提高可靠性

有許多方法和技術(shù)可用于幫助延長(zhǎng)MTBF，進(jìn)而提高您系統(tǒng)或產(chǎn)品的成功概率。最常用的方法是降低組件所承受的額定電應(yīng)力與熱應(yīng)力。通過(guò)如此降額，在進(jìn)行上述零件應(yīng)力分析時(shí)，您可將器件應(yīng)力考慮在內(nèi)。各個(gè)公司通常都會(huì)制定自己的降額規(guī)則。但是，如果沒(méi)有內(nèi)部規(guī)則，則您可以參考業(yè)界標(biāo)準(zhǔn)規(guī)則，例如歐洲空間局的ECSS-Q-30-11A與美國(guó)海軍的NAVSEA TE000-AB-GTP-010。

雖然零件應(yīng)力分析會(huì)增加非經(jīng)常性工程成本，但是對(duì)于工程團(tuán)隊(duì)而言，還有許多其它選項(xiàng)，這些選項(xiàng)均會(huì)影響到經(jīng)常性成本。

第一個(gè)選項(xiàng)便是提升組件質(zhì)量，同時(shí)應(yīng)用類似的降額規(guī)則。這可能意味著，從標(biāo)準(zhǔn)商業(yè)零件到高質(zhì)量的軍用（通過(guò)QML Q認(rèn)證的IC）乃至航空（通過(guò)QML V認(rèn)證的IC）組件全面提升質(zhì)量。然而值得注意的是，隨著組件質(zhì)量水平的提升，其價(jià)格亦會(huì)隨之提升。表1顯示了集成電路、混合件以及分立件所需的各種不同標(biāo)準(zhǔn)。

第二個(gè)選項(xiàng)便是引入冗余，無(wú)論是模塊間的還是模塊內(nèi)的。冗余可增加尺寸、重量以及解決方案的成本，但其所帶來(lái)的后果是對(duì)系統(tǒng)可靠性造成顯著影響，進(jìn)而影響系統(tǒng)可用性。通常最好的做法便是在系統(tǒng)層面做出冗余決策，在系統(tǒng)中故障率較高位置安裝額外組件。此種方法是專門針對(duì)冗余而開發(fā)的最佳解決方案。

在考慮冗余時(shí)，您可以選擇熱冗余或冷冗余。對(duì)于“熱”冗余解決方案，冗余系統(tǒng)采用電動(dòng)，其配置可以通過(guò)無(wú)縫切換替換失效模塊，不會(huì)對(duì)系統(tǒng)性能產(chǎn)生任何影響。缺點(diǎn)在于此種情況下，冗余設(shè)備會(huì)承受應(yīng)力。

?

在“冷”冗余方案中，冗余系統(tǒng)通常不采用電動(dòng)，只有在主模塊失效之后，才會(huì)重新啟動(dòng)。系統(tǒng)會(huì)終止活動(dòng)，直到對(duì)冗余端進(jìn)行重新配置，非失效模塊才會(huì)繼續(xù)工作。雖然工作會(huì)中斷，但是優(yōu)點(diǎn)在于冷冗余解決方案不會(huì)老化，因?yàn)槔淙哂嗖徊捎秒妱?dòng)，不會(huì)承受電應(yīng)力。

引入冗余之后，您必須注意確保故障不會(huì)擴(kuò)散，因?yàn)樵谥髂K側(cè)失效的時(shí)候，如果故障擴(kuò)散，則就會(huì)影響到冗余模塊的性能。

系統(tǒng)級(jí)考慮事項(xiàng)

考慮了零件質(zhì)量以及冗余對(duì)系統(tǒng)造成的重大影響之后，您還可以執(zhí)行其它選項(xiàng)，以確保發(fā)生錯(cuò)誤或故障事件時(shí)系統(tǒng)性能正常。這些選項(xiàng)包括：
? 危險(xiǎn)故障擴(kuò)散模式
? 內(nèi)置測(cè)試、遙測(cè)以及事件日志，用于監(jiān)控和記錄系統(tǒng)健康狀況
? 設(shè)備接口，無(wú)論是單一連接器還是主模塊與冗余
? 關(guān)鍵命令順序（例如，分離系統(tǒng)“手臂”與“消防”命令）
? 內(nèi)存與數(shù)據(jù)鏈路錯(cuò)誤率(BER、ECC)可接受

