一、 前言

隨著電動(dòng)汽車的日益普及，與電動(dòng)汽車相關(guān)的安全事故也逐漸增多，不斷刺激著公眾的神經(jīng)，加深了公眾對(duì)于新產(chǎn)品、新事物的疑慮。

4月26日下午，深圳一輛電動(dòng)大巴在公交場(chǎng)站充電時(shí)發(fā)生燃燒和爆炸，事故現(xiàn)場(chǎng)濃煙滾滾，事故車輛最后只剩下骨架，所幸未造成人員傷亡。7月22日清晨，廈門市湖里區(qū)東渡南通道公交場(chǎng)站內(nèi)的新能源公交車起火，共造成8輛公交車被燒毀、3輛公交車被燒壞，1名場(chǎng)站值班人員滅火時(shí)突然倒地，在120送醫(yī)救治途中死亡。（獨(dú)家報(bào)道 | 深圳4.26電動(dòng)大巴起火調(diào)查結(jié)果公布：過充引發(fā)火災(zāi)）

在信息化社會(huì)，這些安全事故的新聞以小時(shí)甚至分鐘為單位快速擴(kuò)散，造成了非常不利的社會(huì)影響。我們無(wú)意指責(zé)相關(guān)的整車企業(yè)或電池企業(yè)，事故的原因是復(fù)雜而深刻的，從電池企業(yè)、整車企業(yè)、充電設(shè)備制造商、到公交運(yùn)營(yíng)公司，每個(gè)環(huán)節(jié)都存在問題和過失，才導(dǎo)致了最終的安全事故。

安全是產(chǎn)品的根基，不管什么情況，都不能以犧牲產(chǎn)品安全為代價(jià)，為追逐物質(zhì)利益造成人員傷亡或重大財(cái)產(chǎn)損失。在社會(huì)充滿喧囂和浮躁的背景下，除了政府層面應(yīng)該制定嚴(yán)格的法律法規(guī)和產(chǎn)品準(zhǔn)入標(biāo)準(zhǔn)之外，每一家企業(yè)都應(yīng)該承擔(dān)起自己的社會(huì)責(zé)任，從自身的角度，盡可能杜絕產(chǎn)品的安全隱患。

作者本人曾長(zhǎng)期從事電動(dòng)汽車動(dòng)力電池系統(tǒng)的開發(fā)工作，也曾擔(dān)任產(chǎn)品級(jí)的安全經(jīng)理，對(duì)動(dòng)力電池系統(tǒng)的安全風(fēng)險(xiǎn)和防護(hù)設(shè)計(jì)有一定的認(rèn)識(shí)。寫作此文，希望與業(yè)界同仁一起分享，共同推動(dòng)行業(yè)的良性發(fā)展。

二、 動(dòng)力電池系統(tǒng)安全分析

1. 系統(tǒng)級(jí)危害

作為純電動(dòng)汽車的唯一能量來源和混合動(dòng)力汽車的重要能量來源，動(dòng)力電池系統(tǒng)的安全性顯得非常重要，稍有不慎即可能成為事故的源頭，造成嚴(yán)重危害。

動(dòng)力電池系統(tǒng)的定義：是一個(gè)能量存儲(chǔ)裝置，包括電池單體(電芯)或電池模組，電路和電控單元，以及相關(guān)的電氣和結(jié)構(gòu)組件。

動(dòng)力電池系統(tǒng)的安全特征：作為高能量載體，在不需要外部能量輸入的情況下，本身就能夠因能量非正常釋放而產(chǎn)生巨大破壞力。

能量非正常釋放的表現(xiàn)形式：

? 電能釋放(電擊)

? 化學(xué)能釋放(燃燒，爆炸)

燃燒和爆炸兩者都需具備可燃物、氧化劑和火源這三個(gè)基本因素。因此，燃燒和爆炸就其本質(zhì)來說是相同的，而它們的主要區(qū)別在于氧化反應(yīng)速度不同。燃燒速度(即氧化速度)越快，燃燒熱的釋放越快，所產(chǎn)生的破壞力也越大。在有限的空間里產(chǎn)生急速燃燒，產(chǎn)生高溫高壓氣體，就會(huì)發(fā)生爆炸。

