📚 课程目录第1章课程导入

1. 课程导入

混合动力系统（HEV/PHEV/EREV）由发动机、发电机、驱动电机、动力电池、离合器/行星排、逆变器与整车控制器等多类部件耦合而成。它的优势来自“多能量源协同”，但风险也来自“耦合”：任一关键部件异常，都可能通过扭矩链、功率链与信号链扩散，导致动力中断、限扭、无法上高压、热失控风险或排放恶化。所谓故障降级工程，就是在故障不可避免时，用可控、可验证、可标定的策略，把车辆从“失效”引导到“安全可控的有限功能状态”，并尽可能保留行驶能力与用户体验。

一句话定义：混合动力系统故障降级工程，是围绕故障检测、故障隔离、能力评估、降级策略、状态机切换、安全监控与验证标定的一整套工程方法，目标是在故障发生后仍保证安全、可诊断、可行驶、可维护。

一、核心原理：从“故障”到“降级”的三层映射

降级不是简单的“报故障码+限功率”。它需要完成三层映射：

故障层：传感器漂移、执行器卡滞、通信丢帧、绝缘下降、过温、过压、欠压、扭矩偏差等。
功能层：该故障影响哪些功能？例如“电机扭矩不可信”会影响驱动、发电、能量回收与驻车充电。
车辆层：整车应进入哪种状态？如纯电跛行、发动机直驱、限速、限扭、禁止上高压、安全停车。

这三层之间不是一一对应，而是多对多关系。工程上常用故障严重度（Fault Severity）与功能可用度（Function Availability）做交叉判断：严重度高且可用度低，进入安全停车；严重度中且可用度部分保留，进入降级行驶；严重度低且可用度基本保留，进入告警与限值管理。

二、方法流程：降级策略的工程闭环

一个可落地的降级开发流程通常包含以下步骤：

危害分析与安全目标：用HARA/DFMEA识别扭矩意外、高压安全、热失控、制动失效等危害，定义ASIL等级与安全目标。
故障检测与隔离：基于阈值、模型残差、信号一致性、时间窗口与置信度，输出故障标志与故障等级。
能力评估：计算当前可用扭矩、可用功率、可用电量、可用制动与可用充电能力。
降级策略设计：确定降级模式、切换条件、优先级、迟滞与恢复策略。
状态机实现：用状态机管理正常、降级、跛行、安全停车、维修等状态及迁移条件。
验证与标定：通过HIL、台架、实车与故障注入，验证降级进入/退出、平顺性与安全性。

下面给出一个典型的降级状态机参数配置片段，用于说明“进入条件、退出条件、限值”如何被工程化描述：

degrade_state:
  NORMAL:
    enter: fault_level == 0
    exit:  fault_level >= 1
  LIMITED:
    enter: fault_level == 1 && torque_avail >= 0.6
    limit: torque_max = 0.7 * nominal
    exit:  fault_level == 0 || fault_level >= 2
  LIMP_HOME:
    enter: fault_level == 2 && torque_avail >= 0.3
    limit: speed_max = 60 km/h; torque_max = 0.4 * nominal
    exit:  fault_level >= 3 || ignition_cycle == OFF
  SAFE_STOP:
    enter: fault_level >= 3 || hv_insulation < threshold
    action: torque_cmd = 0; open_main_relay; hazard_lamp = ON

三、整体知识框架：五条主线

本课程后续30章将围绕五条主线展开，建议在学习时始终把“故障—功能—车辆”三层映射作为主线：

主线	核心问题	典型输出
故障检测与诊断	如何快速、准确、可置信地发现故障？	故障标志、DTC、置信度、隔离结果
降级策略与状态机	故障后车辆应进入什么状态？	状态迁移图、限值表、优先级仲裁
扭矩与能量管理	有限能力如何分配？	扭矩分配、功率限制、SOC平衡策略
高压与功能安全	如何避免触电、起火与意外扭矩？	安全目标、监控层、继电器控制、绝缘策略
验证、标定与复盘	如何证明降级策略有效？	HIL/台架/实车用例、标定表、故障复盘报告

四、工程价值与典型场景

降级工程的直接价值是安全与可用性的平衡：既不能“一故障就趴窝”，也不能“带病强行满功率”。在工程实践中，它通常带来四类收益：

安全收益：避免非预期扭矩、高压暴露与热失控扩散。
可用性收益：保留跛行、纯电行驶、发动机直驱或限速行驶能力。
诊断收益：故障可复现、可定位、可维修，降低售后成本。
合规收益：满足功能安全、排放与高压安全法规要求。

典型场景：某PHEV在高速行驶中电机逆变器报过温。若直接切断电机扭矩，车辆可能瞬间失去动力；若继续满功率，可能烧毁逆变器。合理的降级策略是：先降电机扭矩至50%，启动发动机直驱并限制车速，同时提升冷却流量；若温度继续上升，再进入跛行；若达到安全阈值，则安全停车并请求救援。

五、常见误区与复盘要点

初学者最容易把降级理解为“限功率”。实际工程中，以下误区更值得警惕：

只做故障检测，不做能力评估：知道坏了，却不知道还剩多少能力。
降级状态缺少迟滞与恢复：故障抖动导致状态频繁切换，驾驶性恶化。
忽略故障耦合：单一故障可能触发多个功能降级，优先级仲裁缺失会冲突。
验证只做单故障：真实场景常是“多故障并发+环境边界”，需做组合注入。
没有复盘闭环：降级触发后未记录上下文，无法优化阈值与策略。

复盘提醒：任何一次降级触发，都应回答四个问题——故障是否被正确检测？降级是否及时且平顺？车辆是否处于安全状态？恢复条件是否合理？这四个问题，就是本课程后续所有章节的评估标尺。

学习本课程时，建议把每一章都放回这张框架图中：你正在解决的是故障层、功能层还是车辆层的问题？它对应哪条主线？它的验证证据是什么？当你能用这张图解释一次真实的降级触发，你就真正掌握了混合动力系统故障降级工程的核心方法。