(3). Все эти отказы могут иметь различные причины, приведенные

в наружном кольце рисунка.

На начальной стадии анализа должны рассматриваться только главные, наиболее вероятные или критичные события. Для опреде­

ления этих событий можно использовать анализ критичности. По

мере продвижения аналитической работы можно включать все более

редкие или менее вероятные события или предпочесть не принимать

их в расчет.

В принципе, о~;<ружающие условия - это весь мир, в котором

находится данная система. Таким образом, чтобы не отклоняться от

намеченной цели, необходимо установить разумнь1е пределы влия­ ния окружающей среды при проведении. исследования с помощью

дерева событий или дерева отказов (анализа последствий), посколь­

ку эти два подхода предусматривают детальную разработку разви­ тия начальных аварийных событий в системе и окружающей ее

среде.

При анализе системы требуется тщательно установить началь­ ное состояние элементов. Все элементы, которые имеют более одно­ го рабочего состояния, создают различные начальные условия Не­ обходимо также точно установить рабочий отрезок времени: напри­

мер, условия при пуске и остановке могут создавать опасные усло­

вия, отличающиеся от опасных условий при установившихся режи­ мах работы.

Когда достат-очное количество информации о системе собрано,

можно составить описания вариантов развития процесса (сценари­ ев) и определить конечные события. Затем устанавливают причин­

ные взаимосвязи, ведущие к каждому конечному событию, при по­

мощи дерева отказов.

16.8.Пример построения дерева отказов

Вкауестве примера построения дерева отказов рассматривается

конечное событие <<отказ запуска электродвигателя•> для системы,

представленной на рис. 16.19. Четкое определение конечного собы­

тия необходимо, даже если событие описано на дереве отказов в

сокращенной форме. В данном случае полным конечным событием

является <<отказ запуска электродвигателя при включении переклю­

чателя в заданный момент времени t•>

Классификация отказов элементов полезна при построении де­ рева отказов, показанного на рис. 16.20 Конечное событие <<отказ

запуска электродвигателя•> может быть вызвано тремя причинами.

Рис. 16.20. Дерево отказов для системы, приведеиной на рис. 16.19

состояния в другое. Первичное событие, отображенное кругом, яв­

ляется исходным событием, для которого имеются детальные данные

по отказу. Вторичное событие является не полностью разработан-

ным, поэтому оно отображается ромбом Количественные характе­

ристики вторичных отказов следует оценивать соответствующими

подходящими методами, после чего они также становятся ИQходны­

ми событиями

Ошибочная команда <<нет напряжения на электродвигателе>> воз­ никает при отказе соседних элементов На рис 16 19 имеется собы­ тие <<нет тока в цепи>> Возможна более детальная разработка этого

события, кот6рое в итоге приводит к событию <<нет тока через предо­

хранитель>> Имеется первичный отказ предохранителя - <<обрыв

предохранителя из-за естественного старения>> и вторичный

отказ - <<Предохранитель размыкается избыточным токоМ>> Можно

ввести ошибочную команду «нет напряжения на предохранителе>>,

которая относится к причине 3 Однако все элементы были расемот рены р.анее и не было обнаружено отказов, вызывающих событие <<нет напряжения на предохранителе>> Таким образом, можно не учитывать данную ошибочную команду В результате дерево отка­

зов построено полностью

Вторичный отказ предохранителя мо~ет быть вызван избыточ­

ным током, протекающим в данный момент или перед этим и возни­

кающим в результате отказа соседних элементов Избыточный ток в любое время до момента t может повредить предохранитель Од­ нако нельзя ввести событие <<Избыточный ток возник до момента t>>,

так как тогда нужно рассматривать неопределенное число моментов

в прошлом Но можно ввести событие <<Избыточный ток в данный

момент t>>

Если предполагается, что вероятность события егенератор не вышел из строя>> очень велика, например, 0,9999, то такие события называются •событиями с очень большой вероятностью• и ими

можно пренебречь на входе в лагическии знак И (или в знак <<За­ преТ»), существенно не изменяя вероятности конечного события

Только при очень детальном анализе <<события с очень большой ве роятностьЮ>> сохраняются в дереве отказов На рис 16 21 представ­

лен вариант дерева отказов Конечным событием в этом варианте

является <<Избыточный ток через предохранитель>> Данное дерево

отказов можно использовать при количественных оценках специаль­

ными методами, для того чтобы определить частоту возникновения

избыточного тока в данный момент времени t Эта информация в

свою очередь применяется для количественных оценок вторичных

отказов предохранителя и, в конце концов, для подсчета вероятное

ти появления события <<Нет запуска электродвигателя>> Существуют

упрощенные методы анализа для событий, обусловленных причина-

Рис 16 22 Разработка отказа элемента (событие 4СОстояние элемента•)

Избыточный ток

Рис 16 23 Дерево отказов, получаемое при пренебрежении событием с очень

большой вероятностью (генератор не вышел из строя)

4) связывать инициирующие события с событием типа (\отсутст­

вие защитных действиЙ>>, например событие <<Перегрев>> заменяется

событием <<ОТсутствие охлаждения>> в сочетании с событием <<Нет вы­

ключения системы,>;

5) отыскивать совместно действующие причины событий, напри­

мер событие <<Пожар>> заменяется двумя событиями <<перегрев обмот­

КИ>> и <<искрение коллектора>>;

6) точно указывать место отказа элемента, например событие

<<нет напряжения на электродвигателе» заменяется событием <<нет

тока в сети питанИЯ>>,

7) детально разрабатывать отказы элементов в соответствии со

схемой, приведенной на рис. 16.22.

Прослеживая события в обратном направлении в поисках более элементарных событий, обычно можно обнаружить отказы отдель­

ных элементов. Эти события в свою очередь опять могут быть раз­ работаны по схеме, показанной на рис. 16.22.