燃燒：化學(xué)能轉(zhuǎn)化為熱能、光能等

爆炸：化學(xué)能轉(zhuǎn)化為熱能、光能，并伴有巨大的機(jī)械能

動(dòng)力電池系統(tǒng)的電特性：

? 輸出電壓通常高達(dá)300V以上(直流60V以上為非安全電壓)

? 存儲(chǔ)的能量達(dá)到kWh級(jí)別(1kWh=3.6MJ)

動(dòng)力電池系統(tǒng)的化學(xué)特性：

? 電池單體中的電解液和系統(tǒng)中的塑料部件是可燃物，金屬鋁在高溫下也會(huì)燃燒

? 電池單體中的正負(fù)極材料是氧化劑

? 電池單體中的放熱副反應(yīng)會(huì)引起溫度快速上升，成為火源

動(dòng)力電池系統(tǒng)的機(jī)械特性：

? 為了防水防塵，呈空間密閉狀態(tài)

? 為了經(jīng)受強(qiáng)烈的機(jī)械載荷，殼體材料具有足夠的強(qiáng)度

[page]

2. 電擊分析

動(dòng)力電池系統(tǒng)為非安全電壓的直流電系統(tǒng)，所造成的電擊危害為人體直流觸電。

構(gòu)成直流觸電的基本要素：

? 電壓等級(jí)超過安全電壓標(biāo)準(zhǔn)(直流60V)

? 存儲(chǔ)的電荷達(dá)到一定能量等級(jí)(幾百焦耳的電能足以致命)

? 人體與高壓直流電的兩級(jí)構(gòu)成放電回路

直流觸電發(fā)生的必要條件是帶電物體的正負(fù)極必須與人體構(gòu)成放電回路，直流觸電的發(fā)生概率和危害都小于交流觸電，交流觸電只要人體接觸某一相線，即可在相線、人體和大地之間構(gòu)成放電回路。

導(dǎo)致動(dòng)力電池系統(tǒng)發(fā)生觸電的可能原因：

? 外殼或高壓端口的接觸防護(hù)失效，人體同時(shí)接觸到兩個(gè)裸露的電極，構(gòu)成放電回路

? 正負(fù)極與殼體的絕緣都失效，動(dòng)力電池系統(tǒng)的外殼不同部位帶電且電位不等(電位差大于60V)，人體同時(shí)接觸到這兩個(gè)帶電部位，構(gòu)成放電回路

第一種情況的發(fā)生概率和危害要高于第二種情況，如安裝、拆卸、維護(hù)、充電時(shí)均有可能發(fā)生，第二種情況一般可以通過等電位的方式來做附加防護(hù)。

3. 燃燒和爆炸分析

相對(duì)于電擊而言，燃燒和爆炸是動(dòng)力電池系統(tǒng)最為常見的危害表現(xiàn)形式，造成的影響更為嚴(yán)重。

導(dǎo)致動(dòng)力電池系統(tǒng)發(fā)生燃燒或爆炸的可能原因：

? 電芯的放熱副反應(yīng)導(dǎo)致熱失控，引燃電解液、隔離膜和其他可燃物質(zhì)

? 局部連接阻抗過大，導(dǎo)致溫度上升，達(dá)到著火點(diǎn)溫度，引燃動(dòng)力電池包內(nèi)部的可燃物質(zhì)

? 動(dòng)力電池包外部發(fā)生火災(zāi)，導(dǎo)致動(dòng)力電池包溫度持續(xù)上升，達(dá)到著火點(diǎn)溫度，引燃內(nèi)部的可燃物質(zhì)

針對(duì)電動(dòng)汽車的使用情況而言，第一種情況的發(fā)生概率最高，危害最大。電芯的放熱副反應(yīng)導(dǎo)致熱失控，是動(dòng)力電池系統(tǒng)發(fā)生燃燒或爆炸的主要原因。

