這里把有關(guān)電子部分的失效細(xì)節(jié)給梳理出來(lái)了。系統(tǒng)級(jí)別的FMEA主要是還是把概念性的問(wèn)題樹(shù)立出來(lái)，確認(rèn)問(wèn)題之嚴(yán)重性。進(jìn)行到這個(gè)層次，才能把握不同的設(shè)計(jì)以及設(shè)計(jì)背后的軟硬件FMEA。

所謂的軟硬件策略容錯(cuò)設(shè)計(jì)，就是建立在這些RPN數(shù)值很高的，不能接受的狀態(tài)下，設(shè)定Safety Goal去實(shí)現(xiàn)安全目標(biāo)。

4)電池單元狀態(tài)匯總給整車(chē)

a)正常的客戶(hù)使用(駕駛、充電、停放&維修)

4.1 無(wú)法發(fā)送正常狀態(tài)

(10 4 7) 電池系統(tǒng)無(wú)法與整車(chē)通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 4 4 )電池系統(tǒng)內(nèi)部無(wú)法通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 7) 電子模塊失電 <=車(chē)輛容錯(cuò)設(shè)計(jì) 【標(biāo)準(zhǔn)電壓測(cè)試 軟件測(cè)試】

(10 4 4) 傳感器失效

(10 1 4) 通信崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

4.2 間歇性發(fā)送正常狀態(tài)

(10 4 7) 電池系統(tǒng)間歇性無(wú)法與整車(chē)通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 4 4 )電池系統(tǒng)間歇性?xún)?nèi)部無(wú)法通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 7) 電子模塊間歇性失電 <=車(chē)輛容錯(cuò)設(shè)計(jì) 【標(biāo)準(zhǔn)電壓測(cè)試 軟件測(cè)試】

(10 4 4) 傳感器間歇性失效

(10 1 4) 通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

4.3 故障時(shí)發(fā)送正常狀態(tài)信息

(10 1 7) 單片機(jī)失效 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 4 )傳感器信息錯(cuò)誤 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 1 4) 通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

(10 4 7) 電池系統(tǒng)無(wú)法與整車(chē)通信<=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 4 7) 電子模塊失電<=車(chē)輛容錯(cuò)設(shè)計(jì) 【標(biāo)準(zhǔn)電壓測(cè)試 軟件測(cè)試】

4.4 間歇性發(fā)送故障信息

(10 4 7) 電池系統(tǒng)間歇性無(wú)法與整車(chē)通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 4 4 )電池系統(tǒng)間歇性?xún)?nèi)部無(wú)法通信<=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 7) 電子模塊間歇性失電 <=車(chē)輛容錯(cuò)設(shè)計(jì) 【標(biāo)準(zhǔn)電壓測(cè)試 軟件測(cè)試】

(10 4 4) 傳感器間歇性失效

(10 1 4) 通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

4.5 正常時(shí)發(fā)送故障信息

(10 1 7) 單片機(jī)失效 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 4 )傳感器信息錯(cuò)誤 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 1 4) 通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

(10 4 7) 電池系統(tǒng)無(wú)法與整車(chē)通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 4 4 )電池系統(tǒng)間歇性?xún)?nèi)部無(wú)法通信 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 4 7) 電子模塊失電<=車(chē)輛容錯(cuò)設(shè)計(jì) 【標(biāo)準(zhǔn)電壓測(cè)試 軟件測(cè)試】

4.6 信息錯(cuò)誤或不發(fā)送

(10 4 4) 無(wú)法通信<=車(chē)輛容錯(cuò)設(shè)計(jì)

(10 1 7) 單片機(jī)失效 <=車(chē)輛容錯(cuò)設(shè)計(jì)/電池系統(tǒng)容錯(cuò)設(shè)計(jì)

(10 7 4 )傳感器失去<=電池系統(tǒng)位置/結(jié)構(gòu)

(10 4 4 )傳感器精度問(wèn)題 <=電池系統(tǒng)位置/結(jié)構(gòu)

5)在電池系統(tǒng)內(nèi)對(duì)電池單體進(jìn)行控制和管理

a)工作范圍內(nèi)維護(hù)SOC

5.1 SOC過(guò)充

(10 4 7) 傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

(10 1 7) MCU故障

(10 4 7) 算法錯(cuò)誤

(10 1 4) 通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

5.2 SOC過(guò)放

(10 4 7) 傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

(10 1 7) MCU故障

(10 4 7) 算法錯(cuò)誤

(10 1 4)通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤)<=串行通信策略

b)溫度管控在范圍內(nèi)

5.3 溫度高于安全范圍

(10 4 4 )散熱能力不足

(10 4 7) 溫度傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

(10 4 4 )電池內(nèi)阻過(guò)高

(10 1 7)外部溫度暴露過(guò)熱

(10 1 4 )外部加熱

5.4 充電時(shí)溫度過(guò)低

(10 4 7) 外部冷卻

(10 4 7) 溫度傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

c)電池電壓一致性維護(hù)

5.5 電壓不持續(xù)(穩(wěn)定)

(7 4 7) 傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)充電機(jī)故障 單體采集電路接觸電阻過(guò)高 單體內(nèi)阻過(guò)高 并聯(lián)單體丟失

5.6 單體電壓過(guò)高

(10 4 7) 傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

(10 4 7) 充電機(jī)故障

(10 7 7) 單體采集電路接觸電阻過(guò)高

(10 4 7) 單體內(nèi)阻過(guò)高

(10 4 7) 并聯(lián)單體丟失

5.7 單體電壓過(guò)低

(10 1 4) 傳感器故障(線(xiàn)束、短路到12V/GND、開(kāi)路)

10 1 7)通信間歇性崩潰(數(shù)據(jù)傳輸錯(cuò)誤) <=串行通信策略

(10 4 7) 主繼電器無(wú)法斷開(kāi)

(10 1 4) 電池包短路

d)維持充電放電電流在一定范圍內(nèi)

5.8 電流過(guò)高

(10 4 7) 充電機(jī)故障

(10 1 4) 熔絲故障

(10 4 4) 電池包短路

5.9 充電電流過(guò)低

小結(jié)：

a)以上的很多內(nèi)容，是可以從實(shí)驗(yàn)來(lái)定性安全情況的

b)細(xì)節(jié)可以往下走，具體到每個(gè)傳感器、MCU、電源乃至串行通信&信號(hào)輸出的

c)有機(jī)會(huì)，我要仔細(xì)做一遍自己設(shè)計(jì)方案