4. 可靠性需求分析与指标分解

可靠性设计的第一步不是画电路、选器件，而是把一句模糊的“要可靠”翻译成可计算、可分配、可验证的工程指标。客户说“这台设备要用十年”，法规说“必须满足某安全等级”，使用场景说“装在户外、昼夜温差大、无人值守”——这三类输入最终都要收敛成系统级可靠性目标，再逐层分解到子系统、部件和元器件。分解错了，后面所有降额、热设计、冗余都会失去依据。

三类输入：客户需求、使用场景、法规要求

客户需求通常以定性语言出现，需要先转成定量约束。例如“十年内故障率低”可转成“10年（87600h）内累积失效概率不超过5%”，若假设寿命服从指数分布，则系统平均无故障时间 MTBF 需满足：

R(t) = e^(-t/MTBF) ≥ 0.95
t = 87600h
MTBF ≥ -t / ln(0.95) ≈ 87600 / 0.05129 ≈ 1,708,000h

使用场景决定环境应力和任务剖面。同一台控制器，室内常温与车载振动、盐雾、湿热环境下的失效率可能相差一个数量级。工程上常用任务剖面描述：设备在寿命期内经历哪些阶段、各阶段占比、温度/振动/湿度/电压应力水平。例如某户外网关的任务剖面可假设为：待机60%、正常通信35%、峰值发射5%，对应环境温度分别为25℃、45℃、60℃。这些数据是后续应力分析和寿命预计的输入。

法规要求是硬约束，不能通过设计折中绕过。例如医疗设备需满足 IEC 60601 的电气安全与基本性能要求，汽车电子需满足 ISO 26262 的功能安全目标（ASIL 等级），工业控制可能涉及 IEC 61508 的 SIL 等级。法规通常给出的是安全完整性或失效率上限，例如 SIL 2 要求危险失效概率在低要求模式下为 10⁻³～10⁻² 每小时。这类指标必须直接进入系统级可靠性目标，而不是被平均掉。

系统级指标：MTBF、可用度与失效概率

系统级可靠性指标常见有三类：MTBF（平均无故障时间）、可用度 A、以及给定时间内的失效概率 F(t)。三者关系为 A = MTBF / (MTBF + MTTR)，其中 MTTR 为平均修复时间。若客户要求可用度 99.9%，且维修时间 MTTR 为 8h，则：

A = MTBF / (MTBF + 8) ≥ 0.999
MTBF ≥ 0.999 × 8 / (1 - 0.999) = 7992h

注意：可用度目标不能直接等同于 MTBF 目标，必须结合维修策略。若系统不可维修，则用失效概率或寿命分位数表达，例如 B10 寿命（10%失效对应的时间）。

指标分解：从系统到子系统、部件、元器件

分解的核心是“可靠性框图 + 分配方法”。先建立系统可靠性框图（RBD），明确各子系统是串联、并联还是表决结构。串联系统总可靠度是各单元可靠度乘积，因此串联链路越多，单点要求越严。假设某系统由电源、控制、通信、传感四个子系统串联组成，系统 10 年可靠度目标 R_sys = 0.95，则各子系统可靠度乘积需 ≥ 0.95。若按等分配法，每个子系统可靠度需 ≥ 0.95^(1/4) ≈ 0.9873。对应 MTBF 为：

MTBF_i ≥ -87600 / ln(0.9873) ≈ 87600 / 0.01278 ≈ 6,854,000h

等分配法简单，但忽略了各子系统复杂度、技术成熟度和历史失效率差异。工程上更常用加权分配：复杂度高、成熟度低、工作应力大的子系统分配更宽松的指标，反之更严。例如上例中电源子系统技术成熟、元件少，可分配 R=0.995；通信子系统复杂且含射频器件，分配 R=0.985；控制 R=0.990；传感 R=0.985。乘积为 0.995×0.985×0.990×0.985 ≈ 0.955，满足系统目标并留有余量。

子系统指标继续向下分解到部件和元器件时，常用方法有三种：

• 串联乘积法：适用于结构清晰的串联链路，逐级相乘。
• 应力-强度法：对关键部件，根据其承受的应力分布和强度分布计算失效概率，再反推允许失效率。
• 元器件计数法：利用 MIL-HDBK-217 或 Telcordia SR-332 等手册，按元器件类型、数量、质量等级和环境系数估算失效率，再与分配目标比较。

以电源子系统为例，其目标 MTBF 为 6,854,000h（等分配结果）。若采用元器件计数法，假设该电源含 120 个元器件，平均失效率 λ_avg 需满足：

λ_sys = Σ λ_i ≤ 1 / 6,854,000 ≈ 1.46×10⁻⁷ /h
λ_avg ≤ 1.46×10⁻⁷ / 120 ≈ 1.22×10⁻⁹ /h

这个数值对应约 1.22 FIT（1 FIT = 10⁻⁹/h）。实际工程中，普通电容、电阻的失效率可能在 1～10 FIT 量级，电解电容更高。因此若计算发现某类器件超限，就需要采取降额、冗余、选用更高等级器件或改变拓扑。例如把单个电解电容改为两个固态电容并联，既降低单点应力，又通过冗余降低失效概率。

分解结果的校验与迭代

分解不是一次完成的。初步分配后，需要用历史数据、相似产品失效率或手册预计值进行自下而上的校验。若预计值优于分配值，说明有余量，可适当放宽或保留；若预计值劣于分配值，则必须回到设计：降额、热设计、冗余、选用更可靠器件，或重新协商系统目标。这个“自上而下分配、自下而上预计、比较迭代”的闭环，是可靠性指标分解的核心工作方式。

一个可执行的分解检查表

实际项目中，建议用下表逐项确认分解是否完整、可验证。表中“示例值”来自上文假设案例，仅作格式参考，实际项目需按真实任务剖面和手册数据填写。

总结来说，可靠性需求分析与指标分解是一条从模糊到精确、从系统到元器件的翻译链。输入是客户、场景和法规，工具是可靠性框图、分配方法和手册数据，输出是每个层级可计算、可验证的失效率或可靠度目标。只有这条链完整且闭合，后续的降额设计、热设计、冗余设计和试验验证才有明确的靶心。