Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
S
1.3 Affidabilità come R Pr 1 _____________________________________________________ 4.16
L
2 Determinazione del tempo di burn-in ________________________________________________4.18
3 METODO MONTECARLO _______________________________________________________4.21
4 Prove accelerate di durata _________________________________________________________4.24
4.1 Esempio di prova HALT _______________________________________________________________ 4.27
4.1
sua ideazione: all'insieme delle attività necessarie allo sviluppo di un prodotto intrinseca-
mente affidabile, viene dato il nome di progettazione affidabilistica.
Scopo della progettazione affidabilistica è dunque quello di costruire un prodotto avente
prestabiliti obiettivi di affidabilità, cioè un prodotto in grado di svolgere una data funzione,
sotto date condizioni operative ed ambientali e per un dato periodo di tempo.
In genere, quindi, nella progettazione affidabilistica i problemi sono posti stabilendo i requi-
siti affidabilistici in termini di affidabilità o di probabilità di rottura, dimensionando il pezzo
in modo da ottenere tali requisiti. Nella progettazione meccanica tradizionale, invece, si fis-
sa il coefficiente di sicurezza (detto anche d‟ignoranza) e si esegue il calcolo dimensionale.
In entrambi i casi, si ha a che fare con proprietà dei materiali, con dimensioni dei compo-
nenti e con sollecitazioni esterne applicate che non sono deterministiche (i.e. caratterizzate
da un sol valore), ma mentre nella progettazione meccanica tradizionale si fronteggia tale
situazione mediante il coefficiente di sicurezza (detto, quindi, anche d‟ignoranza poiché na-
sconde l‟ignoranza del progettista relativamente alle proprietà del materiale, alle dimensioni
dei componenti ed alle sollecitazioni esterne applicate), nella progettazione affidabilistica, a
partire dalla conoscenza delle curve di distribuzione probabilistica delle caratteristiche di
sollecitazione e di resistenza, si accetta una finita (e piccola) probabilità di rottura nel di-
mensionamento del componente.
Appare, quindi, chiaro che per una progettazione affidabilistica di un componente sono ne-
cessarie 3 informazioni:
1) Distribuzione di probabilità della sollecitazione.
2) Distribuzione di probabilità delle caratteristiche di resistenza.
3) Il valore, ovviamente, della probabilità di rottura accettabile (PR) o dell‟affidabilità
minima richiesta (R*); evidentemente risulta PR + R*=1.
Prima di cominciare con la trattazione teorica, è bene svolgere qualche piccola considera-
zione sugli aspetti prima citati.
Distribuzione di probabilità della sollecitazione. Il carattere statistico delle sollecitazioni
applicate su un elemento d‟interesse varia di volta in volta e non può essere generalizzato.
Esempi di variabilità delle sollecitazioni possono essere dati dalla variabilità delle correnti
marine (progettazione di argini), dalle irregolarità del manto stradale (progettazione di so-
spensioni di un autoveicolo), dai cambiamenti nell‟intensità e nella direzione della velocità
del vento (progettazione di riduttori per generatori eolici),… La variabilità di queste solleci-
tazioni sarà, ai fini progettuali, trasformata in una distribuzione di probabilità delle solleci-
tazioni, mediante ipotesi, idealizzazioni e approssimazioni.
Distribuzione di probabilità delle caratteristiche di resistenza. Le caratteristiche di resi-
stenza dell‟elemento d‟interesse dipendono fortemente dalle proprietà di resistenza mecca-
4.2
nica del materiale di cui esso è costituito e dalle sue effettive dimensioni. Per quanto con-
cerne la variabilità delle proprietà meccaniche, per calcoli affidabilistici di primo tentativo
ci si può riferire alle tabelle seguenti:
Coefficiente di variazione C (/)
Resistenza a rottura per materiali metallici 0.05
Resistenza a snervamento per materiali metallici 0.07
Limite di resistenza a fatica per l'acciaio 0.08
Durezza Brinell per l'acciaio 0.05
Tenacità alla frattura per materiali metallici 0.07
Per quanto concerne, invece, le tolleranze dimensionali, diverse normative considerano che
il campo di tolleranza corrisponda al campo 3 attorno al valore atteso . Se la distribuzio-
ne di probabilità della dimensione del pezzo è di tipo gaussiano, la deviazione standard può
essere calcolata dalla tolleranza L della misura nominale L (che coinciderà col valore atte-
so della distribuzione dimensionale), mediante la semplice relazione: =L/3. Nell‟ambito
della variabilità della distribuzione gaussiana, non più del 0.27% dei valori cade fuori dalla
tolleranza L=3. In generale quando non si conosce la distribuzione di probabilità della
4.3
sollecitazione o della resistenza è possibile utilizzare la distribuzione gaussiana: questa di-
stribuzione, infatti, si dimostra essere conservativa (i.e. pone il progettista in condizioni di
maggiore sicurezza) rispetto alle altre possibili distribuzioni utilizzabili (ad esempio, la log-
normale).
