Менеджмент риска. Применение марковских методов

Страница 1

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ГОСТР 51901.15— 2005
(МЭК 61165:1995)
Менеджмент риска
ПРИМЕНЕНИЕ МАРКОВСКИХ МЕТОДОВ
1ЕС 61165:1995 АррПсаНоп о( Магкоу [есЬпкщеу (МОО)
Издание официальное

Страница 2

ГОСТ Р 51901,15—2005
Предисловие
Цепи и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. № 184 - ФЗ «О техническом регулировании», а правила применения национальных стандартов Российской Федерации — ГОСТ Р 10—2004 «Стандартизация в Российской Федерации. Основные положения»
Сведения о стандарте
1 ПОДГОТОВЛЕН Открытым акционерным обществом «Научно-исследовательский центр контроля и диагностики технических систем» (ОАО НИЦ КД) на основе собственного аутентичного перевода стандарта, указанного в пункте 4
2 ВНЕСЕН Управлением развития, информационного обеспечения и аккредитации Федерального агентства по техническому регулированию и метрологии
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии России от 30 сентября 2005 г. № 236*ст
4 Настоящий стандарт является модифицированным по отношению к мевдународному стандарту МЭК 61165:1995 «Применение марковских методов» ((ЕС 61165:1995 «АррНсайоп оШагкои1есПп1див5») путем внесения технических отклонений, объяснение которых приведено во введении к настоящему стандарту.
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5—2004 (подраздел 3.5).
Изменения, введенные в настоящий стандарт по отношению к международному стандарту, обусловлены необходимостью наиболее полного достижения цепей национальной стандартизации
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе «Национальные стандарты», а текст изменений и поправок — е ежемесячно издаваемых информационных указателях «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе «Национальные стандарты». Соответст* вующая информация, уввдоглленив и тексты размещаются также в информационной системе общего пользования — на официальном сайте национального органа Российской Федерации по стандартизации в сети Интернет
© Стандаргинформ. 2005
Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии
i

Страница 3

ГОСТ Р 51901.15—2005
Содержание
1 Область применения................................................................ 1
2 Нормативные ссылки................................................................ 1
3 Термины и определения............................................................. 1
4 Обозначения и сокращения........................................................... 2
5 Общие положения................................................................... 3
6 Предположения..................................................................... 4
7 Построение диаграммы состояний и переходов.......................................... 4
8 Оценки на основе диаграммы состояний и переходов..................................... 8
9 Упрощения и приближения........................................................... 8
10 Сокращенная диаграмма состояний и переходов........................................ 9
11 Выражения для некоторых показателей надежности системы..............................10
12 Представление результатов.........................................................10
Приложение А (справочное) Оценка некоторых показателей надежности системы, состоящей
из двух элементов в нагруженном резерве ..................................11
Приложение В (справочное) Формулы для определения некоторых показателей надежности......13

Страница 4

гост р 51901.15—2005
Введение
Настоящий стандарт входит в комплекс стандартов по менеджменту риска и в части методов анализа риска развивает и дополняет ГОСТ Р 51901—2002 «Управление надежностью. Анализ риска технологических систем».
Марковский анализ является одним из аналитических методов анализа надежности и может использоваться для оценки и анализа вероятностных характеристик технических систем на этапе оценки и анализа риска.
Относительные достоинства различных методов и возможность их индивидуального или комплекс-ного применения для оценки вероятностных характеристик данной системы или компонента должны исследоваться до принятия решения об использовании методов марковского анализа. Для каждого метода необходимо изучить получаемые результаты необходимые данные, сложность анализа и другие определяющие факторы.
В отличие от применяемого международного стандарта в настоящий стандарт не включена ссылка на МЭК 60050 (191):1990 «Международный электротехнический словарь. Глава 191. Надежность и качество обслуживания», который нецелесообразно применять в национальном стандарте из-за отсутствия принятого гармонизированного национального стандарта. 8 соответствии с этим изменено содержание раздела 3.
IV

