3. Bosch转向控制系统架构
Bosch转向控制系统并不是单一零件，而是一条从驾驶员意图到车轮实际转角的闭环链路。理解这条链路，关键不是记住“有哪些部件”，而是看清每个部件在信号流中的位置、它输出什么物理量、这些量如何被ECU使用，以及当某处失效时系统如何降级。本节以电动助力转向（EPS）为主线，同时说明线控转向（SbW）在架构上的差异。
一、传感器层：把驾驶意图和车辆状态变成电信号
EPS的输入传感器主要有三类：扭矩传感器、转角传感器和转速传感器。它们分别回答三个问题——驾驶员想转多少、方向盘现在在什么位置、车辆和电机转得多快。
扭矩传感器安装在转向管柱的扭杆上。驾驶员转动方向盘时，扭杆产生微小扭转，传感器通过磁阻或霍尔原理测量扭转角，再换算为扭矩。典型EPS扭矩传感器量程约为±10 N·m，精度在±0.1 N·m量级，输出两路冗余模拟或PWM信号。ECU用两路信号的差值判断传感器是否可信：若两路偏差超过阈值，则进入降级助力。
转角传感器通常与扭矩传感器集成在同一模块，测量方向盘绝对角度，量程0°～±720°，分辨率可达0.1°。它用于回正控制、主动回正和角度闭环。在SbW中，方向盘转角传感器直接决定前轮目标转角，因此其冗余等级更高，常见三路独立测量。
转速传感器包括电机转子位置传感器和车速信号。电机转子位置由旋转变压器或霍尔传感器提供，用于磁场定向控制（FOC）；车速则通过CAN从整车获取，用于随速助力特性。电机转速与车速共同决定助力电流的限值，避免高速时助力过大导致手感发飘。
二、ECU：信号汇聚、算法决策与功率驱动
ECU是转向系统的大脑，内部可划分为输入处理、控制算法、功率驱动和安全监控四个区域。输入处理完成信号滤波、量程校验和冗余比对；控制算法根据扭矩、转角、车速和电机转速计算目标助力扭矩；功率驱动通过三相逆变桥驱动无刷电机；安全监控独立运行，负责故障检测和降级决策。
以某中型轿车EPS为例：ECU采样周期为1 ms，扭矩信号经二阶低通滤波后进入助力MAP。助力MAP是一个二维查表，横轴为扭矩，纵轴为车速。例如车速20 km/h、扭矩3 N·m时，目标助力电流约为40 A；车速120 km/h、同样扭矩时，目标电流降至约18 A。这个差异就是“随速助力”的直观体现。
ECU还负责与整车通信。它通过CAN接收车速、发动机转速和挡位，通过FlexRay或以太网接收ADAS的转向请求。在L2以上辅助驾驶中，转向请求通常以目标转角或目标扭矩形式下发，ECU需判断该请求是否在安全边界内。
三、电机与执行机构：把电流变成转向力矩
EPS执行机构由无刷直流电机、减速机构和转向管柱或齿条组成。电机输出扭矩经蜗轮蜗杆或皮带减速后叠加到转向管柱上。以柱式EPS为例，减速比约为20:1，电机输出10 N·m时，管柱处可获得约200 N·m的助力，足以覆盖低速泊车需求。
电机控制采用FOC：ECU根据转子位置将三相电流分解为d轴和q轴分量，q轴电流决定扭矩，d轴电流通常控制为0。目标电流来自助力MAP，电流环带宽约1 kHz，保证助力响应及时且平顺。若电机温度超过120℃，ECU会逐步限制电流，进入热保护降级。
在SbW中，执行机构分为两部分：方向盘端的力反馈电机和车轮端的转向执行电机。两者之间没有机械连接，方向盘力矩完全由力反馈电机模拟。此时ECU需要同时控制两个电机，并保证方向盘角度与前轮角度在正常模式下保持一致。
四、通信接口：CAN、FlexRay与以太网的分工
转向系统同时使用多种总线，原因是不同信号对带宽、实时性和安全等级的要求不同。CAN用于车速、发动机转速等低实时性信号，波特率500 kbps；FlexRay用于底盘域的高实时性信号，如ADAS转向请求，周期10 ms，具备时间触发特性；以太网用于大数据量场景，如OTA升级、诊断日志和摄像头数据，带宽100 Mbps或1 Gbps。
在功能安全层面，通信接口需要满足E2E保护。以CAN为例，转向请求报文通常包含CRC校验和滚动计数器，接收端检查计数器是否连续、CRC是否正确。若连续3帧校验失败，ECU应拒绝该请求并回退到驾驶员扭矩主导的助力模式。
五、功能安全概念：从ASIL等级到降级策略
转向系统通常被评定为ASIL D，这是ISO 26262中最高的汽车安全完整性等级。ASIL D要求单点故障度量（SPFM）≥99%，潜伏故障度量（LFM）≥90%。为达到这一目标，Bosch采用“主通道+监控通道”的双通道架构：主通道执行助力控制，监控通道独立计算扭矩和转角，两者结果比对，偏差超过阈值即触发降级。
降级策略分为三级：第一级为部分助力，例如扭矩传感器单路失效时，ECU用剩余一路信号继续助力，但限制最大电流；第二级为固定助力，例如转角传感器失效时，助力不再随角度变化，仅保留随速助力；第三级为安全停车，例如电机或逆变器严重故障时，ECU切断助力并点亮警告灯，驾驶员需用机械转向完成停车。
下面这张图把上述传感器、ECU、执行机构和通信接口组织成一条完整的信号链，并标出功能安全监控通道与降级路径。图中实线表示正常信号流，虚线表示监控与故障响应路径。
从图中可以读出三个关键点。第一，传感器到ECU再到执行机构是主信号流，通信接口负责把整车信息引入ECU。第二，安全监控通道与主控制通道并行运行，比对结果决定是否降级。第三，降级策略不是单一动作，而是按故障严重程度分三级响应。
实际开发中，功能安全概念需要落到具体参数上。例如扭矩传感器双路信号的偏差阈值通常设为0.5 N·m，超过后持续20 ms即判定失效；电机电流的监控阈值设为目标电流的±15%，超过后10 ms内切断驱动。这些参数不是随意选取，而是根据FMEA分析和整车安全目标反推得到。
对于SbW，架构差异主要体现在执行机构解耦和通信冗余。方向盘与车轮之间没有机械连接，因此ECU必须同时处理力反馈电机和转向执行电机，且通信链路需要双通道FlexRay或以太网冗余。一旦通信中断，系统需在100 ms内进入安全状态，通常表现为力反馈电机保持当前阻尼、转向执行电机锁定当前角度，等待驾驶员接管。