变更风险可靠性评审与风险缓冲工程体系 - 第2节
2.1 可靠性定义与核心度量指标
可靠性工程是产品全生命周期质量管理的核心支柱。在变更评审与风险评估任务中，所有量化决策都建立在统一的可靠性语言之上。本节首先厘清可靠性的基本定义，并深入解析两个最关键的工程指标：MTBF（平均故障间隔时间）与MTTR（平均修复时间）。
2.1.1 可靠性的工程定义
根据国际标准（如 IEC 60050-191），可靠性的正式定义为：
可靠性：产品在规定的条件下、在规定的时间内，完成规定功能的能力。
该定义包含四个核心要素，缺一不可：
| 要素 | 说明 | 工程案例 |
|---|---|---|
| 规定的条件 | 环境温度、湿度、振动、电压、负载等应力条件 | 某电源模块在 -40°C ~ +85°C 下测试 |
| 规定的时间 | 任务时间、使用寿命、保修期等时间窗口 | 汽车 ECU 要求 15 年 / 30 万公里无致命失效 |
| 规定的功能 | 必须明确“什么是完成功能”、“什么是失效” | 通信误码率 < 10⁻⁹ 视为正常，否则为失效 |
| 能力 | 用概率或统计指标（如 MTBF、可靠度 R(t)）量化 | R(8760h) ≥ 0.95，即一年内可靠度不低于 95% |
培训提示：在变更风险评估中，必须首先确认“变更是否改变了产品的使用条件、任务时间或功能定义”。任何对这四个要素的偏离，都可能使原有的可靠性指标失效。
2.1.2 MTBF 与 MTTR 指标详解
MTBF（Mean Time Between Failures）和 MTTR（Mean Time To Repair）是衡量产品可维修性与可用性的两大基础指标。两者共同决定了系统的稳态可用度 A：
A = MTBF / (MTBF + MTTR)下表对比了这两个指标的定义、适用场景与典型数值：
| 指标 | 全称 | 定义 | 适用对象 | 典型数值（电子系统） |
|---|---|---|---|---|
| MTBF | 平均故障间隔时间 | 可修复产品两次相邻故障之间的平均工作时间 | 可修复系统（服务器、通信设备、工业控制器） | 10,000 ~ 1,000,000 小时 |
| MTTR | 平均修复时间 | 从故障发生到系统恢复功能所需的平均时间 | 可修复系统（含诊断、拆卸、更换、验证时间） | 0.5 ~ 8 小时（现场维修） |
| MTTF | 平均失效前时间 | 不可修复产品失效前的平均工作时间 | 不可修复产品（灯泡、电池、一次性传感器） | 1,000 ~ 100,000 小时 |
常见误区：MTBF 不是“产品的寿命”或“保证无故障的时间”。例如 MTBF = 100,000 小时，不代表每个产品都能工作 100,000 小时不出故障，而是统计意义上平均每 100,000 小时发生一次故障。在变更评审中，误读 MTBF 会导致风险低估。
下面通过一张内联 SVG 图展示 MTBF 与 MTTR 在时间轴上的关系：
2.2 浴盆曲线与失效模式
浴盆曲线（Bathtub Curve）是可靠性工程中最经典的失效率模型，它描述了产品在整个寿命周期内失效率的变化规律。理解浴盆曲线，是进行变更风险识别与失效模式分析的前提。
2.2.1 浴盆曲线的三个阶段
浴盆曲线将产品寿命划分为三个特征阶段，每个阶段对应不同的失效机理：
| 阶段 | 名称 | 失效率变化 | 主要失效原因 | 工程应对策略 |
|---|---|---|---|---|
| Ⅰ | 早期失效期 | 高 → 快速下降 | 设计缺陷、制造工艺偏差、元器件筛选不足、装配不良 | 老化筛选、环境应力筛选（ESS）、出厂前老炼 |
| Ⅱ | 偶然失效期（使用寿命期） | 低且稳定（近似常数） | 随机应力冲击、操作失误、环境突变、潜在设计薄弱点 | 降额设计、冗余设计、预防性维护、FMEA |
| Ⅲ | 耗损失效期 | 低 → 快速上升 | 磨损、疲劳、腐蚀、材料老化、电子迁移 | 寿命预测、定时更换、状态监测、备件管理 |
变更风险关联：变更可能将产品的工作点从一个阶段“推入”另一个阶段。例如：更换更低成本的元器件，可能引入新的早期失效模式；提高工作温度，可能加速耗损失效的到来。在风险评估中，必须判断变更是否改变了浴盆曲线的形状或时间尺度。
下面通过一张内联 SVG 图展示浴盆曲线的典型形状与阶段划分：
2.2.2 常见失效模式分类
失效模式是可靠性分析（如 FMEA、FTA）的基本输入。在变更风险评估中，需要系统性地识别变更可能引入或加剧的失效模式。以下是工程中常见的失效模式分类：
- 按时间特性分：
- 早期失效：由制造缺陷、焊接不良、元器件早期缺陷引起，通常在产品投入使用后数小时至数周内暴露。
- 偶然失效：由随机过应力（如浪涌、静电、误操作）引起，在寿命期内随机发生，难以预测。
- 耗损失效：由磨损、疲劳、腐蚀、老化等累积效应引起，具有明显的时间依赖性。
- 按失效机理分：
- 机械失效：断裂、变形、磨损、疲劳、蠕变。
- 电气失效：短路、开路、击穿、漂移、接触不良。
- 化学失效：腐蚀、氧化、电解、材料降解。
- 热失效：过热、热疲劳、热膨胀不匹配。
- 按可观测性分：
- 显性失效：功能完全丧失，可被用户或测试直接发现。
- 隐性失效：功能退化或间歇性异常，需要特定条件或诊断才能发现。
变更风险提示：变更往往引入“隐性失效”风险。例如：更换一种新型号的电容，其电容量在常温下符合规格，但在高温下漂移超出设计容限，导致电源纹波增大，这种失效在常规出厂测试中可能无法检出，只有在特定工况下才会暴露。
2.2.3 失效模式与浴盆曲线的关联
将失效模式映射到浴盆曲线的不同阶段，有助于在变更评审中快速定位风险区域：
| 浴盆曲线阶段 | 典型失效模式 | 变更风险示例 | 评审关注点 |
|---|---|---|---|
| 早期失效期 | 焊接虚焊、元器件早期击穿、装配错位 | 变更 PCB 板材或焊接工艺，可能改变焊点可靠性 | 是否需要重新进行老化筛选？筛选条件是否需调整？ |
| 偶然失效期 | 随机过应力失效、ESD 损伤、软件逻辑错误 | 变更工作电压或环境温度范围，可能增加随机失效概率 | 降额设计是否仍然满足？保护电路是否需增强？ |
| 耗损失效期 | 轴承磨损、电解电容干涸、LED 光衰 | 变更散热方案或使用更高功率器件，可能缩短耗损寿命 | 寿命试验数据是否覆盖变更后的工况？维护周期是否需调整？ |
实战建议：在变更风险评估任务编排中，建议将“浴盆曲线阶段影响分析”作为一项独立的检查项。对于每一个变更点，明确回答：这个变更主要影响哪个阶段？是增加早期失效率、改变偶然失效率水平，还是加速耗损失效的到来？ 这个问题的答案将直接决定后续的验证策略（如是否需要增加老化试验、加速寿命试验或可靠性增长试验）。