Страница 5

ГОСТ Р 51901.15—2005
Менеджмент риска ПРИМЕНЕНИЕ МАРКОВСКИХ МЕТОДОВ
Рлзк птападетеп). АррИсаНоп о! Магксл/ (есппищез
Дата введения — 2006—02—01
1 Область применения
Настоящий стандарт устанавливает руководство по применению марковских методов анализа надежности.
2 Нормативные ссылки
В настоящем стандарте использованы ссылки на следующие стандарты:
ГОСТ Р 51901.14 —2005 (МЭК 61078:1991) Менеджмент риска. Метод структурной схемы надежности
ГОСТ Р 51901.5 —2005 (МЭК 60300-3-1:2003) Менеджмент риска. Руководство по применению методов анализа надежности.
Примечание — При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте национального органа Российской Федерации по стандартизации в сети Интернет или по ежегодно издаваемому информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный документ заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться замененным (измененным) документом. Если ссылочный документ отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссыпку.
3 Термины и определения
В настоящем стандарте использованы следующие термины и определения:
3.1 элемент (ипй): Компонент или набор компонентов, которые функционируют как самостоятельный объект.
Примечание — Элемент может существовать только в двух состояниях: работоспособном или неработоспособном (см. 3.3 и 3.4). Для удобства обозначения состояния элемента в настоящем стандарте используется термин «состояние элемента».
3.2 состояние системы (зузйт з!а1е): Специфическая комбинация состояний элементов. Примечание — Несколько состояний системы могут быть объединены в одно состояние.
3.3 работоспособное состояние (типсйопа! зиле): Состояние системы (элемента), в котором система (элемент) исполняет требуемую функцию.
3.4 неработоспособное состояние (ГаПеС з(а(е): Состояние системы (элемента), в котором система (элемент) не исполняет требуемую функцию.
Примечание — Система может иметь несколько различных неработоспособных состояний.
3.5 переход ((гап&Шоп): Изменение одного состояния системы (элемента) на другое, обычно происходящее в результате ее (его) отказа или восстановления.
Издание официальное
1
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Страница 6

ГОСТ Р 51901.15—2005
Примечание — Переход может быть также вызван другими событиями, такими как человеческие ошибки, внешние события, реконфигурации программного обеспечения и т.д.
3.6 вероятность перехода ((гап$№оп ргоЬаЫПу): Вероятность перехода системы (элемента) из одного состояния в другое.
37 начальное состояние (1п№а1 $1ат.е); Состояние системы в начальный момент времени Г ■ 0.
Примечание — После отказа система может быть восстановлена до начального состояния. Обычно система начинает функционировать в момент времени Г = 0 из работоспособного состояния, в котором все элементы системы функционируют, и переходит в неработоспособное состояние через другие функциональные состояния, имеющие меньшее количество функционирующих элементов.
3.8 состояние поглощения (аЬзогЫпд з1а!е): Состояние, из которого переходы невозможны. Примечание — В состоянии поглощения система будет оставаться до тех лор. пока не будет полностью
заменена функционирующей системой.
3.9 восстанавливаемая система (гез1огаЫе зузют): Система, содержащая элементы, которые могут быть восстановлены после отказа до работоспособного состояния без обязательного появления отказа всей системы.
Примечания
1 Восстановление связано с переходами в диаграмме состояний и переходов в направлении к начальному состоянию. При этом, чтобы система функционировала, соответствующие элементы должны быть зарезервированы.
2 Для восстанавливаемой системы можно вычислить такие показатели надежности как вероятность безотказной работы, среднюю наработку до первого отказа и коэффициент готовности.
3.10 невосстан а вливав мая система (поп-геэЮгаЫе $у$!ст): Система, диаграмма состояний и переходов которой содержит только переходы в направлении к состоянию отказа системы.
Примечание — Для не восстанавливаемой системы могут быть определены такие показатели надежности как вероятность безотказной работы и средняя наработка до первого отказа.
4 Обозначения и сокращения
4.1 Обозначения для диаграммы состояний и переходов
4.1.1 символ состояния ($1а1е 5утЬо1): Состояние изображается в виде круга или прямоугольника.
4.1.2 описание состояния (51а1е йезспрНол): Описание состояния, помещенное внутри символа состояния и изображенное в виде слов или алфавитно-цифровых символов, определяющих те комбинации отказавших и функционирующих элементов, которые характеризуют это состояние.
4.1.3 знак состояния (в1а1е 1аЬе1); Число в круге, расположенное рядом с символом состояния или. при отсутствии этого символа, без него.
Примечание — Состояние часто изображается в виде круга с числом, обозначающим состояние.
4.1.4 стрелка перехода (1гап$|1юп аггел». Стрелка перехода, указывающая направление перехода (в результате отказа или восстановления).
4.1.5 интенсивности (га(ез): Интенсивности восстановления и'или интенсивности отказов, указанные на стрелке перехода.
4.2 Другие символы и сокращения
В настоящем стандарте используются следующие символы и сокращения:
/? (Ц — вероятность безотказной работы.
Примечание — Для вероятности безотказной работы также используется более общий символ И (^Л) МТТР — средняя наработка до отказа: МТТРР — средняя наработка до первого отказа: МТБР — средняя наработка на отказ: МТТЯ — среднее время восстановления; }^() — интенсивность отказов: ц(0 — интенсивность восстановлений.
Примечание — Символ Щ() используется также для обозначения интенсивности ремонта:
А{1) — коэффициент готовности в момент времени /: А(&) — асимптотический коэффициент готовности.
2

