Deformazione tubo aria calda: causa nel software
Nel dinamico panorama della mobilità elettrica, dove innovazione e affidabilità devono procedere di pari passo, anche i sistemi più avanzati possono incontrare sfide inaspettate. Un caso recente, emerso dall’analisi di un componente apparentemente secondario — il condotto dell’aria calda in un sistema di climatizzazione a pompa di calore a espansione diretta — si è rivelato un esempio emblematico di come un problema fisico possa avere origine in una logica di controllo mal calibrata, e non in un difetto hardware.
Questa scoperta, frutto di un rigoroso processo diagnostico condotto dagli ingegneri di Jiangxi Jiangling Group New Energy Vehicle Co., Ltd., non solo ha risolto un problema specifico su un modello di veicolo elettrico (VE), ma ha anche stabilito un precedente per la gestione dei sistemi termici nei veicoli moderni, dove il software svolge un ruolo determinante nell’integrità dei componenti fisici.
La pompa di calore si è affermata come tecnologia chiave nell’evoluzione dei veicoli elettrici, specialmente in climi freddi, dove l’efficienza energetica del sistema di riscaldamento incide direttamente sull’autonomia. Mentre i tradizionali sistemi di riscaldamento a resistenza (PTC) consumano energia elettrica dalla batteria in modo diretto, le pompe di calore trasferiscono calore dall’ambiente all’interno del veicolo, ottenendo un rapporto di efficienza molto più vantaggioso. In Cina, ad esempio, la penetrazione dei sistemi a pompa di calore nei veicoli nuovi a energia alternativa è passata dall’11% nel 2020 al 38% nel 2022, una tendenza che riflette un’adozione accelerata spinta dalla necessità di massimizzare l’efficienza energetica.
Tuttavia, con questa crescita arriva una maggiore responsabilità in termini di affidabilità a lungo termine. Nonostante la loro importanza, gli studi dettagliati sui guasti in campo di questi sistemi sono rari nella letteratura tecnica pubblica. La maggior parte delle ricerche si concentra su simulazioni, ottimizzazione dei cicli termodinamici o test di laboratorio, lasciando un vuoto nell’analisi dei guasti reali che coinvolgono interazioni complesse tra hardware, materiali e software.
È proprio in questo contesto che è emerso un caso critico: un numero limitato di veicoli ha iniziato a segnalare deformazioni visibili nel condotto dell’aria calda, in particolare nella sezione vicina all’uscita del riscaldatore PTC (Coeficiente di Temperatura Positiva). I tecnici del servizio assistenza hanno osservato che il materiale plastico del condotto mostrava segni di ammorbidimento e distorsione, insieme a un cambiamento di colore giallastro nelle guarnizioni delle valvole miscelatrici. Sebbene il sistema continuasse a funzionare e non rappresentasse un rischio immediato per la sicurezza, il fenomeno indicava un problema di durata che, se non affrontato, avrebbe potuto portare a reclami di massa o danneggiare la percezione della qualità del prodotto.
La prima ipotesi puntava a un difetto del materiale. Il plastico del condotto poteva non resistere alle temperature operative? C’era stata una contaminazione esterna o un difetto di produzione? O peggio, si trattava di un incendio interno causato da un oggetto infiammabile?
Per rispondere a queste domande in modo sistematico, il team di ingegneria, guidato da Hu Chaochang, ha applicato il metodo dell’Analisi dell’Albero dei Guasti (FTA, Fault Tree Analysis), una tecnica deduttiva ampiamente utilizzata nelle industrie ad alto rischio per identificare tutte le possibili cause di un modo di guasto. L’FTA ha permesso di strutturare il problema — la deformazione del condotto — in una gerarchia di fattori potenziali, dai malfunzionamenti elettronici alle condizioni ambientali estreme.
Il primo ramo dell’albero ha valutato la possibilità di un guasto nell’unità di controllo del climatizzatore (ACCU). Questo modulo è responsabile della gestione dell’intero sistema termico: velocità del compressore, flusso del refrigerante, funzionamento del ventilatore e attivazione del riscaldatore PTC. Se l’ACCU non disattivava il PTC nel momento giusto, il riscaldamento prolungato avrebbe potuto causare un accumulo eccessivo di calore. Per verificarlo, il team ha eseguito test su banco con il controller del veicolo difettoso, simulando diversi scenari operativi. I risultati hanno mostrato che il controller rispondeva correttamente ai segnali di temperatura e inviava comandi di spegnimento come previsto. Non è stato rilevato alcun malfunzionamento nell’hardware del controller, escludendo questa causa.
Successivamente, l’attenzione si è spostata sull’unità HVAC (riscaldamento, ventilazione e condizionamento). Diversi componenti interni potrebbero teoricamente contribuire a un surriscaldamento: la valvola miscelatrice, che dirige il flusso d’aria tra lo scambiatore di calore e i condotti di bypass, potrebbe essersi inceppata in una posizione che bloccava l’uscita dell’aria calda. In alternativa, un guasto nel motore del ventilatore o nel suo modulo di controllo avrebbe potuto interrompere il flusso d’aria mentre il PTC rimaneva attivo — una condizione nota come “fuoco a secco” —, che può far salire rapidamente la temperatura oltre i limiti di sicurezza.
