B1-06 架构方案权衡：性能/成本/重量/可靠性多目标决策

课程代码 B1-06 · 板块 B 整车热管理系统架构 / 整车热平衡与需求定义 时长 约 4.5 小时（10 讲） 前置 B1-04 目标设定与指标冲突；B3 回路拓扑与集成架构（候选方案的技术底子）；M3-01 热管理成本结构 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 B1-06 大纲的完整展开版

---

按任务导航

你手上的事	直接看	还要配
审一份架构方案对比表，判它的结论能不能签字	第 2 讲：判别语「这一列不合格的后果，是『不能做』还是『更差』」，以及资格线被塞进打分表之后会发生什么	第 4 讲（被支配的方案无条件出局，而且不需要权重就能判）
定一条判据：这一列该当资格线，还是当打分轴	第 2 讲：八条资格线逐条的出处，以及控制可行性四查表（四行二值：可控／可观测／可标定／可诊断）	第 3 讲（折不动的量是并列的第三类：提到第一层，或在记录里显式声明未量化）
把一笔能耗差折成钱，拿去跟一笔物料成本差比	第 3 讲：四把折算步与三把终端尺子分属两条轴；全生命周期成本四项齐全、未折现、计入边界同一条	第 7 讲（寿命里程是这条账最敏感的单一口径量，必须进扫描）
回答一句「这个结论稳不稳」	第 7 讲：临界权重怎么算、怎么读「当前权重离它还有多远」	第 8 讲（关键输入用区间或分布，结论读各方案胜出频次）
写一份半年后还复审得动的决策记录	第 5 讲：必写八项，含每条前提的「触发是什么／谁监视／重开到哪一层」	第 10 讲（交付物四件套，缺一件这次决策就不可复审）

⛔ 本课不覆盖：

【栏一 · 不讲哪些题目】任何一组具体方案谁优谁劣的结论——电池冷却方案的同口径对比表与决策树 → D2-08 电池冷却方案选型：四方案同口径对比与决策树，直冷与间接液冷的相对结论 → B3-03 二次回路 vs 直接回路架构对比；优化算法本体与 Pareto 前沿的求法 → J7-03 基于仿真的 DOE 与多目标优化（本课只接「在前沿上怎么选点」这条留痕纪律）；物理仿真输入层的抽样传播与全局敏感度分解 → J7-06 仿真不确定度量化（UQ）与稳健/可靠性设计：从确定性单点到带分布的裕度；贴现口径与货币参数 → M3-05 工程收益的货币化与热管理投资回收决策：换算率来源、现金流折现与两种盈亏平衡口径；使用剖面与工况谱的取值本体 → B1-01 整车热平衡与全工况热负荷谱分析／B1-03 极端工况定义：高温、高原、低温、快充、拖挂爬坡；在役与索赔数据的作业化 → M2-05 售后保修与在役失效数据分析：从索赔表读出真实故障率并反馈设计；整车能量管理与热管理协同优化的方案层 → B4-04 整车能量管理与热管理的协同优化；成熟度台阶与终止判据 → M1-05 技术成熟度评估与新技术上车决策：台阶、证据与终止判据；可靠性分配与寿命数据的统计推断 → I6-04 可靠性目标、分配与寿命数据统计（TMS 可靠性量化入门），共因失效量化 → I7-04 故障树分析（FTA）实操：建树、最小割集与顶事件概率定量，冗余与表决结构 → I7-02 失效安全（Fail-safe）与冗余设计，失效的严重度与影响面 → I7-01 热管理系统/零部件 DFMEA 实操。★ 还有一条最容易撞名：「哪个输入变了、第一层或第二层的判据就不成立」——这一类的判据本体（该输入怎么判、边界与阈值在哪、判完结论是什么）归 D2-08 电池冷却方案选型：四方案同口径对比与决策树，⛔ 本课一句不讲；本课只做两件：① 权重在合理区间内变、排名翻不翻；② 把上述输入侧翻转列成一张清单（每条配触发／谁监视／重开到哪一层）进决策记录的「再评估触发条件」栏——清单形态归本课（第 7 讲 7.4），每条的内容仍去 D2-08 电池冷却方案选型：四方案同口径对比与决策树 取。两者的自变量、所问的问题、作用层、样本四样逐行都不同，输出形态也不同。

