电子产品质量与可靠性技术演示文稿

电子产品质量与可靠性技术演示文稿目前一页\总数二百四十八页\编于十七点电子产品质量与可靠性技术目前二页\总数二百四十八页\编于十七点目录第一篇可靠性参数与模型………………P1-100第二篇电子产品可靠性预计……….......P101-125第三篇失效模式、影响及危害性分析（FMEA）…...………...P126-153第四篇可靠性设计……..P154-249目前三页\总数二百四十八页\编于十七点第一篇.可靠性参数与模型目前四页\总数二百四十八页\编于十七点1.可靠性概念与指标早期失效使用寿命期损耗失效期寿命时间产品的寿命特性目前五页\总数二百四十八页\编于十七点产品的可靠性定义●产品的可靠性就是在规定的条件下,在规定的时间内、产品完成规定功能的能力。●产品可靠性定义包括下列四要素：

⑴规定的时间；⑵规定的环境和使用条件；⑶规定的任务和功能；⑷具体的可靠性指标值；●对于一个具体的产品，应按上述各点分别给予具体的明确的定义。目前六页\总数二百四十八页\编于十七点时间是广义的：小时、公里、次数、字符数目前七页\总数二百四十八页\编于十七点可靠性的特征量●可靠度●定义：是指产品在规定的条件下，在规定的时间内、产品完成规定功能的概率。它是时间的函数，记作R(t)，也称为可靠度函数。●当t=0时，R(0)=1；当t=∞时，R(∞)=0R(t)=P(T>t)目前八页\总数二百四十八页\编于十七点●可靠度R(t)与可靠寿命tR0可靠度：产品在规定的条件下，在规定的时间期间（t1,t2)内完成规定功能的概率。记作R(t1,t2)，特别记R(t)=R(0,t)可靠寿命：对特定的R0，若tR0使R(tR0)=R0，则称tR0为与可靠度R0相对应的可靠寿命●例1：某彩电工作台1年的可靠度为0.94，即R(1年)=0.94；亦即该彩电可靠度为0.94时的可靠寿命t0.94=1年●例2：某通讯设备工作台3年可靠度为0.90，即

R(3年）=0.90

t0.90=3年●例3：神舟5号发射成功的可靠度为0.99；●例4：神舟5号火箭发射成功的可靠性为0.997.目前九页\总数二百四十八页\编于十七点●不可靠度●定义：是指产品在规定的条件下，在规定的时间内、产品不能完成规定的功能的概率。它也是时间的函数，记作F(t)，也称为累积F(t)=p(T≤t)R(t)+F(t)=1失效概率密度f(t)定义：失效概率密度是累积失效概率F(t)对时间的变化率，它表示产品寿命落在包含t的单位时间内的概率，即t时刻，产品在单位时间内失效的概率目前十页\总数二百四十八页\编于十七点瞬时失效率λ(t)，（简称失效率）●定义：是在t时刻，尚未失效的产品，在该时刻后的单位时间内发生失效的概率。目前十一页\总数二百四十八页\编于十七点●通常可以采用每小时百分之一或千小时的百分之一来作为产品失效率的单位，但对具有高可靠●要求的产品来说，就需要采用更小的单位来作为失效率的基准。现在常采用菲特作基准单位。菲特这一单位的数量概念是：1菲特（FIT）=1×10-9/小时=1/×10-6千小时●实际上，这就表示了10亿个元件小时内只允许有一个产品失效，亦即在每千小时内，只允许有百万分之一的失效概率。失效率的单位目前十二页\总数二百四十八页\编于十七点失效率等级名称失效等级代号、最大失效率（1/h或1/10次）GB/T1772-79GB/T1772-79亚五级YL3×10-3五级WM10-5六级LP10-6七级QR10-7八级BS10-8九级J-10-9十级S-10-10失效率的等级目前十三页\总数二百四十八页\编于十七点可靠性指标及其内在关系目前十四页\总数二百四十八页\编于十七点目前十五页\总数二百四十八页\编于十七点MTBF和MTTF●对不可维修的产品的平均寿命是指从开始投入工作，至产品失效的时间平均值。也称平均失效前时间，记以MTTF，它是英文（MeanTimeToFailure)的缩写。目前十六页\总数二百四十八页\编于十七点平均失效前时间---MTTF（MeanTimeToFailure)的理解T1T2T3T4T5目前十七页\总数二百四十八页\编于十七点●对可维修产品而言,其平均寿命是指两次故障间的时间平均值,称平均故障间隔时间,习惯称平均无故障工作时间,用MTBF记之,它是英文(MeanTimeBetweenFailures)的缩写.平均故障间隔时间---MTBF(MeanTimeBetweenFailure)的理解MTBF=∑Ti/nTn目前十八页\总数二百四十八页\编于十七点●对于指数分布(大部分电子设备适用):λ(t)=常数时目前十九页\总数二百四十八页\编于十七点平均维修间隔时间---MTTR(MeanTimeToRepair)●对可维修产品还有平均维修时间，它是设备处于故障状态时间的平均值，或设备修复时间的平均值。记以MTTR，它是英文（MeanTimeTORepair)的缩写。目前二十页\总数二百四十八页\编于十七点●可维修产品的有效度A，它表示设备处于完好状态的概率。维修性指标目前二十一页\总数二百四十八页\编于十七点ClasseslfHighAvailabilitySystemA(%)DowntimeperYearTypicalApplication99.9约9小时TypicalDesktoporServer99.99约1小时EnterpriseServer99.999约5分钟CarrierClassServer99.9999约31秒CarrierSwitchEquipment目前二十二页\总数二百四十八页\编于十七点2插入语可靠性的重要性目前二十三页\总数二百四十八页\编于十七点可靠性是质量的时间指标以可靠性为中心的质量观可靠性是什么?目前二十四页\总数二百四十八页\编于十七点

◆十年包换?◆能否达到?◆如何达到?◆如何更好?-用可靠性工程来回答一个电度表的故事目前二十五页\总数二百四十八页\编于十七点如何计算与回答●可靠度?●用户要求?●产品翻修率?●客户满意度?●

6西格玛R-可靠度,越大越好T-任务时间,客户要求的时间λ-失效率,越小越好目前二十六页\总数二百四十八页\编于十七点可靠性是定量的概率统计指标●在设计中它必须是可预计的，在试验中它必须是可测量的，在生产中它必须是可保证的及在现场使用中它必须是可保持的。系统可靠性与维修性指标可以从两方面论证：一是研究被论证系统应该具有或侧重于哪些可靠性和维修性指标；二是决定这些指标水平的高低。3可靠性、维修性指标的论证和确定目前二十七页\总数二百四十八页\编于十七点a、装备的类型，例如对坦克为平均无故障里程（MMBF）、对于飞机为平均无故障飞行小时（MFHBF）、对一般设备则为平均无故障时间（MTBF）；b、装备的使用要求（战时、平时、一次使用、重复使用）对于一次使用的产品则为成功率（例导弹）；c、装备可靠性的验证方法，厂内试验验证则用合同参数，外场验证则用使用参数。可靠性指标的选择的依据目前二十八页\总数二百四十八页\编于十七点实际的可靠性指标θ1为产品MTBF检验下限值θ0为产品MTBF检测上限值β使用方风险率α生产方风险率dm鉴别比目前二十九页\总数二百四十八页\编于十七点不同寿命分布的可靠性函数●指数分析●正态分布●对数正态分布●威布尔分布目前三十页\总数二百四十八页\编于十七点可靠性的统计术语的误区●寿命与MTBF(平均无故障工作时间)目前三十一页\总数二百四十八页\编于十七点△点估计与区间估计概念

