1 范围

      本标准规定了电动汽车用动力蓄电池管理系统（以下简称“电池管理系统”）的功能安全要求及试验方法。

      本标准适用于电动乘用车用锂离子动力蓄电池管理系统，其他类型动力蓄电池的管理系统及其他类型车辆的动力蓄电池管理系统可参照执行。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB 18384-2020 电动汽车安全要求

      GB/T 19596-2017 电动汽车术语

      GB/T 34590-2017（所有部分）道路车辆 功能安全

      GB 38031-2020 电动汽车用动力蓄电池安全要求

      GB/T 38661-2020 电动汽车用电池管理系统技术条件

3 术语和定义

      GB/T 19596-2017和GB/T 34590.1-2017界定的以及下列术语和定义适用于本文件。为便于使用，以下重复列出了GB/T 19596--2017中的一些术语和定义。

3.1

      蓄电池管理系统 battery management system；BMS

      监视蓄电池的状态（温度、电压、荷电状态等），可以为蓄电池提供通信、安全、电芯均衡及管理控制，并提供与应用设备通信接口的系统。

      ［GB/T 19596-2017，定义3.3.2.1.10］

3.2

      电池单体 secondary cell

      将化学能与电能进行相互转换的基本单元装置，通常包括电极、隔膜、电解质、外壳和端子，并被设计成可充电。

      ［GB 38031-2020，定义3.1］

3.3

      高压系统 high voltage power system

      电动汽车内部B级电压以上与动力电池直流母线相连或由动力电池电源驱动的高压驱动零部件系统，主要包括但不限于：动力电池系统和/或高压配电系统（高压继电器、熔断器、电阻器、主开关等），电机及其控制系统、DC/DC变换器和车载充电机等。

      ［GB/T 19596-2017，定义 3.1.2.1.11］

3.4

      动力蓄电池系统 power battery system

      一个或一个以上蓄电池包及相应附件（蓄电池管理系统、高压电路、低压电路、热管理设备以及机械总成）构成的为电动汽车整车的行驶提供电能的能量存储装置。

      ［GB/T 19596-2017，定义3.1.2.1.9］

3.5

      故障容错时间间隔 fault tolerant time interval；FTTI

      在安全机制未被激活情况下，从相关项内部故障发生到可能发生危害事件的最短时间间隔。

      注1：安全相关的时间间隔参见图1。

      注2：评估所有危害事件的最短时间间隔，其取决于危害的特征。

      注3：FTTI与相关项的功能异常表现而引起的危害有关。FTTI是安全目标的属性。

      注4：在容错时间间隔内，如果相关项保持在安全状态或过渡到安全状态或过渡到紧急运行，则表明安全机制及时对故障进行了处理。

      注5：危害事件的发生取决于存在的故障并且车辆处于故障可影响车辆行为的场景中。

      示例：制动系统失效可能不会导致危害事件，直到实施制动。

      注6：当仅在相关项层面定义FTTI时，可在要素层面规定最长故障处理时间间隔和故障处理后达到的状态，以支持功能安全概念。

      注7：故障探测时间间隔可包括多个诊断测试时间间隔，以允许在诊断测试时间间隔足够小于故障探测时间间隔的情况下消除错误。

图1 安全相关时间间隔

3.6

      热失控 thermal runaway

      电池单体放热连锁反应引起电池温度不可控上升的现象。

      ［GB 38031-2020，定义3.14］

3.7

      热扩散 thermal propagation

      电池包或系统内由一个电池单体热失控引发的其余电池单体接连发生热失控的现象。

      ［GB 38031-2020，定义3.15］

3.8

      爆炸 explosion

      突然释放足量的能量产生压力波或者喷射物，可能会对周边区域造成结构或物理上的破坏。

      ［GB 38031-2020，定义3.10］

3.9

      漏液 leakage

      蓄电池内部电解液泄漏到电池壳体外部。

      ［GB/T 19596-2017，定义 3.3.3.13.7］

3.10

      泄气 venting

      单体电池或电池组中内部压力增加时，气体通过预先设计好的方式释放出来。

      ［GB/T 19596-2017，定义 3.3.3.13.8］

3.11

      过充电 overcharge

      当电芯或电池完全充电后继续进行充电。

      ［GB/T 19596-2017，定义 3.3.3.2.4］

3.12

      过放电 over discharge

      当电芯或电池完全放电后继续进行放电。

      ［GB/T 19596-2017，定义3.3.3.1.8］

3.13

      起火 fire

      电池单体、模块、电池包或系统任何部位发生持续燃烧（火焰持续时间大于1s）。

      注1：火焰持续时间大于1s指单次火焰持续时间，而非多次火焰的累计时间。

      注2：火花及拉弧不属于燃烧。

      ［GB 38031-2020，定义3.11］

4 一般要求

      除非特别说明，电池管理系统功能安全技术开发、流程开发等要求应按照GB/T 34590-2017（所有部分）执行。

5 相关项定义

5.1 总则

      应按照GB/T 34590.3-2017的要求进行相关项定义，相关项指实现车辆层面功能或部分功能的系统或系统组。

      注：相关项及其范围可根据具体情况定义。附录A和附录B分别给出了以电池管理系统和动力蓄电池系统为相关项的功能概念和相关项边界和接口示例。

5.2 功能概念

      为满足车辆安全运行，确保车辆内部、外部人员以及车辆环境的安全，电池管理系统应对动力蓄电池的安全运行进行监控和保护。电池管理系统的功能性要求还应满足GB 18384-2020、GB 38031-2020、GB/T 38661-2020。

      注1：附录A给出了电池管理系统充电管理和放电管理的功能概念描述。附录B给出了动力蓄电池系统提供充电和提供放电的功能概念描述。

      注2：充电状态包括外部充电、内部充电（例如，整车制动能量回收）等。放电状态包括行车放电、静置放电等。

5.3 运行条件和环境约束

      为满足车辆安全运行，需要明确相关项的运行条件及环境约束，可包含（如适用）：

      a）外部环境，例如，温度、湿度、路况、天气等；

      b）运行模式，例如，动力蓄电池系统处于充电状态、放电状态、静置状态等，或者电池管理系统处于工作状态或者非工作状态；

      c）相关项与整车其他相关项的依赖关系、接口关系等。

以上为标准部分内容，如需看标准全文，请到相关授权网站购买标准正版。