1. 课程导入与工业可靠性验证全景
在消费级市场，一颗处理器只要能在常温、短时、良好散热的条件下稳定跑完基准测试，通常就能获得不错的评价。但工业场景完全不同：一台部署在轨道交通牵引控制柜里的嵌入式计算机，可能要在 −40 ℃ 的寒夜启动，在 70 ℃ 的机柜内连续运行数年，还要承受振动、粉尘、湿度、电网波动和电磁干扰。此时，处理器是否"跑得快"已经不是首要问题，它能否在整个生命周期内持续、可预测地完成既定功能，才是工业客户真正付费购买的东西。
AMD Ryzen Embedded 系列（如 V1000、V2000A、R1000、7000 系列等）正是面向这类场景设计的产品线。它具备较长的供货周期承诺、更宽的工作温度选项、对 ECC 内存与多显示输出的支持，以及可长期维护的软件栈。但"芯片本身面向工业"并不等于"整机一定可靠"。可靠性是芯片、板卡、散热、供电、固件、操作系统、应用软件与现场环境共同作用的结果，任何一环的短板都会在长期运行中暴露。因此，本课程要建立的第一个认知是：工业可靠性验证的对象不是一颗 CPU，而是一个完整的嵌入式系统及其边界条件。
可靠性目标：从"能用"到"可承诺"
工业客户在选型时，往往要求供应商给出可量化的承诺。这些承诺通常落在几个维度上：
- 环境适应性：工作温度范围（商业级 0~70 ℃、扩展级 −20~70 ℃、工业级 −40~85 ℃ 等）、存储温度、湿度、海拔、振动与冲击量级。
- 长期稳定性：平均无故障时间（MTBF）、年失效率（FIT）、是否支持 7×24 小时连续运行。
- 供电与信号完整性：输入电压容差、掉电保持、上电时序、复位可靠性、EMC 抗扰度。
- 生命周期：供货年限、固件与驱动维护周期、长期可复现的 BOM。
- 功能安全与信息安全：是否满足 IEC 61508、ISO 13849、IEC 62443 等体系中的相关要求。
这些指标不是靠一次测试就能"证明"的，而是通过标准体系 + 验证方法 + 数据积累共同支撑。课程后续会逐一展开，本节先建立全景地图。
验证范围：一颗芯片到一台整机的可靠性链条
很多初学者会把"可靠性验证"等同于"做高低温试验"。实际上，从芯片到现场设备，可靠性验证覆盖一条很长的链条。下图给出本节的核心全景：左侧是验证对象层级，中间是每一层对应的关键验证活动，右侧是最终要交付给客户的可靠性证据。
这张图要传达的关键信息是：可靠性证据是逐层累积的。芯片级的数据手册和 PCN 是基础，板级测试报告是中间支撑，整机验证报告是客户直接看到的交付物，而现场数据则反过来驱动设计改进。任何一层缺失，整条证据链都会出现断点。
标准体系：验证工作的"共同语言"
工业客户来自不同行业，各自引用不同标准。作为验证工程师，不需要背诵所有条款，但必须理解每类标准解决什么问题：
| 标准类别 | 典型标准 | 在 Ryzen Embedded 验证中的作用 |
|---|---|---|
| 环境试验 | IEC 60068-2-x | 定义高低温、湿热、振动、冲击的试验方法与严酷等级 |
| 电磁兼容 | IEC 61000-4-x | 规定 ESD、EFT、浪涌、辐射抗扰度的施加方式与判据 |
| 功能安全 | IEC 61508 / ISO 13849 | 约束诊断覆盖率、安全完整性等级与失效模式分析 |
| 工业信息安全 | IEC 62443 | 要求安全启动、固件签名、访问控制与漏洞管理 |
| 器件可靠性 | JEDEC JESD 系列 | 提供 HTOL、温度循环、HAST 等器件级加速试验方法 |
需要特别提醒的是：标准给出的是"方法"和"判据"，不是"通过证书"。同一份 IEC 60068-2-1 低温试验，不同产品可以选择不同温度点和持续时间。因此，验证方案必须结合产品实际部署环境来裁剪，而不是照搬标准全文。
课程任务地图
本课程共 30 章，围绕"从芯片到现场"的可靠性链条展开，可以划分为五个阶段：
- 认知与规划（第 1~5 章）：建立可靠性目标、标准体系与验证计划，明确测试对象与边界条件。
- 环境与电气验证（第 6~13 章）：高低温、湿热、温度循环、振动冲击、电源完整性、上电时序、EMC 抗扰度。
- 系统与软件稳定性（第 14~21 章）：长时间老化、掉电恢复、OS 与驱动稳定性、多显示与 IO 压力、看门狗与复位。
- 安全与合规（第 22~26 章）：功能安全分析、信息安全加固、固件签名与安全启动、合规文档准备。
- 现场与闭环（第 27~30 章）：现场故障复现、失效分析、可靠性数据统计与改进闭环。