2. 汽车视觉系统可靠性基础
汽车视觉系统由图像传感器、串行器/解串器、ISP、电源与接口电路共同构成，任何一个环节失效都可能让 ADAS 或自动驾驶功能降级甚至退出。因此，理解可靠性指标的含义，是读懂 onsemi 器件数据手册、评估系统寿命、开展故障诊断的前提。本节从可靠性定义出发，逐步展开失效率、MTBF、FIT、AEC-Q100/Q102 认证以及 ISO 26262 功能安全概念，并说明如何解读 onsemi 器件的可靠性指标。
一、可靠性定义与度量体系
可靠性是指产品在规定条件下、规定时间内完成规定功能的能力。它不是一个单点数值，而是一套随时间变化的度量体系。对汽车视觉系统而言，"规定条件"通常指环境温度、供电电压、振动、湿度等应力条件；"规定时间"对应整车寿命，常见目标为 10 年或 15 年、行驶 15 万至 30 万公里；"规定功能"则指图像输出正确、链路锁定、功能安全机制有效。
描述可靠性的核心函数是可靠度 R(t)，即产品在时间 t 内正常工作的概率。与之互补的是累积失效概率 F(t)=1−R(t)。工程上更常用失效率 λ(t)，表示单位时间内发生失效的概率，其典型曲线即"浴盆曲线"：早期失效期 λ 随时间下降，偶然失效期 λ 近似恒定，耗损失效期 λ 快速上升。汽车器件出厂前通过老化筛选（Burn-in）剔除早期失效品，使交付产品主要工作在偶然失效期，此时 λ 可视为常数，可靠性计算大幅简化。
二、失效率、MTBF 与 FIT
当 λ 为常数时，可靠度服从指数分布：R(t)=e^(−λt)。平均无故障时间 MTBF 与失效率互为倒数：MTBF=1/λ。需要注意，MTBF 是统计平均值，不代表"一定能用这么久"，也不等于寿命。FIT（Failures In Time）是更小、更便于表达的失效率单位：1 FIT = 1 次失效 / 10⁹ 器件小时。三者换算关系为：
λ(FIT) = 10⁹ / MTBF(h)
MTBF(h) = 10⁹ / λ(FIT)
示例：某图像传感器 λ = 50 FIT
MTBF = 10⁹ / 50 = 2×10⁷ h ≈ 2283 年
若系统使用 8 颗同类器件：
λ_sys = 8 × 50 = 400 FIT
MTBF_sys = 10⁹ / 400 = 2.5×10⁶ h ≈ 285 年上例说明：单颗器件 MTBF 很高，但系统级 MTBF 会随器件数量增加而下降。这正是汽车视觉系统必须做系统级可靠性预算的原因。实际计算中还要叠加温度加速因子。以 Arrhenius 模型为例，加速因子 AF=exp[(Ea/k)(1/T_use−1/T_stress)]，其中 Ea 为激活能（示例取 0.7 eV），k 为玻尔兹曼常数 8.617×10⁻⁵ eV/K。若器件在 125 ℃ 下测得 100 FIT，换算到 85 ℃ 使用环境，AF≈exp[(0.7/8.617e−5)(1/358−1/398)]≈8.1，则 85 ℃ 下失效率约为 100/8.1≈12.3 FIT。这类换算是解读 onsemi 可靠性报告的关键步骤。
三、AEC-Q100 与 AEC-Q102 认证要求
AEC-Q100 面向集成电路，AEC-Q102 面向分立光电器件（含 LED、光电二极管、图像传感器相关光电器件）。两者都按温度等级划分：Grade 0 为 −40~+150 ℃，Grade 1 为 −40~+125 ℃，Grade 2 为 −40~+105 ℃，Grade 3 为 −40~+85 ℃。汽车视觉系统的图像传感器常要求 Grade 2 或 Grade 1，具体取决于安装位置（前视、舱内、后视）与热环境。
认证并非单一测试，而是一组应力试验的组合，包括高温工作寿命 HTOL、高温存储 HTSL、温度循环 TC、温湿度偏压 H3TRB、静电放电 HBM/CDM、闩锁测试等。每项试验都有规定的样本量、应力条件和判据，例如 HTOL 常见条件为 125 ℃、1000 小时、样本量 3×77 只，允许 0 失效。通过认证意味着器件在统计意义上满足该等级的环境耐受能力，但不等于系统级功能安全达标。
四、ISO 26262 功能安全概念
ISO 26262 从"危害"出发，通过危害分析与风险评估确定 ASIL 等级（A 至 D，D 最严）。ASIL 由严重度 S、暴露率 E、可控性 C 三个维度决定。对视觉系统而言，图像丢失、图像错误、链路失锁都可能对应不同 ASIL。功能安全的核心思路是：先定义安全目标，再分解为功能安全需求与技术安全需求，最后通过安全机制实现并验证。
常用安全机制包括：图像数据 CRC 校验、链路锁定状态监测、看门狗、传感器内置自检（BIST）、冗余供电监测、错误引脚上报等。衡量安全机制有效性的关键指标是单点故障度量 SPFM 与潜在故障度量 LFM，ASIL D 通常要求 SPFM≥99%、LFM≥90%。这些指标与 FIT 数据直接相关：只有先获得器件级失效率，才能计算安全机制的覆盖效果。
五、onsemi 器件可靠性指标解读方法
拿到一颗 onsemi 图像传感器或 SerDes 器件，应重点查看四类信息。第一是数据手册中的绝对最大额定值与推荐工作条件，确认温度等级与供电范围是否覆盖目标应用。第二是可靠性报告中的 FIT 或 MTBF 数值，注意其测试条件（温度、电压、样本量），必要时用加速因子换算到实际使用环境。第三是功能安全支持文档，包括 Safety Manual 与 FMEDA，其中会列出失效模式、诊断覆盖率与假设条件。第四是认证证书与试验摘要，确认 AEC-Q100 或 Q102 的具体等级与试验项目。
解读时需避免两个常见误区。其一，把 MTBF 当作"保证寿命"，实际上它只是失效率的倒数，指数分布下约 63.2% 的器件会在 MTBF 之前失效。其二，把器件级 FIT 直接当作系统级 FIT，忽略多器件叠加、PCB 互连、连接器与软件失效的贡献。正确的做法是建立系统可靠性框图，逐项分配失效率预算，再用 FMEDA 验证安全机制是否满足目标 ASIL 的 SPFM/LFM 要求。
综上，可靠性定义给出度量框架，失效率、MTBF、FIT 提供量化工具，AEC-Q100/Q102 规定环境准入，ISO 26262 规定功能安全目标，而 onsemi 器件的指标解读则是把上述概念落到具体选型与系统设计中的关键一步。掌握这条链路，才能在后续故障诊断中准确判断问题是器件固有失效、环境应力超限，还是安全机制配置不当。