保護協調是指在確保正常運作的前提下，使電池組和電芯的性能保持在核定的限值範圍內，同時制定安全可靠的故障反應機制。並非充電器總是先回應，主機其次，電池管理系統（BMS）最後回應，這並非絕對規則。短路可能需要硬體立即啟動保護機制，主機才能做出回應。
第一部分：將運轉控制與故障保護分開
1.1 定義正常運作範圍
首先確定已核准的電芯規格、串聯和並聯配置、熱設計和負載曲線。分別記錄允許的充電和放電條件。電池組電流、電芯組電壓和感測器溫度是不同的量，需要分別設定限值。
充電器應在核定的充電範圍內進行調整。在正常放電過程中，主機應在發生可避免的低電壓跳閘之前降低負載、發出警報或關機。但這並不能成為延遲緊急保護的理由。
1.2 分配各項保護功能
根據電路設計，PCM 或 BMS 可能會斷開充電、放電或兩者都斷開。監控、均衡、通訊和二級保護功能取決於具體實現方式。在選定位置進行溫度感測並不意味著會測量每個電池的溫度。
複習實際情況 BMS和PCM架構 而不是從名稱推斷其功能。
第二部分：建構閾值協調矩陣
2.1 包括公差和測量位置
針對每種工況，記錄正常控制限值、警告等級、保護閾值、偵測延遲、恢復閾值和負責的控制器。包括保證的測量精度、配置解析度、漂移和開關容差。使用最小值和最大值，而不只是使用典型值。
充電器輸出電壓未必是電瓶端子上的電壓。線路、連接器和開關元件都會造成與電流相關的電壓降。電池組級電壓讀數可能會掩蓋某個串聯電池組的電壓不足。
2.2 檢查正時和滯後
將啟動脈衝和馬達脈衝與電池、MOSFET、保險絲和互連線的承載能力進行比較。不要僅僅為了避免誤跳閘而增加過流延遲。確認整個過程中每個組件的電氣和熱應力均在其允許範圍內。
滯後和恢復條件應防止邊界附近反覆開關機。確定恢復過程是否需要連接充電器、移除負載、發出指令、冷卻或進行人工幹預。
第三部分：協調充電器和主機
3.1 充電和放電需要不同的邏輯
充電時，檢查穩壓器容差是否符合電池限值和保護閾值。放電時，確保主機有足夠的時間和能量完成預定的受控停止。沒有一個單一的升壓等級可以同時描述這兩種情況。
從NMC電池更換為LiFePO4、LCO或LMO電池並非只是閾值替換。需要重新評估所選電池型號的電池極限、可用電壓範圍、電流能力和系統性能。
3.2 定義通訊故障
明確逾時偵測、過期資料處理和安全回退機制。安全響應可能包括負載降低、發出警報、受控停止或採取獨立的電源連續性措施。醫療基本性能要求必須基於設備風險分析；自動關機並非總是最安全的解決方案。
第四部分：驗證故障和恢復
4.1 測試實際操作轉角
使用受控設備和合格人員測試相關的電壓、負載、荷電狀態和溫度條件。記錄電池組電壓、電池組電流、開關狀態、主機回應和時間戳記。如果驗證計畫要求，則應包含老化或高阻態條件。
使用安全的故障注入方案模擬通訊遺失、感測器故障和充電器異常行為。切勿對已組裝好的電池組進行不受控制的短路或繞過保護電路。
4.2 控製配置變更
請將已核准的保護配置納入版本控制。對電芯、韌體、充電器、感測器或主機負載的任何變更都需要進行影響評估，並制定必要的回歸測試。並非所有無關的韌體變更都需要重複所有測試。
第五部分：OEM 發布清單
已批准的電池和電池封裝限制及其來源文件。
閾值、容差、延遲、滯後和恢復矩陣。
啟動、脈衝負荷和持續負荷證據。
主機警告、關機時間和剩餘電量裕度。
通訊逾時和故障回應記錄。
配置修訂、測試設定和發布批准。
對於客製化項目，請透過以下方式提供負載曲線、充電器資訊和主機行為： 客製化電池解決方案諮詢.
常見問題
電池管理系統（BMS）是否應該始終最後執行操作？
不。正常情況下，控制措施應避免不必要的保護跳閘，但短路和其他緊急故障可能需要立即獨立幹預。
我可以從另一包相同化學成分的試劑盒複製閾值嗎？
不。電池型號、保護硬體、散熱結構和應用決定了設定。
通訊技術能否取代硬體保護？
不。通訊可以協調正常行為並報告故障，但其可用性和故障模式必須單獨考慮。
我可以在哪裡查看閾值和恢復機制的實現方式？
請使用所選保護積體電路的文件。例如， 德州儀器 BQ76952 文檔 描述了可配置的保護和恢復功能。這是針對特定組件的參考說明，並非適用於所有電池組的建議配置。
