Koordynacja zabezpieczeń oznacza utrzymanie normalnego działania w ramach zatwierdzonych limitów ogniw i pakietów, przy jednoczesnym zdefiniowaniu bezpiecznej reakcji na awarie. Nie ma uniwersalnej zasady, że ładowarka zawsze reaguje pierwsza, host jako drugi, a system zarządzania budynkiem (BMS) jako ostatni. Zwarcie może wymagać natychmiastowego zabezpieczenia sprzętowego, zanim host będzie mógł zareagować.
Część 1: Oddzielenie sterowania operacyjnego od ochrony przed awariami
1.1 Określ normalną obwiednię operacyjną
Zacznij od zatwierdzonych specyfikacji ogniw, konfiguracji szeregowej i równoległej, projektu termicznego i profilu obciążenia. Dozwolone warunki ładowania i rozładowania zanotuj osobno. Prąd pakietu, napięcie grupy ogniw i temperatura czujnika to różne wartości, które wymagają osobnych limitów.
Ładowarka powinna regulować się w ramach zatwierdzonego zakresu ładowania. Podczas normalnego rozładowywania, host powinien zmniejszyć obciążenie, włączyć alarm lub wyłączyć urządzenie przed możliwym do uniknięcia spadkiem napięcia. Nie uzasadnia to opóźniania pilnej interwencji ochronnej.
1.2 Przypisz każdą funkcję ochronną
Moduł PCM lub BMS może rozłączać ładowanie, rozładowywanie lub oba te procesy, w zależności od obwodu. Monitorowanie, równoważenie, komunikacja i zabezpieczenie wtórne zależą od implementacji. Pomiar temperatury w wybranych lokalizacjach nie oznacza pomiaru temperatury każdego ogniwa.
Przejrzyj aktualne Architektura BMS i PCM zamiast wnioskować o funkcjach na podstawie nazwy.
Część 2: Zbuduj macierz koordynacji progów
2.1 Uwzględnij tolerancje i miejsca pomiarów
Dla każdego warunku należy udokumentować normalne granice sterowania, poziomy ostrzegawcze, progi ochronne, opóźnienie detekcji, próg odzyskiwania oraz kontroler odpowiedzialny za stan. Należy uwzględnić gwarantowaną dokładność pomiaru, rozdzielczość konfiguracji, tolerancję dryftu i przełączania. Należy używać limitów minimalnych i maksymalnych, a nie tylko wartości typowych.
Napięcie wyjściowe ładowarki niekoniecznie jest napięciem mierzonym na zaciskach ogniwa. Okablowanie, połączenia i urządzenia przełączające przyczyniają się do spadki napięcia zależne od prądu. Odczyt napięcia na poziomie pakietu może ukryć jedną słabą grupę szeregową.
2.2 Sprawdź czas i histerezę
Porównaj impulsy rozruchowe i impulsy silnika z możliwościami ogniwa, tranzystora MOSFET, bezpiecznika i połączeń. Nie zwiększaj opóźnienia nadprądowego tylko po to, aby uniknąć niepotrzebnych wyłączeń. Upewnij się, że każdy komponent pozostaje w dopuszczalnym zakresie naprężeń elektrycznych i termicznych przez cały czas trwania zdarzenia.
Histereza i warunki odzyskiwania powinny zapobiegać powtarzającym się cyklom włączania/wyłączania w pobliżu granicy. Należy określić, czy odzyskiwanie wymaga podłączenia ładowarki, odłączenia obciążenia, polecenia, chłodzenia lub interwencji serwisowej.
Część 3: Koordynacja ładowarki i hosta
3.1 Ładowanie i rozładowywanie wymagają innej logiki
Podczas ładowania należy sprawdzić tolerancję regulatora względem limitów ogniw i progów ochronnych. Podczas rozładowywania należy upewnić się, że host ma wystarczająco dużo czasu i energii na zamierzone, kontrolowane zatrzymanie. Nie ma jednej rosnącej hierarchii napięcia opisującej oba przypadki.
