เหตุใดไอซีที่ผ่านการตรวจสอบอย่างสมบูรณ์แบบจึงเสียหายภายในไม่กี่สัปดาห์หลังจากส่งถึงลูกค้า

เหตุใดไอซีที่ผ่านการตรวจสอบอย่างสมบูรณ์แบบจึงเสียหายภายในไม่กี่สัปดาห์หลังจากส่งถึงลูกค้า

ความผิดปกติแบบนุ่มนวลที่ไม่มีใครตรวจพบ

ด้านล่างนี้คือการสนทนาทางโทรศัพท์ที่ผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์ทุกรายหวาดกลัว ผู้บริโภครายหนึ่งรายงานว่าบอร์ดของท่าน—ซึ่งผ่านการตรวจสอบแล้ว การตรวจสอบที่มีประโยชน์  ร้อยเปอร์เซ็นต์ ที่จัดส่งพร้อมใบรับรองความสมบูรณ์แบบ รายงานการตรวจ  และใบรับรองความสม่ำเสมอ—กลับล้มเหลวในการใช้งานจริงบนพื้นผิวการผลิต ตั้งแต่วันแรก หรือวันที่ ๔๐ ความล้มเหลวนั้นเกิดขึ้นแบบกระจัดกระจายในหน่วยต่างๆ หมายเลขซีเรียลต่างกัน ไม่มีรหัสชุดผลิตที่ชัดเจนใดๆ ปฏิกิริยาแรกของท่านคือสงสัยว่าการใช้งานโดยลูกค้าอาจผิดพลาด ปฏิกิริยาที่สองคือโทษผู้จัดจำหน่ายไอซี ทั้งสองฝ่ายจะใช้เวลาหกสัปดาห์และค่าใช้จ่าย ๔๐,๐๐๐ ดอลลาร์สหรัฐฯ ไปกับการวิเคราะห์ความล้มเหลว เพื่อหาสาเหตุที่แท้จริง

T ไอซีตัวที่ล้มเหลวนั้นอยู่ในสภาพดีทางไฟฟ้าในวันที่ออกจากสายการผลิตของท่าน แต่คุณภาพเสื่อมลงภายหลัง บางจุดระหว่างซ็อกเก็ตทดสอบของท่านกับอุปกรณ์ของลูกค้า ข้อบกพร่องได้ถูกฝังไว้ในชิปซิลิคอนแล้ว—มองไม่เห็น ต่ำกว่าขอบเขตการตรวจสอบใดๆ ที่ท่านดำเนินการ และกำลังรอเวลาแสดงผล

นั่นคือความจริงของ ความล้มเหลวแบบนุ่มนวล บทความนี้กล่าวถึงวิธีที่มันเกิดขึ้น สาเหตุที่การทดสอบของคุณไม่สามารถตรวจจับมันได้ และสิ่งที่แยกผู้ผลิตที่ส่งมอบชิ้นส่วนประเภทนี้เพียงไม่กี่ชิ้นต่อปี กับผู้ผลิตที่ไม่ส่งมอบเลย

ความผิดพลาดแบบอ่อน (Soft Malfunction): ความล้มเหลวที่ยังไม่ถือว่าล้มเหลว จนกว่าจะกลายเป็นเช่นนั้นจริงๆ

