一、概念释义（是什么）
中文可表述为「平均失效间隔工作时间验证与可靠性预计」，英文可写作 MTBF Verification and Reliability Prediction。前者指按规定的统计试验方案，用受试样品的累积相关试验时间与相关失效数，对产品的平均失效间隔工作时间作出接收或拒收判定；后者指在设计阶段依据元器件失效率数据与影响因子，按结构关系估算系统失效率及相应参数。评价对象是「两种结果的口径是否可对齐、各自的前提是否成立、结论被如何使用」，而非把两个数值放在一起比较大小。
需要先划清边界：可靠性预计是事前估算，输入为手册数据、器件清单、环境因子与任务剖面，输出用于设计权衡与薄弱环节排序；统计验证是事后判定，输入为实测的累积试验时间与失效记录，输出为带风险参数的接收或拒收结论。二者既不互为验证，也不宜相互替代；预计值不可作为验证结论引用，验证结论也不用于反向修正元器件手册参数。此外，平均失效间隔工作时间描述可修复产品在偶然失效期的故障频度，不等同于使用寿命或服役年限。
典型对象与场景
- 可修复的电子整机、机架设备与系统级产品
- 元器件清单、降额与环境因子等设计输入资料
- 定型与验收阶段的统计试验方案及原始记录
- 现场运行、返修与投诉数据形成的反馈资料
- 技术文件、投标资料与运维备件策略中的指标口径
常见误解澄清
误解之一是把预计值标为实测值：预计基于手册与假设，缺少实测样本支撑，不能直接作为验收依据。
误解之二是把两种数值直接比对：二者在失效定义、环境因子、时间基准与置信口径上往往不同，比较前需先做口径对齐。
误解之三是以点估计代替判定结论：统计验证需结合生产方风险、使用方风险与鉴别比，按选定方案的接收、拒收线作出结论。
误解之四是忽略置信下限：零失效或少量失效情形下点估计不具充分代表性，宜按置信口径表述。
误解之五是混用不同手册或不同年份的数据：基础失效率与影响因子的定义随来源变化，混用会使预计结果失去可比基础。
核心关系式
λ_sys = Σ (Nᵢ · λ_b,ᵢ · Π πᵢ) ； m_pred = 1 / λ_sys ； m̂ = T / r
- λ_b,ᵢ：第 i 类元器件基础失效率；πᵢ：温度、质量、环境等影响因子；Nᵢ：数量
- m_pred：预计得到的参数；T：累积相关试验时间；r：累积相关失效数；m̂：验证点估计
由此形成认知口径的转变：从回答「MTBF 报多少」，转为回答「这个数来自预计还是验证、适用何种失效期与环境条件、置信口径与判定风险如何」。前者是参数，后者是结论的成立条件。
二、标准体系（依据什么）
下表汇总与可靠性预计、MTBF 统计验证相关的公开标准与方法文件类别，供组织资料时按适用范围核对。
| 标准编号 | 名称或主题 | 适用范围 | 核心内容 |
|---|---|---|---|
| GB/T 5080.7 | 设备可靠性试验 恒定失效率假设下的失效率与平均无故障时间的验证试验方案 | 可修复设备验证 | 序贯与定时截尾方案、风险参数与判定线 |
| GB/T 5080.1 | 设备可靠性试验 第 1 部分 | 可靠性试验通用 | 试验条件、统计检验原理与记录要求 |
| IEC 61709 | 电子元器件可靠性 失效率换算的参考条件 | 元器件失效率数据 | 参考条件与应力换算模型 |
| IEC 60300-3-1 | 可信性管理 可靠性预计方法 | 预计活动 | 预计方法分类与适用条件说明 |
| MIL-HDBK-217 / GJB/Z 299 | 电子设备可靠性预计手册 | 元器件计数与应力分析 | 基础失效率与影响因子查取口径 |
| Telcordia SR-332 | 电子设备可靠性预计程序 | 通信类设备 | 预计程序与现场数据结合方法 |
| IEC 61649 | 威布尔分布数据分析 | 寿命与失效数据 | 分布拟合与置信口径 |
说明：预计类文件提供失效率数据与换算参考条件，验证类文件提供统计方案与判定规则，通用文件约束试验条件与记录。标准与手册会修订，实际项目须核对现行有效文本、适用产品规范与技术协议；页面不写固定失效率、固定影响因子、固定试验时间与固定指标限值，也不套用未核实的版本细节。标准编号为公开技术文件编号，可正常引用，页面不出现任何服务机构名称。
三、核心方法（怎么分类）
按预计方法划分
| 类型 | 输入 | 优缺点 | 适用阶段 |
|---|---|---|---|
| 元器件计数法 | 器件类别、数量与通用环境因子 | 快速；精度受通用因子限制 | 方案与立项阶段 |
| 应力分析法 | 器件应力、温度、降额与质量等级 | 分辨率较高；资料工作量大 | 详细设计阶段 |
