传感器布置、冗余与信号可靠性

课程大纲

• 能按控制回路的安全等级/失效后果严重度判断某测点是否需要冗余及冗余形式
• 能设计硬件冗余（多传感器+表决）与解析冗余（模型/虚拟传感器交叉校验）并权衡成本
• 能评估传感器全生命周期的漂移、老化、连接器/线束失效对信号可靠性的影响
• 能定义冗余通道的独立性要求，识别并规避共因失效
• 能把冗余/诊断投入量化为诊断覆盖率（只对危险失效取比），对齐硬件架构度量 SPFM/LFM 的目标值

1. 从单点选型到网络架构
   • G12-01/G12-03 解决“这个点测什么、怎么装、怎么驱动”；本课解决“要不要加第二路”
   • 冗余决策的输入：失效后果严重度（安全/性能/舒适）、可探测性、成本
   • 观测性够不够：能否靠现有测点+模型反算出需要的量，不必额外加传感器（前指 G12-01 软测量）
   • 冗余不是越多越好，过度冗余=成本重量堆上去、收益边际递减
2. 硬件冗余与表决：判据、共模盲区与时间对齐
   • 双传感器比对：偏差超阈值触发仲裁或双双降额
   • 三取二表决：单通道故障不影响输出，兼顾可用性与安全性
   • 表决结构的选取：1oo2 偏安全跳闸 vs 2oo3 偏可用（前指 I7-02）
   • 冗余通道的电源/线束/ADC 独立性——接同一路电就不是真冗余
   • **冗余对共模偏置完全免疫**：两路或三路同向偏同样多时，|x_A−x_B| 恒为零、median 跟着一起错——冗余防的是单通道跳变、卡死、开短路，不防同批次同工艺件的系统性偏置。解析冗余 r = x_meas − x̂ 也只在模型不共享同一被污染输入时才抓得住（若 x̂ 恰好由同族传感器算出，残差同样归零）
   • 两条判据都默认两路同时刻采样，实车上两路常来自不同 ADC 通道、不同任务甚至不同 ECU：瞬态下（快充起止、模式切换、化霜进退）单是时间偏差就能把 |x_A−x_B| 顶过 ε_th，让冗余通道互相误判、把好通道判死。处置三选一——同任务同一拍读两路 / 用时间戳配对 / 在瞬态标志置位窗内挂起比对；**别靠抬高 ε_th 应付**，那会同时抬掉真故障的检出能力。独立不等于异步：第 5 节 CCF 要求的是电源/线束/ADC 物理独立，不是放弃时刻一致性的借口（对齐手段本体见 K1-01，时间基准与总线时序见 K2-02）
3. 解析冗余与虚拟传感器：能替代什么、不能替代什么
   • 用模型/观测器从其它可测量反算目标量，作交叉校验或替代（前指 G12-02 P-T 一致性思路）
   • 解析冗余的局限：模型误差随工况漂移，不能完全替代硬件冗余
   • 典型应用：冷却液流量软测量、电池内部温度估计——本课只管拿来做冗余，不管怎么建：流量软测量的两条构造路径见 G12-01 讲义 5.1、估计器构造与误差预算见 K5-06；结温观测器见 E2-05；电池极值温度/内部温度估计见 D1-06（电池侧完整解法、误差怎么折进裕量归那门课）；融合架构见 J7-04、结构选型与整定见 K3-10
   • **这条线怎么学**：观测器的搭法见 E2-05（Cauer 热网络在线结温观测器全流程，含实时性、模型误差在线自校正、失效时的安全侧动作）；软测量的两条构造路径见 G12-01 讲义 5.1（泵特性×回路流阻求交点反推流量 / 热平衡反算，附可观测性前提）；多源融合与漂移退出判据见 J7-04（数字孪生里的融合架构）；**方法本体**——观测器结构选型、Q/R 整定、可观性判断与估计误差界——见 K3-10（热管理在线状态与负荷估计），E2-05 保留为「一个完整的应用样板」；冷却液流量这一路的估计器构造、误差预算与残差诊断见 K5-06；本课只管「拿来做冗余时怎么定阈值、什么时候不能信」，不重复讲怎么建模
   • 观测器建模落地（对应 tools 里的 Simulink）：先定被估量与可观测性，再选结构（一阶热网络 / 龙贝格 / 卡尔曼族），最后整定残差阈值与置信度衰减——**结构选型与整定的方法本体已在体系内立课（K3-10），本课只给车规取舍的边界，不展开算法推导**
   • 这条线怎么学：观测器搭法见 E2-05（完整范例）、软测量两条构造路径见 G12-01 讲义 5.1、多源融合与漂移退出判据见 J7-04。⚠ **算法本体**（EKF/UKF/龙贝格选型、Q/R 整定、可观性秩判据、在线参数辨识）已由 K3-10（热管理在线状态与负荷估计）承接，不再是体系外自备知识；本课不重复
4. 多路估计的置信度、逐路降权与退出
   • 解析冗余的置信度随工况动态调整，不是恒定权重
   • 「冷却液流量软测量」这条要点展开成两条：**反算路径**（泵转速+泵 map+按阀位查表得回路阻力求交点 / 热平衡 ṁ=Q̇/(c_p·ΔT)）与**何时不可信**（ΔT 信噪比下限、回路阻力漂移、c_p 随乙二醇浓度漂移、Q̇ 本身也是估计量）
   • 冷却液流量的三路估计（泵特性×回路阻力求交点、电机功率反推、热平衡反算）是互校与置信度加权，不是三选一：三路的失准源互不相同，加权表决的输出比任何单路都稳
   • 三路的失准源与退出判据：R 曲线随黏温、结垢、阀位切换与含气漂移 → 泵特性法失准；电机效率与轴承老化 → 功率法失准；小 ΔT 与瞬态 → 热平衡法病态。已有的 r = x_meas − x̂_model 就用在这里——逐路算残差、先降权再退出，不要一超阈就直接把某一路踢掉
   • 置信度要分级并对齐 K1-01 的「可信 / 降级可用 / 不可用」三档，且作为显式信号输出给 K5-02 的降级仲裁与 K3-07 的功率预算——下游要知道这个数有多可信，而不是只拿到一个数
5. 独立性、共因失效与安全度量
   • 共因失效 CCF：同批次、同电源、同环境应力下双路同时失效
   • 独立性设计：物理隔离供电、分开走线、不同 ADC 通道，并落到接地判据——功率地/信号地/屏蔽地怎么分、屏蔽层在哪一端单点接地，量化与拓扑前指 K2-06
   • 诊断覆盖率 DC 服务的是硬件架构度量 SPFM/LFM 与 PMHF（衔接 K2-03）；ASIL 分解是另一件事——它把安全要求分配到互相独立的元件上，靠的是本节的独立性论证而不是 DC
   • 用简化 FMEA/FTA 论证单点失效已被覆盖：策略侧前指 I7-02，方法侧前指 I7-03；双传感器的冗余可靠度既可用 RBD 并联算、也可用故障树的二阶割集算，两者等价可互换（工具即 tools 栏的 ReliaSoft BlockSim），展开归 I7-03
6. 全生命周期信号可靠性
   • 长期漂移：敏感元件老化、连接器接触电阻增大；件级根因（封装应力释放、焊/烧结界面老化、温补系数写入偏差、批次一致性）与其工艺对策见 G12-04——本课只做整车侧的冗余、合理性校验与漂移检出，不追件级根因
   • 车规环境应力（温度循环、振动、湿热）对信号稳定性的影响
   • 现场自诊断与在线校零/标定策略，延缓精度衰退：校零窗口取上电冷机（使能条件同 K1-01，本课不重述算法本体，只讲拿来做冗余判据时的取舍）；校零结果存在哪一层、掉电写一致性与上电有效性校验见 K4-06
   • 售后场景下的传感器更换与重新学习/标定流程，做成一条链：触发条件（换件 / 更换控制器 / 学习值丢失）→ 整车端 offset 学习与执行器寻零的执行顺序 → 用本课的 r = x_meas − x̂_model 做诊断确认与残差复核 → 未重学的后果（老件的系统性偏差被当真值一路信到报废）
   • **传感器级在线校零 ≠ 系统级参数在线辨识**：前者去掉单只传感器的零点/增益漂移（被测量本身没变），后者是被测系统的物理参数真的变了（UA 衰减、泵特性下移）；混做会把真实劣化当成传感器漂移校掉。判别依据是残差在多通道上的一致性——单通道异常→传感器侧，多通道协同偏移→系统侧。系统级辨识的方法本体见 K3-10
   • 冷机残差可以当各通道置信度权重的慢变输入，但**共模漂移不能拿它修正**——各路一起偏时冷机残差同样归零。绝对基准从哪来见 K1-01 的上电冷机一致性自检；周-月尺度的工况归一化与漂移趋势判据见 K5-05（在役健康度与渐变衰减辨识）
   • 重学的执行通道与授权：走 UDS 0x31 例程控制、权限按 0x27 安全访问分级（机制见 K5-01）；整车侧前置条件与结束复位确认见 G8-05 讲义 4.2；售后清单、工具、谁能重跑与责任边界见 K6-09。本课只加指针，不展开机制
   • 换件后学习值/零点补偿若不复位，等于把老件的偏差原样交给新件——复位触发路径与学习值持久化见 K4-06；本课只保留「漂移与在线校零」这一视角
   • 小信号回路的接触退化：可诊断特征是间歇高阻，与温度循环、振动强相关；两条来源是微动磨损与进水，镀层一旦损伤不可逆。它与冗余表决的关系尤其要注意——同批次、同型号的连接器本身就是共因失效源，两路冗余用一样的连接器，退化会同时发生，表决抓不住

