Tại sao các IC đã được kiểm tra kỹ lưỡng lại hỏng chỉ trong vài tuần tại hiện trường khách hàng?

Tại sao các IC đã được kiểm tra kỹ lưỡng lại hỏng chỉ trong vài tuần tại hiện trường khách hàng?

Sự cố phần mềm mà không ai phát hiện

Dưới đây là cuộc gọi điện thoại mà mọi nhà sản xuất thiết bị điện tử đều lo sợ. Một người tiêu dùng báo cáo rằng các bo mạch của bạn — những bo mạch đã vượt qua kiểm tra hữu ích  100%, những bo mạch được giao kèm chứng nhận đạt chuẩn báo cáo Kiểm tra  và chứng nhận đồng nhất — đang gặp sự cố trên sàn sản xuất. Ngay ngày đầu tiên. Đến ngày thứ 40. Các lỗi rải rác trên nhiều đơn vị khác nhau, với các số sê-ri khác nhau, không có mã lô hàng điển hình nào. Phản ứng đầu tiên của bạn là đổ lỗi cho cách người dùng triển khai sản phẩm. Phản ứng thứ hai là đổ lỗi cho nhà cung cấp IC. Cả hai bên sẽ chi tốn sáu tuần và 40.000 đô la Mỹ cho phân tích lỗi nhằm xác định nguyên nhân thực sự.

T iC gặp sự cố về mặt điện vẫn hoàn toàn khỏe mạnh vào ngày rời dây chuyền của bạn. Nó suy giảm sau đó. Ở đâu đó giữa ổ cắm kiểm tra của bạn và thiết bị của khách hàng, một khiếm khuyết đã được cấy sẵn trong silicon — vô hình, nằm dưới ngưỡng phát hiện của mọi kiểm tra bạn thực hiện, và đang âm thầm đếm ngược.

Đó là thực tế của sự cố phần mềm . Bài viết này đề cập đến cách hiện tượng này xảy ra, lý do các bài kiểm tra của bạn không thể phát hiện ra nó, và yếu tố phân biệt những nhà sản xuất xuất xưởng vài chiếc mỗi năm với những nhà sản xuất không xuất xưởng chiếc nào.

Sự cố mềm: Sự cố không phải là sự cố — cho đến khi nó thực sự trở thành sự cố

Sự cố mềm  là thuật ngữ chỉ sự suy giảm một phần và hiện đại của một hệ thống bán dẫn. Hiện tượng này nằm trong vùng xám giữa hai trạng thái "hoạt động đầy đủ" và "hỏng hoàn toàn." Sự cố nghiêm trọng thì dễ nhận biết: lớp oxit cách điện bị đánh thủng, thiết bị ngừng hoạt động, và bài kiểm tra của bạn nhanh chóng phát hiện ra điều đó. Còn sự cố mềm lại khác. Lớp chắn — thường là gate oxide — hình thành một khu vực suy yếu. Dòng điện rò rỉ qua khu vực này với cường độ nhỏ. Thiết bị vẫn tiếp tục hoạt động, thường trong vài tuần hoặc vài tháng. Sau đó, dưới tác động tích lũy của điều kiện vận hành thông thường, điểm yếu dần phát triển thành lối dẫn. Dòng rò biến thành ngắn mạch. IC ngừng hoạt động. Và điều đó xảy ra tại địa điểm của khách hàng — chứ không bao giờ tại cơ sở của bạn.

Biến số gây phiền toái là sự cố phần mềm thường tồn tại trước đó—được đưa vào trong quá trình sản xuất hoặc thiết lập bởi một sự kiện đã không gây ra hư hại tức thì nào. Thuật ngữ thị trường tồn tại vấn đề , và nguồn phổ biến nhất là phóng điện tĩnh.

Câu chuyện về phóng điện tĩnh: Hư hỏng mà các bài kiểm tra không thể phát hiện

Dưới đây là sự thật khó chịu liên quan đến Emd  tại Lắp ráp PCB : những sự kiện gây ra hư hỏng ẩn thường quá nhỏ để quan sát và cũng quá nhanh để bắt được. Một chuyên gia cầm lấy bảng mạch mà không đeo vòng chống tĩnh điện. Một khay IC trượt trên bàn làm việc không an toàn. Một vòi hút–đặt tạo ra điện tích do ma sát. Bất kỳ một trong những tình huống này đều có thể tạo ra hiện tượng phóng điện làm suy giảm một phần thiết bị mà không phá hủy hoàn toàn nó.

