手机在线成人网站2017无弹窗EPB功能安全札记 (11):FTA定性分析示例

发布日期:2022-07-16 20:56    点击次数:200

手机在线成人网站2017无弹窗EPB功能安全札记 (11):FTA定性分析示例

久久精品精品国产自在现拍手机在线成人网站2017无弹窗

图片美国十次啦农夫导航美国十次啦农夫导航美国十次啦农夫导航

出品 / 焉知知圈 / 进“汽车HMI社群”请加微信15221054164,备注HMI本文重点在上文(EPB功能安全札记(10):硬件立时失效分析基础)中系统地先容了立时硬件失效的故障类型,如下图所示。

图片

立时硬件故障的类型,截图来自GB/T 34590, 第5部分本文将对ISO 26262中推选的分析方法FTA (Fault Analysis Tree) 张开先容。FTA手脚一种分析方法,任何居品(如机械居品、电子电器等)都不错把柄自己需要来聘用FTA进行分析。由于机械零部件的失后果无范例量,因此关于机械居品FTA只可进行定性分析,而电子元器件的失后果不错度量,且业界有长入的想象门径和测度目的,是以在对电子电器居品而言,FTA的上风立马突显出来了,不仅不错进行定性分析,还能进行定量分析。这亦然ISO 26262推选FTA的迤逦原因。本文以EPB系统为例证据FTA定性分析的方法和秉性。

图片

FTA简介1961年畴昔的安全与失效分析方法仅局限于对系统部件的失效步地何失效影响进行定性分析。然而跟着系统复杂性逐步栽种,要想把每个失效步地对系统可能酿成的影响理清越来越贫苦;与此同期,这种分析方法不适用于对系统的可靠性进行定量分析。1961年,基于可靠性表面的学问,贝尔实验室的布尔代数工程师H. Watson将带有逻辑标记的布尔模子引入失效分析方法中去定量评估截止系统的可靠性,FTA便出身了。在波音公司初次在Minuteman I辐射截止安全相干中公开使用FTA并获取很好的奉行扫尾后,FTA随后被引入航空航天、核工程、机器人行业,几十年的发展使得FTA在评估复杂系统的安全性和可靠性方面得到了粗拙的应用。2011年ISO 26262将FTA手脚推选的演绎分析法(Deductive analysis method)引入到汽车的功能安全征战中。何为演绎分析法?在这里趁便补充少许讲解。演绎分析法的界说为:以被大都吸收的表面为依据,从表面启程做出假定,然后汇集和分析数据去考据假定。毛糙来说即是从影响启程找出到原因的从上至下的分析方法。往常把顶层影响成为顶层事件或顶事件(top event),底层原因称为原始事件或底事件(primary event)。FTA的作用不错轮廓为:1.识别出可能引起顶层事件非预期发生的原始事件和原始事件组合2.筛选出最有可能导致顶层事件非预期发生的原始事件或组合3.通过布尔代数表面计较导致顶层事件非预期发生的可能性4.笃定修订想象的思绪和标的FTA时常被用来与ISO 26262推选的另一种分析方法FMEA(Failure Mode and Effect Analysis)进行比拟。FMEA手脚归纳分析法(Inductive analysis method)的一种,毛糙来说即是从原因(cause)启程从下到上识别出总共可能酿成的影响(effect)。这两种方法不是对立的,而是相互补充,共同为系统分析的圆善性提供依据。单就定性分析而言,一般FMEA在分析某个原始事件时假定其他原始事件都是正常现象,而不研究与其他原始事件同期发生故障所酿成的影响,是以FMEA仅用于分析单点故障,而FTA的上风则不错分析多点故障,这少许在接下来的案例分析中会有体现。

图片

故障树的基本想法在对FTA张开证据之前,毛糙证据FTA及故障树中的常见想法的界说,毛糙后文刻画。1. Top event (顶事件)Outcome of combinations of all input events (总共输入的事件组合导致的后果)。顶事件在故障树的最高位置,少妇护士下面好紧,丰满人妻国产在线,夹在两个男人中间,前面一根后面三根是故障树要分析的点, 离夏故障树由顶事件启动缓缓向下延申直至找到最压根原因。2. Basic event (基本领件)Event or state that cannot be further developed (不会被持续分析的事件)3. Primary event (底事件)Event that is at the bottom of the fault tree (位于故障树底部的事件)4. Gate (门)Symbol which is used to establish symbolic link between the output event and the corresponding inputs (畅达输入事件和输出事件的标记)门标记反应了输入事件与输出事件之间的关系,常见的门有“与门”和“或门”。与门:

图片

比如,事件A和事件B同期发生将导致事件C的发生,那么三者之间的关系以及标记示意如下。

图片

图片

或门:

图片

比如,事件A和事件B任何发生将导致事件C的发生,那么三者之间的关系以及标记示意如下。

图片

图片

5. Cut set (割集)Group of events that, if all occur, would cause occurrence of the top event (要是一个勾通中的总共底事件同期发生,则导致顶层事件发生,这个勾通被称为割集)在这些勾通中,事件数目最少的勾通被称为最小割集(minimal cut set)。比如事件A发生势必导致顶事件发生,那么事件A不错被称为最小割集。要是一个割集中只消一个底事件,那么称之为一阶割集,记为order 1;要是一个割集中有两个底事件,那么称之为二阶割集,记为order 2,依此类推。

