FTA故障树——定性定量分析与重要度计算的工程方法
FTA（Fault Tree Analysis，故障树分析）是一种自上而下的演绎式可靠性分析方法。它以系统失效为顶事件，逐层向下追溯导致该失效发生的中间事件与底事件（基本原因），并用逻辑门将各事件连接成树状结构。逻辑门主要包括与门（AND，全部输入同时发生才输出）、或门（OR，任一输入发生即输出）、表决门（k/n 中任意 k 个发生即输出）与禁门（条件允许时才传递）。与自下而上归纳的 FMEA 不同，FTA 擅长处理多失效因素之间的逻辑组合关系，尤其适合定量计算系统的失效概率。
故障树的构建遵循固定步骤。第一步定义顶事件，即系统级失效，如发动机无法启动、电源系统失电，顶事件必须可测量、可判定；第二步自上而下逐层分析，每一层都追问是什么原因导致此事件发生；第三步持续分解，直到不能再分的底事件，如火花塞失效、蓄电池亏电；第四步用逻辑门连接各层事件，事件需同时发生才导致上级失效时用与门，任一发生即失效时用或门；第五步化简与验证，利用布尔代数去除冗余逻辑，确保故障树结构正确。
定性分析的核心是求最小割集（Minimal Cut Set，MCS）。割集是导致顶事件发生的一组底事件集合，最小割集则是去掉其中任意一个底事件便不再导致顶事件发生的最小组合。割集的阶数越低越危险，一阶割集即单点失效，是可靠性设计的重点消除对象。求最小割集的方法有上行法（自底向上逐级代入）、下行法（自顶向下逐步展开）以及布尔化简法。定性分析的结果直接揭示系统的薄弱环节，是改进设计的首要依据。
定量分析在已知各底事件发生概率的前提下计算顶事件概率。独立事件与门的关系为 P(A·B)=P(A)×P(B)，或门关系为 P(A+B)=1-(1-P(A))(1-P(B))。对于复杂故障树，可采用容斥原理或将其不交化后用 BDD（二叉决策图）精确求解；工程上在底事件概率很小时，常以各最小割集概率之和近似顶事件概率，误差可忽略。定量结果可用于判断系统是否满足规定的可靠度指标。
重要度分析是故障树定量分析中最具工程指导价值的部分，它回答改进哪个部件收益最大的问题。Birnbaum 重要度衡量某底事件概率的微小变化对顶事件概率的影响程度；关键重要度表示底事件对顶事件概率的贡献占比；Fussell-Vesely（FV）重要度计算包含该底事件的最小割集在顶事件概率中所占的比例；结构重要度则仅依据底事件在树中的结构位置，不考虑具体概率。工程实践中通常综合 FV 重要度与关键重要度对改进措施排序。
故障树分析并非孤立存在，它与 FMEA、事件树（ETA）共同构成完整的概率风险评价（PRA）体系。FMEA 识别单一失效模式及其影响，FTA 分析多个失效因素之间的逻辑组合，ETA 则从初始事件出发分析后果的演变路径。三者结合能够覆盖从单点故障、组合故障到事故序列的全谱系风险，被广泛应用于核电、航天、化工等高可靠性与高风险领域。
以某应急电源系统为例，顶事件为系统失电，故障树分解出市电中断与柴油发电机启动失败同时发生的关键割集。进一步分解柴油发电机启动失败，得到蓄电池失效、启动马达故障、燃油系统堵塞三个底事件通过或门连接。通过重要度计算发现蓄电池失效的 FV 重要度最高，据此优先实施改进：配置冗余蓄电池并建立定期放电测试制度，显著降低了应急电源的整体失电风险。
开展故障树分析需要借助专业工具与标准。常用的故障树软件包括 Isograph Reliability Workbench、ITEM、Relex 及各类国产 RAMS 软件，可支持故障树建模、定性定量计算与重要度分析。标准方面，国内主要参考 GJB 768A《故障树分析指南》，国际上则依据 IEC 61025。遵循统一标准有助于保证分析过程的规范性与结果的可比性。
FTA 工程应用中存在几类常见误区。一是顶事件定义模糊，缺乏可测量、可判定的失效判据，导致后续分析无法落地；二是逻辑门使用错误，把因果关系颠倒，例如将原因与结果接反；三是忽略共因失效（Common Cause Failure），即多个底事件因同一原因同时失效，此时简单独立假设会严重低估风险，需引入 β 因子模型等共因失效处理手段；四是底事件概率数据来源不可靠，用拍脑袋数据做定量计算，使结果失去可信度。 |
|
|
|
|
|
|
|
|
