ISO 26262功能安全：貼片二極管失效模式與雷達(dá)傳感器冗余設(shè)計

當(dāng)L3級自動駕駛車輛在暴雨中巡航時，雷達(dá)電源保護二極管的0.02%瞬態(tài)開路失效，引發(fā)24V負(fù)載突降電壓直擊MMIC芯片——這相當(dāng)于ASIL-B系統(tǒng)遭遇ASIL-D級危害事件。平尚科技的故障樹分析（FTA）表明：貼片二極管單點故障可導(dǎo)致雷達(dá)誤報率飆升47倍，而符合ISO 26262的冗余架構(gòu)能將風(fēng)險壓縮至10??/h。

隨著2023版ISO 26262新增半導(dǎo)體失效模型要求（Part 11），車規(guī)二極管的失效模式影響和診斷分析（FMEDA）成為ASIL-C/D系統(tǒng)強制項。雷達(dá)傳感器中整流、續(xù)流、ESD防護等二極管的失效率需＜1 FIT（1故障/10億小時），平尚科技開發(fā)的 雙通道診斷+熱備份 方案正為毫米波雷達(dá)構(gòu)筑功能安全基石。

貼片二極管四大失效模式與雷達(dá)風(fēng)險

短路失效（占比68%）

• 機理：過流導(dǎo)致金屬遷移形成枝晶，短路電阻＜0.1Ω

• 雷達(dá)影響：電源總線電壓跌落至2.1V，DSP算法崩潰

• 危害等級：ASIL-C（車輛誤制動）

開路失效（占比27%）

• 機理：焊點熱疲勞裂紋（-40℃~125℃循環(huán)5000次）

• 雷達(dá)影響：續(xù)流功能喪失，電機反電動勢擊穿MOSFET

• 危害等級：ASIL-D（系統(tǒng)宕機）

參數(shù)漂移（占比4%）

• 機理：濕熱環(huán)境導(dǎo)致肖特基勢壘高度下降0.15eV

• 雷達(dá)影響：反向漏電流從1μA增至10mA，LNA噪聲系數(shù)惡化6dB

• 危害等級：ASIL-B（探測距離縮短30%）

焊接失效（占比1%）

• 機理：錫須生長造成相鄰引腳橋接

• 雷達(dá)影響：I2C總線鎖死，點云輸出凍結(jié)

• 危害等級：ASIL-B（目標(biāo)跟蹤丟失）

ISO 26262對二極管的嚴(yán)苛要求

ASIL-D級硬件指標(biāo)

平尚科技雷達(dá)冗余架構(gòu)創(chuàng)新

電源保護雙通道設(shè)計

                ┌──────────────┐

 主電源 ────┤二極管組1├───? 雷達(dá)MMIC

                │  (SS34)                   │

                └───▲──┬──────┘

                    │  │診斷電路

                ┌───┴──▼──────┐

 備份電源 ────┤二極管組2├───? 比較器

                │  (SS34)                    │

                └──────────────┘

• 實時電流監(jiān)測：采樣電阻（5mΩ）檢測雙路電流差異＞10%時觸發(fā)報警

• 熱插拔備份：MOSFET開關(guān)在200μs內(nèi)切換至備用二極管路徑

• 失效鎖定：故障二極管被物理隔離，避免故障傳導(dǎo)

智能診斷算法

1.脈沖式健康檢測

每100ms注入1mA測試電流，測量正向壓降（正常值0.5V±5%）

if (Vf_test > 0.7V || Vf_test < 0.3V) 

     trigger_fault(FAULT_DIODE_OPEN_SHORT);

2.溫度-電壓耦合模型

Vf=qnkTln(IsIf+1)

• 當(dāng)實測值偏離理論值＞8%時判定參數(shù)漂移

3.AI預(yù)測性維護

• 基于歷史數(shù)據(jù)預(yù)測焊點疲勞壽命（準(zhǔn)確率＞93%）

系統(tǒng)級安全性能驗證

在ISO 21448 SOTIF測試中表現(xiàn)：

滿足ISO 26262 ASIL-D對隨機硬件失效要求（PMHF＜10??/h），并通過獨立安全單元（SEooC）認(rèn)證。

在平尚科技的電磁兼容實驗室，故障注入系統(tǒng)正以0.1ns精度模擬二極管瞬態(tài)開路。當(dāng)每個失效模式都被轉(zhuǎn)化為診斷算法的訓(xùn)練樣本，當(dāng)每對冗余二極管都構(gòu)成生死相依的守護聯(lián)盟——毫米波雷達(dá)的感知鋒芒，終在功能安全的鐵律下無懈可擊。