【栏二 · ⛔ 真正不给的数】① 未取得原文的标准条款限值与等级号：IATF 16949 与 APQP、ISO 26262、IEC 60812、制冷剂环保法规体系四者本课未独立核对条款原文，只写它们各自是哪一条资格线的出处，⛔ 不写条款内容、限值、等级号；版次与实施日期以现行目录为准，引用前须自行核原文。② 本项目自己的验收阈值：⛔ 本课一个权重值都不给（任何默认值、推荐值、行业常用组合），也一个门限值都不给（资格线的限值、打分轴的档位边界、任何「超过 X 就出局」）——这是刻意的，理由与替代物在第 2、7 讲就地写出；权重的合法来源只有目标优先级 → B1-04 目标设定：降温速率、冬季续航热损、快充温升。③ 教学假设之外的具体产品参数：折现率与各类货币单价 → M3-05 工程收益的货币化与热管理投资回收决策：换算率来源、现金流折现与两种盈亏平衡口径；保修期长度与索赔窗口 → M2-05 售后保修与在役失效数据分析：从索赔表读出真实故障率并反馈设计；里程分布与低温里程占比 → B1-01 整车热平衡与全工况热负荷谱分析／B1-03 极端工况定义：高温、高原、低温、快充、拖挂爬坡；可靠度目标值与各部件失效率 → I6-04 可靠性目标、分配与寿命数据统计（TMS 可靠性量化入门）（目标值本身是需求层决策量，见 B1-02 需求逐级分解：整车 VTS → 系统 SSTS → 零部件）；接头数与密封点数 → 在你自己的拓扑图上按同一条计入边界直接数。⚠ 其余平台相关量（质量—能耗灵敏度、寿命里程、抽样次数、目标数与候选数）本课在正文里给典型区间与常见落点，⛔ 不在本栏之列——它们是典型值、⛔ 非验收依据，你的平台须实测确认。

---

引言：这门课要治的病，全是把一层的量拿到另一层去用

一张架构决策矩阵摆在评审会上：左边一列候选方案，上面一排目标，格子里是打好的分，右下角是加权总分，最高的那个被圈了出来；表后面还附着一条权重敏感性曲线。该有的形式都有了——可复算、可追溯、做过分析。⇒ 而这份材料常常在三件事上同时出问题：不该进表的方案进了表、本该被折算解决的争议拿排名去解释了、以及最贵的一件——半年后前提变了，不会有任何人被惊动。

钉子一：一次架构决策分三层，层与层之间没有汇率。

• 第一层，二值判：拿资格线筛，出口是出局，⛔ 不是「低分」；而且每一个方案为什么出局，要逐条写进记录。
• 第二层，量级判：把还活着的方案之间的差异折算到同一把尺子上，出口是候选集合，⛔ 不是排名——这一层结束时不出排名。
• 第三层，连续比较：在 Pareto 前沿上做加权与敏感性，出口才是排名与那个要签字的结论。

三层为什么不能互相换算：它们的量在性质上就不是一类东西。第一层的量是二值的（过／不过），第二层的量是带量纲的物理量与经济量，第三层的量是无量纲的归一化分数。把一层的量搬到另一层去用，等于拿一个没有定义的运算去算它——给一条资格线派一个权重（二值量参与加权）、拿归一化分数去判可行性（无量纲分数当物理门限）、拿排名去解释一个折算根本没做完的争议。这三种越层误用方向各不相同，⛔ 不是同一句话的三种说法，后面各有一节专门治。

最常见的那一种是层序颠倒：先把打分表做出来，发现排名不合理，再回头补筛选。它的后果是可验证的，而且比直觉贵得多：归一化分数的分母取的是当前候选集合内该目标的极差（这条口径在第 4 讲写死）⇒ 把不合格方案剔掉之后，候选集合变了，全表的分数必须整表重算，此前算出的排名与敏感性结论一律作废。也就是说，颠倒层序不是「顺序不好看」，是把已经做完的第三层工作全部报废一次。