(下雨)目前三十二页\总数二百四十八页\编于十七点4客户要求的可靠性指标分解目前三十三页\总数二百四十八页\编于十七点●一个产品的设计寿命为15年,是要求15年内其累积的故障率不超过10%●一个产品的设计寿命为15年,要求15年时其第年的故障比例不超过1%目前三十四页\总数二百四十八页\编于十七点5可靠性模型的分析与建立目前三十五页\总数二百四十八页\编于十七点可靠性模型的组成●何为产品可靠性模型●为了对产品的可靠性进行定量分配和估量,根据产品组成或完成规定任务时的功能关系与拓扑结构,建立的数学模型.●可靠性模型包括可靠性框图和可靠性数学模型二项内容●

可靠框图应与产品的工作原理及功能框图相协调,功能框图表示产品中各单元之间的功能关系,而原理图则表示产品各单元之间的物理关系.可靠性框图用来简明扼要、直观地描述产品为完成任务的各种组合（串并联框图）。为了编制可靠性框图必须全面了解产品完成任务的定义及使用的任务剖面，并给出一般的和专门的假设。目前三十六页\总数二百四十八页\编于十七点可靠性模型数学模型假设各单元寿命服从指数分布MTBFs=1\λs目前三十七页\总数二百四十八页\编于十七点建立产品的可靠性模型●产品的可靠性模型是进行产品可靠性指标定量分配和预计,以及开展产品可靠性分析的基础。●典型的可靠性模型有：串联、并联（热储备）、混联、表决(k/n)、冷储备（非工作）和网络系统等。●有基本可靠性与任务可靠性模型之分。●参考标准：GJB813《可靠性模型的建立和可靠性预计》目前三十八页\总数二百四十八页\编于十七点绘制可靠性构图应依据以下八个原则：●框图标题——每个可靠性框图应该有一个标题，该标题包括产品的标志、任务说明及寿命剖面的有关部分，以及对工作方式的说明。●规定条件——每个可靠性框图应规定有关的限制条件。这些条件将影响框图形式的选择、可靠性参数或可靠性变量，以及影响绘制框图时所做的假设或简化。●完成任务——应该用专门的术语规定任务的完成，并确切地说明在规定的条件下，可靠性对产品完成任务的影响。可靠性模型的程序目前三十九页\总数二百四十八页\编于十七点●

方框顺序——可靠性框图中的方框在串联环节中的相对位置是没有物理意义的，但是，为了表示工作过程中事件发生的顺序，应按一定的逻辑顺序排列。●

方框含义——可靠性框图中的每个方框应只代表构成产品的一个功能单元，所有方框均应按要求以串联、并联、旁联或其组合形式连接。●

方框标志——可靠性框图中的每一个方框都应进行标志为避免混淆，对具有许多方框的框图应按照有有关编码系统的标准统一规定的代码进行标志。应专门说明在可靠性模型中未包括的产品中的硬件或功能单元。●

可靠性变量——每个方框应规定可靠性变量，以表明每个方框完成其规定功能所需的工作时间（循环次数、或事件等），并用于计算方框的可靠性。可靠性模型的程序目前四十页\总数二百四十八页\编于十七点构画产品可靠性方框图示例●可靠性方框图只表明组成产品的分系统或组件与产品的可靠性关系的连接，通常，它是产品组成子系统或组件的串、并联的某种组合，但组件在串联环节中相对位置是没有物理意义的，它只表明产品完成规定任务所必须保证的各功能组件的关系。目前四十一页\总数二百四十八页\编于十七点储备电源系统的原理图和可靠性框图目前四十二页\总数二百四十八页\编于十七点可靠性框图应注意的事项●

各方框之间的所有边线不具有可靠性值。这些边线只用来表示框图中各方框的连接关系，而不代表与产品有关的导线和连接器。导线和连接器作为一个独立的方框或构成一个单元或功能的一部分。●

产品的所有输入在规定的极限之内。●

就故障概率而言，框图中一个方框所表示的单元或功能不受其他方框的影响。●对于电子设备，若电路中采用可靠性并联结构或其他储备方式时，其框图的分解与绘制应表示这种结构。不可简单地以PCB板来区分。可靠性模型的程序目前四十三页\总数二百四十八页\编于十七点不能与电路的串并联混淆图A图B利用故障树分析（FTA），可以构划复杂的系统的可靠性框图，关于该部分，将另文介绍。目前四十四页\总数二百四十八页\编于十七点建立可靠性数学模型建模方法♣

普通概率法利用普通的概率关系式，根据产品的可靠性框图建立可靠性数学模型。这种方法可用于单功能和多功能的系统。♣布尔真值表法利用布尔代数法，根据产品可靠性框图建立可靠性数学模型。这种方法比普通概率法麻烦，但在熟悉布尔代数的情况下，这种方法还是有用的。它适用于单功能及多功能的系统。可靠性模型的程序目前四十五页\总数二百四十八页\编于十七点♣逻辑图法利用逻辑图根据可靠性框图建立可靠性数学模型。这种方法比普通概率法麻烦，但它是布尔真值表法的简化方法，通过各项合并来简化任务可靠度公式。♣蒙特卡罗模拟法利用随机抽样方法根据可靠性框图进行可靠性预计。当已知产品中各单元的概率（或等效可靠性参数），但任务可靠性模型过分复杂，难以推导出一个可以求解的公式时，可采用蒙特卡罗模拟法。这种方法不是产品一个完成任务的通用公式，而是根据产品各单元的概率和可靠性框图，计算产品完成任务的概率。♣作为一个例子,下面用普通概率法来建立串联系统和并联系统的数学模型。可靠性模型的程序目前四十六页\总数二百四十八页\编于十七点①串联系统●定义：系统中的下属几个组件全部工作正常时，系统才正常；当系统中有一个或一个以上的组件失效时，系统就失效，这样的系统称串联系统。串联系统的可靠性框图就是下属几个组件的串联图。设系统下属组件的可靠性度分析为目前四十七页\总数二百四十八页\编于十七点●用Ss和Si分别表示系统和单元的正常工作状态，则依据串联系统的定义，串联系统中正常事件是“交”的关系，逻辑上为“与”的关系，系统要正常工作，必须各子系统都正常工作，则有目前四十八页\总数二百四十八页\编于十七点系统正常工作的概率为各单元概率之积，因此由于所以目前四十九页\总数二百四十八页\编于十七点对于指数分布目前五十页\总数二百四十八页\编于十七点②并联系统定义：系统中的几个下属组件，只要其中一个工作正常，则系统就正常工作，只有全部组件都失效时，系统才失效，这样的系统就称并联系统。并联系统的可靠性方框图为n个组件的并联图。●设组成组件的可靠性分别为●相应组件的失效（故障）概率分别为●并设并联系统的失效（故障）概率Qs目前五十一页\总数二百四十八页\编于十七点●用Ss和Si分别表示系统和单元的正常工作状态，用Fs和Fi表示系统和单元不正常工作，则依据并联系统的定义，并联系统中不正常事件是“交”的关系，逻辑上为“与”的关系，系统要不正常工作，必须各子系统都不正常工作，则有目前五十二页\总数二百四十八页\编于十七点