鋰離子電池內(nèi)部主要放熱反應(yīng)有：

? SEI膜的分解(90~120℃)；

? 負(fù)極與電解液的反應(yīng)(120℃以上)；

? 電解液分解(200℃左右)；

? 正極與電解液的反應(yīng)，伴隨正極分解，析出氧氣(180~500℃)；

? 負(fù)極與粘結(jié)劑的反應(yīng)(240℃以上)等。

電芯熱失控(燃燒，爆炸)的原因：電芯內(nèi)部的放熱副反應(yīng)導(dǎo)致熱量累積，電芯對(duì)外熱交換的速率小于熱量累積速率，溫度持續(xù)升高，直至達(dá)到著火點(diǎn)溫度，引起燃燒和爆炸。

電芯內(nèi)部的熱過程遵循熱量平衡：

Qp = Qe + Qa

Qp—電芯內(nèi)部各種副反應(yīng)產(chǎn)生的熱量

Qe—電芯與環(huán)境交換的熱量(散熱)

Qa—電芯自己吸收的熱量(熱累積)

如果Qe ≥ Qp，則Qa為負(fù)值或零，電芯內(nèi)部溫度不會(huì)上升，不會(huì)產(chǎn)生熱失控

如果Qe < Qp，則Qa為正值，電芯內(nèi)部溫度持續(xù)上升，直至熱失控(200~300℃)

避免電芯熱失控的措施：

? 采取保護(hù)措施，降低外部觸發(fā)因素發(fā)生概率(過充、過熱、短路、擠壓、穿刺等)；

? 阻斷放熱副反應(yīng)的正反饋過程，如增加保險(xiǎn)絲，或在正負(fù)極材料與集流體之間增加PTC材料；

? 降低放熱副反應(yīng)所產(chǎn)生的熱量，如選擇磷酸鐵鋰正極材料、改變電解液的有機(jī)溶劑成分等；

? 提高著火點(diǎn)溫度，如在電解液中添加阻燃材料、選用陶瓷隔膜等；

? 提高散熱能力，避免熱累積，如采用高效的液冷設(shè)計(jì)方案等。

[page]

三、 安全防護(hù)設(shè)計(jì)

1. 整體思路

動(dòng)力電池系統(tǒng)安全防護(hù)的根本原則：阻止電能和化學(xué)能在系統(tǒng)正常運(yùn)行狀態(tài)和某些非正常狀態(tài)(法律法規(guī)、標(biāo)準(zhǔn)所規(guī)定的情況，以及典型的失效情況)，以不可控的方式釋放，或減輕其不可控釋放所帶來的危害。

安全防護(hù)設(shè)計(jì)的主要方法：

1) 阻止能量的不可控釋放——預(yù)防危害發(fā)生

2) 阻斷能量不可控釋放的路徑——阻止危害發(fā)生后的蔓延

3) 降低能量不可控釋放的破壞——降低危害所造成的損害

針對(duì)電擊危害：

? 被動(dòng)預(yù)防為主，保證足夠的絕緣強(qiáng)度和有效的接觸防護(hù)

? 采取有效的主動(dòng)干預(yù)機(jī)制(針對(duì)絕緣緩慢失效)，阻止危害發(fā)生，保證安全裕量

? 一旦發(fā)生，因?yàn)槟芰酷尫盘?毫秒級(jí))，無(wú)法及時(shí)進(jìn)行中斷或降損

針對(duì)燃燒危害：

? 預(yù)防，中斷和降損有效結(jié)合

? 主動(dòng)防護(hù)，阻止過充，短路，過熱等濫用情況，避免危害發(fā)生

? 良好的結(jié)構(gòu)防護(hù)，保護(hù)電池在撞擊，擠壓，穿刺，跌落等情況下的安全性

? 良好的散熱能力，降低內(nèi)部熱累計(jì)速度，避免熱失控

? 內(nèi)部組件的著火點(diǎn)溫度閾值足夠高，提高危害發(fā)生的門檻

? 防火槽，隔熱材料，導(dǎo)火導(dǎo)熱裝置等中斷火災(zāi)蔓延路徑，阻止連鎖反應(yīng)

