この記事で分かること
- 故障モード
- 検出条件
- 縮退制御と復帰条件
- 要求図、BDD、IBD、状態機械図、検証ケースへの落とし込み方
サービス現場の故障情報をMBSEへ戻す方法を実務で扱うとき、最初に避けたいのは「部品単体の説明」や「制御ロジック単体の説明」で終わらせることです。EV・ハイブリッド車では、電池、モータ、インバータ、熱管理、空調、充電、診断、運転者への表示が互いに影響します。ひとつの要求変更が、熱、電力、制御、安全、試験条件へ波及するためです。
特にEV・HV変更影響管理では、変更点だけを承認すると、熱、制御、安全、検証、整備へ波及した影響を見落とします。 そのため、SysMLを使って、要求、機能、構造、状態、検証を追跡できる形にしておくことが重要です。
サービス現場の故障情報をMBSEへ戻す方法の要点は、きれいな図を作ることではなく、設計判断の根拠と影響範囲を追える状態にすることです。
目次
- 結論：EV・HV変更影響管理は要求衝突を見える化する
- なぜEV・HVではMBSEが効くのか
- 要求・構造・確認ポイント
- SysMLで表すモデル構成
- 設計レビューで使う確認表
- 市場故障を再現可能な証拠パッケージにする
- データ・AI・シミュレーションを扱う注意点
- 実務への落とし込み手順
- よくある失敗
- 参考資料
- まとめ
結論：EV・HV変更影響管理は要求衝突を見える化する
サービス現場の故障情報をMBSEへ戻す方法では、要求、設計変更、サプライヤ、制御ソフト、試験結果、量産移行、市場情報をひとつの設計対象として見ます。ここでいう「ひとつ」とは、一枚の巨大な図に全部を詰め込むという意味ではありません。要求図で守るべき価値を置き、BDDで責務を分け、IBDで流れを分け、状態機械図で条件変化を表し、検証ケースで証拠へつなぐという意味です。
この整理をしておくと、レビューの論点が「性能を上げる」「電費を良くする」「安全を見る」といった抽象語だけで止まりません。どの条件で、どの部品が、どの制御により、どの検証で確認されるのかを追えるようになります。
| 観点 | EV・HVでの意味 | SysMLで確認すること |
|---|---|---|
| 要求 | 航続距離、燃費、快適性、安全、寿命、整備性 | 上位要求と下位要求、優先順位、制約 |
| 機能 | 駆動、発電、充電、熱管理、空調、診断 | 機能分解、入出力、責務 |
| 構造 | 電池、モータ、インバータ、熱交換器、ECU | ブロック、インターフェース、境界 |
| 状態 | 走行、充電、休止、低温、高温、異常、復帰 | 状態遷移、ガード条件、退避動作 |
| 検証 | 台上、実車、ログ、FMEA、シミュレーション | 要求ID、試験条件、合否基準 |
なぜEV・HVではMBSEが効くのか
EV・HVは、機械だけでも電気だけでも制御ソフトだけでも成立しません。バッテリー温度が上がれば出力制限や充電制限が入り、暖房を強めれば航続距離に影響し、回生を増やせばブレーキ協調や乗り味に影響します。ハイブリッド車では、エンジン始動、モータ駆動、発電、回生、充電が状態によって切り替わります。
この複雑さを文章仕様書だけで管理すると、部門ごとに前提がずれやすくなります。MBSEの価値は、すべてを自動化することではありません。変更申請、設計レビュー記録、試験結果、サプライヤ仕様、量産移行チェック、サービス情報を要求や検証条件へ結び付け、変更時にどこへ影響するかを追えるようにすることです。
要求・構造・確認ポイント
| 項目 | 設計での意味 | レビューで見ること |
|---|---|---|
| 変更点 | 何が変わったかを明記する | 部品、制御、ソフト、条件を分ける |
| 影響範囲 | 要求、構造、状態、検証へ波及を見る | トレース表で追う |
| 証拠 | 試験、解析、レビュー、現場情報を残す | 判断根拠を一箇所に集める |
| 量産 | モデル更新責任と凍結条件を決める | 古いモデルを残さない |
| 市場 | 故障情報を要求とFMEAへ戻す | 再発防止と次機種反映をつなぐ |
この表は、最初の設計レビューでそのまま使える粒度を意識しています。各行に、担当部門、要求ID、根拠資料、未決事項、次に確認する試験を追記すると、SysMLモデルとレビュー議事録をつなぎやすくなります。
SysMLで表すモデル構成
SysMLでは、対象を図法ごとに分けます。要求図は「何を満たすか」、BDDは「何があるか」、IBDは「何が流れるか」、状態機械図は「いつ振る舞いが変わるか」、検証ケースは「どう確認するか」を扱います。
| 図 | 使いどころ | EV・HVで入れる内容 |