系统不正常工作的概率为各单元不正常工作概率之积，因此由于所以目前五十三页\总数二百四十八页\编于十七点对于指数分布，若失效率用λ表示当N个相同时，则目前五十四页\总数二百四十八页\编于十七点可靠性数学模型的分析实例●某设计中，用7个数据位传递数据，数据传递模块的RAM经常出错，为了提高共传输数据的可靠性，增加了四个数据位，用于校验。当有一位出错进可以纠正。目前五十五页\总数二百四十八页\编于十七点●分析●加了数据校验后，其中任何一个数据信号出错都可以纠正，即不再出错，但是，若同时有两个以上的数据位出错时，检验是无法修正的。目前五十六页\总数二百四十八页\编于十七点假定某一时刻一个数据位出错的概率为P（例如10%），这时刻存储器芯片的出错的总概率可能是PTOL，那么，经这种检验处理后，这一时刻，存储器芯片出错的概率约为PTOL–Y。之所以以为“约”，是因为不考虑硬件的失效。计算结果见附表，此处的可靠性是不随时间变化的。本例N=7N—数据位数，K—校验位数；Ri—数据位的可靠度n=N+K目前五十七页\总数二百四十八页\编于十七点思考●某电源系统，用7805稳压器稳压，两个并联使用，建立其可靠性模型：目前五十八页\总数二百四十八页\编于十七点表决模型（k/n)的可靠性计算●组成系统的n个相同单元中，只需要其中k个单元完好，系统就能成功完成任务。其中,二项系数r=k目前五十九页\总数二百四十八页\编于十七点冷储备(非工作)模型的可靠性计算●组成系统的n个单元中,只有其中1个单元工作,系统就能完成任务;当它发生故障时,通过切换,系统继续能成功完成任务,直到所有单元都发生故障。通常设切换开关可靠度为Rd=1目前六十页\总数二百四十八页\编于十七点系统的可靠性计算——方法概述（1）●

一般的方法经过由元件到组件，由组件到整机，由整机到系统这种逐级计算法，因为：●

整机扬并联贮备，元件数增加了，而整机的可靠必将有所提高，但按元件失效率累加的系统失效增加了。●

同样的元件在不同的线路中使用，其可靠性也可能不同。●

“系统”是广义的：系统对下属子系统或整机，整机对下属组件，组件对下属部件、元件等均可称为系统。目前六十一页\总数二百四十八页\编于十七点●

系统可靠性的计算方法很多，如数学模型法、真值表法、状态变换分析法、失效树法、贝叶斯法和蒙特卡罗法（Monte-CarloMethod)等。对各种方法的运用取决于产品的类型、已知条件和要求。●

系统可靠性的计算方法，在整机和系统可靠性的定量计算中（如可靠性预计、可靠性根本和可靠性评审）都要用到，因此应引起重初见；但在各种运用中，应注意各种方法的条件和适用对象。系统的可靠性计算——方法概述（2）目前六十二页\总数二百四十八页\编于十七点串联、并联系统可靠性的计算●由产品的可靠性框图，写出系统的可靠性数学表达式的方法很多。采用串联、并联系统可靠性公式进行化简是常用的方法。例，对下图（a）所示的系统，化成下图（b)所示的串联系统，若以小写字母代表各组件的可靠度时，化简后的、两上环节的可靠度表达式如下：(a)(b)目前六十三页\总数二百四十八页\编于十七点化简后两个环节的可靠度表达式如下●如果各组件可靠度为已知，代入其可靠度表达式，便可算出系统的可靠度。目前六十四页\总数二百四十八页\编于十七点可靠性指标的分配●在研制具有可靠性指标要求的电子设备时，会遇到可靠性指标的分配问题，它是可靠性预计的逆过程，即在已知系统可靠性指标时，如何考虑和确定其组成单元的可靠性指标值。目前六十五页\总数二百四十八页\编于十七点可靠性分配考虑的因素●子系统复杂程度的差别●子系统重要程度的差别●子系统运行环境的差别●子系统任务时间的差别●子系统研制周期的差别●对于个别研制周期长的单元，允许反复改进设计的时间较紧，在分配指标时应适当放宽。●作为一项设计，除了满足性能和可靠性指标之外，还应满足如重量、体积成本等一些要求。因此，如何在重量、体积和成本等一些限制条件下，使产品的可靠性分配方案更为合理，也是可靠性分配要考虑的问题之一。目前六十六页\总数二百四十八页\编于十七点考虑复杂度和重要度的分配方法●

