2. ZF线控制动系统需求分析与法规框架
线控制动系统的开发起点不是选型，而是需求。ZF线控制动系统（如集成式电液制动 IBC）在整车上的落地，必须同时满足三类约束：整车层面的制动性能需求、功能安全层面的 ASIL 目标、以及法规层面的强制准入要求。这三者并非并列关系，而是层层收敛——整车性能决定系统能力边界，功能安全决定架构与冗余设计，法规决定最低合规门槛，最终统一转化为可执行、可验证的客户需求规格。
一、整车制动性能需求：从整车指标到系统指标
整车制动性能需求通常由主机厂以整车级指标提出，核心包括：制动减速度、制动距离、踏板力-减速度关系、响应时间、热衰退与涉水恢复、驻车能力等。以一辆整备质量约 2000 kg 的 C 级纯电轿车为例，典型目标可设为：100 km/h→0 冷态制动距离 ≤ 36 m（对应平均减速度约 10.7 m/s²），0.3g 减速度对应的踏板力约 60～90 N，制动响应时间（踏板动作到减速度建立 90%）≤ 400 ms。
这些整车指标必须转化为系统级参数。制动距离与平均减速度的关系为 a = v²/(2s)，其中 v 为初速度（m/s），s 为制动距离（m）。以 100 km/h（27.78 m/s）、36 m 计算，a ≈ 10.7 m/s²，约 1.09g。系统需据此确定最大轮缸压力、电机助力能力、液压回路通径与响应带宽。踏板力-减速度关系则决定踏板模拟器的力-位移特性曲线，需在 0～1g 区间保持线性度与迟滞可控。
响应时间是线控制动的关键差异化指标。传统真空助力器响应约 500～700 ms，而 IBC 通过电机直驱建压可将响应压缩至 150～250 ms。但响应越快，对压力闭环控制、踏板解耦与驾驶员手感一致性的要求越高。因此需求分析中必须明确：响应时间是在何种工况（冷态、常温、满电、标准胎压）下测量，避免指标口径不一致导致验收争议。
二、功能安全目标：ASIL等级的分配逻辑
依据 ISO 26262，制动系统属于典型的高安全相关系统。危害分析与风险评估（HARA）会识别出“非预期制动”“制动失效”“制动性能下降”等危害事件，并根据严重度（S）、暴露率（E）、可控性（C）确定 ASIL 等级。对于行车制动功能，通常评定为 ASIL D；对于驻车制动（EPB），一般为 ASIL C 或 D；对于制动灯控制等辅助功能，可降至 ASIL A 或 QM。
ASIL D 意味着系统必须具备高诊断覆盖率、独立冗余路径与安全状态定义。ZF IBC 的典型安全架构是：双绕组电机、双电源供电、双微控制器（主控+监控）、独立压力传感器冗余。当主路径失效时，系统进入降级模式，由备份路径提供至少 0.3g 的减速度，或通过液压直通（push-through）保留基础制动能力。安全状态通常定义为“受控降级”而非“完全切断”，因为突然失去制动比性能下降更危险。
需求转化要点：ASIL 等级不是写在文档里的标签，而是必须落到具体的安全机制上。例如 ASIL D 要求单点故障度量（SPFM）≥ 99%、潜伏故障度量（LFM）≥ 90%。这些指标会反向约束传感器数量、诊断周期与故障响应时间。
三、法规要求：ECE R13-H 与 FMVSS 135 的差异
法规是准入底线。欧洲市场适用 ECE R13-H，美国市场适用 FMVSS 135。两者均规定行车制动、应急制动与驻车制动的最低性能，但在试验条件、性能阈值与失效模式要求上存在差异。
| 对比项 | ECE R13-H | FMVSS 135 |
|---|---|---|
| 冷态制动（100 km/h） | 制动距离 ≤ 0.1v + v²/150（约 56 m） | 60 mph 制动距离 ≤ 216 ft（约 65.8 m） |
| 失效后应急制动 | 需满足 0.44g 减速度 | 需满足 0.3g 减速度 |
| 踏板力上限 | 应急制动 ≤ 500 N | 应急制动 ≤ 500 N |
| 报警要求 | 低液位/失效需光学报警 | 需声学+光学报警 |
对线控制动而言，法规最直接的影响在于“失效后的制动能力”。ECE R13-H 要求应急制动仍能达到 0.44g，这比 FMVSS 135 的 0.3g 更严苛。因此面向欧洲市场的 IBC 系统，其备份路径必须保证在单点失效后仍能提供约 0.44g 减速度，这直接影响电机备份功率、液压回路设计与能量储备策略。此外，ECE R13-H 对制动系统与再生制动的协调也有规定，要求能量回收退出时不得产生非预期的减速度突变。
四、客户需求转化：从整车指标到系统规格
客户需求转化是把上述三类约束整合为可执行规格的过程。典型输出包括：系统功能需求（FR）、性能需求（PR）、安全需求（SR）与法规需求（LR）。转化时需建立双向追溯：每一条系统规格都能追溯到整车指标或法规条款，反之亦然。
以“100 km/h 制动距离 ≤ 36 m”为例，其转化路径为：整车指标 → 目标减速度 10.7 m/s² → 所需总制动力矩 → 轮缸压力需求（假设制动器效能因数与轮胎半径已知）→ 电机建压能力与液压回路通径 → 压力闭环带宽与响应时间 → 控制算法采样周期与执行器选型。每一步都需给出设计余量，通常性能余量取 10%～15%，以覆盖温度、磨损与电压波动。
在实操层面，需求分析常以需求规格表（RS）承载，字段包括需求编号、描述、来源、ASIL 等级、验证方法、验收准则。例如：
需求编号：BRK-PR-012
描述：在冷态、常温、标准胎压条件下，100 km/h→0 制动距离 ≤ 36 m
来源：整车性能目标 VTS-003
ASIL：D
验证方法：实车道路试验，按 ECE R13-H 附录 3 执行
验收准则：连续 6 次试验，平均值 ≤ 36 m，且单次 ≤ 37.5 m
需求转化中最容易出问题的是“隐性需求”遗漏，例如：制动踏板感一致性、NVH 表现、能量回收与液压制动的切换平顺性、以及 OTA 升级后的安全验证。这些往往不在法规明文里，却直接影响客户感知与市场口碑。因此，需求分析阶段应尽早引入整车、底盘、电控与法规团队联合评审，把“可验证、可追溯、可验收”作为每条需求的底线。
综上，ZF线控制动的需求分析不是一次性文档工作，而是贯穿概念、开发、验证全周期的动态收敛过程。整车性能定义“做到什么程度”，功能安全定义“失效后怎么办”，法规定义“最低不能低于什么”，客户需求转化则把三者翻译成工程语言。只有这三条线在需求规格中完成对齐，后续的架构设计、软件开发与整车集成才有稳定的基准。