功能安全檢測中的類別劃分及其與Dcavg、CCF和MTTFD的關聯(lián)性分析

在功能安全領域，特別是依據(jù)IEC 61508與ISO 13849等核心標準進行安全相關控制系統(tǒng)設計時，對檢測功能的性能評估至關重要。檢測的效能直接關聯(lián)到系統(tǒng)診斷覆蓋率（DC）、共因失效（CCF）抵御能力以及每個通道的平均危險失效前時間（MTTFD）。檢測活動的系統(tǒng)化分類與量化分析，是達成高安全完整性等級（SIL）或性能等級（PL）的技術基石。

一、檢測項目的詳細分類與技術原理

檢測項目可依據(jù)其執(zhí)行方式和原理進行嚴格分類，這些分類直接決定了診斷覆蓋率（DC）的計算，進而影響平均診斷覆蓋率（Dcavg）和MTTFD。

1. 按執(zhí)行方式與時機分類：

   • 在線檢測：在系統(tǒng)運行過程中周期性或連續(xù)執(zhí)行的檢測。例如，通過看門狗定時器檢測處理器運行異常，或通過校驗和檢測存儲器數(shù)據(jù)完整性。此類檢測直接貢獻于高診斷覆蓋率，縮短了危險失效的檢測時間，對提升MTTFD有顯著影響。

   • 離線檢測：在系統(tǒng)啟動或維護期間執(zhí)行的檢測。如啟動自檢（POST）。其診斷覆蓋率雖高，但無法覆蓋運行期間的失效，對MTTFD的貢獻有限，通常需與在線檢測結合。

   • 連續(xù)檢測：對信號或輸出進行實時監(jiān)控。如通過比較冗余通道的輸出（如1oo2架構中的比較器），或在模擬量輸出回路中讀取反饋值進行比較。此類檢測通常能實現(xiàn)極高的診斷覆蓋率，并近乎瞬時檢測到失效。

2. 按技術原理分類：

   • 邏輯/時間檢測：包括程序流監(jiān)控、循環(huán)時間檢查、通訊超時檢測等。其原理是驗證控制邏輯和執(zhí)行序列的時序符合性。

   • 數(shù)據(jù)完整性檢測：涵蓋循環(huán)冗余校驗（CRC）、奇偶校驗、安全校驗碼等，用于保護存儲和傳輸中的數(shù)據(jù)。

   • 物理量合理性檢測：對傳感器輸入或執(zhí)行器輸出的值進行范圍檢查、梯度（變化率）檢查或與其它關聯(lián)信號進行交叉驗證。

   • 硬件自檢測：針對特定硬件組件的測試，如RAM測試（March算法）、ADC/DAC功能測試、CPLD/FPGA配置存儲區(qū)校驗等。

這些檢測技術的有效組合，旨在系統(tǒng)性地覆蓋隨機硬件失效的各類模式，其綜合效果通過Dcavg（平均診斷覆蓋率）量化。Dcavg是各部件診斷覆蓋率的加權平均，是計算MTTFD（在危險失效模式下）和終安全失效分數(shù)（SFF）的關鍵輸入?yún)?shù)。高Dcavg直接導致更長的MTTFD和更高的SIL/PL達成潛力。

二、檢測能力與共因失效（CCF）的抵御關系

共因失效（CCF）可能使冗余通道中的檢測機制同時失效，從而令系統(tǒng)性的診斷措施完全無效。因此，檢測項目的設計與分類必須融入抵御CCF的策略。相關標準（如IEC 61508-6附錄F）提供了CCF失效分數(shù)的評估模型，其中檢測能力是核心評分項之一：

• 物理隔離的檢測：對不同通道采用不同物理原理的檢測方法（例如，一個通道采用軟件CRC校驗，另一通道采用硬件存儲器保護單元MPU），能顯著降低因共同原因（如電磁干擾、軟件共模缺陷）導致檢測功能雙失的風險，從而在CCF評估中獲得高分。