图片

FTA定性分析示例搭建故障树是进行FTA定性分析的第一步,而笃定顶事件是搭建故障树的第一步。顶事件是所相干的系统失效可能酿成的影响。把柄系统层级的不同,免费四虎库精品视倾不错聘用从整车层界说,也不错从功能层界说。比如制动踏板传感器,其顶事件来自使用该传感器的功能,把柄传感器对功能酿成的可能影响来界说;而对EPB系统而言,其顶事件则为系统失效对整车酿成的影响,因此不错将整车危害分析与风险识别扫尾手脚输入。接下来以底下这条Safety Goal为例搭建故障树并对质据FTA若何做定性分析。Safety Goal:EPB应幸免舛误建压而酿成过高的延缓度,ASIL: C这条Safety Goal对应EPB系统的动态液压制动功能。轨则条目EPB大约手脚第二套行车制动系统,通过拉起EPB开关,不错触发电控液压制动单位主动建压以完结最低1.5m/s2的延缓度。VDA305将EPB系统分红两个部分:Brake Assy: 包含制动卡钳、卡钳电机、电机截止软件(PBC, parking brake controller)ESC Assy: 又称Brake Host,提供EPB ECU和供电电源、CAN 通信接口、硬线接口等外围援救

图片

EPB和ESC系统组件,绿色:EPB; 蓝色:ESC动态液压制动功能由ESC Assy的SSM模块完结,SSM模块的功能主要包括:evaluation of the state of the vehicle (static/dynamic)respond driver bottom intention to release and apply the parking brakecomfort functions such as automatic release and applicationRequesting the dynamic deceleration function

图片

动态液压制动功能信号链,由ESC Assy(蓝色)完结当动态液压功能正确职责时,其信号链为:EPB开关拉起 → SSM模块计较宗旨延缓度 → ESC响应宗旨延缓度建压。反之,以下事件任何一个发生都会导致顶事件的发生(或门):EPB开关非舛误拉起SSM模块舛误苦求动态建压ESC舛误主动建压

图片

对这三个事件进行进一步细化。1. EPB开关非舛误拉起(与门)EPB开关电路舛误跳转到拉起现象EPB电路监控软件失效(超出监控心事度)

图片

到2029年,Gartner公司预计将有超过150亿台物联网设备连接到企业基础设施。虽然这种趋势带来了许多业务优势,但也带来了新的与凭证相关的安全挑战。直到最近,许多连接的设备都标配了默认密码。2019年发货的600,000台GPS追踪器就是这种情况,默认密码为123456。这种糟糕的安全做法使客户处于危险的境地,让黑客可以轻松地监视用户、欺骗追踪器的位置或拦截紧急情况打电话给家人或当局。此外,使用默认密码也为制造商带来了漏洞——例如,不法分子可能会劫持帐户、更改密码和锁定客户,从而导致客户支持和经销商漏洞。

设备故障可能会给企业带来极高的成本,因为它会直接影响客户体验。这些故障可能导致温度水平不正确、灯光故障、漏水、设备故障等,这是酒店经营者最可怕的噩梦。物联网驱动的智能维护支持高级数据收集和分析,并可以触发警报,提醒建筑经理采取纠正措施。例如,报告所有关键资产(如冷却器、暖通空调等)的电力健康和安全参数(如功率因数、电流和电压不平衡)的任何偏差。系统可以检测即将发生或正在发生的问题,以便及时进行维修和维护,确保最大的设备正常运行时间。

2. SSM模块舛误苦求动态建压(或门)SSM软件bugEE存储舛误

图片

3. ESC舛误主动建压从分析对象的鸿沟看,ESC不属于EPB系统 FTA筹划限制,因此在EPB的FTA中不错毛糙刻画的ESC失效步地,而不会失效原因进行深刻细化,因此用一个原始事件替代ESC的失效即可。这个原始事件亦然EPB系统对ESC系统的一条需求。关于定量分析而言,ESC厂家需要提供失后果手脚EPB的FTA的输入,这少许背面的著述中再张开。终末,以Safety Goal为顶事件,搭建的故障树如下所示(此处故障树仅作示例使用,略去许多细节,与信得过征战存在差距):

图片

故障树FTA的定性分析的主要作用是通过构建故障树识别顶事件与底事件之间的关系,同期识别出可能引起顶层事件非预期发生的原始事件和原始事件组合,也即识别出割集(cut set)。Cut setorderSSM软件bug1EE存储舛误1(EPB开关电路舛误,EPB开关监控失效)2(ESC马达舛误建压,ESC输入阀舛误通达)2扫尾考据了开篇提到的FTA定性分析的上风FMEA只识别单点故障,而FTA不错识别多点故障。基于分析扫尾咱们不错筛选出哪些故障对宗旨的影响大,从而修订想象。下篇预报本文系统地FTA以及FTA在定性分析中的应用。在先容FTA的定量分析之前,需要先澄澈定量分析的数据从那里来以及奈何得来?下期将对这些问题进行解答。 本站是提供个人学问解决的汇集存储空间,总共推行均由用户发布,不代表本站见地。请夺目甄别推行中的关系面目、诱惑购买等信息,注意讹诈。如发现存害或侵权推行,请点击一键举报。