一、概述故障树分析方法在系统可靠性分析、安全性分析和风险评价中具有重要作用和地位。既可用于定性分析又可定量分析。在故障树分析中，对于所
研究系统的各类故障状态或不正常工作情况统称为故障事件。与故障事件对应的是成功事件。两者均称为事件。故障树是一种为研究系统某功能故
障而建立的一种倒树状的逻辑因果关系图一、概述如某电机工作原理图一、概述FTA的特点：是一种图形演绎法，是故障事
件在一定条件下的逻辑推理方法，可针对某一故障事件，作层层追踪分析(自上而下)；这种图形化的方法清楚易懂，使人们对所描述的事件之间
的逻辑关系一目了然，而且便于对各种事件之间复杂的逻辑关系进行深入的定性和定量分析；由于故障树将系统故障的各种可能因素联系起来，可
有效找出系统薄弱环节和系统的故障谱，在系统设计阶段有助于判明系统的隐患和潜在故障，以便提高系统的可靠性；故障树可作为管理和维修人
员的一个形象的管理、维修指南，可用于培训使用、维修和管理人员，可用来制订维修计划和检修排故方案二、故障树分析的一般步骤
(1)选择顶事件。据工程实际需要选择合理的顶事件(2)建立故障树(3)故障树的定性分析
a)故障树的简化b)求最小割集(4)故障树的定量分析
a)求顶事件的发生概率b)重要度分析(5)确定设计上的薄弱环节（找出问题所在）
(6)采取措施，提高产品的可靠性和安全性三、常用事件及其符号四、常用逻辑门及其符号五、FTA的主要
内容故障树的建造建树的注意事项故障树的规范化故障树的简化和模块分解故障树定性分析故障树定量分析重要度分析分析时应注
意的事项分析报告的主要内容某型飞机主起收放系统FTA1.故障树的建造建树工作要求建树者对于系统及其组成部分有充分
的了解，应由设计人员、使用维修人员、可靠性安全性工程技术人员共同研究完成。建树是一个多次反复、逐步深入完善的过程。1.故障树的
建造常用的建树方法为演绎法，从顶事件开始，由上而下，逐级进行分析，即1）分析顶事件发生的直接原因，将顶事件作为逻
辑门的输出事件，将所有引起顶事件发生的直接原因作为输入事件，根据它们之间的逻辑关系用适当的逻辑门连接起来2）对每一个中间事
件用同样方法，逐级向下分析，直到所有的输入事件都不需要继续分析为止（此时故障机理或概率分布都是已知的）1.故障树的建造
建树步骤：1)掌握系统包括系统的设计资料(如说明书、原理图、结构图)、试验资料（试验报告、试验记录
等）、使用维护资料以及用户信息等2)选择顶事件顶事件的选取根据分析的目的不同，可分别考虑对系统技术性能
、可靠性和安全性、经济性等影响显著的故障事件。如“飞机起落架放不下来”将直接危及飞机安全。当对起落架进行安全性分析时，就可以选“起
落架放不下来”这一顶事件进行故障树分析3)建造故障树对于复杂系统，建树时应按系统层次由上到下逐级展
开。如“飞机起落架放不下来”这一事件，其原因：收放机构本身发生故障（机构卡死）上位锁故障收放作动筒故
障连杆机构故障液压系统故障（如管路泄漏造成动力不足）电磁控制系统故障1.故障树的建造2.建树注意
事项1)明确建树边界条件建树前应对分析作出合理的假设。如导线不会故障、暂不考虑人为故障、软件故障等的一些假设应在FHA或
FMEA的基础上，将那些不重要的因素舍去，从而减少树的规模及突出重点2)故障事件要严格定义否则将难以得到正确的故障树。
复杂系统的FTA工作往往由许多人共同完成，如定义不统一，将会建出不一致的故障树3)应从上向下逐级建树这样可防止建树时
发生事件的遗漏2.建树注意事项4)建树时不允许门与门直接相连为了防止不对中间事件严格定义就仓促建树，从而导致
难以进行评审，或导致逻辑混乱使后续建树时出错。5)用直接事件代替间接事件使事件具有明确的定义且便于进一步向下发展6)
重视共因事件共同的故障原因会引起不同的部件故障甚至不同的系统故障共因事件对系统故障发生概率影响很大，故建树时必须妥善处理共因
事件若某个故障事件是共因事件，则对故障树的不同分支中出现该事件必须使用同一事件符号3.故障树的规范化在对故障树进行
分析之前应首先对故障树进行规范化处理，使之成为规范化故障树，以便进行定性和定量分析规范化故障树是指仅含有“顶事件、中间事件、基本
事件”三类事件，以及“与”、“或”、“非”三种逻辑门的故障树为此需要对故障树中的特殊事件和特殊逻辑门进行处理和变换3
.故障树的规范化特殊事件的规范化：未探明事件根据其重要性(如发生概率的大小，后果严重程度等等)和数据的完备性，或者
当作基本事件或者删去：重要且数据完备的未探明事件当作基本事件对待不重要且数据不完备
