Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
IEC 61703:2016 — 可靠性数学表达式
IEC 61703:2016是可靠性工程的权威数学参考标准，为所有工程学科中使用的可靠性、可用性、维修性和保障性（RAMS）指标提供了标准化表达式。
引言
IEC 61703:2016《可靠性——可靠性、可用性、维修性和维护支持术语的数学表达式》提供了用于量化并沟通设备、系统和组件可靠性特性的综合数学框架。该标准统一了IEC 60300（可信性管理）系列和IEC 60050-192（可信性词汇）中使用的数学定义，确保全球范围内对可靠性指标的一致解释。
该标准解决了一个关键需求：在IEC 61703之前，不同行业甚至同一行业的不同群体使用互不兼容的MTBF（平均故障间隔时间）、可用性和失效率等基本指标定义。引用”99.9%”的可靠性数据可能意味着固有可用性、运行可用性或可达可用性，具体取决于计算者。IEC 61703通过为每个术语提供明确的数学定义消除了这种歧义。
非标准化可靠性表达式的使用一直是工程项目中合同争议和安全误解的主要来源。99.9%的可用性保证含义大不相同，具体取决于停机时间是否包含预防性维护、后勤延误或仅包含纠正性维护。
基本可靠性函数
IEC 61703定义了作为所有衍生指标基础的核心可靠性函数：
| 函数 | 符号 | 数学表达式 | 描述 |
|---|---|---|---|
| 可靠性函数 | R(t) | R(t) = P(T > t) | 工作时间t后的存活概率 |
| 失效分布（CDF） | F(t) | F(t) = 1 – R(t) | 到时间t为止的失效概率 |
| 失效密度函数 | f(t) | f(t) = dF(t)/dt | 失效的瞬时概率密度 |
| 风险（失效率）函数 | λ(t) | λ(t) = f(t) / R(t) | 时间t处的瞬时失效率 |
| 累积风险 | H(t) | H(t) = ∫λ(t) dt | [0, t]区间上的积分风险 |
| 平均失效时间 | MTTF | MTTF = ∫R(t) dt（0到∞） | 首次失效的预期工作时间 |
| 平均故障间隔时间 | MTBF | MTBF = MTTF + MTTR | 连续故障之间的预期时间 |
指数分布
指数分布（恒定失效率）是电子可靠性中使用最广泛的模型：
R(t) = exp(-λt), MTBF = 1/λ
标准强调指数模型仅在”有效寿命”期间（早期失效之后、耗损失效之前）有效。恒定失效率假设意味着组件无记忆性——已经存活了1000小时的不可修复组件在下一小时发生失效的概率与新组件相同。
威布尔分布
威布尔分布为建模不同失效阶段提供了灵活性：
R(t) = exp[-(t/η)β], λ(t) = (β/η)(t/η)β-1
| 形状参数β | 失效阶段 | 应用示例 |
|---|---|---|
| β < 1 | 递减失效率（早期失效） | 早期寿命失效、制造缺陷 |
| β = 1 | 恒定失效率（随机失效） | 电子组件有效寿命期间 |
| 1 < β < 2 | 逐渐增加的失效率 | 机械磨损、逐渐老化 |
| β = 2 | 线性增加失效率（瑞利） | 腐蚀、侵蚀过程 |
| β > 2 | 快速增加的失效率 | 轴承磨损、疲劳失效 |
威布尔分布是机械和机电元件的首选模型，因为其形状参数捕捉了磨损、疲劳和降解的失效物理特性。假设恒定失效率的指数分布通常不适用于机械系统。
可用性与维修性指标
IEC 61703提供了可用性指标的结构化分类，明确考虑维护和支持因素：
| 可用性类型 | 表达式 | 包含内容 | 典型用途 |
|---|---|---|---|
| 固有可用性 | Ai = MTBF / (MTBF + MTTR) | 仅纠正性维护，理想支持条件 | 设计比较、规范制定 |
| 可达可用性 | Aa = MTBM / (MTBM + MDT) | 纠正性+预防性维护 | 工厂验收测试 |
| 运行可用性 | Ao = OT / (OT + TMT) | 所有停机时间（含后勤、行政） | 现场性能测量 |
