摘要：本文介绍一种面向功能的电子电器架构分析方法，并应用此分析方法对碰撞燃油切断功能进行案例优化设计。

    汽车电子功能的不断增长使得汽车电气系统越来越复杂，电子电器架构为功能实现和子系统开发提供电气集成环境，而面临的真正挑战是如何进行功能分配，并进行概要设计和整体把控。面向功能的电子电器架构分析方法为汽车电气功能开发提供了一套较为完整的开发流程和分析方法：需求分析、接口模型设计、对标分析、概念方案设计、分析评估及功能建模。

    1 需求分析
    分析功能需求，车辆和平台的需求。
    案例：碰撞燃油切断，当发生碰撞时切断发动机燃油供给，一则用来确保发动机停火；二则避免在发动机碰撞时高压供油油路破裂，导致燃油外喷引起火灾。需求可提炼为碰撞事件探测和燃油切断。

    2 接口模型设计
    依据功能需求确定I/O接口，并进行功能行为模型描述。
    图1为碰撞燃油切断功能接口模型，燃油切断功能在监测到碰撞时切断发动机燃油供给（停止供油和停止喷油），需具备的前期条件：①电源模式处于RUN（必要条件，功能工作的前提）；②发动机处于运行状态（可选条件，输入）；③探测到碰撞事件发生（必要条件，输入。常用的碰撞事件探测方案有2种：通过惯性开关进行探测和通过安全气囊控制单元识别碰撞传感器）；④车速达到一定阈值（可选条件，输入）。

    3 对标分析
    通过对主流OEM实现方式进行对标分析，能有效帮助了解竞争对手实现这些功能的细节：功能分配原则、实现方案、不同实现方案技术成熟度及成本评估等。架构功能分析必须与技术层面相结合，只有了解这些信息，电子电器架构才能通过评估结果来选定功能在项目中最优解决方案。
    主流OEM1：通过气囊点爆信号来控制燃油切断，气囊控制器单元监测到碰撞发生后，通过CAN总线将表征碰撞事件发生的气囊点爆信号发给燃油供给控制单元，发动机控制单元停止对燃油泵的供电继电器驱动控制和发动机喷油嘴控制，如图2所示。

    主流OEM2：通过气囊点爆信号来控制燃油切断，控制原理同OEMI，不同的是实现方案在从气囊控制器单元到发动机控制单元，CAN总线传输经过了网关转换，如图3所示。

    从对标信息看，碰撞燃油切断为主流OEM标配功能，通过气囊点爆信号来判定碰撞事件的发生（取代惯性开关信号）是当前的主流，在已有实现方案基础上进行软件升级拓展出新的功能，成本最优。

    4 概念方案设计
    以现有项目电子电器架构为基础，参考对标方案分析，将功能接口模型与电子电器架构进行融合（称之为功能分配），每个功能接口将分配到实施载体，最后形成概念方案。
    概念方案1：通过惯性开关切断燃油供给。此方案惯性开关串联在燃油泵继电器供电上游线组中，当发生撞车事故时，惯性开关触发切断燃油泵（继电器）供电，从而达到切断燃油供给，如图4所示。

    概念方案2：发动机控制单元依据气囊点爆网络信号切断燃油供给。当安全气囊控制单元探测到撞车事故时，通过车载网络将气囊点爆信号传给发动机控制单元，发动机控制单元确认撞车事故发生（网络信号：气囊点爆），停止对燃油泵（继电器）和燃油喷射控制，从而停止发动机供油，同主流OEM 1方案（图2）。
    概念方案3：发动机控制单元依据气囊点爆信号（网络＋硬线）切断燃油供给。当发生撞车事故时，安全气囊控制单元通过车载网络将气囊点爆信号传给发动机控制单元，同时驱动硬线气囊点爆信号给发动机控制单元，硬线点爆信号作为网络信号的冗余设计，并具备故障探测，发动机控制单元探测到气囊点爆（网络或硬线信号任何一方有效）发生时，停止对燃油泵（继电器）和燃油喷射控制，如图5所示。

[1] [2]  下一页