Valore della probabilità di rottura accettabile PR. Allo stato attuale, questa quantità è
fissata in maniera molte volte empirica, senza altre considerazioni sul costo, sulla sicu-
rezza e sull‟impatto ambientale.
É noto che un elemento meccanico arriva a rottura quando la sollecitazione dovuta ai carichi
applicati supera le sue capacità di resistenza. Come già accennato in precedenza, in generale
le sollecitazioni applicate e le capacità di resistenza dei dispositivi non sono grandezze co-
stanti ma variano con leggi di distribuzione e per tener conto delle variazioni sia dei cari-
chi applicati sia delle caratteristiche di resistenza che, nella progettazione tradizionale, è
stato introdotto il concetto di ''coefficiente di sicurezza". Una valutazione affidabilistica più
efficace può essere eseguita se sono note le leggi di distribuzione della sollecitazione e della
capacità di resistenza con specifico riferimento alle condizioni operative ed ambientali. E'
possibile in questo modo determinare le probabilità che la sollecitazione che agisce sul
dispositivo sia più bassa della capacità di resistenza dello stesso. La principale differenza
tra la progettazione probabilistica rispetto a quella tradizionale consiste, quindi, nel fatto che
la prima riconosce che esiste una finita probabilità di rottura, nella progettazione classica,
invece, questa possibilità è nascosta dal coefficiente di sicurezza.
Ad ogni tempo, si può definire l‟affidabilità R di un componente come la probabilità che la
sua resistenza S (Strength) risulti maggiore della sollecitazione cui è sottoposto L (Load):
R P L S . Questa relazione si può esprimere in altri due modi, equivalenti al primo, ma
che permettono di mettere in luce alcuni aspetti interessanti della progettazione affidabilisti-
ca: R P S L 0 e R P S L 1
4.4
1.1 Affidabilità come R Pr L S
fS,fL
fS(S)
fL(L)
dL
L1 L,S
Fig. 1. Particolare della curva di carico e di resistenza.
Infatti, come si vede dalla Fig. 1, la probabilità che nella realtà occorra uno sforzo compreso
in un intervallo dL nell'intorno di un prescelto valore L1 è data da:
dL dL
p L1 1 L L1 1 f L ( L1 ) dL (4.2)
2 2
4.5
p S L1 f S ( S ) dS (4.3)
L1
Poiché gli eventi espressi dalle due precedenti relazioni sono tra loro indipendenti, la proba-
bilità che l‟elemento non si rompa, quando il livello della sollecitazione è pari L1, è data dal
prodotto delle due precedenti probabilità:
dR f S ( S ) dS f L ( L1 ) dL (4.4)
L1
R f S ( S ) dS f L ( L) dL (4.5)
0 L
La relazione (4.1) si ottiene dalla (4.5) semplicemente considerando intervalli, per così dire
fisici di variazione per il livello di sollecitazione e per la capacità di resistenza. Nonostante
ciò, allorché le espressioni delle funzioni di densità di probabilità sono note analiticamente
e, al fine di determinare l'affidabilità di progetto è possibile utilizzare la (4.5) in luogo della
(4.1). Il valore della affidabilità così calcolato rappresenta la previsione, in sede progettuale,
della probabilità di sopravvivenza del componente soggetto ad una distribuzione di solleci-
tazione data da fL e caratterizzato da una distribuzione di resistenza data da fS. Ovviamente,
l‟integrale espresso dalla (4.5) si calcola il più delle volte numericamente. A tal proposito è
molto utilizzato il seguente procedimento che consiste nel discretizzare il carico L e ricavare
𝐿
per ogni suo valore, la funzione 𝑋 𝐿 = 0 𝐿
𝑓 𝐿 𝑑𝐿 = 𝐹𝐿 𝐿 e la funzione 𝑌 𝐿 =
∞ 1
𝐿 𝑆
𝑓 𝑆 𝑑𝑆 = 1 − 𝐹𝑆 𝐿 . L‟affidabilità corrisponde all‟integrale 𝑅 = 0
𝑌𝑑𝑋, ovvero
all‟area sottesa dalla curva Y(X).
Esempio: Si considerino dati sperimentali relativi alla cinghia di una macchina utensile. Si
hanno a disposizione dati riguardanti dieci valori di carico cui essa è sottoposta e dodici va-
lori di resistenza misurati entrambi sperimentalmente. Determinare l‟affidabilità.
Cap4_RInte.m
4.6
Si può procedere ricavando le curve limite che rappresentano teoricamente i dati rilevati
sperimentalmente o si può calcolare l‟affidabilità valutando direttamente le probabilità cu-
mulate in maniera ovviamente approssimata.
QSL Q L2 S2 (4.6)
f() S
L
Q=S-L
[MPa]
4.7
dove d è il limite superiore di fQ: tipicamente, se si utilizzano distribuzioni di probabilità no-
te, il limite superiore coincide con +.