Страница 7

ГОСТ Р 51901.15—2005
Примечание — Символ А используется для обозначения асимптотического коэффициента готовности; МОТ — средняя продолжительность работоспособного состояния: МОТ — среднее время простоя;
Р| (0 — вероятность обнаружения системы в состоянии */» в момент времени I:
На рисунке 1 изображен пример диаграммы состояний и переходов для системы с одним элементом.
0 —~ работоспособное состояние системы; 1 — неработос*юс<^>ное состояние (отказ} системы; Х(^Ш0 —осроятность перехо-
Рисунож 1 — Диаграмма состояний и переходов ^восстанавливаемой системы с одним элементом
Обычно выражение Ц1)А1 заменяется на а. поскольку в настоящем стандарте к(1) является постоянной во времени величиной (раздел 6). Ма стрелках перехода чаще указывают интенсивности перехода, чем вероятности перехода. Следовательно, диаграмму, представленную на рисунке 1. можно изобразить в упрощенном виде (рисунок 2).
Рисунок 2 — Диаграмма состояний и переходов для невосстанавпиваемой системы с одним элементом
5 Общие положения
При применении методов марковского анализа используют диаграмму состояний и переходов, которая является графическим представлением функционирования системы и моделирует аспекты надежности поведения системы во времени. 8 настоящем стандарте система рассматривается как набор элементов, каждый из которых может существовать только в одном из двух состояний: неработоспособном или работоспособном. Система в целом, однако, может существовать в различных состояниях, каждое из которых определяется специфической комбинацией работоспособного и неработоспособного состояний ее элементов. Таким образом, в момент отказа или восстановления элемента система переходит из одного состояния в следующее. Обычно эту модель называют моделью дискретных состояний с непрерывным временем. В соответствии с этим способом представления изменения состояний системы применяют методологию анализа пространства состояний.
Анализ пространства состояний применяют при исследовании надежности систем с резервированием или систем, отказ которых зависит от последовательных событий, или систем со сложными стратегиями технического обслуживания (приоритетное восстановление, проблемы организации очереди, ограниченный ресурс). Используемая для анализа надежности системы модель дискретных состояний должна отражать функционирование системы е отношении стратегий и политики технического обслуживания.
Главным преимуществом применения методов марковского анализа с учетом ограничений, описанных в разделе 6. является го, что стратегии технического обслуживания, например, приоритеты восстановления, можно легко смоделировать. Кроме того, в модели можно отразить порядок, в котором происходят многократные отказы. Необходимо отметить, что другие методы анализа надежности, например анализ дерева неисправностей и метод структурной схемы надежности, не позволяют учесть сложные стратегии технического обслуживания.
Хотя анализ пространства состояний с теоретической точки зрения является гибким и универсальным, при решении трудных практических задач необходимы специальные меры предосторожности. Главная проблема заключается в том. что количество состояний системы и возможных переходов быстро возрастает с ростом количества элементов в системе. В случае большого количества состояний и переходов велика вероятность ошибок и искажений. Чтобы уменьшить это явление, желательно использовать некоторые правила составления диаграммы. Кроме того, используемые расчетные методы могут быть достаточно сложны и могут требовать применения специальных компьютерных программ и/или помощи экспертов в области прикладной математики.
— малый интервал времени. 4.3 Пример
да между состояниями 0 и 1 о интервале вреыени Л/
3

