H7-07 R1234yf 与 A2L 微可燃工质的整车工程与安全设计

课程代码 H7-07 · 板块 H 材料、连接与制造工艺 / H7 冷却液与制冷剂工程 时长 约 3 小时（5 讲 + 1 次整车安全与工程判据实操） 层级 L2 进阶 适合对象 系统 / 安全工程师与整车布置工程师；为 R1234yf 平台做工质与架构决策的人。乘用车 A/C 与 A2L 热泵平台必修 前置 H7-03 制冷剂演进：R134a→R1234yf→R744→R290 制冷剂演进 · H7-05 R290（丙烷）可燃工质安全设计 R290 可燃工质安全设计 · A1-05 制冷循环性能指标：COP、制冷量、过热度与过冷度 制冷循环性能指标。体系外前置（需自备）：R1234yf 供应商安全数据表（SDS）中的自燃温度、高温分解产物与暴露防护条目，以及你所在市场的职业接触限值文本，均按现行版本确认 本讲义定位 讲师授课蓝本 / 学员自学讲义

---

引言：A2L 的安全账，既不能照抄 A3，也不能按 A1 免掉

在整车热管理这条线上，可燃工质的知识几乎全是围绕 R290 建立起来的。H7-05 R290（丙烷）可燃工质安全设计 把 A3 的那一套写全了：亚 mJ 级最小点火能量、点火源必须被证明不存在、充注量按可用容积与可燃下限反推、以及最重要的那条架构结论——把丙烷封在舱外，只让冷却液进乘员舱。B3-03 二次回路 vs 直接回路架构对比 的二次回路对比、G8-11 R290（可燃工质）系统的集成模块选型：充注量账本与 RIU 路径 的集成模块充注量账本，全部建立在这条结论之上。

于是一个非常自然、也非常危险的推论出现了：既然 R1234yf 也可燃，那把 R290 那一套打个折用过来就行了。

这个推论是错的，而且错在根上。R1234yf 属于 A2L（微可燃），装车量在乘用车上远大于 R290 与 R744，它的合规路径恰恰是 A3 明确排除的那一条——直接膨胀（DX）把制冷剂引进乘员舱蒸发器。这不是监管宽松，是因为两种工质的安全逻辑本来就不是同一套：

• A3 的合规靠架构隔离：把工质关在乘员舱之外的一个容积核算清楚的区域里，靠"人接触不到"来达标；
• A2L 的合规靠点火源概率控制 + 释放量管理：允许工质进舱，靠"点不着"和"就算全漏也不到可燃浓度"这两条来达标。

两条路的判据不同类，不是同一条判据的宽严两档。把 A3 的判据打折用到 A2L 上，最常见的后果不是过度设计，而是做了一堆用不上的功课，同时漏掉真正该做的那几项。而另一个方向的错更常见：既然只是"微可燃"，就按 A1 处理、评审时写"不涉及"——这同样站不住，M4-03 安全法规（可燃工质/高压/热失控）合规 与 G8-11 R290（可燃工质）系统的集成模块选型：充注量账本与 RIU 路径 都已写明 A2L 相比 A1 触发了两项整车级附加要求。

这门课要交的，正是这套判据本身。五讲各解一块：

1. 第 1 讲把点火源清单从 A3 口径改写成 A2L 口径。核心是一次判据换位：从"有没有火花"换成"哪块表面够热、热多久"。
2. 第 2 讲把释放量管理落成可算的东西：可燃下限的量级差算出"宽一个量级"的那个具体比值，容积口径从一个分母拆成三个并取控制项，单位口径先统一再比。
3. 第 3 讲讲同一块热表面的第二个后果：高温分解产物与暴露防护，尤其是最常被漏掉的维修场景。
4. 第 4 讲换到工程账这一侧：R1234yf 相对 R134a 的循环性能差到底差多少、拿什么补、补到什么程度，落成交给 G2-08 内部换热器（IHX/回热器）本体：结构形式、效能定量与三笔代价核算 的一行输入。
5. 第 5 讲把四条判据合成一次真实的评审：依赖关系、执行顺序、证据包与作业卡。

关于数值的一条纪律，请先读：本课把用到的数分成三类，并在每一处标明它是哪一类。

类别	本课怎么给	例子
物性与计算产物	给准确值，同时写明工质、工况点与计算工具版本	单位质量制冷量、容积制冷量、摩尔质量、化学计量上界
行业典型区间	只给区间并标"典型"，两端都给	乘用车 A/C 整车充注量的量级
平台相关量	给典型参考值 + 区间 + 免责句 + 拿到它的路	乘员舱有效容积、包腔自由容积、热表面包络温度
教学假设值	当场标明"教学假设，不对应任何平台"	算例里的裕度、残余压力、工位容积