Da un punto di vista operativo, come detto in precedenza, se non si conosce la vera distribu-
zione di probabilità dello stato di sollecitazione e della capacità di resistenza, si può utilizza-
re la distribuzione gaussiana. Nel caso in cui, quindi, la distribuzione fL e la fS siano gaus-
siane, allora anche la distribuzione fQ lo è, con valore atteso e deviazione standard dati da
(4.6). Essendo la fQ gaussiana, per il calcolo dell‟affidabilità (pari all‟area sottesa dalla cur-
va fQ per Q>0), ci si serve della variabile standardizzata:
Q Q Q S L
z ; se Q=0, allora zQ 0 SM (4.8)
Q Q L2 S2
FQ(Q)
Appare chiaro che fissata l‟affidabilità, pari all‟area in grigio della figura precedente o di
quella seguente, è immediatamente noto il valore di SM; fissato questo, si dimensiona il
componente in modo che i suoi valori di S e S2 siano tali da soddisfare la (4.8).
4.8
fn(z)
R
–SM
È il margine di sicurezza che fornisce l‟idea di quanto il dimensionamento sia sicuro e non il
coefficiente di sicurezza; per mostrare tale circostanza ci si può servire del seguente esem-
pio. Si consideri una verifica di resistenza nella quale le popolazioni di carico L e di resi-
stenza S sono così caratterizzate:
L: L , L (100; 50)
S: S , S (200;30)
Considerando il caso:
L: (300; 50)
S: (400;30)
Il margine di sicurezza SM è ancora 1.715 e quindi, la probabilità di rottura è del circa 4%,
ma il coefficiente di sicurezza è sceso a 1.33, con uno scarto relativo di circa il 50%, dimo-
4.9
strando la sua inadeguatezza nel fornire un‟indicazione vera della probabilità di evitare rot-
ture.
1.2.1.1 Alto SM
Il valore di SM è elevato (Figura 4-1), le distribuzioni di probabilità della sollecitazione e
della capacità di resistenza sono entrambe strette (bassi valori delle rispettive deviazioni
standard). L‟affidabilità è intrinsecamente elevata e non ci sono pericoli di rottura. Una con-
dizione di questo tipo è il frutto di controlli di qualità in grado di limitare la variabilità dello
stato di sollecitazione e della capacità di resistenza.
f()
carico
resistenza
Figura 4-1. Alto Margine di sicurezza.
4.10
possono in alternativa eseguire prove di sovrasollecitazioni1 (queste prove possono risultare
onerose) sui dispositivi per eliminare la zona di sovrapposizione delle due distribuzioni (ed
avere così componenti con una diversa curva di distribuzione della resistenza): l‟affidabilità
dei componenti sopravvissuti sarà sicuramente più elevata eliminando i componenti deboli
caratteristici della “mortalità infantile”. Per eseguire tale tecnica, però, è necessario che i
sovraccarichi non danneggino i componenti che hanno superato il test. L‟esecuzione di una
prova di sovrasollecitazione determina una distribuzione tronca come in Figura 4-3: l‟area
sottesa dalla curva è ancora unitaria, ma non è più possibile una trattazione analitica. Un ti-
pico esempio di prova di sovrasollecitazione meccanica è la prova di scoppio o la prova i-
draulica per i serbatoi o bombole di stoccaggio del gas.
f()
carico
resistenza
Figura 4-2. Basso margine di sicurezza dovuta alla eccessiva variabilità delle
proprietà di resistenza.
1 Tali prove sono eseguite soprattutto in alcune applicazioni, dove i sistemi di test sono integrati a quelli produttivi, si pensi ad esem-
pio a schede o componenti elettronici: si identificano condizioni di esercizio simulate (carico, temperatura,…) ad un livello tale per cui
i componenti più deboli presentino l’immediata avaria consentendone lo scarto.
4.11
f
f 'S
fL
fS
S' S, L
f S ( S ) dS
f ( S ) dS 1
' S'
S ; per cui, portando la costante RS ( S ') sotto il segno
S'
RS ( S ')
f S (S )
d‟integrale, la nuova distribuzione è: f ' S ( S ) . In questo caso, l‟affidabilità si de-
RS ( S ')
termina mediante la seguente:
S
f ( S ) dS
R L f ( L) dL
RS S ' L
0
4.12
Dividendo l‟integrale del carico da 0 a in 0-S‟ e S‟-:
S'
1
R f L ( L) dL f S (S ) dS f L ( L) dL (4.9)
0
RS S ' S ' L
1
RS S ' L0,S '
Il primo termine della precedente nasce dal considerare che: f S ( S ) dS =
L0, S '
f S' ( S ) dS =1, giacché il precedente integrale si può così scrivere:
S'
eliminare tutti i componenti con S<S‟, mentre il secondo è per definizione pari ad 1.
La (4.9), nel caso di distribuzione di partenza gaussiana, si può quindi scrivere:
Della precedente espressione è possibile calcolare semplicemente tutto eccetto che il nume-
ratore del secondo termine che va valutato numericamente con un calcolatore. Si noti che,
integrando l‟espressione che fornisce la distribuzione di probabilità tronca della resistenza,
per questa distribuzione si può ricavare la seguente espressione per la funzione cumulata:
𝐹𝑆 𝑆 −𝐹𝑆 𝑆′
𝐹𝑆′ 𝑆 =
𝑅𝑆 𝑆′
4.13
Inibiscono il funzionamento se il carico è superiore ad un prefissato valore (caso
dell‟ascensore): sono dispositivi di sicurezza.
