機能安全とMBSEをつなぐためのモデル粒度の考え方
この記事で分かること
- 故障モード
- 検出条件
- 縮退制御と復帰条件
- 要求図、BDD、IBD、状態機械図、検証ケースへの落とし込み方
機能安全とMBSEをつなぐためのモデル粒度の考え方を実務で扱うとき、最初に避けたいのは「部品単体の説明」や「制御ロジック単体の説明」で終わらせることです。EV・ハイブリッド車では、電池、モータ、インバータ、熱管理、空調、充電、診断、運転者への表示が互いに影響します。ひとつの要求変更が、熱、電力、制御、安全、試験条件へ波及するためです。
特にEV・HV故障診断MBSEでは、故障モードを部品単体で扱うと、検出、警告、縮退、復帰、整備へのつながりが切れます。 そのため、SysMLを使って、要求、機能、構造、状態、検証を追跡できる形にしておくことが重要です。
機能安全とMBSEをつなぐためのモデル粒度の考え方の要点は、きれいな図を作ることではなく、設計判断の根拠と影響範囲を追える状態にすることです。
目次
- 結論：EV・HV故障診断MBSEは要求衝突を見える化する
- なぜEV・HVではMBSEが効くのか
- 要求・構造・確認ポイント
- SysMLで表すモデル構成
- 設計レビューで使う確認表
- データ・AI・シミュレーションを扱う注意点
- 実務への落とし込み手順
- よくある失敗
- まとめ
結論：EV・HV故障診断MBSEは要求衝突を見える化する
機能安全とMBSEをつなぐためのモデル粒度の考え方では、高電圧システム、BMS、インバータ、モータ、センサ、診断ログ、警告表示、縮退制御をひとつの設計対象として見ます。ここでいう「ひとつ」とは、一枚の巨大な図に全部を詰め込むという意味ではありません。要求図で守るべき価値を置き、BDDで責務を分け、IBDで流れを分け、状態機械図で条件変化を表し、検証ケースで証拠へつなぐという意味です。
この整理をしておくと、レビューの論点が「性能を上げる」「電費を良くする」「安全を見る」といった抽象語だけで止まりません。どの条件で、どの部品が、どの制御により、どの検証で確認されるのかを追えるようになります。
| 観点 | EV・HVでの意味 | SysMLで確認すること |
|---|---|---|
| 要求 | 航続距離、燃費、快適性、安全、寿命、整備性 | 上位要求と下位要求、優先順位、制約 |
| 機能 | 駆動、発電、充電、熱管理、空調、診断 | 機能分解、入出力、責務 |
| 構造 | 電池、モータ、インバータ、熱交換器、ECU | ブロック、インターフェース、境界 |
| 状態 | 走行、充電、休止、低温、高温、異常、復帰 | 状態遷移、ガード条件、退避動作 |
| 検証 | 台上、実車、ログ、FMEA、シミュレーション | 要求ID、試験条件、合否基準 |
なぜEV・HVではMBSEが効くのか
EV・HVは、機械だけでも電気だけでも制御ソフトだけでも成立しません。バッテリー温度が上がれば出力制限や充電制限が入り、暖房を強めれば航続距離に影響し、回生を増やせばブレーキ協調や乗り味に影響します。ハイブリッド車では、エンジン始動、モータ駆動、発電、回生、充電が状態によって切り替わります。
この複雑さを文章仕様書だけで管理すると、部門ごとに前提がずれやすくなります。MBSEの価値は、すべてを自動化することではありません。FMEA、FTA、故障診断仕様、DTC、試験ログ、市場不具合、整備手順を要求や検証条件へ結び付け、変更時にどこへ影響するかを追えるようにすることです。
要求・構造・確認ポイント
| 項目 | 設計での意味 | レビューで見ること |
|---|---|---|
| 故障モード | 過熱、過電流、絶縁低下、通信異常を整理する | 原因、影響、検出を分ける |
| 診断 | センサ、推定、DTC、ログをつなぐ | 誤検知と見逃しを確認する |
| 縮退 | 出力制限、停止、従来制御を定義する | 運転者通知と復帰条件を分ける |
| 安全 | 高電圧遮断、熱暴走、ブレーキ協調を見る | 優先順位を明記する |
| 整備 | サービス現場で確認できる証拠を残す | ログ、点検手順、交換判断をつなぐ |
この表は、最初の設計レビューでそのまま使える粒度を意識しています。各行に、担当部門、要求ID、根拠資料、未決事項、次に確認する試験を追記すると、SysMLモデルとレビュー議事録をつなぎやすくなります。
SysMLで表すモデル構成
SysMLでは、対象を図法ごとに分けます。要求図は「何を満たすか」、BDDは「何があるか」、IBDは「何が流れるか」、状態機械図は「いつ振る舞いが変わるか」、検証ケースは「どう確認するか」を扱います。
| 図 | 使いどころ | EV・HVで入れる内容 |
|---|---|---|
| 要求図 | 目的と制約を分ける | 航続距離、熱、出力、安全、快適性、寿命 |
| BDD | 構成と責務を分ける | 電池、モータ、インバータ、空調、ECU、外部充電器 |
| IBD | 流れを分ける | 電力、トルク、冷媒、冷却水、信号、診断データ |
| 状態機械図 | 条件で変わる動作を表す | 走行、充電、急速充電、低温、高温、異常、復帰 |
| 検証ケース | 証拠へつなぐ | 台上試験、実車試験、ログ確認、FMEA、シミュレーション |
FMEAとSysMLを連携させる目的は、故障の一覧を増やすことではなく、要求、検出、制御、整備を追える状態にすることです。
設計レビューで使う確認表
