
この記事で分かること
- 故障モード
- 検出条件
- 縮退制御と復帰条件
- 要求図、BDD、IBD、状態機械図、検証ケースへの落とし込み方
インバータ異常をSysMLで表現する:過電流、過熱、通信異常を実務で扱うとき、最初に避けたいのは「部品単体の説明」や「制御ロジック単体の説明」で終わらせることです。EV・ハイブリッド車では、電池、モータ、インバータ、熱管理、空調、充電、診断、運転者への表示が互いに影響します。ひとつの要求変更が、熱、電力、制御、安全、試験条件へ波及するためです。
特にEV・HV故障診断MBSEでは、故障モードを部品単体で扱うと、検出、警告、縮退、復帰、整備へのつながりが切れます。 そのため、SysMLを使って、要求、機能、構造、状態、検証を追跡できる形にしておくことが重要です。
インバータ異常をSysMLで表現する:過電流、過熱、通信異常の要点は、きれいな図を作ることではなく、設計判断の根拠と影響範囲を追える状態にすることです。
目次
- 結論:EV・HV故障診断MBSEは要求衝突を見える化する
- なぜEV・HVではMBSEが効くのか
- 要求・構造・確認ポイント
- SysMLで表すモデル構成
- 設計レビューで使う確認表
- 過電流・過熱・通信異常を別の検出経路にする
- データ・AI・シミュレーションを扱う注意点
- 実務への落とし込み手順
- よくある失敗
- 参考資料
- まとめ
結論:EV・HV故障診断MBSEは要求衝突を見える化する
インバータ異常をSysMLで表現する:過電流、過熱、通信異常では、高電圧システム、BMS、インバータ、モータ、センサ、診断ログ、警告表示、縮退制御をひとつの設計対象として見ます。ここでいう「ひとつ」とは、一枚の巨大な図に全部を詰め込むという意味ではありません。要求図で守るべき価値を置き、BDDで責務を分け、IBDで流れを分け、状態機械図で条件変化を表し、検証ケースで証拠へつなぐという意味です。

この整理をしておくと、レビューの論点が「性能を上げる」「電費を良くする」「安全を見る」といった抽象語だけで止まりません。どの条件で、どの部品が、どの制御により、どの検証で確認されるのかを追えるようになります。
| 観点 | EV・HVでの意味 | SysMLで確認すること |
|---|---|---|
| 要求 | 航続距離、燃費、快適性、安全、寿命、整備性 | 上位要求と下位要求、優先順位、制約 |
| 機能 | 駆動、発電、充電、熱管理、空調、診断 | 機能分解、入出力、責務 |
| 構造 | 電池、モータ、インバータ、熱交換器、ECU | ブロック、インターフェース、境界 |
| 状態 | 走行、充電、休止、低温、高温、異常、復帰 | 状態遷移、ガード条件、退避動作 |
| 検証 | 台上、実車、ログ、FMEA、シミュレーション | 要求ID、試験条件、合否基準 |
なぜEV・HVではMBSEが効くのか
EV・HVは、機械だけでも電気だけでも制御ソフトだけでも成立しません。バッテリー温度が上がれば出力制限や充電制限が入り、暖房を強めれば航続距離に影響し、回生を増やせばブレーキ協調や乗り味に影響します。ハイブリッド車では、エンジン始動、モータ駆動、発電、回生、充電が状態によって切り替わります。
この複雑さを文章仕様書だけで管理すると、部門ごとに前提がずれやすくなります。MBSEの価値は、すべてを自動化することではありません。FMEA、FTA、故障診断仕様、DTC、試験ログ、市場不具合、整備手順を要求や検証条件へ結び付け、変更時にどこへ影響するかを追えるようにすることです。
要求・構造・確認ポイント
| 項目 | 設計での意味 | レビューで見ること |
|---|---|---|
| 故障モード | 過熱、過電流、絶縁低下、通信異常を整理する | 原因、影響、検出を分ける |
| 診断 | センサ、推定、DTC、ログをつなぐ | 誤検知と見逃しを確認する |
| 縮退 | 出力制限、停止、従来制御を定義する | 運転者通知と復帰条件を分ける |
| 安全 | 高電圧遮断、熱暴走、ブレーキ協調を見る | 優先順位を明記する |
| 整備 | サービス現場で確認できる証拠を残す | ログ、点検手順、交換判断をつなぐ |
この表は、最初の設計レビューでそのまま使える粒度を意識しています。各行に、担当部門、要求ID、根拠資料、未決事項、次に確認する試験を追記すると、SysMLモデルとレビュー議事録をつなぎやすくなります。
SysMLで表すモデル構成
SysMLでは、対象を図法ごとに分けます。要求図は「何を満たすか」、BDDは「何があるか」、IBDは「何が流れるか」、状態機械図は「いつ振る舞いが変わるか」、検証ケースは「どう確認するか」を扱います。
