第4章 系统架构设计：集中式与分布式BMS架构对比、高压与低压分区设计、功能安全概念（ISO 26262）
系统架构设计，说白了就是决定BMS的骨架怎么搭。我见过不少项目，一开始没想清楚架构，后面改得死去活来。这一章我们聊聊架构选型、高低压分区，还有功能安全怎么落地。
4.1 集中式 vs 分布式：怎么选？
先看一张对比图，帮你快速建立整体认知。
4.2 集中式架构详解
集中式BMS，就是把所有功能塞进一块板子。采集、均衡、通信、保护，全在一块PCB上搞定。
优点很明显：
- 成本低——一块板子，一个外壳
- 通信延迟小——片内总线，不用过隔离
- 开发周期短——硬件简单，软件好调
缺点也致命：
- 采样线束太多——每个电芯都要拉线到主板
- 可扩展性差——电池串数一多，板子就塞不下
- 故障隔离难——一个通道坏了，可能影响整板
我的经验： 集中式适合48V~144V的低压系统，比如电动两轮车、AGV、小储能。我做过一个72V的电动叉车项目，集中式方案从设计到量产只用了3个月，成本比分布式低了40%。
4.3 分布式架构详解
分布式BMS，说白了就是把功能拆开。BMU（电池管理单元）做大脑，CSC（电芯监控单元）做眼睛，HVU（高压单元）做保镖。
为什么大系统必须用分布式？
- 采样线束短——CSC就近放在模组上，线束长度减少60%以上
- 可扩展——加一个模组就加一个CSC，主控不用改
- 故障隔离——一个CSC坏了，不影响其他模组
- 维护方便——哪个模组出问题，换哪个CSC就行
代价是什么？
- 成本高——每块板子都要MCU、隔离、电源
- 通信复杂——CAN/菊花链，还要考虑同步
- 开发周期长——硬件多，联调麻烦
避坑指南： 我曾经在一个400V储能项目里，选了菊花链通信的分布式方案。结果模组间距太大，信号衰减严重，最后不得不加中继器。记住：菊花链的物理距离不要超过1米，否则老老实实用CAN。
4.4 高压与低压分区设计
这是BMS硬件设计的核心原则之一。高压区和低压区必须物理隔离，否则一个爬电就把低压电路全烧了。
分区原则：
- 物理隔离——高压器件和低压器件分开放，中间留够爬电距离
- 信号隔离——高低压之间的通信必须用隔离器件（光耦、磁耦、容耦）
- 电源隔离——高压侧的辅助电源和低压侧的电源必须隔离
- 地线分离——高压地和低压地不能直接相连，通过Y电容耦合
| 分区 | 典型电压 | 包含器件 | 安全要求 |
|---|---|---|---|
| 高压区 | 400V~800V | MOSFET、继电器、分流器、预充电阻 | 爬电距离≥8mm，绝缘耐压≥2500V |
| 低压区 | 3.3V~12V | MCU、ADC、CAN收发器、存储 | ESD防护，浪涌保护 |
| 隔离区 | 跨隔离带 | 隔离ADC、数字隔离器、隔离电源 | 隔离耐压≥5000V，CMTI≥100kV/μs |
关键指标： 爬电距离和电气间隙。IEC 60950-1和IEC 62368-1有明确要求。400V系统，污染等级2，爬电距离至少8mm。我习惯留10mm以上，给生产公差留余量。
4.5 功能安全概念（ISO 26262）
功能安全，说白了就是「万一出错了，系统也能安全地停下来」。ISO 26262是汽车行业的功能安全标准，BMS作为ASIL C/D等级的系统，必须认真对待。
核心概念：
- ASIL等级——A、B、C、D，D最严格。BMS一般要求ASIL C
- 安全目标——比如「防止电池过充」「防止过温」
- 安全机制——比如「冗余采样」「看门狗」「故障注入检测」
- 故障容错时间间隔——从故障发生到系统进入安全状态的最大允许时间
BMS常见安全目标：
| 安全目标 | ASIL等级 | 安全机制示例 | 故障容错时间 |
|---|---|---|---|
| 防止电池过充 | ASIL C | 冗余电压采样+独立过充保护电路 | ≤100ms |
| 防止过温 | ASIL B | NTC冗余+温度阈值比较器 | ≤500ms |
| 防止短路 | ASIL C | 硬件过流保护+软件过流检测 | ≤10ms |
| 防止绝缘失效 | ASIL B | 绝缘监测电路+周期性自检 | ≤1s |
我的做法： 功能安全不是只做文档，是要落实到原理图和PCB上的。比如过充保护，我会在硬件上加一个独立比较器，不依赖MCU。MCU挂了，比较器照样能切断充电回路。这叫「独立安全通道」。
4.6 架构选型决策流程
怎么选？我一般按这个流程走：
- 看电压等级——144V以下优先集中式，400V以上必须分布式
- 看电池串数——16串以内集中式，16串以上考虑分布式
- 看功能安全要求——ASIL C/D必须分布式，集中式很难满足冗余要求
- 看成本预算——成本敏感选集中，性能优先选分布
- 看开发周期——时间紧选集中，时间充裕选分布
避坑指南： 我曾经在一个项目里，为了省成本选了集中式，结果电池包从48串升级到72串，集中式板子完全没法用，只能重新设计。选型时一定要留扩展余量，至少考虑未来2年的产品规划。
4.7 本章小结
系统架构设计没有绝对的好坏，只有合不合适。集中式省钱省事，但扩展性差；分布式灵活可靠，但成本高。高低压分区是硬件设计的底线，不能妥协。功能安全不是加分项，是必选项。
嗯，这一章就到这里。记住：架构选型决定了后续所有工作的方向，花时间想清楚，后面会省很多麻烦。