4、测试用例设计核心原则：等价类划分、边界值分析、因果图、判定表在硬件测试中的应用

硬件测试用例设计与软件测试有显著差异：硬件存在连续物理量、时序约束、电气应力、环境应力及器件离散性等特征，单纯依赖"输入-输出"的黑盒思维往往难以覆盖真实失效模式。等价类划分、边界值分析、因果图、判定表这四种经典方法，在硬件测试中需要结合电压/电流/温度/时序等物理维度进行适配改造，才能有效指导测试用例的编写。本章将围绕这四种方法在硬件场景下的应用原则、操作步骤、典型误区展开，并给出可复用的工程模板。

4.1 等价类划分在硬件测试中的适配应用

核心原理

等价类划分的核心思想是将无限输入域划分为有限且具有代表性的子集，每个子集中的任意值对测试结果具有等效影响力。在硬件测试中，输入域不仅是软件层面的数据值，更包括电压、电流、温度、时钟频率、负载阻抗、信号上升时间等连续物理量。硬件等价类的划分必须基于器件规格书（Datasheet）中的最大额定值（Absolute Maximum Ratings）、推荐工作条件（Recommended Operating Conditions）以及电气特性表（Electrical Characteristics）。例如，某DC-DC芯片的输入电压范围标称4.5V~5.5V，最大耐压6.5V，则等价类可划分为：欠压区（<4.5V）、正常区（4.5V~5.5V）、过压保护区（5.5V~6.5V）、损坏区（>6.5V）。

操作流程

1. 识别物理参数域：列出被测模块的所有外部可激励物理量，包括电源电压、数字IO电平、模拟输入范围、时钟频率、环境温度、负载条件等。
2. 查阅规格书阈值：从器件手册中提取每个参数的有效范围、极限值、典型值、容差范围。
3. 划分有效/无效等价类：有效等价类代表系统能正常工作的输入范围；无效等价类代表可能导致告警、保护或损坏的输入范围。
4. 补充边界子类：每个等价类的边界附近（如±5%容差）应单独划分子类，为边界值分析预留接口。
5. 建立参数映射表：将等价类与测试工位、测试设备（如可编程电源、信号发生器、温箱）进行映射。

案例拆解：电源模块输入电压等价类测试

某通信设备板卡使用12V转3.3V的DC-DC模块，规格书标注输入范围9V~18V，推荐工作范围10.8V~13.2V，输入过压保护点18.5V±0.5V。测试目标为验证电源模块在不同输入电压下的输出稳定性与保护行为。初始测试仅覆盖了12V典型值，未发现异常。按照等价类划分后，补充以下测试用例：

通过该等价类划分，发现模块在9.5V输入时输出纹波达到68mV，超出规格书标称值，最终定位为输入欠压导致占空比过大、电感电流连续模式切换异常。此案例说明等价类划分能有效暴露器件在非典型工作条件下的性能退化。

4.2 边界值分析在硬件时序与电气极限中的应用

核心原理

边界值分析基于大量硬件失效集中在边界附近的统计规律。在数字电路中，时序边界的建立时间（Setup Time）和保持时间（Hold Time）是典型边界；在模拟电路中，比较器翻转阈值、ADC的满量程输入、LDO的压差（Dropout Voltage）都是边界点。硬件边界值分析需要同时考虑参数值边界和参数变化率边界，例如电源电压的瞬态跌落（ΔV/Δt）比稳态电压值更容易导致逻辑误翻转。

判断方法

• 单参数边界：对每个物理量取规格书标称值的上下限，并扩展±10%的余量测试。
• 双参数交叉边界：两个参数同时处于边界时（如低温+高输入电压），需组合测试。
• 时序边沿扫描：使用可编程信号发生器以步进1ns扫描建立/保持时间，找到实际失效边界。
• 电源纹波叠加：在直流电源上叠加不同频率和幅度的纹波，观察输出时钟抖动变化。

实战场景：DDR3存储器接口时序边界测试

某ARM处理器与DDR3颗粒之间的时钟频率为800MHz（周期1.25ns），规格书要求建立时间≥150ps，保持时间≥150ps。初始测试在常温25℃、典型电压1.5V下通过。为验证边界，设计以下测试矩阵：

测试条件组合：
- 温度：-40℃ / 25℃ / 85℃
- VDDQ电压：1.425V / 1.5V / 1.575V
- 时钟偏移注入：0ps / +50ps / -50ps / +100ps / -100ps
- 数据线负载：无额外容性负载 / 加10pF / 加22pF