| 図 | 使いどころ | EV・HVで入れる内容 |
|---|---|---|
| 要求図 | 目的と制約を分ける | 航続距離、熱、出力、安全、快適性、寿命 |
| BDD | 構成と責務を分ける | 電池、モータ、インバータ、空調、ECU、外部充電器 |
| IBD | 流れを分ける | 電力、トルク、冷媒、冷却水、信号、診断データ |
| 状態機械図 | 条件で変わる動作を表す | 走行、充電、急速充電、低温、高温、異常、復帰 |
| 検証ケース | 証拠へつなぐ | 台上試験、実車試験、ログ確認、FMEA、シミュレーション |
FMEAとSysMLを連携させる目的は、故障の一覧を増やすことではなく、要求、検出、制御、整備を追える状態にすることです。
設計レビューで使う確認表
| 確認項目 | レビュー質問 | 証拠として見るもの |
|---|---|---|
| 目的 | この記事のテーマで何を改善し、何を対象外にするか | 要求図、企画要求、性能目標 |
| 制約 | 絶対に破ってはいけない条件は何か | 保護仕様、安全要求、快適性条件、法規・社内基準 |
| 入力 | どのセンサ、状態、外部情報を使うか | BMSログ、温度、電流、電圧、車速、外気、充電情報 |
| 出力 | どの制御指令や表示へ反映するか | ECU仕様、警告表示、出力制限、充電制限、空調指令 |
| 異常時 | センサ異常、通信断、過熱、低信頼度でどう退避するか | 状態機械図、FMEA、診断仕様、縮退制御仕様 |
| 検証 | どの条件で合否と副作用を見るか | 台上試験、実車試験、ログ、シミュレーション、レビュー記録 |
レビューでは、正常時の性能だけでなく、異常時、低温時、高温時、劣化時、充電時、整備時も確認します。EV・HVの設計では、通常状態の最適化よりも、境界状態で安全側に動くこと、運転者や整備者へ説明できることが重要です。
過電流・過熱・通信異常を別の検出経路にする
三つの異常は最終的にトルク制限へ集約されても、検出速度、信頼できる観測量、復帰条件が異なります。要求図では共通の「異常保護」へまとめず、独立した検出要求と検証ケースを持たせます。
| 異常 | 主な観測量 | 即時の制御判断 | 残留リスク | 復帰証拠 |
|---|---|---|---|---|
| 過電流 | 相電流、DC電流、ハードウェア保護信号 | ゲート遮断、トルク指令抑制、電源系保護との協調 | センサ飽和、短絡、急な駆動力変化 | 電流正常、原因特定、絶縁・素子健全性 |
| 過熱 | 素子・冷却媒体温度、推定接合温度、冷却流量 | 段階的ディレーティングまたは停止 | 温度遅れ、局所過熱、冷却喪失 | 温度余裕と冷却機能の継続確認 |
| 通信異常 | alive counter、CRC、周期、値の妥当性 | 最終値保持の時間制限、既定値、トルク制限 | 古い指令、複数ECUの不一致 | 一定期間の新鮮で整合した通信 |
| センサ不整合 | 冗長信号、物理モデルとの残差 | 不可信信号を隔離し、利用可能情報で縮退 | 共通原因、誤診断 | 独立信号と物理整合の回復 |
故障の優先順位と復帰
同時故障時は、最も速いハードウェア保護、車両の駆動・制動要求、熱保護、診断・警告の順序関係を明示します。ただし固定の一列ではなく、走行・回生・停車など状態別に優先順位を確認します。電源再投入だけでラッチを解除せず、原因消失、保護回路健全性、センサ整合、トルクゼロまたは安全な駆動条件を復帰ガードにします。
検証条件とレビュー質問
HILまたは部品台上で、電流急変、冷却流量低下、温度センサ固着、フレーム欠落・遅延・破損を個別および組合せで注入します。故障発生からゲート・トルク応答までの時間、DC電圧、相電流、温度、車両トルク、警告、DTCを共通時刻で測定します。閾値は部品仕様と安全分析で決めます。
- ソフトウェアが停止しても働く過電流保護経路と、その診断が分離されているか。
- 温度センサ位置と接合温度推定の誤差・遅れを限界条件に含めたか。
- 通信断時の最終値保持時間と、その後の既定動作が状態別に定義されているか。
- トルク遮断が車両挙動へ与える副作用を実車または代表負荷で確認したか。
適用範囲と不確実性
公開リコール資料は特定車両の過電流事象と制御結果を示す事例であり、全インバータに同じ原因や応答を要求する根拠ではありません。保護レベル、応答時間、故障時の車両挙動は回路、車両アーキテクチャ、法規、安全分析に依存します。
データ・AI・シミュレーションを扱う注意点
AIやシミュレーションを使う場合でも、要求が曖昧なままでは設計判断に使えません。入力データの周期、欠測、外れ値、センサ交換、車両差、季節差を定義し、モデルが有効な範囲と無効な範囲を分けます。
