2. 线控底盘系统架构解析

ZF线控底盘并不是把传统液压或机械连接简单“电子化”,而是把驾驶意图、车辆运动状态与执行器动作拆解成可独立设计、可冗余、可诊断的三层结构:感知与输入层、控制与决策层、执行与反馈层。理解这套架构,是后续做功能安全分析、故障降级策略和接口定义的基础。本节以ZF的线控转向(Steer-by-Wire, SbW)、线控制动(Brake-by-Wire, 如集成式电液制动 IBC / 电子机械制动 EMB)和线控悬架(如 sMOTION 主动悬架)为对象,说明各子系统的组成、信号流方向以及传感器/执行器接口关系。

一、子系统组成与边界

线控转向 SbW 的核心是取消方向盘与转向机之间的机械转向柱,代之以“手感模拟器 + 转向执行器”的双端结构。方向盘端包含方向盘转角传感器、扭矩传感器、手感反馈电机(力反馈执行器);执行端包含转向电机、转向齿条位置传感器、冗余电源与通信接口。方向盘转角只作为“驾驶意图”输入,实际前轮转角由转向执行器闭环控制。

线控制动 以 IBC 为例,踏板与制动主缸之间不再有真空助力器,踏板位移/踏板力传感器采集制动请求,控制器解算出目标轮缸压力,由电机驱动柱塞泵建立液压,再通过 ABS/ESC 阀体分配到四个车轮;EMB 则进一步取消液压,用电机械卡钳直接夹紧制动盘,每个车轮有独立的电机、减速机构与夹紧力传感器。

线控悬架 以 sMOTION 为代表,每个车轮配有电液或电动执行器,控制器根据车身加速度、车轮加速度、悬架行程传感器和路面预瞄信息,实时调节阻尼力或主动输出力,实现车身姿态控制(抗俯仰、抗侧倾)与舒适性调节。

二、信号流与接口关系

三个子系统的信号流可以统一描述为:传感器 → 控制器 → 执行器 → 状态反馈 → 控制器 的闭环,同时通过底盘域控制器(或中央计算平台)进行跨系统协同。典型信号包括:方向盘转角/扭矩、踏板位移/力、轮速、横摆角速度、纵向/横向加速度、悬架行程、车身高度、执行器电流/位置/温度。接口上,传感器多采用 SENT、PSI5、模拟或 CAN FD;执行器功率接口为 12V/48V 电源与 PWM/三相逆变;控制器之间通过 CAN FD、FlexRay 或车载以太网交互,安全相关信号需满足 E2E 保护与冗余通道要求。

ZF线控底盘三层架构与信号流 感知与输入层 方向盘转角/扭矩 SENT / 冗余模拟 踏板位移/踏板力 双路 PSI5 轮速/横摆/加速度 CAN FD / 私有总线 悬架行程/车身高度 模拟 / SENT 环境预瞄 摄像头/雷达 控制与决策层 转向控制器 前轮转角闭环 / 手感模拟 制动控制器 目标轮缸压力 / 夹紧力 悬架控制器 阻尼/主动力分配 底盘域控制器 跨系统协同 / 降级仲裁 执行与反馈层 转向执行电机 齿条位置/电流反馈 IBC柱塞泵 / EMB卡钳 压力/夹紧力反馈 悬架执行器 行程/力/温度反馈 电源与冗余 12V/48V 双路供电 传感器信号 控制指令 状态反馈(闭环) 通信接口:CAN FD / FlexRay / 车载以太网(E2E保护) | 安全等级:ASIL D(转向/制动) | 冗余:双电源、双通信、双传感器 关键反馈量:齿条位置、轮缸压力/夹紧力、悬架行程、电机电流与温度

三、执行器与传感器接口的关键约束

从功能安全角度看,接口设计要回答三个问题:信号是否可信、失效是否可检测、降级是否可执行。以线控转向为例,方向盘转角传感器通常采用双路独立供电与双路信号输出,控制器对两路信号做交叉校验,偏差超过阈值即判定为“信号不可信”,进入降级模式:保留转向执行器的基本助力,同时点亮故障灯并限制最高车速。线控制动中,踏板位移传感器同样双路冗余,若一路失效,另一路仍可维持基础制动,但会关闭部分舒适性功能(如自动驻车)。

执行器接口方面,转向电机与制动电机均为三相永磁同步电机,控制器通过逆变器输出三相 PWM,同时采集相电流、母线电压和转子位置(旋变或霍尔)。悬架执行器若为电液式,还需控制比例阀电流,并监测油温与压力。所有功率接口必须考虑反接保护、过流保护与热保护,安全相关执行器还需具备“安全状态”定义,例如转向电机在故障时进入阻尼模式而非完全断电,避免驾驶员突然失去转向能力。

四、跨系统协同与信号优先级

三个子系统并非孤立工作。紧急制动时,制动控制器会向悬架控制器发送“抗俯仰”请求,悬架提前增加前轴阻尼;转向控制器在高速变道时,会向制动控制器请求单轮制动以产生横摆力矩,辅助车辆转向。这些协同信号通过底盘域控制器仲裁,优先级通常为:安全相关制动/转向请求 > 稳定性控制请求 > 舒适性请求。仲裁结果以目标值形式下发到各执行器,同时各子系统将自身状态(就绪、降级、故障)反馈给域控制器,用于整车级故障管理。

理解本节架构时,建议抓住一条主线:驾驶意图(传感器)→ 目标值(控制器)→ 物理动作(执行器)→ 状态反馈(传感器)。任何功能安全设计,本质上都是围绕这条闭环链路做冗余、监控与降级。

五、示例:一次紧急制动中的信号流

假设车辆以 80 km/h 行驶,驾驶员突然深踩制动踏板。踏板位移传感器(双路 PSI5)将位移量发送给制动控制器,控制器解算出目标减速度约 0.8g,并计算四轮目标轮缸压力。同时,制动控制器通过 CAN FD 向底盘域控制器发送“紧急制动”状态,域控制器通知悬架控制器增加前轴阻尼、通知转向控制器保持当前转角。制动控制器驱动 IBC 电机建立压力,轮速传感器实时反馈轮速,ABS 模块判断是否进入防抱死调节。若此时一路踏板传感器失效,控制器仍能依靠另一路信号维持制动,但会记录 DTC 并限制自动紧急制动功能。整个过程从踏板动作到轮缸建压,通常在 100~150 ms 内完成,这也是线控制动相比传统液压制动响应更快的原因之一。