Loading [MathJax]/extensions/tex2jax.js

0

1
1

文字

分享

0
1
1

電動車安全如何把關?最新 AEC-Q007 規範解析,揭開車用板階驗證關鍵!

宜特科技_96
・2025/04/22 ・4138字 ・閱讀時間約 8 分鐘

-----廣告,請繼續往下閱讀-----

本文轉載自宜特小學堂〈最新AEC-Q007規範搶先看 車用Board Level驗證手法大公開〉,如果您對半導體產業新知有興趣,歡迎按下右邊的追蹤,就不會錯過宜特科技的最新文章!

圖 / 宜特科技

隨著全球環保政策日趨嚴格,預測 2035 年歐美市場的電動車比例將分別達到 85% 和 70% 以上。為確保電動車使用者的安全,車用電子的可靠度要求也愈發嚴謹。因此,專門規範車用 IC 上板至 PCB 焊點可靠度測試(BLR)的 AEC-Q007 規範正式發布。讓我們快速了解一下AEC-Q007到底包含了哪些內容吧。

儘管目前電動車市場成長幅度已逐漸放緩,不如前幾年增長速度快,但國際能源署(IEA)預測,到2035年,歐美市場的電動車比例將分別達到85%和70%以上。從中長期來看,只要各國持續引入更嚴格的環保規定,電動車市場就會繼續擴大。

而全球汽車電子最高殿堂-汽車電子協會(Automotive Electronics Council,簡稱AEC)近期宣告,已推出 AEC-Q007 規範,正式定義車用 BLR 可依循的驗證標準方向。

AEC 是什麼?

AEC 是於 1990 年由克萊思勒、福特汽車、通用汽車組成的組織,目的是要建立通用的汽車零件可靠度測試方法與品質系統標準。此協會全球僅 93 家為合格會員,皆是全球在汽車各領域翹楚,包括全球前 10 大的 Tier1 供應商 – APTIV、BOSCH、CONTINENTAL、DENSO、MAGNA、ZF 等,以及前 10 大的車用晶片 Tier 2 供應商 -INFINEON、INTEL、NVIDIA、NXP、QUALCOMM、STM、TI 等,而 Tier 3 供應商(也就是協助 Tier 2的服務公司)則包含 TSMC、UMC、GF、Amkor 皆為其成員。)

宜特科技也在 2022 年底正式成為 AEC 會員。

-----廣告,請繼續往下閱讀-----

這些規範的主要焦點都是在零件層面進行各種測試。雖然 AEC-Q104 規範中的 Test Group H 提到了板階可靠度(Board Level Reliability,簡稱 BLR),但內容只是提供了一些參考規範,並未詳細說明有關 PCB 和菊花鍊(Daisy Chain)的設計規範。(如果您對這個規範有興趣,可以參考這篇文章:六大重點,秒懂車用多晶片模組AEC-Q104規範

換句話說,以前的 AEC 文件都是針對零件測試的規範,直到 2024 年 3 月推出 AEC-Q007,才首次真正將零件和印刷電路板(PCB)結合起來,其中建議了 PCB 與 Daisy Chain 詳細的設計規範,並透過 BLR 驗證方式觀察焊點失效的情況。

AEC-Q007 內容所提到的 Daisy Chain 設(圖一),其實就是我們經常聽到的板階可靠度測試,透過零件搭配 PCB,將錫球與 PCB 端設計成導通模式,進而形成迴路以便觀察焊點(Solder Joint)之壽命(延伸閱讀: 板階可靠度測試 Pass 或Fail,PCB 設計居然是關鍵),於測試過程中搭配測量儀器,即時獲得資訊來判斷焊點良率。

圖一:BLR Daisy Chain 設計概要。圖 / 宜特科技

與完整的板階可靠度測試相比,AEC-Q007 規範僅聚焦於溫度循環測試 (TCT)下的焊點耐久性,而全面的 BLR 測試則涵蓋了三大應力條件:溫度循環測試 (TCT)、振動測試 (VB)、機械衝擊測試 (MS)。儘管 AEC-Q007 仍有範圍上的限制,但它仍是一個邁向提升汽車電子 PCB 可靠度的重要進展。透過納入 PCB 層級測試,AEC-Q007 可更深入解析元件間的相互作用及失效機制,特別是在熱疲勞條件下的影響,最終提升長期可靠度。

