【AUTOSAR】BMS开发实际项目讲解（十一）----电池管理系统相关项功能安全要求

最新推荐文章于 2023-06-30 14:03:55 发布
最新推荐文章于 2023-06-30 14:03:55 发布
阅读量937 收藏 15
点赞数 1
文章标签： 安全 单片机 嵌入式硬件 CCP AUTOSAR 电池管理系统 26262
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hellotzx/article/details/131448970
版权

    1. 相关项功能安全要求
      1. SG-BMS-1 : BMS系统应防止电池单体过充导致热失控（ASIL C）
        1. 功能框图（SG-BMS-1）

 

    功能组件说明

功能组件ID

功能组件名称

描述

ASIL等级

FSC-FC-01

Detection Cell Volt&Temp

采集表征单体电压和温度的模拟信号

ASIL C

FSC-FC-02

Detection Current

采集表征电流的数字信号

QM

FSC-FC-03

Detection Charging Signal

采集表征CC、CP、CC2和充电供电的模拟或数字信号

QM

FSC-FC-04

Charge &Discharge Mgt

管理电池系统的充电和放电，监控电池系统状态，并实施保护

ASIL C

FSC-FC-05

Relay Drive

驱动继电器开启和关断

ASIL C

FSC-FC-06

Charge &Discharge Capacity

向外部充电设备/负载输出电池系统可用的充放电功率（CAN信号）

QM

功能组件接口说明

接口ID

接口属性

描述

ASIL等级

I-01

AI

表征单体电压和温度的模拟信号

ASIL C

I-02

DI

表征电流的数字信号

QM

I-03

DI

表征单体电压和温度的数字信号

ASIL C

I-04

DI

表征电流的数字信号

QM

I-05

DI

表征CC、CP、CC2和充电供电的数字信号

QM

I-06

DO

驱动控制信号（使能/禁能）

ASIL C

I-07

DO

电池系统SOP信息

QM

I-08

CAN

高压上下电指令，请求放电功率

QM

I-09

AO

继电器驱动输出

ASIL C

I-10

CAN

电池系统当前允许的充电功率

QM

I-11

CAN

电池系统当前允许的充放电功率

QM

I-12

CAN

逆变器请求的放电功率

QM

I-13

A/DO

CC、CP信号交互

QM

I-14

DO

CC2、charger power信号交互

QM

        1. 功能安全要求描述（SG-BMS-1）

安全目标 ID

SG-BMS-1

FTTI

4000ms

故障探测时间间隔

≤3500ms

故障响应时间间隔

≤500ms

安全阈值

单体过压安全阈值：≥4.25V

安全状态

断开高压回路

运行模式

充电模式，驱动模式，空闲模式

FSR ID

FSR-BMS-11

安全目标 ID

SG-BMS-1

要求

BMS系统应监测所有单体电压信息，判断电池单体电压值是否超过安全阈值；

ASIL等级

ASIL C

状态

Draft

FSR的分配

Cell_AFE Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL

FSR ID

FSR-BMS-12

安全目标 ID

SG-BMS-1

要求

当电池单体电压值超过安全阈值时，使动力蓄电池系统在FRT时间内断开高压回路进入安全状态，在电池单体过充故障退出、消除条件未满足时，不应退出安全状态； 

ASIL等级

ASIL C

状态

Draft

FSR的分配

Relay Control Module, V_CAN Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL；该FSR允许BMS有自主控制高压回路继电器的功能