Страница 8

гост р 51901.15—2005
Кроме того что методы марковского анализа подходят для моделирования стратегий технического обслуживания, они также дают возможность графически отображать процесс отказов/восстановлений, который представляют в виде переходов от одного символа состояния к другому, вместе составляющих диаграмму состояний и переходов системы. Сумма всех вероятностей состояний равна единице* В любой момент времени системе соответствует только одно состояние в диаграмме состояний и переходов. Если ло практическим причинам состояния с низкой вероятностью опущены, выполнение вышеупомянутого условия будет только приближенным.
Описанные методы моделирования могут также применяться к системам, в которых некоторые или все элементы являются невосстанавливаемыми. Очевидно, что система с невосстанавливаемыми эле* ментами может рассматриваться как специальный случай системы с восстанавливаемыми элементами, у которых время восстановления будет бесконечным.
6 Предположения
Правила разработки диаграммы состояний и переходов, установпенные в настоящем стандарте, применимы во всех случаях. Однако описание расчетных методов приводится только для случая, когда интенсивности отказов и восстановлений для всех элементов исследуемой системы постоянны во времени. Предположение о постоянстве интенсивности отказов приемлемо для компонентов многих систем, но предположение о постоянной интенсивности восстановлений должно быть проверено, если среднее время восстановления элементов не является незначительным по сравнению с соответствующим средним временем наработки на отказ. Числовые оценки в общем случае, когда интенсивности отказов или интенсивности восстановлений не постоянны во времени, в настоящем стандарте не рассматриваются.
Из сделанных предположений следует, что будущее состояние системы зависит только от существующего состояния системы, а не от того, как система оказалась в этом состоянии. Необходимо гарантировать, что диаграмма состояний и переходов обладает указанным свойством, даже если для реальной системы это не так (7.3.2).
Предположения, связанные с вероятностью перехода, можно сформулировать следующим образом:
- переходы состояний являются статистически независимыми событиями;
- интенсивность отказов к и интенсивность восстановлений м постоянны:
- вероятности перехода из одного состояния в другое в интервале времени Д/(Д( — мало) задаются величинами км и/или цд/.
7 Построение диаграммы состояний и переходов
7.1 Предостережения
Основная задача марковского анализа—разработка диаграммы состояний и переходов. Основные правила разработки диаграммы приведены в 7.2. Они должны быть установлены до начала проведения анализа. Это обеспечивает необходимую идентификацию отдельных состояний и, таким образом, позволяет создать четкие графические модели.
7.2 Правила
Рекомендуется использовать следующие правила построения диаграмм:
а) Каждое состояние системы должно быть изображено в виде символа (круг или прямоугольник) с идентификатором состояния (символ или число), который позволяет аналитической процедуре однозначно распознавать это состояние.
Ь) При необходимости символ может включать описание состояния системы или словесное, или в виде символов в соответствии с принятыми обозначениями. Если используется словесное описание, идентификатор состояния должен располагаться в круге или маленьком прямоугольнике рядом с символом состояния.
с) Состояния должны размещаться так, чтобы крайнее левое состояние было полным работоспособным состоянием системы, а крайнее правое — состоянием отказа системы. Соответственно промежуточные состояния должны быть расположены так, чтобы переход слева направо являлся результатом отказа, а переход справа налево — результатом ремонта или восстановления. Необходимо стремиться к тому, чтобы количество пересечений линий перехода было минимальным.
4

Страница 9

ГОСТ Р 51901.15—2005
5
б) Состояния системы, соответствующие одинаковому количеству отказавших элементов, должны располагаться друг под другом.
в) Переходы между состояниями системы должны быть отмечены линиями со стрелками, соединяющими состояния. Линия со стрелкой справа представляет отказ, а линия со стрелкой слева — восстановление. Если переход между двумя состояниями может быть достигнут путем отказа или восстановления, то такой переход должен изображаться одной линией со стрелками на обоих концах. В простой диаграмме состояний и переходов отдельные линии перехода могут использоваться для индикации отказа или восстановления.
0 На линиях переходов должны быть указаны соответствующие интенсивности переходов. Их можно указать непосредственно на линиях или в отдельном списке.
д) Линии перехода, связанные с невосстанавливаемыми элементами, могут иметь только одну стрелку, которая представляет переход к отказу. Системы, у которых все элементы являются восстанавливаемыми и не имеют ограничений для технического обслуживания с немедленным восстановлением после отказа, должны изображаться на диаграмме со стрелками от и к каждому элементу. Частично восстанавливаемые системы, содержащие как восстанавливаемые, так и не восстанавливаемые элементы, или системы с приоритетами восстановления, должны изображаться с помощью линий перехода, некоторые из которых имеют две стрелки, а другие — только одну. Чтобы улучшить читаемость диаграммы, две стрелки между состояниями должны объединяться в одну там. где это возможно.
Ь) По возможности, каждый переход должен связывать только соседние состояния. Если отказ вызывает переход системы в другое (не соседнее) состояние, переход изображают в виде дуги.
7.3 Примеры
7.3.1 Система с одним элементом
Применение метода марковского анализа начинают с определения состояния системы. В качестве примера рассмотрим систему содним элементом. В самом простом случае соответствующая диаграмма состояний и переходов включает только два состояния: работоспособное состояние с интенсивностью отказов к и неработоспособное состояние с интенсивностью восстановлений ц (рисунок 3).
О — работоспособное состояние системы: т неработоспособное состояние системы. Рисунок 3 — Диаграмма состояний и переходов для восстанавливаемой системы с одним элементом
Стрелка от состояния 0 к состоянию 1 обозначает появление отказа с вероятностью )л(() в течение времени Л/, стрелка от состояния 1 к состоянию О — завершение восстановления системы с вероятностью \Ш в течение времени ЛГ.
Систему с одним элементом можно изобразить, используя больше чем два состояния (работоспособное и неработоспособное). Ухудшенное состояние, в котором система все еще является работоспособной, также может быть включено в диаграмму (рисунок 4).
О — состояние полного функционирования системы; I — ухудшенное состояние системы; 2 — неработоспособное состояние
системы (состояние поглощения) системы.
Рисунок 4 — Диаграмма состояний и переходов для системы с одним элементом с использованием трех состояний
Если восстановление может быть выполнено из состояния 2, система может быть описана диаграммой, изображенной на рисунке 5. на котором интенсивность восстановлений \х2 представляет пере* ход из состояния 2 в состояние 1.
О — состояние полного функционирования системы; ' — ухудшенное состояние системы; 2 — неработоспособное состояние
системы <состоякие поглощения).
Рисунок 5 — Диаграмма состояний и переходов для системы, изображенной на рисунке 4, когда восстановление
системы может быть выполнено из состояния 2

