3. 故障物理与失效模式分析
可靠性约束设计不能只停留在“降额、冗余、筛选”这类经验手段上，而要回答一个更根本的问题：产品究竟以什么方式、在什么条件下、由什么机理走向失效。故障物理（Physics of Failure, PoF）正是从失效机理出发，把应力、材料、结构与寿命联系起来的分析方法。本节围绕失效机理分类、应力-强度干涉模型、FMEA/FMECA 与故障树分析四个基础工具展开，目标是让读者能够判断“该用哪个工具、输入什么、输出什么、如何据此形成设计约束”。
一、失效机理分类：先分清“怎么坏”
工程中常见的失效机理可按应力类型划分为几大类。机械应力类包括疲劳断裂、过载屈服、蠕变、磨损；热应力类包括热疲劳、热循环引起的焊点开裂、热失控；电应力类包括电迁移、介质击穿、栅氧退化；化学与环境类包括腐蚀、电化学迁移、潮气侵入导致的分层；辐射类则涉及单粒子翻转、总剂量效应。分类的意义在于：不同机理对应不同的加速模型和不同的设计约束。例如疲劳寿命与应力幅值的幂次相关，电迁移寿命与电流密度和温度满足 Black 方程，腐蚀速率则强烈依赖湿度与污染物浓度。若把失效机理判断错了，后续的加速试验和寿命预计都会系统性偏离。
实际分析中，一个失效往往由主导机理与次要机理共同作用。例如某功率模块焊点开裂，主导机理是热循环疲劳，但潮气与助焊剂残留会加速裂纹扩展。因此机理分类不是贴标签，而是为后续的应力分析和约束设计提供“因果入口”。
二、应力-强度干涉模型：把可靠性变成概率问题
应力-强度干涉模型是可靠性设计最基础的定量框架。设应力 S 为产品承受的载荷（可以是机械应力、电压、温度、电流密度等广义应力），强度 R 为产品抵抗该载荷的能力。二者都是随机变量，分别服从一定分布。当 S > R 时发生失效，可靠度定义为：
R = P(R > S) = ∫ f_S(s) · [∫_{s}^{∞} f_R(r) dr] ds若 S 与 R 均服从正态分布，令 μ_S、σ_S 与 μ_R、σ_R 分别为其均值与标准差，则可靠度指标为：
β = (μ_R − μ_S) / sqrt(σ_R² + σ_S²)
R = Φ(β)举例说明（以下为教学示例参数，非实测数据）：某结构件工作应力均值 200 MPa、标准差 20 MPa；材料强度均值 320 MPa、标准差 30 MPa。则 β = (320−200)/sqrt(30²+20²) = 120/36.06 ≈ 3.33，对应可靠度约 0.9996。若通过增大截面把强度均值提高到 360 MPa，β 升至约 4.44，可靠度提升到约 0.999995。这个模型给出的设计启示很直接：提高可靠度有两条路径——提高强度均值（选材、加厚、强化工艺），或降低应力均值与分散度（降额、限载、改善散热）；同时减小任一方的标准差同样有效，这解释了为什么工艺一致性对可靠性如此关键。
三、FMEA/FMECA：自下而上的失效模式梳理
FMEA 是一种自下而上的归纳方法，从零部件或功能单元出发，逐一识别失效模式、失效原因与失效影响，并通过严重度（S）、发生度（O）、探测度（D）三个维度评分，计算风险优先数 RPN = S×O×D。FMECA 在 FMEA 基础上增加危害性分析，进一步给出失效模式对系统任务的定量影响。实施要点在于：评分必须有明确的判据表，而不是凭感觉打分；失效原因要落到可控制的工艺或设计参数上，否则后续无法形成约束。
以某电源模块的滤波电容为例（示例数据）：失效模式为“电容开路”，失效影响为“输出纹波超标、下游芯片复位”，S=7；失效原因为“高温加速电解液干涸”，O=5；现有探测手段为出厂纹波测试，D=4，则 RPN=140。针对该模式，可提出约束：将电容工作温度从 95 ℃ 降至 80 ℃，并按 10 ℃ 法则估算寿命翻倍，使 O 降至 3，RPN 降为 84。这样 FMEA 的输出就转化为一条可执行的热设计约束，而不是停留在表格里。
四、故障树分析基础：自上而下的因果演绎
故障树分析（FTA）与 FMEA 方向相反，从顶事件（系统级失效）出发，用逻辑门逐层向下分解为底事件。常用门包括与门（全部底事件发生才导致顶事件）和或门（任一底事件发生即导致顶事件）。定性分析求最小割集，定量分析则用底事件概率计算顶事件概率：或门下 P = 1−∏(1−P_i)，与门下 P = ∏P_i。
例如顶事件“控制系统失去输出”，可分解为“供电失效”或“主控芯片失效”或“驱动级失效”。若三者概率分别为 0.02、0.01、0.03，则顶事件概率约为 1−(0.98×0.99×0.97) ≈ 0.059。若在供电支路增加冗余，使供电失效概率降至 0.001，顶事件概率降至约 0.040。FTA 的价值在于能清晰暴露“单点失效”和“共因失效”路径，从而指导冗余与隔离设计。
综上，四类工具构成一条完整链条：失效机理分类回答“为什么坏”，应力-强度干涉模型回答“坏的概率有多大”，FMEA/FMECA 系统梳理“哪些地方可能坏、风险多高”，故障树分析则从系统层面验证“关键失效如何被组合触发”。设计约束正是从这些分析结论中提炼出来的——降低应力、提高强度、削减分散度、切断故障树中的关键割集，都是可靠性约束的具体落点。