Les cartes IoT industrielles (passerelles, nœuds de capteurs, contrôleurs de périphérie) sont rarement terminées lorsque le dernier composant est soudé. La carte ne devient un produit qu’une fois le microprogramme chargé, et cette étape est souvent le maillon le plus faible de la chaîne de traçabilité. Cet article explique comment le suivi basé sur le MES peut faire de la programmation du microprogramme une étape de processus consignée et vérifiable plutôt qu’une étape informelle.
Pourquoi le contrôle de version du firmware échoue sur la ligne
Dansassemblage à faible volume et à grande variétéla même conception de carte peut être fabriquée plusieurs fois par an. Chaque fabrication peut embarquer une version de firmware différente, et une seule commande peut être répartie entre différentes variantes de calibration ou de configuration. Les modes de défaillance courants incluent :
Versions de micrologiciels mixtes dans un même lot.Une modification d’ingénierie fait passer de la version v1.4 à la version v1.5 en cours de commande, et les cartes programmées avant et après la modification ne sont pas séparées.
Fichiers d’images obsolètes.Un opérateur charge un fichier de programmation à partir d’un dossier local qui n’a jamais été mis à jour.
Nouvelles tentatives non enregistrées.Une carte échoue la programmation deux fois, réussit à la troisième tentative, et rien dans l’enregistrement ne l’indique.
Aucun lien entre une carte physique et une version de firmware.Des semaines plus tard, personne ne peut dire quelle image une unité de terrain a reçue.
La conséquence se manifeste sur le terrain. Deux cartes qui semblent identiques se comportent différemment : l’une transmet les données des capteurs à un intervalle différent, une autre gère un délai d’attente de communication de manière différente, et une défaillance liée au firmware est difficile à distinguer d’une défaillance matérielle. Sans enregistrement propre à chaque carte, l’enquête se transforme en un exercice de suspicion à l’échelle de tout le lot.
Lier la version du firmware au numéro de série de la carte dans le MES
La fondation est un identifiant unique sur chaque carte. Dans unMES intelligent avec traçabilité UID et marquage laserchaque PCBA reçoit un UID marqué au laser, qui devient la clé à laquelle tout enregistrement ultérieur est rattaché. Pour le micrologiciel, l’enregistrement MES doit relier :
UID/SN de la carte(la clé primaire)
Identifiant de l’image du micrologiciel(nom du fichier, chaîne de version, et idéalement une somme de contrôle de l’image publiée)
Horodatage de programmation
ID de station de programmation
Résultat :pass, échec et nombre de nouvelles tentatives
Identifiant d’opérateur ou de recette de procédé
Le choix de conception le plus utile estcontrôle de recette. Au lieu qu’un opérateur sélectionne un fichier, l’ordre de travail porte la version de micrologiciel approuvée en tant que paramètre contrôlé. La station charge ce qui est spécifié par l’ordre de travail, et le MES enregistre ce qui a réellement été chargé. Lorsque les deux diffèrent, la carte est signalée plutôt que laissée passer silencieusement. Le fait d’imposer cela comme un verrouillage strict ou de l’enregistrer comme une dérogation est une décision prise au niveau du projet.
Une somme de contrôle est plus importante qu’une étiquette de version. Une chaîne de version est saisie par une personne, tandis qu’une somme de contrôle est calculée à partir du fichier, de sorte qu’elle peut confirmer que l’image en ligne correspond à l’image publiée par le client.
Enregistrement des nouvelles tentatives et des échecs, pas seulement des réussites
Un indicateur de réussite/échec seul masque les informations sur le processus. L’enregistrement du nombre de tentatives de reprise distingue trois situations qui semblent identiques dans un rapport de rendement :
Succès au premier passage :Normal.
Passer après une nouvelle tentative :il peut s’agir d’une connexion marginale, d’un problème de contact ou d’une anomalie sur l’alimentation qui mérite d’être examinée.
Échec après le nombre de tentatives autorisées :le panneau est conservé pour le diagnostic, pas retouché à l’aveugle.
Une carte qui nécessite plusieurs tentatives de programmation constitue un signal. Cela peut indiquer un problème de contact au niveau de l’interface de programmation, un défaut de soudure près des broches de programmation ou un problème d’alimentation sur la carte. Le fait de la capturer fournit à l’équipe d’ingénierie des éléments à analyser avant que la carte n’arrive chez un client.
Liaison des données de programmation aux tests fonctionnels (FCT)
Programmation ettest fonctionneldevrait lire à partir du même enregistrement de carte. Lorsque la station FCT scanne l’UID, le MES peut confirmer que :
Le conseil a unhistorique de programmation réussi, et
La version du firmware enregistréecorrespond à l’exigence de l’ordre de travail.
Si l’un ou l’autre de ces contrôles échoue, la carte ne poursuit pas le processus. Cela évite un écart fréquent où une carte non programmée ou mal programmée est testée avec de mauvaises attentes, ou saute complètement une étape.
Isolement par lots lorsque les taux de défaillance de la programmation dérivent
Les données de programmation servent également de moniteur de processus. Un cadre pour répondre à des taux de défaillance anormaux :
Définir une référencepour le produit issu des premières versions, avec le client.