| 现场数据法 | 同类产品运行与返修记录 | 贴近实际；口径清洗要求高 | 产品迭代阶段 |
按验证方案划分
| 方案 | 判定方式 | 优缺点 | 适用场景 |
|---|---|---|---|
| 截尾序贯试验 | 累积时间与失效数实时比对判定线 | 可提前判定；需连续监测 | 周期受限的定型项目 |
| 定时（定数）截尾 | 达到预定总时间或失效数后判定 | 计划性强；时间相对固定 | 有明确截止条件的验收 |
| 现场数据验证 | 按运行记录与失效统计核算 | 样本大；数据口径难统一 | 上市后再评价 |
按口径要素划分
| 要素 | 预计侧 | 验证侧 | 对齐要点 |
|---|---|---|---|
| 失效定义 | 元器件失效假设 | 关联故障与非关联故障判定 | 统一失效边界与排除规则 |
| 时间基准 | 工作小时或任务剖面 | 累积相关试验时间 | 明确通电、待机与修复时段计算 |
| 环境条件 | 环境因子与参考温度 | 实际施加的应力条件 | 说明换算关系与偏差 |
| 结论形式 | 点估计值 | 接收或拒收及置信下限 | 不把点估计当作判定结论 |
选用逻辑以目的为先：设计权衡用预计，定型与验收用验证，上市后更新用现场数据。三类结果在技术文件中分列呈现，各自注明输入来源与适用条件。
四、方案设计（怎么做）
实施流程
步骤一 统一指标定义与边界
- 明确指标面向可修复整机还是部件，适用哪一失效阶段；
- 约定关联故障、非关联故障与修复时间计入规则；
- 统一时间单位、任务剖面与环境基准。
步骤二 组织可靠性预计
- 整理元器件清单、数量、质量等级与降额状态；
- 按选定手册查取基础失效率与影响因子并记录来源；
- 按结构关系汇总系统失效率，输出薄弱环节排序。
步骤三 设计统计验证方案
- 按产品规范与技术协议确定可接受值与不可接受值；
- 约定生产方风险、使用方风险与鉴别比；
- 据现行标准文本选定序贯或截尾方案及判定线。
步骤四 样品与时间配置
- 随机抽样并覆盖批次与工艺状态；
- 确定累积相关试验时间，权衡样品数与单台时长；
- 设定应力条件、节点检查与故障记录格式。
步骤五 执行、判定与失效分析
- 逐次累积相关试验时间与相关失效数；
- 按判定线作出接收或拒收结论并计算置信下限；
- 对每例关联故障开展根因分析并反馈设计改进。
步骤六 口径对齐与闭环更新
- 把预计值、验证结论与现场数据并列，逐项说明差异来源；
- 记录手册版本、假设条件与数据清洗规则；
- 把现场运行与返修数据作为下一轮预计的输入。
方案示例
方案甲：预计输入登记表字段
| 参数 | 设定口径 / 记录内容 |
|---|---|
| 数据来源 | 所选手册或标准名称、版本与参考条件 |
| 器件清单 | 类别、数量、质量等级与降额状态 |
| 影响因子 | 温度、环境、应力等因子取值及依据 |
| 结构关系 | 串联、冗余与共因失效的处理方式 |
| 输出说明 | 系统失效率、薄弱环节排序与适用限制 |
方案乙：验证方案登记表字段
| 参数 | 设定口径 / 记录内容 |
|---|---|
| 指标口径 | 可接受值、不可接受值及其来源文件 |
| 统计参数 | 生产方风险、使用方风险、鉴别比与方案编号 |
| 样品配置 | 抽样方式、批次覆盖、样品数与单台时长 |
| 判定记录 | 累积相关试验时间、相关失效数、判定线与结论 |
| 置信口径 | 点估计、置信下限及零失效情形的表述方式 |
关系式与变量
Dm = m₀ / m₁ ； m_L = 2T / χ²(2r+2) ； A = m / (m + MTTR)
- m₀ 与 m₁：可接受值与不可接受值；Dm：鉴别比
- m_L：定时截尾下的单边置信下限；MTTR：平均修复时间；A：可用度
卡方分位数的取值按约定置信水平与自由度确定。上述关系式为口径示意，指标限值、风险参数、累积试验时间、样本量、影响因子与可接受准则一律按现行有效标准文本、产品规范与项目技术协议确定，页面不写固定数值。
设计要点
- 预计值与验证结论分列呈现，不互相替代、不直接比大小；
- 手册来源、版本与影响因子取值需完整留痕；
- 恒定失效率假设不成立时，改用相应的寿命分布模型；
- 关联故障判定规则在试验前固化，避免事后调整统计口径；
- 零失效或少量失效时按置信下限表述，不以点估计作结论；
- 现场数据用于更新时需说明时间基准与失效定义的清洗规则。
五、典型应用场景（用在哪里）
场景一：设计阶段方案权衡
- 指标要求：不同设计备选在相同手册与环境条件下可比较；
