与门
与门输出事件
与门输入事件
备注
一个或两个主起落架不能放下或锁定但误指示已放下且锁定
1.1
一个或两个主起落架不能放下或锁定,但误指示已放下且锁定
起落架误指示已放下;左或右主起落架不能放下且锁定。
1.2
由于PACU故障导致起落架误指示放下
来自PACU1或PACU2的HW信号给出起落已架放下误指示;来自PACU1或PACU2的SW信号给出起落架已放下误指示。
1.3
主起落架两个下位锁弹簧故障
左主起落架FWD弹簧失效;左主起落架AFT弹簧失效
1.4
主起落架两个下位锁弹簧故障
左主起落架FWD弹簧失效;左主起落架AFT弹簧失效
2.4 起落架系统共模故障分析对照CMFA清单中列出的可能造成共模原因,对于每一条 CMFA 分析对象,进行如下处理:
1) 对照CMFA 清单,确定与每个起因有关的潜在的共模故障/出错;
2) 分析每个潜在的共模故障/出错,检验其是否符合独立性要求;
3) 如果不满足独立性要求进行定量分析;
4) 如果CMFA 分析结果不可接受,提出可能的解决方案并进行设计更改;
5) 检查更改后的设计判别其能否接受,如不能接受,继续更改直到其可以接受。
表格2为某型民机起落架系统的共模故障定性分析表。
表格 2共模故障的定性分析 故障状态 与门 分析说明(参照CMFA清单进行) 是否满足独立性要求 是否需要定量分析 一个或两个主起落架不能放下或锁定但误指示已放下且锁定 1.1 这些功能通过完全独立且各不相同的子系统来实现,CMFA清单中每一项可能的共模故障来源都不会导致子系统同时失效。 是 否 1.2 这些功能通过完全独立且各不相同的子系统来实现,CMFA清单中每一项可能的共模故障来源都不会导致子系统同时失效。 是 1.3 两个相互独立放下锁弹簧安装在主起落架两边的不同附件上 是 1.4 两个相互独立放下锁弹簧安装在主起落架两边的不同附件上 是 由上表分析可知,该起落架系统故障树分析中所有“与门”的输入事件均满足独立性要求,因此不需要进行定量分析。 2.5 CMFA报告输出CMFA 的输出结果是CMFA 报告,报告应该包括以下内容:
< >在分析中使用的参考文件、图表以及支持材料;所分析系统/部件的描述;CMFA 清单;CMFA 分析对象与要求;CMFA 过程对所识别问题的说明(定性与定量方法);相关问题的解决方案(纠正措施或故障发生可接受的说明材料);CMFA 的结论。 3 结论在国内,随着我国大飞机项目的开展,民机安全性的适航审定得到了广泛关注,但航空产品研制阶段的安全性分析工作经验仍然相当缺乏,国内相关的资料也相当有限。可靠性分析技术有很多,如故障树分析, 故障模式与影响分析, 这些都是比较成熟的分析技术,但仅以单一输入的故障模式为出发点,而忽视了其它系统、环境、人为因素的影响,因此可能造成重大的疏忽。共模故障分析将在一定程度上弥补上述分析方法的不足。本文通过共模故障分析在某型民机起落架进行应用研究,能为今后此分析方法的应用提供参考,以便更好地开展安全性分析工作,有益于促进民用飞机的安全性提高。 参考文献[1] SAE ARP4761,Guideline and Methods for Conducting the Safety Assessment Process on Civil Airborne Systems and Equipment, SAE, Dec, 1996。
[2] SAE ARP4754,Certification Considerations for Highly-Integrated or Complex Aircraft Systems. Systems Integration Requirements Task Group AS-1C, ASD SAE, April 10, 1996。
[3] 中国民用航空条例CCAR 第25 部,中国民用航空局
[4] 张同号,孙有朝,共模故障分析,可靠性与环境适应性理论研究,2005年8月第4期。
[5] 周金宇,谢里阳,王学敏,多状态系统共因失效分析及可靠性模型,机械工程学报, 2005,41(6)。