引信作为弹药的控制系统,其安全性历来被设计、研制和使用部门所重视[1]。引信安全性是整个武器系统的重要性能和关键技术指标之一,是衡量引信的设计特性,判定引信的使用特性以及引信的战术、技术指标的重要依据。引信安全性还与引信的生产制造、使用保障因素密切相关。因此,须采取相应的保障措施,以求达到引信的可靠性要求[2]。
传统的机电引信故障树分析一般是基于Bell静态故障树逻辑门来进行可靠性评估。但随着可靠性技术的发展,人们意识到整个系统的失效分析并不能仅仅基于静态的逻辑门进行分析,如机电引信在经过长期贮藏,内部的电子元件、弹性元件、火工品等部件会发生部分性能退化,造成引信性能的下降,还有引信在工作过程中受到环境和软件故障的影响,这使得引信的安全性影响往往难以评估。并且传统机电引信故障树中事件发生具有时序性,底事件的概率值较为精确,对于精密复杂的引信系统,二元的故障描述状态并不能准确地描述引信系统的具体失效状态。鉴于此,谭正超等[3]提出了基于层次分析法的引信安全性评估方法,即通过设计准则满足情况作为切入点,建立基于设计准则的安全性评估模型,并应用层次化分析方法进行优化分析。但这种安全性评估方法未考虑实现安全系统的软、硬件的安全失效概率,仅关注了安全系统不同架构之间的优劣判断。
模糊故障树作为一种新进发展的故障树分析方法,它相对于Bell故障树,能够描述底事件与上级事件的模糊关系和复杂系统的多态、组合和顺序等事件关系[4]。在安全性分析应用上,宋华等人提出了模糊故障树分析方法,并对INS/GPS组合导航系统进行了实例分析[5]。姚成玉等人提出了模糊故障树的重要度概念及其计算方法,并用部件重要度分析方法进行算例对比与分析,验证方法的可行性[6]。刘勇等人将模糊故障树模型应用到多态导航系统性能分析中,求解系统在多故障状态下的性能可靠性指标,并进行了实例分析[7]。本文中根据现有的研究成果,结合模糊故障树基本理论,提出模糊故障树的构建和分析方法,并参考标准GJB z29A—2021《引信典型故障树手册》中的引信典型故障树实例,对引信的部分作用过程建立模糊故障树进行重要度分析和概率值计算,与传统的Bell静态故障树的分析计算进行对比,为引信的安全性优化和故障树诊断提供参考。
模糊故障树模型是基于学者Takagi等[8]提出的使用模糊含义和推理的系统模糊模型,通过可定义的逻辑规则来描述下级事件的状态对上级事件的影响。基于模糊故障树的引信安全性分析方法如图1所示,具体步骤如下:
1) 对引信系统进行分析,确定顶事件和底事件类型;
2) 构建逻辑门,描述规则和构建方法,确定中间事件类型;
3) 确定引信底事件的随机模型和可靠性数据;
4) 根据各事件代码来搭建引信模糊故障树;
5) 计算引信上级事件和顶事件概率值;
6) 对引信底事件进行重要度分析;
7) 进行引信安全性评估和故障树诊断。
图1 引信模糊故障树的构建和分析方法框图
Fig.1 Construction and analysis method block diagram offuze fuzzy fault tree
一个简单的引信模糊故障树模型如图2所示,其中X1,X2,…,Xn为底事件,y为上级事件,S为一个可以定义规则的逻辑门。
图2 一个引信模糊故障树
Fig.2 A fuze fuzzy fault tree
若在规则l中,下级事件x=(x1,x2,…,xn)的各故障状态的概率值分别为
则S门描述规则的输入规则l(l=1,2,…,r)的执行可能性为
(1)
所以上级事件y的各故障状态的概率值分别为:
(2)
1.2 引信模糊故障树底事件重要度计算方法
重要度可以表示底事件概率值的变化对顶事件概率值的影响程度,对引信系统安全性评估和优化具有重要作用,本文中采用概率重要度和关键重要度进行分析。
1.2.1 模糊故障树底事件概率重要度计算方法
模糊故障树概率重要度可以表示为
(3)
式(3)中:表示可靠性数据为1时引起顶事件T为Tq的概率值;表示可靠性数据为0时引起顶事件T为Tq的概率值。
则基本事件xi对顶事件T故障状态为Tq的T-S故障树概率重要度为
(4)
式(4)中:ki为底事件xi所有故障状态的个数,若故障状态为0、0.5、1,则ki=3。
1.2.2 模糊故障树底事件关键重要度计算方法
模糊故障树关键重要度可以表示为
(5)
式(5)中:P(T=Tq)为顶事件T为Tq的概率值。
则基本事件xi对顶事件T故障状态为Tq的T-S故障树关键重要度为:
(6)
本文中以GJB z29A—2021《引信典型故障树手册》中某小口径高炮无线电引信在预定的解除保险和接触隔离流程开始前引信作用故障树为例进行分析[9]。由于该故障树中存在概率相同的相似底事件,因此对该故障树和底事件进行简化。
