TMS BOOK · ACADEMY 课题

碰撞后电池热管理应急响应

碰撞发生的那一刻,电池包的物理边界可能已经被破坏——这门课不讲碰撞本身的结构安全,讲碰撞之后的几分钟到几小时里,热管理系统该做什么、怎么和碰撞传感器联动。

D5-04 · 电池热管理 BTMS / 热扩散与安全
L3 专家 系统结构 电池热管理
待认领listed 众筹中recruiting 已开课open · Course 售卖 一课题可并存多讲师版本

课程大纲

学完能做什么
  • 能说清碰撞对电池热安全的典型风险路径(机械挤压/短路/密封破坏)
  • 能设计碰撞后的热管理应急响应流程,包括监测强化、通风联动与降级策略
  • 能说清法规对碰撞后监测告警时间窗口的要求如何反过来约束传感器与算法设计
  • 能识别碰撞后应急响应设计与日常热失控预警设计之间的联动与区别
  • 能区分碰撞后「电池舱/前舱定向排气」与「座舱侧切内循环防护」这两个方向相反的动作,并说清车上应急响应与车下事后处置的责任交接点
内容大纲
  1. 碰撞对电池热安全的典型风险路径
    • 机械挤压/穿刺可能直接导致电芯内部短路,是碰撞后热失控风险的最直接路径
    • 冷却回路(冷板/管路)碰撞破损导致冷却液泄漏,可能造成局部失冷或电气短路风险叠加
    • 密封失效(承接 I3 系列):碰撞后包体密封被破坏,防水防尘等级下降,中长期存在额外风险
    • 承接 D5-01/D5-02:日常热扩散抑制设计针对电芯内部触发的热失控,碰撞场景增加了外部机械损伤触发这条新路径
    • 底部托底/球击(路面异物、减速带、石击等来自车底的冲击)→ 底护板或冷板变形破裂 → 冷却液泄漏 → 绝缘电阻下降 → 短路:这条链对一体化包(冷板兼结构件,接 D2-01)与非一体化包同样成立,且**通常不触发气囊**,故应急响应的进入条件不能只挂在碰撞传感器上,须并联底部冲击/绝缘突降/液位骤降一类自诊断触发;GB 38031 现行版已把底部撞击列为型式试验项(版本与分档实施按标准原文确认,禁写单一生效日)
    • 密封失效等中长期路径的真正接收方是**车辆下线后的三件事**:隔离停放的场地条件与间距、复燃监控窗口与监控手段、检查判废与维修放行准则;本课只给判据框架与移交口径,作业规程本体见 L0-01、回收前置条件见 M4-07(详见第 4 讲事后处置节)
  2. 碰撞后应急响应流程设计
    • 碰撞传感器(安全气囊触发信号)与热管理系统的联动接口设计——碰撞信号应触发进入强化监测模式
    • 应急响应分级动作:强化监测(提高采样频率)→ 主动通风 → 高压系统安全切断联动
    • 承接 K5-04:碰撞后的预警判据阈值可能需要与日常判据不同,因为风险基线已经改变
    • 常见误区:碰撞后应急响应完全复用日常故障处理逻辑,没考虑碰撞场景下传感器本身也可能受损
    • 座舱侧执行与方向仲裁:「主动通风」在整车层其实是两个方向相反的动作——电池包/电池舱侧**定向排出车外**,与 HVAC 侧**切内循环、闭紧新风门**;判别看烟气源与座舱取风口(cowl 进气)的相对位置、包体是否已确认泄压、乘员是否在车内、车辆是否静止。**座舱侧防护置位应与强化监测并列为碰撞信号一到即无条件执行的第一级动作**(执行落点接 C2-09 内外循环仲裁、C2-03 失电安全位)
    • 与制冷剂泄漏处置(K5-03)不可互相套用:冷媒泄漏的气体源在座舱/前舱内部、通风稀释有效;热失控烟气源在座舱**外部**,同样的通风稀释等于把烟气引进座舱——策略里要有明确判别位,不能共用一个「通风」标志位
    • 碰撞下电不是正常下电:触发源是碰撞信号而非用户请求,允许跳过正常 run-on 与优雅停机(时序本体见 K3-11),但**母线电容主动放电与残压达标不可省**——「已断高压而母线仍带电」是救援人员面对的最危险状态;判据写成「切断时刻 + 残压达标时间 ≤ 目标安全窗口」,放电路径与残压判据本体引 G12-03,不重讲
