整車控制器的故障等級

從整車控制器角度出發，可以將故障分為以下幾個等級：

level0：車輛可正常行駛（這時車輛可以是無任何故障狀態，也可以是存在未確診的故障，但這些故障即使存在也對安全無影響，車輛可正常行駛）

level1：有未確診故障，存在風險（因為故障未確診，存在風險，但也有可能是誤診斷，這時要從安全形度考慮是否要對車輛的使用進行限制）

level2：有故障需要禁止一些與安全無關的功能，例如禁止低速蠕動、定速巡航等功能

level3：有故障需要禁止制動能量回收（這個故障如果是由電池電壓高或溫度高等狀態導致的倒好處理，但如果是由制動系統導致的就不好判斷，例如ABS訊號丟失，這時接收不到ABS的訊號，也不知道ABS是好還是壞，這時是不能簡單就去禁止能量回收，需要根據其他資訊去判斷ABS是否還能工作，制動是否還能工作，在判斷制動還能工作的情況下要禁止能量回收，防止車輛在觸發防抱死功能時受到制動能量回收扭矩的干擾，但在制動不能工作時候，就不能禁止能量回收了，在機械制動失效情況下，電動車還可以通過能量回收提供一些制動力）

level4：有故障需要限制車輛的行駛最大功率，例如因冷卻液不足導致的冷卻系統散熱能力不能達到預期，導致驅動系統溫度過高，可以通過限制行駛最大功率保障車輛可以繼續行駛到維修點進行維修

level5：有故障需要限制車輛的最高車速，例如制動助力系統有故障，不能提供可靠制動助力，但機械制動正常，低速行駛安全風險較小，可以以一個低速行駛狀態行駛到維修點進行維修

level6：有故障，禁止行駛即禁止電機工作，但高壓系統可以繼續連線工作，例如制動系統嚴重故障，一點制動力都不能提供，這時要將車輛制動除了道路阻力就只有制動能量回收的制動力，無法正常制動

level7：有故障，需要切斷高壓輸出，這時高壓切斷電機自然不能工作，車輛無法行駛，例如高壓絕緣故障，環路互鎖故障，但這些高壓故障發生後，要根據具體工況去判斷是否要立即執行切斷高壓輸出。