建造如图3所示的故障树,记顶事件为T12,中间事件为A12、B12、C12、D12和T11,底事件为X1~X8,故障树事件代号、名称和发生概率如表1所示。
图3 某小口径高炮无线电引信在预定的解除保险和 接触隔离流程开始前引信作用故障树
Fig.3 Fault tree of the radio fuse function of a small caliber anti-aircraft gun before the scheduled process of disarming and contact isolation begins
表1 故障树事件代号、名称和发生概率
Fig.1 Fault tree event code,name,and probability of occurrence
事件代号事件名称概率值T12在预定的解除保险和解除隔离流程开始前引信作用-A12电雷管炸-B12在预定的解除保险和解除隔离流程开始前安全失效-C12电雷管被引炸-D12安全系统原发性失效-T11在预定的解除保险和解除隔离流程开始前引信解除隔离-X1电雷管自炸3×10-5X2短路销解除短路2×10-5X3电源提前激活4×10-5X4开关管异常导通5×10-5X5隔爆材料异常3×10-5X6隔爆距离小1×10-5X7后座保险解除8×10-5X8离心保险解除8×10-5
假设X3~X8、A12、B12、C12、D12和T11的故障状态为(0,0.5,1),其中0表示正常状态,0.5表示半故障状态,1表示失效状态,且故障状态为0.5的故障率与故障状态为1的相同。G1~G6为可定义规则的逻辑门,其中G1门规则见表2,G2和G5门规则见表3,G3和G4见表4和表5。由于G6门下B12先于A12发生,即B12事件的故障状态为0.5和1时A12事件才发生,如表6所示。在进行Bell故障树计算和分析时,G1、G3、G6为与门,G2、G4、G5为或门,底事件的概率值与表1相同。
表2 G1门规则
Table 2 G1 gate rules
规则X2X3X4C1200.5110001002000.5100…………………1410.50.500.70.31510.5100.30.71611010017110.500.30.718111001
表3 G2和G5门规则
Table 3 G2 and G5 gate rules
规则X5X6D1200.51100100200.500.70.330100140.5000.70.350.50.500.30.760.51001710001810.5001911001
表4 G3门规则
Table 4 G3 gate rules
规则X7X8T1100.51100100200.50.80.2030110040.500.80.20
续表(表4)
规则X7X8T1100.5150.50.50.50.5060.510.20.80710100810.5100911001
表5 G4门规则
Table 5 G4 gate rules
规则C12X1B1200.5110010020100130.5000.70.340.51001510001611001
表6 G6门规则
Table 6 G6 gate rules
规则A12B12T1200.51100100200.50.80.2030110040.5010050.50.50.50.5060.510.20.80710100810.5100911001
2.1.1 计算模糊故障树顶事件的概率
以中间事件D12为例根据G2门规则计算D12在故障状态为0、0.5和1时的概率值
同理,利用上述方法根据表1的故障概率值和表2—表6的规则,求得中间事件A11、B11、C11、T11和顶事件T12的故障状态为0、0.5、1的概率值如表7所示。
表7 中间事件和顶事件各故障状态概率值
Table 7 Probability values of each fault state for intermediate and top events
事件概率值00.51A120.999 973.64×10-143.0×10-5B120.999 825.6×10-51.24×10-4C120.999 995.2×10-141.08×10-13D120.999 894.2×10-57.0×10-5T110.999 973.2×10-56.4×10-9T120.999 998.4×10-62.1×10-9
