一种适用于车载BMS的功能安全系统方案的制作方法

一种适用于车载bms的功能安全系统方案
技术领域
1.本实用新型涉及车载电池管理技术领域，具体为一种适用于车载bms的功能安全系统方案。


背景技术：

2.随着新能源汽车的迅速迭代，国家也对锂电池的热失控风险发布了行业的标准进行限制，电动汽车上使用的电池容量及其密度也愈来愈高，随之而来的带来的就是电池起火或冒烟等危害事件也越来越多，因此电池管理系统(bms)面向功能安全的设计开发也就越来越有必要，bms系统在应用中需要具有安全功能，在故障发生时需要保证功能安全，功能安全与使用的芯片特点、软硬件架构及电路拓扑有关，同时，也需要考虑到设计达到的功能安全等级，现有的bms系统设计中，对于电池充/放电管理，当电池出现过温或过充或过放时，bms系统需要发出信号，断开总线继电器，但是当bms系统发生故障时，会导致此安全功能失效，安全功能失效有可能导致执行器执行错误，从而导致危险情况发生；目前，现有的bms系统对电池充/放电管理时，采集输入部分、控制与处理部分、执行与通信部分，安全机制覆盖率低、可控性差，或者强功能安全落实成本较高无法满足车厂的性价比要求。


技术实现要素：

3.本实用新型的目的在于提供一种适用于车载bms的功能安全系统方案，以解决上述背景技术中提出的问题。
4.为实现上述目的，本实用新型提供如下技术方案：一种适用于车载bms的功能安全系统方案，所述电池管理系统包括软件组件和硬件组件，所述硬件组件的输出端与afe电路的输入端电连接，所述afe电路的输出端与relay模块的输入端电连接，所述relay模块包括低边驱动和高边驱动，所述relay模块的输入端与sbc模块的输出端电连接，所述sbc模块的输出端与mcu最小系统的输入端电连接，所述mcu最小系统的输出端与relay模块的输入端电连接。
5.优选的，所述软件组件的输入端与mcu最小系统的输入端电连接，所述硬件组件的输出端与mcu-adc模块的输入端电连接，所述硬件组件的输出端与碰撞检测结果信号的输入端电连接，所述硬件组件的输出端与电池断开电路的输入端电连接，所述硬件组件的输出端与mcu看门狗电路的输入端电连接，所述硬件组件的输出端与上电复位电路的输入端电连接。
6.优选的，所述软件组件的输出端与mcu最小系统的输入端电连接，所述mcu最小系统的输出端与can通讯的输入端电连接。
7.优选的，所述mcu-adc模块的工作包括诊断电压和状态检测，所述电池断开电路的输出端与继电器及其驱动模块的输入端电连接，所述电池断开电路的输出端与输出状态检测电路的输入端电连接。
8.优选的，所述供电电路的输出端与上电复位电路的输入端电连接，所述供电电路
的输出端与mcu看门狗电路的输入端电连接，所述供电电路的输出端与afe电路的输入端电连接，所述供电电路的输出端与电池断开电路的输入端电连接，所述供电电路的输出端与碰撞检测结果信号的输入端电连接，所述供电电路的输出端与mcu-adc模块的输入端电连接。
9.优选的，所述mcu最小系统的输出端与低边驱动的输入端电连接，所述mcu最小系统的输出端与高边驱动的输入端电连接，所述sbc模块的输出端与高边驱动的输入端电连接。
10.与现有技术相比，本实用新型的有益效果是：在现有电池管理技术的基础上，专门针对功能安全的一套系统设计方案，加强实现了电池管理系统(bms)的安全保护，降低了因电池管理系统(bms)安全功能失效而导致执行器执行错误的风险，针对热失控功能安全目标满足asilc等级。
附图说明
11.图1为本实用新型结构示意图。
具体实施方式
12.下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。
13.请参阅图1，本实用新型提供一种技术方案：一种适用于车载bms的功能安全系统方案，包括电池管理系统，其特征在于：电池管理系统包括软件组件和硬件组件，硬件组件的输出端与afe电路的输入端电连接，afe电路的输出端与relay模块的输入端电连接，relay模块包括低边驱动和高边驱动，relay模块的输入端与sbc模块的输出端电连接，sbc模块的输出端与mcu最小系统的输入端电连接，mcu最小系统的输出端与relay模块的输入端电连接。
14.软件组件的输入端与mcu最小系统的输入端电连接，硬件组件的输出端与mcu-adc模块的输入端电连接，硬件组件的输出端与碰撞检测结果信号的输入端电连接，硬件组件的输出端与电池断开电路的输入端电连接，硬件组件的输出端与mcu看门狗电路的输入端电连接，硬件组件的输出端与上电复位电路的输入端电连接。
15.软件组件的输出端与mcu最小系统的输入端电连接，mcu最小系统的输出端与can通讯的输入端电连接。
16.mcu-adc模块的工作包括诊断电压和状态检测，电池断开电路的输出端与继电器及其驱动模块的输入端电连接，电池断开电路的输出端与输出状态检测电路的输入端电连接。
17.供电电路的输出端与上电复位电路的输入端电连接，供电电路的输出端与mcu看门狗电路的输入端电连接，供电电路的输出端与afe电路的输入端电连接，供电电路的输出端与电池断开电路的输入端电连接，供电电路的输出端与碰撞检测结果信号的输入端电连接，供电电路的输出端与mcu-adc模块的输入端电连接。
18.mcu最小系统的输出端与低边驱动的输入端电连接，mcu最小系统的输出端与高边驱动的输入端电连接，sbc模块的输出端与高边驱动的输入端电连接。
19.afe电路：采集电压、电流、温度信号及诊断相关故障并反馈；诊断出安全相关故障后通过请求断开继电器。
20.mcu最小系统：读取afe电路采集的电压、电流、温度信号及诊断相关故障；诊断电池管理系统(bms)安全相关故障；通过can通讯向整车反馈bms相关信息状态及报警提示；诊断出安全相关故障后通过请求高边驱动和低边驱动断开继电器；接收到can通讯总线上的碰撞信号后通过请求高边驱动和低边驱动断开继电器；对mcu最小系统的相关信号的处理及运行。
21.sbc模块：给mcu最小系统及相关电路供电；采集并诊断sec安全相关故障通过spi反馈给mcu最小系统；诊断出安全相关故障后通过请求断开继电器。
22.relay模块：高边驱动由mcu最小系统控制并监控；低边驱动由afe电路控制；高边驱动和低边驱动完全独立，无共因失效，共同分解执行器动作；为了继电器控制可靠性，mcu最小系统同时驱动高边驱动、低边驱动控制继电器。
23.在使用时，能够在现有电池管理技术的基础上，专门针对功能安全的一套系统设计方案，加强实现了电池管理系统(bms)的安全保护，降低了因电池管理系统(bms)安全功能失效而导致执行器执行错误的风险，针对热失控功能安全目标满足asilc等级。
24.以上显示和描述了本实用新型的基本原理和主要特征和本实用新型的优点。尽管已经示出和描述了本实用新型的实施例，但是并非因此限制本实用新型的专利范围，凡是利用本实用新型说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本实用新型的专利保护范围内，关于本实用新型的实施例内容，在本领域的普通技术人员来说，可以理解在不脱离本实用新型的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本实用新型的范围由所附权利要求及其等同物限定。