电池管理系统高压部分功能安全

电池管理系统高压部分功能安全

1 BMS整体高压管理
一旦功能失效，无法对高压进行进行监控，可能产生错误的动作。如高速行驶突然段高压，充电过程过充未能保护，严重度S3；
每天都可能出现这样的场景，暴露率高为E4；
车辆失去动力，驾驶员经过培训，能得到一定程度的控制，为C2；
ASIL等级为C；

2 高压互锁安全
用来检测高压回路的完整性，一旦失效，高压可能暴露，严重度S3；
通常只有维修的时候才可能接触，一年几次，暴露率为E2；
经过培训的操作员，有基本的防护措施防止触电，为C2；
ASIL等级为A；

3 碰撞安全
发生碰撞时，用来检测碰撞信号，一旦失效，可能导致二次危险如起火爆炸，严重度为S3；
暴露率和安全气囊差不多，为E1；
一旦碰撞发生，车辆可控性不可预知，为C3；
ASIL等级为A；

4 高压继电器安全
继电器异常体现在无法断开，无法闭合，或者跳动等，可能导致车辆失去动力或者对维修人员产生危害，严重度S3；
场景为日常使用，暴露率E4；
驾驶员或维修人员经过培训有一定的可控性，C2；
ASIL等级为C；

5 绝缘监测安全
绝缘监测失效，可能出现存在漏电的车辆被使用，严重度S3；
通常来说，只有在车辆维修的时候，才可能同时接触高压正负极，暴露率为E2；
操作人员能够基本控制风险，为C1；
ASIL等级为QM；