由上述结果可得,失效事件和顶事件的无故障、半故障和失效状态的概率值之和为1。某引信小口径无线电引信在预定的解除保险和解除隔离流程开始前引信出现故障和半故障是一个小概率事件,该事件的概率值比底事件的概率值小4个数量级。而引信正常工作的可能性非常大,与实际的引信安全性分析一致,验证了本文中提出的模糊故障树在引信安全性评估上的可行性和准确性。其中,电雷管炸、在预定的解除保险和解除隔离流程开始前安全失效、安全系统原发性失效这3个中间事件发生的概率较其他事件高出几个数量级,因此,在该小口径无线电引信出现故障时需要重点关注这3部分的工作状况。
2.1.2 计算Bell故障树顶事件的概率
首先用上行法求所有最小割集,将顶事件表示为各底事件积之和的最简布尔表达式[10],即
T12=X1X5+X1X6+X1X7X8+X2X3X4X5+ X2X3X4X6+X2X3X4X7X8
根据不交布尔代数法将上式变为不交和,即
T12=
将表1的数据代入,并通过首项近似的方法,得顶事件概率值P(T12)≈1.2×10-9。
模糊故障树和Bell故障树计算所得的顶事件概率值处在同一数量级且比较接近,证明了模糊故障树计算方法的可行性和准确性。
在计算顶事件概率时,Bell故障树可以使用上行法快速得到结构函数,代入底事件的概率值计算得到顶事件的概率值。但在故障树较为复杂或底事件较多时,会发生“组合爆炸”问题,一般情况下可以采用首项近似的方法快速得到顶事件的概率值。而模糊故障树在计算时由于考虑有半故障的故障状态存在,在计算时较为繁琐,需要借助软件编程进行辅助计算。
2.2.1 计算模糊故障树底事件的概率重要度
根据式(3),底事件X8故障程度为0.5对顶事件T12故障状态为0.5的模糊故障树概率重要度为
P(0.5,P(X8=0.5)=1)- P(0.5,P(X8=0.5)=0)= 2.8×10-2-6.16×10-6=2.8×10-2
底事件X8故障程度为0.5对顶事件T12故障状态为1的模糊故障树概率重要度为
P(1,P(X8=0.5)=1)- P(1,P(X8=0.5)=0)= 1.8×10-6-1.96×10-9=1.8×10-6
底事件X8故障程度为1对顶事件T12故障状态为0.5的模糊故障树概率重要度为
P(0.5,P(X8=1)=1)- P(0.5,P(X8=1)=0)= 1.29×10-5-6.16×10-6=6.74×10-6
底事件X8故障程度为1对顶事件T12故障状态为1的模糊故障树概率重要度为
P(1,P(X8=1)=1)- P(1,P(X8=1)=0)= 4.79×10-9-1.96×10-9=2.83×10-9
由式4即可计算底事件X8故障状态为0.5和1对顶事件T12的概率重要度分别为
同理,可得各底事件对顶事件T11故障状态为0.5和1的模糊故障树概率重要度如表8所示。
表8 底事件对顶事件T11故障状态为0.5和1的 模糊故障树概率重要度
Table 8 Probability importance of fuzzy fault tree with fault states of 0.5 and 1 for bottom event to top event T11
底事件I(0.5)Pr(Xi)I(1)Pr(Xi)X18.40×10-67.00×10-5X27.30×10-144.33×10-13X31.82×10-141.08×10-13
续表(表8)
底事件I(0.5)Pr(Xi)I(1)Pr(Xi)X41.46×10-148.65×10-14X54.90×10-22.27×10-5X64.90×10-22.27×10-5X71.40×10-29.01×10-7X81.40×10-29.01×10-7
2.2.2 计算模糊故障树底事件的关键重要度
根据式(5),底事件X8故障程度为0.5和1对顶事件T12故障状态为0.5和1的模糊故障树关键重要度为
2.67×10-1
6.86×10-2
6.42×10-5
由式(6)即可计算底事件X8故障状态为0.5和1对顶事件T12的概率重要度分别为
1.68×10-1
同理,可得各底事件对顶事件T12故障状态为0.5和1的模糊故障树关键重要度如表9所示。
表9 底事件对顶事件T12故障状态为0.5和1的 模糊故障树关键重要度
Table 9 Critical importance of fuzzy fault tree with fault states of 0.5 and 1 for bottom event to top event T12