    • 高压切断的热管理后果要显式声明:高压一断,电动压缩机、PTC/HVCH、高压电子水泵**全部失能**,第 2 讲要求的「主动通风」「强化监测」只能靠低压侧支撑——这与第 3 讲的供电冗余是同一条约束的两端;评审时列一张「切断后仍需工作的部件」明表,逐个确认挂在哪条电上
  3. 碰撞后监测告警时长与供电冗余
    • 碰撞后监测时长是**整车安全策略/企业规范设定的设计输入**(具体值按项目定义),并非某条现成的强制法规条款;量级可参照 GB 31498 的碰撞后观察期与 GB 38031 热扩散后观察期(小时量级),取值与出处必须写进设计输入文档
    • 这个目标监测时长反过来约束传感器供电冗余设计——主电源受损时监测系统需有独立供电能力,容量按「应急模式实测功耗 × 目标时长 ÷(可用放电深度 × 低温与老化降额系数)」核算
    • 承接 K2-01:碰撞后应急响应对控制器电源冗余和通信可靠性的要求比日常场景更高
    • 与救援体系的接口:告警信息需能被救援人员理解获取,超出热管理系统本身但设计时必须考虑
  4. 应急响应设计评审要点
    • 把前三讲判据整理成碰撞后热管理应急响应设计评审清单
    • 评审重点:传感器供电冗余是否满足设计输入的目标监测时长(并能指出该时长的出处)、应急逻辑是否与日常预警逻辑做了区分、告警是否能有效传达
    • 承接 I7-02:碰撞场景是检验热管理系统失效安全设计最严苛的场景之一
    • 与 D1-05/K5-04 形成闭环:化学体系差异、早期预警算法、碰撞应急响应共同构成电池热安全完整技术链条
    • 从车上到车下的责任交接:本课止于碰撞后分钟级、车上、控制器视角;事后处置是小时至天级、车下、人的规程视角。交接点(通常是「车辆离开事故现场、被拖运至指定场所」)要在设计文件里写死,评审时能指着流程图说出这一刀切在哪
    • 隔离静置观察期与复燃时间窗是「监测还要活多久」的另一段输入,但它与第 3 讲的车载监测时长是**两件事**、不可合并成一个数:救援阶段由车上应急电源覆盖(按核算式定容量),离场观察阶段由 **BMS 低压独立供电+远程监测(T-Box/云端)** 承担,**不得写成电池包本体的硬性结构要求**,更不能把观察期时长直接乘进应急电源容量
    • 事故车检查判废与维修放行是**车下人工判据**,与 K5-01(DTC)/K5-02(降级策略)的车载自动判据不重叠但须互引:车载侧要把碰撞事件、应急动作历史与离场前最后状态可靠存储并可读出(冻结帧/事件记录),否则车下只能一律按最保守处理;现场断高压 SOP 与接近安全距离只作约束输入引用(前指 L0-01、G9-01),本课不教细则
    • 隔离静置与拖运提出的 packaging 约束:吊装点(不得压在包体变形区)、外部状态指示(不开门不接触高压即可从车外看出电池状态,与车外告警同一条通道)、可测温点位置(复燃监控的红外测温点须能从车外/车底安全位置直接打到包体),三条作为正式需求提给 D2-07;换电站内多包隔离与消防介入顺序另有一套,见 D6-02,与单车事后处置划边界
关键公式
t_监测 ≥ t_目标(设计输入,非可算量)
碰撞后持续监测时长是设计输入而不是可算量:由整车安全策略/企业规范给定,量级可参照 GB 31498 碰撞后观察期与 GB 38031 热扩散后观察期;取值与出处(哪一版规范第几条、或引用哪本标准的哪项观察期)必须写进设计输入文档,不能凭经验或旧版本假设,更不能写「法规要求 XX 分钟」却指不出条款
C_备 ≥ P_应急 × t_目标 ÷ (DoD_可用 × k_降额)
P_应急=应急模式(采样率提高+告警器工作+高压切断后仍需工作的低压件)实测功耗;t_目标=设计输入的监测时长;DoD_可用=允许放电深度;k_降额=低温与老化容量衰减系数。t_目标 从分钟级换成小时级,C_备 差一到两个数量级——本课案例栽的正是这一跤;不得沿用日常待机功耗或既有模块规格