ความเสียหายแบบอ่อน  คือชื่อเรียกการเสื่อมสภาพแบบบางส่วนและทันสมัยของโครงสร้างเซมิคอนดักเตอร์ มันอยู่ในบริเวณที่คลุมเครือระหว่าง "ทำงานได้ครบถ้วน" กับ "เสียหายอย่างรุนแรงจนใช้งานไม่ได้" ความล้มเหลวแบบรุนแรงนั้นตรวจสอบได้ง่าย: ชั้นออกไซด์ถูกเจาะทะลุ อุปกรณ์หยุดทำงาน และการทดสอบของคุณจับมันได้ทันที แต่ความผิดพลาดแบบอ่อนนั้นต่างออกไป ชั้นป้องกัน—โดยทั่วไปคือ gate oxide —เกิดพื้นที่อ่อนแอ กระแสไฟฟ้ารั่วผ่านชั้นนั้นในปริมาณเล็กน้อย อุปกรณ์ยังคงทำงานได้ บ่อยครั้งเป็นเวลาหลายสัปดาห์หรือหลายเดือน จากนั้นภายใต้แรงกดดันสะสมจากการใช้งานตามปกติ จุดอ่อนนั้นก็ล้มเหลวในที่สุด การรั่วไหลกลายเป็นวงจรลัด (short circuit) ไอซีหยุดทำงาน และมันหยุดทำงานที่สถานที่ของผู้บริโภค ไม่ใช่ที่โรงงานของคุณ

ตัวแปรที่น่ารำคาญคือ ความผิดปกติแบบอ่อนมักมีอยู่ก่อนแล้ว—เกิดขึ้นระหว่างการผลิต หรือเกิดจากเหตุการณ์หนึ่งที่ไม่ก่อให้เกิดความเสียหายทันที มีปัญหา และแหล่งที่มาโดยทั่วไปที่สุดคือการปล่อยประจุไฟฟ้าสถิต

เรื่องราวของการปล่อยประจุไฟฟ้าสถิต: ความเสียหายที่การทดสอบไม่สามารถตรวจพบได้

นี่คือข้อเท็จจริงที่น่ากังวลเกี่ยวกับ เอสดี  ใน การประกอบ PCB เหตุการณ์ที่ก่อให้เกิดความเสียหายแบบซ่อนเร้นมักมีขนาดเล็กเกินกว่าจะมองเห็น และรวดเร็วเกินกว่าจะจับได้ ผู้เชี่ยวชาญหยิบแผงวงจรโดยไม่สวมสายรัดข้อมือป้องกันไฟฟ้าสถิต ถาดไอซีเลื่อนผ่านโต๊ะทำงานที่ไม่ปลอดภัย หัวจับ-วางสร้างประจุไฟฟ้าจากการเสียดสี แต่ละกรณีเหล่านี้อาจก่อให้เกิดการปล่อยประจุที่ทำให้อุปกรณ์เสื่อมสภาพบางส่วนโดยไม่ทำลายมันทั้งหมด

หลักฟิสิกส์ของความเสียหายเข้าใจกันดีแล้ว ในโมเสฟเฟต ออกไซด์ถูกขับออก  มีความหนาเพียงไม่กี่นาโนเมตร—ประมาณ 10–20 ชั้นอะตอมของซิลิคอนไดออกไซด์ ปรากฏการณ์ ESD อาจทำให้เกิดรอยร้าวเล็กๆ ตรงชั้นออกไซด์นั้น: ข้อบกพร่องเฉพาะจุด ประจุที่ถูกกักไว้ หรือเส้นใยของวัสดุที่เสียหายเล็กน้อย อุปกรณ์ยังคงสามารถสลับสถานะได้ตามปกติ และยังผ่านเกณฑ์ที่ระบุในเอกสารข้อมูล (datasheet) อยู่ แต่ความมั่นคงของชั้นออกไซด์นั้นได้รับผลกระทบแล้ว และภายใต้แรงดันไฟฟ้าในการใช้งานปกติ มันจะค่อยๆ เสื่อมสภาพลงเรื่อยๆ—ในตอนแรกช้ามาก แต่ต่อมาอาจทรุดตัวลงอย่างฉับพลัน

งานวิจัยเกี่ยวกับ CDM (รูปแบบเครื่องมือที่มีประจุ)  การปล่อยประจุแบบ CDM พบความเสียหายต่อชั้นออกไซด์ของเกตที่ซ่อนอยู่ในสัดส่วนที่น่าประทับใจของอุปกรณ์ที่ผ่านเหตุการณ์แรกมาได้ ความเสียหายนั้นไม่ปรากฏในการทดสอบการทำงาน เพราะการทดสอบเชิงปฏิบัตินั้นวัดเพียงว่า "อุปกรณ์ทำงานได้หรือไม่" ไม่ใช่ "อุปกรณ์ยังมีระยะปลอดภัยเหลืออยู่เท่าใด"

