钜大LARGE | 点击量：1271次 | 2021年05月21日
动力电池领域功能安全现状分析
新能源汽车动力电源重要由电能/能量存储单元、能量转换模块及发电单元(燃料动力电池、发动机－发电机)、电源管理系统、热管理系统、安全管理系统、内外部封装系统、连接装置等构成。
目前，主流新能源汽车二次电池的电能存储单元重要包括镍氢电池、锂离子电池。动力电源系统的安全管理技术的执行要高精度、复杂的电池管理系统(BMS)，应该具有以下基本功能：
1)动力锂电池碰撞断电保护;
2)动力锂电池高压电安全防护;
3)动力锂电池充放电安全管理;
符合Exic IIB T4 Gc防爆标准
充电温度：0~45℃
-放电温度：-40~+55℃
-40℃最大放电倍率：1C
-40℃ 0.5放电容量保持率≥70%
4)动力锂电池滥用防护；
5）动力锂电池故障诊断处理。
因此，相应的功能安全要求很高，重点体现在以下几方面。
动力锂电池碰撞断电保护
根据GB/T314982015《电动汽车碰撞后安全要求》，电动汽车碰撞后安全评价标准重要包括:
1)整车母线电压、母线搭铁电压满流不大于30V和直流不大于60V;
2)电能要求高压母线上的残余总电能应小于0.2J;
3)碰撞后车辆所有高压设备应有IPXXB级别的物理防护
4)高压绝缘电阻满足GB/T18384.3-2001《电动汽车安全要求》;
5)动力锂电池电解液泄漏量、动力锂电池移动位移应满足相应的要求;
6)碰撞发生后30min内不得起火、爆炸。
因此，开发符合ISO26262标准的动力锂电池碰撞断电保护系统的关键在于尽量缩短响应时间(包括碰撞信号的采集、确认以及执行器执行整车切断高压电指令的时间)，响应时间越短，系统安全性越高。
在ISO26262标准中，要求的电气安全防护涉及主动保护和被动保护2种方式。与碰撞断电保护相关的主动安全保护方法重要有3种：
1)利用CAN总线通信实现碰撞断电保护。安全气囊ECU(SＲSECU)采集碰撞传感器发送的碰撞信号后，判断该碰撞信号是否达到阈值。在确认达到阈值后，置相应控制引脚为低电位。主控制器监测到SＲSECU信号引脚电平变化(由高变低)，同时以一定速率向BMS发送碰撞报文。当BMS接收到3帧以上有效碰撞报文后，即切断整车高压回路。
2)用PWM波实现碰撞断电保护。为防止方法1)中SＲSECU信号引脚电平受外界电磁干扰出现碰撞误报警情况，采用具有一按时序的PWM波替代SＲSECU碰撞信号。当BMS持续检测到2个以上完整的PWM碰撞脉冲后，确认碰撞发生，立即切断整车高压回路。
方法3)是方法1)和2)的综合:采用信号冗余确保碰撞保护。SＲSECU同时发送PWM波和CAN报文至BMS，当BMS判定两路碰撞信号中，任一路信号有效，即执行切断高压电指令。
与碰撞断电保护相关的被动安全保护方法是:将碰撞开关串入高压互锁回路(HVIL)，惯性开关在碰撞发生时被触发，切断HVIL回路。除了上述的电气安全防护措施外，动力锂电池组碰撞断电保护设计还应考虑结构安全防护，如采用U形安装支架、防撞加强筋、防撞支架等。
动力锂电池高压电安全防护
在GB/T18384.12001以及IEC604791:2005中，对电动汽车高压安全提出的要求如下:
1)接触电压不允许超过36V(人体安全电压)且漏电电流不允许超过30mAs(人体安全阈值);
2)绝缘电阻阻值除以标称电压值的最低值为100/V，最好大于500/V;
3)接通时需进行预充电，防止瞬态高压电冲击;
4)确保高压接触器断开时间在20ms内;
5)电源断开1s后，任何可触及的导电部分和地之间的交流峰值不能高于42.4V，直流电压应低于60V，且存储能量应小于20J。
