لماذا تتعطل الدوائر المتكاملة التي خضعت للفحص الكامل خلال أسابيع قليلة في موقع العميل؟

لماذا تتعطل الدوائر المتكاملة التي خضعت للفحص الكامل خلال أسابيع قليلة في موقع العميل؟

عطل لطيف لم يكتشفه أحد

إليك مكالمة هاتفية يخشاها كل مصنّع لأجهزة إلكترونية. يبلغ مستهلكٌ أن لوحاتك — تلك التي اجتازت فحصًا مفيدًا  بنسبة ١٠٠٪، والتي سُلِّمت مع شهادة نظافة تقرير الفحص  وشهادة توحيد — تفشل في أرضية الإنتاج الخاصة بها. في اليوم الأول. وفي اليوم الأربعين. وتتوزَّع حالات الفشل على وحدات مختلفة وأرقام تسلسلية متنوعة، دون رمز دفعة نموذجي واضح. وانطباعك الأول هو إلقاء اللوم على تطبيق العميل. وردّتك الثانية هي إلقاء اللوم على مورِّد الدوائر المتكاملة. وستنفقون كلاكما ستة أسابيع ومبلغ ٤٠٠٠٠ دولار أمريكي على تحليل الفشل لمعرفة ما حدث فعليًّا.

T الدائرة المتكاملة التي فشلت كانت سليمة كهربائيًّا متوازنة في اليوم الذي غادرت فيه خط إنتاجك. ثم تدهورت لاحقًا. في مكانٍ ما بين مقعد الاختبار الخاص بك وجهاز العميل، زُرعت عيبٌ بالفعل في السيليكون — غير مرئي، وتحت حد الكشف لأي اختبار أجريته، ويعمل بصمت.

هذه هي حقيقة الانهيار اللطيف تتناول هذه المقالة كيفية حدوث ذلك، ولماذا لا تستطيع الفحوصات التي تجريها اكتشافه، وما الذي يميّز المصنّعين الذين يُصدِّرون بضعة وحدات منه سنويًّا عن أولئك الذين لا يصدّرون أيًّا منها.

عطل لطيف: العطل الذي لا يُعدّ عطلًا حتى يصبح كذلك

عطل لطيف  هو مصطلح يُطلق على تدهور جزئي وحديث في هيكل أشباه الموصلات. ويقع هذا النوع من الأعطال في المنطقة الرمادية بين الحالة «العملية تمامًا» والحالة «المتوفاة كليًّا». أما العطل الصعب فيكون واضحًا: إذ يخترق التآكل طبقة الأكسيد، فتتوقف الأداة عن العمل، وتلتقطه الفحوصات فورًا. أما العطل اللطيف فيختلف عن ذلك. فطبقة الحماية — والتي تكون غالبًا أكسيد البوابة — تشكّل منطقة ضعيفة. ويتسرب التيار عبرها بكميات صغيرة. وتظل الأداة تعمل، غالبًا لأسابيع أو شهور. وبعد ذلك، وبفعل التوتر المتراكم الناتج عن التشغيل العادي، تنهار هذه النقطة الضعيفة تدريجيًّا. فيزداد التسرب حتى يتحول إلى قصر كهربائي. ويتوقف المكوّن المتكامل (IC) عن العمل. ويحدث هذا الانقطاع في موقع العميل، وليس في موقعك أنت.

المتغير المزعج هو أن العطل اللطيف يكون عادةً موجودًا مسبقًا— مزروعًا أثناء التصنيع أو ناتجًا عن حدثٍ أحدث أضرارًا غير فورية. المصطلح السوقي يوجد مشكلة ، وأكثر مصدر شائع له هو التفريغ الكهروستاتيكي.

قصة التفريغ الكهروستاتيكي: أضرار لا تستطيع الاختبارات رؤيتها

إليك الحقيقة المُقلقة حول Esd  في تركيب الدوائر المطبوعة : الأحداث التي تُسبب أضرارًا خفية تكون عادةً صغيرة جدًّا بحيث لا يمكن رؤيتها، وسريعة جدًّا بحيث لا يمكن التقاطها. يمدّ خبير يده نحو لوحة دوائر دون ارتداء سوار معصم مضاد للكهرباء الساكنة. تنزلق صينية تحتوي دوائر متكاملة عبر منضدة عمل غير آمنة. يُولِّد فوهة تركيب المكونات شحنة كهروساكنة بالاحتكاك. أيٌّ من هذه الحالات قد يولّد تفريغًا يُضعف جهازًا جزئيًّا دون تدميره تمامًا.

