失效 III · 安全系数与可靠性设计
层次：本科核心 + 业界判断力 ｜ 🔗 与自动化站第十四页（功能安全）互补：那里讲系统的安全论证，这里讲零件的余量从哪来。 每个机械设计者都要回答一个问题：留多大余量？ 传统答案是"安全系数取 1.5"，但这个数字从哪来、它到底保护了什么、在什么情况下不够用——这些才是真正的内容。
一、安全系数：它在保护什么
关键问题：分母的"工作应力"与分子的"极限应力"都不确定。安全系数其实在覆盖这些不确定性：
| 不确定来源 | 例子 |
|---|---|
| 载荷不确定 | 实际工况超出预期、冲击、误操作 |
| 材料性能分散 | 批次差异、缺陷、方向性 |
| 计算模型误差 | 简化假设、边界条件不准 |
| 制造偏差 | 尺寸公差、表面质量、残余应力 |
| 服役退化 | 磨损、腐蚀、老化 |
| 后果严重程度 | 失效会不会伤人 |
所以"安全系数取多少"不是一个通用答案，而取决于你对上述各项知道多少。
经验取值范围（务必理解其逻辑，而非死记）：
- 载荷与材料都清楚、失效后果轻：1.2–1.5；
- 一般机械：1.5–2.5；
- 载荷不确定或材料分散大：2.5–4；
- 脆性材料（无塑性预警，第二页）：取值明显更大；
- 失效危及生命：由行业规范强制规定，且辅以强制检验。
一个重要认识：安全系数大不等于安全。它掩盖无知，但掩盖不了用错了失效模式（比如按静强度设计却发生疲劳）或忽略了某个工况。"用 3 倍安全系数按错误的准则计算"仍然会失效——这是机械事故中反复出现的模式。
二、从确定性到概率：干涉模型
安全系数是确定性方法。概率方法承认载荷与强度都是分布：
应力—强度干涉模型：设应力分布 \(f_S(x)\)、强度分布 \(f_R(x)\)，失效概率就是两个分布的"重叠"：
若两者均为正态分布，定义可靠性指标：
这个模型给出了两个深刻的洞察：
① 平均值的差距不是全部——分散度同样重要。 两个平均强度相同的设计，分散度小的那个可靠得多。这解释了为什么质量控制（减小 \(\sigma_R\)）有时比提高平均强度更有效。
② 尾部决定一切。 失效发生在强度分布的下尾与应力分布的上尾相遇处。而尾部恰恰是数据最少、分布假设最不可靠的地方——所以概率方法对分布假设敏感，需谨慎使用。
三、可靠性的基本量
（与 🔗 自动化站第十四页共享框架，此处侧重机械零件）
- 可靠度 \(R(t)\)：到 \(t\) 时刻仍未失效的概率；
- 失效率 \(\lambda(t)\)：浴盆曲线——早期失效（制造缺陷，靠磨合/老化筛选剔除）、随机失效期、耗损期（磨损、疲劳、腐蚀）；
- 机械零件与电子元件的关键差别：电子元件在随机失效期近似恒定失效率（指数分布）；机械零件以耗损失效为主，寿命分布常用威布尔分布：
形状参数 \(\beta\) 直接指示失效机理（这是威布尔分析最有用的地方）：
| \(\beta\) | 含义 |
|---|---|
| \(\beta<1\) | 早期失效（制造缺陷、装配问题） |
| \(\beta=1\) | 随机失效（指数分布） |
| \(\beta>1\) | 耗损失效（磨损、疲劳），\(\beta\) 越大越集中 |
从现场失效数据拟合威布尔分布，看 \(\beta\) 落在哪个区间，就能推断问题出在制造还是设计寿命——这是可靠性工程最实用的诊断手段之一。
滚动轴承的 \(L_{10}\)（第十二页）正是这个框架的应用：它是 90% 可靠度对应的寿命，\(\beta \approx 1.1\)–1.5。
四、系统可靠性
- 串联系统：\(R_s = \prod R_i\)——任一环失效则系统失效。这是机械系统的常态（一台机器上任何一个关键零件坏了都停机）；
- 并联/冗余：\(R_s = 1-\prod(1-R_i)\)——需要冗余传力路径；
- k-out-of-n：多重冗余表决。
一个必须直面的数字：100 个零件的串联系统，每个可靠度 0.99，系统可靠度只有 \(0.99^{100}\approx 0.366\)。
这解释了为什么复杂机器的可靠性如此难做：零件数量本身就是敌人。
由此得到机械设计中最有力的可靠性手段——减少零件数：
- 一体化设计（增材制造在此有独特优势，第十九页）；
- 用一个零件实现多个功能；
- 减少连接（每个螺栓、每个焊缝都是一个潜在失效点）。
"最可靠的零件是不存在的零件" 是设计中的一句老话，但它有严格的数学依据。
五、设计哲学：三种思路
| 哲学 | 思想 | 应用 |
|---|---|---|
| 安全寿命 | 设计寿命内不允许出现裂纹，到期强制退役 | 无法检查的部件 |
| 损伤容限 | 承认裂纹存在，保证在检查间隔内裂纹不会扩展到临界尺寸（承第十四页断裂力学） | 航空结构、压力容器 |
| 失效安全（fail-safe） | 单一失效不导致灾难——冗余传力路径、止裂设计 | 关键结构 |
损伤容限是现代的主流，但它有一个前提：关键部位必须可检测。"可检查性"因而成为一项设计要求——这与 🔗 自动化站第十四页"可诊断性是可用性的一半"完全同源。
六、几条实用判断
- 先确认失效模式再选安全系数——用错准则时，多大的系数都无用；
- 减小分散比提高均值更划算（尤其在已有较大余量时）；
- 减少零件数是最有效的可靠性设计；
- 给关键件留出检查通道；
- 注意"隐性失效"：不会立刻表现出来的失效（如冗余支路已损坏但主路仍工作），需要定期检验才能发现——这与自动化站的"潜伏失效"是同一概念；
- 超载工况必须显式考虑：起吊冲击、误操作、堵转、地震——很多失效发生在"不该发生的工况"，而它们其实是可预见的。
七、要点
- 安全系数覆盖的是多种不确定性，取值取决于你对它们知道多少；它掩盖不了失效模式判断错误；
- 应力—强度干涉模型表明：分散度与均值同等重要，且失效由分布尾部决定；
- 机械件以耗损失效为主，用威布尔分布；形状参数 \(\beta\) 指示失效机理；
- 串联系统可靠度随零件数急剧下降 → 减少零件数是最有力的手段；
- 损伤容限是现代主流，但要求可检测性。
线四结束。下一线转向制造：设计画在纸上，最终要变成金属。铸、锻、焊、切削、增材——每种工艺都决定了什么形状可行、什么成本合理。