4、EPS故障诊断基础：故障诊断标准(ISO 26262)、故障分类与等级、诊断覆盖率概念
各位工程师朋友，咱们今天聊点实在的。EPS系统一旦出问题，轻则方向盘变沉，重则直接失去助力。所以，故障诊断不是“锦上添花”，而是“保命底线”。
我个人习惯，在讲具体电路之前，先把这个“游戏规则”理清楚。你想想看，如果连故障怎么分、标准怎么定都不清楚，后面做诊断策略就是瞎忙活。
4.1 故障诊断标准：ISO 26262 到底在说什么？
ISO 26262，说白了就是汽车电子界的“安全宪法”。它不教你具体怎么修车，而是告诉你：你的系统必须多安全，以及怎么证明它够安全。
我在项目中遇到过不少年轻工程师，一上来就问我：“这个故障码该设多少？” 我通常会反问：“你先告诉我，这个功能属于ASIL哪个等级？” 对方往往一愣。
嗯，这里要注意。ISO 26262 把安全风险分成四个等级：
| ASIL等级 | 严重度 (S) | 暴露概率 (E) | 可控性 (C) | 典型EPS场景 |
|---|---|---|---|---|
| ASIL A | 轻度伤害 | 低 | 容易控制 | 转向灯开关故障 |
| ASIL B | 中度伤害 | 中 | 一般可控 | 扭矩传感器轻微漂移 |
| ASIL C | 严重伤害 | 高 | 难以控制 | 电机位置传感器失效 |
| ASIL D | 致命伤害 | 极高 | 几乎不可控 | 主电源继电器粘连 |
EPS的助力电机控制，通常至少是ASIL C起步。为什么？因为一旦电机失控，方向盘可能突然打死，这可不是闹着玩的。
核心原则：诊断策略的“严苛程度”，必须与ASIL等级匹配。ASIL D的系统，你只做简单的电压监控？那肯定过不了功能安全审核。
4.2 故障分类与等级：别把“感冒”当“癌症”
故障分类，我习惯把它分成三大类。这就像看病，你得先分清是感冒、骨折还是癌症，才能开药方。
4.2.1 按故障性质分
- 硬件故障： 比如MOSFET击穿、电阻开路、焊点虚焊。这类故障通常“死了就是死了”，不会自己恢复。
- 软件故障： 比如标定参数越界、堆栈溢出、逻辑跑飞。这类故障有时候“重启一下就好了”，但隐患极大。
- 通信故障： 比如CAN总线丢帧、CRC校验错误、LIN总线超时。EPS和整车通信断了，助力会瞬间退出。
4.2.2 按故障持续时间分
这个分类，直接决定了你的故障处理策略。我曾经在项目里吃过亏，把偶发故障当永久故障处理，结果客户试车时频繁报错，体验极差。
| 故障等级 | 定义 | 典型处理方式 |
|---|---|---|
| 一级故障 (致命) | 持续存在，且危害安全 | 立即切断助力，点亮故障灯，锁存故障码 |
| 二级故障 (严重) | 持续存在，但危害可控 | 降级运行（比如限制助力50%），点亮警告灯 |
| 三级故障 (一般) | 偶发或轻微异常 | 记录故障码，不点亮故障灯，下次上电自检 |
我的经验： 对于三级故障，我通常会加一个“故障确认计数器”。连续出现3次以上，才升级为二级故障。这样可以有效过滤掉电磁干扰引起的误报。
4.3 诊断覆盖率概念：你测了，不代表你测全了
诊断覆盖率，这个词听起来有点绕。说白了就是：你的诊断机制，能发现多少比例的潜在故障？
举个例子。你给电机电流加了一个过流保护，阈值设在了100A。如果实际短路电流是200A，那这个保护能覆盖到。但如果短路电流只有80A（比如绕组匝间短路），你的保护就“漏诊”了。
ISO 26262 对诊断覆盖率有明确要求：
- 低覆盖率 (Low)： 小于60%。基本等于没做诊断。
- 中覆盖率 (Medium)： 60% - 90%。常见于简单的电压、电流监控。
- 高覆盖率 (High)： 90% - 99%。需要冗余设计或复杂的自检逻辑。
我记得有一次做EPS的扭矩传感器诊断。单路传感器信号，你只能做范围检查，覆盖率大概在70%左右。后来我改成双路冗余设计，再加一个合理性校验，覆盖率直接干到了99%以上。
避坑指南： 我曾经见过一个项目，工程师拍着胸脯说“我的诊断覆盖率99%”。结果一查，他所谓的“覆盖率”只是针对单一故障模型。实际系统中，故障模式千奇百怪。所以，覆盖率一定要基于FMEA（失效模式与影响分析）来算，别拍脑袋。
4.4 实战中的诊断策略设计思路
讲完理论，咱们落地到EPS。我个人习惯，设计诊断策略时，会问自己三个问题：
- 这个故障会导致什么后果？ （确定ASIL等级）
- 我有哪些手段可以检测它？ （确定诊断方法）
- 检测到了之后，系统该怎么做？ （确定故障响应）
比如，电机位置传感器故障：
- 后果： 电机失控，ASIL C。
- 检测手段： 霍尔信号跳变沿合理性检查 + 与电机反电动势估算值交叉校验。
- 故障响应： 立即切断助力，进入安全状态，点亮故障灯。
你想想看，如果只做霍尔信号跳变沿检查，万一霍尔传感器“卡死”在某个电平上，你根本发现不了。所以必须加交叉校验。
总结一句话： 诊断覆盖率不是数字游戏，而是实打实的“保命工程”。每多覆盖一个故障模式，就多一分安全。
好了，这一章的内容就到这里。下一章咱们会深入具体的传感器和执行器诊断电路设计，到时候我会拿实际项目中的电路图来拆解。嗯，敬请期待。