? 阻燃材料，降低燃燒損害

? 采取危險(xiǎn)源檢測(cè)與主動(dòng)滅火裝置

針對(duì)爆炸危害：

? 預(yù)防為主，避免燃燒

? 中斷和降損為輔，在發(fā)生爆燃時(shí)，有泄壓裝置，快速釋放高溫高壓氣體，避免爆炸，或降低爆炸的力度

2. 工程方法

安全的防護(hù)設(shè)計(jì)，是一個(gè)系統(tǒng)工程，切勿從局部入手，僅根據(jù)某些典型的失效案例，采取有限的應(yīng)對(duì)措施，或者僅根據(jù)國(guó)外和國(guó)內(nèi)標(biāo)準(zhǔn)的要求，簡(jiǎn)單通過相關(guān)的測(cè)試和認(rèn)證。

在產(chǎn)品的安全設(shè)計(jì)工作中，要追根溯源，抽絲剝繭，綜合運(yùn)用多種工程方法和措施，從系統(tǒng)級(jí)到子系統(tǒng)、部件、零件等各個(gè)層級(jí)都采取完整而有效的解決方案，從而實(shí)現(xiàn)整個(gè)系統(tǒng)的安全性。

在項(xiàng)目的早期，產(chǎn)品僅處于概念或草案階段，此時(shí)需要結(jié)合已有的工程經(jīng)驗(yàn)，綜合考慮產(chǎn)品所面向區(qū)域的法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、典型案例、客戶需求等因素，確定產(chǎn)品的系統(tǒng)級(jí)安全目標(biāo)。

項(xiàng)目早期(概念階段)：

? 工程經(jīng)驗(yàn)

? 法律法規(guī)

? 標(biāo)準(zhǔn)規(guī)范

? 已有案例

…

在產(chǎn)品的方案階段，則要根據(jù)產(chǎn)品的總體架構(gòu)和接口定義，基于產(chǎn)品的系統(tǒng)級(jí)安全目標(biāo)，綜合運(yùn)用頭腦風(fēng)暴、魚骨圖分析、FTA、System-FMEA、建模仿真等工程方法，確定詳細(xì)的安全目標(biāo)和相關(guān)指標(biāo)，并分解至子系統(tǒng)或零部件，同時(shí)確定相互之間的安全設(shè)計(jì)配合。

項(xiàng)目早期(方案階段)：

? 頭腦風(fēng)暴

? 魚刺圖(魚骨圖)

? FTA(故障樹分析)

? S-FMEA

? 仿真

…

在接下來的開發(fā)過程中，仍然需要將安全的相關(guān)設(shè)計(jì)目標(biāo)往下分解，直至最底層的零件，建立完善的需求分解和追溯系統(tǒng)。運(yùn)用DFMEA、測(cè)試、安全評(píng)估等方法，驗(yàn)證安全設(shè)計(jì)的有效性和完整性。

項(xiàng)目過程中(設(shè)計(jì)/驗(yàn)證階段)：

? D-FMEA

? 測(cè)試

? 安全評(píng)估

…

在產(chǎn)品的安全設(shè)計(jì)方案方面，應(yīng)該結(jié)合主/被動(dòng)安全防護(hù)設(shè)計(jì)，達(dá)到最佳的安全防護(hù)效果，提升動(dòng)力電池系統(tǒng)的安全性能。

被動(dòng)安全防護(hù)設(shè)計(jì)：

? 結(jié)構(gòu)強(qiáng)度

? 絕緣材料

? 防水防塵

? 快速散熱

? 防火阻燃

? 壓力泄放

…

主動(dòng)安全防護(hù)設(shè)計(jì)：

? 專有的安全防護(hù)電路與軟件模塊

? 絕緣、煙霧、壓力、氣體、液體檢測(cè)

? 達(dá)到閾值門檻，執(zhí)行報(bào)警、切斷輸出、主動(dòng)滅火等措施

…

通過系統(tǒng)級(jí)防護(hù)設(shè)計(jì)和零部件防護(hù)設(shè)計(jì)相互結(jié)合，能夠獲得較高的安全冗余，從而提升動(dòng)力電池系統(tǒng)的安全性能。

系統(tǒng)級(jí)安全防護(hù)設(shè)計(jì)：

? 環(huán)境防護(hù)

? 濫用防護(hù)