FSR ID

FSR-BMS-13

安全目标 ID

SG-BMS-1

要求

BMS系统在激活状态下，为防止过充保护的故障潜伏，应发出故障信息，以便警示驾驶员。

ASIL等级

ASIL A

状态

Draft

FSR的分配

V_CAN Module, MCU Module, Power Supply Module

备注

假设整车报警执行器能够及时且正确地响应报警请求，满足ASIL A要求

FSR ID

FSR-BMS-14

安全目标 ID

SG-BMS-1

要求

在电池管理系统检测到电池单体接近于触发过压故障，应提前限制充电、回馈功率，让整车进入降级运行模式。

ASIL等级

QM

状态

Draft

FSR的分配

V_CAN Module, C_CAN Module, MCU Module, Power Supply Module

备注

假设外部ECU能够及时且正确地响应功率限制，满足QM要求

      1. SG-BMS-2 : BMS系统应防止电池单体过放后再充电导致热失控（ASIL B）
        1. 功能框图（SG-BMS-2）

 

    功能组件说明

功能组件ID

功能组件名称

描述

ASIL等级

FSC-FC-01

Detection Cell Volt&Temp

采集表征单体电压和温度的模拟信号

ASIL B

FSC-FC-02

Detection Current

采集表征电流的数字信号

QM

FSC-FC-03

Detection Charging Signal

采集表征CC、CP、CC2和充电供电的模拟或数字信号

QM

FSC-FC-04

Charge &Discharge Mgt

管理电池系统的充电和放电，监控电池系统状态，并实施保护

ASIL B

FSC-FC-05

Relay Drive

驱动继电器开启和关断

ASIL B

FSC-FC-06

Charge &Discharge Capacity

向外部充电设备/负载输出电池系统可用的充放电功率（CAN信号）

QM

功能组件接口说明

接口ID

接口属性

描述

ASIL等级

I-01

AI

表征单体电压和温度的模拟信号

ASIL B

I-02

DI

表征电流的数字信号

QM

I-03

DI

表征单体电压和温度的数字信号

ASIL B

I-04

DI

表征电流的数字信号

QM

I-05

DI

表征CC、CP、CC2和充电供电的数字信号

QM

I-06

DO

驱动控制信号（使能/禁能）

ASIL B

I-07

DO

电池系统SOP信息

QM

I-08

CAN

高压上下电指令，请求放电功率

QM

I-09

AO

继电器驱动输出

ASIL B

I-10

CAN

电池系统当前允许的充电功率

QM

I-11

CAN

电池系统当前允许的充放电功率

QM

I-12

CAN

逆变器请求的放电功率

QM

I-13

A/DO

CC、CP信号交互

QM

I-14

DO

CC2、charger power信号交互

QM

        1. 功能安全要求描述（SG-BMS-2）

安全目标 ID

SG-BMS-2

FTTI

4000ms

故障探测时间间隔

≤3500ms

故障响应时间间隔

≤500ms

安全阈值

单体欠压安全阈值：

1)≤1.6V @ -30℃≤温度＜-20℃

2)≤2.0V @ -20℃≤温度＜ 0℃

3)≤2.3V@ 温度≥0℃

安全状态

断开高压回路

运行模式

充电模式，驱动模式，空闲模式

FSR ID

FSR-BMS-21

安全目标 ID

SG-BMS-2

要求

BMS系统应监测所有单体电压信息，判断电池单体电压值是否低于安全阈值；

ASIL等级

ASIL B

状态

Draft

FSR的分配

Cell_AFE Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL

FSR ID

FSR-BMS-22

安全目标 ID

SG-BMS-2

要求

当电池单体电压值低于安全阈值时，使动力蓄电池系统在FRT 时间内断开充电高压回路进入安全状态，在电池单体过放故障退出、消除条件未满足时，不应退出安全状态；

ASIL等级

ASIL B

状态

Draft

FSR的分配

Relay Control Module, V_CAN Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL；该FSR允许BMS有自主控制高压回路继电器的功能