这个方法是美国电子设备可靠性顾问团（AGREE）首先提出来的，也称AGREE分配法。●

这个方法是假定设备的故障时间符合指数颁布的。这一假设对大部分系统和整机均适合。●

各装置的基本组成单元数，反映了各装置的复杂程度。目前六十七页\总数二百四十八页\编于十七点①各装置的基本组成元件数②仅计算有源器件个数③等效有源器件数，等交有源器件数的粗略折算：目前六十八页\总数二百四十八页\编于十七点重要度●第i个装置的重要度定义如下：第i个装置的故障引起系统发生故障的概率为：目前六十九页\总数二百四十八页\编于十七点重要度的确定●此式的含义是，引起系统故障的某装置的故障概率与该装置的故障概率之比●若给不出确切的统计数值，还可用经验评分法确定之式中：di----对某装置的经验得分数，di≤c。c----总分值目前七十页\总数二百四十八页\编于十七点讨论考虑装置复杂度之后的分配方式（AGREE法）（子系统的MTBF分配值）（子系统的失效率分配值）目前七十一页\总数二百四十八页\编于十七点计算示例装置编号No.i装置组成单元数ni重要度Wi任务时间tMTBFmi可靠度Ri备注1200.743980.990计算公式:2300.541980.97932000.84450.9114500.24450.911N=∑ni300当Rs=0.90时,-1nRs=0.1054目前七十二页\总数二百四十八页\编于十七点综合因子分配法(工程加权法)●本可靠性分配方法除考虑产品的重要度和复杂度外,还考虑环境条件、元器件质量标准化程度、工艺能力和维修等工程技术发展不平。●综合因子Si=V/Vi●其中：●各部分MTBFi分配值为：MTBFi=SiMTBFs例：某系统MTBF指标为40h，各分机的可靠性应如何分配Kij电源发射接收显示天馈伺服复杂度10.5230.20.5重要度111111环境条件112121.5元器件11.5110.52标准化132221维修10.50.60.60.40.5Vi11.1254.83.60.160.775目前七十三页\总数二百四十八页\编于十七点可靠性指标分配应注意的事项●可靠性指标分配应与产品设计同时进行、尽早明确，为可靠性设计提供依据；●可靠性指标分配应随产品研制阶段的深入反复进行，以逐步达到科学、合理、可行；●为了有效减少分配反复次数，前期分配尽可能留有余量；●可靠性分析研究的一般原则：⑴复杂度高的/技术不成熟的/环境条件恶劣的/元器件（功率）比较多的部分可靠性指标分配应相对低一点；⑵重要度高的/维修可达性差的/标准化程度高的部分可靠性指标的分配相对高一点；⑶当以可靠性度R作为分配参数时，工作时间t较长部分，可靠度指标分配相对可低一点（因为R=e-λt)目前七十四页\总数二百四十八页\编于十七点7可靠性指标的试验目前七十五页\总数二百四十八页\编于十七点⑴基本MTBF（或失效率λ）的测试●在实际工作过程中，很多时候并不需要精确在知道某个产品的MTBF，只需要知道是否可以接受此产品。这时，只需要对产品进行模拟运行测试，当产品通过了测试时，就认为产品达到了要求的MTBF，可以接受此产品。目前七十六页\总数二百四十八页\编于十七点●如何确定产品应该进行什么样的测试，也就是我们应该用多少样品进行多长时间的测试？根据MTBF（平均失效间隔时间）的定义，从“平均”这一个看来失效的次数越多计算值就越能代表“平均值”，当然失效次数越多对应的总测试时间也就越长；一般情况下要求：只要测试时间允许，失效的次数应应该取到尽可能多。目前七十七页\总数二百四十八页\编于十七点设备MTBF的快速估计（点估计值）T为台时数，即试验或工作的设备数×设备工作（试验）时间r为试验或工作中故障次数；当失效为0时，r=0.916(60%置信度单边估计）r=2.3(90%置信度单边估计）r=1.6(80%置信度单边估计）目前七十八页\总数二百四十八页\编于十七点例子3台设备进行了200小时的试验，试验中失效6个，MTBF点估计为MTBF=（200×3）/6=100h。一批设备3台，交给客户使用，设备连续工作一年，无失效报告，则这批产品的MTBF为：MTBF﹥（3×24×365×1）/0.916=28690h14600h11426h目前七十九页\总数二百四十八页\编于十七点元器件失效率的估计T为元件小时，即试验或工作的元器件数×元器件工作（试验）时间r为试验或工作中故障次数；当失效为0时，r=0.916(60%置信度单边估计）r=2.3(90%置信度单边估计）r=1.6(80%置信度单边估计）目前八十页\总数二百四十八页\编于十七点例子

458个样品进行了2000小时的失效率鉴定试验，试验中失效6个，失效率为

λ=6/（2000×458）=6.55×10-6/h一批元器件300个，交给客户后装机使用，设备连续工作一年，无失效报告，则这批产品的失效率为：λ﹤0.916/(300﹤24﹤365)=3.485﹤10-7/h目前八十一页\总数二百四十八页\编于十七点⑵有置信度要求的指标测定计算目前八十二页\总数二百四十八页\编于十七点例1●某种产品，要求在90%的置信度下MTBF（或1/λ）为2000H，如何判定此产品的可靠性是否达到了规定的要求？●

可以转化为判定此产品是否能通过规定时间的模拟运行测试，其关键是要找出测试时间：目前八十三页\总数二百四十八页\编于十七点●测试时间=A×MTBF=A/λ，A这个因子与“在这段时间内允许失效的次数”和“90%的置信度”有关系。根据已经成熟的体系，直接代用公式：●X2（1-a，2(r+1))是自由度为2(r+1)的X平方分布的a分位数；1-a是要求的置信度，为90%；r是允许的失效数，由你自己决定；目前八十四页\总数二百四十八页\编于十七点●此分布值可以通过EXCEL来计算，在EXCEL中对应的函数为CHIINV；●如允许失效1次时，●A=0.5*CHIINV(1-0.9,2*2)=0.5*CHIINV(0.1,4)=0.5*7.78=3.89；●所以应该测试的时间为：3.89×2000=7780H。也就是当设备运行7780H是只出现一次失效就认为此产品达到了要求的可靠性。目前八十五页\总数二百四十八页\编于十七点

7780H是324天（7780/24=324），快一年了，做一次测试花一年的时间？太长！可和这样去调整：①增加测试的总样品数；7780从统计上看，准确地说是7780台时、它是“机台×时间”这样一个量；如果测试中有50台样机，则只需要测试155.6H；如果有100台样机，则只需要测试到77.8H；②减少允许失效的次数；允许失效的次数为0时，同上计算后得到测试时间为4605台时（一般不建议采用此种方式来缩短测试时间，这样会增大测试的误差率，风险大）。对于价格较低、数量较多的产品（如各种元器件、各种家用电器等），用上面介绍的方法，可以很方便地进行测试；但当产品的价格较高、MTBF较高的产品如何测试？一般是采用加速寿命试验方法（另讲）。目前八十六页\总数二百四十八页\编于十七点补充应力加速寿命的计算目前八十七页\总数二百四十八页\编于十七点应力加速模型目前八十八页\总数二百四十八页\编于十七点3.4.1加速寿命的基本原理和理论依据●①阿伦尼斯（Arrhenius)方程。1899年阿伦尼斯根据试验结果总结出化学反应率与温度间关系的经验公式，将元器件寿命θ变为产品寿命t，则可得式中，t为产品的寿命当产品寿命服从对数正态分布时，t一般指产品的中位寿命和t0.5；当产品寿命服从威布尔分布时，t一般指特征寿命η);T为加速应力（温度）。目前八十九页\总数二百四十八页\编于十七点●式(3-3)就是由阿伦尼斯方程导出的加速寿命方程,它给出了产品t与加速应力(温度T)之间的关系,与之对应原曲线便是加速寿命曲线。显然,在单对数坐标系上,式(3-3)表示t与1/T是一条直线关系.反之,如果根据某产品的加速寿命试验数据,在单边对数坐标纸上描点,所得的轨迹可用直线拟合,那么该产品的寿命与温度满足关系式(3-3).更进一步,在拟合直线延长线上可以得到正常应力(温度)水平下的寿命数据.目前九十页\总数二百四十八页\编于十七点●②逆幂律方程。有些产品的寿命θ与所加电压U或所通电流I这间符合逆幂律关系。其关系式为：●式中，Pr为基准应力（额定应力）；P为工作应力；θr为在应力Pr下的寿命；θ为在应力P下的寿命；α为幂指数目前九十一页\总数二百四十八页\编于十七点③高温高热加速●根据加速模型（ArrheniusMode)，得知加速因子的表达式为：●Ea为激活能（eV)，k为玻尔兹曼常温且k=8.6*10E-5eV/K。T为绝对温度、RH指相对温度（单位%）、下标u指常态、下标s指加速状态（如RHu^n指常态下相对温度的n次方），一般情况下n取2。目前九十二页\总数二百四十八页\编于十七点例●某种产品，要求在90%的置信度下MTBF为20000H，因单价较贵，只能提供10台左右的产品做测试，请问如何判定此产品可靠性是否达到规定的要求？●还是转化为测试。即使有10台产品全部用于测试，20000H的MTBF也需要测7780H左右，这个时间太长，应该怎么办？目前九十三页\总数二百四十八页\编于十七点●根据加速模型（ArrheniusModel），得知加速因子的表达式为：●Ea为激活能（eV),k为玻尔兹曼常温且k=8.6*10E-5eV/K。T为绝对温度、RH指相对温度（单位%）、下标u指常态、下标s指加速状态（如RHu^n指常态下相对温度的n次方），一般情况下n取2。目前九十四页\总数二百四十八页\编于十七点●Ea根据原材料的不同，有不同的取值，一般情况下：氧化膜破坏0.3Ev离子性（Si-SiO2界面的慢陷阱）1.0eV由于电迁移而断线 0.6eV铝腐蚀0.6—0.9eV金属间化合物生长 0.5—0.7eV根据产品的特性，取Ea为0.6eV，则在75℃、85%RH下做测试1h，相当于在室温（25℃、75%RH）的加速倍数为：目前九十五页\总数二百四十八页\编于十七点

