2. 航空航天电子错误与故障基础

在航空航天电子系统的测试、维护与诊断中，“错误”“故障”“失效”“异常”这四个词经常被混用，但它们描述的是不同层次、不同阶段的现象。若概念边界不清，就会导致诊断结论含糊：把一次可恢复的位翻转当成永久失效，或把已经丧失功能的单元仅记录为“异常”。因此，本节先建立一套可操作的术语体系，再讨论故障模式分类与典型失效机理。

一、四个核心术语的定义与区别

错误（Error）指系统内部某个状态、数据或信号偏离了规定值，但它未必立即导致功能输出错误。例如存储单元中一个比特因高能粒子轰击由 0 变为 1，这就是一个错误；若该比特尚未被读取，系统对外功能可能仍然正常。

故障（Fault）指系统内部存在的、可能导致错误的物理或逻辑缺陷。故障是“原因”，错误是“表现”。例如焊点裂纹、电容介质老化、FPGA 配置存储器中的固定位翻转，都是故障。故障可能处于潜伏状态，不一定立刻产生错误。

失效（Failure）指系统或部件在规定条件下不能完成规定功能。失效是面向功能的判定，通常由错误累积或故障发展导致。例如惯性测量单元输出持续饱和，导致姿态控制回路无法闭合，即构成失效。

异常（Anomaly）是更宽泛的观察性术语，指任何偏离预期行为或预期状态的现象，其根因可能是错误、故障、失效，也可能只是环境扰动或操作不当。异常是诊断的起点，而不是结论。

为了便于工程记录，建议在故障日志中区分四个字段：观测现象（异常）、内部状态偏离（错误）、物理/逻辑缺陷（故障）、功能影响（失效）。这样可避免把“现象”直接写成“根因”。

二、故障模式分类

故障模式（Fault Mode）描述故障的表现形式。航空航天电子系统常用以下分类维度：

• 按持续时间：永久故障（如开路、短路、器件击穿）、间歇故障（如接触不良、温度循环引起的时断时续）、瞬态故障（如单粒子翻转、电源毛刺）。
• 按影响范围：局部故障（单个器件、单条通道）、分布式故障（总线、供电网络、时钟树）、系统级故障（影响多个子系统）。
• 按逻辑行为：固定型故障（stuck-at-0/1）、桥接故障、开路故障、翻转故障、延迟故障。
• 按可观测性：可测故障、不可测故障、潜伏故障。潜伏故障在特定激励或环境条件下才被激活。

实际诊断中，一个故障往往同时属于多个类别。例如某星载 FPGA 的配置存储器位翻转，既是瞬态故障，也是局部故障，逻辑上表现为翻转故障，若未被纠正则可能演化为功能失效。

三、航空航天环境下的典型失效机理

航空航天电子设备面临地面设备少有的复合应力：宽温循环、高真空、强振动、高辐射、低气压与高湿。典型失效机理包括：

• 辐射效应：单粒子翻转（SEU）导致存储或寄存器位翻转；单粒子锁定（SEL）导致局部大电流；总剂量效应（TID）导致阈值电压漂移、漏电流增大。
• 热循环与热应力：焊点、键合线、封装材料因热膨胀系数不匹配产生疲劳裂纹，表现为间歇性开路或接触电阻增大。
• 机械振动与冲击：连接器松动、PCB 焊点开裂、晶振频偏，导致信号完整性下降或间歇故障。
• 真空与低气压：爬电、电晕放电、润滑剂挥发，导致绝缘性能下降或继电器触点氧化。
• 湿度与腐蚀：水汽侵入导致电化学迁移、枝晶生长，形成桥接故障。
• 电源与信号完整性：瞬态电压跌落、地弹、串扰，导致误码或复位异常。

这些机理并非孤立作用。例如热循环使焊点产生微裂纹，振动进一步扩展裂纹，最终在发射段或轨道机动时表现为间歇性开路。诊断时必须结合环境履历与故障现象的时间相关性。

四、从异常到根因的诊断思路

面对一次异常，建议按以下顺序推进：首先记录异常现象及其发生的时间、环境、工况；其次判断是否存在内部错误（如校验失败、位翻转、数据越界）；然后定位可能的故障（器件、焊点、总线、电源）；最后评估是否已构成失效，以及是否可恢复。对于瞬态故障，应重点检查辐射环境与电源瞬态；对于间歇故障，应重点检查连接器、焊点与温度循环；对于永久故障，应重点检查器件击穿、开路与短路。

掌握这四个术语的边界、故障模式的分类维度以及典型失效机理，是后续故障树分析、FMEA 与在轨诊断策略设计的基础。只有把“现象”与“根因”分开记录，才能在复杂环境中做出可复现、可追溯的诊断结论。