硬件系统的可靠性设计之欧阳生创编文档格式.docx

1、对于不可修复的产品，可靠度的观测值是指直到规定的时间区间终了为止，能完成规定功能的产品数与在该区间开始时投入工作产品数之比，即式中:N开始投入工作产品数Na（t）到t时刻完成规定功能产品数，即残存数Nf（t）到t时刻未完成规定功能产品数，即失效数。1.3不可靠度不可靠度也称为累积失效概率：是产品在规定条件下和规定时间内未完成规定功能（即发生失效）的概率，。一般记为F或F（t）。因为完成规定功能与未完成规定功能是对立事件，按概率互补定理可得F（t）=1-R（t）对于不可修复产品和可修复产品累积失效概率的观测值都可按概率互补定理，取1.4平均无故障时间产品的平均无故障时间又称为平均寿命，是产品寿命

2、的平均值。对于可修复的产品，指“产品在其使用寿命期内某个观察期间累积工作时间与故障次数之比”。对于不可修复的产品，指“当所有试验样品都观测到寿命终了的实际值时，平均寿命是它们的算数平均值；当不是所有试验样品都观测到寿命终了的截尾试验时，平均寿命是试验样品累积试验时间与失效数之比”。1.5可靠性指标间的关系可靠性特征量中可靠度R（t），累积失效率（也叫不可靠度）F（t）、概率密度f（t）和失效率（t）是四个基本函数,只要知道其中一个,则所有变量均可求得.基本函数间的关系见下表。可靠性特征量R（t）F（t）f（t）（t）R（t）（可靠度）-1-F（t）F（t）（累积失效率）1-R（t）f（t）（概

3、率密度）（t）（失效率）关于MTBF计算的例子见附录文件2可靠性模型一个复杂的系统总是由许多基本元件、部件组成，如何在保证完成功能的前提下组成一个高可靠性的系统对产品设计是很有意义的。一方面需要知道组成系统的基本元器件或部件在相应使用条件下的可靠性，另一方面还要知道这些基本元器件、部件的可靠性和由其构成的系统的可靠性的关系。描述基本元器件、部件的可靠性的基本数据可由生产厂家提供、或通过试验获得、或通过实际观察的统计数据或经验得到。基本元器件、部件的可靠性对系统的影响，可以通过几种可靠性模型获得。构造系统的可靠性模型时，首先应该明确的是系统的可靠性框图与系统的功能性框图有所不同。系统的功能性框图

4、是根据系统的工作原理进行连接，各部分之间的关系是确定的，其位置不能变动，而系统的可靠性框图是根据各组成部分的故障对系统的影响来构成的，其位置在何处是没有关系的。2.1串联系统串联结构的系统是由几个功能器件（部件）组成，其中任何一个器件（部件）失效，都将引起整个系统失效。图xxx和图xxx中的a表示系统的功能框图，而b表示系统的可靠性框图，可以看出，两者有时是不相同的。在图xxx中，虽然是LC并联谐振电路，但其可靠性结构框图却是串联的，因为任何一个环节发生故障，则整个电路将不发生谐振。对于串联结构模型的系统，系统的失效率为各功能器件（部件）失效率的代数和。若系统中的每一个部件又由几种元件组成，每

5、种元件都有一定的数量，如果部件中的每个元件的失效率都将组成部件的失效，那么这个部件就成为由一系列元件组成的串联结构。这个部件的失效率为各元件失效率的代数和。串联结构是一种无冗余结构，特点是构造简单。串联系统的可靠度为：上图所示为n个具有相同可靠度的单元构成的系统的可靠度与每个单元的可靠度间的关系曲线，由此可知，随着串联单元数的增加，系统的可靠度随之减小。2.2并联系统并联形式的可靠性结构是有冗余的，它是指系统由几个部件构成，只要其中至少有一个部件工作正常，系统就能正常工作。按组成系统的部件的数量可分为双重、三重或多重系统。例如，为SP30交换机机框中各电路板提供电源的二次电源系统，两个电源模块

6、的工作形式为输出并联方式，其中任何一个电源模块都有为整个机框提供所需电流的能力，其电源的可靠性模型即为并联结构。若系统中有n个部件，构成并联结构，则系统的可靠度为：i1，2，n系统的平均无故障时间为：下图是n个相同单元并联构成的系统的可靠度与每个单元的可靠度间的关系曲线，由此可知，随着并联单元数的增加，系统的可靠度随之增大。2.3混合系统混联结构是由若干并联和串联结构组合的混合系统，这种系统在实际应用中用的较多。例如估算如下图所示系统的可靠度，通常先将并联部分估算好，然后再对整个系统按串联模型进行计算。而估算如下图所示系统的可靠度，则先将串联部分估算好，然后再对整个系统按并联模型进行计算。2.