F=EXP(0.6*((1/298)-(1/348))*10^5/8.6+(0.85^2-0.75^2))=34若允许一次失效，在90%的置信度下，需要测试的时间为：Ttest=A*MTBF，A的计算同上用EXCEL计算，即：A=0.5*CHIINV(1-0.9,2*2)=0.5*CHIINV(0.1,4)=0.5*7.78=3.89所以要求的室温下的测试时间为：Tu=3.89*20000=77800H;换算后，在高温下的测试时间为：Ta=778000/AF=2288Hrs；最后，测试方案就是：将10台设备在75℃、85%下进行228.8Hrs的测试，如果失效次数小于或等于一次，就认为此产品的MTBF达到要求。目前九十六页\总数二百四十八页\编于十七点3.4.2不知道Ea●实际工作中，没有那么多样品，只能用最少的样品数：9台（每个温度下各三台）。具体做法是：a、取三台设备在高温T下运行，观察产品的失效情况。若产品较快失效，则取t1=T，t2=t1-15℃，（1/t3)-(1/t1)=2((1-t2)-(1-t1))；若产品长时间没有失效，则取t3=1，t2=t3+15℃，（1/t3)-(1/t1)=2((1/t2)-(1/t1)).b、根据三个温度点对应的产品寿命时间，计算出此产品的Ea。●上面的方法对元器件都比较适用，对一些系统，可能就不太合适了。目前九十七页\总数二百四十八页\编于十七点例1●某产品进行了4个温度点的加速寿命试验，其数据如下，试计算在25℃时的MTBF（用点估计即可）温度(℃)累计台时数失效数T(K)1/TMTBFIN(MTBF)501200023230.0030961000.006.90775560150033330.003003500.006.21460870100063430.002915166.675.1159968080093530.00283388.894.487387目前九十八页\总数二百四十八页\编于十七点X为1/T，y为ln(θ)目前九十九页\总数二百四十八页\编于十七点在EXCEL中作图，将对应的曲线用直线拟合、显示公式得到直线的斜率为9530.5；也就是（Ea/k)=9530.5，故Ea=0.821eV⑦故产品在常温25℃时寿命为Ln(θ)=-22.546+9530.5×(1/298)=9.436θ=MTBF=12525.77⑨故产品失效率为:Λ=7.98×10-5/h(k=1.380662E-23J/K,1eV=1.602189E-19)目前一百页\总数二百四十八页\编于十七点第二篇、电子设备可靠性预计目前一百零一页\总数二百四十八页\编于十七点1.1可靠性预计的目的●可靠性预计是电子设备可靠性从定性考虑转入定量分析的关键是“设计未来”的先导，是决策设计、改进设计，确保产品满足可靠性指标要求的不可缺少的技术手段。●可靠性预计不去追求绝对准确。采用统一尺度预计，为可靠性的定量分析提供可比的相对度量。●预计的主要目的在于检查产品研制方案和电路设计的合理性，比较不同设计方案的可靠性水平，发现薄弱环节，对高故障率和随过高应力部分引起注意。●与可靠性分配技术相结合，把规定的可靠性指标倒塌地分配给各个组成部分，并为制定研制计划、验证试验方案以及维修、后勤保障方案提供依据。目前一百零二页\总数二百四十八页\编于十七点1.2可靠性预计的作用⑴在设备、系统的设计阶段，定量地预测其可靠性水平，以判断设计方案能否满足可靠性指标的要求。⑵对几种相似的设计方案进行比较，以便选择在可靠性、性能、重量、费用等方面最佳的综合设计方案。为实施可靠性分配提供依据。⑶为实施可靠性根本提供依据。⑷为优选元器件及合理使用元器件提供指南。⑸通过应力分析法预计，可鉴别设计上潜在的问题，以便于及时地采取措施来改进设计，以便制定设备、系统的预防性维护方案。⑹中立机构进行可靠性预计，预测产品的寿命，增强产品的竞争力。目前一百零三页\总数二百四十八页\编于十七点1.3可靠性预计的常用的标准模型说明MIL-HDBK-217原商业和军用电子元器件的全球标准(MIL-STD-217)TelcordiaSR-332原商业级电子元器件的BellcorePRISM最初由可靠性分析中心(RAC)制定,结合了工艺等级因素CNET93由法国电信制定RDF-2000由UTE制定的CNET93的较新版本HRD-5英国电信制定GJB/Z299B中国标准目前一百零四页\总数二百四十八页\编于十七点可靠性预计的主要依据1）工作状态预计依据♣GJB/Z299C-98应力分析法、元器件计数法♣MIL-HDBK-217FNotice2应力分析法、元器件计数法♣NPRD95（非电）♣SR-3322）非工作状态预计依据♣GJB/Z108-98应力分析法、元器件计数法♣NPRD95（非电）目前一百零五页\总数二百四十八页\编于十七点元器件计数法预计●元器件计数法是在初步设计阶段使用的预计方法。在这个阶段中，每种通用元器件的数量已经基本上确定，在以后的研制和生产阶段，整个设计的复杂度预期不会有明显的变化。元器件计数法假设元器件失效前的时间是指数分布的（即元器件失效率恒定）。●如果产品可靠性模型的所有部分为串联的，或者为取得近似值可以假设它们是串联的，则可以把元器件失效率相加直接求得产品故障率。目前一百零六页\总数二百四十八页\编于十七点元器件计数法预计所需信息a、设备上手忙脚乱元器件的种类及每类元器件的数量；种类的划分是按GJB/Z288B上18大类元器件中的小类。b、各种类元器件的质量等级及其质量系数。c、设备应用的环境类别。比如，设备是用在导弹发射场合呢，还是用在背负、手提环境，等等。目前一百零七页\总数二百四十八页\编于十七点2元器件计数法预计—计算步骤●先计算设备中的各种类型（按所采用的预计手册分类）元器件的数目；●不同质量等级的元器件数目；●然后再乘上相应元器件在规定使用环境下的通用失效率；●最后把各类元器件的失效率累加起来，即可得到部件、系统的故障率（参见例子P9）目前一百零八页\总数二百四十八页\编于十七点3元器件的应力分析法—概述●元器件应力分析法通过分析设备上各元器件工作时承受的电、热应力及了解元器件的质量等级，承受电、热应力的额定值，工艺结构参数和应用环境等，计算各元器件的工作失效率，并由产品可靠性模型预计电子设备和系统的可靠性指标。●元器件应力分析法适用于详细设计阶段，在这个阶段，所使用的元器件规格、数量，工作应力和环境条件、质量等级等应该是已知的，或者根据硬件定义能够确定。●在实际或模拟使用条件下进行可靠性评价之前，应力分析法是最能反映实际可靠性的一种可靠性预计方法。●应力分析法假设元器件失效前时间服从指数分布（即失效率恒定）。目前一百零九页\总数二百四十八页\编于十七点元器件的应力分析法—预计程序目前一百一十页\总数二百四十八页\编于十七点元器件失效率模型●普通晶体管的工作失效率模型为：●λp=λbπE

