3. 安全设计法规与标准
新能源汽车高压系统的安全设计，本质上是在“电击防护、热失控防控、功能安全、碰撞后安全”四个维度上满足法规底线。全球主要汽车市场围绕这些维度形成了四份核心标准：中国的GB/T 18384与GB 38031、国际电工委员会/国际标准化组织的ISO 6469、联合国欧洲经济委员会的UN R100。这四份标准并非彼此孤立，而是存在明确的层级关系与相互引用：GB/T 18384与ISO 6469聚焦于整车层面的电击防护与功能安全要求；GB 38031聚焦于动力电池单体、模组及系统的机械安全与热安全；UN R100则是联合国框架下的型式认证法规，具有强制准入属性。理解这些标准的适用范围、核心要求与测试方法，是高压系统架构设计、零部件选型及整车验证的起点。
3.1 四份核心标准的适用范围与法律属性
核心原理：理解标准的第一步是分清“强制”与“推荐”、“整车”与“零部件”、“区域”与“国际”的边界。UN R100是联合国欧洲经济委员会（UNECE）制定的型式认证法规，适用于M类（乘用车）、N类（货车）电动车辆，覆盖纯电动（BEV）与混合动力（HEV/PHEV）中高压系统（B级电压，即30V AC或60V DC以上）。该法规是欧盟及全球50多个缔约国的市场准入条件，不满足则无法销售。ISO 6469是国际标准化组织制定的推荐性标准，分为三个部分：ISO 6469-1（车载可充电储能系统）、ISO 6469-2（功能安全与故障防护）、ISO 6469-3（人员电击防护），它更多作为全球范围内的技术基准，被各国法规引用。GB/T 18384是中国国家推荐性标准，对应ISO 6469的框架，分为三个部分（整车、功能安全、电击防护），是电动汽车公告准入的重要技术依据。GB 38031是中国强制性国家标准，专门针对动力蓄电池单体、模组、电池包或系统的安全要求，于2020年5月发布并替代了GB/T 31485的部分内容，其法律效力最高，不满足则无法获得工信部公告。
| 标准编号 | 发布机构 | 法律属性 | 适用对象 | 核心关注点 |
|---|---|---|---|---|
| UN R100 | UNECE | 强制（型式认证） | M/N类电动车辆整车 | 电击防护、REESS（可充电储能系统）安全、功能安全 |
| ISO 6469 | ISO | 推荐（国际基准） | 电动车辆整车及系统 | 电击防护、功能安全、故障响应 |
| GB/T 18384 | SAC（中国） | 推荐（公告依据） | 电动汽车整车 | 整车电击防护、REESS安全、人员防护 |
| GB 38031 | SAC（中国） | 强制（公告准入） | 动力电池单体/模组/包/系统 | 机械安全、热安全、电气安全、热扩散 |
3.2 电击防护核心要求与测试方法
核心原理：电击防护是高压安全的第一道防线，其本质是确保在任何正常或故障工况下，人体可触及的导电部件与高压带电体之间不存在危险电位差。四份标准在电击防护上高度一致，均采用“双重绝缘+等电位连接+主动断开”的策略。具体指标包括：绝缘电阻（B级电压电路与电底盘之间，直流工况下≥100Ω/V，交流工况下≥500Ω/V）；电位均衡（所有可导电外壳与电底盘之间的电阻≤0.1Ω）；电容耦合（防止高压系统对低压系统的异常干扰）。测试方法上，GB/T 18384与ISO 6469-3均规定了绝缘电阻测试仪法（500V DC或更高电压）和漏电流测量法。
操作流程（绝缘电阻测试）：
- 预处理：车辆置于环境温度23±5℃，SOC保持在50%以上，关闭高压系统并等待5分钟使电容放电。
- 断开连接：将高压维修开关（MSD）断开，确保高压回路与电池包隔离。
- 测量：使用绝缘电阻测试仪（如Fluke 1587）在500V DC档位，分别测量正极对地、负极对地、正负极之间的绝缘电阻。
- 计算：绝缘电阻R = 测量值（MΩ），需满足R ≥ 100Ω/V × 系统标称电压（V）。例如，400V系统要求绝缘电阻≥40MΩ。
- 判定：若低于限值，需排查绝缘薄弱点（如高压线束磨损、连接器进水、电池模组绝缘膜破损）。
背景：某车型在公告测试中，绝缘电阻实测值仅12MΩ（要求≥40MΩ），导致无法通过GB/T 18384测试。
排查过程：① 使用绝缘电阻测试仪分段测量，发现电池包正极母线对地绝缘电阻偏低；② 拆解电池包上盖，目视检查发现高压母线与箱体边缘的绝缘支架处有冷凝水痕迹；③ 进一步用万用表测量，确认绝缘支架材料（PA66+GF30）在潮湿环境下吸水率过高，导致绝缘性能下降。
整改措施：将绝缘支架材料更换为PBT+GF30（吸水率更低），并在支架与箱体之间增加硅胶密封垫；同时优化电池包透气阀位置，避免冷凝水直接滴落至母线区域。