|---|---|---|
| 要求図 | 目的と制約を分ける | 航続距離、熱、出力、安全、快適性、寿命 |
| BDD | 構成と責務を分ける | 電池、モータ、インバータ、空調、ECU、外部充電器 |
| IBD | 流れを分ける | 電力、トルク、冷媒、冷却水、信号、診断データ |
| 状態機械図 | 条件で変わる動作を表す | 走行、充電、急速充電、低温、高温、異常、復帰 |
| 検証ケース | 証拠へつなぐ | 台上試験、実車試験、ログ確認、FMEA、シミュレーション |
変更管理でMBSEを使う価値は、承認資料を増やすことではなく、影響範囲と証拠を同じ表で追えるようにすることです。
設計レビューで使う確認表
| 確認項目 | レビュー質問 | 証拠として見るもの |
|---|---|---|
| 目的 | この記事のテーマで何を改善し、何を対象外にするか | 要求図、企画要求、性能目標 |
| 制約 | 絶対に破ってはいけない条件は何か | 保護仕様、安全要求、快適性条件、法規・社内基準 |
| 入力 | どのセンサ、状態、外部情報を使うか | BMSログ、温度、電流、電圧、車速、外気、充電情報 |
| 出力 | どの制御指令や表示へ反映するか | ECU仕様、警告表示、出力制限、充電制限、空調指令 |
| 異常時 | センサ異常、通信断、過熱、低信頼度でどう退避するか | 状態機械図、FMEA、診断仕様、縮退制御仕様 |
| 検証 | どの条件で合否と副作用を見るか | 台上試験、実車試験、ログ、シミュレーション、レビュー記録 |
レビューでは、正常時の性能だけでなく、異常時、低温時、高温時、劣化時、充電時、整備時も確認します。EV・HVの設計では、通常状態の最適化よりも、境界状態で安全側に動くこと、運転者や整備者へ説明できることが重要です。
市場故障を再現可能な証拠パッケージにする
サービスコメントを原因名へ早く要約すると、再現条件と構成差が失われます。最初は観測事実と仮説を分け、案件IDから車両構成、故障時系列、要求・機能・部品、再現試験へたどれる証拠パッケージを作ります。
| 証拠群 | 必須項目 | MBSEへ戻す先 | 受入れゲート |
|---|---|---|---|
| 車両・構成 | 車種、製造時期、部品番号、HW/SW/校正版 | BDD、構成表 | 対象版を一意に再現できる |
| 事象 | 顧客申告、発生状態、頻度、警告、整備操作 | ユースケース、状態機械 | 事実と解釈を分離している |
| ログ | 時刻、DTC、freeze frame、信号単位・周期 | IBD、診断・データ要求 | 時刻同期と欠測が説明できる |
| 環境・履歴 | 外気[°C]、SOC[%]、走行・充電、修理履歴 | 境界条件、寿命プロファイル | 再現に必要な範囲がある |
| 解析 | 仮説、反証、再現手順、分解・計測結果 | 故障分析、要求 | 根本原因と寄与要因を区別 |
| 対策 | 変更要求、影響範囲、回帰、適用車両 | 要求・検証・構成 | 効果と副作用を確認できる |
苦情件数やDTC一致だけで同一故障と決めず、症状、状態、構成、故障経路が整合するかを判定します。個人情報や機密情報は目的に必要な範囲へ限定し、アクセスと保管期間を別要求にします。
暫定縮退・恒久対策・復帰
安全影響が否定できない場合は根本原因確定を待たず、対象構成の識別、利用制限、点検、警告など承認済みの暫定措置を検討します。恒久対策後は、元事象の再現試験、原因経路の遮断、隣接機能の回帰、市場監視を実施します。復帰は「故障が出なかった」だけでなく、対象版・条件・観測期間を伴う証拠で判断します。
単位付き検証とレビュー質問
再現試験では市場時の温度[°C]、SOC[%]、電圧[V]、電流[A]、車速[km/h]、信号周期[ms]、経過時間[s]を可能な範囲で再構成します。再現しない場合も、試した条件と市場との差を記録し、原因なしとして閉じません。
- 顧客症状、DTC、推定原因を別フィールドで管理しているか。
- 修理やソフト更新で証拠が消える前に必要ログを保存できるか。
- 対象車両をHW/SW/部品版で抽出でき、誤適用を防げるか。
- 対策後の市場監視指標と再開条件を要求へ戻したか。
適用範囲と不確実性
NHTSA資料は米国の報告・調査制度で、日本その他の法域の義務を示しません。公開情報には秘匿・未確定部分があり、件数や通信だけで原因・発生率を断定できません。法的報告、個人情報、リコール判断は当該法域と組織手順で確認します。
データ・AI・シミュレーションを扱う注意点