πQ

πAπS2

πr

πC●式中：

λp——工作失效率；λb——基本失效率；●πE——环境系数；●πQ——质量系数，其对应的质量等级见表；●πA——应用系数；●πS2——电压应力系统；●πr——额定功率或额定电流系数；πC——结构系数。目前一百一十一页\总数二百四十八页\编于十七点应用环境类别与环境系数πE●不同环境下，电子设备所经受的冲击、振动等机械环境应力和气候环境应力有很大差别。根据电子设备的应用场合，环境应力和类型，及其对电子产品可靠性的影响程度，GJB/Z299C规定了18类应用环境。●电子设备及元器件处于不同类别的环境中其可靠性则不相同。手册中以环境系数πE表示不同环境类别的环境应力对元器件失效率的影响程度。亦即，πE值表示该环境相对于基准环境的严酷倍数。●因此，GJB/Z229B分别列有环境系数表，提供了各种类元器件的环境系数值。目前一百一十二页\总数二百四十八页\编于十七点元器件质量等级与质量系数●元器件质量直接影响其失效率，不同质量等级对元器件失效的影响程度用质量系数πQ来表示。所谓质量等级是指元器件装机使用之前，在制造检验及筛选过程中其质量的控制等级。质量系数则反映了不同质量等级的元器件其失效率的差异程度。●根据我国电子元器件标准的制订实施情况及按不同标准或技术文件组织街道和试验的产品的实际可靠性水平，手册中将各类元器件划分为A、B、C三个质量层次。每个层次包含若干个质量等级，每个质量等级分别给出与其对应的质量系数值。（见GJB299）目前一百一十三页\总数二百四十八页\编于十七点晶体管失效率计算示例●设有一符合GJB33-85《半导体分立器件总规范》JP级的硅NPN单管在恶劣地面固定设备的线性电路中使用，实际功耗是额定功耗（0.7W）的0.4倍，工作环境温度为40℃，Ts=25℃，TM=175℃，外加电压VCE是额定电压VCEO的60%，其工作失效率可用下式计算。目前一百一十四页\总数二百四十八页\编于十七点●λp=πE

πQ

πAπS2

πr

πT

πCλb●其应力比为S=0.4,环境温度为40℃，●基本失效率λb=0.205(10-6)h。●GP级的质量系数πQ=0.1.●恶劣地面固定的环境系数πE=5。●电压应力系数πS2=0.88●应用系数πA=1，（若开关状态，πA=0.7)●额定功率或额定电流系数πr=1●种类（结构）系数πC=1●温度应力系数，本例不用此参数，取πT=1●λp=πE

πQ

πAπS2

πr

πT

πCλb

=0.205×5×0.1×1×1×0.88×1×1=0.090目前一百一十五页\总数二百四十八页\编于十七点4.5贝尔实验室(Bellcore)

TR332可靠性预计◆元器件恒定失效率预计◆结合试验数据的修正预计法◆结合现场数据预计法.目前一百一十六页\总数二百四十八页\编于十七点4.5.1元器件恒定失效率预计适用情形：●情形1——单元/系统老炼时间≤1小时，元器件未以过老炼油的黑盒子选件，假定工作渐度和电应力为40℃和50%；●情形2——单元/系统老炼时间﹥1小时，元器件未经过老炼的黑盒子选件，假定工作温度和电应力为40℃和50%；●情形3——一般情况。元器件计数法目前一百一十七页\总数二百四十八页\编于十七点元器件计数法（续）4.1.1基本恒定失效率预计（适用于情形3）λssi=λGiπQi

πSi

πTi式中：

λGi——第i个元器件的稳定状态的失效率

πQi——第i个元器件的质量系数

πSi——第i个元器件的电应力系数

πTi——第i个元器件稳定状态下，正常工作温度的温度应力系数；应力系数：对于情形1和情形2，公式简化为：λSSi=λCiπQi目前一百一十八页\总数二百四十八页\编于十七点单元的恒定状态失效率式中：n——单元中的不同器件类型数量；Ni——第i类元器件的数量πi——单元的环境系数目前一百一十九页\总数二百四十八页\编于十七点4.1.2等效时间计算器件的等效工作时间为了计算第i类器件的首年因子，有必要按元器件的有效老练时间计算出等效的工作时间tei.该公式适用于情形3,式中:Ab,d——相应于器件老炼温度的阿伦尼斯系数；tb,d——器件的老炼时间（小时）Ab,u——相应于单元老炼温度的阿伦尼斯系数Tb,u——单元的老炼时间（小时）Ab,s——相应于系统老炼温度的阿伦尼斯系数tb,s——系统的老炼时间（小时）Aop——相应于正常工作温度的温度加速系数系数πsi——相应于正常工作条件的电应力系数情形2：tei=Ab,utb,u+Ab,stb,s；情形1：tei=1目前一百二十页\总数二百四十八页\编于十七点4.1.3首年因子计算πFYi情形3，元器件/单元/系统老炼时间>1小时目前一百二十一页\总数二百四十八页\编于十七点元器件的首年因子πFYi