นั่นคือข้อบกพร่องหลักของวิธีการทดสอบ ซึ่งการทดสอบเชิงฟังก์ชันทำหน้าที่เป็นผู้ควบคุมการผ่านเกณฑ์ ไม่ใช่การตรวจสุขภาพ มันยืนยันสถานะตรรกะ ผลลัพธ์ และพารามิเตอร์พื้นฐานเทียบกับเกณฑ์ผ่าน/ไม่ผ่าน อุปกรณ์ที่มีออกไซด์บริเวณทางเข้าเสื่อมสภาพถึงร้อยละสามสิบยังคงผ่านการตรวจสอบทั้งหมดเหล่านี้ แต่มันจะหยุดทำงานทันทีที่ความเสียหายข้ามเกณฑ์จำกัด—บนเว็บไซต์ของลูกค้า ขณะใช้งานอย่างต่อเนื่อง และอาจอยู่ในสภาพแวดล้อมที่มีอุณหภูมิหรือแรงดันไฟฟ้าจ่ายสูงกว่าโต๊ะทดสอบของคุณเล็กน้อย  

เหตุใดสิ่งนี้จึงเลื่อนลอยไปเรื่อยๆ ทุกครั้งที่เพิ่มระดับคุณภาพสูงขึ้น

ตลาด รูปร่างคล้ายอ่างอาบน้ำ — เส้นโค้งความน่าเชื่อถือที่วิศวกรคุณภาพชั้นนำทุกคนเข้าใจ — บอกคุณถึงรูปแบบของปัญหา ความล้มเหลวมักเกิดขึ้นรวมตัวกันในสองช่วง: อัตราการตายในทารก  ในช่วงสัปดาห์แรกของชีวิต และสึกหรอเมื่อถึงจุดสิ้นสุดของอายุการใช้งาน ส่วนกลางของเส้นโค้งคือช่วงอายุการใช้งานที่มีประโยชน์ ซึ่งอัตราการล้มเหลวจะคงที่และต่ำ ความลับอันไม่เป็นที่เปิดเผยของอุตสาหกรรมคือความพยายามอย่างมากที่ใช้ในการลดพื้นที่ความล้มเหลวในระยะเริ่มต้นก่อนส่งมอบผลิตภัณฑ์ออกสู่ตลาด — และความพยายามที่แทบไม่มีเลยในการตรวจจับข้อบกพร่องที่แฝงอยู่ ซึ่งไม่ปรากฏให้เห็นจนกว่าผลิตภัณฑ์จะอยู่ในสภาพแวดล้อมของผู้บริโภค

วิธีมาตรฐานที่ใช้ตรวจจับความล้มเหลวในระยะเริ่มต้นคือ การทดสอบสึกหรอ (Burn-in) — การทำงานของอุปกรณ์ภายใต้อุณหภูมิและแรงดันไฟฟ้าที่สูงกว่าปกติเป็นเวลาหลายชั่วโมงหรือหลายวัน เพื่อเร่งให้อุปกรณ์ที่มีข้อบกพร่องล้มเหลวโดยเร็ว การทดสอบแบบเบิร์น-อิน (burn-in) มีต้นทุนสูง ใช้เวลานาน และทำให้ผลผลิตลดลง เป็นแนวทางปฏิบัติทั่วไปในกระบวนการรับรองสำหรับยานยนต์ อวกาศ และงานด้านกลาโหม แต่แทบไม่เคยนำมาใช้กับอุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภค เนื่องจากต้นทุนต่อหน่วยสูงเกินไป และตลาดไม่ยอมรับราคาที่เพิ่มขึ้นดังกล่าว ดังนั้น ปัญหาที่ซ่อนเร้นซึ่งการทดสอบแบบเบิร์น-อินน่าจะสามารถตรวจพบได้จึงถูกส่งมอบออกไปพร้อมกับผลิตภัณฑ์