的未探明事件则删去其它情况由分析者酌情决定开关事件：当作基本事件条件事件：总是与特殊门联系在一起的，它
的处理规则在特殊门的等效变换规则中介绍3.故障树的规范化3.故障树的规范化3.故障树的规范化
异或门变换为或门、与门和非门组合3.故障树的规范化禁门变换为与门原输出事件不变，禁门变换为与门，与门之
下有两个输入，一个为原输入事件，另一个为禁止条件事件4.故障树的简化和模块分解故障树的简化和模块分解并不是故
障树分析的必要步骤。对故障树不作简化和模块分解，或简化和模块分解不完全，并不会影响以后定性分析和定量分析的结果。然而，对故障树尽可
能的简化和模块分解，可有效减少故障树的规模，从而减少分析工作量4.故障树的简化和模块分解故障树的简化用相同转移符号表
示相同子树，用相似转移符号表示相似子树用布尔代数法简化，去掉明显的逻辑多余事件和明显的逻辑多余门4.故障树的简
化和模块分解4.故障树的简化和模块分解4.故障树的简化和模块分解故障树的模块分解模块：故障树中至少
两个底事件的集合，向上可到达同一逻辑门，而且必须通过此门才能到达顶事件按模块的定义，找出故障树中尽可能大的模块每个模块构成一个
模块子树，可单独地进行定性分析和定量分析对每个模块子树用一个等效的虚设底事件来代替，将顶事件与各模块之间的关系，转换为顶事件与底
事件之间的关系，从而使原故障树得以简化5.故障树定性分析求最小割集。研究最小割集可以找出故障树的薄弱环节割集是故障
树的若干底事件的集合，如果这些底事件都发生,则顶事件必然发生最小割集是底事件数目不能再减少的割集，即在最小割集中任意去掉一个底事
件之后，剩下的底事件集合就不是割集一个最小割集代表引起故障树顶事件发生的一种故障模式5.故障树定性分析求最小割集的方
法—下行法根据故障树的实际结构，从顶事件开始，逐级向下寻查：遇到与门就将其输入事件排在同一行（只增加割集阶数，不增加割集
个数）遇到或门就将其输入事件各自排成一行（只增加割集个数，不增加割集阶数）这样直到全部换成底事件为止，这样得到的割集再通
过两两比较，划去那些非最小割集，剩下即为故障树的全部最小割集。5.故障树定性分析5.故障树定性分析
从步骤1到2时，因下面是或门，所以在步骤2中的位置换之以竖向串列。从步骤2到3时，因下面是与门，所以横向并列，以此下去，直
到第6步。共得到9个割集：5.故障树定性分析求最小割集的方法—上行法从故障树的底事件开始，自下而上逐层地进行事
件集合运算：将“或门”输出事件用输入事件的并（布尔和）代替将“与门”输出事件用输入事件的交（布尔积）代替在逐层代入过程
中，按照布尔代数吸收律和等幂律来化简，最后将顶事件表示成底事件积之和的最简式。其中每一积项对应于故障树的一个最小割集，全部积项即是
故障树的所有最小割集。5.故障树定性分析仍以上述故障树为例，用上行法求最小割集。故障树的最下一级为：
往上一级为：5.故障树定性分析再往上一级为：最上一级为：上式共有7个积项，因此得到7个
最小割集：5.故障树定性分析确定最小割集和底事件重要性的原则阶数愈小的最小割集越重要在低阶最小割集中出现的底事
件比高阶最小割集中的底事件重要在相同阶次条件下，在不同最小割集中重复出现次数越多的底事件越重要利用最小割集：对降
低复杂系统潜在事故的风险具有重大意义可找出并消除单点故障指导系统的故障诊断和维修6.故障树定量分析
定量分析的主要任务之一是计算或估计顶事件发生的概率定量分析时的假设底事件之间相互独立底事件和顶事件都只考虑二种状态——发生
或不发生，也就是说元部件和系统都是只有二种状态——正常或故障一般情况下，故障分布都假定为指数分布单调关联系统6.故障
树定量分析利用结构函数计算事件发生的概率已知n个事件组成的故障树，其结构函数为6.故障树定量分析6.故障
树定量分析通常，最小割集中含有重复的底事件，即最小割集之间是相交的，此时计算顶事件发生的概率就必须用相容
事件的概率公式（即容斥公式）或不交化代数。当但MCS的个数足够大时，用这个公式计算就会产生“组合爆炸”。所需的计算项数按指数率增长
。因此，通常计算顶事件概率精确值都采用化相交和为不相交和的方法。化相交和为不相交和的方法有很多，常用的有：直接
化法和递推化法。6.故障树定量分析(1)直接化法根据集合运算的性质，有：上式可以推广到一般通式如下：
6.故障树定量分析6.故障树定量分析2.求顶事件发生概率的近似值在许多实际工程问题
中，精确计算是不必要的，这是因为：统计得到的基本数据往往是不很准确的，因此用底事件的数据计算顶事件发生的概率值时精确计算没有实际意
义。6.故障树定量分析6.故障树定量分析根据上式计算：上述近似计算顶事件发生概率的方