其中MTTR = 平均修复时间，MTBM = 平均维护间隔时间，MDT = 平均停机时间，OT = 运行时间，TMT = 总维护时间。
维修性函数
标准将维修性M(t)定义为在时间t内完成修复的概率。对于对数正态分布的修复时间（最常见模型）：
M(t) = Φ[ln(t / tmed) / σ]
其中Φ是标准正态CDF，tmed是修复时间中位数，σ是对数标准差。标准指出修复时间通常是右偏的——大多数修复很快完成，但少数由于诊断复杂性、备件可用性或可访问性问题需要更长的时间。
可用性工程中一个常见陷阱是使用MTTR（均值）作为修复时间输入而不考虑分布形态。如果修复时间分布具有长尾（高σ），即使均值看似足够，运行可用性也可能显著低于MTBF/(MTBF+MTTR)的预测值。
可靠性建模工程见解
1. 置信区间而非点估计。IEC 61703强调可靠性指标应始终同时报告置信区间。来自少量失效测试的单点MTBF估计具有高度不确定性。例如，如果在10,000小时测试中观察到2次失效，MTBF点估计为5,000小时，但90%置信区间大约为2,100至16,000小时。工程师应使用卡方分布基于观察到的失效数和总测试时间计算置信限。
2. 竞争风险与混合模型。实际系统同时经历多种机制的失效（例如电子组件失效、机械磨损、软件缺陷）。标准提供了竞争风险模型的指导，其中系统在若干独立失效机制中的第一个发生时失效。整体可靠性是个体生存函数的乘积：R(t) = R1(t) × R2(t) × … × Rn(t)。混合模型（一部分总体具有一种失效分布，其余部分具有另一种）也有所涉及。
3. 删失数据处理。可靠性数据几乎总是删失的——单元可能在失效前被移除测试（右删失），或者失效可能发生在首次检查之前（左删失）。IEC 61703引用了Kaplan-Meier估计量（乘积限法）用于根据删失数据进行非参数可靠性估计。标准还涉及带有删失数据的参数模型的最大似然估计（MLE），当假定分布正确时可提供更精确的估计。
4. 组件数据的系统可靠性。对于串联系统（任何组件失效导致系统失效），系统可靠性为Rs(t) = ΠRi(t)。对于并联（冗余）系统，Rs(t) = 1 – Π[1 – Ri(t)]。标准提供了k-out-of-n系统、待机冗余和复杂配置的表达式，这些可以使用可靠性框图（RBD）或故障树分析（FTA）进行评估——分别在配套标准IEC 61078和IEC 61025中涉及。
常见问题
1. MTTF和MTBF有何区别？
MTTF（平均失效时间）适用于不可修复项目——首次也是唯一一次失效前的预期工作时间。MTBF（平均故障间隔时间）适用于可修复项目——连续故障之间的预期时间，包括修复后的工作时间。对于具有指数失效的同一项目，数值上MTTF = MTBF，但它们指的是不同概念。IEC 61703明确区分了这两个术语，并警告不要互换使用。
2. 如何选择适用于我的数据的失效分布？
标准推荐三个步骤：(1)在概率纸上绘制经验失效数据（或使用软件）以确定候选分布（指数、威布尔、对数正态）。(2)使用拟合优度检验（Anderson-Darling、Kolmogorov-Smirnov）定量评估拟合质量。(3)考虑失效物理机制——所选分布应与已知失效机理一致。对于有效寿命期间的电子元件，指数分布通常合适。对于机械疲劳，推荐β > 1的威布尔分布或对数正态分布。
3. 可靠性和可用性之间有何关系？
可靠性R(t)是系统在指定时间内无故障运行的概率。可用性A(t)是系统在给定时间点处于工作状态的概率，同时考虑故障和维修。对于可靠性高但修复时间长的可修复系统，可用性可能较差。反之，可靠性中等但修复速度极快的系统可能具有高可用性。关系为：稳态可用性 = MTBF / (MTBF + MTTR)，假设故障和修复均服从指数分布。
4. IEC 61703与IEC 60300可信性管理有何关系？
IEC 61703为总体可信性管理系列IEC 60300提供了数学基础。IEC 60300定义了可信性计划和过程，而IEC 61703提供了实施这些过程所需的精确数学表达式。两者互补：IEC 60300说明”做什么”，IEC 61703说明”如何计算”。这两个标准都引用IEC 60050-192进行术语定义。