Cơ chế vật lý của hư hỏng đã được hiểu rõ. Trong một MOSFET, lớp oxit cách điện  chỉ dày vài nanomet — khoảng 10–20 lớp nguyên tử dioxide silic. Một sự kiện ESD có thể đục thủng một điểm yếu nhỏ ngay trong lớp oxit đó: một khuyết tật cục bộ, một điện tích bị giam giữ, hoặc một sợi vật liệu bị hư hại nhỏ. Thiết bị vẫn chuyển mạch bình thường. Các tiêu chí trong bảng dữ liệu vẫn được đáp ứng. Tuy nhiên, độ ổn định của lớp oxit đã bị đe dọa, và dưới điện áp hoạt động thông thường, lớp oxit sẽ tiếp tục suy giảm — ban đầu chậm, sau đó đột ngột.

Nghiên cứu về CDM (Phiên bản Dụng Cụ Bị Nhiễm Điện)  các lần phóng điện đã phát hiện ra tổn thương ẩn trong lớp oxit cổng ở một tỷ lệ đáng kể các thiết bị đã sống sót qua sự kiện ban đầu. Tổn thương này không xuất hiện trong kiểm tra chức năng vì kiểm tra chức năng chỉ đánh giá "thiết bị có hoạt động hay không", chứ không đánh giá "thiết bị còn bao nhiêu biên độ an toàn".

Đó là điểm yếu chính của phương pháp kiểm tra. Kiểm tra chức năng là một cổng kiểm soát, chứ không phải một cuộc kiểm tra tổng quát. Nó xác thực các trạng thái logic, kết quả và các thông số cơ bản so với ngưỡng đạt/không đạt. Một thiết bị có lớp oxit lối vào suy giảm 30% vẫn vượt qua toàn bộ các kiểm tra đó. Thiết bị chỉ ngừng hoạt động khi mức độ hư hại vượt quá giới hạn—tại trang web của khách hàng, trong quá trình vận hành liên tục, có thể trong môi trường có nhiệt độ hoặc điện áp nguồn cao hơn một chút so với bàn kiểm tra của bạn.  

Tại sao Vấn đề Này Lặp Đi Lặp Lại Ở Mọi Tầng Của Chất Lượng Cao

Thị trường đường cong hình bồn tắm — đường cong độ tin cậy mà mọi kỹ sư chất lượng hàng đầu đều hiểu — cho bạn biết hình dạng của vấn đề. Các sự cố tập trung ở hai khu vực: tử vong sơ sinh  trong những tuần đầu đời và hao mòn vào cuối đời. Phần giữa đường cong là tuổi thọ hữu ích, nơi tỷ lệ hỏng hóc ổn định ở mức thấp. Bí mật đen tối của ngành là nỗ lực lớn đến mức nào nhằm thu hẹp vùng hỏng hóc sơ sinh trước khi sản phẩm xuất xưởng — và việc phát hiện các khuyết tật ẩn, chỉ bộc lộ trong môi trường sử dụng thực tế của người tiêu dùng, lại được quan tâm quá ít.

Thiết bị tiêu chuẩn để phát hiện các sự cố xảy ra sớm là chạy thử — vận hành thiết bị ở nhiệt độ và điện áp cao hơn trong vài giờ hoặc vài ngày nhằm đẩy nhanh quá trình hỏng hóc của những linh kiện yếu. Quá trình kiểm tra độ bền (burn-in) tốn kém, chậm và làm giảm năng suất. Đây là thực tiễn phổ biến trong chứng nhận ô tô, hàng không vũ trụ và quốc phòng. Tuy nhiên, gần như không bao giờ được áp dụng trong thiết bị điện tử tiêu dùng, vì chi phí trên mỗi thiết bị quá cao và thị trường không sẵn sàng chi trả cho điều đó. Do đó, những vấn đề tiềm ẩn mà kiểm tra độ bền có thể phát hiện đơn giản là được đưa vào sản phẩm để xuất xưởng.

