Cтраница 5
Трудно объяснить, чем вызвано это несоответствие. Если подходить формально, то установленные границы выбраны в полном соответствии с определениями, и соответствуют частоте Найквиста, проходящей как раз по удвоенному значению пограничной частоты срабатывания системы защиты - 2 раза в год. Но ведь вполне может статься, что одного года будет недостаточно для оценки интенсивности отказов систем безопасности с высоким уровнем требований. Если следовать канону, и рассматривать систему безопасности в совокупности, то очевидно, что и при 100 % надежности центрального программно-логического устройства полевое оборудование вполне может отказывать чаще одного раза в год. И, например, к нерезервированным отсекателям мы должны предъявлять именно высокий уровень требований. [61]
Интенсивность отказов резервированной системы всегда начинается с нуля независимо от интенсивности отказов нерезервируемой системы. По мере увеличения времени эксплуатации системы, интенсивность отказов резервированной системы асимптотически стремится к интенсивности отказов нерезервированной системы. При резервировании с дробной кратностью интенсивность отказов резервированной системы при определенных значениях / ни / может быть больше интенсивности отказов нерезервированной системы. Это означает, что система, у которой применено резервирование с дробной кратностью, может быть менее надежной, чем нерезервированная. [62]
Рассмотрим автоматизированную систему управления ( АСУ), поступившую на испытания. Время проведения испытаний обозначим Т; стоимость проведения испытаний системы - сТ, где с - коэффициент, который учитывает стоимость испытаний, а также штраф за простои системы при испытаниях из-за ее ненадежности. Обозначим kK штраф из-за отказов систем, которые будут находиться на эксплуатации после успешного испытания одной системы, где АО - интенсивность отказов систем, a k - коэффициент пропорциональности, равный числу систем, поступивших в эксплуатацию после завершения испытаний одного образца, умноженному на срок службы системы и на стоимость одного отказа. Предположим, что система стоит очень дорого и испытания проводятся для того, чтобы довести систему до требуемого уровня. Поэтому необходимо так выбрать время испытаний Т, чтобы минимизировать расходы, вызванные ненадежностью одной испытываемой системы и ненадежностью всех систем после испытаний при последующей их эксплуатации. Действительно, при малом сроке испытаний расходы на их проведение невелики, однако возможны издержки в процессе эксплуатации систем в результате их ненадежности. Значительное увеличение срока испытаний также нецелесообразно, так как это не дает гарантии выявления отказов, которые не возникли за время 7, но могут появиться в процессе эксплуатации. [63]