7、4提高可靠性的方法提高系统可靠性的途径有两个：错误避免和容错设计。错误避免即通过使用更高质量、更高可靠性的元器件、部件来提高系统的可靠性，其实现成本比容错设计低。容错设计主要是通过部件的冗余来实现，即通过增加设计的复杂性，增加冗余单元，同时也就增加成本的方法达到提高系统的可靠性。3可靠性设计方法3.1元器件元件、器件是构成系统的基本部件，元器件的性能与可靠性是系统整体性能与可靠性的基础。降低电子元器件的故障率是由其生产厂家来保证的。作为设计与使用者，主要是保证所选用的元器件的质量或可靠性指标满足设计的要求。把握元器件的选型、购买、运输、储存元器件的质量主要由生产厂家的技术、工艺以及质量管理体系

8、保证。应选用有质量信誉的厂家的产品，一旦选定，不应轻易更换，尽量避免在同一台设备中使用不同厂家的同一型号的元器件。元器件的运输、储存要按相关要求进行，对于存放时间较长的元器件，在使用前需要仔细检测。老化、筛选、测试元器件的老化测试一般在生产前进行，在此阶段淘汰那些质量不佳的产品。老化处理的时间长短与所用元件量、型号、可靠性要求有关，一般为24小时或48小时。老化时所施加的电气应力（电压或电流等）应等于或略高于额定值，常选取额定值的110120。老化后淘汰那些功耗偏大、性能指标明显变化或不稳定的元器件。3.2降额设计降额设计是使电子元器件的工作应力适当低于其规定的额定值，从而达到降低基本故障率，

9、保证系统可靠性的目的。降额设计是电子产品可靠性设计中的最常用的方法。不同的电子元器件所要考虑的应力因素是不一样的，有的是电压，有的是电流，有的是温度，有的是频率，有的是振动等等。对电容的耐压及频率特性，电阻的功率，电感的电流及频率特性，二极管、三极管、可控硅、运放、驱动器、门电路等器件的结电流、结温或扇出系数，电源的开关和主供电源线缆的耐电压/电流和耐温性能，信号线缆的频率特性，还有散热器、接插件、模块电源等器件的使用要求进行降额设计。通常，根据降额幅度的大小可分为一、二、三级降额，一级降额（实际承受应力）/（器件额定应力） 50%的降额）在技术设计上最容易实现，降额的效果也最好，但存在成本过

10、高的问题；二级降额（70%左右的降额）在技术设计上也比较容易实现，降额的效果也很好，并且成本适中；三级降额在技术实现上要仔细推敲，必要时要通过系统设计采取一些补偿措施，才能保证降额效果的实现，有一定难度，但三级降额的成本最低。一般说来，建议使用二级降额设计方法，在保证降额设计取得良好效果的同时，技术实现难度和成本都适中。对于涉及到频率特性的器件的降额要谨慎处理。3.3冗余设计冗余技术也称为容错技术或故障掩盖技术，它是通过增加完成同一功能地并联或备用单元（包括硬件单元或软件单元）数目来提高系统可靠性地一种设计方法。如在电路设计中，对那些容易产生短路故障的单元，以串联形式复制；对那些容易产生开路故

11、障的单元，以并联形式复制。冗余设计并非适用于所有的场合，一般在低层次和关键环节的情况下使用可获得较好的效果。同时，还需注意，某些冗余技术的采用需增加若干故障检测和冗余通道切换装置，它们的失效率在远低于受控部分的失效率时，才能发挥冗余技术的优越性。冗余设计的主要任务是： 1）确定冗余等级； 2）选定冗余类型； 3）确定冗余配置方案； 4）确定冗余管理方案。冗余技术主要包括硬件冗余、软件冗余、信息冗余、时间冗余等。硬件冗余硬件冗余是采用增加硬件的方式来实现，当系统发生故障时，将备份的硬件顶替上去，使系统仍然能够正常工作。在电路级、功能单元级、部件级和系统级都可以采用硬件冗余结构。如交换机系统中的处

