硬件可靠性閉環(huán)：用FMEA設計FIT，用FIT驗收FMEA

可靠性設計與測試是很“苦逼”的，這份“苦逼”的背后，是多年沉淀的可靠性思維——質(zhì)量從來不是測試出來的，而是設計出來的。而支撐這份設計的核心工具，正是FMEA；驗證這份設計的關(guān)鍵手段，便是FIT。今天我們就聊聊硬件可靠性的閉環(huán)邏輯：用FMEA設計FIT，用FIT驗收FMEA。

可維護性和可靠性驗收非常重要，硬件維護工程師在后端發(fā)現(xiàn)問題后，總結(jié)成可維護性和可靠性需求，在產(chǎn)品立項的時候與新特性一起進行需求分析，然后經(jīng)過設計、開發(fā)和測試環(huán)節(jié)后，在產(chǎn)品中落地。這些需求最終實現(xiàn)的效果是否和需求提出人想要達到的效果一致，需要硬件維護工程師進行驗收。

硬件維護工程師越早參與，效果越好。如果等到轉(zhuǎn)維審查的時候才參與驗收，發(fā)現(xiàn)偏差需要修改和測試，相當于需求要重新開發(fā)一次。推薦硬件維護工程師在需求分解的時候就參與，然后在開發(fā)和測試的時候再進行一次審視。

如果能從早起工作去解決后期可能出現(xiàn)的問題，并形成有效的方法論，則可以實現(xiàn)問題前置，則實現(xiàn)產(chǎn)品質(zhì)量提升。

先看一個真實案例：忽視可靠性設計，代價有多高？

有一款主力發(fā)貨的硬件產(chǎn)品，架構(gòu)很明確：主用主控通過FE通道管理線卡，線卡到主用主控有兩條通道——實線的主用FE通道，和虛線的備用FE通道，理論上可實現(xiàn)故障冗余。

但現(xiàn)場出現(xiàn)了一個詭異問題：每天固定時間，線卡板就會復位，復位后還無法注冊，直接影響業(yè)務正常運行。

層層定位后，真相逐漸清晰：

1. 線卡板到主用主控的FE通道有錯包，導致管理報文丟失；

2. 核心問題出在FE通道切換機制——可靠性需求實現(xiàn)有偏差，主用主控沒等切換到備用通道，就判定線卡板故障并將其復位；

3. 復位后線卡板仍優(yōu)先走主用FE通道協(xié)商，丟包問題未解決，協(xié)商失敗導致無法注冊；

4. 進一步排查發(fā)現(xiàn)，錯包源于主用主控的LSW芯片，而芯片故障的根源是晶振跳頻——環(huán)境溫度25℃左右時（晶振表面50℃），125M晶振頻偏達到20ppm，超出125M±10ppm的規(guī)格，且僅在這個溫度區(qū)間出現(xiàn)問題。

這是一個典型的可靠性設計疏漏案例，事后總結(jié)了4點改進措施，其實每一點都能通過FMEA提前規(guī)避：

• 優(yōu)化FE通道切換機制：一條通道故障時，優(yōu)先切換至備用通道，而非直接復位線卡；

• 完善故障定界邏輯：多個線卡FE通道同時故障時，判定為主用主控故障，優(yōu)先主備倒換，不盲目復位線卡；

• 增加錯包日志記錄：FE通道錯包達到一定數(shù)量時，自動記錄日志，便于快速定位問題；

• 優(yōu)化異常處理流程：主控發(fā)現(xiàn)線卡異常先上報告警，有備份通道則切換業(yè)務后再復位，無備份通道僅告警不復位。

這個案例也印證了一個核心觀點：硬件維護工程師越早參與可靠性設計，后期返工成本越低。若等到轉(zhuǎn)維審查時才驗收，發(fā)現(xiàn)偏差再修改測試，相當于重新開發(fā)一次，得不償失。最合理的方式，是在需求分解階段就介入，開發(fā)、測試環(huán)節(jié)再反復審視，形成全流程把關(guān)。

核心概念：FMEA與FIT，到底是什么？

先搞懂FMEA：可靠性設計的“風險防火墻”

FMEA（失效模式與影響分析），本質(zhì)是FMA（故障模式分析）和FEA（故障影響分析）的組合，核心是提前識別產(chǎn)品或過程中可能出現(xiàn)的風險，在現(xiàn)有技術(shù)范圍內(nèi)消除或降低風險至可接受水平。

它不是一個單純的工具，更是一種設計理念——在設計電路、軟件的那一刻，就思考“這個部件壞了會影響什么”“如何提前防范”，而不是等故障發(fā)生后再補救。

回顧FMEA的發(fā)展歷史，能更理解它的重要性：

• 50年代初，美國首次將其用于戰(zhàn)斗機操作系統(tǒng)設計；

• 60年代中期，正式應用于航天工業(yè)（阿波羅計劃）；

• 70年代末，進入汽車、醫(yī)療設備工業(yè)，80年代初延伸至微電子領域；

• 1991年，ISO-9000推薦使用；1994年，成為QS-9000認證要求。

如今，從復興號動車組到新能源汽車，從服務器到消費電子，F(xiàn)MEA已成為制造業(yè)可靠性設計的核心工具，中車唐山公司的CR400BF-S動車組DFMEA項目，就曾入選全國FMEA應用典型案例，用實踐證明了其價值。