Страница 10

ГОСТ Р 51901.15—2005
Во многих случаях должен рассматриваться прямой путь системы к отказу из состояния 0 к состо янию 2. В этих случаях добавляют стрелку л, (рисунок 6).
О — работоспособное состояние системы: Т — состояние поглощения, 2 — неработоспособное состояние системы (состояние
поглощения).
Рисунок 6 — Диаграмма состояний и переходов для системы, изображенной на рисунке 4, когда возможен прямой путь отказа из состояния 0 в состояние 2
Диаграмма, изображенная на рисунке 3, может использоваться для определения коэффициента готовности А(1) в момент времени ( и асимптотического коэффициента готовности А('.-.). Для оценки вероятности безотказности работы РЦ1) применима диаграмма состояний и переходов, изображенная на рисунке 7. в которой состояние 1 является состоянием поглощения.
©—нэ
О — работоспособное состояние системы: 1 — состояние поглощения
Рисунок 7 —Диаграмма состояний и переходов для оценки вероятности безотказной работы системы
с одним элементом
7.3,2 Система с двумя элементами
Поскольку элемент может быть представлен двумя состояниями: 0 (работоспособное) и 1 (неработоспособное), возможны четыре состояния системы с двумя элементами (О О), (0 1), (1 0), (1 1). Если система с двумя элементами является последовательной системой, то символ (0 0) обозначает ее единственное работоспособное состояние, а (0 1), (1 О). {1 1) — неработоспособные состояния. Если в системе с двумя элементами используется нагруженный или ненагруженный резерв, то состояния (О 0). (0 7), {1 0) являются работоспособными состояниями. Далее будет рассматриваться система с двумя элементами в нагруженном резерве.
Диаграмма состояний и лереходов системы (последовательной или параллельной) с двумя невос-станавливаемыми элементами изображена на рисунке 8.
Огын зпнннтв 2
Рисунок 8 — Диаграмма состояний и переходов для системы с двумя невосстанавлиааемыми элементами Примечание — Символы состояний могут иметь вид: (0 О). (0 ?). (1 О), (1 1).
Диаграмма состояний и лереходов системы с двумя восстанавливаемыми элементами изображена на рисунке 9. Дополнительные стрелки указывают на восстановление с интенсиеностями м, (' = 1*2).
Рисунок 9 — Диаграмма состояний и переходов для системы с двумя восстанавливаемыми элементами
6

Страница 11

ГОСТ Р 51901.15—2005
Общая причина отказа может быть изображена а виде прямой перехода от состояния 0 к состоянию 3 с интенсивностью а3. (рисунок 10).
Рисунок 10 — Диаграмма состояний и переходов для системы с общей причиной отказа
Если отказ с общей причиной отключает одновременно два элемента в восстанавливаемой системе, возможно, что время, необходимое для восстановления системы после этого отказа (возвращение из
состояния Э в состояние 0), значимо отличается от времени, необходимого для восстановления системы после отказа отдельных элементов* Таким образом, после того как система достигла неработоспособного состояния, будущие действия (тип восстановления) зависят от того, как система оказалась в этом состоянии что нарушает предположения модели* Для восстановления этого свойства модели необходимо, чтобы действия по восстановлению системы были отражены в диаграмме в соответствии с рисунком 11.
ЗА. ЗВ — неработоспособные состояния системы Рисунок 11 — Диаграмма состояний и переходов для емсгемы с общей причиной отказа
В качестве примера рассмотрим систему с двумя резервными генераторами, которые не включаются при низкой температуре* Когда система достигает состояния «оба генератора не включились», время восстановления будет зависеть от того, находится ли каждый генератор в неработоспособном состоянии из-за механического отказа или оба генератора вышли из строя вследствие общей причины, например из-за воздействия низкой температуры* Поэтому необходимо рассмотреть состояние «оба генератора не включились по причине независимых неисправностей» отдельно от состояния «оба генератора не включились вследствие общей причины»* Однако для пользователя системы может быть важно только то. что «оба генератора отказали», а не причины этих отказов. Поэтому необходимо отразить на диаграмме также состояние «оба генератора отказали», показатель надежности которого зависит от показателей надежности формирующих его состояний (например, является суммой вероятностей состояний)*
В диаграммах состояний и переходов системы могут быть учтены стратегии технического обслуживания* Предположим, что существует только одна группа ремонтных рабочих и что стратегия технического обслуживания является такой, что приоритет ремонта всегда отдается компоненту, который отказал раньше. В этом случае должен учитываться порядок появления отказов. Такая диаграмма состояний изображена на рисунке 12.
Рисунок 12 — Диаграмма состоянии и переходов при наличии только одной группы ремонта
7