⇒ 这一层今天就能用的东西只有一句判别语，它只判类型、不判程度：问「这一列不合格的后果，是『不能做』还是『更差』？」——答「不能做」，它是资格线，进第一层；答「更差」，它是打分轴，进第三层。（本课按八条资格线讲，每一条的出处与它为什么在这里，在第 2 讲逐条给。）

钉子二：一份能签字的架构结论，交的⛔ 不是「选哪个」，而是「选哪个 ＋ 它依赖的前提 ＋ 这个前提被推翻时由谁重开到哪一层」这个三元组。

本课对「决策完成」的定义不是「选出了一个方案」。理由很直接：架构决策是产品开发里最贵的一次签字——它一次锁定往后几年的成本结构与故障率，而它所依赖的前提（工质法规、电池路线、低温里程占比、某个供应窗口）全部会变。只交结论、不交前提的记录有一个可验证的坏后果：前提变了的那一天，不会有任何人被惊动，因为没有人被指派去监视它，也没有人知道该重开到哪一层为止。⇒ 签字签的是前提，⛔ 不是结论。

这份记录必写八项（第 5 讲给格式本体），其中最常被漏掉的是「谁监视」与「重开到哪一层」这两项。还有一个写法上的坑要先点破：把再评估触发条件写成「如果条件变了要重新评估」——那是一句无内容句，它不指向任何人、任何动作。合格的写法必须指明变哪一个前提、变到哪个方向、重开的是哪一层。⚠ 而「重开到哪一层」这件事有量级差别：能动到第一层的触发后果最大，它改变的是哪几个方案出局，⛔ 不是只改变排名。

最容易被读反的一条，先在这里点破：「敏感性扫描是用来找出最合适的那组权重的」。

⛔ 这条读反之后，读者会做的错误动作非常具体：拿扫描结果去反选权重——把权重在合理区间里扫一遍，看到「成本权重再高一点，方案 A 就胜出」，于是把成本权重定在那个位置，写进决策记录，理由栏填「已做权重敏感性分析」。⚠ 这个动作产出的记录在评审上过得去（矩阵、图、扫描曲线一样不缺），这正是它最危险的地方：它是拿分析去追认一个预设的结论，而所有痕迹都指向「我做过分析」。

★ 真相是：敏感性扫描问的是「结论稳不稳」，它的输出是临界权重（使排名第一与第二的两个方案总分相等的那个权重值）与「当前权重离它还有多远」，⛔ 不是「权重该取多少」。权重只有一个合法来源——目标优先级与品牌定位（B1-04 目标设定：降温速率、冬季续航热损、快充温升），它必须在看到扫描结果之前定下来并留痕；扫描是事后检验，⛔ 不是事前选择。⇒ 判一份决策记录有没有犯这条，只问一句：权重的那几个数，是在算总分之前写下的，还是在看到排名之后写下的？

同族还有两条读反，本课各钉一次，这里先报到：

• 「我已经给这条约束很高的权重了 ⇒ 等于我重视过它了」——⛔ 任何有限权重都是可被补偿的：剩下几列的高分照样能把不合格方案抬过线；更坏的是，人会因为「我给了高权重」而认为自己已经处理过它。正解是把它移出打分表、放回第一层当资格线，⛔ 不是把权重调得更高。
• 「集成度高 ⇒ 接头少 ⇒ 可靠性高」——集成是把故障点搬家，⛔ 不是消灭：接头确实少了，而单点失效的影响面扩大了（一个阀岛失效可能带走三条支路）。这要靠失效影响分析判（I7-01 热管理系统/零部件 DFMEA 实操），靠数件数判不出来。

本课的射程：本课交付的是方法本体，⛔ 不是任何一组具体方案的对比结论——因为结论会随平台与年份变，方法不会。上面「本课不覆盖」那两栏是这条射程的完整落地，其中既有本课主动让出去的，也有下游课已经替你划好的。