在实际工程应用中，采用加强基本防护、继电器控制、碰撞开关、高压互锁、高速断电管理、高压回路安全监测、高压电系统状态参数在线监测等措施来满足ISO26262标准规定的动力锂电池高压安全防护要求。
超威动力作为铅酸电池行业的标杆公司之一，坚持供应高品质及高规格的产品，致力提高生产工艺，保持高效率并履行和促进「绿色生产」的承诺，使集团保持在我国内电动自行车、电动三轮车及特殊用途电动汽车等电池市场的领先地位。报告期内，电动自行车电池销售收入约达人民币83.83亿元，同比新增约21.6%，占集团总收入约62.7%；电动三轮车电池及特殊用途电动汽车电池的销售收入约达人民币36.06亿元，较去年同期比较上升约45.7%，占集团总收入约27.0%。锂离子电池产品方面销售收入约人民币1.78亿元，同比上升约88.0%，占集团总收入约1.3%。
超威动力表示，2018年上半年，电池行业经历持续整合和优化产业结构。集团作为行业的龙头公司之一，将依托综合实力，持续提高产品品质和性价比，增强现有业务的核心竞争力，巩固行业领先地位。将继续采取战略性生产布局，致力完善分销网路、提升营运效率、减低仓储及物流开支，同时灵活把握市场动态，有效瞄准和把握目标消费群，加强品牌建设，着力提升品牌软实力，实现将「超威」成为知名电池品牌为最终目标。
动力锂电池充放电安全管理
动力锂电池充放电安全功能重要由充电系统、整车控制器(VCU)、BMS和电机控制器(MCU)配合保障。MCU供应电能使用/回收相关信息;BMS供应电池系统的状态/故障信息;VCU汇总以上信息，对充放电相关参数(功率、电流、电压、温度等)解耦处理后，进行电池安全逻辑判断，再将充放电指令发送至电能管理系统。电能管理系统(由VCU、BMS、MCU的相关功能部分和充电机构成)根据VCU的指令完成满足动力锂电池安全管理的充放电动作。
为符合ISO26262标准的执行流程，要对充放电过程中可能存在的故障及影响程度进行分析。充电过程中(包括plug－in和电能回收)，可将电池故障分级作为重要参数制定相应的安全管理策略。
1)针对某些对安全不构成影响的轻微故障(如单体电压差大于10mV，不超过20mV)，可以报警，而不限制充电参数;
2)针对某些故障(如SOC偏离设定值、电池温度高于设定值等)，在报警的同时，适当降低充电功率;3)针对某些危险故障(如反接、极高压、短路、温度极高、温升极快、冒烟、着火等)，应立即断电。放电过程中，安全管理策略由VCU采集BMS、MCU供应的电池状态和驱动状态信号，解析驾驶意图，发出动态调节指令，使得电池的放电强度、SOC/SOH/SOF相关参数在标定范围内运行。
为了从起始状态起，有效管控电池组的安全，必须采取实时的故障诊断措施，并采用合理的安全管理策略，才能满足ISO26262标准规定的充电安全的要求。
动力锂电池滥用防护
电池滥用包括短路、过放、火烧、浸水、振动、撞击、挤压、针刺、跌落、过流/过压充电、高/低温充放电等。在电池使用过程中，应设法防止滥用工况出现。在电芯及电池系统设计、制造过程中，应该采用本质安全的材料与方法来满足ISO26262标准所规定的电池容忍滥用工况的要求。
动力锂电池故障诊断处理
电池故障诊断处理属于主动安全防护技术。通过采集风速、车速/加速度、电池电压/电流/温度场/氢氧气浓度等信号，由BMS进行数据分析，计算出绝缘电阻模型、SOC/SOH/SOF模型、电池滥用、电池组热模型等模型后，输出相应控制信号。
为满足ISO26262标准的要求，故障诊断处理至少应该包含以下基本项目:电池温度过高/低、单体及模块电压过高/低、单体一致性偏差过大、充放电功率过大等。根据整车设计与电池系统的具体要求，纳入故障诊断的项目还应包括总电压过高/低、SOC值高/低、内外部通信接口故障、电池连接松动等故障。