? 壓力平衡

? 主動(dòng)安全防護(hù)

…

零部件級(jí)安全防護(hù)設(shè)計(jì)：

? 電芯在極端情況下的安全性

? 部件在高溫下的阻燃特性

? 控制單元的功能安全

…

3. 建立企業(yè)內(nèi)部規(guī)范

歐美企業(yè)在發(fā)展過程中，會(huì)逐步建立自己的產(chǎn)品開發(fā)規(guī)范，從設(shè)計(jì)要求、設(shè)計(jì)方案、設(shè)計(jì)檢查、評(píng)審評(píng)估等各個(gè)方面都有嚴(yán)格規(guī)定，從而在企業(yè)內(nèi)部建立一個(gè)防火墻機(jī)制。國(guó)內(nèi)企業(yè)在這方面則重視不夠，產(chǎn)品開發(fā)過程受人的影響非常大，不能將經(jīng)驗(yàn)的積累轉(zhuǎn)化為一種制度性的強(qiáng)制約束，會(huì)一而再再而三的重復(fù)別人或自己曾經(jīng)犯過的錯(cuò)誤。此外，每個(gè)公司的資源都是有限的，如果不同產(chǎn)品的經(jīng)驗(yàn)不能積累成通用化的平臺(tái)并充分共享，必然導(dǎo)致資源的投入永遠(yuǎn)跟不上業(yè)務(wù)擴(kuò)張的速度，企業(yè)決策和管理層疲于奔命，工程師累的崩潰，產(chǎn)品問題層出不窮。

在動(dòng)力電池系統(tǒng)的安全防護(hù)方面，企業(yè)應(yīng)該逐步為自己建立一個(gè)行之有效的安全設(shè)計(jì)規(guī)范，來約束不同產(chǎn)品的開發(fā)目標(biāo)和過程。如有可能，應(yīng)該逐步推動(dòng)企業(yè)內(nèi)部標(biāo)準(zhǔn)的建立。

四、 總結(jié)

從2013年開始，電動(dòng)汽車的發(fā)展呈現(xiàn)出一種比較“火熱”的狀態(tài)，一是發(fā)展的速度確實(shí)以倍數(shù)在增長(zhǎng)，不僅是中國(guó)市場(chǎng)井噴，全球電動(dòng)汽車的產(chǎn)銷都在快速增長(zhǎng)；二是安全事故層出不窮，國(guó)內(nèi)外都有很多案例，除了新事物本身的不成熟之外，企業(yè)的社會(huì)責(zé)任感不足也是非常重要的因素，在涉及到人身安全的產(chǎn)品推廣和普及方面，我們應(yīng)該慎之又慎。

本文寫作的目的，不是要闡述某個(gè)具體的動(dòng)力電池系統(tǒng)安全設(shè)計(jì)方案，不同的產(chǎn)品，其類型、應(yīng)用、架構(gòu)都有很大差異，所采取的安全方案也不完全一樣。我們的目的，是探討如何在系統(tǒng)層面把握產(chǎn)品安全分析和設(shè)計(jì)的方法，建立適合自己的一套體系和規(guī)則。

在整個(gè)行業(yè)還不成熟，且國(guó)內(nèi)的技術(shù)水平還明顯落后于國(guó)外的情況下，我們反對(duì)照搬國(guó)外的游戲規(guī)則，如同在溫飽問題沒有解決的情況下，不要過度追求物質(zhì)享受。如ISO 26262標(biāo)準(zhǔn)所規(guī)定的體系要求，在未來的幾年內(nèi)，國(guó)內(nèi)沒有一家企業(yè)可以達(dá)到，與其耗費(fèi)大量資源去鉆研國(guó)外的規(guī)則，不如踏實(shí)做好自己的工作，一步一步積累，推動(dòng)產(chǎn)業(yè)的健康發(fā)展。產(chǎn)業(yè)發(fā)展到一定階段的時(shí)候，接軌甚至超越都是很自然的事情。

在新能源汽車的發(fā)展道路上，我們?nèi)沃囟肋h(yuǎn)。

返回第一電動(dòng)網(wǎng)首頁(yè) >