十讲怎么走：第 1 讲立射程，并把「架构上会分岔的到底有哪些对象」数全（沿硬件部件枚举会整类漏掉控制与软件侧的分岔、以及「这一代做还是下一代做」的代际分岔）；第 2 讲是第一层——八条资格线与控制可行性四查表，以及四查不过时那四条会随冻结时刻塌缩的补救出口；第 3 讲是第二层——四把折算步、三把终端尺子、以及折不动的第三类量怎么处置；第 4 讲进第三层——支配判据、加权只在前沿上用、敏感性到底问的是什么；第 5 讲是决策记录与冻结再评估，并把平台化立成一条额外的资格线兼额外的前提；第 6 讲讲在前沿上怎么选点——这件事没有客观解，所以纪律不落在「怎么选」而落在「怎么留痕」；第 7 讲讲权重的合法来源与临界权重的算法和读法，并把它与「输入变了判据还成不成立」那一类问题切开；第 8 讲把区间变成分布再抽样，并说清本课只在决策与经济输入层抽；第 9 讲讲可靠性这一维怎么合法地进权衡（两条硬前提，以及接头数只是无寿命数据期的代理量）；第 10 讲讲结论怎么落地——三类形态加第四种出口，并交出四件套。

⇒ 读完引言就可以带走一件事：下一次有人把一张排好序的决策矩阵递给你，先别看排名，先问两句——「这张表里有没有哪一列，它不合格的后果是『不能做』？」（有，就说明第一层没做完，这张表连排名的资格都还没有）；「权重那几个数，是在算总分之前写下的吗？」（不是，这份分析就是在追认一个已经定了的结论）。

第 1 讲　决策对象与射程：六类架构分岔，以及这门课交什么、不交什么

上一节那张三层决策链总图（图1）给的是层序——先二值判、再量级判、最后才连续比较。这一讲往前退一步，回答两个更靠前的问题：被决策的那个东西到底有几类，以及这门课在这件事上负责哪一段。

这两问都不是背景交代。分岔清单漏掉一类，后面三层跑得再规范，也只是在一个残缺的集合上跑得很规范；射程不写清，读者会拿这门课去要一个它给不出、也不该给的答案，然后把别人平台的结论当成方法的一部分抄走。

1.1 架构分岔有六类，⛔ 不是硬件那四组

本课要决策的对象共六类分岔。前四类是本课程体系已点名的，它们的共同点是能在拓扑图上指出来：

1. 采暖路线：PTC / 热泵 / 多热源热泵。机理属主 C3-02 热泵采暖原理与低温制热衰减。
2. 电池冷却：风冷 / 间接液冷 / 制冷剂直冷 / 浸没。四方案的同口径对比表与选型决策树属主 D2-08 电池冷却方案选型：四方案同口径对比与决策树。
3. 集成度：分立阀＋管路 / 多通阀 / 集成阀岛（TMM）。集成形态属主 G8-10 四种集成形态（CIM/RIM/ITMM/RIU）选型与演进。
4. 回路形式：二次回路 / 直接回路。属主 B3-03 二次回路 vs 直接回路架构对比。

⛔ 这四类各自的机理、优劣与适用边界，本课一句都不重讲——本课只讲怎么在它们之间做决策。你要判「这台车的电池到底该走直冷还是间接液冷」，那份同口径对比表在 D2-08 电池冷却方案选型：四方案同口径对比与决策树，⛔ 不在这里。

后两类是本课补的，⛔ 不是本课程体系既有的分类。补它们的理由不是「还可以再想到两类」，而是：沿「硬件部件」这条线索枚举，这两类整类不出现。

1. 控制与软件侧的分岔：模式集大小 / 仲裁权归属（谁在抢同一个执行器时说了算）/ 集中式还是分布式控制器。它不改一根管子，所以在拓扑图上无处可指；而它直接决定第 2 讲控制可行性四查里的「可标定」那一行——模式数与每个模式要标的量是相乘的关系，模式集一放大，标定工作量与「标完之后还验不验得过来」一起塌。⇒ 一个在硬件侧完全合格的架构，可以因为这一类分岔没被当成分岔来选，而在冻结之后才发现标不出来。
2. 代际分岔：本代硬塞，还是写进下一代平台的余量需求。它根本不在「选哪个」这条轴上，而在「什么时候选」这条轴上；判据（成熟度台阶与终止判据）属主 M1-05 技术成熟度评估与新技术上车决策：台阶、证据与终止判据。