Limitano il carico massimo sollecitante: si parla di dispositivi di „massima‟.
f()
resistenza
carico
Figura 4-4. Basso margine di sicurezza dovuto alla eccessiva variabilità delle
condizioni di carico.
f 'L
f
fS
fL
L' L, S
4.14
Procedendo come prima, nell‟ipotesi che le curve di distribuzione iniziali siano gaussiane, si
determina l‟affidabilità come:
L'
1 F S f
L S ( S ) dS
R f n ( z ) dz 0
L ' L L
L 'S S
0
f n ( z ) dz
Si noti che in questo caso, la nuova funzione di distribuzione di probabilità della sollecita-
f ( L)
zione ha la seguente espressione: f ' L ( L) L .
FL ( L ')
L
LR
L2 S2
f() S
Q=S-L L LR=0
4.15
f() L S
Q=S-L LR=1
Il valore di LR può essere utilizzato per decidere quale deve essere la via migliore da intra-
S 1
F ; F S 2 L2 L2 S2 (4.10)
L L2
L‟affidabilità è pari a: R= f F F dF ; cioè pari all‟area rappresentata nella figura seguente:
1
4.16
fF(F)
PR
In pratica, l‟estremo superiore può essere limitato qualora si abbia a che fare con distribu-
zioni non analitiche.
Anche in questo caso, per calcolare operativamente l‟affidabilità, si ricorre all‟utilizzo della
distribuzione normale standardizzata (si ricordi che, anche se la fL e la fS sono distribuite se-
condo una gaussiana, a rigore, la F non è distribuita gaussianamente, ma si è soliti compor-
tarsi come se lo fosse). Si utilizza, inoltre, questo tipo di formulazione quando le variabili
aleatorie sono distribuite secondo una lognormale: in tal caso, il logaritmo del rapporto di S
e L è distribuito secondo una gaussiana ed è facile calcolare l‟affidabilità utilizzando le soli-
te tabelle della standardizzata ed in questo caso non si commette alcuna approssimazione
𝑆
nella valutazione dell‟affidabilità. Infatti, la variabile aleatoria 𝑙𝑛𝑋 = 𝑙𝑛 = 𝑙𝑛𝑆 − 𝑙𝑛𝐿 è di-
𝐿
stribuita secondo una gaussiana, essendo gaussiane le variabili aleatorie lnS e lnL. Se lnX è
gaussiana, X è distribuita secondo una lognormale, con parametri caratteristici della distri-
𝑙𝑛𝑋 −𝜇 𝑙𝑛𝑋
buzione 𝜇𝑙𝑛𝑋 e 𝜎𝑙𝑛𝑋 . La variabile aleatoria 𝑧 = è chiaramente distribuita secondo
𝜎 𝑙𝑛𝑋
∞ ∞
una standardizzata. Ciò vuol dire che per l‟affidabilità 𝑅 = 1 𝑋
𝑓 𝑋 𝑑𝑋 = 𝑓
𝑧1 𝑧
𝑧 𝑑𝑧, do-
𝑙𝑛 1−𝜇 𝑙𝑛𝑋 𝜇 𝑙𝑛𝑆 −𝜇 𝑙𝑛𝐿
ve 𝑧1 = =− . Mediante le formule precedenti, noti i parametri delle di-
𝜎 𝑙𝑛𝑋 2 +𝜎 2
𝜎𝑙𝑛𝑆 𝑙𝑛𝐿
stribuzioni della resistenza e del carico, basta calcolare il coefficiente z1: l‟affidabilità si cal-
colerà con le tabelle della gaussiana standardizzata semplicemente come R=1-Fn(z1).
4.17
Figura 4-6 Legame tra l’attuale coefficiente di sicurezza e l’affidabilità in funzio-
ne della deviazione standard di F
S
La Figura 4-6, infine, mostra l‟andamento dell‟affidabilità in funzione di F (vale a dire
L
del coefficiente di sicurezza relativo ai valori medi) al variare di F: si possono avere eleva-
te affidabilità anche con piccoli valori del coefficiente di sicurezza, a patto che la variabilità
dello stato di sollecitazione e/o della capacità di resistenza siano piccole (i.e. F piccolo).