• 功能多樣性檢測：對同一安全功能，采用不同算法或信號路徑進行交叉驗證，可以有效檢測因設計缺陷引起的共因失效。

• 檢測的獨立性與分離度：檢測電路的電源、時鐘、傳感器應盡可能與主功能通道分離，避免共用同一來源的故障導致功能失效和檢測失效同時發(fā)生。

強大的、具有多樣性的檢測設計能大幅降低CCF失效分數(shù)，確保冗余或容錯架構的實際有效性，這是實現(xiàn)高SIL/PL不可或缺的一環(huán)。

三、國內(nèi)外檢測標準的要求對比分析

在檢測要求方面，標準與國內(nèi)標準在核心原則上一致，但在具體實施和行業(yè)衍生標準上各有側重。

• 標準（IEC/ISO體系）：

  • IEC 61508（基礎安全標準）：對檢測提出了框架性要求，強調需通過FMEA/FMEDA識別失效模式，并針對性地選擇檢測措施。它對DC、MTTFD、CCF的計算提供了詳細方法論。

  • ISO 13849（機械安全）：通過評估每個通道的MTTFD、DCavg、CCF等指標，終確定性能等級（PL）。它對檢測的周期、測試覆蓋率有明確圖表和參數(shù)指導。

  • IEC 62061（機械安全，基于IEC 61508）：更側重于子系統(tǒng)級別的安全完整性，對檢測的架構約束和系統(tǒng)化驗證要求嚴格。

• 國內(nèi)標準（GB體系）：

  • GB/T 20438 (等同采用IEC 61508)、GB/T 16855 (等同采用ISO 13849)：在技術內(nèi)容上與標準完全一致，確保了技術層面的同步。其差異主要體現(xiàn)在標準的行政管理、認證實施規(guī)則以及針對中國本土特定應用領域（如高鐵、核電）的行業(yè)補充標準上。國內(nèi)認證（如CCC安全部件認證）會強制引用這些國標，并可能增加符合性評估的具體指南。

對比而言，標準是技術源頭，而國內(nèi)標準確保了其在中國的合規(guī)性落地。工程師在設計和評估檢測功能時，應以具體產(chǎn)品所屬的行業(yè)標準（無論是還是國內(nèi)）為終依據(jù)，但其背后的技術邏輯——即通過優(yōu)化檢測來提升Dcavg、抵御CCF、延長MTTFD——是普適的。

四、主要檢測儀器的技術參數(shù)與用途

驗證和確認檢測功能的有效性，需要借助的檢測儀器。以下為幾類核心儀器的關鍵參數(shù)與用途：

1. 安全控制器綜合測試儀：

   • 關鍵參數(shù)：支持多種安全協(xié)議（如PROFIsafe, CIP Safety）、可編程故障注入能力（模擬短路、斷路、信號超限、位翻轉）、高精度時間戳（分辨率<1μs）用于測量響應時間、多通道同步采集與輸出。

   • 用途：用于系統(tǒng)集成測試，驗證檢測功能在注入故障下的響應是否符合安全要求，測量安全回路響應時間，評估診斷覆蓋率。

2. 故障注入與電路仿真系統(tǒng)：

   • 關鍵參數(shù)：多路高密度繼電器矩陣、模擬/數(shù)字信號仿真精度、可集成到自動化測試序列中、支持對電源、傳感器、通信線路的動態(tài)故障模擬。

   • 用途：專門用于硬件集成測試和單元測試，系統(tǒng)地注入IEC 61508中定義的各類硬件失效模式，驗證檢測機制是否能有效識別并觸發(fā)安全狀態(tài)。

3. 靜態(tài)/動態(tài)信號源與高精度數(shù)據(jù)記錄儀：

   • 關鍵參數(shù)：信號輸出精度（如24位ADC，0.01% FSO）、高速采樣率（>1MS/s）、大存儲深度、隔離通道。

   • 用途：生成高精度模擬量或數(shù)字量信號，用于測試物理量合理性檢測功能的閾值和精度。同時記錄系統(tǒng)在測試中的全部輸入輸出，用于事后詳細分析檢測行為的正確性。

4. 時序與邏輯分析儀：

   • 關鍵參數(shù)：超高帶寬（>1GHz）、多通道數(shù)（>64）、復雜的觸發(fā)與解碼功能（支持各類總線協(xié)議）。

   • 用途：深度分析檢測邏輯的時序關系，特別是針對看門狗、程序流監(jiān)控、通信超時等與時間緊密相關的檢測功能，驗證其時間參數(shù)設置的合理性和魯棒性。

這些儀器的應用，使得對檢測功能的驗證從定性判斷轉為定量評估，為計算Dcavg、MTTFD和評估CCF抵御能力提供了可信的數(shù)據(jù)支撐，是構建高可信度安全系統(tǒng)的實證保障。