基于ISO26262的动力电池BMS解决方案.docxVIP

PAGE 1 PAGE 1 基于ISO26262的动力电池BMS解决方案 作为新能源“三电”技术之一，BMS在HEV/EV中发挥着重要作用。广义上，BMS包含传统的12/24?V铅酸电池管理，但这里争论的BMS主要是针对HEV/EV的管理，从48?V的弱混动到500?V以上的纯电动，的BMS解决方案都可以掩盖。一般来说，BMS由一个主控单元和多个从控单元组成，从控单元直接连接电池包(Battery Pack)，采集电池的电压、和温度等，主控通过CAN或Daisy Chain(菊花链)通信等方式管理多个从控单元。  根据新能源汽车对电池管理系统的需求，BMS具备的功能包括SoC/SoH、故障诊断、均衡掌握、热管理和管理等(见图1)。SoC即电池状态，用于衡量电池剩余电量，对于推断汽车可行驶里程非常重要。故障诊断用于推断电池的当前状态，准时正确识别电池的过压、欠压或过温等特别状况有助于避开事故发生。均衡掌握主要是消退单体电池之间的容量差异，达到全都性，延长电池使用寿命。   随着软硬件简单性提高，来自系统失效和随机硬件失效的风险日益增加，随着汽车行业标准的发布，使得人们对功能平安有了深化的理解，对评估、避开这些风险供应了牢靠的流程保证。电池管理BMS引入ISO26262标准，不仅是顺应技术趋势的进展需求，而且的确能为BMS带来质的变化，从长远来看，有利于行业健康进展。  BMS功能平安开发流程  ISO26262定义的功能平安标准涵盖了产品的管理、开发、生产、经营、服务和报废等阶段，掩盖了产品的整个生命周期，产品开发时主要关注的阶段有概念、系统级开发、硬件开发和软件开发等阶段。  在功能平安概念阶段要做系统危害分析(Hazard Analysis)和风险评估(Risk Assessment)，得出完整性等级ASIL(Autoive Safety Integrity Level)。ISO26262标准规定了A到D四个平安等级，其中D级为等级，相应的需求为苛刻。一般而言，主流车厂认为BMS需要达到的平安等级至少是ASIL-C。在得出平安等级ASIL后，需要设立平安目标(Safety Goal)，并提出相应的平安需求(Safety Rirement)和(Safety Mechanism)，并在必要的时候做功能平安等级分解(见图2)。   ISO26262给出了三个指标：单点故障指标SPFM、潜在故障指标LFM和随机硬件失效指标PMHF，用于评估等级。  例如：在BMS开发过程中，对BMS的危害分析有过压(过充)、欠压、过温柔过流等危害大事进行监测。如过压，可能是一个比较严峻的大事，尤其长时间对电池过充会导致电池性能下降和不行恢复性损坏，甚至导致电池变形、漏液状况发生。通过对过充这类大事进行危害分析和风险评估，得出其平安等级是ASIL-C或者ASIL-D(在不同应用场景下分析下得出的平安等级可能不一样)，那么系统的平安目标就是BMS应当能准时发觉电池过充状况并作出处理，对应地，要从单点失效和潜在失效等方面考虑设计平安机制，用前面提到的度量指标进行平安性评估。  符合功能平安的BMS解决方案  恩智浦供应完整的电池管理系统解决方案，包括MCU、模拟前端电池掌握器IC、隔离网络高速和系统基础芯片SBC等。借助恩智浦的BMS解决方案，用户可轻易实现基于CAN网络或菊花链的电池管理系统。恩智浦供应多种符合ISO26262标准的器件，主控单元MPC574xP平安等级达到ASIL-D，模拟前端电池掌握器MC33771平安等级达到ASIL-C，SBC(System Basic Chip)系统基础芯片FS45/65平安等级达到ASIL-D。采纳这套方案可简化软，关心用户轻松实现系统平安等级达到ASIL-C/D。此外，恩智浦供应符合功能平安的参考设计，极大加速用户开发符合ISO2626标准的BMS产品(见图3)。   在图3的方案中，主控单元采纳的MPC574xP是一款基于PowerArchitecture、具有延迟锁步核Lock Step核的高性能和高平安性MCU。SBC系统基础芯片FS45/65不仅供应多种可配置的，而且供应监控和众多平安机制，支持Fail-Safe平安爱护模式，MCU搭配SBC系统基础芯片可实现更高的平安等级。模拟前端MC33771负责电池数据的采集，一个MC33771多可以接14节单体电池，多个MC33771可以级联形成菊花链式通信。MC33664作为MCU和MC33771的传输物理层，负责将SPI信号和进行转换。  恩智浦的BMS解决方案支持多种，包括集中式、分布式菊花链结构以及集中式、分布式CAN网络结构。菊花链式网络可显著降低BoM成本，受制于通信距离限制