3. 故障模式与影响分析（FMEA）
各位同学，咱们今天聊聊FMEA。说实话，这玩意儿在航空电子系统里，地位就跟飞行员手里的操纵杆一样重要。我做了十几年可靠性工程师，见过太多因为没做好FMEA，最后在天上出幺蛾子的案例。嗯，咱们一步步来。
3.1 FMEA基本概念
FMEA，全称是Failure Mode and Effects Analysis，翻译过来就是“故障模式与影响分析”。说白了，就是提前想清楚：这东西如果坏了，会怎么坏？坏了之后会有什么后果？
我个人习惯把FMEA理解成一种“预防性体检”。你想想看，飞机在天上飞，GPS信号突然丢了，或者惯性导航系统漂移了，那可不是闹着玩的。FMEA就是帮我们在设计阶段，就把这些隐患揪出来。
核心三要素：
- 故障模式：系统或部件以什么方式失效（比如：GPS接收机无输出）
- 影响分析：这个失效对上一级系统、整机甚至飞行安全造成什么影响
- 严重度：这个影响有多严重（从“轻微不便”到“机毁人亡”）
我在项目中遇到过一件事。有个同事做FMEA时，觉得某个电源模块的“输出过压”故障模式概率极低，就随便写了个“轻微影响”。结果后来测试时真出了问题，差点烧了后面的飞控计算机。所以啊，FMEA不是走过场，是真能救命的。
3.2 FMEA分析步骤
做FMEA，我建议按这五步走。这是我多年总结出来的，少一步都不踏实。
- 第一步：定义系统
先把你要分析的系统和边界画清楚。比如GPS接收机，它的输入是什么？输出是什么？跟哪些系统交联？
- 第二步：列出所有故障模式
这一步最费脑子。你得把每个部件、每个功能模块可能出的问题都列出来。比如：天线断了、信号被干扰、内部晶振漂移、软件死锁……
- 第三步：分析影响
每个故障模式，都要问三个问题：对自身的影响？对上一级系统的影响？对整机的影响？
- 第四步：评估严重度与发生概率
严重度分I、II、III、IV级，I级最严重（可能导致灾难）。发生概率分A到E级，A级最频繁。
- 第五步：制定改进措施
对于高风险项，必须给出改进方案。比如增加冗余、加装监控电路、修改软件逻辑等。
我的小技巧：做FMEA时，别一个人闷头干。拉上设计、测试、甚至生产的人一起开“头脑风暴会”。我曾经有一次，就是生产线的师傅提醒我：“这个接插件在振动环境下容易松”，才避免了一个大坑。
3.3 FMEA表格填写方法
FMEA的表格，每个公司可能格式略有不同，但核心字段都差不多。我给大家看一个我常用的模板：
| 序号 | 部件/功能 | 故障模式 | 故障原因 | 局部影响 | 最终影响 | 严重度 | 发生概率 | 检测手段 | 改进措施 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | GPS天线 | 天线断裂 | 机械应力过大 | 信号接收中断 | GPS定位失效 | II | C | 外观检查 | 增加防护罩 |
| 2 | 射频前端 | 放大器饱和 | 强干扰信号输入 | 输出信号失真 | 定位精度下降 | III | D | 频谱监测 | 加装限幅器 |
填表时要注意：“最终影响”一定要写到对飞行安全或任务完成的影响，不能只写到“设备不工作”就完了。比如GPS接收机坏了，最终影响可能是“飞机无法精确进近着陆”。
警告：千万不要把“严重度”和“发生概率”混为一谈。一个故障可能发生概率很低，但一旦发生就是灾难性的（比如双发同时失效），这种必须重点处理。我曾经见过有人把“概率低”等同于“不重要”，这是大错特错的。
3.4 案例：GPS接收机FMEA
咱们拿一个实际的GPS接收机来练练手。这个接收机是某型无人机上用的，负责提供位置和速度信息给飞控计算机。
我先把它的功能框图理一下：
GPS天线 → 射频前端（LNA+混频器） → 基带处理芯片（FPGA） → 导航解算软件（ARM处理器） → 输出接口（RS422）好，咱们挑几个关键故障模式来分析：
故障模式1：天线信号丢失
原因：天线被遮挡或电缆接头松动。
影响：接收机收不到卫星信号，无法定位。
严重度：II级（任务中断）。
改进措施：增加天线安装位置的机械锁定，使用双天线冗余。
故障模式2：基带处理芯片死锁
原因：软件bug或空间单粒子翻转。
影响：FPGA停止工作，无数据输出。
严重度：II级。
改进措施：设计看门狗定时器，定期复位；软件增加异常捕获机制。
故障模式3：导航解算软件输出错误
原因：算法参数被意外修改或内存溢出。
影响：输出错误的位置信息，可能导致飞控做出错误决策。
严重度：I级（可能坠机）。
改进措施：增加输出数据的合理性校验（比如位置变化率不能超过物理极限），同时与惯性导航系统进行交叉比对。
重点提醒：对于I级严重度的故障模式，必须做到“故障可检测、可隔离、可恢复”。说白了，就是系统要能自己发现出问题了，然后自动切到备份通道，或者进入安全模式。我在做某型直升机导航系统时，就专门为GPS故障设计了一套“降级使用”逻辑——GPS坏了，自动切到惯导+气压高度表组合导航，虽然精度差一点，但至少不会让飞机失控。
好了，关于FMEA的基本概念、步骤、表格填写和案例，咱们就聊到这儿。记住一句话：FMEA不是做给审查看的，是做给自己保命用的。下一章咱们讲故障树分析（FTA），那又是另一套好用的工具。