本页目录
失效 III · 安全系数与可靠性设计
层次：本科核心 + 业界判断力 ｜ 🔗 与自动化站第十四页（功能安全）互补：那里讲系统的安全论证，这里讲零件的余量从哪来。 每个机械设计者都要回答一个问题：留多大余量？ 传统答案是"安全系数取 1.5"，但这个数字从哪来、它到底保护了什么、在什么情况下不够用——这些才是真正的内容。
学习层：让安全系数、干涉概率和系统拓扑分别对账
具体机械情境：给四个承力件的冗余方案做初筛
某承力件的强度 \(R\) 和工作应力 \(S\) 用 MPa 表示。抽样得到 \(\mu_R=240\)、\(\sigma_R=25\)，载荷谱得到 \(\mu_S=180\)、\(\sigma_S=30\)。设计团队在“4 个关键件串联”与“4 个独立主动并联承力件”之间比较早期筛查结果，同时提醒自己：均值安全系数大于 1 并不能自动等于高可靠度。
必须提交的预测
- 在均值不变时，把 \(\sigma_R\) 或 \(\sigma_S\) 增大，干涉区会变宽，可靠度 \(R\) 通常上升还是下降？
- 对独立同分量，4 个串联件的系统可靠度会低于单件，还是高于单件？主动并联又会怎样？
- \(\mu_R/\mu_S>1\) 是否单独就能保证高可靠度？请选择“不能保证”。
正式模型：正态应力—强度干涉与系统账
假设 \(R\)、\(S\) 独立且分别服从正态分布，则
其中 \(P_f=1-R_{\mathrm{part}}=\Phi(-\beta)\)。本页把均值安全系数单独记为 \(n_\mu=\mu_R/\mu_S\)，把由均值差和分散度共同决定的 \(\beta\) 单独记账；二者回答的问题不同。若有 \(N\) 个独立同分量，理想串联系统和主动并联系统分别为
默认值给出 \(n_\mu=1.333\)、\(\beta\approx1.536\)、单件 \(R\approx0.938\)；4 件串联约 \(0.772\)，4 件主动并联约 \(0.999985\)。实验会画出强度与应力两条正态密度曲线及其重叠，并把拓扑、\(R\)、\(\beta\) 和失效概率放进同一账本。
误区与模型边界
- 安全系数 \(n_\mu\) 只比较两个均值；分散度决定尾部干涉，不能用 \(n_\mu>1\) 代替 \(\beta\) 或失效概率。
- 系统公式要求分量独立同分布、共同原因可忽略、可靠度不随时间变化；共因载荷、同一润滑失效、安装批次相关性会使并联收益大打折扣。
- 正态尾部在极低失效概率处可能不可信；真实强度、载荷、疲劳寿命常有偏态、截尾或时变分布，应由数据和合适分布验证。
- 这里的 \(R\) 是给定工况下的时间不变应力—强度筛查，不是威布尔寿命曲线、维修过程或检测覆盖率模型。
- “并联”必须是实际可承担载荷的主动冗余；两个零件画在一起但共用同一失效源，不满足公式条件。
对应 lab 的静态 fallback
无 JavaScript 时仍可核对：默认 \((\mu_R,\sigma_R)=(240,25)\,\mathrm{MPa}\)、\((\mu_S,\sigma_S)=(180,30)\,\mathrm{MPa}\)、分量数 \(N=4\)。
| 可靠性账本 | 默认读数 | 单位或判定 |
|---|---|---|
| 均值安全系数 \(n_\mu\) | 1.333 | 无量纲；不是概率保证 |
| 合成标准差 \(\sigma_D\) | 39.05 | MPa |
| 可靠性指标 \(\beta\) | 约 1.536 | 正态尾部指标 |
| 单件可靠度 / 失效概率 | 约 0.9377 / 0.0623 | \(R=P(R>S)\) |
