4. PFH核心概念：PFH定义、单位（每小时失效概率）、与PFD的区别
各位好，我是老张。今天咱们来聊聊PFH这个核心参数。
说实话，我刚开始接触功能安全那会儿，PFH和PFD这两个概念经常搞混。后来在项目里吃过亏，才真正把它们分清楚。今天我就把自己的理解分享给你。
4.1 PFH到底是什么？
PFH，全称是Probability of Failure per Hour，翻译过来就是“每小时失效概率”。
嗯，字面意思很直白——它衡量的是：系统在运行过程中，每个小时发生危险失效的可能性有多大。
举个例子：
- PFH = 1.0E-7 /h，意味着平均每1000万小时（约1141年）才会发生一次危险失效
- PFH = 1.0E-9 /h，那就是每10亿小时一次
你想想看，这个数字小得惊人。但功能安全就是要跟这种“极小概率”打交道。
核心要点：PFH描述的是连续运行系统的安全性能。说白了，就是系统一直在工作，每小时出事的概率是多少。
4.2 PFH的单位：每小时失效概率
PFH的单位是 1/h，或者写成 h⁻¹。
我个人习惯用科学计数法表示，比如：
| 安全完整性等级（SIL） | PFH要求（连续模式） |
|---|---|
| SIL 1 | ≥ 1.0E-6 /h 且 < 1.0E-5 /h |
| SIL 2 | ≥ 1.0E-7 /h 且 < 1.0E-6 /h |
| SIL 3 | ≥ 1.0E-8 /h 且 < 1.0E-7 /h |
| SIL 4 | ≥ 1.0E-9 /h 且 < 1.0E-8 /h |
注意看，SIL等级越高，PFH要求越严格。SIL 3要求PFH小于1.0E-7，也就是每1000万小时才能失效一次。
避坑指南：我曾经在项目里看到有人把PFH和失效率λ搞混。其实PFH是概率，λ是失效率，两者单位虽然都是1/h，但含义不同。PFH是“失效发生的概率”，λ是“单位时间内失效的次数”。在低失效率下，PFH ≈ λ × T，但千万别直接画等号。
4.3 PFH与PFD的区别
这是很多初学者最头疼的地方。我当年也绕了很久。
咱们先看一张图，把两者的关系理清楚：
从图上可以看得很清楚：
- PFH 是“每小时出事概率”，系统一直在跑，比如工业现场的流量计、压力变送器
- PFD 是“按需失效概率”，系统平时闲着，只有触发时才工作，比如安全气囊、灭火系统
为什么会这样区分？
因为两种系统的工作模式完全不同。你想想看：
- 一个连续运行的电机，它每时每刻都在转，风险是持续存在的——用PFH
- 一个紧急停车按钮，可能一年才按一次，风险只在按下的那一刻——用PFD
重要提醒：千万别把PFH和PFD混用！我在审核一个项目时，有人把安全阀的PFD要求直接套用PFH的SIL等级，结果SIL 3要求PFD < 1E-4，他却按PFH的1E-7去设计，成本翻了好几倍，还差点误判。记住：连续模式看PFH，低需求模式看PFD。
4.4 两者之间的数学关系
虽然概念不同，但PFH和PFD在数学上是有联系的。
对于同一个系统：
PFD ≈ PFH × T / 2其中T是检验测试间隔（Proof Test Interval）。
举个例子：
- PFH = 1.0E-7 /h
- 检验周期 T = 8760 小时（1年）
- PFD ≈ 1.0E-7 × 8760 / 2 = 4.38E-4
这个近似公式在低失效率下比较准。但要注意，这只是粗略估算，实际工程中要用更精确的模型。
我的经验：做FMEA（失效模式与影响分析）时，我习惯先确定系统的工作模式——是连续还是低需求？然后才去查对应的SIL要求。这一步搞错了，后面全白干。
4.5 本章小结
好了，咱们把PFH的核心内容捋一遍：
- PFH定义：每小时失效概率，衡量连续运行系统的安全性能
- 单位：1/h，用科学计数法表示
- 与PFD的区别：PFH看“每小时”，PFD看“每次需求”
- 适用场景：连续模式系统用PFH，低需求模式系统用PFD
记住一句话：PFH是“一直在跑”的风险，PFD是“叫它才动”的风险。
下一节咱们会深入讲PFH的计算方法，包括怎么用故障树、马尔可夫模型来算。到时候我会拿一个实际项目案例来演示，保证你听完就能上手。