关键概念
碰撞后热安全风险路径机械挤压内短路密封失效碰撞传感器联动分级应急响应监测告警时间窗口供电冗余车外可视告警失效安全设计碰撞后目标监测时长(设计输入)座舱侧防护置位与通风方向仲裁碰撞下电与母线残压达标事后处置链与车上车下责任交接
推荐工具与标准
碰撞仿真工具(LS-DYNA 一类,评估电池包结构响应) APIS IQ-RM(碰撞场景 DFMEA)
GB 38031(电动汽车用动力蓄电池安全要求,碰撞后监测告警相关条款) GB 20071-2025《汽车侧面碰撞的乘员保护》/ GB 11551(汽车碰撞安全相关标准。20071 的 2025 版全部代替 2006 版,**分档实施**:新申请型式批准车型自 2026-07-01 起,已获批车型设过渡期、2028-07-01 起全面执行——**不可写成单一生效日**;适用 M1、N1 类及多用途货车,具体质量边界以标准原文为准) ISO 26262:2018(道路车辆功能安全,现行第 2 版共 12 部分、2018-12 发布;ISO 标准发布即生效,无实施日期、不分档)——**射程仅限 E/E 失效链路**:碰撞信号接口与自锁、控制器存活、监测告警链路的供电与通信冗余、传感器失效的诊断与降级归它管;**但该标准原文把火灾、烟气、受热等危害排除在射程之外(除非由 E/E 失效直接引起),电池热危害本身的判据不得引它**——热扩散与电池热安全判据见 GB 38031,碰撞后电安全判据与观察期见 GB 31498 GB 38031(电动汽车用动力蓄电池安全要求)——只引其真实条款:系统级模拟碰撞/机械冲击试验、热扩散热事件报警、现行版新增的底部撞击试验;**注意其「报警后 N 分钟」窗口口径已被更严的判据取代,且属热扩散场景,不可移植到「碰撞后持续监测」场景**(与 D5-01、M4-03 口径一致);版本号与分档实施(新申请型式批准车型 / 已获型式批准车型起始时点不同)按标准原文与现行有效版本确认,禁止写单一生效日
工程案例
某车型整车碰撞试验后的电安全复核中电池包结构完好,但在主电源受损模拟场景下,碰撞后监测系统无法持续工作满整车安全策略设定的监测时长;排查发现独立供电模块容量按日常故障场景(分钟级维持诊断)设计,未覆盖碰撞后小时量级的监测要求,随后升级了供电容量。
动手做
交付物 · 给定一个简化碰撞后应急响应流程图(碰撞信号→监测强化→告警→高压切断):① 标出至少两处需要独立供电冗余支撑的环节;② 判断该流程是否覆盖车外救援人员需求;③ 提出一条日常预警判据在碰撞场景下需要调整阈值的理由。
常见误区
  • 碰撞后应急响应完全复用日常故障处理逻辑,未考虑传感器本身可能受损
  • 独立供电冗余容量按日常场景设计,未覆盖法规要求的碰撞后监测告警时间窗口
  • 告警信息设计只考虑车内乘员,未考虑车外救援人员的可视告警需求
  • 碰撞传感器与热管理系统之间的联动接口在架构设计早期未纳入,后期改造成本高
  • 把碰撞后的「主动通风」笼统理解成给座舱通风换气:热失控烟气源在包体外部,座舱侧的正确动作是切内循环、闭紧新风门,与电池舱定向排气方向相反;套反了等于把烟气直接引进乘员呼吸区
  • 碰撞下电只做了「断高压」而没核验残压达标:救援人员看到的是「高压已切断」指示,摸到的却是仍带电的母排
相关课题
前置:D5-01 热失控热扩散抑制 · K5-04 电池热失控早期预警算法
适合:系统/安全工程师、功能安全工程师;负责碰撞场景下电池热安全应急响应设计(专家必修) · 时长 约 3 小时(4 讲 + 1 次应急流程评审实操)

需求区 · 想听众筹

0/10 人想听
登录后想听 / 点名

想听/点名均为需求登记,不涉及任何付款(意向金仅登记不收款)。满 5 人点名 → 自动向平台专家发邀约。