功能安全檢測(cè)中的類別劃分及其與Dcavg、CCF和MTTFD的關(guān)聯(lián)性分析

在功能安全領(lǐng)域，特別是依據(jù)IEC 61508與ISO 13849等核心標(biāo)準(zhǔn)進(jìn)行安全相關(guān)控制系統(tǒng)設(shè)計(jì)時(shí)，對(duì)檢測(cè)功能的性能評(píng)估至關(guān)重要。檢測(cè)的效能直接關(guān)聯(lián)到系統(tǒng)診斷覆蓋率（DC）、共因失效（CCF）抵御能力以及每個(gè)通道的平均危險(xiǎn)失效前時(shí)間（MTTFD）。檢測(cè)活動(dòng)的系統(tǒng)化分類與量化分析，是達(dá)成高安全完整性等級(jí)（SIL）或性能等級(jí)（PL）的技術(shù)基石。

一、檢測(cè)項(xiàng)目的詳細(xì)分類與技術(shù)原理

檢測(cè)項(xiàng)目可依據(jù)其執(zhí)行方式和原理進(jìn)行嚴(yán)格分類，這些分類直接決定了診斷覆蓋率（DC）的計(jì)算，進(jìn)而影響平均診斷覆蓋率（Dcavg）和MTTFD。

1. 按執(zhí)行方式與時(shí)機(jī)分類：

   • 在線檢測(cè)：在系統(tǒng)運(yùn)行過程中周期性或連續(xù)執(zhí)行的檢測(cè)。例如，通過看門狗定時(shí)器檢測(cè)處理器運(yùn)行異常，或通過校驗(yàn)和檢測(cè)存儲(chǔ)器數(shù)據(jù)完整性。此類檢測(cè)直接貢獻(xiàn)于高診斷覆蓋率，縮短了危險(xiǎn)失效的檢測(cè)時(shí)間，對(duì)提升MTTFD有顯著影響。

   • 離線檢測(cè)：在系統(tǒng)啟動(dòng)或維護(hù)期間執(zhí)行的檢測(cè)。如啟動(dòng)自檢（POST）。其診斷覆蓋率雖高，但無法覆蓋運(yùn)行期間的失效，對(duì)MTTFD的貢獻(xiàn)有限，通常需與在線檢測(cè)結(jié)合。

   • 連續(xù)檢測(cè)：對(duì)信號(hào)或輸出進(jìn)行實(shí)時(shí)監(jiān)控。如通過比較冗余通道的輸出（如1oo2架構(gòu)中的比較器），或在模擬量輸出回路中讀取反饋值進(jìn)行比較。此類檢測(cè)通常能實(shí)現(xiàn)極高的診斷覆蓋率，并近乎瞬時(shí)檢測(cè)到失效。

2. 按技術(shù)原理分類：

   • 邏輯/時(shí)間檢測(cè)：包括程序流監(jiān)控、循環(huán)時(shí)間檢查、通訊超時(shí)檢測(cè)等。其原理是驗(yàn)證控制邏輯和執(zhí)行序列的時(shí)序符合性。

   • 數(shù)據(jù)完整性檢測(cè)：涵蓋循環(huán)冗余校驗(yàn)（CRC）、奇偶校驗(yàn)、安全校驗(yàn)碼等，用于保護(hù)存儲(chǔ)和傳輸中的數(shù)據(jù)。

   • 物理量合理性檢測(cè)：對(duì)傳感器輸入或執(zhí)行器輸出的值進(jìn)行范圍檢查、梯度（變化率）檢查或與其它關(guān)聯(lián)信號(hào)進(jìn)行交叉驗(yàn)證。

   • 硬件自檢測(cè)：針對(duì)特定硬件組件的測(cè)試，如RAM測(cè)試（March算法）、ADC/DAC功能測(cè)試、CPLD/FPGA配置存儲(chǔ)區(qū)校驗(yàn)等。