นอกจากนี้ยังมี ห่วงโซ่อุปทาน  การวัดที่ทำให้สถานการณ์แย่ลงยิ่งกว่าเดิม เมื่อไอซีถูกจัดหาผ่านตัวแทนกลาง สต๊อกส่วนเกิน หรือตัวแทนระดับที่สอง — ซึ่งเกิดขึ้นบ่อยขึ้นเรื่อย ๆ ในยุคหลังภาวะขาดแคลน — พื้นหลังในการจัดการก็ไม่เป็นที่รู้จัก ชุดของส่วนประกอบหนึ่งที่ถูกเก็บรักษาอย่างไม่เหมาะสม ถูกสัมผัสกับเหตุการณ์ไฟฟ้าสถิต หรือได้รับผลกระทบจากอุณหภูมิสุดขั้วระหว่างการขนส่ง จะก่อให้เกิดประชากรของชิ้นส่วนที่ล้มเหลวก่อนกำหนดโดยไม่ปรากฏให้เห็น การตรวจสอบสินค้าเข้า  เลือกตัวอย่างอุปกรณ์เพียงไม่กี่สิบชิ้นมาทดสอบ การสุ่มตัวอย่างนี้มีความแม่นยำทางสถิติต่ำมากสำหรับอัตราข้อบกพร่องที่ซ่อนอยู่ร้อยละศูนย์จุดหนึ่ง — คุณจำเป็นต้องทดสอบหลายพันชิ้นจึงจะตรวจพบข้อบกพร่องนั้น ซึ่งขัดต่อวัตถุประสงค์ของการสุ่มตัวอย่างโดยสิ้นเชิง

ต้นทุนที่แท้จริงจากการล้มเหลวในสนาม

ความไม่สมดุลของค่าใช้จ่ายที่นี่รุนแรงมาก และการระบุตัวเลขอย่างชัดเจนก็มีความสำคัญ สำหรับอุปกรณ์ที่เสียหายระหว่างขั้นตอนการใช้งานเบื้องต้น (burn-in) หรือการทดสอบขั้นสุดท้ายของคุณเอง คุณจะสูญเสียเพียงราคาของอุปกรณ์นั้นกับเวลาในการจัดการเพียงไม่กี่นาที — ประมาณการไว้ที่ 2 ดอลลาร์สหรัฐ แต่ถ้าอุปกรณ์นั้นเสียหายหลังจากส่งไปยังสถานที่ของลูกค้า คุณจะต้องแบกรับค่าใช้จ่ายหลายรายการ ได้แก่ ค่าดำเนินการ RMA ค่าขนส่ง ค่าประเมินสาเหตุความล้มเหลว ค่าอุปกรณ์ทดแทน ค่าจัดส่งเร่งด่วน และค่าแรงวิศวกร — ทั้งหมดนี้ยังไม่นับรวมความเสียหายต่อความสัมพันธ์เชิงธุรกิจ

และยังมีผลกระทบแบบทวีคูณอีกด้วย ความล้มเหลวซ้ำ ๆ บริเวณใดบริเวณหนึ่งบนแผงวงจรที่มีไอซีจำนวน 40 ตัว จะกระตุ้นให้เกิดท่าทีการเรียกคืนสินค้าทันที ลูกค้าจะกักเก็บสินค้าทั้งล็อตไว้ทันที — ไม่ใช่เฉพาะระบบตัวที่ล้มเหลวเท่านั้น ความน่าเชื่อถือของคุณจึงถูกกระทบโดยรวมทั้งกลุ่ม ไม่ใช่แค่ร้อยละ 0.2 ที่แท้จริงแล้วมีข้อบกพร่องที่ยังไม่ปรากฏออกมา

