确定MTTFd的值

MTTF_D，平均危险失效间隔时间 （mean time to dangerous failure），是指平均危险失效间隔时间期望。

每个通道的MTTF_D 有3种等级给出（见表1）

表1 每个通道的平均危险失效间隔时间（MTTF_D）

对于类别4的安全控制系统，每个通道的最大MTTF_D值增加至2500年

无论是单个元件，如晶体管、阀门或接触器，还是模块、通道及控制系统作为一个整体，都具备MTTF_D。

对于元件MTTF_D的估计，应按以下顺序查找数据：

a）采用制造商的数据；

b）使用GB/T 16855.1中附录C和附录D的方法；

GB/T 16855.1中附录C是针对单个元件MTTF_D值的计算或评估。

GB/T 16855.1中附录D是针对各个通道MTTF_D值的简化计算方法。

c）选为10年。

在安全控制系统的设计中，得出精确PL_a值的主要参数有MTTF_D，类别和DC_avg。可以基于GB/T 16855.1中附录D并通过这三个参数指向唯一的PL_a。传统的安全控制系统中，对于紧急停止按钮，机械式安全门联锁开关或接触器等机电元件，需要计算其MTTF_D。

下面举一个计算MTTF_D的实例：

这是一个由机械式位置开关SW1B和接触器K1B所组成的通道。

假定制造商给出的值为B_10D,SW1B＝20000000次，以及B_10D,K1B＝400000次。取工作300天/年、每天工作16小时以及每次4分钟（每4分钟操动位置开关，对应接触器也每4分钟动作一次）的周期时间，得出MTTF_D,SW1B＝2778年（公式2），MTTF_D,K1B＝56年。根据D.1中的部件计数法，得出该通道的MTTF_D＝55年（公式1）。

公式1:

公式2:

B_10D ——直到有10%元件危险失效时的周期数（针对气动元件和机电元件）

n_op ——年平均操作次数

根据表1，该通道的MTTF_D为“高”。

针对该通道，所得出的结果MTTF_D＝55年或MTTF_D为“高”，可以用于确定精确的PL_a值或评价PL_a的简化程序。