4. 硬件验证基础
飞控板的量产测试并不是从产线工装开始的，它真正的起点是硬件验证。硬件验证回答一个根本问题：这块板子在设计上是否满足功能、性能、环境与可靠性要求，并且这些要求能否被稳定、可重复地测量。只有验证结论清晰、证据充分，量产测试才有可信的判定基线。否则产线只是在重复一个未经确认的假设。
一、验证目的：从“能用”到“可证明能用”
飞控板涉及电源、IMU、磁罗盘、气压计、GNSS、主控、存储、接口与执行机构输出等多个子系统。硬件验证的目的不是单点确认，而是建立系统级信心。具体包括：
- 功能符合性：确认每个接口、传感器、通信链路在标称条件下按设计工作。
- 性能裕量：确认关键参数在温度、电压、负载波动下仍满足指标，例如 IMU 零偏、电源纹波、CAN 误码率。
- 环境适应性：确认高低温、振动、湿度、电磁干扰下无功能失效或性能降级。
- 一致性与可制造性：确认多批次样机差异可控，为量产测试限值提供依据。
- 风险收敛：把设计缺陷、器件选型风险、布局布线问题在量产前关闭。
验证与测试容易混淆。验证偏“设计对不对”，测试偏“产品好不好”。验证阶段允许改设计，量产测试阶段只能判合格与否。因此验证计划必须前置，且要覆盖最坏情况。
二、验证层次：从器件到系统的金字塔
硬件验证通常分为五个层次，层次越低，定位越精确，成本越低；层次越高，越接近真实使用场景，但问题定位越困难。合理的策略是自下而上逐层收敛。
| 层次 | 验证对象 | 典型内容 | 输出证据 |
|---|---|---|---|
| 器件级 | 电阻、电容、IC、连接器 | 降额、容差、温度特性、来料一致性 | 器件规格核对表、降额报告 |
| 电路级 | 电源、复位、时钟、驱动 | 纹波、时序、上下电、保护动作 | 波形截图、边界测试记录 |
| 模块级 | IMU、GNSS、CAN、SD 卡 | 通信、采样、校准、误码、吞吐 | 模块测试报告、日志 |
| 板级 | 整板功能与接口 | 联调、功耗、热分布、EMC 预测试 | 板级验证报告、问题清单 |
| 系统级 | 飞控板+外设+机体 | 闭环控制、环境试验、飞行验证 | 系统验证报告、飞行日志 |
层次划分的意义在于：如果板级发现 IMU 数据异常，应能回退到模块级和电路级定位，而不是在系统级反复试飞。验证计划中必须明确每一层的进入条件与退出条件。
三、验证方法：按需求选择手段
不同需求适合不同方法。常见方法包括：
- 检查与评审：原理图评审、PCB 叠层与阻抗检查、BOM 降额核对，适用于静态设计符合性。
- 仿真分析：电源完整性、信号完整性、热仿真，用于预测边界和指导测试点选择。
- 台架测试：可编程电源、电子负载、示波器、逻辑分析仪，用于精确测量参数。
- 自动化测试：脚本控制仪器与飞控板通信，批量执行用例，适合回归与一致性验证。
- 环境与可靠性试验：高低温循环、振动、湿热、EMC，用于暴露环境相关失效。
- 对比与交叉验证：与参考板、仿真结果、历史批次对比，识别异常漂移。
方法选择要遵循“可测量、可复现、可判定”。例如验证电源纹波，应明确输入电压、负载电流、温度、带宽限制和探头接地方式，否则数据不可比。
# 示例：自动化验证脚本片段（伪代码）
for vin in [4.5, 5.0, 5.5]:
for load in [0.2, 1.0, 2.0]:
set_power(vin)
set_load(load)
wait_stable(0.5)
ripple = scope.measure("VPP", ch=1, bw=20e6)
assert ripple < 50e-3, f"纹波超限: {vin}V/{load}A -> {ripple}"
log_result(vin, load, ripple)
四、验证计划制定：把需求拆成可执行条目
验证计划是硬件验证的“施工图”。它应包含：验证范围、层次划分、需求追溯矩阵、测试环境与仪器、用例与判定准则、进度与责任人、风险与变更流程。制定步骤建议如下：
- 收集并编号需求，形成需求基线。
- 为每条需求分配验证层次与方法，建立追溯矩阵。
- 定义判定准则与采样数量，明确通过/失败/阻塞。
- 准备测试环境、工装、仪器校准与固件版本。
- 执行用例，记录原始数据与异常现象。
- 评审结果，关闭问题或提出设计变更，更新计划。
五、文档规范：让证据可追溯、可复用
验证文档不是形式主义，而是量产测试限值的来源。规范文档应包含：验证计划、测试用例、原始数据、测试报告、问题跟踪表、变更记录。命名与版本必须统一，例如 FCB-HW-VER-IMU-001_v1.2_2025-06-10.csv。每条数据应关联样机编号、固件版本、仪器编号、环境条件与操作人。
下面用一张关系图概括硬件验证从需求到证据的闭环结构，以及各层次之间的支撑关系。
回到飞控板场景：验证计划中应把“IMU 零偏”“电源纹波”“CAN 误码”“SD 卡写入”“GNSS 冷启动时间”等条目分配到模块级或板级，并明确环境条件与采样数量。验证报告完成后，其中的边界数据和失效模式直接转化为量产测试的限值与工装设计输入。这样，硬件验证才真正成为量产测试与硬件验证体系中的第一块基石。