1. 医疗嵌入式系统故障诊断概述

医疗嵌入式系统是嵌入在医疗设备内部、以专用功能为核心、对安全性、实时性和可靠性有严格约束的计算机系统。它通常不是通用计算机，而是围绕特定临床任务构建：监护仪持续采集心电、血氧、无创血压；输液泵按处方速率驱动步进电机；除颤器在毫秒级完成能量充电与放电控制；呼吸机按设定频率和潮气量维持通气。与消费电子不同，这类设备一旦发生故障，后果可能直接作用于患者，因此故障诊断的目标不是"让设备重新开机"，而是"在可接受的时间内，准确判断故障位置、评估风险等级，并给出安全的处置路径"。

典型架构与故障可观测点

从诊断视角看，医疗嵌入式系统可以拆成五层：传感与执行层（电极、压力传感器、流量传感器、步进电机、电磁阀）、模拟前端与驱动层（仪表放大器、ADC、电机驱动、高压充电电路）、主控与实时处理层（MCU/MPU、RTOS、控制算法、看门狗）、通信与接口层（UART、CAN、SPI、以太网、Wi-Fi、HL7/FHIR 网关）、电源与安全层（隔离电源、电池管理、报警电路、IEC 60601 相关安全链路）。每一层都对应不同的故障模式和可观测信号：传感器断线表现为基线漂移或阻抗异常；ADC 参考电压偏移表现为多通道同步偏差；RTOS 任务阻塞表现为看门狗复位或报警延迟；通信层故障表现为数据丢包或握手超时；电源层故障则可能同时影响多个子系统。

故障诊断的目标与核心挑战

医疗嵌入式故障诊断有四个递进目标：检测（发现异常）、隔离（定位到板卡、器件或软件模块）、恢复（切换到备用通道、降级运行或安全停机）、记录（保留故障码与上下文供追溯）。其中"恢复"在医疗场景中尤为特殊：监护仪可以降级为仅显示心电，但输液泵一旦速率失控必须立即停止输液并触发报警，而不是尝试自动纠正。

挑战主要来自三方面。第一是安全约束：IEC 60601-1 要求单一故障状态下仍不能对患者造成不可接受风险，这意味着诊断逻辑本身不能引入新的危险，例如自检时误触发除颤能量。第二是实时性：心电采样周期可能为 1 ms，故障检测必须在若干周期内完成，否则报警延迟可能超过临床可接受范围。第三是可观测性受限：许多医疗设备密封、无菌或植入体内，无法直接接入示波器，只能依赖日志、故障码和有限的测试点。

课程学习路径

本课程按"基础—方法—实践—综合"四段推进。前段建立医疗嵌入式架构、故障模式与安全标准的基本认知；中段学习信号链诊断、电源与时钟故障、通信总线排障、RTOS 任务异常分析、看门狗与复位溯源等具体方法；后段通过监护仪、输液泵、呼吸机等典型设备的案例，练习从故障现象到根因的完整推理；最后以故障树、FMEA 和诊断报告写作为综合输出。学习过程中应始终带着三个问题：这个故障会影响患者吗？我能在多长时间内定位？我依据什么信号判断？