2. BMS基础与硬件架构

电池管理系统（Battery Management System，BMS）是动力电池包的“大脑与神经”，它并不直接产生动力，却决定了电池能否被安全、可靠、长寿命地使用。在DFMEA视角下，BMS的每一项功能都对应着潜在的失效模式：采样不准会导致过充误判，均衡失效会加剧单体离散，通信中断会让整车失去电池状态，保护动作延迟则可能演变为热失控。因此，理解BMS的功能边界与硬件架构，是后续失效分析的起点。

一、BMS的六大核心功能

从功能维度看，BMS围绕“感知—决策—执行—通信”闭环展开，可归纳为六类：

• 采样与测量：采集每串单体电压、总电压、充放电电流、多点温度，是全部保护与估算算法的输入。
• 状态估算：基于采样数据估算SOC（荷电状态）、SOH（健康状态）、SOP（功率状态），为整车能量管理提供依据。
• 均衡管理：通过被动或主动均衡减小单体间SOC/电压差异，延缓木桶效应导致的容量衰减。
• 保护控制：在过压、欠压、过流、过温、低温等条件下切断或限制充放电回路。
• 通信交互：通过CAN/CAN FD、LIN、菊花链等与整车控制器、充电机、储能变流器交换数据。
• 高压安全：负责绝缘监测、高压互锁、预充控制、继电器粘连诊断与碰撞断高压。

二、主从架构：从集中式到分布式

在乘用车与储能系统中，BMS普遍采用主从架构（Master-Slave Architecture）。从控单元（BMU/CSC）贴近模组，负责单体电压与温度采样、被动均衡；主控单元（BCU/BMU）负责电流采样、继电器控制、绝缘检测、状态估算与整车通信。两者通过菊花链、CAN或隔离SPI连接。

主从架构的优势在于：采样线束短、抗干扰强、模组化易扩展；代价是通信链路成为新的失效点，且从控供电与隔离设计复杂。DFMEA中需重点关注菊花链断线、从控地址冲突、隔离电源失效等失效模式。

三、采样、均衡与通信的关键参数

采样精度直接决定保护阈值与SOC估算的可信度。以某磷酸铁锂乘用车包为例，单体电压采样误差要求≤±5 mV，温度采样误差≤±2 ℃，电流采样在±300 A量程内误差≤±1% FS。均衡方面，被动均衡电流通常为50~200 mA，主动均衡可达1~5 A但成本与复杂度显著上升。通信方面，主从之间常用菊花链（变压器隔离）或CAN，整车侧多用CAN FD，速率2~5 Mbps。

典型BMS关键参数清单：
单体电压采样范围：0~5 V，精度 ±5 mV
温度采样点数：每模组 2~4 个 NTC
电流量程：±300 A / ±600 A，精度 ±1% FS
被动均衡电流：100 mA @ 3.6 V
绝缘监测阈值：≥100 Ω/V（乘用车）
预充电阻：30~100 Ω，预充时间 < 500 ms
通信速率：CAN FD 2 Mbps / 菊花链 1 Mbps
工作温度：-40 ℃ ~ +85 ℃（主控）

四、保护与高压安全基础

保护功能分为一级（软件保护）与二级（硬件保护）。软件保护由MCU判断并驱动继电器断开；硬件保护由独立比较器或AFE直接触发，响应更快，用于过压、过流等高风险场景。高压安全则围绕“不让人触电、不让系统起火”展开，核心包括：

• 绝缘监测（IMD）：实时测量高压正负对车身地的绝缘电阻，低于阈值时报警并限功率。
• 高压互锁（HVIL）：通过低压回路串联所有高压连接器，任一连接器松脱即断高压。
• 预充控制：先经预充电阻给母线电容充电，避免继电器闭合瞬间大电流拉弧。
• 继电器粘连诊断：通过分压采样判断继电器是否失效粘连，防止无法断高压。
• 碰撞断高压：接收碰撞信号后毫秒级切断高压，保障乘员与救援安全。

五、案例与复盘：一次采样线束虚接引发的误保护

某储能项目在运行3个月后频繁报“单体过压”并降功率。拆解发现，从控采样线束在模组端子处存在虚接，接触电阻随温度变化，导致采样电压偏高约80 mV，触发软件过压保护。复盘结论：

1. 采样线束的压接工艺与防松设计是DFMEA中的高优先级项，应增加接触电阻在线诊断。
2. 软件保护应加入“电压跳变率”与“多帧一致性”判断，避免单点异常直接触发保护。
3. 从控AFE应具备断线检测（Open Wire Detection），在采样回路异常时主动上报。

综上，BMS硬件架构的本质是“采样—估算—均衡—保护—通信—高压安全”六条链路的协同。主从架构把采样与执行下沉到模组，把决策与接口上移到主控，既提升了可扩展性，也引入了通信与隔离的新风险。在后续DFMEA分析中，应围绕这些链路逐一识别失效模式、探测手段与改进措施，而不是停留在功能罗列层面。