Zmiana z NMC na LiFePO4, LCO lub LMO to nie tylko zamiana progów. Należy ponownie ocenić limity ogniw, użyteczny zakres napięcia, wydajność prądową i zachowanie systemu dla wybranego numeru części.
3.2 Zdefiniuj awarie komunikacyjne
Określ wykrywanie przekroczenia limitu czasu, obsługę nieaktualnych danych i bezpieczne działanie awaryjne. Bezpieczna reakcja może obejmować redukcję obciążenia, alarm, kontrolowane zatrzymanie lub niezależne środki zapewniające ciągłość zasilania. Wymagania dotyczące podstawowych funkcji medycznych muszą wynikać z analizy ryzyka urządzenia; automatyczne wyłączenie nie zawsze jest najbezpieczniejszym rozwiązaniem.
Część 4: Weryfikacja błędów i odzyskiwanie
4.1 Przetestuj realistyczne narożniki operacyjne
Użyj kontrolowanego sprzętu i wykwalifikowanego personelu do testowania odpowiednich wartości napięcia, obciążenia, stanu naładowania i temperatury. Rejestruj napięcia grup ogniw, prąd pakietu, stan przełączania, reakcję hosta i znaczniki czasu. Uwzględnij warunki starzenia lub wysokiej rezystancji, jeśli wymaga tego plan walidacji.
Symuluj utratę komunikacji, awarie czujników i nieprawidłowe działanie ładowarki, korzystając z bezpiecznego schematu wtrysku błędów. Nie wykonuj niekontrolowanych zwarć ani nie omijaj obwodów ochronnych w zmontowanym pakiecie.
4.2 Zmiany konfiguracji sterowania
Utrzymuj zatwierdzoną konfigurację zabezpieczeń pod kontrolą wersji. Zmiany w ogniwach, oprogramowaniu układowym, ładowarce, czujnikach lub obciążeniach hosta wymagają oceny wpływu, która definiuje niezbędne testy regresyjne. Nie każda niezwiązana z tym zmiana oprogramowania układowego wymaga powtórzenia każdego testu.
Część 5: Lista kontrolna wydania OEM
Zatwierdzone limity dotyczące komórek i pakietów oraz dokumenty źródłowe.
Macierz progów, tolerancji, opóźnienia, histerezy i odzyskiwania.
Dowody rozruchu, obciążenia impulsowego i obciążenia stałego.
Ostrzeżenia hosta, czas wyłączenia i margines pozostałej energii.
Rejestry przekroczenia limitu czasu komunikacji i odpowiedzi na błędy.
Przegląd konfiguracji, konfiguracja testów i zatwierdzenie wersji.
W przypadku projektu niestandardowego należy podać profil obciążenia, informacje o ładowarce i zachowanie hosta za pośrednictwem zapytanie o niestandardowe rozwiązanie bateryjne.
FAQ
Czy BMS powinien zawsze działać jako ostatni?
Nie. Normalne sterowanie powinno zapobiegać niepotrzebnym zadziałaniom zabezpieczeń, ale zwarcia i inne poważne usterki mogą wymagać natychmiastowej, niezależnej interwencji.
Czy mogę skopiować progi z innego opakowania tego samego odczynnika chemicznego?
Nie. Ustawienia zależą od modelu ogniwa, sprzętu zabezpieczającego, układu termicznego i zastosowania.
Czy komunikacja zastępuje ochronę sprzętową?
Nie. Komunikacja może koordynować normalne zachowanie i zgłaszać błędy, ale jej dostępność i tryby awarii muszą być rozpatrywane osobno.
Gdzie mogę sprawdzić jak są wdrażane progi i odzyskiwanie?
Użyj dokumentacji wybranego układu zabezpieczającego. Na przykład: Dokumentacja Texas Instruments BQ76952 Opisuje konfigurowalne funkcje ochrony i odzyskiwania. Jest to odniesienie specyficzne dla danego komponentu, a nie zalecana konfiguracja dla każdego pakietu.
