3. 医疗嵌入式硬件故障模式与机理
医疗嵌入式设备的可靠性问题，很少来自单一器件的“突然坏掉”，更多是某种物理或化学机理在时间、温度、湿度、电应力作用下缓慢累积，最终以可观测的故障模式表现出来。理解这条“机理→征兆→故障模式”的链条，是故障诊断从“换件试错”走向“定位根因”的前提。本节按传感器、执行器、电源、MCU、通信接口五类硬件对象，梳理典型故障模式、失效机理与早期征兆，并给出可操作的观察与判断方法。
一、传感器：从物理量到电信号的失真
医疗设备的传感器通常承担生理量或环境量的采集，如温度、压力、流量、血氧、心电电极阻抗等。其典型故障模式可分为三类：零点漂移（无输入时输出偏离基准）、灵敏度衰减（满量程输出斜率下降）、间歇性跳变或开路/短路。对应的失效机理包括：敏感膜或电极老化、封装吸湿导致漏电流增大、焊点热疲劳开裂、引线键合处金属间化合物生长、以及静电放电（ESD）造成的介质击穿。
早期征兆往往体现在“静态指标”上。例如某压力传感器在0 kPa时输出由标称的0.5 V缓慢爬升至0.53 V，或在恒温恒压下输出噪声峰峰值由2 mV增大到8 mV。诊断时可在设备自检模式下读取原始ADC码值，与出厂标定值比较：若零点偏移超过满量程的1%，且随温度呈单调变化，则优先怀疑封装应力或参考电压漂移，而非敏感元件本身失效。对于电极类传感器，可测量电极阻抗：正常范围通常为数百欧至数kΩ，若阻抗升至数十kΩ并伴随基线漂移，多为接触面污染或凝胶干涸。
二、执行器：驱动能力与机械响应的退化
执行器包括微型泵、电磁阀、步进电机、加热片、扬声器等。典型故障模式有驱动力矩不足、动作迟滞或卡死、线圈开路/短路、位置反馈失配。失效机理多为：轴承磨损或润滑剂迁移、阀芯被颗粒物卡滞、线圈绝缘层热老化、驱动MOSFET因过流或过热而参数漂移。
以输液泵的步进电机为例，早期征兆是相同脉冲数下流量偏低约5%～10%，且电机电流波形出现削顶或相位不对称。此时可用示波器配合电流探头观察驱动电流：正常应为近似正弦或方波，若上升沿变缓、峰值下降，说明线圈电阻增大或驱动电压不足。对于电磁阀，可测量其吸合时间：新阀通常为5～10 ms，若延长至20 ms以上，往往预示弹簧疲劳或气隙异物。判断执行器故障时，应同时检查其驱动电路，避免把驱动能力下降误判为执行器本体损坏。
三、电源：电压轨的隐性劣化
电源是医疗嵌入式系统中最容易被忽视、却影响面最广的环节。典型故障模式包括输出电压偏低或纹波增大、上电时序异常、电池容量衰减、保护电路误触发。失效机理主要有：电解电容电解液干涸导致等效串联电阻（ESR）升高、DC-DC开关管热载流子注入、电感磁芯饱和、电池SEI膜增厚导致内阻上升。
早期征兆可通过电源质量测量捕捉。例如某3.3 V轨在空载时正常，但在MCU射频发射瞬间跌落至3.0 V并伴随200 mV振铃，说明去耦电容ESR已升高或稳压器环路裕度不足。用示波器在负载跳变条件下观察电压跌落深度与恢复时间，是判断电源健康度的有效手段。对于电池供电设备，可记录恒流放电曲线：若内阻由50 mΩ升至200 mΩ，则满电续航会明显缩短，且低温下更易触发欠压复位。电源故障常表现为“多系统随机异常”，因此当多个不相关模块同时出现复位或通信错误时，应优先排查电源轨。
四、MCU：时钟、存储与I/O的边界失效
MCU的典型故障模式有程序跑飞或复位循环、Flash位翻转、GPIO驱动能力下降、时钟失锁。失效机理包括：晶振因机械应力或温度循环而频偏、Flash浮栅电荷泄漏、ESD导致I/O保护二极管漏电、电源毛刺触发欠压复位。
早期征兆常出现在启动日志与运行统计中。例如设备冷启动时偶发“时钟启动超时”，或看门狗复位计数在数天内缓慢增加。诊断时可读取MCU内部复位原因寄存器，区分上电复位、欠压复位、看门狗复位与外部复位。若欠压复位计数与电源纹波事件时间相关，则根因在电源而非MCU。对于Flash可靠性，可定期校验关键参数区的CRC：若CRC错误率随温度升高而增加，说明存储单元保持能力下降，需考虑数据冗余或迁移至外部EEPROM。
五、通信接口：信号完整性与协议层的双重故障
医疗设备常用I²C、SPI、UART、CAN以及无线BLE/Wi-Fi。典型故障模式为通信间歇中断、误码率升高、总线锁死、地址冲突。失效机理包括：总线电容过大导致上升沿变缓、终端匹配不良引起反射、连接器氧化导致接触电阻增大、电磁干扰耦合到差分对、以及从机固件异常拉低时钟线。
早期征兆可通过眼图与错误计数观察。以I²C为例，正常上升时间在标准模式（100 kHz）下应小于1 μs；若实测达到2～3 μs，说明上拉电阻偏大或总线电容超标，在高温高湿环境下更易出现数据位采样错误。对于CAN总线，可监测错误帧计数：若TEC/REC缓慢增长但未进入总线关闭，往往预示终端电阻漂移或线束屏蔽层破损。诊断时应先区分物理层与协议层：用示波器看波形质量，用协议分析仪看ACK/NACK与重传次数，避免把物理层劣化误判为软件协议缺陷。
六、跨对象诊断的优先级与观察顺序
五类硬件的故障并非孤立。电源劣化会同时引发MCU复位、通信误码和传感器漂移；通信总线异常也可能让执行器指令丢失，表现为“执行器不动作”。因此，现场诊断应遵循一条稳定的观察顺序：先电源、再时钟与复位、后通信、最后传感器与执行器。具体做法是：用示波器同时监测主电源轨与MCU复位引脚，在故障复现瞬间捕获电压跌落与复位脉冲的先后关系；若复位脉冲紧随电压跌落之后，则根因在电源；若复位脉冲独立出现且伴随时钟波形异常，则优先检查晶振与负载电容。
对于间歇性故障，单次测量往往无法捕捉。可启用设备内部的错误计数器与日志：记录欠压复位次数、通信重传次数、传感器超量程次数、执行器反馈超时次数。当某类计数在特定工况（如低温启动、射频发射、电机启动）下显著增长时，即可将故障机理缩小到对应对象。例如，若通信重传次数仅在电机启动瞬间上升，则干扰源为电机换向噪声，应检查电机电源与通信线束的隔离与屏蔽，而非更换通信芯片。