Cũng tồn tại một chuỗi cung ứng  phép đo khiến tình hình trở nên tồi tệ hơn. Khi các vi mạch (IC) được mua từ các nhà môi giới, hàng tồn kho dư thừa hoặc các đại diện thứ cấp — điều ngày càng phổ biến trong thời kỳ hậu thiếu hụt — thì bối cảnh quản lý nguồn gốc là không rõ ràng. Một lô linh kiện bị lưu trữ sai cách, bị ảnh hưởng bởi hiện tượng tĩnh điện hoặc chịu tác động của các mức nhiệt độ cực đoan trong quá trình vận chuyển sẽ tạo ra một nhóm sản phẩm tiềm ẩn nguy cơ hỏng hóc sớm. kiểm tra đầu vào  chỉ lấy mẫu vài chục thiết bị và tiến hành kiểm tra. Việc lấy mẫu này về mặt thống kê là quá thô sơ để phát hiện tỷ lệ lỗi ẩn 0,1% — bạn chắc chắn sẽ cần kiểm tra hàng nghìn thiết bị mới có thể phát hiện ra, điều này làm mất đi mục đích ban đầu của việc lấy mẫu.

Chi phí thực tế do sự cố tại hiện trường gây ra

Sự chênh lệch chi phí ở đây rất nghiêm trọng, và việc nêu rõ các con số là điều đáng làm. Một thiết bị gặp sự cố trong quá trình chạy thử ban đầu hoặc kiểm tra cuối cùng của bạn chỉ khiến bạn mất chi phí mua thiết bị và vài phút xử lý — ước tính khoảng 2 đô la Mỹ. Còn một thiết bị ngừng hoạt động tại hiện trường khách hàng sẽ khiến bạn phải chi trả cho quy trình trả lại sản phẩm (RMA), chi phí vận chuyển, chi phí đánh giá nguyên nhân hỏng hóc, chi phí hệ thống thay thế, chi phí giao hàng khẩn cấp và chi phí công giờ kỹ sư — và đó còn chưa tính đến tổn hại đối với mối quan hệ hợp tác. Các ước tính trong ngành cho thấy chi phí do sự cố xảy ra ngoài hiện trường cao gấp 10 đến 100 lần so với chi phí khắc phục cùng vấn đề nếu được phát hiện ngay trong nội bộ, tùy thuộc vào loại sản phẩm và thị trường.

Chưa kể đến hiệu ứng lan tỏa. Một lỗi định kỳ xuất hiện trên bo mạch có 40 vi mạch (IC) có thể dẫn đến việc thu hồi sản phẩm. Khách hàng sẽ tạm giữ toàn bộ lô hàng — chứ không chỉ những hệ thống thực sự gặp sự cố. Độ tin cậy của bạn bị ảnh hưởng trên toàn bộ danh mục sản phẩm, chứ không chỉ ở mức 0,2% sản phẩm thực tế mang khuyết tật chưa được phát hiện.

Điều Thực Sự Hiệu Quả

Không có giải pháp thần kỳ nào duy nhất — lỗi phần mềm là vấn đề liên quan đến chuỗi cung ứng, quy trình và kiểm tra, tất cả gộp lại làm một. Tuy nhiên, các nhà sản xuất giao hàng với tỷ lệ lỗi ngoài thực địa thấp nhất đều thực hiện một số điểm nhất định một cách thường xuyên:

Kiểm soát môi trường lắp ráp như thể điều đó thực sự quan trọng. An toàn chống tĩnh điện (ESD)  không chỉ là một tấm áp phích trên tường; đó là một hệ thống. Dây đeo cổ tay kèm thiết bị kiểm tra kết nối, bề mặt làm việc có tính tiêu tán điện, bộ ion hóa trên dây chuyền lắp ráp tự động, khay dẫn điện để lưu trữ và — đặc biệt quan trọng — đo lường xem hệ thống có đang hoạt động hiệu quả hay không. Phần lớn nhà máy đều có các thiết bị này. Những nhà máy có tỷ lệ lỗi ngoài thực địa thấp sẽ kiểm toán xem nhân viên có thực sự sử dụng chúng hay không. Một sự kiện ESD không thể quan sát bằng mắt thường; cách duy nhất để xác nhận nó không xảy ra là kiểm tra thường xuyên hàng ngày nhằm đảm bảo các biện pháp kiểm soát luôn được duy trì đúng cách.

