I7-01 · 结构设计与工程化 / DFMEA 与安全设计
待认领listed
→
众筹中recruiting
→
已开课open · Course 售卖
一课题可并存多讲师版本
课程大纲
学完能做什么
- 能按 AIAG-VDA 七步法搭出热管理零件的结构树与功能网
- 能沿“失效影响 FE—失效模式 FM—失效原因 FC”三层拉出失效链/失效网
- 能给 S/O/D 定级并用 AP（行动优先级）取代唯 RPN 论来排优先级
- 能把高 AP 项转成具体的预防/探测措施并做完成后再评级
- 能识别哪些失效属于安全/法规级（S9–10），需上交功能安全流程
内容大纲
- DFMEA 定位与七步法
- DFMEA / PFMEA / FMEA-MSR 的分工与边界（设计 vs 过程 vs 监测响应）：MSR 评的是 S / F（频度）/ M（监视度）并配自己的 AP 表，不用 O、D
- AIAG-VDA 七步：范围→结构分析→功能分析→失效分析→风险分析→优化→文档
- DFMEA 什么时候做（方案期、驱动设计）、谁参与（跨职能团队）
- 与 SAE J1739、IEC 60812、IATF 体系要求的关系
- 结构分析与功能分析
- 结构树：系统—子系统—焦点要素—部件的层级拆解
- 功能网：把上位功能、焦点功能、下位特性串起来
- P-diagram（参数图）：理想功能、误差状态、噪声因子、控制因子——只做噪声因子的定性识别与分类；给噪声因子赋分布、做传播并算出失效概率是 J7-06 的内容，DFMEA 里判为高风险的噪声因子应移交 J7-06 做定量复核
- 功能要写成可度量的要求（冷板温差目标、接头泄漏率目标）
- 失效分析：拉出失效链
- 三层：失效影响 FE（整车/用户）—失效模式 FM（焦点）—失效原因 FC（下位）
- 一个模式挂多因、一个因串多模式，形成失效网
- 热管理典型模式：卡滞/内漏/穿孔/漂移/堵塞/过温
- 与耐久失效物理对齐（振动疲劳/腐蚀/热疲劳/密封老化）
- 风险分析：S/O/D 与 AP
- 严重度 S 按整车/用户后果评，9–10 属安全或法规级
- 频度 O 绑失效原因发生率与预防控制的有效性
- 探测度 D 绑探测控制在「设计/量产放行前」（release for production）发现问题的能力——量产线上的筛查与整车运行中的监测都不算
- AP（高/中/低）取代 RPN，它是行动优先级不是风险度量：查找表按 S→O→D 逐级查，S 是第一排序键、同样的 O/D 在高 S 段更容易得「高」；但 S=9–10 配 O=1、D=1 仍会落到「低」——AP 表不会给安全项自动升级
- 优化、闭环与文档
- 高 AP 项优先降 O（改设计）再降 D（加探测）
- 措施—责任人—时间—完成后再评级，形成闭环
- DFMEA 向下贯通 DVP&R/验证计划与控制计划：传递载体是特殊特性清单——高 AP 项与 S9–10 项转为 CC（安全/法规级）或 SC（一般），带符号移交图纸与 PFMEA，成为控制计划的行来源；清单条目须与 DFMEA 行号互锁，设计变更时双向回查（过程侧作业见 M2-07，本课只讲交接口）
- 设计变更触发 DFMEA 复评，保持文档活性：复评有两条路径——AIAG-VDA 的 Foundation / Family FMEA 局部修订（只更新受影响范围）与只审差异点的 DRBFM（展开见 I7-05），不是每次变更都重做整本
- 现场频度数据回流是复评的第二个触发源：量产后车队/售后保修数据与失效件解剖结论，若显示某失效原因的实际发生频度与立项期 O 定级不符，须回改 O 并按 AP 表重排（可能带出新的高 AP 项与措施）。两点边界——O 绑的是失效原因发生率，现场数据必须能追到原因层而非停在现象层；索赔分母与右删失口径见 M2-05，使用/里程分布口径见 B1-01。
关键公式
失效链：FC → FM → FE
下位原因触发焦点模式、导致上位/整车影响，是分析的主线
S, O, D ∈ {1…10}
严重度/频度/探测度三个 10 级量表，分别对应影响、原因频度、探测能力
RPN = S × O × D
传统风险优先数（1–1000）；AIAG-VDA 已用 AP 取代，但工程中仍常见
AP = f(S, O, D) → 高 / 中 / 低
按 S→O→D 三级查找表定行动优先级（是排序工具，不是风险度量）；S 为第一排序键但非一票否决——S=9–10 配 O=1、D=1 仍落「低」
关键概念
DFMEAAIAG-VDA 七步法结构树功能网P-diagram失效链/失效网失效影响 FE失效模式 FM失效原因 FC严重度/频度/探测度 S·O·D行动优先级 AP预防/探测控制特殊特性 CC/SC 清单FMEA-MSR 的 S/F/M 三维
推荐工具与标准
APIS IQ-FMEA Plato SCIO / e1ns ReliaSoft XFMEA Excel 结构树 / DFMEA 模板
AIAG-VDA FMEA Handbook（七步法） SAE J1739（设计/过程 FMEA） IEC 60812（FMEA/FMECA 分析技术） IATF 16949（体系要求引用 FMEA）
工程案例
给某纯电平台电池冷板做 DFMEA：焦点=冷板，功能=快充下把电芯温差控制在目标内且不泄漏。一条失效链是“钎焊虚焊+振动疲劳→流道穿孔→冷却液漏入电池包致绝缘下降、极端下短路（S9–10 安全级）”；D 取样件压力脉冲+振动耐久 DV 试验、钎焊接头疲劳 CAE 与样件级氦质谱检漏（都是量产放行前的设计验证手段），AP 判高，措施=结构补强、增腐蚀防护（降 O）+ 加严样件级检漏灵敏度与判据（降 D）后复评；顺带做一次分诊示范——产线 100% 氦检漏属过程探测控制，归 PFMEA 与控制计划；整车运行中的在线压降与绝缘监测属 FMEA-MSR（评 S/F/M），两者都不得填进 DFMEA 的 D。
动手做
交付物 · 选一个热管理零件（EXV/水泵/板换/接头任一）：① 画三层结构树并写功能网（含至少 1 个可度量功能要求）；② 拉出不少于 3 条失效链，定 S/O/D 并判 AP；③ 对每条高/中 AP 项各给一条预防与一条探测措施、指定负责人与再评级目标。交付一页 DFMEA 工作表。
常见误区
- 把 DFMEA 当交付文档补写，设计冻结后才做（应在方案期做、用它驱动设计）
- 严重度只按“我们这个零件”评，不按整车/用户最终后果评（S 看终端影响）
- 唯 RPN 论：只追高 RPN，漏掉 S=9/10 但 O、D 低的安全项（AP 正为此而设）
- 失效原因写到“质量差/装配不良”就停，没落到可整改的物理机理（虚焊/公差/腐蚀）
- DFMEA 与 DVP&R、控制计划各写各的，不向下贯通，措施无处落地
- 把产线 100% 检漏或整车在线监测当成 DFMEA 的探测控制填进 D——前者是 PFMEA 的过程探测控制、后者归 FMEA-MSR（评 S/F/M），用下游把关掩盖设计缺陷，会系统性地把 D 评低、把 AP 压下去
相关课题