全国数字化服务平台

　　对于电池管理系统（BMS）而言不仅需要准确估计电池系统状态，更为关键的功能在于通过对故障的有效检测和处理，确保高压系统㊣的安全。本文主要讨论关于BMS故障检测□□□、处理以及诊断机制上的一点思考。

　　制定BMS故障检测方案之前需要分析哪些故障需要被检测。因此首先需✅要对电池系统进行预先危险性分析（PHA），目的在于识别安全性关键部件□□□□、评价危险程度□□、提出控制危㊣险措施。举例如下表所示：

　　中国汽车行业推荐性标准QC/T 897—2011中规定了电池故障诊㊣断基本要求项目和可扩展的故障诊断项目。可以认为标准中提及的故障内容是BMS进行故障诊断的最基本要求，具体项目中需要结合实际情况进一步完善故障检测项目。

　　第一类：物理和化学检㊣测法通过观察检测目标运行过程中的物理□□□□、化学状态来进行故障诊㊣断，如分析其电压□□□□、电流□□□、温度□□□、挥发气体等特性的变化，并与默认阈值范围进行比较从而进行故障判断。

　　第二类：信号处理检测法通过检测目标运行过程中的信号状态进行故㊣障诊断，如信号时域□□□□、频域的变化，信号内容和时序与预设之间的差异。

　　第三类：基于模型的检测法适用于不易观测的状态（如SOC□□□、SOH㊣等）□□□、较为复杂的状态（如SOS），根据模型计算求解从而评估故障状态。

　　从故障检测实现㊣手✅段来看可以采用软件诊断和硬件诊断两种，并且可以同时采用这两种方法实现设计上的冗余。软件诊断有着计算能力强□□□□、易于迭代的优点适合于大多数的故障诊断，尤其是采用第二类㊣和第三类检测法的故障。硬件诊断有着可靠性强□□、响应快的优点，对于安全等级高的故障可以进行冗余设计（如碰撞检测□□□□、单体电压检测等）。

　　在进行BMS故障处理策略设计时的难点在于如何有效的评估故障的严㊣重性。我觉得一方面需要借助ISO26262功能安全的分析方法和工具，另一方面㊣需要对故障进行分类和分级，有助✅于工程师理解故障。

　　1.运行故障：主要指电池系统在运行过程中某些参㊣㊣数超出了阈值范围触发的故障，如温度㊣高故障□□、电流过大故障等。此类故障无需进行特殊维护即可自行恢㊣复。但如果轻易出现此类故障说明系统在设计上存在一定的缺陷，或者是系统存在潜在的其他故障。

　　2.系统故障：主要指电池系统的元器件功能□□、连接可靠性等方面出现的故障全国数字化服务平台，如高压互锁故障□□□、接触器粘连故障等。此类故障㊣需要进行维护和检修。

　　3.外部故障：主要是指由于外部因素导致的电池系统✅无法正常工作的故障，如铅酸供电电压异常□□□□、整车故障□□□、充电设备故障等。

　　关于故障分级通常BMS可分为Warning□□、Alarm□□□□、EPO三级。同时BMS可采取的应对故障的措施并不多，报警□□□□、控制热管理系统□□、断开㊣接触器。断开接触器是最后的防护底线，因此执行该动作务必需谨慎，否则极有可能引起次生故障。

　　2.Alarm：严重故障，当出现该级别故障时不允许车辆启动，BMS不进行上电操作。若车辆已经在运行中，BMS不强行切断接触器，但需要进行必要的功率限制。

　　3.EPO：紧急故障，当出㊣现该级别㊣故障时BMS无论在任何模式下㊣都需要切断接触器。同时上面提到故障诊断的实现手段可以分为软件诊断和硬件诊断。因此触发EPO切断接触器的方式也可以有两种方式。第一种是软件EPO，可以立即或是评估当前是否有粘连风险后再断开接触器。第二种是硬✅件EPO，直接通过硬件电路切断接触器供电实现保护。

　　上述的方法是较为笼统的故障处理策略，在实际应用中需要针对每一个故障进行详细的处理策略设计□□□、分析□□□、以及验证。但有了㊣上述分㊣类和分级思考的过程对理清思㊣路，初步建立直观理解还是有相当大的帮助的。