⛔ 本课不给以下任何数值：自燃温度、高温分解温度阈值、分解产物构成比例、职业接触限值、充注量上限的裕度系数。它们必须从工质供应商的安全数据表与你所在市场标准的现行版本取，本课只给判据形态与取料路径。标准版次一律写"以现行目录为准"，⛔ 不钉死年份。

---

第 1 讲　A2L 不是「弱化版 A3」：MIE 量级反转与点火源清单的重写

1.1 两套安全逻辑的分野，先说清楚它是什么

先把话说死：A3 与 A2L 的差别，不在"危险程度"这根轴上，而在"用什么手段达标"这根轴上。

A3 工质（以 R290 为代表）的达标手段是架构隔离。H7-05 R290（丙烷）可燃工质安全设计 第 3 讲的空间分区、B3-03 二次回路 vs 直接回路架构对比 第 3 讲的二次回路选型、G8-11 R290（可燃工质）系统的集成模块选型：充注量账本与 RIU 路径 全课的最小充注量优先级，全部服务于同一个目标：把可燃工质圈进一个容积算得清、人进不去、点火源清得干净的区域。乘员舱侧只走冷却液。这条路的代价是明确的——多一套换热、多一级温差、多一台泵，B3-03 二次回路 vs 直接回路架构对比 把这笔账逐级算过。

A2L 工质（以 R1234yf 为代表）走的是另一条：允许工质进舱，靠两件事达标。

• 点火源概率控制：把"有点火源"这件事的发生概率压到可接受，而不是证明它不存在；
• 释放量管理：把系统能装的工质量压到"最坏情况全漏进这个空间也不到可燃浓度"。

这两条为什么在 A2L 上够用、在 A3 上不够用？答案在下一节的一个物理量上。

1.2 物理根因：最小点火能量的量级反转

H7-05 R290（丙烷）可燃工质安全设计 §1.2 把 R290 的最小点火能量（MIE）写得很清楚：亚 mJ 级。这个数低到什么程度？低到人体静电放电、继电器触点分合的微小电弧、开关通断的瞬态，这些平时被当作"无害电气现象"处理的能量释放，量级都可能覆盖它。所以 A3 的电气设计只能走防爆思路——点火源必须被证明不存在，而不是"没看到明显火花"就算合格。

A2L 工质的 MIE 高出数个量级。⚠ 具体数值须按工质供应商数据与制冷剂安全分级体系（H7-03 制冷剂演进：R134a→R1234yf→R744→R290 讲的 A1/A2L/A3 体系）的现行版本核对，本讲只用量级关系、⛔ 不落单值。

量级反转带来的不是"要求打折"，而是判据换位。这句话是本讲的核心，值得拆开说：

• 在 A3 上，常规电气开关瞬态是主导点火路径 ⇒ 清单的主问句是"这个件会不会打火"；
• 在 A2L 上，常规电气开关瞬态不再是主导路径（能量量级不够），主导路径换成了持续存在的高温表面 ⇒ 清单的主问句变成"这块表面够不够热、可燃混合物在上面停多久"。

⚠ 注意"不再是主导"⛔ 不等于"可以不看"。极端能量的电弧（如高压系统短路、熔断器动作）仍然可能越线，这一类归高压安全体系，本课不展开；本课要说的是清单的排序整个换了——排在第一位的从电气件换成了热表面。

1.3 A2L 也不等于 A1：两项被"不涉及"漏掉的整车级要求

评审桌上另一种常见的滑坡是：既然只是"微可燃"，就按 A1（不可燃，如 R134a）那一套走，安全评估栏写"不涉及"。

这站不住。M4-03 安全法规（可燃工质/高压/热失控）合规 第 1 讲已写明，A2L 相比 A1 触发了两项整车级附加要求：

1. 碰撞后制冷剂关断——法规判据、型式认证证据链与再认证触发条件归 M4-03 安全法规（可燃工质/高压/热失控）合规；
2. 泄漏检测与响应的联动——传感器布点、检测灵敏度、误报权衡、检测到之后的分级响应动作链与时间预算归 K5-03 制冷剂泄漏检测与安全响应。

G8-11 R290（可燃工质）系统的集成模块选型：充注量账本与 RIU 路径 第 1 讲据此写下"不可与 A1 等同"。本课不重讲这两项的法规判据与响应链，只交它们上游的物理判据——也就是"哪块表面够热"（第 1 讲）与"最多能装多少"（第 2 讲）。这两项上游判据不做，M4-03 安全法规（可燃工质/高压/热失控）合规 与 K5-03 制冷剂泄漏检测与安全响应 那两条链没有输入。