●情形3，元器件/单元/系统老炼时间≤1小时如果10000≥8760πTi

πSi，那么πFYi=4/(πTi

πSi)0.75否则，πFYi=1+3/（πTi

πSi）●情形2，πTi=πSi=1.0如果0≤tei≤10000，那么πFYi的值查Bellcore手册表11-9如果tei≥10000，那么πFYi=4=1●情形1，πFYi=4.0目前一百二十二页\总数二百四十八页\编于十七点单元的首年因子πFYi用下面的公式加权平均元器件的首年因子，获得单元的首年因子。目前一百二十三页\总数二百四十八页\编于十七点产品研制中可靠性预计的应用研制阶段预计方法作用方案相似法粗略估计或比较产品可能达到的可靠性水平，评估总体方案的可行性，为列项提供可靠性定量的依据初步设计(原理样机)(性能样机计数法因数加权法初步评价设计方案达到的可靠性水平，为做戏选项、改进或调整设计提供依据为协调可靠性指标、编制元器件清单和配套元器件的选择提供指导详细设计(工程样机)(定型样机)应力分析法寻找设计缺陷、发现薄弱环节，开展“设计—预计—再设计”，进一步提高产品的固有可靠性，使其最终满足可靠性指标要求目前一百二十四页\总数二百四十八页\编于十七点可靠性预计时应注意的事项●GJB/229B白日做匠元器件失效率数据仅适用于额定值范围，任何外推都无效。●用应力分析法得到的元器件失效率数据的准确性，取决于对元器件承受电、热等应力的准确分析。其中，元器件工作环境温度是指外壳或微环境温度，并非整机所受到的环境温度。一般元器件工作温度都比整机环境温度高。●如产品可能遇到多种使用环境时，原则上应分别进行可靠性预计。●元器件质量系数πQ的取值是依据产品标准、技术要求和工程经验，因此，应按规范采购、验收和使用元器件。参考书：《电子产品可靠性预计》科学出版社目前一百二十五页\总数二百四十八页\编于十七点第三篇失效模式，影响及危害性分析（FMEA）中国赛宝目前一百二十六页\总数二百四十八页\编于十七点内容介绍1概述FMECA同FTA的概念、相互区别及应用2FMECA的一般方法FMEXA分析方法FMECA分析实例3FTA的方法基础4FTA的一般方法FT的建立和简化、FT的定量分析、定性分析目前一百二十七页\总数二百四十八页\编于十七点FMEA、FMECA●失效模式、影响与危害分析（FMECA），或失效模式与效应分析（FMEA），是一种可靠性分析技术，在工程设计）可以是整个的也可以是局部的）完成后供检查和分析设计图纸（就电子设备来说，是对电路的设计图纸）用。●这种分析方法能对被研究对象具体指明单元可能发生的失效模式（例如，对电路来说，是发生开路失效或短路失效，饱和阻塞，还是参数漂移等）、产生的效应和后果，因而有助于获得供改进可靠性用的具体工程方案。目前一百二十八页\总数二百四十八页\编于十七点●FMECA是在FMEA基础上扩展出来的，它是FMA（故障模式分析）、FEA（失效影响分析）、FCA（失效后果分析）三种方法的总称。它使定性分析的FMEA增加了定量分析的特点。●失效模式、效应与危害度分析又是维修性设计特别是故障安全设计的基础，也是PLP（产品责任预防）分析的代表性方法。●70年代末期，美国发生的几起重大事故均与未周密地进行失效模式、效应与危害度分析有关。例如：目前一百二十九页\总数二百四十八页\编于十七点●NASA卫星系统，在发射情况下，由于对旋转天线汇流不进行失效模式、效应与危害分析时只考虑开路失效模式，忽略了短路失效效应，结果因天线汇流环发生短路而使发射失效，损失了九千至一亿五千万美元。●美国DC-10商用飞机在变更发动机维修方法时，因未进行失效模式、效应与危害度分析，终于在芝加哥上空坠毁。1979年3月28日，美国的三里岛2号反应堆发生的举世瞩目的重大安全事故，也是因未对控保系统中增压安全阀及其监示电路的失效模式进行详细分析的结果。目前一百三十页\总数二百四十八页\编于十七点故障模式、效应与危害度分析（FMECA）的一般方法目前一百三十一页\总数二百四十八页\编于十七点应用FMECA的意义●发射卫星的运载火箭，为安全飞行起见，均设有“自毁控制接收机”接收地面指挥系统必要时发出的自毁信号而引爆火箭本身。由于自毁引爆损失重大，因此设计则是通过失效模式、效应与危害度分析作出改进。目前一百三十二页\总数二百四十八页\编于十七点通过失效模式、效应及危害度分析可以做到●鉴别出被分析单元会导致的不可接受或非常严重的失效，确定可能会对预期或所需运行情况造成致使影响的失效模式，并列出由此而引起的从属失效；●决定需另选的元器件、零部伯和整件；●保证能识别各种检测手段引起的失效模式；●选择预防或正确维护要点，制定故障检修指南，配置测试设备以及测试点提供资料。●确定单元及子系统失效模式的危害度目前一百三十三页\总数二百四十八页\编于十七点3.1FMEA的分类（系统FMEA、设计FMEA和工艺FMEA）阶段方案阶段研制阶段生产阶段使用阶段方法功能FMECA硬件FMECA软件FMECA工艺FMECA设备FMECA统计FMECA目的分析研究系统功能设计的缺陷与薄弱环节，为系统功能设计的改进和方案的权衡提供依据分析研究系统硬件、软件设计的缺陷与薄弱环节，为系统的硬件、软件设计改进和方案权衡提供依据分析研究所设计的生产工艺过程的缺陷和薄弱环节及其对产品的影响，为生产工艺的设计改进提供依据分析研究生产设备的故障对产品的影响，为生产设备的改进提供依据分析研究产品使用过程中实际发生的故障]原因及其影响，为评估、论证、研制、生产各阶段的FMECA的有效性和进行产品的改进、发型或新产品的研制提供依据目前一百三十四页\总数二百四十八页\编于十七点常用标准GJB1391-92故障模式、影响及危害性分析的要求和程序中国适用与中国的军工产品MIL-STD-1629A故障模式、后果和危害性分析美国军方具有很长认可和使用历史，适用于政府、军事和商业机构，可以根据故障模式的重要等级进行危害度的计算QS9000FMEAQS9000FMEA手册美国通用汽车、福特汽车及克莱斯勒是美国的三大汽车厂（通用汽车、福特汽车及克莱斯勒）制定的质量体系要求，所有直接供应商都限期建立符合这一要求的质量体系，并通过认证ISO/TS16949IS0/TS1649技术规范国际汽车特别工作组（IATF）ISO8TS16949技术规范符合全球汽车行业中现用的汽车质量体系要求，规定了FMEA的工作要求。SAEJ1739潜在故障影响分析国际汽车工程师协会由克莱斯勒、福特、通用电气等公司提出的适用所有汽车供应商的FMEA工程解释和指南SAEARP5580故障模式、后果和危害性分析程序国际汽车工程师协会结合了汽车行业标准和MIL-STD-1629，适用于汽车和国防行业目前一百三十五页\总数二百四十八页\编于十七点●众多标准、规范和手册描述的FMEA主要分为军工标准和汽车行业标准或规范两大类，军工先进水平以MIL-STD-1629A为代表，中国的标准GJB1391-92与MIL-STD-1629A极为相似；汽车行业的FMEA方法与QS9000FMEA手册中描述的方法为代表，其它规范或手册规定的方法与其基本相同目前一百三十六页\总数二百四十八页\编于十七点故障模式、效应及危害度分析的基本程序●定义系统及其各种功能要求和相应的失效判据；●制订功能、可靠性等框图，并作扼要的文字说明；●确定在哪一功能级上进行分析，并根据实际情况确定采用的分析方法；●确定失效模式及其发生的原因和效应，以及由此引起的各种继发事件；●确定失效检测方法和可能采取的预防性措施；●针对后果特别严重的失效，进一步考虑修改设计的步骤；●计算相对故障及期故障危害等级；●根据失效模式、效应及危害分析结果提出相应的改进建议。