-----廣告,請繼續往下閱讀-----

本文宜特科技將以 AEC 協會會員第一手觀察,逐一解析 AEC-Q007 規範中的三大要點:Daisy Chain 設計、PCB 設計和溫度循環測試。

一、驗證前之車用 Daisy Chain 如何設計

AEC-Q007 規範針對不同封裝形式中的 Daisy Chain 設計有個別的介紹,相較於其他國際規範大部分僅以文字帶過,對於初次想要學習 BLR 流程的使用者來說,AEC-Q007 規範非常容易理解與應用。本篇小學堂文章,宜特可靠度驗證分析實驗室,將以市場上較普及的球柵陣列封裝(Ball Grid Array, BGA)進行說明。

AEC-Q007 將 Daisy Chain 設計分成 4 個 Level,設計困難度以 Level 3 最簡易,Level 0 則最複雜,文中也提供建議指南,設計者可依據本身需求來設計 Daisy Chain。

因製程能力不斷提升,單一零件也從以往可能僅包含一顆晶片,逐漸發展到能容納多顆晶片。透過晶片與晶片或基板(Substrate)的層層堆疊,讓零件能擴充更多的 I/O。這些堆疊的晶片透過Solder Joint進行連結,以 BLR 角度來看,應該將零件內部等相似的 Solder Joint 結構一併考慮進來,以達到整體的可靠度,因此在 AEC-Q007 規範中,即針對不同類型零件提出不同的 Daisy Chain 設計建議。

-----廣告,請繼續往下閱讀-----

Level 3:透過零件基板(Substrate)的表層(Top layer)佈線,將錫球與PCB進行連結,這是 BLR 驗證最常見的 daisy chain 設計方式,主要可以觀察到零件表層線路、PCB 以及接點 Solder Joint 的異常狀況(圖二)。

圖二:Level 3 的 daisy chain 設計,透過零件基板(Substrate)的表層(Top layer)佈線,將錫球與 PCB 進行連結。圖 / 宜特科技

Level 2:因 Level 3 設計僅經過基板表層線路,當實際的產品基板線路較為多層複雜時,其可能會無法模擬部分基板失效情況,藉由將原本在零件底部的線路延伸至基板(Substrate)內層 (圖三),可延伸確認是否會因外在應力導致基板內層線路斷裂或脫層。

圖三::Level 2 的 Daisy Chain 設計,將原本在零件底部的線路延伸至零件基板(Substrate)。圖 / 宜特科技

Level 1:將佈線持續延伸至零件內部,連結內部晶片之表面金屬層,觀察零件內部的Solder Joint(圖四)。就宜特觀察,這種 Daisy Chain 的設計方式被越來越多客戶接受。原因在製程能力提升後,堆疊層數增加勢必讓零件內 Solder Joint 承受更大的熱應力與機械應力。

圖四:Level 1 的 Daisy Chain 設計,將佈線持續延伸至零件內部,連結內部晶片之表面金屬層。圖 / 宜特科技

Level 0:此種設計最為複雜,將 Level 1 設計方式再延伸至內部晶片(圖五),由於牽涉到晶圓設計製程,若使用者選擇 Level 0 設計,成本將會大幅提高。除此之外,BLR 即時偵測設備主要以低阻抗與低電流方式進行快速偵測,但此種設計的內部晶片常產生較高的阻抗,可能因超過偵測設備的規格,導致無法即時偵測,在設計前也須將這些因素考量進去。

-----廣告,請繼續往下閱讀-----
圖五:Level 0 的 Daisy Chain 設計,將 Level 1 設計方式再延伸至內部晶片。
圖 / 宜特科技