FSR ID

FSR-BMS-23

安全目标 ID

SG-BMS-2

要求

BMS系统在激活状态下，为防止过放保护的故障潜伏，应发出故障信息，以便警示驾驶员。

ASIL等级

ASIL A

状态

Draft

FSR的分配

V_CAN Module, MCU Module, Power Supply Module

备注

　假设整车报警执行器能够及时且正确地响应报警请求，满足ASIL A要求

FSR ID

FSR-BMS-24

安全目标 ID

SG-BMS-2

要求

在电池管理系统检测到电池单体接近于触发过放故障，应提前限制放电功率，让整车进入降级运行模式。

ASIL等级

QM

状态

Draft

FSR的分配

V_CAN Module, MCU Module, Power Supply Module

备注

　假设外部ECU能够及时且正确地响应功率限制，满足QM要求

      1. SG-BMS-3 : BMS系统应防止电池单体过温导致热失控（ASIL C）
        1. 功能框图（SG-BMS-3）

 

    功能组件说明

功能组件ID

功能组件名称

描述

ASIL等级

FSC-FC-01

Detection Cell Volt&Temp

采集表征单体电压和温度的模拟信号

ASIL C

FSC-FC-02

Detection Current

采集表征电流的数字信号

QM

FSC-FC-03

Detection Charging Signal

采集表征CC、CP、CC2和充电供电的模拟或数字信号

QM

FSC-FC-04

Charge &Discharge Mgt

管理电池系统的充电和放电，监控电池系统状态，并实施保护

ASIL C

FSC-FC-05

Relay Drive

驱动继电器开启和关断

ASIL C

FSC-FC-06

Charge &Discharge Capacity

向外部充电设备/负载输出电池系统可用的充放电功率（CAN信号）

QM

功能组件接口说明

接口ID

接口属性

描述

ASIL等级

I-01

AI

表征单体电压和温度的模拟信号

ASIL C

I-02

DI

表征电流的数字信号

QM

I-03

DI

表征单体电压和温度的数字信号

ASIL C

I-04

DI

表征电流的数字信号

QM

I-05

DI

表征CC、CP、CC2和充电供电的数字信号

QM

I-06

DO

驱动控制信号（使能/禁能）

ASIL C

I-07

DO

电池系统SOP信息

QM

I-08

CAN

高压上下电指令，请求放电功率

QM

I-09

AO

继电器驱动输出

ASIL C

I-10

CAN

电池系统当前允许的充电功率

QM

I-11

CAN

电池系统当前允许的充放电功率

QM

I-12

CAN

逆变器请求的放电功率

QM

I-13

A/DO

CC、CP信号交互

QM

I-14

DO

CC2、charger power信号交互

QM

        1. 功能安全要求描述（SG-BMS-3）

安全目标 ID

SG-BMS-3

FTTI

4000ms

故障探测时间间隔

≤3500ms

故障响应时间间隔

≤500ms

安全阈值

过温安全阈值：≥59℃

安全状态

断开高压回路

运行模式

充电模式，驱动模式，空闲模式

FSR ID

FSR-BMS-31

安全目标 ID

SG-BMS-3

要求

BMS系统应监测所有单体温度信息，判断电池单体温度值是否高于安全阈值；

ASIL等级

ASIL C

状态

Draft

FSR的分配

Cell_AFE Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL

FSR ID

FSR-BMS-32

安全目标 ID

SG-BMS-3

要求

当电池单体温度值高于安全阈值时，使动力蓄电池系统在FRT 时间内断开高压回路进入安全状态，在电池单体过温故障退出、消除条件未满足时，不应退出安全状态；

