故障树分析（FTA）详解：目的、流程与实战实施

故障树分析（FTA）赋能工程师在故障发生前预判风险。通过从顶层事件向下追溯至基本根因的因果链映射，FTA将抽象风险转化为有形、可执行的计划。

从航空航天到医疗健康，组织依赖FTA构建韧性、减少停机、保障生命安全。

什么是故障树分析？

FTA是一种自上而下的图形化方法，建模组件故障如何传播至系统级事件。它结合布尔逻辑与概率论，使可靠性工程师能设计抗级联故障的容错系统。

实践中，FTA图展示单个组件故障如何触发连锁反应，导致灾难性后果。这种可视化洞察指导预防措施、冗余设计和维护规划。

历史渊源

FTA起源于1962年贝尔电话实验室。工程师受命为美国空军“民兵”洲际弹道导弹系统保驾护航。该方法在失效模式与影响分析（FMEA）基础上增加图形维度，使复杂安全数据变得可获取、可行动。

波音迅速采纳FTA，此后成为高风险行业安全分析的基石。

何时使用FTA

FTA用途广泛：系统设计阶段可预先规避潜在故障，运行阶段可评估新发风险。常与FMEA结合，构建全面安全策略。

谁在使用FTA

• 航空航天、国防与航空
• 电力生产与电网安全
• 网络安全与IT基础设施
• 精细化工制造
• 医疗器械与制药
• 环境与灾害管理

各领域中，单一故障均可能导致灾难后果。FTA提供系统化方法保护人员和资产。

FTA为何重要

• 识别根因而非仅症状
• 促进系统化、优先级明确的维护
• 评估子系统间相互依赖
• 纳入人为错误与概率数据
• 支持冗余、容错系统设计

故障树符号与结构

FTA图是由事件和门组成的有向无环图（DAG）。

事件符号

事件表示可能导致故障的发生。每个事件有一个输入和一个输出。

• 顶事件 (TE) — 关注的灾难性结果，用无输出矩形表示。
• 基本事件 (BE) — 基本故障原因，用无输入圆圈表示。
• 中间事件 — 由其他事件触发；有输入输出的矩形。
• 转移事件 — 简化大型树用；用三角形表示。
• 欠发达事件 — 表示数据不足；用菱形表示。
• 条件事件 — INHIBIT门的条件；用椭圆表示。
• 门事件 — 概率为0或1的外部事件；用矩形表示。

门符号

门通过布尔逻辑展示故障如何组合。

• 与门 — 所有输入发生时输出发生。
• 优先与门 — 所有输入按特定序列发生。
• 或门 — 任一输入发生即输出发生。
• 异或门 — 仅当恰好一个输入发生时输出发生。
• k/N（表决）门 — 至少k个输入发生（共N个）时输出发生。
• 抑制门 — 需所有输入加条件事件发生。

FTA类型

• 动态FTA — 建模时间依赖行为。
• 可修复FTA — 纳入修复动作和维护。
• 扩展FTA — 处理多状态组件和随机概率。
• 模糊FTA — 用模糊集理论处理不确定因素。
• 状态-事件FTA — 分析超越静态树的动态系统行为。

定性与定量FTA范围不同：定性分析每个项目必做，有概率数据时追加定量分析。

定性FTA

• 最小割集 (MCS) — 识别能触发顶事件的最小故障组合。
• 最小径集 (MPS) — 确定系统成功所需的最小功能组件集。
• 共因故障 (CCF) — 检测可能导致多重故障的单一要素。

定量FTA

• 利用已知基本事件概率计算显性故障概率。
• 产生随机度量（总体故障概率）和重要性度量（组件关键度）。

示例：基本事件A、B、C、D有已知概率，与门将A、B、C合并为中间事件E；或门再将E与D连接生成顶事件TE。TE概率通过布尔代数推导。

FTA分步流程

1. 组建多元化团队

纳入工程师、维护人员和运营人员。熟练主持人引导头脑风暴，确保视角全面。

2. 定义顶事件

确定要预防的灾难性结果。以此为起点向下构建图谱。

3. 梳理系统知识

收集原理图、组件规格、制造商数据。深刻理解系统架构是精准建模前提。

4. 构建故障树图

使用标准化符号和门表示故障传播路径。

5. 识别MCS、MPS或CCF

• 用MCS锁定最脆弱要素。
• 用MPS聚焦维持系统运行的关键组件。
• 用CCF凸显共享故障源。

可选：计算故障概率

基本事件概率可用时，计算各关键路径或割集可能性。基于此优先制定缓解措施。

6. 制定缓解策略

• 为MPS组件实施冗余。
• 为CCF安排预防性维护。
• 用CMMS（如Limble）追踪任务和备件。

实战FTA案例

汽车无法启动

顶事件为“车辆无法启动”。或门关联三大主因：电池故障、油量不足、点火失效。各分支进一步分解为基本事件，如亏电电池、发电机耗尽、启动电机故障等。

服务器灾难性故障

该图展示具冗余CPU、共享内存和单电源的服务器。INHIBIT门建模维护窗口，表决门捕捉至少两个内存模块故障触发系统失效的需求。

FTA与其他分析方法对比

失效模式与影响分析 (FMEA)

FTA自上而下聚焦最终事件。FMEA自下而上探索各组件层面潜在故障。FTA捕捉FMEA可能遗漏的相互依赖。

失效模式、影响与关键性分析 (FMECA)

FMECA在FMEA基础上按关键性排序故障，支持优先行动。

事件树分析 (ETA)

ETA从单一初始事件回答“如果……会怎样”，常用于金融领域。缺乏FTA提供的系统级全景视角。

利用FTA软件

复杂系统生成的树在纸上难以驾驭。软件解决方案自动化绘图、MCS/MPS/CCF计算和概率分析。

• Visual Paradigm — 功能丰富，提供免费试用。
• Blocksim (ReliaSoft) — 更广可靠性套件一部分。
• ALD Fault Tree Analyzer — 免费云端选项。

选择符合行业需求和团队工作流的工具。

延伸阅读

• 《故障树分析引论》Clifton A. Ericson II著
• 《故障树分析：完整指南》Gerardus Blokdyk著
• Coursera FTA课程
• IIT Kharagpur工业与系统工程系YouTube讲座
• xSeriCon工程咨询与安全培训公司视频

结论

掌握FTA将被动维护转型为主动风险管理。凭借正确团队、方法论和工具，您可预测故障、优先行动、保障关键系统安全运行。

Limble CMMS支持FTA各阶段，从数据收集到维护调度。联系我们了解平台如何简化您的可靠性工程工作。