3. 航空航天电子可靠性建模与预计

可靠性建模与预计是可靠性工程从“定性要求”走向“定量指标”的关键环节。建模回答的是“系统怎样失效”，预计回答的是“失效概率有多大”。在星载、机载电子设备中，这两步通常交替迭代：先用模型确定薄弱环节，再用预计方法把薄弱环节量化，最后用数据反推设计改进方向。

一、三类建模方法：从结构到逻辑再到状态

可靠性框图（RBD）是最直观的结构化建模方法。它把系统按功能分解为串联、并联、表决（k/n）等基本结构，用方框表示单元、用连线表示可靠性逻辑关系。串联结构表示“任一单元失效则系统失效”，其可靠度是各单元可靠度之积；并联结构表示“全部单元失效才失效”，可靠度为 1 减去各单元失效概率之积。RBD 的优点是物理意义清晰、计算简单，适合功能层次明确、失效相互独立的系统，例如电源分配单元、遥测遥控链路。它的局限在于无法表达维修、备份切换和共因失效。

故障树分析（FTA）从顶事件（如“星载计算机输出异常”）出发，用与门、或门、表决门等逻辑门逐层向下分解到基本事件。FTA 擅长处理多因素耦合的失效路径，能通过最小割集找出“哪些基本事件组合会导致顶事件”。在工程中，最小割集阶数越低，系统越脆弱；一阶割集意味着单点故障，必须优先消除。FTA 还可结合底事件失效概率做定量计算，得到顶事件发生概率。

马尔可夫模型用状态和状态转移描述系统，适合可修系统、冷/热备份系统和存在共因失效的场景。它把系统划分为若干离散状态（如“双机正常”“单机降级”“双机失效”），用转移率矩阵刻画状态间迁移，通过求解状态方程得到各状态概率随时间的变化。马尔可夫模型的代价是状态数随单元数指数增长，因此实际使用中常配合状态合并和近似处理。

二、预计方法：计数法与应力分析法的分工

元器件计数法在方案阶段使用。它只需要知道元器件的种类、数量和通用失效率，乘以质量系数后求和即可。例如某星载电源模块使用 120 只电阻（λ_G=0.002×10⁻⁶/h，π_Q=0.5）、40 只电容（λ_G=0.008×10⁻⁶/h，π_Q=0.5）、8 只功率 MOSFET（λ_G=0.05×10⁻⁶/h，π_Q=0.3），则模块失效率约为 120×0.002×0.5 + 40×0.008×0.5 + 8×0.05×0.3 = 0.12 + 0.16 + 0.12 = 0.40×10⁻⁶/h，对应 MTBF 约 250 万小时。这个数字只用于横向比较方案优劣，不能作为定型依据。

应力分析法在详细设计阶段使用。它要求逐器件计算工作应力比、结温、环境类别，再查 GJB/Z 299 系列手册中的 π 系数。以某机载 DC-DC 变换器中的电解电容为例：额定电压 50 V，实际工作电压 28 V，电压应力比 S=0.56；环境温度 70 ℃，纹波电流导致温升 15 ℃，热点温度 85 ℃；查表得 π_T≈2.8，π_E（机载 A 类）≈4.0，π_Q（军品级）≈0.5，π_C（电容结构）≈1.2，基本失效率 λ_b=0.15×10⁻⁶/h，则 λ_p = 0.15×2.8×4.0×0.5×1.2 ≈ 1.01×10⁻⁶/h。可见同一只电容，应力分析结果比计数法高出数倍，这正是“降额设计”和“热设计”要重点控制的量。

三、星载电子设备可靠性预计实战

以某低轨遥感卫星的星载计算机模块为例，说明建模与预计的完整流程。该模块由 CPU 板、存储板、电源板和接口板组成，采用双机热备份架构。

第一步：建立 RBD。将模块划分为“CPU 处理单元”“存储单元”“电源单元”“接口单元”四个功能块。其中 CPU 和存储采用双机热备，在 RBD 中表现为并联结构；电源和接口为单点串联。整机可靠度 R = R_电源 × R_接口 × [1-(1-R_CPU)²] × [1-(1-R_存储)²]。

第二步：建立故障树。以“星载计算机输出错误”为顶事件，向下分解为“CPU 运算错误”“存储数据错误”“供电异常”“接口通信错误”四个中间事件。其中“供电异常”进一步分解为“一次电源母线跌落”“二次电源模块失效”“滤波电容短路”三个底事件。通过最小割集分析发现，“二次电源模块失效”是一阶割集，属于单点故障，必须增加冗余或提高降额等级。

第三步：应力分析预计。对 CPU 板上的 FPGA 进行应力分析：结温 T_j=95 ℃，π_T=3.2；环境类别为星载（π_E=0.8）；质量等级为军品级（π_Q=0.5）；电应力比 0.7，π_A=1.4；基本失效率 λ_b=0.08×10⁻⁶/h。则 λ_p = 0.08×3.2×0.8×0.5×1.4 ≈ 0.143×10⁻⁶/h。对存储板上的 SRAM：λ_b=0.02×10⁻⁶/h，π_T=2.5，π_E=0.8，π_Q=0.5，π_A=1.0，得 λ_p ≈ 0.02×2.5×0.8×0.5×1.0 = 0.02×10⁻⁶/h。

第四步：汇总与判断。将各板卡所有器件的 λ_p 求和，得到模块总失效率。假设 CPU 板 0.85×10⁻⁶/h、存储板 0.42×10⁻⁶/h、电源板 1.20×10⁻⁶/h、接口板 0.38×10⁻⁶/h，则模块总失效率约 2.85×10⁻⁶/h，MTBF 约 35 万小时。若任务要求 MTBF ≥ 50 万小时，则需重点改进电源板：将电解电容更换为固态电容、提高降额比至 0.5 以下、增加散热路径，预计可将电源板失效率降至 0.75×10⁻⁶/h，模块总失效率降至 2.40×10⁻⁶/h，MTBF 提升至约 41.7 万小时。若仍不达标，则需对电源单元增加并联冗余。

四、工程实践中的关键判断

第一，模型粒度要与设计阶段匹配。方案阶段用 RBD 加计数法即可；详细设计阶段必须用 FTA 加应力分析法。第二，数据来源要可追溯。GJB/Z 299、MIL-HDBK-217、Telcordia SR-332 的系数体系不同，同一器件结果可能相差数倍，报告中必须注明所用标准和版本。第三，共因失效不能忽略。双机热备若共用同一电源或同一时钟源，并联结构的收益会大幅下降，必要时用 β 因子模型修正。第四，预计结果要与试验数据比对。若预计 MTBF 远高于环境试验或加速寿命试验结果，应检查应力剖面是否真实、π 系数是否选取过乐观。

可靠性建模与预计的价值不在于算出一个精确数字，而在于通过结构化分解和量化比较，把设计资源集中到真正影响任务成败的环节上。星载设备追求“一次成功”，机载设备追求“高任务可靠度”，两者的建模侧重点和预计参数选取都应围绕这一目标展开。