Può capitare che esistano prodotti il cui iniziale tasso di guasto anziché essere costante o
crescente è decrescente: questo accade tipicamente per i prodotti dell‟industria elettronica:
in tali circostanze, e solo in queste, è conveniente usare la pratica del burn-in che consiste
nel sollecitare il componente per un certo periodo al fine di eliminare dal ciclo produttivo
quelli che sono più deboli. Infatti, la decrescenza del tasso di guasto è dovuta al fatto che,
per ragioni produttive non evitabili (altrimenti, semplicemente, si eviterebbero!), sono rea-
lizzati prodotti di caratteristiche più scadenti, che, se posti in funzione, si romperebbero per
4.18
primi. Lo scopo del burn-in è proprio quello di evitare di mettere in commercio o di far a-
vanzare nella catena produttiva tali prodotti al fine di avere un dispositivo finale, o un si-
stema, più affidabile. Il burn-in propriamente detto consiste in una fase di test, più o meno
lunga, tesa ad eliminare dal lotto i prodotti più difettosi. Quello che interessa in questa sede
determinare è il periodo ottimale di burn-in necessario per raggiungere una certa affidabilità
di missione prefissata.
Indicato con Tburn-in il tempo di burn-in incognito e con Tmis il tempo di missione e con Robb
l‟affidabilità che si intende raggiungere per il dato tempo di missione, è noto che
l‟affidabilità di un componente per una missione di Tmis dopo che esso ha lavorato per un
tempo t=Tburn-in è data da:
R(Tmis Tburnin )
R Tmis Tburn in (4.11)
R(Tburn in )
Si desidera determinare la precedente affidabilità in modo che essa risulti maggiore o uguale
a quella obiettivo Robb. A tale scopo si applica la relazione (4.11) per diversi tempi di burn-
in e si termina il calcolo non appena è soddisfatta l‟uguaglianza R Tmis Tburnin Robb .
Il seguente esempio può essere d‟aiuto per illustrare la metodologia esposta. Si consideri un
lotto di prodotti la cui vita a rottura è esprimibile mediante due distribuzioni di Weibull: la
prima con parametri 1 e 1, la seconda con 2 e 2. Inoltre, solo N1 prodotti del lotto su N
sono ben descritti dalla prima distribuzione, mentre gli altri N2 sono meglio descritti dalla
seconda2 (N1+N2=N). La distribuzione di probabilità a rottura del lotto è ben descritta dalla:
1 2
1 1 t 2 1 t
N t
1 N t
2
f (t ) 1 1 e 2 2 e
N 1 1 N 2 2
1 2
df t N1 1
t t
N
Mentre l‟affidabilità da: R(t ) e 2 e 2 .
dt N N
Immaginando di sottoporre il lotto ad un periodo di burn-in di durata Tburn-in, l‟affidabilità
del prodotto per un tempo di missione Tmis si valuterà tramite la:
1 2
Tmis Tburnin Tmis Tburnin
N1 1 N 2
e 2 e
4.19
Operativamente, si valuterà l‟espressione precedente fin quando l‟affidabilità non sarà suffi-
cientemente vicina a quella obbiettivo.
Volendo fissare le idee, si consideri, ad esempio: 1 =100, 1 = 0.4, 2 = 5000, 2 = 1; inol-
tre, N1/N = 0.05, N2/N=0.95, Robb=0.98 e Tmis = 50 h. L‟affidabilità, per una missione di du-
rata Tmis, al variare del periodo di burn-in, ha l‟andamento (applicando la (4.12)) riportato in
figura 4-7.
Il periodo ottimale di burn-in è, quindi, circa 13.6 h. Testando di più i prodotti del lotto si
aumenta l‟affidabilità di missione, ma si scartano anche più componenti, quindi si registrano
costi maggiori.
La figura 4-8 mostra l‟andamento dell‟affidabilità dei componenti del lotto prima della pro-
va di burn-in e dopo di essa: come si vede, l‟affidabilità per un tempo di missione di 50 ore
è pari al 98% dopo il periodo di burn-in che ha eliminato tutti i componenti che avrebbero
ridotto l‟affidabilità. Si noti che per determinare l‟affidabilità dopo il burn-in è necessario
fare ricorso alle distribuzioni tronche: l‟applicazione della tecnica del burn-in per un tempo
Tburn-in elimina, infatti, tutti i componenti che si rompono prima di Tburn-in, cosicché la curva
di distribuzione è come quella rappresentata in figura 4-9.
4.20
figura 4-8 Affidabilità e burn-in.
Nell‟esporre i metodi con cui calcolare l‟affidabilità si è fatto il più delle volte ricorso, per il
calcolo effettivo dell‟affidabilità, alla distribuzione normale. Nel caso in cui l‟uso di tale di-
4.21
stribuzione conduca ad approssimazioni non accettabili, o non sia percorribile perché le
funzioni di distribuzione sono “tronche”:
Si possono calcolare gli integrali numericamente.
Si può far ricorso al “metodo Monte Carlo”, particolarmente adatto per la stima affi-
dabilistica di sistemi complessi.
Il metodo Monte Carlo è un processo numerico implementato al calcolatore che, impiegan-
do algoritmi basati sulla generazione di numeri casuali, simula il comportamento aleatorio
di un sistema da un punto di vista affidabilistico. Tale metodo è molto semplice ed è appli-
cabile a qualsiasi distribuzione; lo schema a blocchi che permette l‟implementazione del
metodo è il seguente:
La procedura consiste nell‟estrarre Ntot coppie di numeri (L,S) e contare il numero di casi
NR in cui si abbia L>S. La probabilità di cedimento a rottura è PR=NR/Ntot. Ovviamente
per stimare probabilità a rottura molto piccole il numero Ntot deve essere sufficientemente
grande.