底事件I(0.5)Cr(Xi)I(1)Cr(Xi)X13×10-50.999 9X21.74×10-134.12×10-9X38.67×10-101.19×10-9X48.67×10-101.19×10-9X52.84×10-12.14×10-1X69.47×10-27.14×10-2X71.68×10-13.23×10-5X81.68×10-18.59×10-5
由表8的模糊故障树概率重要度和表9的模糊故障树关键重要度可知,该小口径无线电引信在在预定的解除保险和解除隔离流程开始前,引信系统出现半故障时,X5,X7,X8,X6的关键重要度较大,设计中要对隔爆机构和保险机构进行重点优化,同时按照可X5,X7,X8,X6,X1,X2,X3,X4的顺序依次排查;引信系统出现失效故障时,X1,X5的关键重要度较大,提高电雷管和隔爆材料的性能对预防引信系统失效故障的效果明显,同时按照可X1,X5,X6,X7,X8,X2,X3,X4的顺序依次排查。
其中X2,X3,X4和X7,X8由于处于“与门”下,几个底事件对顶事件变化的影响较小。而在对故障树进行优化时,底事件X1对顶事件T概率值的影响最大,可以对X1进行优化设计,或者在顶事件下增加安全系统设计,从而提高引信的安全性。
2.2.3 计算Bell故障树底事件的概率重要度
底事件的概率重要度表示第i个底事件的概率重要度,定义为
(7)
式(7)中:Q(q1,q2,…,qn)为顶事件发生的概率,在底事件相互独立的条件下,为各底事件发生概率q1,q2,…,qn的一个函数。
可求得在图3所示故障树的函数为
Q(q1,q2,…,qn)=q1q5+(1-q5)q1q6+ (1-q5)(1-q6)q1q7q8+(1-q1)q2q3q4q5+ (1-q1)(1-q5)q2q3q4q6+ (1-q1)(1-q5)(1-q6)q2q3q4q7q8
将表1的数据代入式(7),得底事件X1—X6的概率重要度如表10所示。
表10 Bell故障树底事件的概率重要度
Table 10 Probability importance of bottom event in Bell fault tree
事件代号概率重要度事件代号概率重要度X14×10-5X53×10-5X28×10-14X63×10-5X34×10-14X72.4×10-9X43.2×10-14X82.4×10-9
2.2.4 计算Bell故障树底事件的关键重要度
事件的关键重要度表示第i个底事件的相对概率重要度,定义为
仍将表1的数据代入式(8),得底事件X1—X6的关键重要度如表11所示。
表11 Bell故障树底事件的关键重要度
Table 11 Critical importance of Bell fault tree bottom events
事件代号概率重要度事件代号概率重要度X10.999 9X57.5×10-1X21.33×10-9X62.5×10-1X31.33×10-9X71.6×10-4X41.33×10-9X81.6×10-4
在计算底事件的重要度时,模糊故障树是通过对底事件的各故障状态的故障概率值赋1,计算出此时顶事件的概率值,并与底事件的完全无故障情况下顶事件的概率值做差进行计算的。由于在引信的故障树中,底事件的概率值很低,靠近顶事件的部分底事件在Bell故障树重要度计算结果中,要比其余底事件的重要度高出几个数量级,如表8—表11所示的情况。模糊故障树和Bell故障树的重要度计算结果基本都处于同一数量级下,证明了模糊故障树计算方法的可行性。
模糊故障树的重要度计算可以直观地显示底事件对顶事件各故障状态的重要程度,并且并不依赖于故障树结构函数的分析和运算,而是直接根据规则进行计算,降低了分析难度,有利于后续对引信系统的优化。
本文中基于模糊故障树理论,提出一种引信安全性评估方法,对引信模糊故障树的构建和分析进行阐述,并结合典型无线电引信故障树实例,对其的部分作用过程建立模糊故障树,进行安全性评估和重要度计算,还与传统的Bell静态故障树的可靠性计算和重要度分析进行了对比,通过对比得出结论:
1) 对某小口径高炮无线电引信在预定的解除保险和解除隔离流程开始前引信作用故障树为例进行故障分析时,模糊故障树计算所得的半故障率和失效率分别为8.4×10-6和2.1×10-9,Bell故障树计算所得的顶事件概率值约为1.2×10-9,与模糊故障树失效率为同一数量级且较接近,验证了使用模糊故障树方法进行引信安全性评估的可行性。
2) 在重要度计算分析中,对比模糊故障树和Bell故障树的计算结果发现:模糊故障树和Bell故障树的重要度计算结果基本都处于同一数量级下,证明了模糊故障树计算方法的可行性和准确性。但Bell故障树在故障树较为复杂或底事件较多时,重要度计算和分析比较困难。在引信系统工程应用中,可以同时采用模糊故障树和Bell故障树对引信进行安全性评估。