ASIL等级

ASIL C

状态

Draft

FSR的分配

Relay Control Module, V_CAN Module, MCU Module, Power Supply Module

备注

　继承SG的ASIL；该FSR允许BMS有自主控制高压回路继电器的功能

FSR ID

FSR-BMS-33

安全目标 ID

SG-BMS-3

要求

BMS系统在激活状态下，为防止过温保护的故障潜伏，应发出故障信息，以便警示驾驶员。

ASIL等级

ASIL A

状态

Draft

FSR的分配

V_CAN Module, MCU Module, Power Supply Module

备注

　假设整车报警执行器能够及时且正确地响应报警请求，满足ASIL A要求

FSR ID

FSR-BMS-34

安全目标 ID

SG-BMS-3

要求

在电池管理系统检测到电池单体接近于触发过温故障，应提前限制放电、充电和回馈功率，让整车进入降级运行模式。

ASIL等级

QM

状态

Draft

FSR的分配

V_CAN Module, C_CAN Module, MCU Module, Power Supply Module

备注

　假设外部ECU能够及时且正确地响应功率限制，满足QM要求

大道生
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
蔚来汽车：BMS 功能安全的开发方法.pdf
09-26
目录：启动的先决条件-流程支持；确定安全活动项目；相关项定义和HARA；设计/选择BMS安全构架；推导对BMS和子系统的需求；区分内部活动和供应商活动；计划测试；安全案例的重要性。
AUTOSAR Adaptive R21-11标准规范(全)
02-08
1.AUTOSAR最新发布的AUTOSAR Adaptive 21-11版本 2.此AUTOSAR ap规范文档来源于AUTOSAR 官网，内容包含AdaptiveServices、General、MethodologyAndManifests、Protocols、ReleaseDocumentation等内容，文档为全英文...
【AUTOSAR】BMS开发实际项目讲解（三十一）----电池管理系统电池热管理功能
hellotzx的博客
06-30 1626
BMS热管理使能为“禁止”时，不论系统当前处于热管理的何种阶段，强制将BMS热管理请求置为“请求停止”，强制将BMS热管理执行状态置为“故障停止”，同时使能“加热控制（关闭）”和“制冷控制（关闭）”2、其他状态组合，均认为无效组合，并做超时判断，当无效组合存在5s，上报“指令状态不符”故障，“BMS热管理执行状态”置为：故障停止。当前不存在禁止热管理的故障（包括系统内部、外部）时，则为“使能”，否则为“禁止”HeatM_VCUReq为热管理请求指令，对应三种状态：制冷、加热、无需求；
【AUTOSAR】BMS开发实际项目讲解（三）----驱动及采样操作系统诊断需求
hellotzx的博客
06-27 1409
当1或者2个报文周期未接收到报文Rx（1->0），收到1桢报文（0->1）。故障发生后，接收到1帧报文timeout立刻恢复（1->0），故障条件满足后（0->1）。Checksum 1帧校验不通过（0->1），校验通过（1->0）；Liver Counter故障条件满足（0->1），故障条件不满足（1->0）；timeout故障发生时Liver Counter、Checksum状态无需处理，接收到1帧报文，Liver Counter 、Checksum算法重新计算，同报文刚接收（1->0）
【AUTOSAR】BMS开发实际项目讲解（十二）----电池管理系统绝缘热失控功能安全
hellotzx的博客
06-29 688
时间内断开高压回路进入安全状态，在高压连接器异常连接故障退出、消除条件未满足时，不应退出安全状态；时间内断开高压回路进入安全状态，在电池单体过温故障退出、消除条件未满足时，不应退出安全状态；时间内断开高压回路进入安全状态，在绝缘过低故障退出、消除条件未满足时，不应退出安全状态；时间内断开高压回路进入安全状态，在过流故障退出、消除条件未满足时，不应退出安全状态；BMS系统在激活状态下，为防止绝缘保护的故障潜伏，应发出故障信息，以便警示驾驶员。管理电池系统的充电和放电，监控电池系统状态，并实施保护。