Dal punto di vista teorico, il “metodo Monte Carlo” è basato sulla legge dei grandi numeri:
eseguendo numerose prove (simulate) sul sistema, se ne valuta l‟affidabilità come percentu-
ale di prove in cui il sistema ha funzionato. A differenza dei metodi probabilistici, il metodo
Montecarlo ha carattere “statistico”: infatti, è ovvio che con tale metodo si riesce solo a sti-
mare statisticamente (non a valutare analiticamente o numericamente, anche con metodi a-
nalitici approssimati) l‟affidabilità di un sistema. Generando diverse sequenze di numeri ca-
suali, ogni volta si avrà, in generale, un risultato diverso: in altri termini, il risultato di una
stima Montecarlo è una variabile aleatoria prossima al valore “vero” dell‟affidabilità (che
rimarrà comunque incognito).
4.22
Un grosso vantaggio del metodo è la sua relativa semplicità, mentre lo svantaggio pratico è
legato alla durata del tempo-macchina necessaria a valutare sistemi complessi, poiché per
ottenere stime affidabili è necessario simulare un elevato numero di prove.
Ad esempio, la figura 4-10 riporta per una distribuzione di carico gaussiana (1000;40) ed
una di resistenza sempre gaussiana (1150;50), la probabilità di rottura calcolata analitica-
mente (tramite, il margine di sicurezza SM) e mediante metodo Monte Carlo.
0.02
0.018
0.016
Probabilità
0.014
0.012
0.01
0.008
0 1 2 3 4 5 6 7 8 9 10
Numerosità 4
x 10
20
0
Scarto relatibo %
-20
-40
-60
0 1 2 3 4 5 6 7 8 9 10
Numerosità 4
x 10
figura 4-10. Andamento della soluzione fornita dal metodo Montecarlo al variare
della numerosità.
E‟ un metodo generalmente adottato per ottenere stime della probabilità di rottura più vicine
al valore vero riducendo il numero di “lanci” statistici da eseguire. Esso si basa sulla suddi-
visione del campo di esistenza delle variabili aleatorie in uno stesso numero N d‟intervalli,
tutti caratterizzati dalla stessa probabilità di accadimento. Per ogni variabile, si estrae un va-
lore da una zona ad una certa probabilità di accadimento e si estrae un altro valore da
un‟altra variabile avente la stessa probabilità di accadimento e così via per tutte le variabili
aleatorie del problema che potranno essere due, tre, e così via. Si permutano randomicamen-
te i valori delle variabili e si valuta quindi la probabilità di rottura considerando il set di va-
𝑁𝑓
lori permutato delle variabili estratte. La probabilità di cedimento risulta: 𝑃𝑓 = . In questo
𝑁
modo, si evita che nell‟estrazione casuale ci possano essere ripetizioni di valori estratti da
4.23
medesime zone, non aggiungendo nulla in più alla comprensione del fenomeno probabilisti-
co e si considera anche l‟effetto delle code delle distribuzioni (aumentando la precisione del
calcolo)
Esempio: Si determini la probabilità di cedimento di un cartellone pubblicitario avente di-
mensioni (AxL) 3 x 4 m sorretto da un sostegno lungo due metri. La velocità del vento può
essere ben rappresentata da una LEVD, avente parametri 𝜆𝑣 =24m/s e 𝛿𝑣 =3.5m/s. La resi-
stenza a flessione della trave (quindi il momento di prima plasticizzazione) è pari al prodot-
to tra il modulo di resistenza a flessione Wf e la tensione di snervamento f; esse hanno una
distribuzione gaussiana con parametri: (155320,6200) mm3 e (240,12) MPa.
Per quanto noto sulla pressione cinetica esercitata dal vento, il momento che sollecita la rot-
𝑣2
tura della trave è: 𝐿 = ℎ𝐴, dove h è la distanza del centro di applicazione della forza del
1.6
vento dal suolo: 2+3·0.5=3.5 m e A è l‟area trasversale del cartello 3·4 = 12 m2. Il problema
in esame è funzione di 3 v.a.: due gaussiane ed una LEVD. Per risolvere il problema si può
utilizzare il metodo di Monte Carlo (classico e con i quadrati latini), o l‟approccio con riso-
luzione diretta degli integrali con metodo numerico.