シミュレーションでは、境界条件を明記します。外気温、走行モード、SOC、SOH、乗員条件、空調設定、充電条件が変わると結果が変わります。結果をグラフで示すだけでなく、どの要求を検証したのか、どの制約を満たしたのか、実車試験との差分をどう扱うのかを残します。
AI制御や予兆診断では、説明ログと退避条件が必要です。AIが「異常の可能性あり」と判断した場合、どの入力が効いたのか、どの状態で判断したのか、誤検知時にどう復帰するのかを設計仕様へ入れます。これは研究用の補足ではなく、実車に接続するための要求です。
実務への落とし込み手順
インバータ異常をSysMLで表現する:過電流、過熱、通信異常を現場で進める場合は、最初から全車両モデルを作ろうとしない方が定着します。次の順番で小さく始めると、設計レビューに使いやすくなります。
| 手順 | 実施内容 | 成果物 |
|---|---|---|
| 1 | 対象状態を一つ選ぶ | 低温暖房、急速充電、回生、異常停止など |
| 2 | 上位要求を3から5個に絞る | 航続距離、出力、安全、快適性、寿命 |
| 3 | 関係するブロックを置く | 電池、モータ、インバータ、空調、ECU、センサ |
| 4 | 入出力と状態遷移を確認する | 電力、熱、信号、診断、警告、退避 |
| 5 | 検証条件を結び付ける | 台上試験、実車ログ、FMEA、シミュレーション |
| 6 | 未決事項を残す | 追加試験、センサ確認、制御変更、保守確認 |
この手順にすると、MBSEが「図を描く活動」ではなく、「設計判断を追跡する活動」になります。特にEV・HVでは、熱、電力、制御、安全の境界を早めに見える化するほど、後工程の手戻りを減らしやすくなります。
よくある失敗
1つ目の失敗は、航続距離、燃費、快適性、寿命、安全を別々の要求として扱い、相互の衝突を見ないことです。対策は、要求図で優先順位と制約を明記することです。
2つ目の失敗は、構成図だけを作り、電力、熱、冷媒、冷却水、信号、診断データの流れを分けないことです。対策は、IBDで流れの種類を分け、インターフェースごとに責任部門を置くことです。
3つ目の失敗は、正常時だけで制御を評価し、異常時、低温時、高温時、劣化時、通信断の退避条件を後回しにすることです。対策は、状態機械図で通常、制限、異常、停止、復帰を分けることです。
4つ目の失敗は、シミュレーションやAIの結果を要求IDへ結び付けないことです。対策は、モデル結果、試験結果、ログを検証ケースへ接続し、判断に使った条件を残すことです。
次に読むなら
次に読むなら、EV・HV設計レビューで使えるFMEA連携チェックリスト がおすすめです。チェックリストやテンプレート化の入口として使いやすい記事です。
関連記事
- バッテリーセル劣化をSysMLとFMEAで扱う: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- 絶縁抵抗低下を要求・状態・診断でつなぐ方法: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- EV高電圧システムのFMEAをSysMLと連携させる方法: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- EVの警告表示と診断ログ要求をSysMLで整理する: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
参考資料
- U.S. DOE: Power Electronics Research and Development(確認日: 2026-09-04)
- U.S. DOE: Thermal Control and System Integration(確認日: 2026-09-04)
- NHTSA: Nissan Inverter Overcurrent Recall 23V-657(確認日: 2026-09-04)
- OMG Systems Modeling Language Version 1.6(確認日: 2026-09-04)
まとめ
インバータ異常をSysMLで表現する:過電流、過熱、通信異常では、個別部品や単独制御ではなく、要求、機能、構造、状態、データ、検証条件をつなげて考えることが重要です。EV・ハイブリッド車は、電池、モータ、インバータ、熱管理、空調、充電、診断、整備が相互に影響するシステムです。
SysMLは、複雑な設計を抽象化して終わるための道具ではありません。設計判断、試験、FMEA、シミュレーション、実車ログを同じ前提へ戻すための実務ツールです。まずは一つの状態、一つの要求、一つのレビュー表から始め、影響範囲を追える形にしていくことが現実的です。


コメント