测试结果发现：在85℃、1.425V、时钟偏移-100ps的组合下，数据采样错误率上升至10⁻⁶，而单独改变任一条件均未失效。进一步用眼图仪测量发现，该条件下数据有效窗口从0.95ns缩小至0.62ns，裕量不足。最终通过调整PCB走线等长匹配和DDR控制器驱动强度（Drive Strength）解决了问题。此案例表明硬件边界值分析必须采用多维边界组合策略，而非单一边界扫描。

4.3 因果图在硬件多因素耦合场景中的建模

核心原理

因果图用于分析多个输入条件（因）与输出结果（果）之间的逻辑关系，特别适合硬件中常见的"多条件触发保护""多模式切换""传感器融合判断"等场景。硬件因果图需要引入物理约束关系，如互斥约束（同一时刻只能有一个时钟源）、依赖约束（只有电源正常时时钟才能工作）、屏蔽约束（某个故障信号会屏蔽其他告警）。

建模步骤

1. 列出所有输入条件：包括数字信号（使能、复位、中断）、模拟量（电压、电流、温度）、状态量（开关位置、连接状态）。
2. 定义中间节点：硬件中常有内部状态，如"电源时序完成""PLL锁定""FIFO半满"等，作为中间因果节点。
3. 绘制因果图：用节点表示条件，用带标签的连线表示"与""或""非"关系。
4. 标注约束：在因果图中用虚线标注互斥、包含、唯一等约束。
5. 转换为判定表：将因果图转化为条件-动作判定表，消除冗余组合。

案例拆解：多电源域系统的上电时序因果分析

某FPGA板卡包含3个电源域：VCCINT（1.0V）、VCCAUX（1.8V）、VCCO（3.3V），规格书要求上电顺序为VCCINT→VCCAUX→VCCO，且相邻电源域延迟≥5ms。若顺序错误，可能导致FPGA闩锁（Latch-Up）损坏。因果图分析如下：

通过因果图发现，若VCCAUX先于VCCINT上电（违反依赖约束），E1不会置位，但VCCAUX的电源监控器可能误报"电源正常"，导致后续VCCO提前启动。为此在测试用例中增加"反序上电"用例，验证电源监控电路能否正确识别时序违例并触发告警。实际测试中，通过人为调整电源模块的使能信号延迟，成功复现了该风险，并验证了硬件看门狗能及时关断所有电源。

4.4 判定表在硬件测试用例生成中的工程化应用

核心原理

判定表以表格形式列出所有条件组合及对应动作，是因果图的量化表达。硬件测试中，判定表特别适合处理"条件多、组合爆炸"的场景，例如：多个传感器告警的优先级仲裁、不同工作模式下的IO配置、保护机制的触发与恢复逻辑。判定表能确保测试用例的完备性和无冗余性。

构建方法

• 条件桩（Condition Stub）：列出所有可能影响结果的布尔条件或枚举条件。
• 动作桩（Action Stub）：列出所有可能的输出动作或系统响应。
• 规则列（Rule Columns）：每个条件取真/假或不同枚举值，形成规则列。
• 化简规则：合并动作相同的规则列，减少测试用例数量。

实战场景：电机驱动器的保护逻辑判定表

某直流无刷电机驱动器具有过流保护（OCP）、过温保护（OTP）、欠压保护（UVP）和堵转保护（Stall）。各保护触发后均关断MOSFET，但恢复条件不同：OCP需断电重启，OTP需温度降至阈值以下自动恢复，UVP需电压恢复后延时1s恢复，Stall需外部清除故障信号。构建判定表如下（节选）：

根据判定表，测试用例至少覆盖5条规则，并额外增加组合条件测试（如过流+过温同时发生），验证优先级是否按设计执行（OCP优先于OTP）。实际测试中发现，当OCP和OTP同时触发时，驱动器先执行OCP关断，但故障码寄存器被OTP覆盖，导致上位机误判。通过判定表分析，发现故障码优先级编码存在缺陷，修正后增加了故障码锁定功能。

4.5 四种方法的协同策略与工程落地

方法选择矩阵

工程落地建议

1. 建立硬件参数库：将常用器件的规格书参数结构化，自动生成等价类和边界值测试模板。
2. 测试矩阵评审：在测试用例评审时，使用因果图作为讨论载体，确保硬件设计工程师、测试工程师、固件工程师对条件组合理解一致。
3. 自动化测试集成：将判定表转化为自动化测试脚本的决策表，通过程控电源、信号发生器、电子负载等设备批量执行边界组合。
4. 缺陷回溯机制：当现场失效发生时，反向映射到等价类/边界值/判定表，检查测试设计是否存在盲区，持续更新测试基线。