I prodotti che in ambito aziendale fanno uso di tali prove sono molteplici: computer, appa-
recchiature per la trasmissione ottica, le comunicazioni cellulari, gli alimentatori, i disposi-
tivi elettromedicali e varie famiglie di componenti meccanici (tra cui, specie nella compo-
nentistica di grande produzione: valvole, collegamenti filettati, attuatori, …). Tali tecniche
permettono di valutare l‟affidabilità di un prodotto (mediante l‟applicazione su di un suo
prototipo) , sviluppato od in via di sviluppo, in un tempo decisamente inferiore a quello ri-
chiesto dalle normali condizioni di utilizzo (anche se riferite ad un campione da laborato-
rio). La grande utilità di tali prove risiede, inoltre, nel fatto che esse possono essere condotte
anche durante lo sviluppo del prodotto, in modo da ottenere feedback immediati circa il va-
lore dell‟affidabilità raggiunto e sulle sue criticità (in termini sia di progetto che di processo
tecnologico produttivo) ancora da risolvere. Questa circostanza rende le prove accelerate
uno strumento molto utile per aumentare l‟affidabilità di un prodotto senza farne lievitare
eccessivamente il costo: infatti, tanto prima (ad esempio in fase di progetto) si aumenta
l‟affidabilità del prodotto tanto maggiore sarà il risparmio economico. Sebbene, inoltre, tali
prove siano diffuse per una vasta gamma di prodotti esse sono praticamente indispensabili
per tutti quei prodotti caratterizzati da una elevata durata per i quali non sarebbe convenien-
te eseguire prove di durata in condizioni normali di funzionamento.
4.24
Le prove di durata accelerata sono principalmente di tre tipi:
Prova “elefante”: si tratta di una sollecitazione agente per un breve periodo di tempo
e di intensità molto elevata (più elevata di una sollecitazione che ragionevolmente
può interessare il componente che si sta progettando). Poco usata.
Sollecitazione protratta nel tempo: si tratta di una sollecitazione agente per un tem-
po superiore a quello del tipico utilizzo del dispositivo preso in considerazione: in
questo modo, la sollecitazione agente sul prototipo è, di fatto, maggiore di quella cui
il prodotto finale sarà soggetto. Esempio tipico è quello della lavatrice, la quale fun-
ziona tipicamente per 30 min al giorno: prove di sollecitazione protratte nel tempo
consistono nel far funzionare la lavatrice per un tempo continuativo (spegnendola di
tanto in tanto per farla raffreddare ed evitare che essa si possa rompere per una moda-
lità di guasto –il surriscaldamento– non realistica). Adatta quando il prodotto deve
funzionare per poco tempo al giorno.
Sollecitazione aumentata: come visto l‟affidabilità di un componente dipende
dall‟ampiezza della zona di sovrapposizione tra le curve di distribuzione della solle-
citazione e quella della resistenza: aumentando la sollecitazione si aumenta la zona di
sovrapposizione e si porta il componente a rottura in un tempo minore. È la più diffu-
sa.
Nel seguito ci si occuperà delle prove a sollecitazione aumentata o di quello che è definito
processo HALT (Highly Accelerated Life Test). Con il processo HALT si vogliono realizza-
re quelle condizioni ambientali che, applicate al prodotto, spostano la curva degli sforzi a
destra per simulare l‟invecchiamento a cui sarà sottoposto il prodotto. In questo modo, gua-
sti che sarebbero destinati a manifestarsi nel corso di mesi o anni, possono essere rilevati in
un tempo molto più ristretto (giorni o settimane).
Questo processo viene applicato in fase di progettazione dei prodotti, con lo scopo di sotto-
porre i progetti ad uno stress combinato principalmente di tipo termico e meccanico. Si si-
mulano in questo modo condizioni ambientali estremamente severe che provocano un in-
vecchiamento altamente accelerato, in modo da evidenziare velocemente le imperfezioni e
poter valutare tempestivamente l‟affidabilità equivalente del prodotto. L‟approccio classico
alla progettazione affidabilistica consiste nel condurre un test di resistenza su un prototipo
del dispositivo e quindi, nel caso di esito positivo, nel dar luogo al processo produttivo sen-
za cercare di evidenziare possibili criticità del dispositivo stesso. La procedura HALT cam-
bia questo modo di agire in quanto l‟idea che ne è alla base consiste nel forzare i problemi a
manifestarsi per poi eliminarli attraverso conseguenti modifiche al progetto o al processo
produttivo: questo è possibile analizzando i diversi modi di guasto di ciò che si sta proget-
tando. Il processo HALT consiste, quindi, nel sollecitare il dispositivo per mezzo di una sol-
lecitazione maggiore rispetto a quella delle normali condizioni di funzionamento; le solleci-
tazioni più utilizzate per diminuire la vita operativa del prodotto sono il livello di vibrazioni
e la temperatura. In pratica si sottopone il prodotto ad una prova eseguita con carichi di la-
4.25
voro usuali in una apposita camera dove sono aumentati i livelli di vibrazione o la tempe-
ratura di esercizio. La scelta di una sollecitazione piuttosto che di un‟altra dipende dalla ti-
pologia del prodotto: in caso di prodotti con organi in movimento si preferisce utilizzare le
vibrazioni maggiorate in quanto queste presentano una migliore riduzione della vita del pro-
dotto. Nei casi statici si utilizza invece una sollecitazione di temperatura, si aumenta la tem-
peratura di funzionamento usuale del prodotto per produrne un guasto prematuro:
all‟aumentare della temperatura di esercizio aumenta, di fatto, la sollecitazione agente inter-
namente al materiale (si stabilisce, quindi, un‟equivalenza sollecitazione-temperatura).