⚠ 请看清这两类被漏掉时的形状：它们不是「少写了一行」，而是整类不出现，而剩下的清单看起来是完整的——四类硬件分岔各有档位、各有属主、各有对比维度，一份只列了它们的清单在评审上挑不出毛病。这就是为什么「再检查一遍清单」救不了它：检查的人会沿着同一条线索再数一遍。

⚠ 第 ⑥ 类最常见的读错，是把它当成「这次不做决策」。判「本代不做、写进下一代平台的余量需求」本身就是一个结论：它要写进决策记录，要带前提（今天判它不成熟，依据是哪一级成熟度台阶），要带触发条件（台阶升到哪一级时重开）、要指明谁监视、触发后重开到哪一层。⛔ 一个没有触发条件的「本代不做」，和忘了这件事没有区别。

⚠ 第 ③ 类还有一处别在这一讲就下结论的地方：集成度往上走，外部接头确实变少——但「接头少了系统就更可靠」这句话在这一步判不了，它要用第 9 讲的可靠度口径与影响面一起判。这一讲只把它登记成一类分岔，⛔ 不给它任何可靠性结论。

1.2 会整类漏掉，是因为枚举线索决定了你数得到什么

上面那两类之所以被漏，不是因为它们冷门，而是因为清单是沿着一条线索列出来的，而它们不在这条线索上。沿「硬件部件」数，数得到的是能指出来的东西；不改硬件的（第 ⑤ 类）与不改「选哪个」只改「什么时候」的（第 ⑥ 类），在这条线索上根本不出现——所以把线索上的每一项都查得更仔细，也永远查不到它们。

⇒ 可执行的做法只有一条：换一条线索再数一遍。开架构评审前，对着你已经列好的分岔清单问三句，每句都会把一条新线索接上来：

1. 我这份清单是沿哪条线索列出来的？——如果答案是「照拓扑图从前端数到电池包」，那么凡是在拓扑图上指不出来的分岔，此刻一个都不在清单上。
2. 有没有一类分岔不改任何硬件？——模式集、仲裁权归属、控制器拓扑；判据是「它会不会改变四查里任何一行的结论」，只要会，它就是一类分岔，⛔ 不是一项软件工作量。
3. 有没有一类分岔改的不是「选哪个」，而是「什么时候选」？——凡是被说成「这个现在还不成熟，先不考虑」的选项，都属于这一类；它要么进清单、要么进记录，⛔ 不能只留在会议室的空气里。

三句问完，清单上的每一类再补齐五列，就是这一讲要交出的产物——架构分岔登记表（⛔ 它不是决策矩阵，决策矩阵在第 4 讲；这张表是决策矩阵的输入清单）：

列	写什么	⛔ 不要写什么
分岔名	六类之一，用本课的名字	⛔ 不要把两类合成一行（合行之后其中一类就永远不会被单独判）
本平台真正在选的档位	你这次真的会比的那几个	⛔ 不要把属主课列出的全部档位照抄一遍——没在比的档位会把后面归一化的分母撑大
机理属主	课号或本企业规范	⛔ 不要在这张表里写机理结论
它先撞哪一条资格线 / 四查哪一行	指到具体一行	⛔ 不要写「综合影响较大」
判定时刻	本代定 / 下一代定；后者必须带触发条件与监视人	⛔ 不要写「视情况而定」

⚠ 第二列有一处容易做反：把属主课的全部档位照抄进来，看着更完整，实际上是往候选集合里塞了几个你根本不会选的方案。候选集合一变，第 4 讲那张打分表里所有归一化分数都要整表重算（归一化的分母取当前候选集合内的极差）——多塞进来的档位不是「多一列信息」，它会改变每一个还在比的方案的分数。

