3. 可靠性指标与验证计划制定
在Teledyne机器视觉系统的可靠性验证中,客户提出的往往是一句模糊的期望,例如“产线不能经常停”“误判要少”“三年内别出大问题”。工程团队必须把这些期望翻译成可测量、可判定、可复现的指标,再据此设计验证计划。本节围绕MTBF、MTTR、可用度、误检率、漏检率五个核心指标,说明其定义、相互关系,以及如何从客户需求推导出验收准则。
一、五个核心指标的定义与边界
MTBF(平均故障间隔时间)指系统在两次相邻故障之间的平均无故障运行时间,单位通常为小时。它描述的是“多久坏一次”,适用于可修复系统。需要强调:MTBF不是寿命,也不是保证值,而是统计期望。例如MTBF=20000h,并不意味着设备一定能连续运行20000小时,而是指在大量样本或长时间统计下,故障率λ=1/MTBF≈5×10⁻⁵/h。
MTTR(平均修复时间)指从故障发生到系统恢复可用状态的平均耗时,包含故障检测、定位、更换备件、重启与功能确认。它描述的是“坏了多久能修好”。MTTR对可用度的影响与MTBF同等重要,很多客户只关注MTBF,却忽略了现场响应和备件策略才是停机时间的主要来源。
可用度A是系统在任意时刻处于可工作状态的概率,稳态下用 A = MTBF / (MTBF + MTTR) 计算。例如MTBF=20000h、MTTR=4h,则A≈99.98%。可用度是客户最直观的“能不能用”指标,也是MTBF与MTTR的综合结果。
误检率(False Positive Rate)指合格品被系统判为缺陷的比例,即“把好的判成坏的”。漏检率(False Negative Rate)指缺陷品被系统判为合格的比例,即“把坏的放过去”。两者是一对矛盾指标:放宽判定阈值会降低误检率但抬高漏检率,收紧阈值则相反。因此验收准则必须同时给出两者上限,而不能只考核其中一个。
二、从客户需求到可测试指标的转化
客户语言到工程指标的转化,核心是补全四个要素:指标对象、量化阈值、统计条件、判定方法。以“产线不能经常停”为例,可转化为:整机可用度A≥99.5%,统计周期为连续30天,统计口径为计划外停机时间占比。以“误判要少”为例,可转化为:在标准样本集上误检率≤0.5%、漏检率≤0.1%,样本量不少于2000件,其中缺陷样本不少于300件。
转化过程中有三个常见陷阱。第一,把MTBF当作验收门槛直接写进合同,却不约定置信度和试验截尾方式,导致双方对结果解释不一致。第二,只写漏检率不写误检率,供应商为达标把阈值调得极严,产线被大量误报拖垮。第三,样本集不固定,每次验收换一批样本,指标失去可比性。因此验证计划中必须冻结样本集、冻结判定阈值、冻结统计脚本。
三、验证计划的结构与验收准则
一份可执行的可靠性验证计划,通常包含以下要素:验证对象与配置基线、指标清单与阈值、样本与工况、测试方法与设备、数据记录方式、判定规则、异常处理与复测条件。其中判定规则要写清楚“通过”“有条件通过”“不通过”的边界,以及复测是否允许、允许几次。
下面给出一份可直接参考的验收准则示例表,参数为教学假设值,实际项目需按客户合同与现场工况调整。
| 指标 | 定义口径 | 验收阈值(示例) | 统计条件 |
|---|---|---|---|
| MTBF | 可修复系统相邻故障间隔均值 | ≥20000 h | 置信度60%,定时截尾 |
| MTTR | 故障到恢复可用平均耗时 | ≤4 h | 含备件更换与功能确认 |
| 可用度A | MTBF/(MTBF+MTTR) | ≥99.5% | 连续30天计划外停机统计 |
| 误检率 | 合格品判为缺陷的比例 | ≤0.5% | 合格样本≥1700件 |
| 漏检率 | 缺陷品判为合格的比例 | ≤0.1% | 缺陷样本≥300件 |
需要说明的是,MTBF的验证通常无法通过真实运行20000小时完成,工程上采用加速试验或可靠性预计结合现场数据的方式。常见做法是:用Arrhenius模型对温度应力加速,或在高温老化台上连续运行数百小时,再折算到正常工况。折算过程必须记录加速因子及其来源,否则结果不可追溯。
四、指标之间的耦合关系
五个指标并非独立。可用度由MTBF和MTTR共同决定,提升MTBF或降低MTTR都能提高可用度,但两者的工程成本不同:提升MTBF往往需要更好的器件和冗余设计,降低MTTR则依赖模块化设计、备件前置和诊断能力。误检率与漏检率通过判定阈值耦合,调整阈值会同时改变两者,因此验证计划中应把阈值作为受控参数冻结,而不是在测试中随意调整。
下图展示了从客户需求出发,经过指标转化、验证执行到验收判定的完整关系,以及五个指标之间的耦合路径。
五、制定验证计划时的实操要点
第一,先确认统计口径再谈阈值。MTBF是按运行小时还是按日历时间统计,误检率的分母是合格品总数还是全部产品,这些口径必须在计划中写明。第二,样本集要覆盖真实工况的边界,包括不同光照、不同批次、不同表面状态,否则指标只在实验室成立。第三,判定阈值一旦冻结,测试过程中不得调整;若必须调整,应记录调整原因并重新统计。第四,MTTR的验证应包含一次真实的故障注入演练,记录从报警到恢复的实际耗时,而不是仅凭理论估算。
最后,验收准则应写成可判定的语句,避免“基本满足”“明显改善”这类无法量化的表述。例如“连续30天内计划外停机时间不超过3.6小时,且单次停机不超过4小时”,比“可用度要高”更具可执行性。指标定义清楚、口径统一、样本冻结、判定明确,验证计划才能真正支撑Teledyne机器视觉系统的可靠性验收。