สิ่งที่ได้ผลจริง ๆ

ไม่มีวิธีเดียวที่สามารถแก้ปัญหาได้ทั้งหมด — ความผิดพลาดแบบอ่อน (soft malfunction) เป็นปัญหาที่เกี่ยวข้องกับห่วงโซ่อุปทาน กระบวนการ และการทดสอบ ทั้งสามด้านรวมกันเป็นหนึ่งเดียว อย่างไรก็ตาม ผู้ผลิตที่ส่งมอบผลิตภัณฑ์ออกสู่ตลาดแล้วมีกรณีล้มเหลวในสนามน้อยที่สุด มักปฏิบัติหลายประเด็นอย่างสม่ำเสมอ:

ควบคุมสภาพแวดล้อมในการประกอบให้เข้มงวดเสมือนว่ามีความสำคัญยิ่ง การรักษาความปลอดภัยจากไฟฟ้าสถิต (ESD)  ไม่ใช่เพียงโปสเตอร์ที่ติดอยู่บนผนัง แต่คือระบบที่ต้องดำเนินการอย่างจริงจัง ได้แก่ สายรัดข้อมือที่มีเครื่องตรวจสอบการต่อพื้น แผ่นรองพื้นโต๊ะทำงานที่สามารถกระจายประจุไฟฟ้าได้ ตัวกำจัดประจุไอออน (ionizers) บนสายการผลิตแบบ pick-and-place ถาดเก็บชิ้นส่วนที่นำไฟฟ้าได้ และที่สำคัญที่สุดคือ การวัดและยืนยันว่าระบบทั้งหมดยังคงทำงานตามมาตรฐานอย่างต่อเนื่อง โรงงานส่วนใหญ่มีอุปกรณ์เหล่านี้อยู่แล้ว แต่โรงงานที่มีอัตราการล้มเหลวในสนามต่ำจะทำการตรวจสอบอย่างสม่ำเสมอว่าพนักงานใช้อุปกรณ์เหล่านี้จริงหรือไม่ เหตุการณ์ ESD นั้นมองไม่เห็นด้วยตาเปล่า วิธีเดียวที่จะมั่นใจว่าไม่เกิดขึ้นคือการยืนยันว่ามาตรการควบคุมยังคงมีผลบังคับใช้ทุกวัน

เกณฑ์การตรวจสอบ ไม่ใช่เพียงการตรวจสอบว่าทำงานได้หรือไม่  ซึ่งยังวัดกระแสไหลรั่ว กระแสสแตนด์บาย และขีดจำกัดขาเข้า/ขาออก เพื่อจับอุปกรณ์ที่อยู่ในสถานะ "ทำงานแต่ประสิทธิภาพต่ำ" อุปกรณ์ที่มีกระแสไหลรั่วสูงคืออุปกรณ์ที่ถูกเน้นเป็นพิเศษ — และกลุ่มผู้ใช้ที่มีความเครียดสูงนี้คือกลุ่มที่คุณควรประเมินก่อนส่งมอบผลิตภัณฑ์ การเพิ่มการตรวจสอบพารามิเตอร์ลงในโปรแกรมทดสอบที่มีอยู่แล้วมีต้นทุนต่ำมาก แต่ข้อมูลที่ได้มานั้นมีค่าอย่างยิ่ง เพราะเป็นข้อมูลที่ปัญหาแฝงมักเผยออกมา

รู้จักประวัติการจัดการห่วงโซ่อุปทานของคุณ สำหรับอุปกรณ์สำคัญ ให้จัดซื้อจากผู้จัดจำหน่ายที่ได้รับการรับรอง ซึ่งมีเอกสารการจัดเก็บและการจัดการที่สามารถตรวจสอบได้ หากจำเป็นต้องใช้ตัวแทนจำหน่าย ให้ถือว่าชิ้นส่วนเหล่านั้นน่าสงสัย: เพิ่มความลึกของการประเมินเมื่อรับเข้า ดำเนินการเบิร์น-อินระยะสั้นกับตัวอย่างหนึ่งชุด และติดตามอัตราความล้มเหลวในช่วงต้นของล็อตการผลิตแรกอย่างใกล้ชิด ค่าพรีเมียมสำหรับชิ้นส่วนที่ได้รับการรับรองนั้นถูกกว่าค่าใช้จ่ายจากการเรียกคืนสินค้าหนึ่งครั้ง