二、 驗證前之 PCB 設計

了解零件 Daisy chain 設計後,接下來就要討論 PCB。PCB 設計其實對於BLR壽命也佔了非常大的因素,PCB 層數越多也代表厚度越厚,層數越少則反之。厚與薄是否會影響到測試結果?答案是肯定的。

在溫度循環的環境下,因溫度讓整體產生熱脹冷縮的變化,反覆地針對 Solder Joint 進行溫度疲勞最終產生斷裂。假如 PCB 在熱脹冷縮的過程中,能和零件有一致的變形方向,就能增加其壽命,因此在設計 PCB 時,也建議考慮到與零件的匹配性

延伸閱讀:掐指算出 Warpage 翹曲變形量 速解 IC 上板後空焊早夭異常) 。

AEC 其實也有考量到零件最終使用的環境具備多樣性,PCB 層數與厚度難以固定規格,因此 AEC 不強制要求,讓供應商能以較貼近實際面的方式去設計PCB。對於產品資料蒐集也較具真實性,假若供應商無法獲得 PCB 規格的資訊,AEC 也提出一組 PCB 設計方針可供參考,其中較推薦的是 8 銅層與 1.6mm 的厚度。

三、正式進入車用可靠度測試手法:溫度循環測試

1. 測試目的:了解零件特性 而非通過驗證

當完成零件與 PCB 設計後,接下來就進入測試條件。AEC-Q007 首先提出的驗證方式為溫度循環,這裡先請讀者注意規範中的目的章節,開頭就提到是要蒐集零件 BLR 熱疲勞壽命的分佈數據,這代表此驗證是獲得樣品故障分析資訊,與我們常執行 BLR 驗證條件有些許不一樣。一般 BLR 測試條件,是以500或1000循環為標準,通過此循環即代表產品「通過驗證」;而 AEC-Q007 目的是「了解零件特性」,將資料蒐集做為未來使用者參考。

-----廣告,請繼續往下閱讀-----

2. 測試條件:分為 4 級

溫度循環測試條件,參考 AEC-Q100 零件環境工作溫度等級進行分類,總共分為 4 級,最嚴苛為第 0 級。理想情況下,選擇的溫度條件等於或大於預期的應用操作溫度範圍(參考表一)。監控過程與判定方式則是參考 IPC-9701,高低溫駐留時間建議 10~15 分鐘。另外,規範中也提到溫度循環使用設備不應選擇快速升降溫,例如:雙氣槽式溫度衝擊與液槽式溫度衝擊。

表一:溫度循環條件參數。表格來源::宜特科技

3. 測試樣品數

測試樣品準備數量應不小於 50+5 顆(包含故障分析),建議執行到所有測試樣品失效至 63.2%。假如執行一段時間後皆未故障,可停止於 3000 循環。AEC-Q007 有提到除了蒐集故障資訊外,對於已故障的樣品應進行故障分析,並記錄故障位置。針對 BGA 零件規範就定義了 10 種故障位置,若驗證過程未發生故障,也建議於每 500 循環,須將樣品取出進行切片或紅墨水分析。

圖六:焊點失效位置。圖 / 宜特科技

4. SMT 定義參數

除了零件設計與測試條件,AEC-Q007 對於表面黏著技術(surface mount technology, SMT)也定義了設定參數。由於 SMT 的結果可能會影響可靠度的數據,SMT 後 Solder Joint 內會產生孔洞,孔洞的標準雖然有規範定義,但過大過小都有可能造成後續可靠度數據差異。規範中也建議 SMT 設定參數應接近供應商實際的量產條件,更詳細資訊可參考 AEC-Q007-002。

小結

AEC-Q007 首度跨出零件本體,搭配 PCB 驗證方式進行規範。目前雖然僅有溫度循環驗證方式,但這是因為車用零件在實際應用中會面臨各種溫度挑戰,如戶外環境、高低緯度以及接近發熱區域(例如引擎室)等。相較於消費型零件,車用零件的可靠度需克服更多溫度相關因素,因此「溫度」對於車用零件來說是最需要克服的關鍵因素之一。

