8.4 可靠性、成本与典型案例剖析

8.4 可靠性、成本与典型案例剖析

本节摘要：可靠性工程的核心工具（冗余设计与可靠性预计）、成本工程的全寿命周期视角（设计决定八成成本）、以国际空间站与巨型星座为镜，看两种极端成本结构的得与失。

空天工程的终极约束可以用一个不等式表达：预算有限，可靠性要够。可靠性不足，任务失败全损；可靠性过剩，成本爆炸卖不动。这对矛盾的管理技术，就是本节的两个主题——可靠性工程与成本工程，最后用两个大项目把两者放到显微镜下。

可靠性：串联的惩罚与冗余的赎买

一个系统可靠性等于各环节可靠性的乘积——这就是串联惩罚：一百个 0.999 的环节串联，整体只剩约 0.905。航天器元器件动辄数万，所以可靠性设计的第一手段从来不是"用更好的零件"，而是架构：冗余。

# 冗余的算术：并联赎买串联惩罚
def series(r, n):    # n个相同环节串联
    return r ** n

def parallel(r, n):  # n个相同环节并联（全失效才失效）
    return 1 - (1 - r) ** n

r_single = 0.99
print(f"单机 0.99，串联100台 -> {series(r_single, 100):.4f}")
# 0.366：灾难。每台做三重冗余再串联：
print(f"每台三重冗余后串联100台 -> {series(parallel(r_single, 3), 100):.4f}")
# 0.9999：三重冗余把整体可靠性从0.37赎回到约1.0
​

但冗余不是免费的：三重冗余意味着质量、功耗、成本乘三，还引入切换机构这个新故障源（冗余的价值上限是切换器的可靠性）。工程上的精细做法是分级冗余：关键功能双冗余、重要功能交叉冗余（两台设备互为部分备份）、非关键功能单点。FMEA（失效模式与影响分析）就是干这个的：把每个部件的每种失效模式列出来，追影响、定严酷度、决定对策——一张 FMEA 表就是航天器的"体检档案"，几百到几千行，每行都要落实验证方法（呼应 8.3 节 V 模型的需求-验证对应）。

成本工程：设计阶段就花掉了八成

全寿命周期成本（研制、生产、发射、运营、退役处置）的经典规律：方案设计阶段（占项目时间不到两成）决定了全寿命成本的八成。因为构型、技术基线、批产策略一旦冻结，后面只是执行。成本工程的工具箱：成本模型（按质量、复杂度、继承度参数化估算，做方案比选）、应然成本分析（拆解到工时与物料反推合理价格）、价值工程（每个功能问"值得这个成本吗"）。

降本的正规路径有四条，每条都有天花板：继承（用成熟平台省研制，但性能受旧平台限制）；简化（砍需求，最便宜的需求是不存在的需求）；批量（星座摊薄工装与学习曲线，批产卫星单星成本可降到研制的两三成）；复用（7.3 节的账本）。注意捷径的诱惑：砍试验是最危险的降本——它把成本从"看得见的试验费"转成"看不见的风险"，事故一来连本带利偿还。

图：两种极端成本结构的对照

两个案例的显微镜

国际空间站：极端可靠性路线的极限。 载人 + 检修可达（这是它与无人航天器的本质区别：可以修），所以它的可靠性策略是"冗余 + 可维护"双轨。成本结构前无古人：三十年、多国、超千亿美元量级。它的隐性回报常被忽略：在轨组装、长期驻留、出舱维修的整套能力，为未来的地月基础设施做了全尺寸预演。判断一个"昂贵"项目，要看它买到的是交付物还是能力——空间站买到的是能力。

巨型星座：规模容错路线的胜利。 数千颗批量卫星 + 高频发射 + 自动化运管，单星成本压到传统研制的零头。可靠性策略反转：单星允许故障（失效就离轨补发），系统可靠性由星座拓扑提供。它的隐性成本同样存在：运管系统（6.3 节避碰每天在跑）、发射频率的资本压力、退役潮的轨道环境责任。星座模式还重塑了供应链：卫星像家电一样下产线，元器件从"宇航级"转向"商用级+抗辐照筛选"——这是可靠性哲学从"件件可靠"到"系统可靠"的产业链落地。

💡 面试与评审都好用的一问：这个任务"容错"还是"不容错"？答案直接决定可靠性策略（单星冗余 vs 星座冗余）、成本结构与研制节奏。先答这个，再谈技术选型。

可靠性增长：测试-改进-再测试

可靠性不是设计出来的静态数字，而是"测试-暴露-改进"循环长出来的动态曲线，业界用可靠性增长管理来规划这个过程：研制早期可靠性低，每轮试验暴露一批薄弱环节，设计改进后曲线爬升，直到满足鉴定要求。关键是预算与进度的平衡——试验轮数砍太狠，可靠性增长不足就带病定型；过度试验则成本失控。成熟的型号管理会把可靠性增长曲线画在进度表上，作为转阶段评审的判据。这个视角也解释了为什么"首发成功"的型号仍要飞好几趟才敢说成熟：统计意义上的可靠性需要样本量，样本需要时间与预算去换。

常见问答

问：可靠性能不能靠测试"测"出来？答：不能凭空测——测试只能暴露缺陷，可靠性增长靠"暴露-改进"闭环；只测不改是把试验费换成心安。问：单点故障一定 unacceptable 吗？答：不一定——若失效后果可承受（如次要功能损失），单点可接受并记录在案；可靠性工程反对的是"未被识别的单点"。问：保险在成本里占多少？答：发射险保费常为保额的一到三成，随火箭成熟度浮动——这也是新火箭商业客户的隐性门槛。

给读者的最后一条实务建议：学会画"可靠性-成本-进度"三角图。任何工程决策都发生在这个三角里——加工钱（右上移）、加时间（降本提可靠）、砍需求（三角形整体缩小）。争论时把各方立场标到三角上，分歧立刻可视化：谁在牺牲谁的利益就一目了然。这个工具不解决分歧，但让分歧变得可讨论——工程管理的大半智慧，就是让不可讨论的变成可讨论的。这也是本节两个案例给我们的元层面收获。

本节要点回顾

• 串联惩罚让多环节系统天然脆弱，冗余是赎买手段，切换机构是冗余的天花板；
• FMEA 是失效思维的结构化清单，与 V 模型验证对应；
• 方案阶段决定八成全寿命成本，降本四正道：继承、简化、批量、复用；
• 砍试验是最危险的降本，把可见成本换成隐形风险；
• 空间站买的是能力，星座卖的是服务——容错与否决定一切策略。

工程讲完了，最后一节把目光投向剖面之外——前沿方向与地月时代。