目前一百三十七页\总数二百四十八页\编于十七点严酷度分类为了度量产品故障造成的最坏的潜在影响，应对每一潜在的故障模式进行严酷度分类，严酷度一般分为四级：♠Ⅰ类（灾难的）——这种故障会引起人员死亡或系统（如飞机、导弹）毁坏。♠Ⅱ类（致使的）——这种故障会引起人员严重伤害、重大的经济损失或导致任务失败。♠Ⅲ类（临界的）——这种故障会引起人员的轻度伤害，一定的经济损失或导致任务延误或降级。♠Ⅳ类（轻度的）——这种故障不会造成人员的轻度伤害及一定程度的经济损失，但它会导致非计划维修。目前一百三十八页\总数二百四十八页\编于十七点3QS9000的FMECA方法目前一百三十九页\总数二百四十八页\编于十七点□质量体系要求QS9000标准是由美国克莱斯斯文文勒、福特、通用汽车供方质量要求编制小组制订。□QS9000标准适用于所有内、外部的，直接地向克莱斯勒、福特、通用汽车公司和其他的采用此项文件夹的整车厂提供下述产品的供方：□a）生产用原材料□b）生产或服务用零件□或c）热处理、喷漆、电镀或其它后续服务。□三大汽车公司的采购和供应副总经理授权编制小组制定了标准的参考手册报告表格和技术术语。□自此，该小组已出版了五本手册，受到供方的欢迎，其中包括FMEA手册。□QS9000FMEA主要有DFMEA（设计）和PFMEA（工艺）组成。目前一百四十页\总数二百四十八页\编于十七点●QS9000已在很多工业部门中应用，在QS9000中使用了更细一些的分级，用风险顺序数（RFN）代替美军标、国军标的危害性矩阵：⑴确定各种故障模式对产品或人员产生危害的严酷度S；⑵确定故障模式发生的概率（O）；⑶故障模式被发现的概率D；⑷计算风险顺序数RPN并寻找纠正措施；⑸当故障模式按RPN值从大到小排出先后次序后，应首先对排列在最前面的事和最关键的项目采取纠正措施；⑹相应的故障模式影响分析表修正如表3.8所示。目前一百四十一页\总数二百四十八页\编于十七点严重度（S）评价准则●DFMEA严重度（S）评价准则●PFMEA严重度（S）评价准则目前一百四十二页\总数二百四十八页\编于十七点DFMEA严重度（S）评价准则后果判定准则：后果的严重度级别无警告的严重危害严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时无预警。10有警告的严重危害严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时有预警。9很高车辆/系统无法运行（丧失基本功能）8高车辆/系统能运行，但性能下降。顾客很不满意。7中等车辆/系统能运行，但舒适性/方便性方面失效。顾客不满意。6低车辆/系统能运行，但舒适性/方便性方面性能下降。顾客有些不满意。5很低装配和最后完工/尖响声和卡塔响声不符合要求，多数顾客发现有缺陷（多于75%）4轻微装配和最后完工/尖响声和卡塔响声不符合要求，50%的顾客发现有缺陷。3很轻微装配和最后完工/尖响声和卡塔响声不符合要求，有辨识能力的顾客发生有缺陷（多于25%）2无没有可识别的影响1目前一百四十三页\总数二百四十八页\编于十七点●PFEMA严重度（S）评价准则见表2-9；后果顾客后果制造/组装后果级别无警告的严重危害严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时无预警。或，可能危及作业员（机器或组装）而无警告。10有警告的严重危害严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时有预警。或，可能危及作业员（机器或组装）而有警告。9很高车辆/系统无法运行（丧失基本功能）。或，产品可能必须要100%丢弃，或车辆/系统要在修理部门花上多于一小时来加以修理。8高车辆/系统能运行，但性能下降。顾客非常不满意。或，产品可能必须要筛选，且大部分（少于100%）被丢弃，或车辆/系统要在修理部门花上半小时到一小时来加以修理。7中等车辆/系统能运行，但舒适性/方便性项目失效。顾客不满意。或可能有一部分（少于100%）的产品不经筛选地被丢弃，或车辆/系统要在修理部门花上少于半小时来加以修理。6低车辆/系统能运行，但舒适性/方便性或，100%的产品需要重新加工，但车辆/系统5目前一百四十四页\总数二百四十八页\编于十七点故障模式发生的概率(O)评价的标称值故障模式发生的可能性可能的发生概率发生概率标称值(O)很高：故障模式几乎是不可避免的≥1，2101/39高：一般与以前经常发生故障模式的过程相似的工艺有关。≥1/881/207中等：一般与以前时有故障模式发生，但不占主要工艺有关。1/8061/140051/20004低：很少几次与相似过程有关的故障模式。1/150003很低：很少几次与几乎完全相同过程有关的故障模式1/1500002极低：故障模式不大可能发生。几乎完全相同的过程也未有过故障模式1/15000001目前一百四十五页\总数二百四十八页\编于十七点发生的可能性可能的级别很高：持续性发生的失效≥100件/第千辆车1050件/第千辆车9高：反复发生的失效20件/第千辆车810件/第千辆车7中等：偶尔发生的失效5件/第千辆车62件/第千辆车5低：相对很少发生的失效1件/第千辆车40.5件/第千辆车3极低：失效不太可能发生0.1件/第千辆车2≤0.10件/第千辆车1表DFMEA发生度评价准则目前一百四十六页\总数二百四十八页\编于十七点表PFMEA发生度评价准则发生的可能性可能的级别很高：持续性发生的失效≥100件/第千辆车1050件/第千辆车9高：反复发生的失效20件/第千辆车810件/第千辆车7中等：偶尔发生的失效5件/第千辆车62件/第千辆车5低：相对很少发生的失效1件/第千辆车40.5件/第千辆车3极低：失效不太可能发生0.1件/第千辆车2≤0.10件/第千辆车1目前一百四十七页\总数二百四十八页\编于十七点表故障模式被发现的概率(D)评价的标称值可探性评价准则：在下一个或后续工艺前，或零部件离开制造或装配工位之前，利用过程控制方法找出故障模式被发现概率标称值（D）几乎不可能没有已知的控制方法能找出故障模式。10很微小现行控制方法找出故障模式的可能性很微小。9微小现行控制方法找出故障模式的可能性微小。8很小现行控制方法找出故障模式的可能性很小。7小现行控制方法找出故障模式的可能性小。6中等现行控制方法找出故障模式的可能性中等。5中上现行控制方法找出故障模式的可能性中上。4高现行控制方法找出故障模式的可能性高。3很高现行控制方法找出故障模式的可能性很高。2几乎肯定现行控制方法几乎肯定能找出故障模式，已知相似工艺的可靠的探测控制1目前一百四十八页\总数二百四十八页\编于十七点探测度评价准则级别绝对不肯定设计控制将不能和/或不可能找出潜在的起因/机理及后续的失效模式；或根本没有设计控制10很极少设计控制只有很极少的机会能找出潜在的起因/机理及后续的失效模式9极少设计控制只有极少的机会能找出潜在的起因/机理及后续的失效模式8很少设计控制有很少的机会能找出潜在的起因/机理及后续的失效模式7少设计控制有较少的机会能找出潜在的起因/机理及后续的失效模式6中等设计控制有中等机会能找出潜在的起因/机理及后续的失效模式5中上设计控制有中上多的机会能找出潜在的起因/机理及后续的失效模式4多设计控制有较多的机会能找出潜在的起因/机理及后续的失效模式3很多设计控制有很多的机会能找出潜在的起因/机理及后续的失效模式2几乎肯定设计控制几乎肯定能够找出潜在的起因/机理及后续的失效模式1目前一百四十九页\总数二百四十八页\编于十七点探测度评价准则分级级方法级别几乎不可能确定绝对无法探测无法探测或没有检查10很微小现行控制方法将不可能探测仅能以间接的或随机检查来达到控制9微小现行控制方法只有很小的机会去探测仅能