-----廣告,請繼續往下閱讀-----

宜特可靠度驗證實驗室針對 BLR 長期經驗觀察,Solder Joint 在長時間的溫度環境下,的確可能產生異常現象,AEC-Q007 的撰寫者以溫度為出發點是正確的,尤其是車用零件因考量到使用者安全性,必須更嚴謹看待。接下來,宜特預期 AEC-Q007 會持續提出其他的驗證項目,例如:機械衝擊、振動、濕度測試等等,以建置完整的驗證流程。

本文出自 www.istgroup.com

-----廣告,請繼續往下閱讀-----
文章難易度

討論功能關閉中。

宜特科技_96
15 篇文章 ・ 5 位粉絲
我們了解你想要的不只是服務,而是一個更好的自己:) iST宜特自1994年起,以專業獨家技術,為電子產業的上中下游客戶, 提供故障分析、可靠度實驗、材料分析和訊號測試之第三方公正實驗室

0

1
0

文字

分享

0
1
0
ECU: 汽車大腦的演化與挑戰
鳥苷三磷酸 (PanSci Promo)_96
・2025/07/02 ・3793字 ・閱讀時間約 7 分鐘

本文與 威力暘電子 合作,泛科學企劃執行。

想像一下,當你每天啟動汽車時,啟動的不再只是一台車,而是一百台電腦同步運作。但如果這些「電腦」突然集體當機,後果會有多嚴重?方向盤可能瞬間失靈,安全氣囊無法啟動,整台車就像失控的高科技廢鐵。這樣的「系統崩潰」風險並非誇張劇情,而是真實存在於你我日常的駕駛過程中。

今天,我們將深入探討汽車電子系統「逆天改運」的科學奧秘。究竟,汽車的「大腦」—電子控制單元(ECU),是如何從單一功能,暴增至上百個獨立系統?而全球頂尖的工程師們,又為何正傾盡全力,試圖將這些複雜的系統「砍掉重練」、整合優化?

第一顆「汽車大腦」的誕生

時間回到 1980 年代,當時的汽車工程師們面臨一項重要任務:如何把汽油引擎的每一滴燃油都壓榨出最大動力?「省油即省錢」是放諸四海皆準的道理。他們發現,關鍵其實潛藏在一個微小到幾乎難以察覺的瞬間:火星塞的點火時機,也就是「點火正時」。

如果能把點火的精準度控制在「兩毫秒」以內,這大約是你眨眼時間的百分之一到千分之一!引擎效率就能提升整整一成!這不僅意味著車子開起來更順暢,還能直接省下一成的油耗。那麼,要如何跨過這道門檻?答案就是:「電腦」的加入!

-----廣告,請繼續往下閱讀-----

工程師們引入了「微控制器」(Microcontroller),你可以把它想像成一顆專注於特定任務的迷你電腦晶片。它能即時讀取引擎轉速、進氣壓力、油門深度、甚至異常爆震等各種感測器的訊號。透過內建的演算法,在千分之一秒、甚至微秒等級的時間內,精準計算出最佳的點火角度,並立刻執行。

從此,引擎的性能表現大躍進,油耗也更漂亮。這正是汽車電子控制單元(ECU)的始祖—專門負責點火的「引擎控制單元」(Engine Control Unit)。

汽車電子控制單元的始祖—專門負責點火的「引擎控制單元」(Engine Control Unit)/ 圖片來源:shutterstock

ECU 的失控暴增與甜蜜的負荷

第一顆 ECU 的成功,在 1980 年代後期點燃了工程師們的想像:「這 ECU 這麼好用,其他地方是不是也能用?」於是,ECU 的應用範圍不再僅限於點火,燃油噴射量、怠速穩定性、變速箱換檔平順度、ABS 防鎖死煞車,甚至安全氣囊的引爆時機……各種功能都交給專屬的 ECU 負責 。

然而,問題來了:這麼多「小電腦」,它們之間該如何有效溝通?