Définir un déclencheur d’évaluation, comme une augmentation des échecs lors de la première tentative ou des nouvelles tentatives sur une fenêtre définie.
Retenir le matériel concerné.En utilisant les UID et les horodatages des postes, identifiez quelles cartes sont passées par le poste, la fenêtre temporelle ou le lot de composants concernés, et mettez celles‑ci en quarantaine plutôt que l’ensemble de la commande.
Enquêter par corrélation.Comparez les cartes défectueuses avec les enregistrements de la station, du gabarit, du refusion ou du procédé de soudure, etdonnées de lots de composants.
Exemple illustratif (hypothétique) :Supposons que le nombre de tentatives de reprise augmente pour les cartes programmées sur une station après un changement de gabarit. Comme chaque enregistrement comporte un identifiant de station et un horodatage, les cartes concernées peuvent être isolées et le gabarit examiné, sans retenir les cartes programmées ailleurs. Les chiffres ne sont pas le point essentiel ; c’est la capacité à limiter le périmètre du blocage qui l’est.
Lorsque les enregistrements de processus en amont sont liés, commeSPI 3DetAOI 3Drésultats ouInspection par rayons X des vides dans les BGA/QFNun groupe de défaillances de programmation peut être recoupé avec ces données afin de distinguer une cause liée à la soudure d’une cause liée au firmware ou aux outils. Cela dépend du fait que ces enregistrements soient rattachés au même UID dans la configuration MES du projet.
Comment les clients peuvent utiliser ces enregistrements pour les audits de micrologiciels sur le terrain
La traçabilité porte ses fruits après l’expédition. Avec un enregistrement par UID, un client peut :
Vérifier la lignée du micrologiciel d’une unité de terrain.Étant donné un numéro de série, recherchez quelle image et quelle version ont été chargées en usine et à quel moment.
Délimiter un problème lié au micrologiciel.Si un défaut est détecté dans une version spécifique, identifiez quels numéros de série ont été expédiés avec celle-ci et lesquels ne l’ont pas été, au lieu de rappeler ou de reprogrammer toute une population.
Rapprocher avec les données des appareils déployés.Comparer les versions enregistrées en usine avec les versions rapportées par les appareils en service. Une inadéquation indique soit une mise à jour sur le terrain, soit une divergence du côté de l’usine qui mérite d’être examinée.
Prendre en charge la documentation interne et réglementaire.Les clients des secteurs industriel et des produits connectés ont de plus en plus besoin de démontrer leur contrôle sur la provenance des logiciels et des micrologiciels. Des cadres tels que l’IPC-1782 (traçabilité pour les produits électroniques) fournissent une structure de référence pour déterminer les informations que les enregistrements de fabrication doivent contenir.
Une mise en garde concernant l’interprétation : ce sontdossiers de fabrication générés par les contrôles de procédéIls documentent ce qui a été chargé et à quel moment. Ils ne remplacent pas la gestion des versions de micrologiciels du client ni la validation de sécurité.
Champs de traçabilité suggérés pour la programmation du micrologiciel
Utilisez cette liste comme point de départ lors de la définition des exigences d’un projet.
Identification du tableau et de la commande :numéro d’identification/série de la carte, numéro de pièce et révision de la PCBA, ordre de fabrication ou numéro de lot.
Événement de micrologiciel et de programmation :nom du fichier image du micrologiciel, chaîne de version, somme de contrôle ou hachage de l’image, version du chargeur d’amorçage et identifiant du fichier de configuration/paramètres (s’il est chargé séparément), date et heure de programmation, ID de la station et ID du dispositif de fixation, identifiant de l’outil ou de l’interface de programmation, résultat (réussi/échoué), nombre de tentatives, et code ou message d’erreur (s’il est enregistré).
Liaison et contrôle des changements :résultat de la vérification de correspondance des versions (version chargée par rapport à l’exigence de l’ordre de travail), résultat du test fonctionnel et horodatage, lien vers les enregistrements d’inspection amont (SPI/AOI, rayons X) le cas échéant, disposition des cartes mises en attente ou retouchées, référence de validation de diffusion d’images approuvée par le client, et référence de gestion des changements lorsque la version du firmware est modifiée en cours d’ordre.
Étape suivante : Demander une évaluation des exigences en matière de traçabilité
Si vos cartes IoT sont programmées pendant l’assemblage, la question pratique est de savoir lesquels de ces champs sont réellement nécessaires à votre propre système de qualité et à votre processus d’assistance sur le terrain.Soumettez votre projet(BOM, fichiers d’assemblage, processus de publication du firmware et toute exigence d’audit) à PCBCart pour une évaluation des exigences de traçabilité. Notre équipe d’ingénierie examinera comment la programmation, les tests et les enregistrements MES peuvent être configurés autour de votre produit et confirmera ce qui peut être pris en charge avant le début de la production.
Ressources utiles
•Suivi du cycle de vie des cartes d’interface ATE piloté par un MES : historique des cycles de test et des retouches
•Traçabilité du silicium au système : mise en œuvre d’un MES dans la fabrication des sciences de la vie
•Stratégies de revêtement conformationnel pour les cartes passerelles IIoT industrielles en environnements sévères
•Inspection des vides BGA par rayons X pour les modules de puissance industriels
