6)充电接口应具备锁止机构，如无锁止机构则必须满足充电接口断开后，1S内充电设备电压回落到60V以内。
说明：保证充电接口连接可靠性。
5.3.11.4控制安全
1)B级电压电路通电时，应先接通低压、后接通高压；断电时，应先断开高压，后断开低压。
说明：目的是保护零部件，对零部件的供电和下电进行保护，防止零部件带载下电。造成的高压冲击，对零部件造成损害和寿命的缩减。
2)整车控制系统应避免在行车过程中电池充/放电功率大于电池允许的充放电功率。
说明：零部件使用的原则上安全优先，高效使用。电池作为整车高压附件重要的动力源，必须在保证电池寿命的前提下对其使用。为防止充放电功率过大，对电池造成严重的伤害，整车必须依据电池的实际放电能力对能量进行管理。
3)整车应有一个信号装置标识B级电压电路的通断状态。
说明：整车高压电路通断需要给司机提示，便于司机下一步操作或者维修人间进行维护。故通过整车控制系统对B级电路的状态响应情况，通过仪表显示B级电压电路的通断状态。
4)针对配置与整车安全性能相关的电子系统（如防抱死制动系统和驱动防滑系统）的车辆，整车控制系统应与电子系统有信息交互，并需与电子系统协同工作。
说明：两者分别属于制动防抱死和驱动防滑系统，需要对其设定不同的启动启动条件，防止误操作，造成两者同时开启。
5)电机控制、发电机控制等关键通信报文应增加序列号，接收方评估序列号正常后才能响应控制指令，如有异常，接收方设备应进入安全状态。
说明：提高通讯安全性，防止报文重复、报文丢失、报文插入、报文乱序。
6)通信系统根据数据时窗读取访问，如果在时间窗内数据没有更新则认为通信超时；整车控制系统接收超时时，应通过声或光报警提示驾驶员；驱动系统接收超时时，应进入安全状态。
说明：提高实时性要求，防止报文延时。
7)整车控制系统应具有故障诊断功能，包括常见的硬件故障、软件故障、通信故障等。
说明：整车控制系统的容错能力，增强实际故障处理能力，降低电动客车的实际运行故障率。
5.3.11.2电池管理系统
1)电池管理系统应符合QC/T 897—2011的要求，还至少应具备下列功能：
00009——主处理器具备防止程序由于干扰原因进入“死循环”的功能；
说明：电路可靠性设计，防止CPU程序由于干扰等原因而不受控制
00010——主处理器使用的存储介质应具备错误检测码校验功能；
说明：保证系统存储、程序和代码安全与可靠性，从而保证BMS系统可靠性。
00011——至少2种独立的手段对系统总电压进行测量和校验的功能；
说明：通过2种独立手段（放电继电器（接触器）电池侧采集总电压；通过每个单体蓄电池采集电压总和）确保蓄电池包和单体蓄电池在正常的电压区间内安全运行。
00012——诊断均衡功能有效的能力；
说明：通过对蓄电池包内单体蓄电池的均衡，尽量降低电池系统内部动力单体蓄电池的差异，确保单体蓄电池一致性。
2)电池管理系统应具备故障报警功能，并将报警信息通过整车仪表和远程安全监控系统等及时报出，报警信息应至少包括过温、过电压、欠电压。
说明：当蓄电池包内发生热失控等紧急情况时，电池管理系统通过在整车仪表盘报故障显示，限制功率, 通过明显的声和光信号提示驾驶员向整车控制系统传递信息。
5.3.12关于附录B
1. 测试对象：
电池管理系统管理的最小蓄电池单元。
2. 试验方法：
1)完成测试对象与加热装置的装配，加热功率要求见表3,加热装置与蓄电池应直接接触（参见图1），安装温度监测器，监测测试对象的正、负极柱，和各可测面几何中心的温度，温度数据采集频率要求不小于1Hz记录一个数据，精度要求小于±0.5℃。
表B1：加热装置功率选择
2)将测试对象充电到100%SOC后，再对测试对象用1C电流继续充电12分钟。
3)启动加热装置对测试对象进行持续加热，直到出现如下条件之一后, 关闭加热器。
a) 与加热装置直接接触的电池测量点的温度均超过150℃，且任何一测量点测得的温升速率（dT/dt）超过10℃/s；
b) 各测量点的温度超过300℃，并持续5分钟。
4)加热过程中及加热结束1h内，如果发生起火、爆炸现象，则试验终止。
图1 加热示意图
说明：
a)本文件对蓄电池单元热失控试验的测试方法和要求进行了细化，保证各测试机构的测量结果具有可重复性；
b)电池包热失控扩展实验更真实的模拟了电池包中某个电池因为内短路或其他原因导致热失控后对临近电芯及整个电池包的影响；
c）考虑电池的全生命周期内的安全状态，电池在经过一定的循环工况后与新鲜状态不同，采取20%过充来模拟寿命衰减20-30%以上的安全状态。；
d) 用覆盖有陶瓷、金属、或绝缘体的平面状或棒状加热器。此外，加热器与电池接触的加热面积应接近于电芯表面的面积；
5.3.13关于附录C
1.测试对象：
整车备案参数中明确的电池系统中能量最大的蓄电池包。
2.试验方法：
1）选择热失控触发对象：热失控触发对象为电池包中布置最为密集部位模块内电池管理系统管理的最小蓄电池单元的最小电池单元。取出触发对象所在的模块，将加热装置与触发对象直接接触并固定，要求加热装置 (加热功率要求见表3)与蓄电池直接接触，安装温度监控器，且监测测试对象的正、负极柱，和可测面几何中心的温度，（温度数据采集频率要求至少每1秒间隔不小于1Hz记录一个数据，精度要求小于+/-0.5℃。）。
2）将模块恢复至原有位置，将蓄电池包上盖与箱体按原有方式密封，并保持蓄电池包结构的完整性。
3）启动加热装置对触发对象进行持续加热，直到出现如下条件之一后, 关闭加热装置
a) 与加热装置直接接触的电芯测得的温度均超过150℃，且任何一测量点测得的温升速率（dT/dt）超过10℃/S；
b) 各测量点的温度超过300℃，并持续5分钟。
4）加热过程中及加热结束2h内，如果发生起火、爆炸现象，则试验终止。
说明：
a)评估电池包内部某个电池热失控后，电池包的危害程度。
b)触发对象应选择在最易热失控扩展且热失控扩展后危害最大的位置，以评估最恶劣的失效情况；
c)实验前应尽量保证电池包与拆箱前一致，以保证和真实情况相同。
电池网微信
