系统可用性A=MTBF/(MTBF+MTTR)评估剖析

标准定位与适用范围：标准定位与适用范围

标准与文件构成

可用度关系式常见于可靠性维修性术语与可用性评价文件，其作用是给出稳态条件下可用比例的表达框架。与之配套的还有状态定义、时间口径与验证方法文件：前者界定何谓可用、何谓不可用，中者规定日历时间与运行时间的处理，后者规定参量如何观测。关系式本身不提供数据来源，也不替代验证程序。

适用对象与不适用情形

该关系式适用于可修复系统在长期稳态下的可用比例估算。任务成功率、瞬时可用度、含切换过程的服务连续性、以及以业务恢复为目标的评价均不属同一框架。把稳态值写成某次任务期间的可用保证，属于对时间尺度的误用。

试验目的与可靠性含义：试验目的与可靠性含义

检验目的

剖析目的包括解释分子分母的时间构成、核查成立前提、区分可用度定义分支、以及识别误用。其中定义分支容易被忽略：同样一组参量，按固有可用度与使用可用度的口径计算，所得数值与含义并不相同。

方法学含义

关系式以平均故障间隔时间作为可用时长的代表，以修复耗时作为不可用时间的代表，二者相除得到长期比例。它描述的是状态占比，不是恢复到可用状态所需的过程，也不包含状态切换的时序。当故障间隔与修复耗时服从特定分布且过程处于稳态时，比例解释成立；分布漂移或存在明显趋势时，均值概括会失真。

试验条件与参数框架：试验条件与参数框架

试样与介质条件

评估对象是系统及其时间记录。应界定系统边界、外部依赖、降级状态与可用判定规则；若某些功能受限但系统仍在运行，是否计为不可用需事先约定。时间口径方面，日历时间与运行时间的差别会影响分母，待机、计划停机与例行维护的处理应逐项写明。

操作与环境条件

参量来源应逐一注明：来自运行观测、验证试验还是技术协议约定值。不同来源的口径常有差别，例如试验条件排除了备件等待，而现场记录包含等待。把两类来源混用代入同一公式，会使结果失去可解释性。运行强度、保障资源与环境条件也应记录。

试验方法与步骤：试验方法与步骤

试验流程

边界约定→来源核查→假定核查→计算与敏感分析→结论边界说明。假定核查安排在代入之前，是因为一旦得到数值再回头质疑前提，容易形成按结果取舍的印象。敏感分析用于说明哪一个参量的变化对结果影响更明显，便于确定后续改进方向。

记录与异常处理

出现稳态假定不成立时，应记录观测区间内的趋势证据，并把结论标注为前提受限。出现降级状态未定义的情形，宜先补充状态规则再计算。若参量来自约定值而非实测，应在报告中明确其为设计输入，不与实测结果并列排序。

测量、判据与失效定义：测量、判据与失效定义

测量项目

状态判定规则与系统边界、时间口径说明、两类参量的数值与来源、观测区间与运行强度、稳态与分布假定核查结论、可用度定义分支、敏感分析结果、以及结论适用边界。

失效定义

评估失效情形包括状态定义缺失、时间口径前后不一、参量来源混用、稳态假定未核查或把约定值当作实测结果。结果意义上的异常表现为可用度对某一参量变化极不敏感却据此推断改进效果。这类情形宜标注前提受限并说明需补充的信息。

数据分析与报告：数据分析与报告

数据处理

结果宜与定义、参量来源、假定核查一并呈现，仅给可用度数值不足以复核。敏感分析可通过对比不同参量取值下的结果变化来表述，但不宜据此反推改进承诺。不同定义下的结果应分列，不宜排序或换算；关系式不提供跨定义的转换系数。

报告要素

报告应记录依据与版本、系统边界与状态规则、时间口径、两类参量的数值与来源、观测区间与运行条件、假定核查结论、可用度定义、敏感分析结果与结论边界。声明该值描述约定条件下的稳态比例，不构成服务等级承诺、系统验收结论或全寿命周期保证。

实施要点与行业实践：实施要点与行业实践

实施要点

关系式评估的关键在于「定义先行」「来源注明」「假定核查」。三项中任一缺失，数值都只是一个比例，缺少工程含义。审核技术文件时，宜先查看结论是否超出了定义覆盖范围，再核对数值本身。

