1. 课程导入与温度保护全景

在动力电池管理系统中，温度是决定电池能否安全、稳定、长寿命运行的核心变量之一。电压可以精确到毫伏级测量，SOC 可以靠安时积分与开路电压修正，但温度一旦失控，电池内部的副反应速率会呈指数级上升，轻则容量衰减加速，重则触发热失控。因此，BMS 的温度保护与降额控制，本质上是一套“感知—判断—限制—恢复”的闭环安全机制。

所谓温度保护，是指 BMS 依据采集到的电池温度信息，在温度接近或超过安全边界时，主动采取报警、限功率、限充放电、切断继电器等动作，防止电池进入不可逆损伤或危险状态。而降额控制，是温度保护中最常用、最温和的一级手段：当温度升高但尚未达到切断阈值时，BMS 通过降低允许的充放电功率或电流，减少电池内部的产热速率，使温度回落到安全区间，从而在不中断车辆使用的前提下完成保护。

两者的关系可以这样理解：温度保护是目标与策略集合，降额控制是其中优先执行的“软保护”手段；只有当降额仍无法抑制温升时，才会升级到限流、限功率直至断高压的“硬保护”。

温度保护的目标与边界

温度保护要同时守住三条边界。第一条是安全边界：防止温度超过材料与结构所能承受的极限，例如三元锂电池通常将 60℃ 视为持续运行的警戒上限，磷酸铁锂可略高，但同样不允许长期逼近。第二条是寿命边界：即使未达到危险温度，长期在 45℃ 以上充放电也会显著加速 SEI 膜增长与活性锂损失，因此需要在寿命敏感区间提前降额。第三条是可用性边界：保护动作不能过度激进，否则车辆在正常高温天气下频繁限功率，会严重影响驾驶体验与用户接受度。

这三条边界之间存在张力，BMS 温度保护策略的设计，本质上就是在安全、寿命与可用性之间寻找可标定、可验证的平衡点。工程上通常用多级阈值来化解这种张力：预警、一级降额、二级降额、限功率、断高压，每一级对应不同的温度区间与持续时间条件。

从温度采集到功率限制的完整链路

温度保护不是单一模块的功能，而是一条贯穿感知层、计算层与执行层的信号链。下面这张图展示了从温度传感器到最终功率限制的完整链路，以及各环节的关键对象与判断条件。

从图中可以看到，温度保护链路的起点是分布在模组、极耳、冷却回路上的 NTC 热敏电阻。它们以 100ms 到 1s 的周期被采样，精度通常在 ±1℃ 到 ±2℃。采样值进入计算层后，BMS 并不只看单一最高温，而是同时计算三个关键量：最高温度 T_max、温升速率 dT/dt、以及模组间温度不均匀度 ΔT。这三个量共同决定当前热状态是“稳态偏高”还是“正在快速恶化”。

策略决策层通常采用查表方式，把温度区间映射为允许功率百分比。例如某 50kWh 三元电池包在 25℃ 时允许 1C 充电，到 50℃ 时降至 0.5C，到 55℃ 时降至 0.2C，60℃ 时请求切断。这个映射表不是拍脑袋定的，而是结合电芯产热模型、冷却系统能力与整车工况标定出来的。执行层则把决策结果转化为 CAN 报文中的允许充放电功率值，由整车控制器与充电机执行。

为什么必须做降额而不是直接切断

直接切断看似最安全，但实际工程中不可取。一方面，车辆在高速行驶或爬坡时突然失去动力会带来严重安全风险；另一方面，充电过程中突然断开大电流回路，可能引起继电器拉弧与电压尖峰。降额控制的价值在于：它给电池和热管理系统争取了降温时间，同时保留了车辆的基本可用性。只有当降额后温度仍持续上升，或温升速率超过设定值（例如 dT/dt > 1℃/min），才升级到断高压。

本节要点回顾

• 温度保护是目标与策略集合，降额控制是其中优先执行的软保护手段。
• 保护需同时守住安全边界、寿命边界与可用性边界，多级阈值是平衡三者的工程方法。
• 完整链路为：NTC 采集 → T_max/dT/dt/ΔT 计算 → 多级降额查表 → 限功率/断高压执行 → 温度回落逐级恢复。
• 降额优先于切断，迟滞带与持续时间条件是避免振荡的关键设计。