HALT / HASS 高加速寿命试验与筛选
本质与导读
本质 DV 只能证明"规格内合规",证不了主驱/OBC/DC-DC 这类 15 年寿命预算的可靠性;HALT 故意把应力加到失效,量出 spec → operating → destruction 的设计裕度,HASS 再用低于操作极限的应力 100% 量产筛选,把 infant mortality 淘汰在出厂前。前者破坏式抽测、后者无损全检,均非 IATF 强制但事实上必做。
主线坐标:方法 / 标准层(跨站支撑) · ↑ 全景主线
1. HALT / HASS / DV 的三角关系
HALT 和 HASS 不是替代 DV,而是补充它。三者各答不同问题:
| 测试 | 回答的问题 | 应力强度 | 样品数 | 时机 |
|---|---|---|---|---|
| DV | 规格内能不能正常工作 | 规格内 | 几十~几百台 | B/C 样 |
| HALT | 设计裕度有多大,极限在哪 | 故意做到破坏 | 3–5 台 | 设计阶段 (DV 平行) |
| HASS | 这一台有没有早期缺陷 | 操作极限以下 50–80% | 100% 量产 | 量产出厂前 |
| PV | 工艺能不能稳定复制 | 规格内 | ≥ 300 件统计 | D 样 |
关键认知:DV 是"通过/不通过"的二元判定,HALT 是"找边界"的连续探索——两者哲学完全不同。HALT 的成功标志不是"全部通过",而是"找到了清晰的边界"。
2. HALT 应力阶梯
HALT 的核心方法是"阶梯式加严应力直到失效"——每一档应力都比上一档严苛,记录每一档下的失效模式。
| 边界 | 定义 | 含义 |
|---|---|---|
| Spec 限 | 产品规格 (-40~+85 °C 等) | DV 必须 100% 通过 |
| Operating 限 | 应力降回 spec 后产品恢复工作 | "可恢复"的极限,设计裕度 = Operating - Spec |
| Destruction 限 | 应力降回 spec 后产品不恢复 | "破坏"边界,不可恢复 |
裕度目标:车规主驱通常要求 设计裕度 ≥ 1.5 × 规格范围——例如规格 -40~+85 (跨度 125 °C),操作极限希望 ≥ +160 °C 高温侧。
HALT 不是"测试通过"——HALT 必须做到失效。如果设计太"留过头"导致没破坏就到了设备极限,那这次 HALT 是失败的 (没找到边界),要换更大设备或更猛的应力。
3. 五种 HALT 应力
HALT 应力组合按"工程上可激发的失效机制"选——温度循环、振动、温振复合、电源边际、其他环境。
3.1 温度阶梯 (Thermal Step Stress)
温度阶梯专门激发扩散类 + 参数漂移类失效 — Arrhenius 高温加速 + TDDB 是头号目标:
- 方法:从室温 → 每 10 °C 一档,高低温交替递进
- 典型递增:25 → 35 → 50 → 70 → 85 → 105 → 125 → 150 °C
- 冷端:25 → 0 → -20 → -40 → -55 → -70 °C
- 激发:扩散失效 (Arrhenius)、参数漂移、TDDB
3.2 温度循环 (Thermal Cycling)
温度循环靠"快速 ΔT"激发Coffin-Manson 热机械疲劳 — 焊点 / 键合 / 封装是首要目标:
- 方法:在两端温度之间快速来回 (15–60 °C/min,远快于 DV 标准 5 °C/min)
- 激发:Coffin–Manson 热机械疲劳 (焊点、键合、封装)
- 加速比 → ΔT 翻倍 → 寿命降到 1/32
3.3 振动阶梯 (Vibration Step Stress)
振动阶梯激发机械连接失效 — 焊点开裂 / 连接器接触 / PCB 谐振是 3 大目标:
- 方法:三轴六自由度振动台 (multi-axis),5–50 Grms 阶梯递增
- 频段:2–10 kHz 宽带随机振动 (远宽于 ISO 16750-3 的 10–2000 Hz)
- 激发:焊点开裂、连接器接触失效、PCB 谐振
3.4 温振复合 (Combined Thermal + Vibration)
温振复合是真实工况,单 stress 复现不出来的失效 90% 在这一步暴露:
- 方法:温度循环 + 振动同时叠加
- 效果:单独温度或单独振动都不出问题,叠加才出——这是真实工况
- 激发:90% 实际现场失效在 HALT 上能复现
3.5 电源边际 (Power Margin)
电源边际扫描激发电源类隐性失效 — LDO / PWM / 欠压锁存的边界条件常在 ±50% Vin 暴露:
- 方法:输入电压在规格 ±50% 范围扫,测低压保持/过压保护
- 激发:LDO 失效、PWM 控制饱和、欠压锁存
4. HASS 量产筛选
HASS 是 HALT 的"量产版"——用 HALT 找到 Operating 极限后,取 50–80% 作为 HASS 应力,对每一台量产件做"过筛":
| 参数 | HALT | HASS |
|---|---|---|
| 应力 | 加到失效 | 50–80% 操作极限 |
| 样品 | 3–5 台 | 100% 量产 |
| 时长 | 几十小时 | 几分钟–半小时/台 |
| 目的 | 找设计边界 | 筛出早期缺陷件 |
| 损伤 | 破坏式 | 无损 (验证: 跑 50 次 HASS 还能用) |
HASS 设计验证:在固化 HASS 应力前,要做 HASS 充分性验证:
- 足够性:能筛出已知缺陷件 (人为植入坏件,看 HASS 能否抓到)
- 无害性:HASS 不损伤好件 (50 次循环后好件仍合规)
只有两条都过,HASS 才能上量产线。
典型 HASS 配方:温度循环 -50~+100 °C @ 30 °C/min + 振动 10 Grms,每台 30 分钟。
5. HALT 在 DV 体系中的位置
HALT/HASS 不是 IATF 强制工具,但在车规可靠性体系里事实上的必做项:
| 测试类型 | 强制度 | 决定者 |
|---|---|---|
| AEC-Q (器件) | 强制 | IATF |
| ISO 16750 (整机) | 强制 | OEM |
| ISO 7637 / 11452 (EMC) | 强制 | OEM |
| HALT | OEM 推荐 / 内部决定 | 供应商 |
| HASS | OEM 鼓励 (主驱/OBC) | 供应商 |
为什么 HALT/HASS 流行:车规要求 15 年 / 200k km / 1500 次开关循环寿命预算。AEC-Q100/Q101 加速寿命公式 (Arrhenius / Coffin-Manson) 外推到 15 年,置信区间宽得几乎没有意义——HALT/HASS 提供另一条独立证据链,从"设计裕度"侧补强。
新势力实操:特斯拉、Lucid、蔚来主驱供应商都要做 HALT,中尾部供应商做 HALT 比例 ~30%。HASS 因为生产线投入大 (HASS chamber 一套 ¥200–500 万),普及率更低。
6. 加速寿命模型与 HALT 的关系
HALT 依赖加速寿命模型把"实验室几十小时"换算成"现场 15 年"——这套数学和 DV 共用,但 HALT 应力更猛,加速倍数更大。
Arrhenius (温度,化学/扩散失效):
HALT 把 推到 150 °C → AF 可达 1000×(相对于 25 °C 工作)。
Coffin–Manson (热循环,焊点疲劳):
HALT 温度跨度 150 °C vs. spec 70 °C → 加速比 。
HALT 一个 50 小时循环可外推到 spec 下 2000+ 小时,故 3–5 台 HALT 件足以提供与 DV 几百台等价的寿命置信。
7. 常见陷阱 G1–G7
HALT/HASS 执行失败集中在七个反复出现的坑——本节逐一拆解失效机制与预防措施,帮助工程师在规划阶段就规避。
G1 目标不清导致 HALT 走过场
HALT 不是"拿来晒一晒"的例行动作——没有明确目标的 HALT 只是消耗设备和样品。实操中最常见的失败模式是测试团队在开测前无法回答"要找的失效机制是什么、要到达的应力目标是什么"。每次 HALT 开始前应写成两句话:① 目标失效机制(热激活扩散 / 焊点疲劳 / 连接器磨损);② 成功判据(找到了清晰的 Operating 极限并量出设计裕度)。
G2 设备应力上限不足造成"没找到边界"的假通过
HALT chamber 若最高温只能到 +85 °C,而被测产品规格本就是 +85 °C,那么 HALT 永远不可能找到 Operating 极限——产品没破坏不等于裕度足够,等于 HALT 失败。车规主驱 / OBC 需要的设备最低标准:温度 -100 ~ +200 °C + 60 Grms 振动 + 60 °C/min 升降速率;低于此参数的设备只能做 DV,不能叫 HALT。
G3 温度和振动单独施加漏掉 90% 实际失效
单独加温度或单独加振动时,两种应力对不同失效机制是解耦的——焊点在纯振动下可能存活,在纯温循下也能存活,但在叠加时热应力引起的焊点微裂缝降低了振动疲劳寿命。这一交互作用导致只做单应力的 HALT 约 90% 的真实现场失效跑不出来。温振复合是 HALT 的灵魂,单独施加等于放弃了 HALT 的核心价值。
G4 HASS 应力未经双验证直接上量产线
"取 HALT Operating 极限的 80% 作为 HASS 应力"是工程估算,不是验证。直接拿这个应力上量产线有两个独立风险:① 应力不够——已知缺陷件(内部空洞 / 漏锡 / 假焊)没被激发;② 应力过高——累积损伤让好件寿命缩减。两个风险都只能通过实测解决:足够性验证(人为植入缺陷件,看 HASS 能抓出多少)+ 无害性验证(好件跑 50 次 HASS 后 DV 各项仍合规)——两条都过才能上线。
G5 失效不追根因导致 HALT 信息浪费
发现失效后调宽应力继续测,相当于只用了 HALT 的 10%——失效现象本身没有价值,失效物理分析(FPA)才是价值所在:裂纹从哪里萌生、哪个界面分层、哪个焊点最先开裂。每个 HALT 失效点都应触发 FPA + 设计 / 工艺改进 loop;不改进就继续做 HALT,只是在重复发现同一个问题。
G6 将 HALT Operating 极限误用为 AEC-Q 加速测试的等效替代
HALT Operating 极限给出"应力下产品能恢复的边界",AEC-Q100 HTOL 给出"特定温度-时间-个数下的失效率分布"——两者回答的问题不同、抽样逻辑不同(HALT 3–5 台、HTOL 77–231 台)、统计推断框架也不同。HALT 不能出具 AEC-Q 合规报告,两者互补而非替代。混淆这两个目标会导致向 OEM 提交错误的可靠性证据。
G7 小样本 HALT 结论误用为总体失效率分布
HALT 标准样本是 3–5 台,代表的是设计裕度的点估计,不是失效率分布的置信区间。用 3 台 HALT 结论去外推 ppm 级失效率是统计错误:Weibull 参数在 n=5 时的置信区间宽到没有实用价值。HALT 的产出是"设计裕度 = X"而非"预期寿命 = Y 年"——后者需要 HTOL / ATC 的大样本统计支撑。
8. 端到端实作:EPS ECU HALT 规划与计算
EPS ECU 是 L2+ 功能安全件,本节用真实器件组合展示 HALT 规划、加速比计算与 HASS 配方推导的完整流程——覆盖 Arrhenius + Coffin-Manson 两条加速路径。核心器件:TC397 MCU(LQFP-176)+ TLF35584 PMIC + GD3160 IGBT 驱动 + SCT3080AL SiC MOSFET;系统工作温度规格 −40 ~ +125 °C。
8.1 应用参数与目标边界
设计裕度目标 ≥ 1.5× 规格范围。规格跨度 °C,目标 Operating 极限:
- 高温侧目标: °C,取 +220 °C(设备上限)
- 低温侧目标: °C,取 -100 °C(受 chamber 下限制约)
Destruction 极限不预设,由实测确定;HALT 设备要求 ≥ -100 ~ +220 °C + 60 Grms + 60 °C/min。
8.2 温度阶梯 + Arrhenius 加速比
热激活失效(TDDB / 扩散)遵循 Arrhenius 模型。以 TC397 栅氧层为例,取 eV, eV/K:
K, K:
HALT 在 +220 °C 下每小时等效规格工况约 51 小时;一个 20 h 温度阶梯段等效约 1020 h 规格温度扩散老化。
8.3 温度循环 + Coffin-Manson 加速比
焊点热机械疲劳遵循 Coffin-Manson 模型,SAC305 无铅焊料指数 (SAE 2006-01-1255 实测):
HALT 温循配置 −55 ~ +180 °C → °C;AEC-Q100 Grade 0 ATC-I:−40 ~ +125 °C → °C:
50 次 HALT 温循 ≡ 290 次 spec ATC-I 温循;AEC-Q100 Grade 0 要求 1000 次 ATC-I,HALT 50 次覆盖约 29%,不替代 ATC 全量,两者互补。
8.4 振动阶梯目标
振动阶梯目标 Operating 极限 ≥ 42 Grms(规格上限 6 Grms × 7,留出 Destruction 极限空间);三轴宽频 2–10 kHz 随机振动,每 5 Grms 一档,各档停留 10 min。TC397 LQFP-176 封装引脚脚跟焊点是首要关注点。
8.5 温振复合配方
在 −55 ~ +180 °C 循环叠加 20 Grms 宽频振动(升降温阶段振动不停),每组循环 45 min;连续 20 组 = 15 h 温振复合,主要覆盖 TC397 + GD3160 界面分层(单应力下不易暴露)。
8.6 HASS 配方推导
设 HALT 实测 Operating 极限:高温 +215 °C / 低温 −95 °C / 振动 44 Grms。HASS 应力取超出规格的 Operating 裕度的 60%:
| 参数 | Spec 限 | HALT Operating 极限 | 裕度 | HASS(60% 裕度) |
|---|---|---|---|---|
| 高温 | +125 °C | +215 °C | 90 °C | +125 + 54 = +179 °C |
| 低温 | −40 °C | −95 °C | 55 °C | −40 − 33 = −73 °C |
| 振动 | 6 Grms | 44 Grms | 38 Grms | 6 + 23 = 29 Grms |
典型配方:−73 ~ +179 °C @ 30 °C/min + 29 Grms 振动,每台 30 min。上线前做充分性验证(植入人工缺陷件 10 台,HASS 抓出率 ≥ 90%)+ 无害性验证(好件 50 次 HASS 后全部通过 DV)。
9. Corner Case 分析
HALT/HASS 方法在三个边界场景下需要特别处理——高功率器件温度限制、SiC 特殊疲劳机制、小批量高价值产品的经济性边界。
C1 高功率器件使 HALT 高温受限于封装而非硅片
大功率 IGBT / SiC MOSFET 模块的结温上限通常 175 °C(部分 200 °C),PCB 基材 Tg 130–170 °C,HALT chamber 温度 +200 °C 可能先损坏封装和 PCB 材料,而非激发设计裕度。应对策略:① 关断状态 HALT——断电工况下功率管无自热, 不叠加;② 局部加热(温控铜块)对功率器件单独施边际应力,chamber 温度保持 ≤ +150 °C;③ 接受"板级 HALT 温度受限"并在器件级单独补做 HTOL 填充证据链。
C2 SiC MOSFET 的 Coffin-Manson 指数 高于 Si 器件
Si IGBT 焊点疲劳典型 (SAC305 / DBA 基板);SiC MOSFET 功率循环引入的铝键合线疲劳机制不同——键合线在 驱动下的疲劳指数接近 ,部分文献报告高达 。用 计算 SiC HALT 加速比会低估加速倍数约 2–3×,导致计划的 HALT 循环数不足。正确做法:查器件供应商的键合线 / die-attach 疲劳曲线取真实 ,或对 SiC 模块单独做 power cycling 试验独立标定。
C3 小批量高价值产品的 HASS 经济性边界
HASS 系统投入高(chamber 约 ¥200–500 万);对年产 1000 件以下的高价值控制器,单台 HASS 成本可能高于产品售价的 5%。经济性判据:设 HASS 发现 infant mortality 率 ,漏筛一台在客户端触发召回成本 ,HASS 单台成本 ——当 时 HASS 经济合理。对车规 L2+ 安全件,(现场失效 + 召回 + 认证重建)通常 ≥ ¥50 万, ¥5000/台;即便 也有 ——安全件 HASS 几乎总是经济合理的。对非安全件年产 < 500 件时需个案评估。
核心要点
- DV 答"合规吗",HALT 答"边界在哪",HASS 答"这台靠谱吗"——三者不替代,互补。
- HALT 的 应力阶梯:Spec → Operating → Destruction 三档边界;目标是设计裕度 ≥ 1.5×。
- 五种应力:温度阶梯、温度循环、振动阶梯、温振复合、电源边际。温振复合最重要。
- HASS = Operating 裕度 50–80% × 100% 量产,目的是筛 infant mortality;上线前双验证(足够性 + 无害性)缺一不可。
- Arrhenius 加速比: eV,+220 °C vs +125 °C → ;20 h HALT ≡ ~1020 h 规格扩散老化。
- Coffin-Manson 加速比:SAC305 , °C → ;50 次 HALT 温循 ≡ 290 次 ATC-I。
- SiC 器件键合线疲劳 ,用 计算会低估加速倍数 2–3×——必须取器件专属 。
- HALT/HASS 不是 IATF 强制,但车规主驱/OBC/DC-DC 事实上的必做项——标准 DV 在 15 年寿命预算下置信不足。
- HALT 必须做到失效,没破坏 = HALT 失败(没找到边界,换更猛设备)。每个失效必须追到失效物理,不追根因则 HALT 信息浪费。
Cross-references
- ← 索引
- DV 与 PV 详解 — DV 规格内 / HALT 规格外
- AEC-Q 车规认证 — 器件级加速试验
- 失效模式速查 — 各加速模型对应的失效机制
- 热管理 — Coffin-Manson 应用
- MOSFET 寿命老化与 SPICE 仿真 — 器件级寿命建模
- PPAP 与汽车零部件开发阶段 — element 10 报告 (HALT 可作支撑证据)
- SN29500 可靠性预测 — FIT 预测模型,与 HALT 互补