Ognuna di queste possibilità è stata sottoposta a test rigorosi. L’unità HVAC è stata estratta dal veicolo e montata su un banco di prova che replicava condizioni operative reali. Il movimento e il feedback di posizione della valvola miscelatrice sono stati verificati durante numerosi cicli, senza rilevare inceppamenti o deviazioni. Il motore del ventilatore è stato fatto funzionare a tutte e sette le velocità per 1,5 ore ciascuna, monitorando costantemente il consumo di corrente, la portata d’aria e l’aumento di temperatura. Non è stata osservata alcuna degradazione o guasto. Allo stesso modo, il modulo di controllo della velocità ha mantenuto prestazioni stabili in tutti i test.
Un’altra possibilità, più sottile, era un guasto nel sensore di temperatura del PTC. Questo componente fornisce feedback in tempo reale all’ACCU sulla temperatura dell’aria in uscita, consentendo un controllo a ciclo chiuso. Se il sensore si guastava — per cortocircuito, circuito aperto o valori di resistenza imprecisi — avrebbe potuto indurre l’unità di controllo a credere che il sistema fosse più freddo di quanto non fosse in realtà, provocando un riscaldamento continuo. Per valutarlo, il team ha misurato la resistenza del sensore a temperatura ambiente e l’ha trovata entro i parametri specificati (7,45 kΩ, rispetto a una media di 7,40 kΩ in un campione di sensori nuovi). Ancora più importante, sono stati sottoposti sia il sensore difettoso che unità di riferimento a temperature elevate in una camera controllata, aumentando da 70°C a 120°C a passi di 5 gradi. A ogni intervallo, i valori di resistenza sono rimasti coerenti con le curve previste di un termistore, escludendo qualsiasi deriva termica.
Con i componenti hardware esclusi, l’indagine si è concentrata su fattori esterni. Potrebbe esserci stata una fonte di fuoco esterna, come una sigaretta accesa o detriti infiammabili, che avrebbe causato la deformazione? L’ispezione visiva non ha rivelato segni di combustione, come fuliggine, cenere o perdita di materiale strutturale, solo ingiallimento e ammorbidimento, coerenti con un invecchiamento termico prolungato. Per confermarlo, il team ha eseguito un test di combustione controllata su un campione del materiale della guarnizione della valvola miscelatrice, fatto di elastomero termoplastico. Esponendolo a fiamma diretta, il materiale si è carbonizzato e consumato progressivamente, a differenza dell’ingiallimento osservato sui veicoli, il che ha confermato che non c’è stata combustione, escludendo questa ipotesi.
Un’altra ipotesi era che il materiale del condotto non avesse una resistenza termica adeguata. Il corpo dell’HVAC è tipicamente realizzato in polipropilene (PP) o una variante rinforzata per applicazioni automobilistiche. Sebbene il PP standard inizi ad ammorbidirsi intorno ai 130°C, i materiali per auto includono additivi che aumentano il loro intervallo operativo. Per valutarlo, il team ha sottoposto l’unità a temperature sostenute di 100°C, 115°C, 130°C e 140°C per due ore ciascuna. Non si è verificata alcuna deformazione, anche a 140°C, dimostrando che il materiale era in grado di sopportare condizioni termiche superiori a quelle normali di esercizio.
A questo punto, tutte le possibili cause hardware e ambientali erano state escluse. L’unico ramo rimanente dell’albero dei guasti puntava al software: in particolare, alla strategia di controllo integrata nel firmware dell’ACCU. Questa era un’ipotesi significativa, poiché i problemi software sono più difficili da individuare e richiedono strumenti diagnostici specializzati.
Recuperando la versione del software dal controller del veicolo difettoso, il team ha scoperto che stava eseguendo una versione iniziale di calibrazione, etichettata A03. Questa versione apparteneva al lancio iniziale di produzione ed era stata superata da una versione più recente, A06, che includeva diverse migliorie nella gestione termica.
Un’analisi comparativa ha rivelato differenze critiche. Nella versione A03, la logica di spegnimento del PTC si basava su una riduzione graduale della potenza una volta raggiunta la temperatura obiettivo. Inoltre, la soglia di protezione per il surriscaldamento era fissata a 120°C, un valore relativamente alto considerando la vicinanza dei componenti in plastica. Il più importante: quando il sistema veniva spento, il ventilatore si arrestava immediatamente, intrappolando il calore residuo nel condotto.
Al contrario, la versione A06 ha introdotto tre miglioramenti chiave: (1) una strategia più aggressiva di riduzione della potenza al raggiungimento della temperatura massima di uscita, (2) una soglia di interruzione per surriscaldamento ridotta a 100°C, e (3) una sequenza di spegnimento ritardata del ventilatore. In particolare, quando il sistema veniva spento, il ventilatore continuava a funzionare a velocità 3 per 15 secondi dopo la disattivazione del PTC, permettendo al calore residuo di essere espulso dal condotto.
