整车控制器的故障等级

从整车控制器角度出发，可以将故障分为以下几个等级：

level0：车辆可正常行驶（这时车辆可以是无任何故障状态，也可以是存在未确诊的故障，但这些故障即使存在也对安全无影响，车辆可正常行驶）

level1：有未确诊故障，存在风险（因为故障未确诊，存在风险，但也有可能是误诊断，这时要从安全角度考虑是否要对车辆的使用进行限制）

level2：有故障需要禁止一些与安全无关的功能，例如禁止低速蠕动、定速巡航等功能

level3：有故障需要禁止制动能量回收（这个故障如果是由电池电压高或温度高等状态导致的倒好处理，但如果是由制动系统导致的就不好判断，例如ABS信号丢失，这时接收不到ABS的信号，也不知道ABS是好还是坏，这时是不能简单就去禁止能量回收，需要根据其他信息去判断ABS是否还能工作，制动是否还能工作，在判断制动还能工作的情况下要禁止能量回收，防止车辆在触发防抱死功能时受到制动能量回收扭矩的干扰，但在制动不能工作时候，就不能禁止能量回收了，在机械制动失效情况下，电动车还可以通过能量回收提供一些制动力）

level4：有故障需要限制车辆的行驶最大功率，例如因冷却液不足导致的冷却系统散热能力不能达到预期，导致驱动系统温度过高，可以通过限制行驶最大功率保障车辆可以继续行驶到维修点进行维修

level5：有故障需要限制车辆的最高车速，例如制动助力系统有故障，不能提供可靠制动助力，但机械制动正常，低速行驶安全风险较小，可以以一个低速行驶状态行驶到维修点进行维修

level6：有故障，禁止行驶即禁止电机工作，但高压系统可以继续连接工作，例如制动系统严重故障，一点制动力都不能提供，这时要将车辆制动除了道路阻力就只有制动能量回收的制动力，无法正常制动

level7：有故障，需要切断高压输出，这时高压切断电机自然不能工作，车辆无法行驶，例如高压绝缘故障，环路互锁故障，但这些高压故障发生后，要根据具体工况去判断是否要立即执行切断高压输出。