La coordination de la protection consiste à maintenir le fonctionnement normal dans les limites approuvées des cellules et des packs, tout en définissant une réponse sûre aux défauts. Il n'est pas systématiquement vrai que le chargeur agisse en premier, l'hôte en second et le BMS en dernier. Un court-circuit peut nécessiter une protection matérielle immédiate avant que l'hôte puisse réagir.
Partie 1 : Séparation de la commande de fonctionnement et de la protection contre les défauts
1.1 Définir l'enveloppe de fonctionnement normale
Commencez par respecter les spécifications approuvées des cellules, leur configuration en série et en parallèle, leur conception thermique et leur profil de charge. Consignez séparément les conditions de charge et de décharge autorisées. Le courant de la batterie, la tension du groupe de cellules et la température du capteur sont des grandeurs différentes et nécessitent des limites distinctes.
Le chargeur doit réguler la charge dans la plage de charge approuvée. Lors d'une décharge normale, le système hôte doit réduire la charge, déclencher une alarme ou s'arrêter avant qu'une sous-tension évitable ne survienne. Ceci ne justifie pas de retarder une protection d'urgence.
1.2 Attribuer chaque fonction de protection
Un PCM ou un BMS peut interrompre la charge, la décharge ou les deux, selon son circuit. La surveillance, l'équilibrage, la communication et la protection secondaire dépendent de la mise en œuvre. La détection de température à des endroits précis ne signifie pas que la température de chaque cellule est mesurée.
Examinez le document réel Architecture BMS et PCM plutôt que de déduire des fonctions de son nom.
Partie 2 : Élaboration d’une matrice de coordination des seuils
2.1 Inclure les tolérances et les emplacements de mesure
Pour chaque condition, documentez les limites de contrôle normales, les niveaux d'alerte, les seuils de protection, le délai de détection, le seuil de récupération et le contrôleur responsable. Indiquez la précision de mesure garantie, la résolution de configuration, la dérive et les tolérances de commutation. Utilisez les limites minimales et maximales, et non les seules valeurs typiques.
La tension de sortie du chargeur ne correspond pas nécessairement à la tension mesurée aux bornes des cellules. Le câblage, les connexions et les dispositifs de commutation engendrent des chutes de tension dépendantes du courant. Une mesure de tension au niveau du pack peut masquer un groupe de cellules en série faible.
2.2 Vérifier le timing et l'hystérésis
Comparez les impulsions de démarrage et du moteur aux capacités de la cellule, du MOSFET, du fusible et des interconnexions. N'augmentez pas le délai de surintensité dans le seul but d'éviter les déclenchements intempestifs. Assurez-vous que chaque composant reste dans ses limites de contrainte électrique et thermique admissibles pendant toute la durée de l'événement.
Les conditions d'hystérésis et de récupération doivent empêcher les cycles marche/arrêt répétés à proximité d'une limite. Déterminez si la récupération nécessite la connexion du chargeur, la déconnexion de la charge, une commande, un refroidissement ou une intervention technique.
Partie 3 : Coordination du chargeur et de l’hôte
3.1 La charge et la décharge nécessitent une logique différente
Pendant la charge, vérifiez les tolérances du régulateur par rapport aux limites des cellules et aux seuils de protection. Pendant la décharge, assurez-vous que le système dispose de suffisamment de temps et d'énergie pour son arrêt contrôlé. Il n'existe pas de hiérarchie de tension ascendante unique qui décrive les deux cas.
Le passage d'une batterie NMC à une batterie LiFePO4, LCO ou LMO ne se limite pas à un simple changement de seuil. Il est essentiel de réévaluer les limites de la cellule, sa plage de tension utilisable, sa capacité de courant et le comportement du système pour la référence choisie.
3.2 Définir les défaillances de communication
Spécifiez la détection des délais d'expiration, la gestion des données obsolètes et le comportement de repli sécurisé. Une réponse sécurisée peut inclure une réduction de la charge, une alarme, un arrêt contrôlé ou des mesures indépendantes de continuité d'alimentation. Les exigences de performance essentielles pour le fonctionnement médical doivent être issues de l'analyse des risques du dispositif ; un arrêt automatique n'est pas toujours la solution la plus sûre.
Partie 4 : Validation des défauts et récupération
4.1 Tester les conditions de fonctionnement réalistes
Utiliser un équipement contrôlé et du personnel qualifié pour tester les conditions limites pertinentes de tension, de charge, d'état de charge et de température. Enregistrer les tensions des groupes de cellules, le courant du pack, l'état de commutation, la réponse du système hôte et les horodatages. Inclure les conditions de vieillissement ou de haute résistance lorsque le plan de validation l'exige.
Simulez les pertes de communication, les défaillances des capteurs et les comportements anormaux du chargeur à l'aide d'un plan d'injection de défauts sécurisé. Ne provoquez pas de courts-circuits incontrôlés ni de contournement des circuits de protection sur un pack assemblé.
4.2 Modifications de la configuration de contrôle
Conservez la configuration de protection approuvée sous contrôle de version. Toute modification apportée aux cellules, au micrologiciel, au chargeur, aux capteurs ou à la charge de l'hôte nécessite une analyse d'impact définissant les tests de régression nécessaires. Il n'est pas nécessaire de répéter systématiquement tous les tests pour chaque modification non liée au micrologiciel.
Partie 5 : Liste de contrôle de la mise en production par le fabricant d'équipement d'origine (OEM)
Limites approuvées par cellule et par emballage et leurs documents sources.
Matrice de seuil, de tolérance, de délai, d'hystérésis et de récupération.
Preuves de démarrage, de charge impulsionnelle et de charge soutenue.
Avertissements de l'hôte, planification de l'arrêt et marge d'énergie restante.
Enregistrements des délais d'expiration de communication et des réponses aux pannes.
Révision de la configuration, configuration des tests et approbation de la mise en production.
Pour un projet personnalisé, fournissez le profil de charge, les informations sur le chargeur et le comportement de l'hôte via le Demande de solutions de batteries personnalisées.
QFP
Le système de gestion de batterie (BMS) doit-il toujours agir en dernier ?
Non. Un système de contrôle normal devrait éviter les déclenchements de protection inutiles, mais les courts-circuits et autres défauts urgents peuvent nécessiter une intervention indépendante immédiate.
Puis-je copier les seuils d'un autre pack de la même chimie ?
Non. Les paramètres sont déterminés par le modèle de cellule, le matériel de protection, la disposition thermique et l'application.
La communication remplace-t-elle la protection matérielle ?
Non. Les communications peuvent coordonner le comportement normal et signaler les pannes, mais leur disponibilité et leurs modes de défaillance doivent être considérés séparément.
Où puis-je vérifier comment les seuils et la récupération sont mis en œuvre ?
Utilisez la documentation du circuit intégré de protection sélectionné. Par exemple, Documentation du Texas Instruments BQ76952 Ce document décrit les fonctions de protection et de récupération configurables. Il s'agit d'une référence spécifique au composant et non d'une configuration recommandée pour tous les packs.