4.26
Temperatura (°C) Durata (103cicli)
50 21
100 13
150 8
200 5
In tal caso, utilizzando una scala logaritmica per la durata ed una lineare per la temperatura
le due grandezze sono correlate per mezzo di una retta. La durata reale del componente si
determina chiaramente leggendola in corrispondenza della sollecitazione reale. Chiaramente
per poter utilizzare la relazione di Arrhenius è necessario disporre di almeno tre livelli di
sollecitazione, vale a dire tre prove di durata accelerata, questo perché per due punti passa
sempre una retta e non si sarebbe in grado di effettuare alcuna valutazione critica circa i ri-
sultati ottenuti. In generale, a seconda della complessità del fenomeno è possibile creare un
modello che leghi la sollecitazione alla durata mediante un‟equazione del tipo:
4.27
esempio di tale situazione, nella quale si è scelto un livello di affidabilità di progetto del
95%: tale figura mostra, inoltre, una circostanza abbastanza importante i coefficienti angola-
ri delle diverse rette devono essere tutti (circa) uguali tra loro, questo perché la temperatura
non deve alterare il modo di rottura dei componenti ma solo velocizzare.
Individuate le durate corrispondenti alla probabilità di rottura del 5% (in questo caso parti-
colare) si riportano le coppie temperatura-durata su un grafico come quello di Figura 4-13.
Tracciando la retta interpolante i diversi punti è possibile leggere la durata cui corrisponde
un‟affidabilità di funzionamento del 5%.
Con le prove di durata accelerata di tipo HALT è, inoltre, possibile stimare anche i parame-
tri della distribuzione di Weibull: il fattore di forma sarà la media dei fattori di forma delle
4.28
diverse prove accelerate, mentre la vita caratteristica si desumerà della relazione che espri-
me l‟affidabilità:
t
tHALT
R (t ) e
1
(4.14)
ln R progetto
Dove con Rprogetto si indica l‟affidabilità per la quale è stata calcolata la durata tHALT per
mezzo del processo HALT: solitamente tale affidabilità vale 95%, 92%, 90%. Si noti che il
precedente valore della vita caratteristica non dipende dall‟affidabilità di progetto, in quanto
da essa dipende solo tHALT.
Molte volte capita che la sollecitazione che porta a rottura il componente sia di fatica e
quindi consista in una ripetizione del carico applicato al componente. In questi casi, un me-
todo semplice per determinare l‟affidabilità di primo tentativo del componente è quello di
considerare lo stesso soggetto a molteplici ripetizioni di carico tra loro indipendenti. Chia-
ramente, questo modo di procedere è approssimato in quanto presuppone che il danneggia-
mento non produca un‟alterazione dello stato di sollecitazione interno e di resistenza (cosa
non vera) ed, inoltre, non consente di interpretare i fenomeni di fatica con numero illimitato
di cicli, in quanto il componente non cede se, di fatto, viene superato il limite di resistenza
una sola volta su m applicazioni del carico. Nonostante ciò si ritiene utile riferire qualche
cenno a tale metodologia.
Considerando un generico componente sottoposto a ripetute condizioni di carico indipen-
denti (ed ognuna caratterizzata dalla sua distribuzione di probabilità) Li, con i=1, …, m, la
probabilità di avere uno sforzo minore di S è data dalla probabilità congiunta che tutti gli Li
siano minori della resistenza S del materiale.
L1
L2
Lm
4.29
Considerando il generico livello di resistenza S*, per un componente sottoposto ad un singo-
lo carico L, la probabilità che il carico sia minore del suddetto livello di resistenza si può
scrivere:
S*
P L S * f L ( L) dL
0
dalla quale, l‟affidabilità è (si noti che si è ragionato in maniera duale a quanto visto in pre-
cedenza):
S
R f L ( L) dL f S ( S ) dS
0 0
S
*
P Li S * P Li S *
m m
i 1.. m
= f Li ( L) dL
i 1 0
i 1
e, quindi:
m
S
R f Li ( L) dL f S ( S ) dS
0 i 1 0
S
Poiché, FLi ( S ) f Li ( L) dL , si può scrivere la precedente come:
0
m
R FLi ( S ) f S ( S ) dS
0 i 1
Se gli m carichi Li sono m ripetizioni indipendenti della stessa condizione di carico, si può
scrivere (questa cosa, come detto in precedenza, può non risultare propriamente corretta per
la fatica):
m
F ( S ) FL ( S )
m
Li
i 1
e, quindi:
R FL ( S ) f S ( S ) dS
m
4.30
si osservi che il termine [FL(S)] m non è altro che la funzione cumulativa della distribuzione
dei massimi valori estremi, ed è quindi relativa alla funzione di distribuzione fLm del massi-
mo valore del carico su m ripetizioni dello stesso.
f fLmax m=1000
fLmax m=100
fLmax m=10
fL fS
S, L
figura 4-15. Spostamento della curva di distribuzione della sollecitazione
4.31