Параллельное соединение: надёжность системы

Параллельная структурная схема надёжности описывает противоположную ситуацию по сравнению с последовательной: система работает, пока работает хотя бы один из её элементов, и отказывает только тогда, когда откажут все элементы разом. Это логика резервирования - именно так устроены дублирующие насосы, резервные каналы связи и запасные источники питания. Чем больше резервных элементов добавить, тем надёжнее становится система, хотя выигрыш от каждого нового элемента постепенно уменьшается. Ниже - калькулятор, который сразу показывает, насколько вырастает вероятность безотказной работы и среднее время жизни при добавлении резервных ветвей.

Структурная схема надёжности с резервированием

В теории надёжности «параллельное соединение» - это логическая связь через операцию «ИЛИ»: система отказывает, только если отказали все $n$ элементов одновременно. Пусть $X_i$ - индикатор работоспособности $i$-го элемента. Тогда индикатор системы:

$$X_{\text{сист}} = 1 - \prod_{i=1}^{n} (1 - X_i).$$

Удобнее работать с вероятностью отказа $Q_i(t) = 1 - P_i(t)$. Если элементы независимы, вероятность отказа системы равна произведению вероятностей отказа каждого элемента - система откажет, только если откажут все:

$$Q_{\text{сист}}(t) = \prod_{i=1}^{n} Q_i(t), \qquad P_{\text{сист}}(t) = 1 - \prod_{i=1}^{n} \bigl(1 - P_i(t)\bigr).$$

Это зеркальное отражение формулы для последовательной схемы: там перемножались надёжности, здесь - вероятности отказа. Добавляя резервный элемент, вы умножаете вероятность отказа на число меньше единицы, то есть всегда снижаете её - и надёжность системы растёт.

Экспоненциальный закон и рост надёжности

Для одинаковых элементов с экспоненциальным законом надёжности $P_i(t) = e^{-\lambda t}$ формула принимает вид:

$$P_{\text{сист}}(t) = 1 - \bigl(1 - e^{-\lambda t}\bigr)^n.$$

Рассчитать для своей задачи

В отличие от последовательной схемы, здесь надёжность системы не сводится к простому экспоненциальному закону с изменённым параметром - кривая $P_{\text{сист}}(t)$ имеет более сложную форму и в начале спадает медленнее, чем экспонента одного элемента. Именно эта «выпуклость» кривой и есть эффект резервирования: система остаётся исправной даже тогда, когда один-два элемента из резерва уже отказали.

Среднее время безотказной работы и гармонические числа

Среднее время до отказа параллельной системы из $n$ одинаковых экспоненциальных элементов находится интегрированием $P_{\text{сист}}(t)$:

$$T_{0,\text{сист}} = \int_0^\infty \Bigl[1 - \bigl(1 - e^{-\lambda t}\bigr)^n\Bigr]\,dt = \frac{1}{\lambda}\sum_{k=1}^{n}\frac{1}{k} = \frac{H_n}{\lambda},$$

где $H_n = 1 + \tfrac12 + \tfrac13 + \cdots + \tfrac1n$ - $n$-е гармоническое число. При $n = 1$ формула даёт $T_{0,\text{сист}} = 1/\lambda = T_{0,\text{эл}}$, при $n = 2$ - $T_{0,\text{сист}} = 1{,}5/\lambda$, и так далее. Ключевое наблюдение: гармонический ряд растёт очень медленно (логарифмически), поэтому каждый следующий резервный элемент даёт всё меньший прирост среднего времени жизни.

Рассчитать для своей задачи

На графике видно, что переход от $n = 1$ к $n = 2$ повышает $T_{0,\text{сист}}$ на 100 ч (при $\lambda = 0{,}005$), а переход от $n = 9$ к $n = 10$ - всего на 20 ч, хотя абсолютное число элементов выросло так же на единицу. Это и есть закон убывающей отдачи: третий-четвёртый резервный элемент экономически ещё оправдан, а десятый обычно уже нет.

Гамма-процентный ресурс резервированной системы

Инженерный норматив $t_\gamma$ - время, за которое система сохраняет работоспособность с вероятностью не ниже $\gamma/100$. Из уравнения $P_{\text{сист}}(t_\gamma) = \gamma/100$ для одинаковых экспоненциальных элементов:

$$1 - \bigl(1 - e^{-\lambda t_\gamma}\bigr)^n = \frac{\gamma}{100} \implies t_\gamma = -\frac{1}{\lambda}\ln\!\left(1 - \Bigl(1 - \frac{\gamma}{100}\Bigr)^{1/n}\right).$$

Например, при $n = 3$ и $\lambda = 0{,}005\;$1/ч гамма-процентный ресурс для $\gamma = 90\,\%$ равен $t_{90} \approx 124{,}8\;$ч - заметно больше, чем $T_{0,\text{эл}}$ одного элемента без резервирования на том же уровне доверия.

