ГОСТ Р 27.302—2009
(«Т
п
Ш=
I
п рм -
-
1
ПредставлениеАДН параллельного резервирования, когда для успешной работы системы доста
точно нахождение в работоспособном состоянии только одного компонента или когда отказ системы
наступает в случае отказа всех компонентов, приведено на рисунке 3.
1
— неисправности системы о результате отказа всех компонентов:
2
— отказ системы или появление завершающего события; 3 — компонент
1
:
неисправность из-за соответствующего вида отказа: 4 — компонент 2: неис
правность из-за соответствующего вида отказа; 5 — компонент
к
иеисправ
ность из-за соответствующего вида отказа; в — компонент
п:
неисправность
из-за соответствующего вида отказа. 7 — событие 1;
8
— Событие 2;
9 — событие г;
10
— событие л
Рисунок 3 — Представление параллельной системы в виде ДН
Резервные компоненты могут работать в режиме распределения нагрузки между параллельно
работающими устройствами (например, генераторов электрической сети). Вероятность развития
события, приводящего к отказу компонента, сохранившего работоспособность, с каждым отказом воз
растает. Такие изменения вероятности события не отвечают требованию независимости, которое дол
жен обеспечивать простой вентиль И.
Если итог должен появляться только в случае развития всех событий, способствующих его появ
лению. а входные события зависят друг от друга, вентиль И применять нельзя. В этом случае необхо
димо использовать динамический вентиль.
В общем случае резервирования
Л
из л одинаковых блоков при АДН можно использовать следую
щее математическое выражение, описывающее вероятность безотказной работы
*s<0 = 1 - 1И -
* М Г 1
или
к
FsW * £
1
щгЬ/’
При АДН это сочетание событий представлено основным мажоритарным вентилем, при этом кри
тическое число т - п-
к
+
1
и символ соответствующего вентиля т означает, сколько событий должно
было произойти для дальнейшего развития события в дереве. Так. если требуемое резервирование
замещением составляет 3 из
6
. то критическое число событий равно 4. поскольку появление четырех
входных событий приведет к тому, что останутся только два работоспособных компонента. Это означа
ет, что отказ системы наступит в том случае, если из шести компонентов работоспособными останут ся
три.
Мажоритарный вентиль, а также другие примеры вентилей, используемых при моделировании
безотказности, приведены на рисунке 4.
Ненагруженный резерв
При ненагруженном резерве активными являются только компоненты, необходимые для работы
системы, и в случае отказа одного или более из этих компонентов активируется один или более запас
ной заменяющий компонентдля того, чтобы выполнитьфункцииотказавших компонентов. Отказ систе
мы определяется как событие, в результате развития которого общее число функционирующих
компонентов меньше числа компонентов, требуемых для работы системы.
Ненагруженный резерв нельзя представить статическими вентилями. Однако можно использо
вать символ запасного вентиля. Для оценки этого вентиля проводят марковский анализ.
Ненагруженный резерв хорошо описывается динамическими вентилями. В этом случае запасной
вентиль используется для резервируемых систем, вероятность событий которых меняется.
и