AIやシミュレーションを使う場合でも、要求が曖昧なままでは設計判断に使えません。入力データの周期、欠測、外れ値、センサ交換、車両差、季節差を定義し、モデルが有効な範囲と無効な範囲を分けます。
シミュレーションでは、境界条件を明記します。外気温、走行モード、SOC、SOH、乗員条件、空調設定、充電条件が変わると結果が変わります。結果をグラフで示すだけでなく、どの要求を検証したのか、どの制約を満たしたのか、実車試験との差分をどう扱うのかを残します。
AI制御や予兆診断では、説明ログと退避条件が必要です。AIが「異常の可能性あり」と判断した場合、どの入力が効いたのか、どの状態で判断したのか、誤検知時にどう復帰するのかを設計仕様へ入れます。これは研究用の補足ではなく、実車に接続するための要求です。
実務への落とし込み手順
サービス現場の故障情報をMBSEへ戻す方法を現場で進める場合は、最初から全車両モデルを作ろうとしない方が定着します。次の順番で小さく始めると、設計レビューに使いやすくなります。
| 手順 | 実施内容 | 成果物 |
|---|---|---|
| 1 | 対象状態を一つ選ぶ | 低温暖房、急速充電、回生、異常停止など |
| 2 | 上位要求を3から5個に絞る | 航続距離、出力、安全、快適性、寿命 |
| 3 | 関係するブロックを置く | 電池、モータ、インバータ、空調、ECU、センサ |
| 4 | 入出力と状態遷移を確認する | 電力、熱、信号、診断、警告、退避 |
| 5 | 検証条件を結び付ける | 台上試験、実車ログ、FMEA、シミュレーション |
| 6 | 未決事項を残す | 追加試験、センサ確認、制御変更、保守確認 |
この手順にすると、MBSEが「図を描く活動」ではなく、「設計判断を追跡する活動」になります。特にEV・HVでは、熱、電力、制御、安全の境界を早めに見える化するほど、後工程の手戻りを減らしやすくなります。
よくある失敗
1つ目の失敗は、航続距離、燃費、快適性、寿命、安全を別々の要求として扱い、相互の衝突を見ないことです。対策は、要求図で優先順位と制約を明記することです。
2つ目の失敗は、構成図だけを作り、電力、熱、冷媒、冷却水、信号、診断データの流れを分けないことです。対策は、IBDで流れの種類を分け、インターフェースごとに責任部門を置くことです。
3つ目の失敗は、正常時だけで制御を評価し、異常時、低温時、高温時、劣化時、通信断の退避条件を後回しにすることです。対策は、状態機械図で通常、制限、異常、停止、復帰を分けることです。
4つ目の失敗は、シミュレーションやAIの結果を要求IDへ結び付けないことです。対策は、モデル結果、試験結果、ログを検証ケースへ接続し、判断に使った条件を残すことです。
次に読むなら
次に読むなら、EV・HVの設計審査で使えるMBSEチェックリスト がおすすめです。チェックリストやテンプレート化の入口として使いやすい記事です。
関連記事
- EV設計変更の影響範囲をSysMLで追跡する方法: 次に読むと、要求から構造・制御・検証へ論点を進めやすくなります。
- EV・HV開発でExcel仕様書とSysMLを使い分ける方法: 次に読むと、要求から構造・制御・検証へ論点を進めやすくなります。
- 量産移行でモデルが古くなる原因と対策: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
- インバータ仕様変更が熱・制御・安全へ与える影響をMBSEで見る: 前提を押さえると、この設計判断の位置づけがつかみやすくなります。
参考資料
- NHTSA: Manufacturer Communications（確認日: 2026-09-05）
- NHTSA: Resources Related to Investigations and Recalls（確認日: 2026-09-05）
- NASA Systems Engineering Handbook（確認日: 2026-09-05）
- OMG Systems Modeling Language Version 1.6（確認日: 2026-09-05）
まとめ
サービス現場の故障情報をMBSEへ戻す方法では、個別部品や単独制御ではなく、要求、機能、構造、状態、データ、検証条件をつなげて考えることが重要です。EV・ハイブリッド車は、電池、モータ、インバータ、熱管理、空調、充電、診断、整備が相互に影響するシステムです。
SysMLは、複雑な設計を抽象化して終わるための道具ではありません。設計判断、試験、FMEA、シミュレーション、実車ログを同じ前提へ戻すための実務ツールです。まずは一つの状態、一つの要求、一つのレビュー表から始め、影響範囲を追える形にしていくことが現実的です。
コメント