Страница 12

гост р 51901.15—2005
8 Оценки на основе диаграммы состояний и переходов
8.1 Общие положения
По диаграмме состояний и переходов может быть проведена оценка показателей надежности исследуемой системы с помощью математических методов. При этом определение таких величин как Я(0 и А{1) требует значительно большего количества вычислений, чем определение установившихся величин, например таких, как М7ТР, МОГ, М(_/Ги А(<*>).
Оценку начинают с определения вероятностей обнаружения системы в конкретных состояниях. Вероятности, соответствующие отдельным состояниям, могут быть получены на основе матрицы переходов или путем решения дифференциальных уравнений в соответствии с приложением А.
Другие показатели надежности оценивают на основе этих вероятностей.
8.2 Оценка показателей надежности
Диаграмма состояний и переходов, используемая для оценки вероятности безотказной работы содержит по крайней мере одно состояние поглощения. Вероятность того, что система находится в данном состоянии в момент времени Г, определяют при помощи специальных математических методов. Когда (стремится к бесконечности, вероятность, соответствующая каадому работоспособному состоянию, приближается к нулю, а вероятность состояний поглощения стремится к единице.
Распространенным показателем надежности является МТТРР. При оценке по диаграмме состояний и переходов МТТРР — среднее время пребывания системы в работоспособном состоянии до перехода в состояние поглощения.
8.3 Оценка показателей эффективности и ремонтопригодности
Диаграмма состояний и переходов, используемая для оценки коэффициентов готовности системы 4(0 или А (**)■ ив содержит состояний поглощения.
Вероятность того, что система находится в данном состоянии в момент времени Г, определяется методами, приведенными в приложении А, При I стремящемся к бесконечности, вероятность, соответствующая каждому состоянию, стремится к постоянной величине. Коэффициент готовности системы также стремится к постоянной величине А (-у так как он равен сумме вероятностей работоспособных состояний.
Кроме того, «ложно оценить две другие характеристики:
- среднее время пребывания системы в состоянии, которое является эквивалентом суммы интен-сивностей перехода из этого состояния;
- частоту появления состояния, которая равна сумме Р„ ♦ Р„ Ху + ... где Ри и обозначают вероятность и интенсивность отказов, соответствующие состояниям и, V и т.д.
Примечание — Каждое слагаемое вида Р. \и соответствует переходу системы е смежное состояние, поэтому для определения частоты входа в состояние необходимо суммировать все такие слагаемые (см. раздел 9. пример).
Кроме того, на основе вероятностей состояний можно определить среднюю продолжительность работоспособного состояния системы (МОТ) и среднее время простоя системы (МОТ). М\Л— фактическое среднее время пребывания в работоспособном состоянии, МОТ— среднее время пребывания в неработоспособном состоянии. Также можно определить частоту появления неработоспособных состояний. Обычно это эквивалент интенсивности отказов системы (см. раздел 9. пример).
9 Упрощения и приближения
Во многих ситуациях среднее время восстановления элемента МТТР достаточно мало по сравнению с его М7ТЛ т.е. |1 » X для всех элементов системы. Приближенное значение асимптотической вероятности РД«) обнаружения системы в /*м состоянии, когда (стремится к бесконечности, можно легко определить. Метод основан на том, что если состояние ях» имеет один или большее количество пере* ходов в неработоспособное состояние, искомая вероятность задается суммой Ро0*)*-и * РУ{™Ж * •» р где Р.(----), к. и другие члены суммы описаны в 8.3. Интенсивность переходов из этого состояния в состояние ах» обозначена 1ц,. Тогда приближенная формула для Ри(«) будет иметь следующий вид
где Р,(<->). Р„(**) и РД<*) — асимптотические вероятности состояний.
Если эту процедуру повторить для каждого состояния, получим систему уравнений для вероятностей отдельных состояний. Необходимо отметить, что если для некоторых состояний системы переходы в состояние ремонта отсутствуют, то описанный приближенный метод не применим.
В

