1. BMS过充过放保护工程导论

电池管理系统（Battery Management System，BMS）的过充过放保护，是锂离子电池组安全运行的第一道电气防线。它要解决的核心问题非常具体：当某一节电芯的电压越过安全上限或下限时，系统必须在电芯发生不可逆损伤之前，把充电或放电电流切断或限制住。这门课程围绕这条防线展开，从保护对象、系统边界、工程约束一路讲到采样、判断、执行、诊断与验证的完整实现。

保护对象：不是电池包，而是每一节电芯

初学者容易把“电池包过压”当成保护对象，但锂离子电池的失效机理决定了保护必须落到单体层面。以常见的磷酸铁锂（LFP）和三元（NCM）电芯为例，其典型安全窗口如下（示例参数，实际以电芯规格书为准）：

过充时，正极脱锂过度、电解液氧化分解，产气与放热会加速；过放时，负极铜集流体溶解并在后续充电中形成枝晶，可能刺穿隔膜。因此保护判断的最小单位是“单体电压”，而不是总压。一个 16 串 LFP 电池包总压 58.4 V 看似正常，但若其中一节已达 3.9 V、其余仅 3.5 V，总压仍可能落在正常区间，而危险已经发生。这就是为什么 BMS 必须逐节采样，而不是只看母线电压。

系统边界：保护功能从哪里开始，到哪里结束

过充过放保护不是孤立的一段代码，它横跨采样、计算、执行三个层次。下图给出本节最需要看清的系统边界与信号链关系：

从图中可以看到，保护功能的输入是电芯电压与温度，输出是继电器或 MOSFET 的断流动作，中间经过采样、判断、执行三个环节。工程上必须明确：BMS 只负责“检测与决策”，真正切断电流的是接触器或功率开关；如果执行机构失效，再准确的判断也无法阻止事故。因此系统边界内还包含执行回路的诊断与反馈。

工程约束：保护不是越灵敏越好

过充过放保护的设计面临一组相互拉扯的约束。阈值设得太低，正常充电末端的电压抬升会触发误保护，车辆或储能系统频繁掉电；阈值设得太高，电芯已经受损才动作。工程上通常采用“保护阈值 + 恢复阈值 + 延时确认”的组合来平衡。

以 LFP 过充保护为例，一个可参考的示例配置如下：

过充一级报警：单体电压 ≥ 3.65 V，持续 2 s
过充二级保护：单体电压 ≥ 3.75 V，持续 500 ms
过充恢复条件：单体电压 ≤ 3.55 V，持续 5 s
过放一级报警：单体电压 ≤ 2.50 V，持续 2 s
过放二级保护：单体电压 ≤ 2.20 V，持续 500 ms
过放恢复条件：单体电压 ≥ 2.60 V，持续 5 s

这里的“持续”时间不是随便定的。它要大于采样噪声和负载波动可能造成的瞬时越限，又要小于电芯从阈值到损伤的耐受时间。对于大电流放电场景，线束压降和接触电阻会让采样值在负载突变时跳动，因此判断逻辑中通常还要加入电流方向与大小的关联条件，避免把负载引起的电压跌落误判为过放。

学习路径：从看懂信号到独立验证

本课程后续章节将沿着“采样—判断—执行—诊断—验证”的工程链路展开。学习时建议把握三条主线：第一条是电气主线，理解 AFE 如何采集单体电压、均衡回路如何影响采样、继电器如何被驱动；第二条是逻辑主线，理解阈值、延时、回差、故障等级如何组合成可靠的判断策略；第三条是验证主线，理解如何用可调电源、电子负载和示波器复现过充过放场景，并观察保护动作是否在预期时间内发生。

对于实际工程人员，最重要的能力不是背出某个阈值，而是能够根据电芯规格书、系统工况和安全要求，推导出一组合理的保护参数，并说明每个参数为什么取这个值。例如，当系统最大充电电流为 100 A、采样周期为 20 ms、继电器动作时间为 30 ms 时，从电压越限到电流真正切断的总延迟约为 50 ms 加上判断延时；如果电芯在 3.75 V 以上每 100 ms 温升 0.5 ℃，那么 500 ms 的判断延时意味着约 2.5 ℃ 的额外温升，这个量级是否可接受，就是参数取舍的依据。

过充过放保护工程的本质，是在电芯的化学耐受边界与系统的可用性之间，用可测量、可判断、可执行的工程手段划出一条可靠的防线。理解保护对象、系统边界和工程约束，是后续所有采样设计、策略编写和测试验证工作的起点。