⇒ 把三种分级在评审语言上的差别写成一张可以直接贴进评审模板的表：

	A1（如 R134a）	A2L（如 R1234yf）	A3（如 R290）
可燃性	不可燃	微可燃（低燃烧速度）	高可燃
主导点火路径	—	持续高温表面	火花与静电
制冷剂能否进乘员舱	能	能（本课第 2 讲给依据）	通常不能，走二次回路
点火源要求的形态	无	概率控制：热表面判据逐项过	证明不存在：防爆思路
充注量是否受容积卡	否	是	是（更紧）
碰撞后关断	否	是（属主 M4-03 安全法规（可燃工质/高压/热失控）合规）	是
泄漏检测联动	否	是（属主 K5-03 制冷剂泄漏检测与安全响应）	是

⚠ 这张表给的是要求的有无与形态，⛔ 不是限值。任何一格要写进技术条件，都必须回到分级体系与车用空调安全要求的现行版本原文取。

1.4 换一把尺子，把同一片区域重数一遍

清单本体不需要重新发明。O3-05 氢泄漏安全与热管理系统布局交互 第 1 讲已经把整车热管理系统里的点火源候选数成五类，本课直接复用这份清单的覆盖范围：

1. 压缩机驱动器——功率器件、高频开关、电流通断；
2. 高压电气连接件——接插件、母排、端子；
3. PTC / 高压加热器——既是电气件也是高温表面；
4. DCDC 与继电器 / 接触器——工作机理天然包含开关动作；
5. 无刷冷却风扇的驱动电路与电机——与压缩机驱动器同机理，且电机在堵转、过载、轴承失效下会局部高温。

但 O3-05 氢泄漏安全与热管理系统布局交互 那门课是氢场景，它数这五类用的是电学的尺子——会不会打火、隔离间距够不够。它在 §1.5 演示过一个动作：换一把热学的尺子，把同一片区域再数一遍，会数出一份并不完全相同的清单。

本课要做的正是这个动作，只是对象从氢换成了 A2L 可燃云，而判据方向相反——O3-05 氢泄漏安全与热管理系统布局交互 面对的氢气 MIE 极低（比 R290 还低）、上浮聚集在高点；本课面对的 A2L 工质 MIE 高、密度大于空气、沉在低点。⚠ 这一条要记牢：方法论可以借，结论方向不能借。

换尺之后清单会增删，而且是双向的：

出列的（在热学尺子下基本排不进前列）

• 高压电气连接件：它是火花风险，不是持续热源。正常工作时端子温升有限，⚠ 但接触电阻异常增大的失效模式会让它重新进列——所以是"基本出列"而不是"删掉"，评审记录里要写清出列理由，⛔ 不能默默消失；
• DCDC 与继电器 / 接触器：同上，主要风险形态是触点电弧。

补入的（在 A3 清单上排不进前列，换热学尺子后进列）

• 发动机排气管与后处理件外壁（混动与内燃机平台）——机舱里温度最高的一片持续热表面，量级远高于其他所有候选；
• 散热器 / 冷凝器 / 气冷器的热风出流——它连"点火源"都算不上，但它是机舱里最大的一股持续热风，还常被导风罩约束成有方向的射流，会把可燃云推向别处，也会把别的热表面的边界层刮薄；
• 逆变器与电驱的散热面——正常工作时不高，但控制器失效、冷却失效工况下的包络温度需要单独取；
• 制动件（下坡长时间制动工况）——它不在任何一份热管理清单上，但它在泄漏可达的区域里。

两份清单都在的（唯一的公共项）

• PTC / 高压加热器——电学尺子下它是高温表面型点火源，热学尺子下它同样在列。

⇒ 算例 1-A：换尺前后的清单条目数

• 换尺前（A3 / 电学尺子）：5 类；
• 出列：2 类（高压电气连接件、DCDC 与继电器）→ 剩 3 类；
• 补入：4 项（排气与后处理件、热风出流、逆变器与电驱散热面、制动件）→ 共 7 项；
• 交集：1 项（PTC / 高压加热器）；并集 9 项，交集只占并集的 1/9 ≈ 11%。