12、理机系统、时钟系统等就是采用的硬件冗余结构。软件冗余实现软件冗余的主要方法有：指令冗余技术、软件陷阱技术和软件看门狗技术等。信息冗余对于重要的文件或数据复制一份或多份，并存储于不同的空间，当某一区间或某一备份被破坏后，自动从其它部分重新复制，使文件或数据得以恢复。时间冗余重复执行某一操作或某一程序，并将执行结果与前一次的结果进行比较来确认系统工作是否正常。这种方法是以时间为代价换取可靠性，称为时间冗余技术或重复检测技术。在实际应用中可以采用三中取二或五中取三等方式。3.4电磁兼容设计电磁兼容性是指系统在电磁环境中运行的适应性，即在电磁环境下能保持完成规定功能的能力。电磁兼容性设计的目的是使系统

13、既不受外部电磁干扰的影响，也不对其它电子设备产生电磁干扰。抗电磁干扰的硬件措施主要有滤波技术、去耦电路、屏蔽技术、接地技术等；软件措施主要有数字滤波、软件冗余、程序运行监视及故障自动恢复技术等。3.5故障自动检测与诊断为了判定系统是否工作正常或某项功能是否正常、及时指出故障部位，缩短维修时间，可以有计划地对系统进行在线测试和诊断，以便及时排除故障，缩小故障带来的影响。3.6软件可靠性技术为了提高软件的可靠性，应尽量将软件规范化、标准化、模块化，尽可能把复杂的问题化成若干较为简单明确的小任务。把一个大程序分成若干独立的小模块，有助于及时发现设计中的不合理部分，而且检查和测试几个小模块要比检查和测

14、试大程序方便的多。3.7失效保险技术有些重要的系统，一旦发生故障，希望整个系统处于安全或保险状态。如交换机系统的各功能电路板的电源设计，当某块电路板由于某种原因过流时，希望不影响同一机框内其它电路板的使用，通常在功能电路板内采取过流保护措施，使其电源与机框脱离。3.8热设计确定产品的运行环境温度指标，确定设备内部及关键元器件的温升限值。一般说来，元器件工作时的温度上升与环境温度没有关系，而民用级别的元器件的允许工作温度大多在7085，为了保证在极限最高环境温度（50左右）下元器件的工作温度还在其允许温度范围内并有相当的冗余度，设备内部及元器件的温升设计指标定在15左右比较合适。在硬件单板设计时

15、，首先应该明确区分易发热器件和温度敏感器件（即随着温度的变化器件容易发生特性漂移、变形、流液、老化等），布PCB板时要对易发热器件采取散热措施，温度敏感器件要与易发热器件和散热器隔开合适的距离，必要时要从系统的角度考虑采取补偿措施。系统或子系统通过自然散热（通风、对流等）措施不能保证设备内部及关键元器件温升限值指标得到保证时，需要采取强迫制冷措施。3.9EMC设计电磁兼容（EMC）包括电磁干扰（EMI）和电磁敏感度（EMS）两个方面。电磁兼容是指设备或系统在其电磁环境中能正常工作且不对该环境中任何事物构成不能承受的电磁骚扰的能力。要提升这种能力，有许多应用课题要解决，如：电磁波的散射、透射、传

16、输、孔缝耦合，各种干扰源的机理和特性，各种干扰参数的计算和测试，各种结构的屏蔽效果，各种防护方法、测试方法、标准等等。对应设计的方法也有多种，如：防静电设计、防雷设计、防地电位升设计等等；一般从以下方面考虑，以保证产品的EMC特性：1、静电放电的防护。首先要阻止电流直接进入电子线路，最普通的办法就是建立完善的屏蔽结构（必要时在外壳与电路之间增加第二层屏蔽层），屏蔽层接到电路的公共接地点上。对内部的电路来说，如果需要与金属外壳相连时，必须采用单点接地的方式，防止放电电流流过这个电路，造成伤害。2、屏蔽。采用屏蔽的目的有两个：一是限制内部的辐射电磁能越过某一区域；二是防止外来的辐射进入某一区域。主

17、要对电场、电磁场、磁场进行屏蔽（现实对磁场的屏蔽更难）。3、接地。接地的目的一是防电击，一是去除干扰。接地可分为两大类，即安全接地与信号接地。接地时应该注意：接地线愈短愈好、接地面应具有高传导性、切忌双股电缆分开安装、低频宜采用单点接地系统、高频应采用多点接地系统、去除接地环路；4、滤波。实际工作中，无法完全做好接地与屏蔽的工作。因此，会采用滤波（将不需要的信号去除）的方式来弥补不足，主要通过滤波电路来实现。在实际使用中，由于设备所产生的杂讯中共模和差模的成分不一样，所采用的滤波电路也有变化，可适当增加或减少滤波元件。具体电路的调整一般要经过EMI测试后才能有满意的结果。3.10可靠性指标分配