• 冗余撒胡椒面：不分失效后果严重度到处加第二路传感器，成本堆上去关键点却仍是单点
• 双传感器接同一路电源/同一 ADC 通道，共因一失全失，是假冗余（前指 I7-02）
• 只做硬件冗余不做解析冗余交叉校验，卡死在某个“看似合理”值的故障探测不出来
• 忽视传感器全生命周期漂移，出厂标定用到报废，中后期精度已经跑偏还在信
• 把“传感器布置”和“冗余架构”混为一谈：物理装在哪个点（G12-01）解决不了要不要冗余的问题
• DC 的分母用元件全部失效率：开路/短路这类既好探测、又多半倒向安全侧，量程内卡死与缓慢漂移既难探测、又恰恰是危险失效——混在一起算等于用前者的高探测率稀释后者，DC 系统性虚高，自以为已到 90/99% 覆盖
• 以为「加了冗余就不怕漂移」：两路或三路同向偏同样多时，|x_A−x_B| 恒为零、三取二的中位数跟着一起错，共模偏置能整体绕过本课的两条核心判据

完整讲义已发布 · 阅读全文

需求区 · 想听众筹

登录后想听 / 点名

想听/点名均为需求登记，不涉及任何付款（意向金仅登记不收款）。满 5 人点名 → 自动向平台专家发邀约。