| 4 件串联 \(R_{\mathrm{series}}\) | 约 0.773 | 独立同分量 |
| 4 件主动并联 \(R_{\mathrm{parallel}}\) | 约 0.999985 | 独立同分量；无共因 |
脚本可用时，拖动均值和标准差会改变两条分布的重叠；切换串联/并联只改变系统账，不会篡改单件干涉模型。结果揭示后调参不会重新锁回预测门。
迁移问题
如果四个承力件共享同一温度、同一冲击载荷和同一装配工序，你会怎样给并联模型加入共因失效或相关性？请说明需要哪些现场数据，才能把“理想并联接近 1”改成可审计的系统可靠度。
一、安全系数：它在保护什么
关键问题：分母的"工作应力"与分子的"极限应力"都不确定。安全系数其实在覆盖这些不确定性：
| 不确定来源 | 例子 |
|---|---|
| 载荷不确定 | 实际工况超出预期、冲击、误操作 |
| 材料性能分散 | 批次差异、缺陷、方向性 |
| 计算模型误差 | 简化假设、边界条件不准 |
| 制造偏差 | 尺寸公差、表面质量、残余应力 |
| 服役退化 | 磨损、腐蚀、老化 |
| 后果严重程度 | 失效会不会伤人 |
所以"安全系数取多少"不是一个通用答案，而取决于你对上述各项知道多少。
经验取值范围（务必理解其逻辑，而非死记）：
- 载荷与材料都清楚、失效后果轻：1.2–1.5；
- 一般机械：1.5–2.5；
- 载荷不确定或材料分散大：2.5–4；
- 脆性材料（无塑性预警，第二页）：取值明显更大；
- 失效危及生命：由行业规范强制规定，且辅以强制检验。
一个重要认识：安全系数大不等于安全。它掩盖无知，但掩盖不了用错了失效模式（比如按静强度设计却发生疲劳）或忽略了某个工况。"用 3 倍安全系数按错误的准则计算"仍然会失效——这是机械事故中反复出现的模式。
二、从确定性到概率：干涉模型
安全系数是确定性方法。概率方法承认载荷与强度都是分布：
应力—强度干涉模型：设应力分布 \(f_S(x)\)、强度分布 \(f_R(x)\)，失效概率就是两个分布的"重叠"：
若两者均为正态分布，定义可靠性指标：
这个模型给出了两个深刻的洞察：
① 平均值的差距不是全部——分散度同样重要。 两个平均强度相同的设计，分散度小的那个可靠得多。这解释了为什么质量控制（减小 \(\sigma_R\)）有时比提高平均强度更有效。
② 尾部决定一切。 失效发生在强度分布的下尾与应力分布的上尾相遇处。而尾部恰恰是数据最少、分布假设最不可靠的地方——所以概率方法对分布假设敏感，需谨慎使用。
三、可靠性的基本量
（与 🔗 自动化站第十四页共享框架，此处侧重机械零件）
- 可靠度 \(R(t)\)：到 \(t\) 时刻仍未失效的概率；
- 失效率 \(\lambda(t)\)：浴盆曲线——早期失效（制造缺陷，靠磨合/老化筛选剔除）、随机失效期、耗损期（磨损、疲劳、腐蚀）；
- 机械零件与电子元件的关键差别：电子元件在随机失效期可近似恒定失效率（指数分布）；在磨损、疲劳或腐蚀等耗损机理主导且有相应寿命数据的场景，机械零件常用威布尔分布拟合，但具体分布必须由失效机理、数据和检验窗口确认：
形状参数 \(\beta\) 直接指示失效机理（这是威布尔分析最有用的地方）：
| \(\beta\) | 含义 |
|---|---|
| \(\beta<1\) | 早期失效（制造缺陷、装配问题） |
| \(\beta=1\) | 随机失效（指数分布） |
| \(\beta>1\) | 耗损失效（磨损、疲劳），\(\beta\) 越大越集中 |