这个 11% 就是"两份清单交集大但不重合"的量化说法。⛔ 拿 A3 那份清单数一遍就交差，会漏掉 4 项、白做 2 项。⚠ 上面的项数是本课按上述五类清单与热学尺子做的一次示范划分，你的平台会不同：混动平台的排气项权重远高于纯电平台，纯电平台可能补入的是快充口与高压配电的失效包络。项数不是结论，动作才是结论——必须真的换尺重数一遍。

1.5 热表面判据的形态：三问，而不是一个温度阈值

清单数完了，接下来是判据。最常见的错误是把它写成一句话："表面温度低于自燃温度即合格"。这句话在三个方向上都不完整。

第一问：这块表面在故障工况包络下的最高温度是多少？

⛔ 不是额定稳态值。要取的是故障工况包络——至少覆盖：

• 堵转（风扇、泵、压缩机的机械卡滞）；
• 过载（超出设计工况的持续大负荷，例如高温高负荷爬坡）；
• 风扇失效（这一条最关键：它同时抬高表面温度和延长停留时间，见第三问）；
• 控制器失效（保护逻辑不动作，例如 PTC 加热器的过温保护失效）。

只按额定点判，会得出虚假合格，而且误差方向偏危险。

第二问：这块表面落不落在泄漏可达的密封分区内？

落在分区外的表面，本判据不适用——它由第 2 讲的容积划分兜住。⚠ 但"分区外"必须是密封分区意义上的外，不是几何上"看起来隔着一块板"。这一条与第 2 讲的有效容积核实是同一件事的两面。

第三问：可燃混合物在这块表面上停留多久？

热表面点燃是温度与接触时间的联合结果，短暂掠过与持续滞留不是同一件事。同一块 300 ℃ 的表面，气流以 2 m/s 掠过与几乎静止地贴着，风险完全不同。这一问是本判据里最常被整条省掉的一问，而它恰恰是"风扇失效"这个故障工况为什么权重最高的原因——风扇失效同时把两个变量往危险方向推。

⇒ 算例 1-B：反算需要的自燃温度下限

设某高压 PTC 加热器外壳，在故障工况包络（控制器过温保护失效）下用接触式热电偶实测得

T_surf,max = 260 ℃　（⚠ 教学假设值，⛔ 不对应任何平台）

测量与工况不确定度裕度取

ΔT_裕度 = 50 K　（⚠ 教学假设值；实际取值须按你的测量链不确定度与工况覆盖度定）

判据 T_surf,max + ΔT_裕度 ≤ T_AIT ⇒

T_AIT ≥ 260 + 50 = 310 ℃

这个 310 ℃ 是"需要多高的自燃温度才判合格"，⛔ 不是"自燃温度是 310 ℃"。接下来的动作是拿着这个 310 ℃ 去查工质供应商的安全数据表，看实际自燃温度在不在它之上。

⛔⛔ 本例只能反向使用。本课程体系未取得 R1234yf 安全数据表原文，因此不得反过来假定一个自燃温度再判合格——那是拿一个自己编的数去给自己的设计发合格证。缺数据的项，评审表上一律写"待补料"，⛔ 不填数充数。

⇒ 算例 1-C：停留时间的量级估算，以及风扇失效为什么权重最高

设一段外径 D = 60 mm 的高温管路外壁（教学假设值），可燃混合物随机舱气流掠过。接触时间的量级按"特征长度 ÷ 局部风速"估：

t_contact ≈ D / u

• 风扇正常、车辆行驶：局部风速 u ≈ 2 m/s（⚠ 教学假设值）⇒ t_contact ≈ 0.060 / 2 = 0.030 s = 30 ms；
• 风扇失效、车辆静止：局部风速退化到自然对流量级 u ≈ 0.1 m/s（⚠ 教学假设值）⇒ t_contact ≈ 0.060 / 0.1 = 0.60 s。

接触时间差 20 倍，而同一个故障工况还把表面温度往上推。⇒ 这就是"风扇失效"在故障工况包络里权重最高的量化理由：它是唯一一个同时推动三问中两问的故障。

⚠ 这个 t_contact ≈ D/u 是量级估算，⛔ 不是点燃判据本身。真实的热表面点燃是边界层内的温度场、停留时间与化学反应速率的耦合问题，判据用的接触时间须由试验或经确认的仿真给出；本式只回答"这两个工况差不差得远"，答案是差一个量级以上。

1.6 不合格项的处置顺序，以及它为什么是固定的

判据判出不合格项之后，处置顺序固定为三级：

1. 移位置——把热表面挪出泄漏可达的密封分区，或把泄漏点（接头、穿舱位置）挪离热表面；
2. 加隔离——隔热罩、导流、分区密封，让"可燃混合物到得了这块表面"这件事不成立；
3. 降额与降温——降低部件功率、加强冷却，把表面温度压下来。