常见误区

常见误区包括把固有可用度当作使用可用度、把约定值当作实测值、用稳态比例描述单次任务、以及忽略降级状态导致可用时长被高估。这些做法都会使结论偏离实际运行条件。

典型应用场景：典型应用场景

使用场景

关系式评估常用于设计目标分解、运行数据分析、技术方案比选与技术文件审核。目标分解关注定义与口径一致；运行分析关注状态判定；比选关注敏感程度；文件审核关注结论是否超出定义范围。

用途差异

不同用途对数据深度要求不同：目标分解可用约定值并注明性质，运行分析需实测时点记录，比选需说明敏感性，审核需给出边界判断。同一份结果不宜跨用途引用，报告中应写明定义与来源。

常见问题解答：常见问题解答

常见问题

问：这个关系式适用于所有可用度评价吗？

答：不适用。它描述可修复系统在稳态下的比例，任务成功率、瞬时可用度与含切换过程的服务连续性需另用相应方法评价。

问：为什么同一系统算出的可用度差别明显？

答：多为分母构成不同：是否计入备件等待、预防性维修与管理延误，取决于所用可用度定义，比较前应先核对口径。

问：用约定值算出的结果算实测结论吗？

答：不算。约定值属设计输入，应注明来源与性质，不与运行观测或验证试验所得结果并列排序。

问：稳态可用度能说明故障后多久恢复吗？

答：不能。它描述长期状态占比，不描述恢复过程；切换、验证与回切耗时属于另一类恢复时间评价。

自查与记录清单的编排方式

清单按检验环节分组，而不是把所有条目并列成一张长表。前置条件组回答「送检前是否已确认」，过程组回答「试验中是否按约定执行」，报告组回答「结论能否被第三方复核」。逐组勾选时，未通过条目应写明偏差内容、发生环节与对结论的影响方向，仅标注「已完成」不足以支撑追溯；若某组存在未确认项，该组对应的检验结论应在报告中标注为前提受限。

环节1｜送检前的前置确认

环节2｜试验过程的执行确认

环节3｜报告与追溯的完整性

可靠性、维修性与可用性是三条并行的证据链。可靠性回答「多久出一次故障」，维修性回答「出了故障多久能修好」，可用性回答「需要用时是否处于可用状态」。三者通过关系式联系，但任一参量的实测结果都不能替代另外两者的验证。

可用度关系式成立依赖明确前提：可修复系统、失效率与修复率在观测区间内近似稳定、状态转移过程处于稳态、停机时间口径前后一致。前提不成立时，把两个均值代入公式得到的数值只是算术结果，不具备工程解释力。

可用度有多种定义，分母构成并不相同。固有可用度只计入修复性维修时间，技术可用度还计入预防性维修，使用可用度进一步包含保障延误与管理延误。比较不同系统的可用度前，应先核对所用定义与计入项。

平均修复时间是统计量而非单次观测值。维修耗时分布常呈右偏，少数长尾事件会明显抬高均值，仅报平均值会掩盖分布形态；宜同时给出中位数、分位数与样本构成，说明哪些故障模式被纳入。

免责声明：本文为可靠性、维修性与可用性参量技术梳理类内容，围绕平均修复时间、平均故障间隔时间与可用度关系式、维修性设计与模块化更换、故障定位与修复时间分解、备件保障与维修响应、指标分配与验证、维修性增长试验，以及灾备恢复目标、测试方案办理与综合评估展开。需要说明：相关要求属于可靠性工程方法、维修性验证方法与产品技术条件层面的要求，其本身不签发产品认证证书、系统验收结论、定型或鉴定结论、服务等级承诺或行政准入许可；统计结果仅针对约定的系统边界、故障判据、观测区间与故障样本，不验证全寿命周期、全批次一致性或长期运行表现。本文所述方法框架、测量要点与判读思路，具体指标定义、停机计入项、样本抽取、试验条件与判定依据由现行标准版本、产品技术协议与运维规则约定。本文不构成产品认证、系统验收结论、服务等级承诺、军品定型鉴定结论、业务连续性合规认定、招投标或法律意见，亦不构成对任何服务机构的推荐，亦不构成设备选型、运维排班或灾备建设指导。实施相关试验与评估前应取得权威技术文件或委托要求的书面规范。