这玩意说了好多次了，低级概率知识，要标榜是知识分子论坛的话，本不应这么重复。不过水木是挺吸引民科的。
发动机失效概率那个不是经验公式，是经典的概率公式，N发总体可靠性是单发可靠性的N次幂，单发可靠性=1-单发故障概率。

N+M冗余并联是把可靠性要求变为允许最多M发失效。如果单发故障独立，M发同时出现故障的概率为故障概率的M次方，可靠性为1减去该概率。
【刚随口说没注意，现在把这段更正一下：】
N+M冗余并联是把可靠性要求变为允许最多M+1发失效。如果单发故障独立，M+1发同时出现故障的概率为故障概率的M次方，乘以（N+M）的阶乘除以（N-1）的阶乘，如果忽略M=2发及以上出故障的概率，可靠性为1减去M+1发同时出现故障的概率。

但是，这是假设单发动机的故障都是独立的，实际上也有点差别。这导致估计的N+M冗余并联可靠性偏高。

除了共因故障的情形，尤其要注意单发故障的及时识别和隔离。
其实问题经常出现在这部分。星舰一级可能是先有燃料供给共因故障，然后可能是单发爆炸毁坏了其他。
爆炸隔离不了，根本隔离不了。有时也没法提前识别。

冗余要增加发动机个数（同等有效运载力情况下，包括多的发动机和多消耗的燃料），这是代价部分。
作为较严格的模型，还得考虑冗余容错控制部分本身也可能带入额外的故障概率来源，还有额外的制造成本，和死重导致的运力降低。

【 在 shuimu0691 的大作中提到: 】
: 很多人看到spacex的多发火箭，尤其是几十发的密集就质疑其可靠性。
: 其实恰好这正是反直觉的。
: 根据一般的经验公式，发动机失效概率大约是负载的立方次幂倒数（不是很严谨，大约是这个意思）。
: ...................
--
修改:MidNiter FROM 221.216.147.*
FROM 221.216.147.*