本文实例中半故障机理和规则的建立为假设估计,具体模型和数值需要收集专家意见和长期的工程统计,进行进一步研究。
[1] 李世中.引信概论[M].北京:北京理工大学出版社,2017:4-5.
LI Shizhong.Introduction to fuze[M].Beijing:Beijing Institute of Technology Press,2017:4-5.
[2] 吴进煌,孙少华,曹山根,等.基于故障树分析法的引信作用可靠性分析[J].海军航空大学学报,2022,37(1):159-164.
WU Jinhuang,SUN Shaohua,CAO Shangen,et al.Analysis of fuze reliability based on fault tree analysis[J].Journal of Naval Aviation University,2022,37(1):159-164.
[3] 谭正超,李伟.基于准则和层次化分析的失效风险评估方法[J].电子产品可靠性与环境试验,2021,39(1):63-68.
TAN Zhengchao,LI Wei.Failure risk assessment method based on criteria and analytic hierarchy process[J].Electronic Product Reliability And Environmentai Testing,2021,39(1):63-68.
[4] 姚成玉,陈东宁.T-S故障树理论及其研究[M].北京:国防工业出版社,2020:13-30.
YAO Chengyu,CHEN Dongning.T-S fault theory and applications[M].Beijing:National Defense Industry Press,2020:13-30.
[5] 宋华,张洪钺,王行仁.T-S模糊故障树分析方法[J].控制与决策,2005(8):854-859.
SONG Hua,ZHANG Hongyue,WANG Xingren.Fuzzy fault tree analysis based on T-S model[J].Control and Decision,2005(8):854-859.
[6] 姚成玉,张荧驿,王旭峰,等.T-S模糊故障树重要度分析方法[J].中国机械工程,2011,22(11):1261-1268.
YAO Chengyu,ZHANG Yingyi,WANG Xufeng,et al.Importance analysis method of fuzzy fault tree based on T-S model[J].China Mechanical Engineering,2011,22(11):1261-1268.
[7] 刘勇,罗德林,石翠,等.基于T-S模糊故障树的多态导航系统性能可靠性[J].北京航空航天大学学报,2021,47(2):240-246.
LIU Yong,LUO Delin,SHI Cui,et al.Performance reliability of multi-state navigation system based on T-S fuzzy fauit tree[J].Journal of Beijing University of Aeronautics and Astronautics,2021,47(2):240-246.
[8] TAKAGI T,SUGENO M.Fuzzy identification of systems and its applications to modeling and control[J].IEEE Transactions on Systems,Man,and Cybernetics,1985(1/2):116-132.
[9] 中北大学.引信典型故障树手册.GJB/Z 29A—2021[S],2021.
North University of China.Handbook for fuze typical fault tree.GJB/Z 29A—2021[S],2021.
[10]张亚,安晓红.引信可靠性技术[M].北京:国防工业出版社,2016.
ZHANG Ya,AN Xiaohong.Fuze reliability technology[M].Beijing:National Defense Industry Press,2016.