1. 课程导入与DfR全景认知
很多团队第一次接触DfR，是因为产品在可靠性试验中反复失败：高温老化后参数漂移、振动试验中焊点开裂、现场使用半年后批量返修。此时再回头改设计，往往已经锁定模具、锁定供应商、锁定产线，改一处结构可能牵动十几个物料，代价极高。DfR（Design for Reliability，面向可靠性的设计）要解决的正是这个问题——把可靠性从"事后验证"前移到"事前设计"，让产品在图纸阶段就具备达到目标寿命的能力。
一、DfR是什么：从"测出来"到"设计出来"
可靠性常被误解为"测出来的"。传统做法是：设计完成→做样机→做试验→发现问题→改设计→再试验。这个循环中，可靠性是被验证的对象，而不是被主动构建的属性。DfR的定义可以概括为：在满足功能与成本约束的前提下，通过系统化的设计活动，使产品在规定条件下、规定时间内完成规定功能的概率达到目标值。
它包含三层含义：
- 目标可量化：不是"要可靠"，而是"MTBF≥50000h""3年失效率≤1%""B10寿命≥8000h"这类可计算、可验证的指标。
- 活动可设计：降额、热设计、容差分析、冗余、FMEA、健壮设计等，都是可写入设计规范的具体动作。
- 过程可闭环：需求→设计→分析→试验→反馈→再设计，每一环都有输入输出和判据。
二、DfR与可靠性测试、传统设计的区别
三者最容易混淆。可靠性测试回答"现在有多可靠"，传统设计回答"功能能不能实现"，DfR回答"如何让设计本身达到可靠性目标"。用一句话区分：测试是裁判，传统设计是运动员，DfR是教练兼训练方案。
| 维度 | 传统设计 | 可靠性测试 | DfR |
|---|---|---|---|
| 介入时机 | 概念到详细设计 | 样机/量产阶段 | 需求阶段即介入 |
| 核心问题 | 功能能否实现 | 当前可靠性水平 | 如何设计出目标可靠性 |
| 主要手段 | 功能仿真、样机验证 | 环境试验、寿命试验 | 降额、热设计、FMEA、容差、冗余 |
| 失败代价 | 中 | 高（已开模） | 低（图纸阶段） |
| 输出 | 功能样机 | 试验报告 | 可靠性设计规范与证据链 |
需要强调：DfR不替代测试。测试是DfR闭环中的验证环节，没有测试，DfR的假设无法被证实；但只有测试没有DfR，问题只能在后期暴露，成本呈指数上升。业界常用"1-10-100"规律描述：设计阶段发现并解决一个问题的成本为1，量产阶段为10，现场失效为100。
三、从需求到退役的可靠性设计全流程框架
DfR不是单点技术，而是一条贯穿产品生命周期的链条。下面这张图给出全景框架，后续章节将逐段展开。
这张图有三个要点值得注意。第一，需求定义是起点，没有量化的寿命、环境和失效判据，后续所有设计都失去靶心。第二，分析评估与试验验证是两条并行证据链，前者用FMEA、可靠性预计、热仿真提前暴露薄弱点，后者用环境与寿命试验证实设计假设。第三，量产与退役阶段的数据必须回馈到设计，否则DfR只是一次性活动，无法形成组织能力。
四、一个具体例子：电源模块的DfR起点
假设某工业电源模块要求：输入24V，输出5V/2A，工作温度-40℃~85℃，目标MTBF≥50000h，3年失效率≤1%。传统设计可能选一颗额定电流3A的MOSFET，留1.5倍余量，看起来"够了"。但DfR会继续追问：
- 降额：MOSFET在85℃下导通电阻上升约40%，实际电流应力是否仍满足降额准则？若按电压降额80%、电流降额70%，3A×0.7=2.1A，2A输出已接近边界，需要重新选型或改善散热。
- 热设计：结温Tj = Ta + P×Rθja。若功耗P=0.8W，Rθja=50℃/W，Ta=85℃，则Tj=125℃，刚好触到上限，没有余量。DfR要求Tj≤125℃且留10℃以上裕量，因此需要降低Rθja或减少功耗。
- 容差：反馈电阻±1%、基准电压±0.5%、电感±20%，最坏情况下输出电压是否仍在5V±3%？需要做最坏情况分析（WCA）。
- 失效模式：电解电容寿命随温度每升高10℃减半，若电容温升20℃，寿命可能从8000h降到2000h，成为短板。
这些追问就是DfR的日常动作。它不神秘，但要求工程师在图纸阶段就带着"失效视角"做设计决策，并把决策依据记录下来，形成可追溯的证据链。