| 確認項目 | レビュー質問 | 証拠として見るもの |
|---|---|---|
| 目的 | この記事のテーマで何を改善し、何を対象外にするか | 要求図、企画要求、性能目標 |
| 制約 | 絶対に破ってはいけない条件は何か | 保護仕様、安全要求、快適性条件、法規・社内基準 |
| 入力 | どのセンサ、状態、外部情報を使うか | BMSログ、温度、電流、電圧、車速、外気、充電情報 |
| 出力 | どの制御指令や表示へ反映するか | ECU仕様、警告表示、出力制限、充電制限、空調指令 |
| 異常時 | センサ異常、通信断、過熱、低信頼度でどう退避するか | 状態機械図、FMEA、診断仕様、縮退制御仕様 |
| 検証 | どの条件で合否と副作用を見るか | 台上試験、実車試験、ログ、シミュレーション、レビュー記録 |
レビューでは、正常時の性能だけでなく、異常時、低温時、高温時、劣化時、充電時、整備時も確認します。EV・HVの設計では、通常状態の最適化よりも、境界状態で安全側に動くこと、運転者や整備者へ説明できることが重要です。
データ・AI・シミュレーションを扱う注意点
AIやシミュレーションを使う場合でも、要求が曖昧なままでは設計判断に使えません。入力データの周期、欠測、外れ値、センサ交換、車両差、季節差を定義し、モデルが有効な範囲と無効な範囲を分けます。
シミュレーションでは、境界条件を明記します。外気温、走行モード、SOC、SOH、乗員条件、空調設定、充電条件が変わると結果が変わります。結果をグラフで示すだけでなく、どの要求を検証したのか、どの制約を満たしたのか、実車試験との差分をどう扱うのかを残します。
AI制御や予兆診断では、説明ログと退避条件が必要です。AIが「異常の可能性あり」と判断した場合、どの入力が効いたのか、どの状態で判断したのか、誤検知時にどう復帰するのかを設計仕様へ入れます。これは研究用の補足ではなく、実車に接続するための要求です。
実務への落とし込み手順
機能安全とMBSEをつなぐためのモデル粒度の考え方を現場で進める場合は、最初から全車両モデルを作ろうとしない方が定着します。次の順番で小さく始めると、設計レビューに使いやすくなります。
| 手順 | 実施内容 | 成果物 |
|---|---|---|
| 1 | 対象状態を一つ選ぶ | 低温暖房、急速充電、回生、異常停止など |
| 2 | 上位要求を3から5個に絞る | 航続距離、出力、安全、快適性、寿命 |
| 3 | 関係するブロックを置く | 電池、モータ、インバータ、空調、ECU、センサ |
| 4 | 入出力と状態遷移を確認する | 電力、熱、信号、診断、警告、退避 |
| 5 | 検証条件を結び付ける | 台上試験、実車ログ、FMEA、シミュレーション |
| 6 | 未決事項を残す | 追加試験、センサ確認、制御変更、保守確認 |
この手順にすると、MBSEが「図を描く活動」ではなく、「設計判断を追跡する活動」になります。特にEV・HVでは、熱、電力、制御、安全の境界を早めに見える化するほど、後工程の手戻りを減らしやすくなります。
よくある失敗
1つ目の失敗は、航続距離、燃費、快適性、寿命、安全を別々の要求として扱い、相互の衝突を見ないことです。対策は、要求図で優先順位と制約を明記することです。
2つ目の失敗は、構成図だけを作り、電力、熱、冷媒、冷却水、信号、診断データの流れを分けないことです。対策は、IBDで流れの種類を分け、インターフェースごとに責任部門を置くことです。
3つ目の失敗は、正常時だけで制御を評価し、異常時、低温時、高温時、劣化時、通信断の退避条件を後回しにすることです。対策は、状態機械図で通常、制限、異常、停止、復帰を分けることです。
4つ目の失敗は、シミュレーションやAIの結果を要求IDへ結び付けないことです。対策は、モデル結果、試験結果、ログを検証ケースへ接続し、判断に使った条件を残すことです。
次に読むなら
次に読むなら、EV・HV設計レビューで使えるFMEA連携チェックリスト がおすすめです。チェックリストやテンプレート化の入口として使いやすい記事です。
関連記事
- バッテリーセル劣化をSysMLとFMEAで扱う: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- 絶縁抵抗低下を要求・状態・診断でつなぐ方法: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- EV高電圧システムのFMEAをSysMLと連携させる方法: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- EVの警告表示と診断ログ要求をSysMLで整理する: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
まとめ
機能安全とMBSEをつなぐためのモデル粒度の考え方では、個別部品や単独制御ではなく、要求、機能、構造、状態、データ、検証条件をつなげて考えることが重要です。EV・ハイブリッド車は、電池、モータ、インバータ、熱管理、空調、充電、診断、整備が相互に影響するシステムです。
SysMLは、複雑な設計を抽象化して終わるための道具ではありません。設計判断、試験、FMEA、シミュレーション、実車ログを同じ前提へ戻すための実務ツールです。まずは一つの状態、一つの要求、一つのレビュー表から始め、影響範囲を追える形にしていくことが現実的です。
コメント