Per validare l’impatto di queste modifiche, il team ha eseguito un test comparativo. Hanno installato il controller A03 su un veicolo di prova e monitorato la temperatura di uscita del PTC con due termocoppie posizionate all’interno del condotto. Quando il sistema ha raggiunto la sua temperatura obiettivo e si è spento, la temperatura massima registrata dopo lo spegnimento ha raggiunto i 165°C — esattamente il punto di fusione del materiale del condotto (PP-TD20), che si ammorbidisce intorno ai 155°C e ha una temperatura massima di utilizzo continuo di 140°C.
Nella stessa configurazione con il controller A06, la temperatura massima dopo lo spegnimento è stata limitata a 102°C, ben entro il range sicuro del materiale. Il funzionamento ritardato del ventilatore ha dissipato efficacemente il calore residuo, prevenendo l’accumulo termico.
Questa scoperta è stata conclusiva. La causa radice della deformazione del condotto non era un difetto nei materiali, nell’assemblaggio o nei componenti singoli, ma una strategia di controllo software obsoleta che permetteva un accumulo eccessivo di calore durante lo spegnimento del sistema. Sebbene la versione A03 funzionasse adeguatamente durante il normale funzionamento, la sua mancanza di una logica robusta di raffreddamento post-ciclo creava un rischio latente in determinate condizioni — specialmente dopo cicli di riscaldamento prolungati seguiti da uno spegnimento brusco.
Con queste informazioni, il produttore ha avviato un’azione sul campo. È stata effettuata un’audit delle versioni software su tutti i veicoli equipaggiati con il sistema di pompa di calore interessato. Quelli che ancora eseguivano la versione A03 sono stati identificati e programmati per aggiornamenti OTA (over-the-air) o presso i concessionari alla versione A06. Non è stato necessario sostituire alcun componente fisico, minimizzando costi e inconvenienti per i clienti.
Le implicazioni di questo caso vanno oltre un singolo modello o un aggiornamento software specifico. Illustra la crescente complessità dei moderni sistemi automobilistici, dove il software non è più un componente periferico, ma un determinante centrale dell’affidabilità. Man mano che i veicoli diventano più elettrificati e connessi, l’interazione tra algoritmi di controllo e componenti fisici si intensificherà. Un ritardo apparentemente minore nello spegnimento del ventilatore o una soglia di temperatura leggermente più alta può avere effetti a cascata sulla durata del materiale e sull’integrità del sistema.
Inoltre, questa indagine sottolinea l’importanza del monitoraggio proattivo sul campo e dei meccanismi di risposta rapida. Il rilevamento precoce di problemi sottili — come un leggero ingiallimento o una lieve deformazione — può prevenire campagne di richiamo su larga scala o danni reputazionali. Dimostra anche il valore delle metodologie diagnostica strutturate come l’FTA, che permettono agli ingegneri di navigare in paesaggi di guasto complessi senza arrivare a conclusioni premature.
Per l’industria del VE in generale, questo caso serve da avvertimento e da esempio di buone pratiche. Mentre l’adozione delle pompe di calore continua ad aumentare, i produttori devono assicurarsi che le loro strategie di controllo non siano solo efficienti, ma anche conservative dal punto di vista termico, specialmente nelle regioni con inverni estremi. La modellazione termica e la validazione sul campo devono includere non solo le prestazioni in regime stazionario, ma anche il comportamento transitorio durante i cicli di avvio e spegnimento.
Inoltre, la gestione del ciclo di vita del software embedded deve evolversi. Proprio come i veicoli ricevono richiami hardware, è probabile che necessitino di revisioni software per affrontare interazioni impreviste o effetti di invecchiamento. Le capacità di aggiornamento OTA, ora standard nella maggior parte dei nuovi VE, offrono uno strumento potente per tali interventi, consentendo l’implementazione rapida di correzioni senza visite fisiche al centro assistenza.
In conclusione, la risoluzione del problema della deformazione del condotto dell’aria calda nel sistema di pompa di calore a espansione diretta di Jiangling esemplifica il tipo di pensiero meticoloso e basato sui sistemi richiesto dall’ingegneria automobilistica moderna. Ciò che sembrava un difetto di materiale o meccanico è stato infine rintracciato fino a un parametro di controllo software, un promemoria che nell’era dei veicoli intelligenti, la linea tra hardware e software è sempre più sfumata. Applicando metodi analitici rigorosi ed abbracciando il miglioramento continuo, i produttori automobilistici possono migliorare sia le prestazioni che la longevità dei loro sistemi termici, assicurando che comfort e affidabilità vadano di pari passo.
Hu Chaochang, Wenkui Zhao, Jin Wu, Liwei Chen, Xiyu Ren, Shuyou Liu, Jiangxi Jiangling Group New Energy Vehicle Co., Ltd., Refrigeration, doi: 10.3969/J.ISSN.1005-9180.2024.03.0016