【AUTOSAR】BMS开发实际项目讲解（十三）----电池管理系统碰撞安全功能和SFR
hellotzx的博客
06-29 1074
其中，FSR-ECU-XY命名中的X对应SG-ECU-X中的X，FSR-ECU-XY命名中的Y对应同一SG的相关FSR的序号；注1：SG-ECU-X、FSR-ECU-XY中的ECU请根据具体产品进行替换，如：电池管理系统则为SG-BMS-X、FSR- BMS -XY。当碰撞事件发生时，碰撞信号输出占空比为1/6高电平，5/6低电平，周期240ms，连续20个周期，只有恢复到正常时的信号特性；BMS系统在激活状态下，为防止碰撞保护的故障潜伏，应发出故障信息，以便警示驾驶员。能够正确响应BMS系统的驱动控制。
BMS功能安全软硬件架构及其流程.pptx
05-29
BMS功能安全软硬件架构及其流程
【BMS软开系列】1、 ISO 26262功能安全标准 (二)
梦想是要有的，万一实现了呢！
11-07 841
Risk = Combination of the probability for damage and the extent of the damage（考虑伤害概率和损坏程度）【两个维度的耦合伤害发生的概率和伤害发生的严重性】1、功能安全管理贯穿整个产品开发中，对整个的流程进行介绍，并针对关键安全活动进行详细说明：安全计划，安全档案，安全活动裁剪及认可措施。定义负责安全生命周期或者安全生命周期内执行安全活动的组织的要求。适用范围：特定的相关项的安全活动。
【AUTOSAR】BMS开发实际项目讲解（四）----BMS功能安全清单
hellotzx的博客
06-28 852
硬件专用措施的定义，如果需要，包括专用措施有效性的依据。对随机硬件失效导致违背安全目标进行评估的评审报告。产品架构应对随机硬件失效的有效性评估的评审报告。产品架构应对随机硬件失效的有效性的分析。由随机硬件失效导致违背安全目标的分析。系统验证报告（系统设计）(更新版)SWRTM(软件需求的追溯关系表）功能安全概念-安全分析-验证评审。软件需求的追溯关系表(更新版)软件需求的追溯关系表(更新版)软件需求的追溯关系表(更新版)软件需求的追溯关系表(更新版)软件需求的追溯关系表(更新版)功能安全评估计划(更新版)
【BMS软开系列】1、 ISO 26262功能安全标准 (一)
梦想是要有的，万一实现了呢！
11-05 6104
BMS(Battery Management System)，也叫电池管理系统。按照新能源汽车对电池管理的需求，BMS具备的功能包括电压、温度、电流采样及相应的过压、欠压、过温、过流保护，SOC/SOH估算、SOP预测、故障诊断、均衡控制、热管理和充电管理等。ISO26262 正式版于1011年11月发布，通过增加安全机制使系统达到可接受安全程度（目的）。ISO26262适用于包含一个或多个电子电气系统的安全相关系统，并且这个系统安装在总量不超过3.5吨的量产乘用车上。
基于功能安全ISO26262的动力电池BMS解决方案
打怪升级ing
11-07 7587
BMS(Battery Management System)即电池管理系统。作为新能源汽车“三电”核心技术之一，BMS在HEV/EV中发挥着重要作用。广义上，BMS包含传统的12/24 V铅酸电池管理，但这里讨论的BMS主要是针对HEV/EV的动力电池管理，从48 V的弱混动到500 V以上的纯电动，恩智浦的BMS解决方案都可以覆盖。一般来说，BMS由一个主控单元和多个从控单元组成，从控单元直接连...
BMS功能安全开发流程详解.docx
05-28
BMS功能安全开发流程详解
AUTOSAR-TR-CImplementationRules_AUTOSAR-C_autosar_源码.zip
09-30
标题中的“AUTOSAR-TR-...通过研究源码，开发者可以深入理解如何在实际项目中应用这些规则，提高代码质量，并符合严格的汽车行业的安全标准。此外，这些源码也可能是教学示例，帮助学习者理解和实践AUTOSAR-C编程规范。