في الترانزستور ذي تأثير المجال المعدني-العازل-الشبه موصل (MOSFET)، الفيزياء الكامنة وراء الضرر مفهومة جيدًا. طبقة الأكسيد المُنزاحة  لا يتجاوز سمكها بضعة نانومترات فقط — أي ما يعادل نحو ١٠ إلى ٢٠ طبقة ذرية من ثاني أكسيد السيليكون. ويمكن لحدث التفريغ الكهروستاتيكي (ESD) أن يُحدث ثقبًا صغيرًا في تلك الطبقة العازلة: عيبًا موضعيًّا، أو شحنة محبوسة، أو خيطًا رفيعًا من المادة المتضررة. ومع ذلك، يظل الجهاز يعمل بشكل طبيعي. وتكمن متطلبات ورقة البيانات (datasheet) محقَّقة. لكن استقرار الطبقة العازلة قد تأثَّر بالفعل، وسوف تتدهور تدريجيًّا تحت جهد التشغيل العادي — ببطء في البداية، ثم فجأة.

بحثٌ حول CDM (نسخة الأداة المشحونة)  كشفت عمليات التفريغ اللاحقة عن أضرارٍ خفية في طبقة أكسيد البوابة في نسبة مذهلة من الأجهزة التي نجت من الحدث الأولي. ولا تظهر هذه الأضرار في الاختبار الوظيفي، لأن هذا الاختبار يقيس فقط "هل يعمل الجهاز؟" وليس "كم هو الهامش المتبقي للأداء الآمن للجهاز؟"

هذه هي العيب الرئيسي في منهجية الاختبار. فالاختبار الوظيفي يُعَدّ حاجزًا تمرّ من خلاله المكوّنات، وليس فحصًا دوريًّا. فهو يحقّق من حالات المنطق والنتائج والمعايير الأساسية مقارنةً بعتبة النجاح أو الفشل. وبذلك، قد ينجح جهازٌ مكوّن أكسيده الابتدائي فيه متدهور بنسبة ٣٠٪ في جميع تلك الفحوصات. ويبدأ في التوقُّف عن العمل فقط عندما تتجاوز درجة التلف الحد المسموح به — أي عند موقع العميل، أثناء التشغيل المستمر، وربما في بيئة تتسم بدرجة حرارة أعلى قليلًا أو جهد تغذية أكبر مما هو موجود على منضدة الاختبار الخاصة بك.  

لماذا يتفاقم هذا الأمر مع كل طبقة من عناصر الجودة العالية

الوحدة منحنى الحوض — وهو منحنى الموثوقية الذي يعرفه كل مهندس جودة رفيع المستوى — يبيّن لك شكل المشكلة. إذ تتجمّع حالات الفشل في منطقتين: الوفيات الرضيعية  في الأسابيع الأولى من الحياة، والانهيار في نهاية العمر الافتراضي. أما الجزء الأوسط من المنحنى فهو العمر الافتراضي المفيد، حيث تكون معدلات الفشل ثابتة ومنخفضة. والسر القذر في القطاع هو كم الجهد الذي يُبذل لتقليص منطقة الفشل المبكر قبل شحن المنتجات — وكم القليل من الجهود التي تُبذل لاكتشاف العيوب الخفية التي لا تظهر إلا في بيئة المستهلك.

الوسيلة القياسية لاكتشاف حالات الفشل المبكرة هي حرق في — تشغيل الأجهزة عند درجات حرارة ومستويات جهد مرتفعة لساعات أو أيامٍ لتسريع فشل الأجهزة الضعيفة. وتُعد عملية التحميص مكلفةً وبطيئةً وتستهلك جزءًا من الإنتاج. وهي ممارسة شائعة في شهادات السيارات والطيران والصناعات العسكرية. أما في أجهزة الاستهلاك الإلكتروني، فهي نادرًا ما تُطبَّق إطلاقًا، لأن التكلفة لكل جهاز مرتفعة جدًّا، ولا يرغب السوق في دفعها. وبالتالي، فإن المشكلات غير المكتشفة التي كانت ستُكشف عبر التحميص تُرسل فعليًّا إلى الزبائن.