Страница 13

ГОСТ Р 51901.15—2005
Описанный метод позволяет получить приближенное значение МТТРРсистемы. Для этого вычисляют все вероятности работоспособных состояний системы, которые затем используют для вычисления интенсивности отказов системы.
Пример - Рассмотрим диаграмму состояний и переходов, изображенную на рисунке 9, (Далее знак ■■■■■»- опущен^ Все вероятности состояний являются постоянными. Величины Р. и Р. задаются уравнениями:
Таким образом, интенсивность отказов системы X, является частотой пврехода системы е состояние отказа и задается соотношением
Таким образом, для у » К Рс * 1
Х.*[Х*Ъ/^+Х,^/МРл,
т.е. X** Х^Х^/ц^ + ХТ Х2/м* шак ка*г ц »?* о Рв «
Это выражение являвтся известным. Его часто залисывают в виде
X, * X, Х2 [ т, + т2 Ь
где : — среднееврвмя восстановления; т» * их2* 1/ ц2.
10 Сокращенная диаграмма состояний и переходов
Для упрощения вычислений диаграмма состояний и переходов должна включать как можно меньшее количество состояний. Если элементы зарезервированы и соединены параллельно, то все они имеют одинаковую интенсивность отказов X и одинаковую интенсивность восстановлений р. как показано на рисунке 13. и, если предполагается, что ремонтников столько, сколько необходимо, го диаграмма состояний и переходов может быть изображена в упрощенном виде, как показано на рисунке 14.
выход
Рисунок 13 — Структурная схема надежности параллельной системы 2/4
Л, ёл) — работоспособное состояние системы, к —• неработоспособное состояние системы. Рисунок 14 — Сокращенная диаграмма состояний и переходов для системы, изображенной на рисунке 13

Страница 14

гост р 51901.15—2005
Решение системы линейных дифференциальных уравнений, соответствующих диаграмме, (см. приложение А), дает следующее выражение для определения средней наработки до первого отказа МТТРР
Таким образом может быть получено точное выражение для определения МТТРР системы. Это выражение показывает способы получения формулы для сокращенных цепочек любой длины. Например дпя диаграммы, изображенной на рисунке 15,
МТТРР = т-

Ь+1

©
О
э»ап§чйнты
сдан фушщ*»К>тет

Ди элемента
0
ТЫзпеииттв

л, у,), к — работоспособное состояние системы; / — неработоспособное состояние системы. Рисунок 15 — Сокращенная диаграмма состояний и переходов для параллельной системы (четыре элемента
11 Выражения для некоторых показателей надежности системы
Формулы для определения показателей надежности нееосстанавливаемых систем приведены е таблице В.1 приложения в, а формулы для восстанавливаемых систем — в таблице 8.2.
12 Представление результатов
Представление результатов должно включать, по меньшей мере, следующие элементы:
а) спецификацию показателей надежности (например, вероятность безотказности работы, коэффициент готовности, МТТР};
Ь) основные используемые предположения (например, постоянство интенсивности отказов и восстановлении):
с) определение выбранного метода;
б) описание диаграммы состояний и переходов, включая исследование следующих аспектов: * отдельные описания работоспособных состояний и состояний отказа,
- по возможности, причины, по которым некоторые состояния сгруппированы, а другие не указаны,
- отдельное описание переходов между состояниями.
- выбор числовых значений для интенсивностей перехода,
- построенный путь диаграммы, включая любые предположения; е) описание вычислений:
- методы.
- компьютерные программы (при их использовании); () числовые результаты:
- результаты в числовом виде и других формах,
■ влияние предположений, используемых для построения диаграммы состояний и переходов или для вычислений;
- анализ чувствительности.
■о

Страница 15

ГОСТ Р 51901.15—2005
Приложение А (справочное)
Оценка некоторых показатепеИ надежности системы, состоящей из двух элементов в нагруженном резерве
А.1 Цепь
В качестве примера для определения оценки показателей надежности рассматривается система, состоящая из двух элементов, соединенных параллельно. Оцениваемые показатели — асимптотический коэффициент готовности, мгновенный коэффициент готовности, вероятность безотказной работы и МТТРР
а 2 Моделирование
Диаграмма состояний и переходов системы изображена на рисунке А.1.
Рисунок А.1 — Диаграмма состояний и переходов для системы с двумя элементами
Диаграмму состояний и переходов для оценки вероятности безотказной работы Я<1) получают из этой диаграммы путем устранения переходов восстановления от состояния Зксостояниям I и 2. Состояние?, таким образом, становится состоянием поглощения.
Предположим, что оба элемента в системе идентичны или имеют одинаковые интенсивности откаэов/воссга-новлений. Сокращенная диаграмма изображена на рисунке А2.
Рисунок А.2 — Диаграмма состояний и переходов для параллельной системы, состоящей из двух идентичных элементов
Диаграмму состояний и переходов для оценки вероятности безотказной работы Р(1) получают из этой диаграммы путем устранения перехода восстановлений от состояния 2 к состоянию 1. Состояние 2. таким образом, становится состоянием поглощения.
А.З Метод дифференциальных уравнений
А.3.1 Метод для коэффициента готовности
Пусть Ро(1). Р|Д1. РгО) • вероятности пребывания системы в состояниях 0. 1 и 2. соответственно в момент времени I. Следующие дифференциальные уравнения получены для диаграммы, изображенной на рисунке А.2:
—Е-=-2>.р0<л + цр, (0;

