动力电池系统构成及所面临安全风险

动汽车的动力电池系统能够经受类似的滥用考验，不造成安全事故吗？这些滥用的情况，既有人为造成的，也有客观环境造成的。

　　5）电池管理系统失效了怎么办？

　　动力电池系统有一套复杂的管理和控制系统，时刻采集整个动力电池包的各种运行参数，进行计算、诊断、通信和开关控制。系统越智能化，当其发生故障时，后果也就越严重。

　　举个例子，如果动力电池包内部的某个电芯过热，热管理系统失效，电芯存在热失控的风险，而这个时候的温度传感器坏了怎么办？软件程序不能正常判断并下发切断指令怎么办？又或者本该执行断开动作的开关，不能正常的断开怎么办？风险是否会蔓延，并造成严重的安全事故？

　　三、动力电池安全设计的目标

　　动力电池系统的安全设计，基本上围绕以上提到的内部组件构成和可能发生的安全风险展开，确定合理的目标和框架，指导具体的产品开发工作。

　　1）化学安全

　　电芯发生热失控，可能会产生电解液泄漏、起火和燃烧等现象，但其破坏力是远远不能与炸药相比的。炸药爆炸时，能量在极短的时间内释放出来，所以威力巨大，而电芯的热失控，其能量的释放是一个渐进的过程，加上电动汽车的电池包是由很多个电芯串并联组成的，通常仅有1个或几个电芯发生故障，有足够的预警和处置时间。

　　针对电芯而言，如何确保各种运行条件和使用情况下的化学和热稳定性，确保不产生安全风险，这是必须要考虑和解决的问题。需要考虑的情况包括：

　　额定范围内的正常工况；

　　长距离运输和长时间存储；

　　极端情况，如针对电芯的过充、过放、挤压、穿刺、火烧等；

　　在各种情况下，都要为电芯的安全性确定合理的设计目标，贯穿到电芯的开发过程中。

　　针对动力电池系统的其他组件而言，化学安全还涉及到电解液或冷却液泄漏所导致的化学腐蚀（有可能造成内部短路）、盐雾腐蚀、阻燃、和有害气体排放等。

　　2）电气安全

　　针对动力电池包内部的电子电气系统而言，电气安全是首要考虑的因素，各种与"电"有关的安全风险，都必须考虑到。

　　3）功能安全

　　功能安全是针对电池管理系统（BMS）而言的，要确保电池管理系统在任何一个随机故障、系统故障或共因失效下，都不会导致安全系统的故障，从而引起人员的伤亡、环境的破坏、设备财产的损失；也就是BMS的安全保护功能无论在正常情况下或者有特定故障存在的情况下都应确保正常发挥作用。

　　上面举过1个例子，如果温度检测功能失效，那么是否有机制可以确保动力电池系统不会发生过热或热失控风险，这就是功能安全要解决的问题。

　　为了确保BMS达到一定功能安全等级，必须以电气/电子/可编程电子为基础，结合系统中的其他技术，充分考虑系统的应用环境，对影响安全功能发挥作用的危害进行有效识别，从而制定合理的安全目标，将安全目标进行层层分解后，得到安全需求，落实/分配到系统中的每个组件。

　　与功能安全有关的内容，不在此处详述，汽车行业有针对功能安全的国际标准ISO26262，并已得到各大国外车企的实施和应用。国内针对功能安全的国标《道路车辆功能安全》，也正在积极的制定中，预计2016年会正式颁布，本人也参与了该标准的研讨和制定工作。

　　四、重要参考标准

　　以下给出一些与动力电池系统相关的国际和国内安全标准，供大家参考，这些标准并非全部，仅做抛砖引玉，希望大家一起学习，共同进步，携手推动电动汽车的发展和普及，做有责任感的社会公民。

　　五、安全性之于汽车

　　由于汽车产品的特性，如载人、高速运行、运行环境复杂等，安全性是整车及零部件设计的基本要素，在设计工作当中具有举足轻重的地位。在一些欧美的车企，与整车安全方面相关的指标，通常是不允许妥协和折中的。就中国的汽车行业而言，随着人民生活水平的提高，消费者越来越趋向理智，国家的法规和标准的也在不断完善，汽车产品的安全性能正逐步提升，不断缩小与国外的差距。

　　汽车的安全性设计，主要是为了避免车辆事故的发生，或者是在事故发生时 /发生后，尽可能的降低人员和财产损失，保障乘客和行人的相对安全。汽车的安全性设计，也经历了从最初的被动安全设计到主动安全设计不断演变的过程。众所周知的安全带、安全气囊就是典型的被动安全装置，车辆内部类似的被动安全设计还有高强度车身、安全玻璃、安全头枕、溃缩式方向盘、防鞭打座椅、防撞钢梁、软性内饰、溃缩吸能等。

随着电子技术的高速发展，如何主动介入安全控制，避免安全事故的发生，降低安全风险，已经成为汽车产品设计的一大主要方向，相关的主动安全技术