从现场失效数据拟合威布尔分布，看 \(\beta\) 落在哪个区间，就能推断问题出在制造还是设计寿命——这是可靠性工程最实用的诊断手段之一。
滚动轴承的 \(L_{10}\)（第十二页）是 90% 可靠度对应的寿命；只有在相应轴承寿命数据采用 Weibull 拟合、且拟合区间和失效机理适用时，才可以讨论一个具体的 \(\beta\)（某些数据集的拟合值可能落在约 1.1–1.5），不能由 \(L_{10}\) 单独推出形状参数。
四、系统可靠性
- 独立分量的串联系统：在各分量失效事件相互独立、同一时间窗口和同一系统定义下，\(R_s = \prod R_i\)——任一环失效则系统失效。真实机械系统若有共因载荷、共享润滑或共同环境，不能直接套用这个乘积；
- 独立并联/冗余：在分量独立且并联支路确实能接替承载、没有共因失效时，\(R_s = 1-\prod(1-R_i)\)；共同电源、同一轴承座、同一制造缺陷等会削弱这个理想收益；
- k-out-of-n：多重冗余表决。
一个必须直面的数字：若 100 个零件的失效事件相互独立、每个可靠度为 0.99，串联系统可靠度才是 \(0.99^{100}\approx 0.366\)。 共因失效或相关载荷需要另外建模。
这解释了为什么复杂机器的可靠性如此难做：零件数量本身就是敌人。
由此得到机械设计中最有力的可靠性手段——减少零件数：
- 一体化设计（增材制造在此有独特优势，第十九页）；
- 用一个零件实现多个功能；
- 减少连接（每个螺栓、每个焊缝都是一个潜在失效点）。
"最可靠的零件是不存在的零件" 是设计中的一句老话，但它有严格的数学依据。
五、设计哲学：三种思路
| 哲学 | 思想 | 应用 |
|---|---|---|
| 安全寿命 | 设计寿命内不允许出现裂纹，到期强制退役 | 无法检查的部件 |
| 损伤容限 | 承认裂纹存在，保证在检查间隔内裂纹不会扩展到临界尺寸（承第十四页断裂力学） | 航空结构、压力容器 |
| 失效安全（fail-safe） | 单一失效不导致灾难——冗余传力路径、止裂设计 | 关键结构 |
在航空结构、压力容器等关键部位且检查能力足够的场景，损伤容限是重要的设计路线之一，但它有一个前提：关键部位必须可检测。"可检查性"因而成为一项设计要求——这与 🔗 自动化站第十四页"可诊断性是可用性的一半"完全同源；对不可检查、载荷谱不明或失效后果不同的部件，应按适用规范选择安全寿命、失效安全或其他路线。
六、几条实用判断
- 先确认失效模式再选安全系数——用错准则时，多大的系数都无用；
- 减小分散比提高均值更划算（尤其在已有较大余量时）；
- 减少零件数是最有效的可靠性设计；
- 给关键件留出检查通道；
- 注意"隐性失效"：不会立刻表现出来的失效（如冗余支路已损坏但主路仍工作），需要定期检验才能发现——这与自动化站的"潜伏失效"是同一概念；
- 超载工况必须显式考虑：起吊冲击、误操作、堵转、地震——很多失效发生在"不该发生的工况"，而它们其实是可预见的。
七、要点
- 安全系数覆盖的是多种不确定性，取值取决于你对它们知道多少；它掩盖不了失效模式判断错误；
- 应力—强度干涉模型表明：分散度与均值同等重要，且失效由分布尾部决定；
- 在耗损机理主导且数据支持的场景可用威布尔分布；形状参数 \(\beta\) 可帮助区分失效阶段，但不能脱离数据解释；
- 独立串联系统可靠度随零件数急剧下降 → 减少零件数是有力的手段，共因失效仍须另行建模；
- 损伤容限适用于可检查的关键结构等场景，并要求可检测性。
线四结束。下一线转向制造：设计画在纸上，最终要变成金属。铸、锻、焊、切削、增材——每种工艺都决定了什么形状可行、什么成本合理。