-----廣告,請繼續往下閱讀-----

為了解決這個問題,1986 年,德國的博世(Bosch)公司推出了一項劃時代的發明:控制器區域網路(CAN Bus)。你可以將它想像成一條專為 ECU 打造的「神經網路」。各個 ECU 只需連接到這條共用的線路上,就能將訊息「廣播」給其他單元。

更重要的是,CAN Bus 還具備「優先通行」機制。例如,煞車指令或安全氣囊引爆訊號這類攸關人命的重要訊息,絕對能搶先通過,避免因資訊堵塞而延誤。儘管 CAN Bus 解決了 ECU 之間的溝通問題,但每顆 ECU 依然需要獨立的電源線、接地線,並連接各種感測器和致動器。結果就是,一輛汽車的電線總長度可能達到 2 到 4 公里,總重量更高達 50 到 60 公斤,等同於憑空多載了一位乘客的重量。

另一方面,大量的 ECU 與錯綜複雜的線路,也讓「電子故障」開始頻繁登上汽車召回原因的榜首。更別提這些密密麻麻的線束,簡直是設計師和維修技師的惡夢。要檢修這些電子故障,無疑讓人一個頭兩個大。

大量的 ECU 與錯綜複雜的線路,也讓「電子故障」開始頻繁登上汽車召回原因的榜首。/圖片來源:shutterstock

汽車電子革命:從「百腦亂舞」到集中治理

到了2010年代,汽車電子架構迎來一場大改革,「分區架構(Zonal Architecture)」搭配「中央高效能運算(HPC)」逐漸成為主流。簡單來說,這就像在車內建立「地方政府+中央政府」的管理系統。

-----廣告,請繼續往下閱讀-----

可以想像,整輛車被劃分為幾個大型區域,像是車頭、車尾、車身兩側與駕駛艙,就像數個「大都會」。每個區域控制單元(ZCU)就像「市政府」,負責收集該區所有的感測器訊號、初步處理與整合,並直接驅動該區的馬達、燈光等致動器。區域先自理,就不必大小事都等中央拍板。

而「中央政府」則由車用高效能運算平台(HPC)擔任,統籌負責更複雜的運算任務,例如先進駕駛輔助系統(ADAS)所需的環境感知、物體辨識,或是車載娛樂系統、導航功能,甚至是未來自動駕駛的決策,通通交由車輛正中央的這顆「超級大腦」執行。

乘著這波汽車電子架構的轉型浪潮中, 2008 年成立的台灣本土企業威力暘電子,便精準地切入了這個趨勢,致力於開發整合 ECU 與區域控制器(Domain Controller)功能的模組化平台。他們專精於開發電子排檔、多功能方向盤等各式汽車電子控制模組。為了確保各部件之間的溝通順暢,威力暘提供的解決方案,就像是將好幾個「分區管理員」的職責,甚至一部分「超級大腦」的功能,都整合到一個更強大的硬體平台上。

這些模組不僅擁有強大的晶片運算能力,可同時支援 ADAS 與車載娛樂,還能兼容多種通訊協定,大幅簡化車內網路架構。如此一來,車廠在追求輕量化和高效率的同時,也能顧及穩定性與安全性。

-----廣告,請繼續往下閱讀-----
2008 年威力暘電子致力於開發整合 ECU 與區域控制器(Domain Controller)功能的模組化平台 /圖片來源:shutterstock

萬無一失的「汽車大腦」:威力暘的四大策略

然而,「做出來」與「做好」之間,還是有差別。要如何確保這顆集結所有功能的「汽車大腦」不出錯?具體來說,威力暘電子憑藉以下四大策略,築起其產品的可靠性與安全性:

  1. AUTOSAR : 導入開放且標準化的汽車軟體架構 AUTOSAR。分為應用層、運行環境層(RTE)和基礎軟體層(BSW)。就像在玩「樂高積木」,ECU 開發者能靈活組合模組,專注在核心功能開發,從根本上提升軟體的穩定性和可靠性。
  2. V-Model 開發流程:這是一種強調嚴謹、能在早期發現錯誤的軟體開發流程。就像打勾 V 字形般,左側從上而下逐步執行,右側則由下而上層層檢驗,確保每個階段的安全要求都確實落實。
  3. 基於模型的設計 MBD(Model-Based Design) 威力暘的工程師們會利用 MatLab®/Simulink® 等工具,把整個 ECU 要控制的系統(如煞車),用數學模型搭建起來,然後在虛擬環境中進行大量的模擬和測試。這等於在實體 ECU 誕生前,就能在「數位雙生」世界中反覆演練、預先排除設計缺陷,,並驗證安全機制是否有效。
  4. Automotive SPICE (ASPICE) : ASPICE 是國際公認的汽車軟體「品質管理系統」,它不直接評估最終 ECU 產品本身的安全性,而是深入檢視團隊在軟體開發的「整個過程」,也就是「方法論」和「管理紀律」是否夠成熟、夠系統化,並只根據數據來評估品質。

既然 ECU 掌管了整輛車的運作,其能否正常運作,自然被視為最優先項目。為此,威力暘嚴格遵循汽車業中一本堪稱「安全聖經」的國際標準:ISO 26262。這套國際標準可視為一本針對汽車電子電氣系統(特別是 ECU)的「超嚴格品管手冊」和「開發流程指南」,從概念、設計、測試到生產和報廢,都詳細規範了每個安全要求和驗證方法,唯一目標就是把任何潛在風險降到最低

有了上述這四項策略,威力暘確保其產品從設計、生產到交付都符合嚴苛的安全標準,才能通過 ISO 26262 的嚴格檢驗。

然而,ECU 的演進並未就此停下腳步。當ECU 的數量開始精簡,「大腦」變得更集中、更強大後,汽車產業又迎來了新一波革命:「軟體定義汽車」(Software-Defined Vehicle, SDV)。

-----廣告,請繼續往下閱讀-----

軟體定義汽車 SDV:你的愛車也能「升級」!

未來的汽車,會越來越像你手中的智慧型手機。過去,車輛功能在出廠時幾乎就「定終身」,想升級?多半只能換車。但在軟體定義汽車(SDV)時代,汽車將搖身一變成為具備強大運算能力與高速網路連線的「行動伺服器」,能夠「二次覺醒」、不斷升級。透過 OTA(Over-the-Air)技術,車廠能像推送 App 更新一樣,遠端傳送新功能、性能優化或安全修補包到你的車上。

不過,這種美好願景也將帶來全新的挑戰:資安風險。當汽車連上網路,就等於向駭客敞開潛在的攻擊入口。如果車上的 ECU 或雲端伺服器被駭,輕則個資外洩,重則車輛被遠端鎖定或惡意操控。為了打造安全的 SDV,業界必須遵循像 ISO 21434 這樣的車用資安標準。

威力暘電子運用前面提到的四大核心策略,確保自家產品能符合從 ISO 26262 到 ISO 21434 的國際認證。從品質管理、軟體開發流程,到安全認證,這些努力,讓威力暘的模組擁有最高的網路與功能安全。他們的產品不僅展現「台灣智造」的彈性與創新,也擁有與國際大廠比肩的「車規級可靠度」。憑藉這些實力,威力暘已成功打進日本 YAMAHA、Toyota,以及歐美 ZF、Autoliv 等全球一線供應鏈,更成為 DENSO 在台灣少數核准的控制模組夥伴,以商用車熱系統專案成功打入日系核心供應鏈,並自 2025 年起與 DENSO 共同展開平台化量產,驗證其流程與品質。

毫無疑問,未來車輛將有更多運作交由電腦與 AI 判斷,交由電腦判斷,比交由人類駕駛還要安全的那一天,離我們不遠了。而人類的角色,將從操作者轉為監督者,負責在故障或斷網時擔任最後的保險。透過科技讓車子更聰明、更安全,人類甘願當一個「最弱兵器」,其實也不錯!

-----廣告,請繼續往下閱讀-----
-----廣告,請繼續往下閱讀-----
文章難易度

討論功能關閉中。