18、原则通常分配可靠性指标应考虑下列原则：技术水平对技术成熟的单元，能够保证实现较高的可靠性，或预期投入使用时可靠性可有把握地增长到较高水平，则可分配给较高的可靠度。复杂程度对较简单的单元，组成该单元零部件数量少，组装容易保证质量或故障后易于修复，则可分配给较高的可靠度。重要程度对重要的单元，该单元失效将产生严重的后果，或该单元失效常会导致全系统失效，则应分配给较高的可靠度。任务情况对整个任务时间内均需连续工作以及工作条件严酷，难以保证很高可靠性单元，则应分配给较低的可靠度。此外，一般还要受费用、重量、尺寸等条件的约束。总之，最终都是力求以最小的代价来达到系统可靠性的要求。可靠性指标分配方法有：等

19、分配法、再分配法、比例分配法、综合评分分配法、动态规划分配法等。例如：某公司采用如下的综合评分分配法为其产品分配可靠性指标：由于缺乏产品的可靠性数据，所以请熟悉产品、有工程实际经验的专家，按照影响产品可靠性的几种主要因素（如：复杂度、技术成熟度、重要度及环境条件）进行评分（每一种因素的分值在110之间，难度越高评分越高），然后根据评分的结果给各分系统或部件分配可靠性指标。系统要求的MTBF为500h，由A/B/C/D四个部件组成，各部件评分如下表：部件复杂度技术成熟度重要度环境条件各部件评分各部件评分系数Ci分配给各部件的故障率分配给各部件的MTBFA89634560.4622790.0009

20、24561081.597B5716800.2247190.000449442225C9000.1203850.000240774153.333D14400.1926160.000385232595.833合计747610.002500说明:（1）对四个部件（A/B/C/D）按四种因素评分后，填入上表（兰色字迹部份）；（2）对A部份而言，最后评分为8*9*6*83456；B的评分为5*7*6*81680；同理C的评分为900、D的评分为1440；最后四部分总分为：7476；紫红色字迹部份。（3）对A部份而言，评分系数为3456/74760.46；B的评分系数为1680/74760.22；C的评分

21、系数为0.12；D的评分系数为0.19；浅紫色部份。（4）对整个系统而言，失效率为1/5000.002；所以分配给A的失效率为：0.46*0.0020.0009，对应的MTBF为1081.6H；同理得B/C/D的失效率和MTBF，红色字迹部份。4常用器件的可靠性及选择元件的可靠性主要包括以下几个方面：失效特征、失效机理、抗干扰特性、元件的选用方法、安装工艺以及环境对元件性能的影响等方面。4.1元器件失效特性失效率失效率是工作到某时刻尚未失效的产品，在该时刻后单位时间内发生失效的概率。一般记为,它也是时间t的函数,故也记为（t）,称为失效率函数,有时也称为故障率函数或风险函数.按上述定义,失效率

22、是在时刻t尚未失效产品在t+t的单位时间内发生失效的条件概率.即它反映t时刻失效的速率,也称为瞬时失效率.失效率的观测值是在某时刻后单位时间内失效的产品数与工作到该时刻尚未失效的产品数之比,即失效规律产品的失效规律如下图所示，其失效率随时间变化可分为三段时期，即早期失效期、稳定工作期和衰老期。早期失效期：失效率曲线为递减型。产品投入使用的前期，失效率较高其失效率曲线下降很快。失效原因主要是由于设计、制造、贮存、运输等形成的缺陷，以及调试、焊接、安装不当等人为因素所造成的。当这些所谓先天不良的失效结束后运转也逐渐正常，则失效率就趋于稳定，到t0时失效率曲线已开始变平。t0以前称为早期失效期。针对

23、早期失效期的失效原因，应该对元件进行筛选、严格安装工艺、设备老化处理后再投入运行，争取失效率低且t0短。稳定工作期也称正常工作寿命期。失效率曲线在这一时期几乎为恒定值，即t0到ti间的失效率近似为常数。失效原因主要是由非预期的过载、误操作、意外的天灾以及一些尚不清楚的偶然因素所造成。由于失效原因多属偶然，故又称为偶然失效期。偶然失效期是能有效工作的时期，这段时间称为有效寿命。为降低偶然失效期的失效率而增长有效寿命，应注意提高产品的质量，精心使用维护。衰老期也称为损耗期。失效率曲线是递增型，在t1以后失效率上升较快，这是由于产品已经老化、疲劳、磨损、蠕变、腐蚀等所谓有耗损的原因所引起的，针对耗损

