также приведено дерево решений для этой системы. Следует отметить, что согласно принятому правилу верхняя ветвь соответствует желательному режиму работы системы, а нижняя - нежелательному. Дерево решений читается слева направо.

Рис. 6.10.1. Принципиальная схема (а) и дерево решений (б) для двухэлементной системы

Если насос не работает, система отказывает независимо от состояния клапана. Если насос работает, с помощью второй узловой точки изучается вопрос, работает ли клапан.

Вероятность безотказной работы системы: 0,98(0,95=0,931. Вероятность отказа: 0,98(0,05+0,02=0,069, а суммарная вероятность двух состояний системы равна единице.

Этот результат можно получить другим способом с помощью таблицы решения, которая для насоса и клапана имеет вид: