SN 29500 — Siemens 元件失效率预测标准

SN 29500 的核心交付物是一组参考失效率表(λ_ref in FIT, 1 FIT = 1 failure per $10^9$ device-hours)。覆盖类别包括:

• 半导体(Bipolar / MOSFET / IGBT / IC / 光电器件)
• 无源元件(电阻 / 电容 / 电感 / 变压器)
• 机电(继电器 / 连接器 / 开关 / 保险丝)
• 光器件、PCB、焊点等

每个元件类别有自己的参考工况:reference temperature(典型 40°C 或 55°C 视类别)、reference electrical stress(典型 50% 电压额定 / 50% 电流额定)。给定一个真实元件,设计师用 π-factor 把这个参考 λ 修正到项目实际工况。

SN 29500 给的是长期统计平均,不预测单个元件的具体寿命,也不替代:

• 失效物理 (PoF) 模型:Arrhenius (温度) / Coffin-Manson (热循环) / TDDB / EM / NBTI / HCI 等,这些才解释"为什么会失效"。SN 29500 只用经验拟合的 π-factor 把这些底层物理压成一个修正系数。
• Field return 数据:厂内 / 客户实测的失效率。SN 29500 的数字是行业平均,具体到某个工艺节点 / 某个 fab,可能差 2-5 倍。
• AEC-Q / JEDEC qualification:这些是"门槛测试通过 / 不通过",不直接出 FIT。

把这三者混为一谈,FMEDA 数字最后会失去工程意义。SN 29500 是其中一段:从工况到 device-level FIT 数字的快速路径。

工程上常碰到的 Part 列表如下,实际版本号会因 Edition 调整,真正用的时候要核对你拿到的 SN 29500 修订版的索引:

实际工程中常见的工作流:取到 BoM(物料清单)→ 按元件分类查 SN 29500 对应 Part 的 λ_ref → 应用项目的 stress factors → 汇总到 device-level FIT → 进 FMEDA。

IEC 61709 是国际化方法论框架,定义 reference condition / π-factor 模型的语义,但不给具体数字。SN 29500 = "IEC 61709 + Siemens 自己的数字"。另一个同源实现是 Telcordia SR-332(原 Bellcore TR-332)。这意味着:

• 用 SN 29500 的项目,内部需要承认 Siemens 当年统计样本和你的工艺可能不同
• 跨工具迁移(比如从 PTC Windchill 切到 Isograph)可以无缝继承大部分 stress model 接口

温度修正基于 Arrhenius equation,假设失效率随温度按指数上升:

其中:

• $Ea$ — 激活能(单位 eV),不同失效模式不同。SN 29500 的典型 IC 工艺取 0.4-0.7 eV
• $kB$ — 玻尔兹曼常数 $8.617\times 10^{-5}eV/K$
• $Tref$ — 参考温度(40°C 或 55°C 视 Part),开尔文制
• $Top$ — 实际结温

直观感觉:结温每升 10°C,FIT 约翻倍(对 $Ea=0.5\mathrm{eV}$)。这条经验大致是 Arrhenius 在常见温区的线性近似,FMEDA 估算可以速算,严格计算要回到公式。

对电容、半导体器件,电压应力远低于 rated 时失效率指数下降。常见形式:

指数 $n$ 视元件:陶瓷电容典型 3,铝电解 4-5,功率二极管的反向电压 5-7。这条决定了 derating 的工程价值——把 rated 800V 的 TVS 用在 400V 工况,${\pi }_U$ 大约是 $(0.5{)}^6\approx 0.016$,降两个数量级。

电流应力主要通过自加热间接影响 (与 ${\pi }_T$ 叠加,要小心不要双重计数),以及对金属互连产生电迁移 EM 的直接影响。SN 29500 通常把 ${\pi }_I$ 写成正比形式:

工程上对功率器件 ${\pi }_I$ 的影响小于 ${\pi }_T$,所以 FMEDA 速算先抓温度,${\pi }_I$ 次之。关键规则:如果 $Top$ 已在实际工作电流下测量或热模型计算(自加热已包含在内),则 ${\pi }_I$ 置 1.0,避免双重计数。

完整的 device-level FIT 计算是:

其中 ${\pi }_{env}$ 是环境因子 (车规 / 工业 / 消费 / 航天 各档),${\pi }_{quality}$ 是质量等级 (AEC-Q vs 商用 vs 军规)。Siemens 内部数字默认包了 commercial grade,搬到 automotive ASIL D 场景要乘 quality factor 拉低 FIT(因为 AEC-Q 筛过的元件实际 FIT 更低)。

选哪个标准很大程度被团队背景和工具链决定,而不是单纯"哪个最准"。下面按行业惯例排:

• 汽车 ASIL B 以上:Siemens 风格用 SN 29500,法系 / 航空背景用 FIDES,美系也有 IEC 62380。ISO 26262-5 Annex F 允许多个,选其中一个并保持一致即可。
• 工业 IEC 61508 SIL 2/3:SN 29500 / Telcordia 都常见。
• 实测有 datasheet FIT 的器件:优先 datasheet,SN 29500 只用来覆盖 datasheet 没给 FIT 的元件(主要是被动元件 + 连接器)。

工程上做 SN 29500 计算几乎都借助商业工具,因为元件数据库 + π-factor + 报告导出全套手做不现实。主流四款:

• Isograph Reliability Workbench:UK 老牌,SN 29500 + FIDES + IEC 62380 全套
• PTC Windchill Risk and Reliability:大企业 PLM 集成路径
• ALD RAM Commander:以色列工具,工业广泛用
• Siemens Polarion:Siemens 内部生态,直接接 SN 29500 数据库

真实项目几乎不会"纯 SN 29500"。常见的现实组合:

• 主控 IC / SoC:厂家 datasheet 给的 FIT(经常配 Safety Manual)优先,SN 29500 兜底
• 功率器件 SiC / GaN:厂家 FIT + AEC-Q101 + accelerated test data,SN 29500 早期版本数据不全
• 被动元件 / 连接器 / 焊点:SN 29500 主力
• PCB / 装配:IPC-9592 / SN 29500 Part 14 之类

数字混用的时候,要保证 reference condition 自洽——SN 29500 默认 40°C,datasheet FIT 默认 55°C 或 85°C,直接相加而不修正会算错一个量级。

FMEDA 报告里把 SN 29500 FIT 当成精确数字呈给客户,客户在 stress test 后看到实测 FIT 是 SN 29500 计算值的 5 倍,直接退回报告。正确做法:用 SN 29500 作 baseline,显式标注"基于参考工况 + π-factor,统计不确定度 ±3-5×",同时引用厂家 datasheet FIT 做交叉。FMEDA safety case 里的 λ_ref 应写明来源版本与 Part 号,审计员会翻原始数据。

把通用 SN 29500 数字直接塞进 ASIL D 报告而不乘 AEC-Q 质量因子,FIT 被高估几倍,SPFM / LFM 算出来好看,但安全 case 站不住——审计来一次就被拆穿。automotive 场景典型 ${\pi }_{quality}$ = 0.5-0.7(AEC-Q100/101 vs commercial),相当于 AEC-Q 筛选把 FIT 降了 30-50%。不修正等于把省去的工程设计成本"藏"进了 FMEDA,留给审计拆。

SN 29500 早期版本对 SiC MOSFET 没单独条目,工程师用 Si MOSFET FIT 套上,数字偏低。实际 SiC 在高温高 $dv/dt$ 下 FIT 比 Si 更不稳定(主要是栅极氧化退化和短路时长),需要厂家直接给的 SiC-specific FIT 或 AEC-Q101 stress test 数据修正。此外,SiC 结温常达 150-175°C,超出 SN 29500 的 Arrhenius 拟合范围(见 C1)。

Part 2(IC)默认 40°C,Part 5(半导体)默认 55°C,Part 7(电阻)默认 40°C,混在一起加不修正。改正方法:全部归一化到项目的 mission profile 温度,再 sum。漏修正时错误量级视 π_T 差距而定——40°C 和 55°C 之差在 $Ea=0.4\mathrm{eV}$ 下约 2 倍,直接混加会让 FIT 高估或低估 2 倍,超过 SN 29500 本身统计精度。

${\pi }_I$ 的物理机制之一是自加热——高电流让结温升高,进而加速失效。但如果 $Top$(结温)已经是在实际工作电流下的测量值或热模型计算结果,自加热已经包含在 $Top$ 里;此时再乘 ${\pi }_I>1$ 就把电流-热效应算了两次,FIT 人为高估。正确规则:$Top$ 包含自加热时,${\pi }_I=1.0$;只有在 $Top$ 取自轻载测量、重载时自加热未包含,才单独乘 ${\pi }_I$。功率逆变器 FMEDA 的 SiC MOSFET 经常犯这个错误——热模型包了满载 $Tj$,同时又乘了电流修正因子。

SN 29500 给的是元件总失效率 ${\lambda }_{ref}$,覆盖所有失效模式。进 FMEDA 时必须把 ${\lambda }_{ref}$ 拆到各 fault group(SPF、RF、MPF、safe、no-effect),每个 fault group 对应一组 safety mechanism 和 DC。如果直接把 SN 29500 总 FIT 赋给"危险失效",SPFM 分母和分子都算错——常见错误是把总 FIT 当 dangerous detected,结果 SPFM > 100%,审计一秒打脸。fault distribution 数据来源:IEC 62380 有 Part-level 分布表,也可引用厂家 FMEA 数据。缺 fault distribution 时,保守做法是把总 FIT 全部归 dangerous undetected——这会让 SPFM 很低但诚实。

厂家 datasheet 里给的 FIT 通常是 HTOL 条件(T = 125°C 或 150°C,1000h 激活)下的实测值。如果把这个 HTOL-FIT 直接当 SN 29500 的 ${\lambda }_{ref}$ 填进复合公式再乘 ${\pi }_T(Top/Tref)$,则相当于把 125°C 基点再往上推,FIT 会严重高估——近似于 ${\pi }_T^2$ 误算。正确做法:先把 HTOL FIT 反推到 SN 29500 的参考温度,除以 ${\pi }_T(Thtol/Tref)$,得到 ${\lambda }_{ref@Tref}$,再重新乘 ${\pi }_T(Top/Tref)$。这一步在 SiC 器件(G3)计算中最常见,值得单独记录。

TC397 是 28nm CMOS 多核处理器,Infineon Safety Manual 给出 device-level FIT;这里用 SN 29500 Part 2 框架验证一致性。

参数:${\lambda }_{ref}=5\mathrm{FIT}$($Tref=40{}^{\circ }\mathrm{C}=313\mathrm{K}$,Part 2 CMOS),激活能 $Ea=0.4\mathrm{eV}$(数字 CMOS 主失效模式 TDDB/EM 的经验加权),$Top=125{}^{\circ }\mathrm{C}=398\mathrm{K}$。

${\pi }_U=1.0$(数字 IC,Part 2 对复杂 IC 不施电压 derating);${\pi }_{quality}=0.6$(AEC-Q100 Grade 1)。

工程解读:TC397 在 125°C 结温下,单纯温度加速因子 ${\pi }_T\approx 24$——相当于把参考工况 FIT 放大 24 倍。这是 MCU 散热设计必须严控 $Tj$ 的直接量化依据;若 $Tj$ 降到 105°C,同款公式得 ${\pi }_T\approx 11$,FIT 减半。

TLF35584 是集成 SBC + PMIC + WD 的混合信号 IC,die 面积小于 MCU。

参数:${\lambda }_{ref}=3\mathrm{FIT}$($Tref=40{}^{\circ }\mathrm{C}$,同 TC397 参考条件),$Ea=0.4\mathrm{eV}$,$Top=125{}^{\circ }\mathrm{C}$。

${\pi }_U=1.0$(Part 2 对混合信号 IC 不额外乘电压 derating);${\pi }_{quality}=0.6$。

这个结果与全站 SSOT 的 TLF35584 FIT ≈ 40 FIT 一致(差异来自 ${\lambda }_{ref}$ 取值精度)。

SN 29500 早期版本缺 SiC 专项数据,用 Rohm HTOL 测试结果归一化到 SN 29500 参考条件。

步骤一:HTOL FIT 反推至 SN 29500 参考温度。Rohm SCT3080AL datasheet HTOL 条件:$Thtol=125{}^{\circ }\mathrm{C}=398\mathrm{K}$,实测 ${\lambda }_{HTOL}=12\mathrm{FIT}$ per device。SN 29500 Part 5 参考温度 $Tref=55{}^{\circ }\mathrm{C}=328\mathrm{K}$,激活能取 $Ea=0.3\mathrm{eV}$(SiC 栅极氧化 TDDB 主导,较 Si 更保守):

步骤二:工况 π-factor 计算。$Top=150{}^{\circ }\mathrm{C}=423\mathrm{K}$(SiC MOSFET 峰值结温),$Tref=328\mathrm{K}$:

电压 derating:DC 侧 $Uop=400\mathrm{V}$,开关瞬态峰值 $Upeak\approx 800\mathrm{V}$,$Urated=1200\mathrm{V}$,取峰值计最保守,Power MOSFET 指数 $n=6$:

${\pi }_I=1.0$(结温 $Top$ 已含满载自加热,见 G5);${\pi }_{quality}=0.6$。

步骤三:单器件 FIT:

6 只并联合计:${\lambda }_{\text{SCT}}\times 6=6\times 1.1\approx 6.7\mathrm{FIT}$。

注意:电压 derating ${\pi }_U\approx 0.09$ 把 SiC FIT 大幅压低——1200V 器件用在 800V 峰值工况,电压裕量本身贡献了约 11 倍的 FIT 降低。这是宽禁带器件高额定电压带来的可靠性红利。

三类元件合计后加上被动元件 / 连接器估算,得到完整 BoM FIT 汇总,结果与全站 SSOT 的 200 FIT 基线对齐。

总 BoM FIT ≈ 200 FIT 与全站 SSOT 一致。进入 FMEDA 后,通过 DESAT/OC/OV/WD 等安全机制(diagnostic coverage 高),绝大部分危险失效被检测,残余 PMHF = 0.9 FIT(11 倍 ASIL D PMHF 目标 10 FIT 裕量)——SN 29500 π-factor 是这条 PMHF 数字链的起点。

SN 29500 / IEC 61709 的 Arrhenius 拟合基于统计样本,典型结温范围 25-125°C,在此范围内是内插。当 SiC MOSFET 或高功率模块工作在 $Tj=150{}^{\circ }\mathrm{C}$,甚至 175°C,公式进入外推区——激活能 $Ea$ 在高温下可能因主失效机制切换(从 TDDB 为主切到 BTI 或扩散为主)而变大,导致真实 FIT 比 Arrhenius 预测高出 2-3 倍。工程对策:对 $Tj>125{}^{\circ }\mathrm{C}$ 的元件,必须获取厂家 AEC-Q101 高温 HTOL(125°C、150°C 双点测试)验证 Arrhenius 斜率,而非单点外推;在 FMEDA 中加注"高温外推不确定度 ±3×",不得把 SN 29500 外推值当精确数字。

SN 29500 的统计基础是长期连续通电(近 100% duty cycle)。汽车典型逆变器工况:城市工况每日行驶 2h,全年约 500h,占 15 年设计寿命 8760h×15 = 131400h 的约 3.8%。如果以全寿命小时数乘 SN 29500 FIT,会高估 FIT 约 26 倍。正确做法:用 $FI{T}_{eff}=FI{T}_{SN}\times D{C}_{op}$($D{C}_{op}$ = 工作时间占比)折算;或者采用 IEC 62380 / FIDES 的 mission profile 加权(按停机 / 低功率 / 满功率各阶段分别算 π 因子后加权)。ISO 26262 PMHF 计算中的 operational time $t$ 定义必须与 FIT 来源的 duty cycle 假设一致,否则两边同时算错相互掩盖。

SN 29500 以单 package / die 为计算单位。SiP(System-in-Package)或功率模块(IPM, Intelligent Power Module)内集成多个 die,各自查 SN 29500 对应 Part 后简单相加有两类问题。第一,内部热耦合使每个 die 的 $Tj$ 高于单独封装时的估算,${\pi }_T$ 被低估(典型误差 +10-20°C 未补偿)。第二,部分供应商会在 module Safety Manual 里给出封装级整包 FIT,此时不得再把 SN 29500 各 die FIT 相加——两套数字重叠等于双重计数。工程规则:有供应商给出模块级 FIT 则优先;只能用 SN 29500 时,对各 die $Tj$ 保守加 +10-15°C 热耦合余量,并在 FMEDA notes 中标注不确定性。