電池管理系統的故障分析
在這裡敘述了很多的部分電池管理系統的故障，使用STPA分析確定了BMS對電池管理系統的控制措施（部分也可以理解是和VCU一起來做的，未來需要整合到三電域控裡面）。STPA基於控制系統理論，是基於電池系統內部的元素的的控制，反饋和執行，這個分析主要針對BMS是否可以減輕電池系統的主動控制中的非預期問題。
- 電池系統的的熱管理
- 閉合預充電接觸器
- 在緊急狀況下，打開主接觸器切斷電池系統的電流流動
- 向VCU發送電池系統充電請求
- 向VCU發送電池放電請求
- 發出電池單體均衡指令
- 將電池狀態信息發送到VCU
- 向VCU發送功率仲裁請求
- 關閉和打開車載充電機進行充電
- 關閉和打開外界快充
這份文件里一共識別了66個由於BMS的安全問題，我摘錄了一部分。
這份表格也可以用另一種形式羅列出來，如下所示：
以上這些是針對電池管理系統的整體功能而言，為了做進一步切分，這裡也對BMS內部的組成要素進行了分解，如下所示
小結：前兩部分，主要是從HAZAOP和STPA的分析方法對系統的風險的評估，而後面幾部分涉及到安全功能的定義還有診斷的一些推薦，後面的半部分對我們現有的設計有一些直接的參考作用
推薦閱讀：