Разнородные элементы: общий случай

Если резервные элементы имеют разные интенсивности отказов $\lambda_1, \lambda_2, \ldots, \lambda_n$, формула произведения вероятностей отказа остаётся в силе:

$$P_{\text{сист}}(t) = 1 - \bigl(1 - e^{-\lambda_1 t}\bigr)\bigl(1 - e^{-\lambda_2 t}\bigr)\cdots\bigl(1 - e^{-\lambda_n t}\bigr).$$

В отличие от последовательной схемы, здесь общего замкнутого выражения для суммарной интенсивности отказов не существует - разнородный параллельный резерв нужно считать численно, подставляя конкретные значения $t$. На практике для оценки «сверху» часто берут худший (наименее надёжный) элемент как приближение одиночной системы без резерва, а для оценки выигрыша - сравнивают с формулой для одинаковых элементов с $\lambda = \min(\lambda_i)$.

Практический пример с числами

Дано: $n = 3$ резервных блока, $\lambda = 0{,}005\;$1/ч. Требуется найти $P_{\text{сист}}(t)$ при $t = 100\;$ч и $T_{0,\text{сист}}$.

$$Q_{\text{эл}}(100) = 1 - e^{-0{,}005 \cdot 100} = 1 - e^{-0{,}5} \approx 0{,}3935.$$ $$Q_{\text{сист}}(100) = Q_{\text{эл}}(100)^3 \approx 0{,}0609, \qquad P_{\text{сист}}(100) = 1 - 0{,}0609 \approx 0{,}9391.$$

Надёжность системы за 100 ч составляет $93{,}91\,\%$ - против $60{,}65\,\%$ у одного элемента без резервирования. Среднее время системы:

$$T_{0,\text{сист}} = \frac{H_3}{\lambda} = \frac{1{,}8333}{0{,}005} \approx 366{,}67\;\text{ч} \quad \left(T_{0,\text{эл}} = \frac{1}{0{,}005} = 200\;\text{ч}\right).$$

Три резервных элемента увеличили среднее время жизни системы в $H_3 \approx 1{,}833$ раза - при том что элементов стало втрое больше. Проверить этот расчёт и посмотреть кривую $P(t)$ можно в калькуляторе выше: выставьте $n = 3$, $\lambda = 0{,}005$ и момент оценки $t = 100\;$ч.

Частые ошибки

• Перемножение надёжностей вместо вероятностей отказа. Формула $P_{\text{сист}} = \prod P_i$ работает для последовательной схемы, а для параллельной нужно перемножать $Q_i = 1 - P_i$, а затем вычитать результат из единицы. Прямое перемножение $P_i$ в параллельной схеме - частая и грубая ошибка.
• Ожидание линейного роста надёжности от числа резервов. Гармоническая сумма растёт логарифмически: пятый резервный элемент даёт заметно меньший прирост, чем второй. Планировать резервирование «на глаз» без расчёта - переплата за минимальный выигрыш.
• Предположение о независимости отказов. Формула произведения работает только для независимых элементов. Если резервные блоки питаются от общего источника или разделяют общий узел, отказы коррелированы, и реальная надёжность системы ниже расчётной.
• Путаница со средним временем одного элемента. $T_{0,\text{эл}} = 1/\lambda$ - это надёжность БЕЗ резервирования; сравнивать с ним нужно именно $T_{0,\text{сист}} = H_n/\lambda$, а не какое-то промежуточное значение.
• Игнорирование размерности $\lambda$ и $t$. Как и в последовательной схеме, единицы измерения интенсивности отказов и времени должны совпадать (1/ч с часами, 1/год с годами).

FAQ

Чем параллельная схема надёжности отличается от последовательной? В последовательной схеме система отказывает, если откажет хотя бы один элемент (логика «И» на работоспособность, отказ по «ИЛИ»); в параллельной - система работает, пока работает хотя бы один элемент, и отказывает только когда откажут все (логика «ИЛИ» на работоспособность). Формулы зеркальны: последовательная схема перемножает надёжности $P_i$, параллельная - вероятности отказа $Q_i$.

Почему выигрыш от добавления резервных элементов уменьшается? Потому что среднее время системы пропорционально гармоническому числу $H_n$, а гармонический ряд растёт как $\ln n$ - очень медленно. Каждый следующий резервный элемент добавляет всё меньшую долю к $H_n$, поэтому третий-четвёртый резерв обычно экономически оправдан, а десятый и далее - уже почти нет.

Можно ли применить формулу произведения вероятностей отказа для неэкспоненциальных законов? Да, формула $Q_{\text{сист}}(t) = \prod Q_i(t)$ универсальна для независимых элементов при любом законе распределения времени безотказной работы. Меняется лишь вид функции $Q_i(t)$ - для закона Вейбулла или нормального закона итоговую кривую $P_{\text{сист}}(t)$ приходится строить численно, перемножая значения $Q_i(t)$ в каждой точке $t$.

Коротко

Надёжность параллельной системы находится через вероятности отказа: $P_{\text{сист}}(t) = 1 - \prod Q_i(t)$, где $Q_i = 1 - P_i$. При экспоненциальном законе и одинаковых элементах это даёт $P_{\text{сист}}(t) = 1 - (1 - e^{-\lambda t})^n$, а среднее время до отказа растёт как гармоническое число: $T_{0,\text{сист}} = H_n/\lambda$. Каждый резервный элемент повышает надёжность системы, но эффект от добавления новых элементов постепенно затухает - поэтому разумное резервирование обычно ограничивается двумя-тремя дублирующими ветвями, а не бесконечным наращиванием резерва.