结果：整改后绝缘电阻稳定在80MΩ以上，顺利通过测试。
复盘经验：绝缘设计不能只考虑常温干燥工况，必须覆盖高湿、凝露、盐雾等恶劣环境；材料选型时需关注吸水率与CTI（相对漏电起痕指数）参数。
3.3 动力电池热安全与GB 38031核心测试
核心原理：GB 38031将动力电池安全分为三个层级：单体安全、模组安全、系统（电池包）安全。其中最具行业影响力的是“热扩散乘员保护”条款（即热失控后5分钟内不起火、不爆炸，且提供报警信号）。该条款的测试方法为：在电池包内选取一个电芯，通过针刺、加热或过充方式触发其热失控，观察整个电池包在热失控后的表现。UN R100.02在2021年修订后也引入了类似要求，但触发方式仅限加热（针刺被排除），且报警时间要求为“至少5分钟前”。GB 38031还规定了机械安全测试：振动（随机振动，频率范围10-200Hz，加速度均方根值约27.8m/s²）、机械冲击（半正弦波，峰值加速度50g，持续时间6ms）、模拟碰撞（加速度变化率≥25g/s，峰值≥100g）、挤压（挤压力≥100kN或挤压变形量≥30%）。
测试方法对比（热扩散触发方式）：
| 触发方式 | GB 38031 | UN R100.02 | ISO 6469-1 |
|---|---|---|---|
| 针刺 | 允许（推荐） | 不允许 | 允许（参考） |
| 加热（电加热片） | 允许 | 强制 | 允许 |
| 过充 | 允许（可选） | 不允许 | 允许（参考） |
| 报警时间要求 | 热失控前5分钟 | 热失控前5分钟 | 未明确 |
3.4 功能安全与故障响应要求
核心原理：功能安全关注的是“当系统发生故障时，如何确保车辆进入安全状态”。ISO 6469-2与GB/T 18384-2均要求高压系统具备故障检测与响应能力，包括：绝缘监测（BMS实时监测绝缘电阻，低于阈值时报警或断开高压）、高压互锁（HVIL，当连接器松动时断开高压）、碰撞检测（安全气囊控制器信号触发高压断开）、主动放电（碰撞后15秒内将高压母线电压降至60V DC以下）。UN R100则从型式认证角度要求车辆必须配备“自动断开装置”（如高压接触器）和“手动维修开关”。
故障响应时间要求：
- 绝缘故障：绝缘电阻低于100Ω/V时，应在2秒内点亮报警灯；低于50Ω/V时，应在1秒内断开高压。
- 碰撞断开：碰撞信号触发后，高压接触器应在500ms内断开。
- 主动放电：断开高压后，母线电压应在15秒内降至60V DC以下（UN R100要求）或30秒内降至60V DC以下（GB/T 18384要求）。
现象：某车型在高温高湿环境下，仪表盘频繁报“绝缘故障”，但车辆重启后故障消失。
分析：BMS绝缘监测模块采用“电桥法”测量，当高压母线与底盘之间的寄生电容较大时，电桥平衡时间延长，导致测量值波动。高温高湿环境下，线束连接器表面凝露，形成微小漏电流通道，进一步加剧了测量误差。
解决：① 优化BMS绝缘监测算法，增加“动态阈值”与“滤波时间常数”；② 在高压连接器内部增加密封圈，防止凝露；③ 在电池包底部增加干燥剂包。
结果：故障率从每月3次降至0次。
复盘：功能安全设计不仅要考虑硬件冗余，还要考虑软件算法的鲁棒性，尤其是在恶劣环境下的抗干扰能力。
3.5 标准间的差异与设计应对策略
核心原理：四份标准在技术指标上存在细微差异，但整体趋势是“趋同化”。例如，GB 38031在热扩散测试中允许针刺，而UN R100.02仅允许加热，这导致面向全球市场的车型需要同时满足两种触发方式，设计难度增加。此外，GB/T 18384与ISO 6469在绝缘电阻限值上完全一致，但在测试电压选择上略有不同（GB/T 18384允许使用500V或1000V，ISO 6469规定使用500V）。
设计应对策略：
- 建立“最严条款”清单：将四份标准中相同测试项目的最高要求提取出来，作为内部设计目标。例如，热扩散报警时间取“5分钟”而非“3分钟”。
- 测试矩阵复用：在开发验证阶段，优先执行GB 38031的测试项目（因其覆盖了UN R100的大部分要求），再补充UN R100特有的测试（如加热触发热扩散）。
- 预留设计裕量：绝缘电阻设计值建议为法规限值的1.5倍以上；主动放电时间设计值建议为法规限值的50%以下。
综上所述，GB/T 18384、GB 38031、ISO 6469与UN R100共同构成了新能源汽车高压系统安全设计的法规与技术框架。在实际工程中，建议以GB 38031作为电池系统安全设计的核心依据，以GB/T 18384作为整车电击防护的验证基准，同时参考ISO 6469的功能安全理念，并确保产品满足UN R100的型式认证要求。只有将四份标准融会贯通，才能在全球市场中建立真正的安全竞争力。