作為監(jiān)管或認(rèn)證標(biāo)準(zhǔn)的一部分，您必須進(jìn)行危險(xiǎn)性分析，以確定設(shè)備發(fā)生故障時(shí)可能出現(xiàn)的潛在危險(xiǎn)。因此，您需要負(fù)責(zé)確保系統(tǒng)級(jí)的設(shè)計(jì)能夠采取適當(dāng)措施，通過(guò)聯(lián)鎖裝置等避免上述危險(xiǎn)發(fā)生。如有必要，您應(yīng)該將這些減緩措施作為規(guī)定要求應(yīng)用到各個(gè)子系統(tǒng)，以便確保這些故障模式均得到正確處理。

了解設(shè)備健康狀態(tài)，然后上報(bào)或記錄，您可以通過(guò)此方式進(jìn)行預(yù)測(cè)，確保運(yùn)行不會(huì)受到故障的影響，確定設(shè)備故障原因，有利于對(duì)其進(jìn)行維修。更多的復(fù)雜系統(tǒng)可能包括全面的自測(cè)功能，通電之后或者運(yùn)行期間可以連續(xù)運(yùn)行此功能。表2顯示了更加詳細(xì)的您可能考慮監(jiān)控的需求中斷測(cè)試。

上述結(jié)果可以通過(guò)通信鏈路以健康狀態(tài)的形式進(jìn)行傳送，保存在非易失性存儲(chǔ)器之中，例如，flash或FRAM或二者同時(shí)使用。通常情況下，您可能會(huì)選擇采用實(shí)時(shí)時(shí)鐘或越時(shí)計(jì)數(shù)器(elapsed-time counter)，對(duì)這些事件逐一標(biāo)記時(shí)間，以便形成參考系。

在惡劣環(huán)境下，工程師所面臨的另一個(gè)問(wèn)題是連接器。連接器是故障多發(fā)位置，因?yàn)槔锩娴膯为?dú)電纜可能會(huì)斷開，或者連接器本身會(huì)因振動(dòng)或震動(dòng)等環(huán)境影響而掉落。因此，您可以通過(guò)裝入冗余連接器和電纜來(lái)增加可靠性。第一個(gè)連接器發(fā)生故障后，冗余連接器可以接管通信，如圖3所示。但是，這種冗余的代價(jià)是增加了復(fù)雜性，尤其是當(dāng)您需要連接大量模塊時(shí)。一種替代方案就是采用專門針對(duì)惡劣環(huán)境設(shè)計(jì)的連接器，例如MIL-STD 38999系列連接器。

若系統(tǒng)或產(chǎn)品將用于惡劣環(huán)境，例如，電氣噪音比較大，則系統(tǒng)內(nèi)部總線所傳送的命令考慮采用手臂/消防方案是比較明智的。在上述方案中（參見圖4），初始命令被傳送至接收器，然后接收器確認(rèn)命令，并啟動(dòng)超時(shí)。如果接收器無(wú)法接收消防命令，則會(huì)發(fā)出不予確認(rèn)字符(NACK)命令，作為響應(yīng)，接收器在啟動(dòng)超時(shí)之前會(huì)發(fā)出確認(rèn)字符(ACK)命令。類似的，如果接收器接收到其它命令，則其會(huì)發(fā)送NACK命令，并重新開始處理。此方案可確保，其中一個(gè)命令因電磁干擾(EMI)而被中斷時(shí)，不會(huì)無(wú)意中產(chǎn)生關(guān)鍵命令。

此外，您還可以采用與手臂消防方法相類似的方法，確保所有通信鏈路和內(nèi)存均有糾錯(cuò)與檢測(cè)代碼，確?？煽客ㄐ?、數(shù)據(jù)得到可靠保存。至于是單獨(dú)選擇錯(cuò)誤檢測(cè)代碼，還是選擇錯(cuò)誤檢測(cè)與糾錯(cuò)代碼，將取決于終端應(yīng)用。然而，您可以使用許許多多的代碼，從非常簡(jiǎn)單到比較復(fù)雜（表3）均可使用。保護(hù)級(jí)別隨代碼復(fù)雜程度增加而相應(yīng)變化。

所有工程師，無(wú)論其正在研究的終端應(yīng)用是什么，均必須考慮到終端系統(tǒng)的可靠性。工程師可自行選擇許多方法，用于幫助實(shí)現(xiàn)高可靠性產(chǎn)品。