Tiêu chí kiểm tra, chứ không chỉ kiểm tra chức năng. Kiểm tra chức năng  cũng đo lường dòng rò rỉ hiện tại, dòng cung cấp ở trạng thái tĩnh và các giới hạn đầu vào/đầu ra để phát hiện các thiết bị đang "hoạt động nhưng ở mức tối thiểu." Một thiết bị có dòng rò rỉ tăng cao là thiết bị đã bị nhấn mạnh — và đây chính xác là nhóm dân số bạn muốn đánh giá kỹ lưỡng trước khi sản phẩm được xuất xưởng. Chi phí bổ sung các kiểm tra tham số vào một chương trình kiểm tra hiện có là khá thấp; trong khi dữ liệu chúng cung cấp lại chính xác là những thông tin mà các vấn đề tiềm ẩn tiết lộ.

Hiểu rõ lịch sử xử lý của chuỗi cung ứng bạn đối với các thiết bị quan trọng, hãy mua từ các nhà cung cấp được chứng nhận, có hồ sơ lưu trữ và xử lý minh bạch, có thể kiểm toán được. Nếu bắt buộc phải sử dụng nhà phân phối trung gian, hãy coi các linh kiện như hàng nghi vấn: tăng cường độ sâu của đánh giá đầu vào, thực hiện chạy thử nghiệm ngắn hạn (burn-in) trên một mẫu và theo dõi chặt chẽ các lô sản xuất đầu tiên để phát hiện tỷ lệ lỗi sớm gia tăng. Chi phí cao hơn cho các linh kiện được chứng nhận vẫn rẻ hơn nhiều so với chi phí cho một đợt thu hồi sản phẩm.

Thực hiện đánh giá nguyên nhân thất bại ngay khi sự cố xảy ra.  Khi một lĩnh vực kiểm tra thất bại, phản ứng thường là thay thế linh kiện và tiếp tục. Hãy kiên trì. Tháo lớp vỏ IC, kiểm tra die và — nếu ngân sách cho phép — thực hiện Đánh giá OBIRCH hoặc EMMI  để xác định vị trí hư hỏng. Một rò rỉ oxide đầu vào có đặc điểm riêng. Một sự cố EOS cũng có đặc điểm riêng biệt. Việc nhận biết đặc điểm bạn đang xem xét sẽ cho biết vấn đề nằm ở dây chuyền lắp ráp của bạn, nhà máy sản xuất wafer của nhà cung cấp hay ứng dụng của khách hàng. Suy luận sai lầm đồng nghĩa với việc lô hàng tiếp theo sẽ vẫn mang cùng lỗi đó.

Phạm vi mà bạn không thể đánh giá

Đây là thí nghiệm tư duy minh họa trọn vẹn toàn bộ vấn đề: hãy hình dung hai thiết bị tương tự nhau đặt trên bàn kiểm tra của bạn. Cả hai đều vượt qua mọi bài kiểm tra trong chương trình của bạn. Trong số đó, một thiết bị được quản lý hoàn hảo từ tấm wafer cho đến đầu ra của bạn. Thiết bị còn lại từng bị xung điện 500 vôn cách đây hai tuần và hiện có khiếm khuyết ở lớp oxit cổng với kích thước chỉ vài nguyên tử. Công cụ kiểm tra của bạn nhận diện cả hai như một thiết bị giống hệt nhau, bởi vì chúng thực sự là cùng một thiết bị—cho đến khi một trong hai hết biên độ dự phòng.

Sự cố nhẹ không phải là lỗi trong quy trình kiểm tra của bạn. Đó là thất bại của giả định rằng chỉ riêng kiểm tra có thể đảm bảo độ tin cậy. Những thiết bị hỏng tại địa điểm người tiêu dùng không phải là những sản phẩm mà các bài kiểm tra của bạn được thiết kế để phát hiện. Chúng là những sản phẩm mang một lượng hư hại nhỏ, một phần lo âu và một khoảng thời gian ngắn. Kiểm soát hư hại, giám sát lo âu và nhận diện chuỗi cung ứng của bạn — đó chính là toàn bộ chiến lược. Mọi thứ còn lại chỉ là trông chờ vào vận may, mà vận may thì luôn có xu hướng biến mất vào đúng khoảnh khắc tồi tệ nhất có thể.