оР, (I)
■=хр, (0-2цРг(0
41
При решении этой системы дифференциальных уравнений для вероятностей РР0(0) = 1:
Р,(0) = а
Рг(0)=0.
В этом случае коэффициент готовности А(0 вычисляют по формуле
11

Страница 16

ГОСТ Р 51901.15—2005
С помощью преобразования Лапласа можно получить это выражение через лиц
^-!&-^]г""'р-'°-"'
Из этого выражения вытекает выражение для определения асимптотического коэффициента готовности А\*•■). Это выражение можно рассчитать иначе, если учесть, что в момент времени I = ■« справедливы следующие равенства:
О = 2Х Р0(~> - (X +Й Р,|«) +2ц Рг(~>: 0=лР,(«)-2цР2(«).
Эти уравнения зависимы, так как любое уравнение может быть получено из двух других. В качестве третьего уравнения используют соотношение
Р0(«) + Р,(«-) + Р2(«) = 1-В результате некоторых математических преобразований получаем формулу
1>. + Ц)г
А. 3.2 Метод для вероятности безотказной работы
Для оиенки вероятности безотказной работы и МТТРР системы, представленной на рисунке А.2. можно вывести следующие дифференциальные уравнения, предполагая, что состояние 2 является состоянием поглощения (переход восстановления из состояния 2 к состоянию 1 удален):
—^— = -2кР0Ю + \1Р, (»;
<*Р, №
= 2ЬР0(Л-(Х + Ц)Р,<'); (А.Ц
Л
йРг(0
от
Вероятности Р(|). Р,(0. можно определить из системы дифференциальных уравнений (см. А. 1). учитывая, что в момент времени 1 = 0 система находится в состоянии 0:
Ро(0) = 1; Р,(0) = 0; РАР) = 0.
Таким образом, для вероятности безотказности работы К. справедливо уравнение
",(() = РоШ + Р,(0.
При помощи преобразования Лапласа можно получить выражение для Р.., через лиц
е*.'- 5, еМ
Р, (« = —
5,-52
где для 5, . 5: справедливы соотношения: 5,5г=2л2; 5,+5г= (Ц+3?.).
Выражение для МТТРР системы выводят либо из выражения для определения
МТТРР = \ <Л = -
—
о
либо из системы уравнений, полученных интегрированием уравнений (см. А.1) в интервале от (= 0 до I =
12

Страница 17

ГОСТ Р 51901.15—2005
Приложение В (справочное)
Формулы для определения некоторых показателей надежности
Таблица В.1 — Формулы для определения Я(') и МТТР невосстанавливаемых резервированных систем
Тип с тру щуры МТТР
1 из л (общая формула) 1 -П(1-Я.(/» *- 1 (х,+Ч)-^'Ч + Х,)+ 4 1 ,...... • , ]......■,-,,п*' (Х,+Хг+Хз Ь + ^ + Х*) " м
1 из л 1-(1-р)" 1 г! X 1 i
(л - 1) из л пр"-«-(п-1;Р" 1 2/1-1 X л (п- 1)
2изЗ Эрг-2р> 15 X 6
2 из 4 6рг-8р3+3рл 1 13 X 12
Зиз5 Юр3- 1504 +6р* 1 47
г из л I р|р-(1-р)»'< — I 4-: 1 *г5л
1 из л (п - 1) элементов резервировано (идеальный переключатель) /-о Я 1 х"
г из л (п - г) элементов резервировано (идеальный переключатель) — X г
Р = е-*'
13

Страница 18

я- .,-„„,
э .V.
„.,
■ 1.,

Страница 19

ГОСТ Р 51901.15—2005
УДК 62-192:0014.006:354 ОКС 13.110 Т58 ОКСТУ 0027
Ключевые слова: риск, менеджмент риска, анализ надежности, показатели надежности, вероятность безотказной работы, коэффициент готовности, интенсивность отказов, интенсивность восстановлений
15

Страница 20