這些檢測(cè)技術(shù)的有效組合，旨在系統(tǒng)性地覆蓋隨機(jī)硬件失效的各類模式，其綜合效果通過Dcavg（平均診斷覆蓋率）量化。Dcavg是各部件診斷覆蓋率的加權(quán)平均，是計(jì)算MTTFD（在危險(xiǎn)失效模式下）和終安全失效分?jǐn)?shù)（SFF）的關(guān)鍵輸入?yún)?shù)。高Dcavg直接導(dǎo)致更長的MTTFD和更高的SIL/PL達(dá)成潛力。

二、檢測(cè)能力與共因失效（CCF）的抵御關(guān)系

共因失效（CCF）可能使冗余通道中的檢測(cè)機(jī)制同時(shí)失效，從而令系統(tǒng)性的診斷措施完全無效。因此，檢測(cè)項(xiàng)目的設(shè)計(jì)與分類必須融入抵御CCF的策略。相關(guān)標(biāo)準(zhǔn)（如IEC 61508-6附錄F）提供了CCF失效分?jǐn)?shù)的評(píng)估模型，其中檢測(cè)能力是核心評(píng)分項(xiàng)之一：

• 物理隔離的檢測(cè)：對(duì)不同通道采用不同物理原理的檢測(cè)方法（例如，一個(gè)通道采用軟件CRC校驗(yàn)，另一通道采用硬件存儲(chǔ)器保護(hù)單元MPU），能顯著降低因共同原因（如電磁干擾、軟件共模缺陷）導(dǎo)致檢測(cè)功能雙失的風(fēng)險(xiǎn)，從而在CCF評(píng)估中獲得高分。

• 功能多樣性檢測(cè)：對(duì)同一安全功能，采用不同算法或信號(hào)路徑進(jìn)行交叉驗(yàn)證，可以有效檢測(cè)因設(shè)計(jì)缺陷引起的共因失效。

• 檢測(cè)的獨(dú)立性與分離度：檢測(cè)電路的電源、時(shí)鐘、傳感器應(yīng)盡可能與主功能通道分離，避免共用同一來源的故障導(dǎo)致功能失效和檢測(cè)失效同時(shí)發(fā)生。

強(qiáng)大的、具有多樣性的檢測(cè)設(shè)計(jì)能大幅降低CCF失效分?jǐn)?shù)，確保冗余或容錯(cuò)架構(gòu)的實(shí)際有效性，這是實(shí)現(xiàn)高SIL/PL不可或缺的一環(huán)。

三、國內(nèi)外檢測(cè)標(biāo)準(zhǔn)的要求對(duì)比分析

在檢測(cè)要求方面，標(biāo)準(zhǔn)與國內(nèi)標(biāo)準(zhǔn)在核心原則上一致，但在具體實(shí)施和行業(yè)衍生標(biāo)準(zhǔn)上各有側(cè)重。

• 標(biāo)準(zhǔn)（IEC/ISO體系）：

  • IEC 61508（基礎(chǔ)安全標(biāo)準(zhǔn)）：對(duì)檢測(cè)提出了框架性要求，強(qiáng)調(diào)需通過FMEA/FMEDA識(shí)別失效模式，并針對(duì)性地選擇檢測(cè)措施。它對(duì)DC、MTTFD、CCF的計(jì)算提供了詳細(xì)方法論。

  • ISO 13849（機(jī)械安全）：通過評(píng)估每個(gè)通道的MTTFD、DCavg、CCF等指標(biāo)，終確定性能等級(jí)（PL）。它對(duì)檢測(cè)的周期、測(cè)試覆蓋率有明確圖表和參數(shù)指導(dǎo)。

  • IEC 62061（機(jī)械安全，基于IEC 61508）：更側(cè)重于子系統(tǒng)級(jí)別的安全完整性，對(duì)檢測(cè)的架構(gòu)約束和系統(tǒng)化驗(yàn)證要求嚴(yán)格。

• 國內(nèi)標(biāo)準(zhǔn)（GB體系）：

  • GB/T 20438 (等同采用IEC 61508)、GB/T 16855 (等同采用ISO 13849)：在技術(shù)內(nèi)容上與標(biāo)準(zhǔn)完全一致，確保了技術(shù)層面的同步。其差異主要體現(xiàn)在標(biāo)準(zhǔn)的行政管理、認(rèn)證實(shí)施規(guī)則以及針對(duì)中國本土特定應(yīng)用領(lǐng)域（如高鐵、核電）的行業(yè)補(bǔ)充標(biāo)準(zhǔn)上。國內(nèi)認(rèn)證（如CCC安全部件認(rèn)證）會(huì)強(qiáng)制引用這些國標(biāo)，并可能增加符合性評(píng)估的具體指南。

