1. 课程导入与Bosch底盘系统概览

底盘系统是整车中与“运动、制动、转向、姿态稳定”直接相关的执行与感知集合。功能安全（Functional Safety）关注的是：当电子/电气系统出现随机失效或系统性失效时，车辆是否仍能进入并维持一个可接受的安全状态；诊断（Diagnostics）关注的则是：系统能否及时发现自身异常、定位到可维修的部件或信号链，并给出可验证的故障信息。二者在工程上并非两条平行线，而是同一套“感知—判断—执行—监控—降级”闭环中的不同侧面。

在Bosch底盘产品体系中，ABS/ESP、EPS、iBooster以及线控底盘（如线控转向、线控制动）构成了从传统液压制动到机电耦合、再到纯电信号传递的演进路径。理解这条路径，关键不是记住产品名称，而是看清每个系统的安全目标（Safety Goal）、安全状态（Safe State）以及诊断覆盖范围如何随架构变化而改变。

一、底盘域的功能安全定位

按照ISO 26262的语境，底盘域通常被划入ASIL D或ASIL C等级，原因在于其失效后果直接指向“非预期制动、非预期转向、制动力分配错误、车辆失稳”等高风险场景。以ESP为例，其核心安全目标可概括为：避免因系统自身故障导致非预期的单轮制动或发动机扭矩干预。对应的安全状态并非“关闭ESP”这么简单，而是要在故障确认后，使液压单元进入不干扰驾驶员制动意图的状态，同时通过仪表向驾驶员发出警示。

这里有一个容易被忽略的工程细节：安全状态是“分层”的。第一层是功能降级，例如关闭ESP的主动增压能力，但保留基础ABS；第二层是电气降级，例如切断执行器驱动，使电磁阀回到常开/常闭的机械默认位置；第三层是驾驶员可感知的警示与维修引导。诊断系统必须能够区分“当前故障”与“历史故障”，并确保故障码（DTC）的置位条件与安全状态的进入条件一致，否则会出现“报了故障但车还能正常开”或“车已降级但无故障记录”的工程矛盾。

二、Bosch典型底盘系统架构与安全目标

ABS/ESP是液压制动域的经典架构：轮速传感器采集四轮转速，横摆角速度与横向加速度传感器感知车身姿态，ECU根据滑移率与目标横摆力矩计算增压、保压、减压指令，驱动液压泵与电磁阀。其安全目标聚焦于“不误干预”与“必要干预不丢失”。诊断上，轮速信号的可信性、电磁阀线圈的开短路、泵电机的电流反馈是核心监测点。

EPS（电动助力转向）的安全目标则围绕“避免非预期助力”与“避免助力丢失”展开。扭矩传感器、转子位置传感器、电机电流构成三重信号链。Bosch的EPS架构中，ECU通常与电机集成，通过CAN或FlexRay与整车通信。当扭矩信号出现冗余不一致时，系统会逐步降低助力直至进入安全状态，而不是瞬间切断助力，因为突然失去助力同样危险。

iBooster是机电伺服制动助力器，它用电机替代传统真空助力，支持能量回收与线控制动的基础。其安全目标包括：避免非预期制动、避免助力丢失导致踏板力异常增大。iBooster通常与ESP配合形成冗余制动路径：iBooster负责常规助力与部分主动制动，ESP作为备份或协同执行。诊断需要覆盖踏板行程传感器、电机位置、电源电压以及与ESP的通信完整性。

线控底盘（如线控转向、线控制动）进一步取消了机械或液压的直连，安全目标升级为“在单点电气失效下仍能提供最低限度转向/制动能力”。这要求冗余电源、冗余通信、冗余传感器与冗余执行路径，诊断也从“部件级”上升到“通道级”与“时序级”。

三、从架构差异看诊断策略的工程落地

以ABS/ESP与iBooster的对比为例。ABS/ESP的液压回路中，电磁阀是“常开/常闭”的机械默认状态，因此电气失效后液压路径仍可保留部分制动能力；诊断策略可以容忍较短的确认时间，因为安全状态本身是“机械兜底”。而iBooster的助力完全依赖电机，一旦电机或驱动失效，踏板力会显著增大，因此诊断必须更快、更早地识别异常，并在助力下降前给出预警或切换至ESP备份路径。

在工程实践中，一个可执行的诊断设计通常包含以下要素：故障检测条件（如电压阈值、信号合理性、通信超时）、去抖时间（Debounce Time）、故障确认后的反应时间（Fault Reaction Time）以及故障码的存储与清除条件。以轮速传感器为例，常见的诊断逻辑是：当某一轮速信号在车速大于20 km/h时连续丢失超过100 ms，且与其他三轮速的偏差超过合理范围，则判定该轮速信号不可信，置位DTC并进入对应的ABS降级策略。这里的20 km/h、100 ms是示例参数，实际项目中需根据传感器特性与整车标定确定。

四、本课程的学习路径

后续章节将沿着“架构—安全目标—诊断实现—验证与排障”的主线展开。你会看到ABS/ESP的液压控制逻辑如何与故障降级策略耦合，EPS的扭矩冗余如何设计，iBooster与ESP的协同制动如何分配安全责任，以及线控底盘在冗余电源与通信上的特殊要求。每一部分都会落到具体的信号、参数、诊断条件和判断依据上，而不是停留在概念层面。

在进入具体系统之前，建议先建立一个基本判断框架：面对任何一个底盘电子系统，先问三个问题——它的安全目标是什么？它的安全状态是什么？它的诊断如何证明自己能在规定时间内进入安全状态？这三个问题贯穿本课程始终，也是功能安全与诊断工程在实际项目中真正落地的地方。