وهناك أيضًا سلسلة التوريد  القياس الذي يجعل الأمر أسوأ. وعندما تُشترى الدوائر المتكاملة من وسطاء أو من مخزون فائض أو من ممثلين ثانويين — وهي ممارسة تتزايد تدريجيًّا في العصر التالي لنقص الإمدادات — فإن الخلفية الإدارية لتلك المكونات تبقى غير معروفة. فدفعةٌ من المكونات قد تكون مُخزَّنة بشكل غير سليم، أو عُرِضت لحوادث كهروستاتيكية، أو تعرَّضت لدرجات حرارة قصوى أثناء النقل، ما يُشكِّل مجموعةً خفيةً من الأعطال المبكرة. أما أنتَ، فحص المدخلات  يأخذ عيّناتٍ من بضعة عشرات من الأجهزة ويختبرها. وهذه العيّنات لا تملك أساسًا إحصائيًّا كافيًا لاكتشاف معدل عيبٍ خفيٍّ نسبته ٠,١٪ — إذ سيتطلَّب اكتشافه اختبارَ آلاف القطع، وهو ما يُفقِد الغرض من أخذ العيّنات تمامًا.

ما التكلفة الفعلية لحالات الفشل الميداني

التفاوت في التكاليف هنا قاسٍ جدًّا، ويستحق الأمر التحديد الدقيق للأرقام. فجهازٌ يُعطل أثناء مرحلة الاختبار الأولي أو الاختبار النهائي في مقر شركتك يكلِّفك ثمن الجهاز نفسه وبضعة دقائق من وقت المعالجة — نقدّرها بحوالي دولارين أمريكيين. أما إذا عطَل الجهاز في موقع العميل، فإن التكلفة تشمل إجراءات الإرجاع (RMA)، وتكاليف الشحن، وتقييم العطل، والجهاز البديل، والتسليم العاجل، والساعات الهندسية المستهلكة — وهذا كله قبل أن تُحسب الأضرار التي تلحق بالعلاقة مع العميل. وتقدّر التقديرات الصناعية تكلفة العطل الميداني بما يتراوح بين ١٠ و١٠٠ ضعف تكلفة نفس المشكلة لو اكتُشفت داخليًّا، وذلك حسب نوع المنتج والسوق المستهدفة.

ثم تأتي تأثيرات التضخيم. فحدوث عطل متكرِّر في منطقة واحدة على لوحة تحتوي ٤٠ دائرة متكاملة (IC) قد يدفع العميل إلى اتخاذ قرار الاستدعاء. فيقوم حينها بعزل الدفعة بأكملها — وليس فقط الأنظمة التي عطَلت فعلًا. وهكذا تتأثر مصداقيتك سلبًا لدى جميع العملاء، لا لدى النسبة الضئيلة البالغة ٠,٢٪ فقط والتي كانت بالفعل تعاني من العيب غير الظاهر.

ما الذي يُحقِّق الفعالية حقًّا

لا توجد حلّ واحدة سحرية — فالخلل اللطيف مشكلة تشمل سلسلة التوريد والإجراءات واختبارات الجودة مجتمعةً. ومع ذلك، فإن المصنّعين الذين تقلّ لديهم حالات الفشل في الاستخدام الميداني يطبّقون بانتظام عدة إجراءات:

التحكم في بيئة التجميع كما لو كانت ذات أهمية بالغة. أمن الكهرباء الساكنة  ليس مجرد لافتة معلّقة على الحائط؛ بل هو نظامٌ متكامل. وتشمل عناصره: أساور المعصم المزوّدة بأجهزة فحص الاتصال، وأسطح العمل المُخفِّضة للكهرباء الساكنة، ومُولِّدات الأيونات على خط تركيب المكونات (Pick-and-Place)، والعبوات الموصلة لتخزين القطع، والأهم من ذلك: قياس ما إذا كان النظام يعمل فعليًّا ويؤدي وظيفته. وتتوفر معظم المصانع على هذه الأجهزة. أما المصانع التي تسجّل أقل معدلات فشل ميداني فهي التي تُجري عمليات تدقيق دورية للتأكد من أن العاملين يستخدمونها فعلاً. وحادثة الكهرباء الساكنة لا يمكن ملاحظتها بالعين المجردة؛ والطريقة الوحيدة للتأكد من عدم حدوثها هي التأكّد يوميًّا من وجود ضوابط التشغيل وفعاليتها.