- 方案选择：元器件计数法初筛，再以应力分析法细化关键单元；
- 条件要素：器件清单完整度、降额状态、影响因子依据；
- 依据文件：IEC 61709、IEC 60300-3-1、适用预计手册。
场景二：定型与供货验收
- 指标要求：按选定统计方案完成累积相关试验时间并作出判定；
- 方案选择：截尾序贯或定时截尾试验，配合失效分析；
- 条件要素：抽样批次、应力条件、关联故障判据；
- 依据文件：GB/T 5080.7、GB/T 5080.1。
场景三：技术文件中的指标说明
- 指标要求：明确标注数值来源属于预计还是验证，避免口径混用；
- 方案选择：预计值、验证结论与适用条件并列说明；
- 条件要素：手册版本、任务剖面、置信口径与判定风险；
- 依据文件：适用产品规范与技术协议。
场景四：上市后再评价
- 指标要求：现场运行与返修记录的时间基准、失效定义统一；
- 方案选择：按清洗后的现场数据复核预计假设并更新参数；
- 条件要素：装机基数、运行时长、故障确认与备件记录；
- 依据文件：Telcordia SR-332、IEC 61649。
六、数据分析（怎么算）
λᵢ = λ_b,ᵢ · Π πᵢ：单元器件在给定应力与环境下的失效率估算，πᵢ 为温度、质量、环境等影响因子。因子取值需注明来源与适用条件。
λ_sys = Σ (Nᵢ · λᵢ)：串联结构下系统失效率汇总。该式忽略共因失效、维修、软件与冗余影响，用于薄弱环节排序而非验证结论。
m_pred = 1 / λ_sys：预计得到的平均失效间隔工作时间，属事前估算值，仅在与预计输入一致的任务剖面下有意义。
Dm = m₀ / m₁：鉴别比，与生产方风险、使用方风险共同决定统计方案编号与所需累积试验时间。
m̂ = T / r：验证点估计，T 为累积相关试验时间，r 为累积相关失效数。r 为零时该式不具数值意义，不能据此给出无限大的结论。
m_L = 2T / χ²(2r+2)：定时截尾下的单边置信下限，卡方分位数按约定置信水平与自由度确定。报告宜同时给出点估计与下限。
A = m / (m + MTTR)：可用度关系式，说明可靠性结论与修复效率之间存在关联，不能单独以故障频度推断运维表现。
数据分析的目标是把差异拆成可解释的来源：预计与验证数值不同，常源于失效定义、环境基准、时间口径与置信水平不一致，而非单纯的产品水平变化。报告宜逐项列出两侧输入与假设、关联故障清单、条件偏离记录、判定线与置信口径，避免把两类数值直接相减或互相换算。现场数据纳入时宜单独成章，并说明数据清洗规则。
七、挑战与前沿（还有什么难题）
- 手册基础失效率与新工艺、新型器件的适配性需逐项核对；
- 环境因子与质量因子取值带有主观性，跨项目可比性受限；
- 软件、固件、系统级交互与共因失效难以纳入串联预计模型；
- 累积相关试验时间与样品资源冲突，置信水平与周期难以兼顾；
- 关联故障与非关联故障的边界存在解释空间；
- 冗余与可修复设计改变系统层面的失效统计方式；
- 技术文件传递中预计值易被误读为实测结论或服役年限；
- 现场运行数据在装机基数、运行时长与故障确认上口径不齐。
前沿方向：以现场数据校准预计模型的贝叶斯更新、基于失效物理的预计方法、系统级共因与软件失效建模，以及预计—验证—现场数据的全链路追溯。
八、结语
预计回答「设计上大概如何」，验证回答「数据上是否达到」，两者不是同一个问题。
把失效定义、时间基准、环境条件、手册来源、统计参数与置信口径逐项固定并留痕，两类结果才谈得上被正确解读，后续的设计改进与验收结论也才有立足之处。回看第二节的标准体系：预计类文件给出失效率数据与参考条件，GB/T 5080.7 与 GB/T 5080.1 提供统计验证方案与通用要求，IEC 60300-3-1 说明预计方法的适用条件，IEC 61649 承担分布与置信口径的分析。理解这些文件各自的对象边界，正是区分预计与验证方法论的起点；把口径写全，比事后挑选好看的数值更接近工程的本意。
文中所述方法与口径为技术参考，不构成对任何产品可靠性水平、平均失效间隔工作时间、使用寿命或服役表现的判定或承诺，也不构成认证、验收合格、鉴定结论、投标结论或产品选型结论，不代表任何监管或认可机构的意见。可靠性预计值不等同于实测结论，统计验证结论不等同于实际使用条件下的服役年限，现场数据不等同于实验室判定，三者之间不作单向换算。标准版本、手册数据、风险参数、试验条件、失效判据与可接受准则以现行有效文本、适用产品规范、技术协议及项目技术文件为准；实际项目须按产品类型、任务剖面与失效机理逐项核对。页面不提供具体数值，不出现任何服务机构名称，也不构成对特定试验结果的预判。