2. 航空航天电子板级故障诊断的工程约束与标准体系
板级故障诊断在实验室里可以只关心“能不能定位到坏器件”，但一旦装到飞机或航天器上，诊断活动本身就被一整套工程约束和标准体系框住了。理解这些约束，才能明白为什么航空航天的板级诊断不能照搬消费电子的“换板了事”，也不能只追求故障检出率而忽略重量、功耗、维修窗口和适航审查。本节从高可靠、环境适应性、可维修性、适航与军标、故障报告与闭环管理五个方面展开，并给出可操作的判断依据。
一、高可靠要求：诊断必须“不误报、不漏报、不引入新故障”
航空航天电子板通常工作在不可维修或难维修的场景：卫星在轨无法返厂，机载设备只能在定检窗口拆换。因此诊断系统的首要指标不是“发现得多”，而是“判断得准”。工程上常用三个约束来量化：
- 故障检测率（FDR）：真实故障中被正确检出的比例，机载关键板卡通常要求 ≥95%，部分任务关键通道要求 ≥98%。
- 虚警率（FAR）：无故障却被判为故障的比例，一般要求 ≤1%，虚警会直接导致不必要的拆换和航班延误。
- 故障隔离率（FIR）：检出故障后能隔离到单个可更换单元（LRU/SRU）的比例，板级诊断通常要求隔离到器件或功能块，隔离模糊组不超过 3 个。
这三个指标互相牵制。提高检测灵敏度往往抬高虚警，放宽门限又会漏报。实际做法是引入机内自检（BIT）分层：上电 BIT 覆盖电源、时钟、总线连通性；周期 BIT 在运行中监测关键信号；维护 BIT 在定检时做深度激励。三层 BIT 的覆盖范围与门限分别设定，避免用同一套判据应对所有场景。
二、环境适应性：温度、振动、辐照与电磁兼容
板级诊断的“正常”基准会随环境漂移。例如某型机载电源板在 25 ℃ 时 5 V 输出实测 5.02 V，到 −55 ℃ 时可能降到 4.88 V，到 +85 ℃ 时升到 5.11 V。如果诊断门限固定为 5.00 V±2%，低温下就会误判为欠压。因此诊断门限必须随温度、输入电压和负载做补偿，或采用“相对基准”而非“绝对基准”。
振动与冲击会造成间歇性故障，如焊点裂纹、连接器微动。这类故障在静态测试中往往不出现，需要结合振动台上的在线监测或飞行数据回放来复现。空间辐照则会引起单粒子翻转（SEU），表现为寄存器位翻转、总线误码，诊断逻辑要能区分“瞬时软错误”和“永久硬故障”，通常用重读、复位后复测来甄别。
三、可维修性：诊断结果要能落到“换什么、怎么换”
可维修性约束诊断输出的粒度。如果诊断只报“电源模块异常”，维修人员仍需逐点排查；如果报“U7 输出电容 C31 容值下降”，则可直接更换。工程上通过测试点设计和边界扫描来提升隔离粒度：关键节点引出测试焊盘，支持 JTAG/IEEE 1149.1 的器件用边界扫描链读取引脚状态，减少探针接触。
可维修性还要求诊断时间可控。以某机载板为例，定检窗口 30 分钟，要求 BIT 运行不超过 5 分钟，故障隔离到 SRU 不超过 10 分钟。因此诊断程序需要分级：快速自检先给出“可用/不可用”，深度诊断仅在快速自检失败后触发。
四、适航与军标约束：诊断活动也要“有据可依”
民用航空领域，诊断相关的设计保证通常纳入 DO-178C（机载软件）、DO-254（机载硬件）和 DO-160（环境条件）体系；军品则常引用 GJB 9001、GJB 1032、GJB 2547 等，对测试性、维修性和故障报告提出明确要求。这些标准并不规定具体电路怎么测，而是要求诊断过程可追溯、可验证、可复现：每条判据要有依据，每次诊断要有记录，每个故障要有闭环。
适航审查中常被追问的问题包括：诊断覆盖了哪些故障模式？虚警如何抑制？诊断失效时系统如何降级？因此诊断设计文档需要与 FMEA（故障模式与影响分析）和 FTA（故障树分析）对应，形成“故障模式—检测方法—判据—隔离结论”的映射表。
五、故障报告与闭环管理流程
诊断出故障只是开始，闭环管理要求从发现到归零全程留痕。典型流程如下：
- 故障发现：BIT 报警或人工测试发现异常，记录时间、温度、输入条件、故障代码。
- 数据采集：保存故障前后的关键波形、寄存器快照、总线日志，作为复现依据。
- 隔离定位：按诊断树逐级缩小范围，输出到 SRU 或器件级，并记录隔离模糊组。
- 处置：更换、修复或降级使用，记录处置方式和更换件批次。
- 归零验证：复测确认故障消除，必要时做环境应力筛选（ESS）验证。
- 统计分析：按板型、器件、故障模式统计，识别高发点并反馈设计改进。
闭环管理的关键是“故障不归零不关闭”。对于间歇性故障，允许挂起但必须设定复查周期；对于重复故障，要触发设计或工艺变更，而不是反复换件。
把上述约束落到具体板卡上，可以用一张“诊断配置表”来承载。以某型机载二次电源板为例，表中至少包含：故障模式、检测方法、判据表达式、温度补偿系数、隔离结论、验证方式。例如“5 V 输出欠压”对应“周期 BIT 采样 + 门限比较”，判据为 Vout < 4.75 V 且持续 3 个采样周期，温度补偿系数按 −55 ℃～+85 ℃ 分段线性插值，隔离结论为“U3 或 C31”，验证方式为“复测 + 满载 30 min”。这样的表既是诊断程序的输入，也是适航审查和归零报告的支撑材料。
综上，航空航天板级故障诊断的工程约束不是附加要求，而是诊断设计的起点。高可靠要求决定了判据的保守程度，环境适应性决定了门限的动态范围，可维修性决定了隔离粒度，适航与军标决定了文档和追溯的完整性，闭环管理则保证每一次故障都能转化为设计改进。只有把这些约束同时纳入诊断方案，板级诊断才真正具备工程可用性。