ดำเนินการประเมินสาเหตุความล้มเหลวทันทีที่เกิดเหตุ  เมื่อเกิดความล้มเหลวในสนาม ปฏิกิริยาทั่วไปคือการเปลี่ยนชิ้นส่วนแล้วดำเนินการต่อ แต่ควรหยุดและพิจารณาอย่างรอบคอบ ถอดฝาครอบไอซีออก ตรวจสอบชิป และ—หากงบประมาณอนุญาต—ให้ทำการ OBIRCH หรือ EMMI  ประเมินผลเพื่อระบุตำแหน่งความเสียหายอย่างแม่นยำ รอยรั่วของชั้นออกไซด์ที่ผิวเข้ามามีลักษณะเฉพาะ ในขณะที่เหตุการณ์ EOS ก็มีลักษณะเฉพาะที่ต่างออกไป การรู้ว่าคุณกำลังเผชิญกับลักษณะใดจะบ่งบอกได้ว่าปัญหานั้นเกิดขึ้นที่สายการประกอบของคุณ โรงงานผลิตเวเฟอร์ของผู้จัดจำหน่าย หรือการใช้งานจริงของลูกค้า หากวิเคราะห์ผิดพลาด จะส่งผลให้ชุดผลิตภัณฑ์ที่ตามมาถูกส่งออกโดยยังคงมีข้อบกพร่องเดิม

ขอบเขตที่คุณไม่สามารถประเมินได้

นี่คือการทดลองเชิงแนวคิดที่สรุปปัญหาทั้งหมดได้อย่างชัดเจน: จินตนาการถึงอุปกรณ์สองชิ้นที่มีลักษณะคล้ายกันวางอยู่บนโต๊ะตรวจสอบของคุณ ทั้งสองชิ้นผ่านการทดสอบทุกขั้นตอนในโปรแกรมของคุณอย่างสมบูรณ์ หนึ่งในนั้นผ่านกระบวนการผลิตอย่างแม่นยำตั้งแต่แผ่นซิลิคอนจนถึงขั้นตอนส่งออก ส่วนอีกชิ้นถูกกระตุ้นด้วยแรงดันไฟฟ้า 500 โวลต์เมื่อสองสัปดาห์ก่อน และมีข้อบกพร่องบริเวณชั้นออกไซด์ของเกตขนาดเล็กเพียงไม่กี่อะตอม เครื่องมือตรวจสอบของคุณระบุว่าทั้งสองชิ้นเป็นอุปกรณ์เดียวกันอย่างแน่นอน เพราะโดยหลักการแล้วมันคืออุปกรณ์ชนิดเดียวกัน—จนกว่าหนึ่งในนั้นจะสูญเสียค่าระยะปลอดภัย (margin) ไป

ความผิดพลาดแบบนุ่มนวลไม่ใช่ความล้มเหลวของการทดสอบของคุณ แต่เป็นความล้มเหลวของสมมติฐานที่ว่าการทดสอบเพียงอย่างเดียวสามารถรับประกันความน่าเชื่อถือได้ อุปกรณ์ที่เสียหายในสถานที่ของผู้บริโภคไม่ใช่อุปกรณ์ที่การตรวจสอบของคุณออกแบบมาเพื่อตรวจจับ แต่เป็นอุปกรณ์ที่มีความเสียหายเล็กน้อย ความเครียดในระดับหนึ่ง และเวลาในการใช้งานสั้นๆ เท่านั้น ควบคุมความเสียหาย ตรวจสอบระดับความเครียด และทำความเข้าใจห่วงโซ่อุปทานของคุณ—นั่นคือแผนงานทั้งหมด ทุกสิ่งนอกเหนือจากนี้คือการพึ่งพาโชคเพียงอย่างเดียว และโชคก็มักจะหมดลงในช่วงเวลาที่แย่ที่สุดเท่าที่จะเป็นไปได้