做FMEA的核心目的，是用最低成本修改產(chǎn)品/過程，避免事后危機；而它的益處也很直接：

• 精準定位設計薄弱環(huán)節(jié)，提前制定對策；

• 實時優(yōu)化設計，節(jié)省開發(fā)時間和成本；

• 適用于設計、制造、檢查全流程；

• 提升產(chǎn)品質(zhì)量、可靠性與安全性。

再看FIT：可靠性設計的“驗收標尺”

FIT，即失效注入試驗（Fault Injection Test），是驗證可靠性設計的關(guān)鍵手段——FMEA負責“提前設計風險防控”，F(xiàn)IT負責“驗收設計是否有效”。

很多人會疑惑，為什么不直接驗證MTBF（平均無故障時間）？因為在開發(fā)階段，這幾乎不可能實現(xiàn)：

• 可靠性是統(tǒng)計結(jié)果，需要足夠大的樣本量；

• 驗證周期長、試驗量大，不符合開發(fā)節(jié)奏；

• 難以模擬現(xiàn)場復雜的應用環(huán)境，驗證結(jié)果不具參考性。

而FIT測試恰好解決了這些問題，其核心驗證目的有3點：

1. 推動可靠性增長：通過測試發(fā)現(xiàn)問題，針對性優(yōu)化，提升系統(tǒng)可靠性；

2. 驗證系統(tǒng)能力：檢驗系統(tǒng)的故障恢復、故障管理能力；

3. 定量估計指標：對產(chǎn)品故障恢復能力做量化評估，驗證可靠性指標是否達標。

設計FIT方案時，需遵循兩個核心原則：一是保證測試覆蓋率，不遺漏關(guān)鍵故障場景；二是保證工作量可執(zhí)行性，避免測試成本過高。

值得注意的是，F(xiàn)IT用例設計需結(jié)合FMECA（失效模式、影響及危害性分析）結(jié)果，考慮故障出現(xiàn)的概率；對于能產(chǎn)生同一種影響的不同故障，可進行模式收斂——只需模擬一種故障模式（前提是通過故障影響檢測故障，而非直接檢測故障模式）。

深入理解FMEA：遍歷性、系統(tǒng)性，缺一不可

FMEA的核心思想，濃縮為兩個詞：遍歷性、系統(tǒng)性，這也是它能有效防范風險的關(guān)鍵，在硬件設計中具體體現(xiàn)為兩種分析方法：

1. 硬件法：極致遍歷，不留死角

從硬件視角出發(fā)，逐一分析每個器件、每個器件的每一個管腳，明確其可能的故障模式、對系統(tǒng)的影響，以及對應的檢測和補償措施。正是這種“逐個排查”的思路，體現(xiàn)了FMEA的遍歷性，確保不遺漏任何一個潛在故障點。

2. 功能法：系統(tǒng)梳理，兼顧全局

按產(chǎn)品的功能輸出分類，逐一列出每個功能，分析其可能的故障模式，適用于系統(tǒng)級、單板級的整體分析。這種方法按功能和場景梳理，體現(xiàn)了FMEA的系統(tǒng)性，確保從全局視角把控故障影響。

FMEA的核心操作邏輯

做FMEA分析時，需先明確故障的嚴酷等級，再梳理系統(tǒng)結(jié)構(gòu)圖（清晰呈現(xiàn)功能模塊關(guān)系、輸入輸出信號），最終形成FMEA分析表格，核心圍繞“故障模式-故障影響-檢測措施-改進對策”展開：

1. 嚴酷等級1：故障導致整個系統(tǒng)崩潰或主要功能嚴重受損；

2. 嚴酷等級2：故障影響主要功能、導致任務延誤或存在重大隱患；

3. 嚴酷等級3：次要功能喪失/下降，需立即修理，但不影響主要功能；

4. 嚴酷等級4：部分次要功能下降，僅需一般維護，不影響功能實現(xiàn)（如普通告警）。

總結(jié)：可靠性閉環(huán)，始于設計，成于驗證

很多硬件工程師急于出成果，往往忽略可靠性設計，最后因小失大，反復返工。其實就像老話說的“磨刀不誤砍柴工”，F(xiàn)MEA和FIT的結(jié)合，正是硬件可靠性的“磨刀石”。

FMEA的核心是“防患于未然”，它讓我們在設計階段就規(guī)避潛在風險，明確冗余策略、復位策略、故障處理邏輯，從源頭決定產(chǎn)品的可靠性上限；FIT的核心是“驗證落地”，它用失效注入的方式，檢驗FMEA設計的有效性，確?？煽啃孕枨笳嬲涞亍?/span>

描述結(jié)構(gòu)圖 ：

清晰功能模塊之間的相互關(guān)系，主要輸入/輸出信號。

參考的FMEA表格：

我曾經(jīng)開發(fā)過程中，也非常的急于出成果。但是正真做成硬件精品，往往忽略一些功能設計之外的考慮，最后導致返工。

可靠性設計，包含F(xiàn)MEA的設計是很重要的。磨刀不負砍柴工，從設計階段，就融入可靠性、預防失效的思考，讓你的設計上升一個臺階

從穿戴設備，到復興號的動車組，所有硬件精品的背后，都離不開這種“設計-驗證”的閉環(huán)思維?？煽啃圆皇恰安怀鰡栴}”，而是“出得起、找得到、回得來”，而FMEA與FIT，正是實現(xiàn)這一目標的核心支撐。

愿每一位硬件工程師，都能重視FMEA設計，用好FIT測試，少走返工彎路，做出真正經(jīng)得起現(xiàn)場考驗的硬件產(chǎn)品。