法，可用于最小割集之间有重复出现的底事件的情况7.重要度分析定量分析的另一重要任务是计算重要度一个零件、部件或最小割集对
顶事件的贡献称为重要度由于设计的对象不同，要求不同，所采用的重要度分析方法也不同常用的重要度分析方法，有概率重要度、结构重要度
、关键重要度（相对重要度）等。在实际工程中，根据具体情况选用7.重要度分析概率重要度7.重要度分析
7.重要度分析关键重要度7.重要度分析7.重要度分析结构重要度7.重要度分析
称为结构重要度，是因为它与顶事件发生概率毫无关系，仅取决于第个部件在系统结构中所处的位置。例：仍以图7故障树为例，试求各部
件的结构重要度。解：该系统由三个部件，所以有种状态。7.重要度分析8.分析时应注意的事项FTA可用于安
全性、可靠性和风险分析。应与FMEA结合进行。FMEA基本上是单因素分析，并可确定每种故障模式的严酷度类别。FTA根据FMEA所确
定的I、II类严酷度，选择顶事件进行多因素综合分析由设计人员建树，并由有关的技术人员参加审查，以保证故障树的逻辑关系正确以及分析
结果的可信应在研制阶段的早期即进行FTA，以便及早发现问题及时改进。随着设计的进展，FTA还要反复进行产品定义、故障判据、建树
的边界条件等必须明确9.分析报告的主要内容产品(系统、子系统、设备等)定义；产品的功能框图；顶事件及其选择原则
；建树的假设；完整的故障树；定性、定量分析过程、结论及相应建议；定量分析时数据的来源；最小割集清单及重要度表。10.
某型飞机主起收放系统FTA选择顶事件故障树顶事件是系统最不希望发生的事件。对于民机的起落架系统，最不允许发生、对安全影响
最大的就是起落架不能放下或放下后未锁住。它可能直接导致机毁人亡。因此，选“主起落架不能放到位置”作为故障树的顶事件。10.某型
飞机主起收放系统FTA绘制故障树确定边界条件(a)顶事件：主起落架未放到位置(b)初始条件：起落架手柄置于
“放下”位置，主起落架在收上位置，舱门关闭。(c)假设：传动机构不会因行程方面的问题引起故障，切断活门和几个机械阀不会被
卡住；导致管路和接头不会故障。主起落架的所有故障都是偶发的，不存在因磨损等引起的故障。10.某型飞机主起收放系统FTA故
障树经过边建树和边简化，得到下面的故障树，见图8。10.某型飞机主起收放系统FTA10.某型飞机主起收
放系统FTA定性分析运用下行法进行分析，得到的最小割集(MCS)如下：10.某型飞机主起收放系统FTA定量分析收集
到的故障树底事件的故障数据见表10.某型飞机主起收放系统FTA10.某型飞机主起收放系统FTA计算顶事件发生的概
率（近似值）每个最小割集的概率：10.某型飞机主起收放系统FTA最小割集中由于发生概率极小，可以
考虑删去。根据近似公式，计算结果如下：10.某型飞机主起收放系统FTA则顶事件T发生的概率（不可靠度）为
随机变量的期望值：利用最小割集计算事件发生的概率1.求顶事件发生概率的精确值若已知故障树所有最小割集（
MCS）为及底事件发生的概率，则顶事件T发生的概率（不可靠度）为：之间不相容时：
之间相容时：6.故障树定量分析（7-5）(7-6)(7-7)当顶事件T由不交和表示后，即可由底事件发生的概率值求出顶
事件发生的概率值P(T)当MCS较多时，精确计算顶事件发生的概率一般都用计算机进行。仅仅在MCS不太多时，才用手工计算(8-1
)(8-2)(8-3)图8放下主起收放系统的故障树分析这些最小割集，可以发现事件8、9在二阶MCS中出现的次数较多；事
件7组成一阶MCS。因此，可以定性地认为事件7、8、9是重要事件，在分析中应该着重考虑，它们分别是：事件7—主起落架机构卡住事
件8—应急放时，舱门作动筒锁打不开事件9—应急放时，应急传动机构卡住故障树分析第八讲开关电机(马达)电源电
路开关合上后马达不转开关合上后无电源马达故障电源故障线路故障由图可知：故障树主要由事件和逻辑门构成，图中的事件用来描述系统或元部件的故障状态，逻辑门把事件联系起来，表示事件之间的逻辑因果关系1.故障树的建造飞机起落架放不下来收放机构本身发生故障液压系统故障上位锁故障连杆机构故障收放作动筒故障电磁控制系统故障顺序与门变换为与门特殊门的规范化原则：顺序与门变换为与门输出不变，顺序与门变为与门，其余输入不变，顺序条件事件作为一个新的输入事件2/4表决门变换为或门与门的组合表决门变换为或门和与门的组合图5禁门变换为与门布尔代数常用规则求最小割集的故障树通过集合运算吸收律规则简化以上割集，得到全部最小割集。因为所以和被吸收，得到全部最小割集： |
|