24、失效的原因，应该注意检查、监控、预测耗损开始的时间，提前维修，使失效率仍不上升。失效形式元件的失效形式可分为：突然失效、退化失效、局部失效以及全局失效。突然失效：元件参数急剧变化，或因元件制造工艺不良，环境条件变化导致断路或开路所造成。如器件因压焊不牢造成开路，或因灰尘微粒使器件管脚短路，电容器因电解质击穿造成短路等。退化失效：由于元件制造公差、温度系数变化、材料变质、电源电压波动、工艺不良等因素使元件参数逐渐变差，性能逐渐降低形成。局部失效：退化失效常使系统局部功能失效，称为局部失效。全局失效：突然失效会使整个系统失效，称为全局失效。fit表示109/h表xxx 电子元器件的失效率4.2元器

25、件失效机理元件的失效直接受湿度、温度、电压、机械等因素的影响。温度影响：环境温度是导致元件失效的重要因素。温度变化对半导体器件的影响：构成双极型半导体器件的基本单元P-N结对温度的变化很敏感，当P-N结反向偏置时，由少数载流子形成的反向漏电流受温度的变化影响，其关系为：式中：ICQ温度T0C时的反向漏电流 ICQR温度TR时的反向漏电流TTR温度变化的绝对值由上式可以看出，温度每升高10，ICQ将增加一倍。这将造成晶体管放大器的工作点发生漂移、晶体管电流放大系数发生变化、特性曲线发生变化，动态范围变小。温度与允许功耗的关系如下：PCM最大允许功耗 TjM最高允许结温 T使用环境温度 RT热阻由

26、上式可以看出，温度的升高将使晶体管的最大允许功耗下降。由于P-N结的正向压降受温度的影响较大，所以用P-N为基本单元构成的双极型半导体逻辑元件（TTL、HTL等集成电路）的电压传输特性和抗干扰度也与温度有密切的关系。当温度升高时，P-N结的正向压降减小，其开门和关门电平都将减小，这就使得元件的低电平抗干扰电压容限随温度的升高而变小；高电平抗干扰电压容限随温度的升高而增大，造成输出电平偏移、波形失真、稳态失调，甚至热击穿。温度变化对电阻的影响温度变化对电阻的影响主要是温度升高时，电阻的热噪声增加，阻值偏离标称值，允许耗散概率下降等。比如，RXT系列的碳膜电阻在温度升高到100时，允许的耗散概率仅

27、为标称值的20。 但我们也可以利用电阻的这一特性，比如，有经过特殊设计的一类电阻：PTC（正温度系数热敏电阻）和NTC（负温度系数热敏电阻），它们的阻值受温度的影响很大。 对于PTC，当其温度升高到某一阀值时，其电阻值会急剧增大。利用这一特性，可将其用在电路板的过流保护电路中，当由于某种故障造成通过它的电流增加到其阀值电流后，PTC的温度急剧升高，同时，其电阻值变大，限制通过它的电流，达到对电路的保护。而故障排除后，通过它的电流减小，PTC的温度恢复正常，同时，其电阻值也恢复到其正常值。 对于NTC，它的特点是其电阻值随温度的升高而减小。温度变化对电容的影响温度变化将引起电容的到介质损耗变化，

28、从而影响其使用寿命。温度每升高10时，电容器的寿命就降低50，同时还引起阻容时间常数变化，甚至发生因介质损耗过大而热击穿的情况。 此外，温度升高也将使电感线圈、变压器、扼流圈等的绝缘性能下降。湿度影响：湿度过高，当含有酸碱性的灰尘落到电路板上时，将腐蚀元器件的焊点与接线处，造成焊点脱落，接头断裂。 湿度过高也是引起漏电耦合的主要原因。而湿度过低又容易产生静电，所以环境的湿度应控制在合理的水平。电压影响：施加在元器件上的电压稳定性是保证元器件正常工作的重要条件。过高的电压会增加元器件的热损耗，甚至造成电击穿。对于电容器而言，其失效率正比于电容电压的5次幂。对于集成电路而言，超过其最大允许电压值的电压将造成器件的直接损坏。振动