为什么顺序不能反？因为前两级消掉的是"可燃混合物与热表面共存"这个前提，而第三级只是把一个连续变量往安全侧推了一段。三级的稳健性完全不同：

• 移位置与加隔离一旦落进图纸，它在所有工况下都成立；
• 降额与降温的效果随工况变化，而故障工况包络恰恰是它效果最差的那一端——你在额定点降下来的那 30 K，在堵转 + 风扇失效工况下可能一点都不剩。

⇒ 一句可以直接写进评审纪律的话：降温是最容易答应、也最容易在故障工况下失效的那一级。评审时如果一份处置清单里全部是"已加强冷却""已做降额标定"，而没有一条位置或隔离的改动，这份清单大概率没有覆盖故障工况包络。

1.7 自燃温度这个量本身：怎么取、怎么留裕度

判据的另一半是自燃温度（AIT）这个量。它有三个容易翻车的性质：

性质一：它强烈依赖试验方法。H7-05 R290（丙烷）可燃工质安全设计 在讲丙烷时已经点过这条——自燃温度依赖试验容器材质、几何与升温方式，不同来源能差几十度。⇒ 设计用值必须写明它出自哪一套试验方法的现行版本，⛔ 不能把某一个数当死线。

性质二：它不是本课能给的数。本课程体系尚未取得 R1234yf 供应商安全数据表原文。⇒ 本课的所有算例都是反算需要的下限，⛔ 不给自燃温度本身。这一条在评审上反而是好事：它逼着评审桌上出现"这个数出自哪份文件的哪一版"这个问题。

性质三：与它相比的那个温度，量具本身有系统偏差。

• 红外热像仪读数受发射率与视角影响。同一块表面，光亮的铝件与氧化发黑的钢件在同一温度下红外读数能差出几十度，误差方向取决于发射率设置——设高了读数偏低，偏危险；
• ⇒ 判据用测点必须以接触式热电偶复核。红外的价值在于"找热点在哪里"，⛔ 不在于"给出判据用的那个数"。

⇒ 算例 1-D：发射率设错的误差量级

设某表面真实温度 T = 300 ℃ = 573.15 K，环境背景 T_bg = 40 ℃ = 313.15 K。红外仪按设定发射率 ε_set 反推温度，忽略透过率与反射的细节，用最简的辐射平衡关系：

ε_true·(T⁴ − T_bg⁴) = ε_set·(T_read⁴ − T_bg⁴)

真实发射率 ε_true = 0.25（光亮氧化铝表面，⚠ 教学假设值），而仪器设成 ε_set = 0.90（常见默认值，⚠ 教学假设值）：

T_read⁴ = T_bg⁴ + (0.25/0.90)·(573.15⁴ − 313.15⁴) 573.15⁴ = 1.0788×10¹¹　　313.15⁴ = 9.614×10⁹ ⇒ T_read⁴ = 9.614×10⁹ + 0.2778 × (1.0788×10¹¹ − 9.614×10⁹) = 9.614×10⁹ + 2.729×10¹⁰ = 3.690×10¹⁰ ⇒ T_read = (3.690×10¹⁰)^0.25 = 438.4 K = 165.3 ℃

真实 300 ℃ 的表面被读成 165 ℃，低了 135 K。把这个读数代进算例 1-B 的判据，会得出"只需要 T_AIT ≥ 215 ℃"，而实际需要 350 ℃。⇒ 误差方向单向偏危险，且幅度足以颠覆结论。

⚠ 上式是把辐射简化到只剩发射率一项的教学模型，⛔ 不是红外测温的完整误差模型（真实还要算反射的背景辐射、大气透过、视角余弦与仪器光谱响应）。它只回答一个问题：发射率设错的量级是几十度还是上百度——答案是上百度，所以接触式复核不是可选项。

本讲小结　A2L 与 A3 的分野不在危险程度而在达标手段：A3 靠架构隔离，A2L 靠点火源概率控制 + 释放量管理。物理根因是 MIE 的量级反转，工程后果是判据换位——从"有没有火花"换成"哪块表面够热、热多久"。清单本体复用五类候选，但要用热学的尺子重数一遍，示范划分下交集只有 1 项、并集 9 项。判据是三问（故障工况包络下的最高温 / 落不落在泄漏可达分区内 / 停留时间），处置顺序固定为"移位置 → 加隔离 → 降额降温"。自燃温度本身本课不给，只给反算形态与取料路径；量具上红外必须由接触式复核，发射率设错的误差量级是上百度且单向偏危险。