對(duì)比而言，標(biāo)準(zhǔn)是技術(shù)源頭，而國內(nèi)標(biāo)準(zhǔn)確保了其在中國的合規(guī)性落地。工程師在設(shè)計(jì)和評(píng)估檢測(cè)功能時(shí)，應(yīng)以具體產(chǎn)品所屬的行業(yè)標(biāo)準(zhǔn)（無論是還是國內(nèi)）為終依據(jù)，但其背后的技術(shù)邏輯——即通過優(yōu)化檢測(cè)來提升Dcavg、抵御CCF、延長MTTFD——是普適的。

四、主要檢測(cè)儀器的技術(shù)參數(shù)與用途

驗(yàn)證和確認(rèn)檢測(cè)功能的有效性，需要借助的檢測(cè)儀器。以下為幾類核心儀器的關(guān)鍵參數(shù)與用途：

1. 安全控制器綜合測(cè)試儀：

   • 關(guān)鍵參數(shù)：支持多種安全協(xié)議（如PROFIsafe, CIP Safety）、可編程故障注入能力（模擬短路、斷路、信號(hào)超限、位翻轉(zhuǎn)）、高精度時(shí)間戳（分辨率<1μs）用于測(cè)量響應(yīng)時(shí)間、多通道同步采集與輸出。

   • 用途：用于系統(tǒng)集成測(cè)試，驗(yàn)證檢測(cè)功能在注入故障下的響應(yīng)是否符合安全要求，測(cè)量安全回路響應(yīng)時(shí)間，評(píng)估診斷覆蓋率。

2. 故障注入與電路仿真系統(tǒng)：

   • 關(guān)鍵參數(shù)：多路高密度繼電器矩陣、模擬/數(shù)字信號(hào)仿真精度、可集成到自動(dòng)化測(cè)試序列中、支持對(duì)電源、傳感器、通信線路的動(dòng)態(tài)故障模擬。

   • 用途：專門用于硬件集成測(cè)試和單元測(cè)試，系統(tǒng)地注入IEC 61508中定義的各類硬件失效模式，驗(yàn)證檢測(cè)機(jī)制是否能有效識(shí)別并觸發(fā)安全狀態(tài)。

3. 靜態(tài)/動(dòng)態(tài)信號(hào)源與高精度數(shù)據(jù)記錄儀：

   • 關(guān)鍵參數(shù)：信號(hào)輸出精度（如24位ADC，0.01% FSO）、高速采樣率（>1MS/s）、大存儲(chǔ)深度、隔離通道。

   • 用途：生成高精度模擬量或數(shù)字量信號(hào)，用于測(cè)試物理量合理性檢測(cè)功能的閾值和精度。同時(shí)記錄系統(tǒng)在測(cè)試中的全部輸入輸出，用于事后詳細(xì)分析檢測(cè)行為的正確性。

4. 時(shí)序與邏輯分析儀：

   • 關(guān)鍵參數(shù)：超高帶寬（>1GHz）、多通道數(shù)（>64）、復(fù)雜的觸發(fā)與解碼功能（支持各類總線協(xié)議）。

   • 用途：深度分析檢測(cè)邏輯的時(shí)序關(guān)系，特別是針對(duì)看門狗、程序流監(jiān)控、通信超時(shí)等與時(shí)間緊密相關(guān)的檢測(cè)功能，驗(yàn)證其時(shí)間參數(shù)設(shè)置的合理性和魯棒性。

這些儀器的應(yīng)用，使得對(duì)檢測(cè)功能的驗(yàn)證從定性判斷轉(zhuǎn)為定量評(píng)估，為計(jì)算Dcavg、MTTFD和評(píng)估CCF抵御能力提供了可信的數(shù)據(jù)支撐，是構(gòu)建高可信度安全系統(tǒng)的實(shí)證保障。