1.3 本课的射程：交的是方法本体，⛔ 不是任何一组方案的对比结论

本课交付六件方法：① 硬约束筛机制（资格线怎么立、怎么判）· ② 把差异折算到同一把尺子 · ③ Pareto 前沿与支配判据 · ④ 加权打分（且只在前沿上用）· ⑤ 权重敏感性与临界权重 · ⑥ 决策记录格式与再评估机制。六件都是换一个平台、换一个年份还照样用的东西。

⛔ 本课不交付（每样都有属主，⛔ 不是「没讲到」）：

• 任何一组具体方案谁优谁劣的结论——电池冷却四方案的同口径对比表与决策树 → D2-08 电池冷却方案选型：四方案同口径对比与决策树；直冷与间接液冷的相对结论 → B3-03 二次回路 vs 直接回路架构对比；
• 优化算法本体与 Pareto 前沿的求法 → J7-03 基于仿真的 DOE 与多目标优化（本课接的是「在前沿上怎么选点」这后一半）；
• 贴现口径与货币参数（折现率、能源价格、电芯单价）的取值区间 → M3-05 工程收益的货币化与热管理投资回收决策：换算率来源、现金流折现与两种盈亏平衡口径；
• 使用剖面与工况谱的取值本体 → B1-01 整车热平衡与全工况热负荷谱分析／B1-03 极端工况定义：高温、高原、低温、快充、拖挂爬坡；
• 在役与索赔数据的作业化 → M2-05 售后保修与在役失效数据分析：从索赔表读出真实故障率并反馈设计；
• 整车能量管理与热管理协同优化的方案层 → B4-04 整车能量管理与热管理的协同优化；
• 成熟度台阶与终止判据 → M1-05 技术成熟度评估与新技术上车决策：台阶、证据与终止判据。

方法与结论必须分开，理由是硬的：结论会随平台与年份变，方法不会。一门方法课里若写着「某某方案更优」，读者会把那个结论当成方法的一部分照抄走，而它所依赖的资格线、尺子口径与权重全都是别人平台的。

⛔ 与此配套，本课一个权重值都不给，一个门限值都不给——没有推荐权重组合，没有「超过 X 就出局」的阈值，没有打分轴的档位边界。这是刻意的，⛔ 不是「查不到」：给一个典型锚，读者会把它抄成默认值，而默认权重恰恰让人跳过了「先把价值观写下来、再算分」这一步。本课给的是这两类量各自的反解路径：

• 权重：合法来源只有品牌定位与目标优先级（B1-04 目标设定：降温速率、冬季续航热损、快充温升）。先由目标优先级排出序关系（哪个目标比哪个重要），把这组序关系与写下的时刻留痕，再用第 7 讲的临界权重反过来检验「离翻转还有多远」。
• 门限：每一条资格线在正文里给三件——由谁定、由什么夹出上下界、取不到时向谁索取。本课给的是判别语与表的形状（第 2 讲），⛔ 不给限值。

⚠ 最常见的一种读法是：读者拿本课的方法做完一次决策，回头问一句「那到底该选热泵还是 PTC」。正确回答是「这门课给不了那个答案，也不该给」——那个答案由你的资格线、你的尺子口径与你的权重共同决定，而这三样都是你的平台的。⇒ 这门课能替你保证的只有一件：不管你的答案是哪一个，它都说得出自己依赖什么、什么时候作废。

本讲小结：架构分岔六类（采暖路线 / 电池冷却 / 集成度 / 回路形式 / 控制与软件侧 / 代际），后两类沿硬件线索枚举会整类不出现；换线索的三句自查 ＋ 五列架构分岔登记表是这一讲今天就能用的产物。本课的射程是六件方法，⛔ 不是任何一组方案的对比结论，也⛔ 不给任何权重与门限——给的是它们各自的反解路径。下一讲进第一层：资格线怎么立、怎么判，以及为什么它一旦被写成打分项，整张表就失去了意义。