第3章：推进系统可靠性工程基础
各位同学，今天我们来聊聊可靠性。说实话，我刚入行那会儿，觉得可靠性就是个数学游戏——算算概率、画画曲线就完事了。直到有一次在试车台上，眼看着一台发动机因为一个密封圈失效而报废，我才真正明白：可靠性不是算出来的，是设计出来的。
3.1 可靠性的定义
咱们先给可靠性下个定义。用工程语言说：可靠性是产品在规定条件下、规定时间内，完成规定功能的能力。
注意三个关键词：
- 规定条件——温度、压力、振动环境。我见过一个项目，地面测试好好的，上了高空就出问题，为什么？条件变了。
- 规定时间——火箭发动机工作300秒，你不能要求它工作3000秒。时间窗口很重要。
- 规定功能——推力、比冲、响应时间，缺一不可。
核心观点：可靠性不是“会不会坏”，而是“在规定条件下能不能完成任务”。
3.2 三个关键度量指标
搞可靠性，绕不开三个指标。我习惯把它们记成“三个T”：MTBF、MTTF、MTTR。
| 指标 | 全称 | 含义 | 适用场景 |
|---|---|---|---|
| MTBF | Mean Time Between Failures | 平均故障间隔时间 | 可修复系统 |
| MTTF | Mean Time To Failure | 平均失效前时间 | 不可修复系统 |
| MTTR | Mean Time To Repair | 平均修复时间 | 维修性评估 |
举个例子你就明白了。假设你有一台泵：
- 如果它坏了能修，我们算MTBF——两次故障之间的平均时间。
- 如果它是一次性的，坏了就扔，我们算MTTF——从开始到失效的平均时间。
- 修它花了多长时间？那就是MTTR。
我的经验：在推进系统中，MTTR往往被低估。我曾经算过一个阀门，MTBF很高，但MTTR长达8小时——因为要拆开整个管路才能换。所以，可靠性不光看“多久坏一次”，还要看“坏了多久能修好”。
3.3 可靠性模型
模型这东西，说白了就是“怎么算”。我把它分成三种基本形式。
3.3.1 串联模型
串联模型是最简单的——一个环节断了，整个系统就完了。
公式：R_system = R_1 × R_2 × ... × R_n
举个例子：一个推进系统包含燃料泵（R=0.99）、阀门（R=0.98）、喷注器（R=0.97）。串联起来：
R = 0.99 × 0.98 × 0.97 ≈ 0.941
看到了吗？三个0.99级别的组件串起来，系统可靠性直接掉到0.94。这就是串联的残酷之处——组件越多，可靠性越低。
避坑指南：我曾经见过一个设计，为了“更安全”加了三个串联的截止阀。结果呢？任何一个阀门误动作，系统就停了。串联不是越多越好，要适可而止。
3.3.2 并联模型
并联模型就聪明多了——一个坏了，另一个顶上。
公式：R_system = 1 - (1 - R_1) × (1 - R_2) × ... × (1 - R_n)
还是刚才的例子：两个泵并联，每个R=0.9：
R = 1 - (1 - 0.9) × (1 - 0.9) = 1 - 0.1 × 0.1 = 0.99
单个泵0.9，并联后直接到0.99。这就是冗余的魅力。
3.3.3 混联模型
实际工程中，很少纯串联或纯并联。大多是混联——关键部件并联，非关键部件串联。
我建议这样处理：
- 先把并联部分等效成一个“超级组件”
- 再把所有“超级组件”串联起来
- 逐层计算
举个例子：一个推进系统有两个并联的燃料泵（R=0.9），后面串联一个阀门（R=0.95）。
第一步：并联泵组 R_pump = 1 - (1-0.9)² = 0.99
第二步：串联阀门 R_total = 0.99 × 0.95 = 0.9405
3.4 冗余对可靠性的提升计算
冗余是提升可靠性的最直接手段。但怎么算？我给你一个实用公式。
双冗余（1 out of 2）：
R_dual = 2R - R²
三冗余（2 out of 3）：
R_triple = 3R² - 2R³
咱们算一下：假设单个组件R=0.9
- 单组件：0.9
- 双冗余：2×0.9 - 0.9² = 1.8 - 0.81 = 0.99
- 三冗余：3×0.81 - 2×0.729 = 2.43 - 1.458 = 0.972
有意思吧？双冗余从0.9提升到0.99，三冗余反而只有0.972。为什么？因为三冗余需要至少两个组件正常工作，失效概率反而高了。
我的建议：不是冗余越多越好。在推进系统中，双冗余是最常见的。三冗余往往用在飞控这类“绝对不能错”的系统上。但代价是重量、成本、复杂度都上去了。
3.5 知识体系总览
下面这张图，是我自己总结的可靠性工程知识框架。你把它存下来，学完这章再回来看，会更有感觉。
3.6 避坑总结
最后，我把自己踩过的坑总结一下：
- 别迷信高MTBF——MTBF再高，也挡不住设计缺陷。我见过一个MTBF标称10万小时的阀门，因为材料选错，实际用了200小时就卡死了。
- 冗余不是万能药——冗余增加重量、成本、复杂度。有时候一个高可靠的单系统，比一个低可靠的双冗余更靠谱。
- 别忘了共因失效——两个泵并联，但如果它们共用同一个电源，电源一坏全完蛋。这就是共因失效，很多人会忽略。
一句话总结：可靠性工程，不是算出来的，是设计出来的。指标只是结果，设计才是根本。
公众号：蓝海资料掘金营，微信deep3321