معايير الفحص، وليس الاكتفاء بالفحص الوظيفي  الذي يقيس أيضًا وجود التسرب، ووجود التغذية في وضع السكون، وحدود المدخلات/المخرجات لاكتشاف الأجهزة التي تعمل لكنها في أدنى مستوى من الأداء. والجهاز الذي يعاني من تسرب مرتفع هو جهاز خضع لضغوط زائدة — والتوتر هو بالضبط الفئة التي ترغب في تقييمها قبل الشحن. وتكاليف إضافة فحوصات بارامترية إلى برنامج فحصٍ قائمٍ معتدلة؛ أما البيانات التي توفرها فهي بالضبط تلك المعلومات التي تكشف عن المشكلات الخفية.

اعرف سجل تعامل سلسلة التوريد الخاصة بك وبالنسبة للأجهزة الحرجة، اشترِ من مورِّدين معتمدين لديهم سجلات تخزين ومعالجة قابلة للتدقيق. وإذا اضطررتَ لاستخدام وسيط، فعامل المكونات على أنها مشكوكٌ في جودتها: عزِّز عمق التقييم الوارد، وطبِّق فترة تشغيل أولية قصيرة على عيّنة، وراقب دفعات الإنتاج الأولى بحثًا عن ارتفاع معدلات الفشل المبكر. والتكلفة الإضافية للمكونات المعتمدة أقل من تكلفة استدعاء دفعة واحدة.

أنجز تقييم الفشل عند حدوثه.  عندما يُبلَّغ عن فشل في حقلٍ ما، فإن رد الفعل المعتاد هو استبدال المكوِّن والمضي قدمًا. لكن لا بد من التحمُّل. واجه الأمر مباشرةً: افتح غلاف الدائرة المتكاملة (IC)، وافحص الرقاقة (die)، ثم — إن سمح الميزانية — نفِّذ تقييم OBIRCH أو EMMI  لتحديد موقع الأضرار بدقة. فتسريب أكسيد المدخل له بصمة مميزة، بينما لحادثة EOS بصمة مختلفة تمامًا. ومعرفة البصمة التي تتعامل معها تُخبرك ما إذا كانت المشكلة ناتجة عن خط تجميعك، أو مصنع رقائق مورِّدك، أو تطبيق عميلك. أما التفكير الخاطئ فيؤدي إلى شحن الدفعة التالية بنفس العيب.

الهامش الذي لا يمكن تقييمه

هذه تجربة فكرية تُلخّص المشكلة برُمّتها: تخيّل جهازين متشابهين على منضدة الفحص لديك. وكلاهما يجتاز كل الاختبارات في برنامجك. وقد أُدير أحدهما بإتقان تام من رقاقة السيليكون وحتى منفذ الإخراج لديك. أما الآخر فقد عُرّض لتفريغ كهربائي بجهد ٥٠٠ فولت منذ أسبوعين، وله عيب في أكسيد البوابة بحجم بضعة ذرات. وتراهما أدوات الفحص لديك كجهازٍ واحدٍ تمامًا، لأنهما في الحقيقة جهازٌ متطابقٌ — حتى يفقد أحدُهما هامش الأمان.

العطل اللطيف ليس فشلاً في اختباراتك. بل هو فشل في الافتراض بأن الاختبار وحده يمكنه ضمان الموثوقية. الأجهزة التي تتعطل في موقع العميل ليست تلك التي صُمِّمت اختباراتك لاكتشافها. بل هي تلك التي تحمل قدراً ضئيلاً من التلف، ونسبةً من القلق، وفترةً قصيرةً جداً. لذا، اتحكم في التلف، وراقب مستوى القلق، واعرف سلسلة توريدك جيداً—هذه هي الخطة الكاملة. أما كل ما عدا ذلك، فهو مجرد اعتمادٍ على الحظ، والحظ له طريقةٌ مزعجةٌ تجعله يختفي في أسوأ لحظةٍ ممكنة.