AUTOSAR-SWS-CANNetworkManagement-4.3.0-CN中文版
05-09
AUTOSAR是汽车行业中广泛采用的一种开放系统架构，旨在标准化软件组件的开发和部署，提高汽车电子系统的可扩展性和复用性。 在AUTOSAR体系中，CAN网络管理是至关重要的部分，它涉及到如何高效、可靠地管理和配置...
AUTOSAR架构以及开发流程详细介绍（Vector公司制作-中文版）
08-05
这些工具使得开发人员能够高效地进行AUTOSAR系统开发，包括创建和编辑AUTOSAR配置，进行功能仿真，以及进行网络和诊断相关的测试。 通过这份由Vector公司制作的中文版教程，初学者和专业开发者可以深入理解AUTOSAR...
BMS（电池管理系统）第11课—动力电池系统安全
ningvay的博客
07-11 5648
​从两个问题开始和大家讨论一下系统安全 为什么需要安全设计？ 新能源汽车越来越多； 行业水平良莠不齐； 电池技术仍需要提高； 动力电池容易热失控引起连锁反应； 电气部件失效率； 安全设计包括那些内容？ 电气安全设计：电池组一般电压比较高，输出功率高； 化学安全设计：单体电芯化学特性受倍率，温度等多种因素影响； 机械安全设计：汽车行驶受到振动，颠簸，碰撞； 功能安全设计：电池管理系统功能复杂，需要安全冗余...
BMS（电池管理系统）第12课—动力电池系统安全设计
ningvay的博客
07-11 8049
​ 1. 系统安全定义 包含电子电气的功能安全还包含机械等其他防护部分 1. 机械安全需求 无锋利锐边/强度保证（碰撞/冲击/挤压/振动/承载等） 2. 化学安全需求 无有毒有害化学物质/材料的可燃性/冷却液兼容性 3. 电气安全需求 电气间隙/爬电距离/HVIL/Hi-Pot测试/对地绝缘电阻/接触器系统验证 4. 功能安全需求 ISO26262 ASIL C 5. 能量安全需求（爆炸） 排气通道，爆炸防护 6. 起火安全需求 耐火材料、 外部火烧实验 7. 热/温度安全
BMS功能安全开发流程详解
热门推荐
程序人生，学海无涯
08-28 1万+
尊重原创：https://mp.weixin.qq.com/s/Won30-d3jI7WoC8B6JCdLw 来源：第一电动网作者：129Lab （一）：BMS和ISO26262 最近在了解学习关于ISO26262，看了一些文章，本身从事BMS相关的工作，想做一个关于BMS功能安全开发流程的笔记，分三篇文章，第一篇是关于BMS和ISO26262的简介。 BMS & ISO26...
BMS功能安全发展情况
最新发布
07-20
BMS（Battery Management System，电池管理系统）的功能安全一直在不断发展。随着电动车和可再生能源的快速发展，对电池系统的安全性要求越来越高。BMS作为电池系统的核心组件之一，起着监测、控制和保护电池的重要作用。 在功能安全方面，BMS需要满足ISO 26262标准的要求。ISO 26262是针对汽车电子系统的功能安全标准，其中包括了针对硬件和软件方面的要求。BMS需要通过安全分析、安全概念设计、安全验证等一系列流程来确保其功能的安全性。 近年来，BMS在功能安全方面的发展主要表现在以下几个方面： 1. 安全分析：BMS需要进行详尽的安全分析，包括对电池系统可能出现的故障和失效进行评估，以确定必要的安全措施。 2. 安全概念设计：基于安全分析的结果，BMS需要设计相应的安全控制策略和算法，确保在故障情况下能够及时检测并采取适当的措施保护电池。 3. 安全验证：BMS需要进行各种验证活动，包括功能测试、可靠性测试和安全性验证等，以确保其在各种场景下的功能安全性。 4. 硬件和软件安全：BMS的硬件和软件部分都需要满足相应的安全要求。硬件方面需要考虑电路的可靠性和防护措施，软件方面需要进行严格的安全编码和测试。 总体来说，BMS的功能安全发展较为成熟，但随着技术的不断进步和对电池系统安全性要求的提高，BMS功能安全仍然是一个不断发展和完善的领域。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大道生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值