BMS设计失效模式和后果分析

1、潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0编写:审核:批准:系统LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期修订日期核心小组项目/功/ 能要求潜在失效模式失效的模式潜在后果严重度S分类失效的潜 在要因现有设计风 险 顺 序 数 RP N建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN1.电池 组正极 和负极 对车身 地的绝 缘阻值 的检测正确检 测绝缘 阻值，误差不 大于 10%

2、多通道 AD米样 结果不 同导致 算法失 效产生绝缘故障的误报8绝缘阻值 算法受到 异步AD米 样结果的 干扰对绝缘检 测算法进 行优化，采用滤波 算法，计 算绝缘阻 值同时使 用同步的AD米样2首检及实 车验证， 对绝缘检 测算法进 行实际验 证232对绝缘检 测算法进 行实车验 证，在各种工况下 进行测试2016.8对绝缘检 测算法进 行实车验 证，在各 种工况下 进行测试生效日期：8118第1页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0系统LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA编号型号年/项目LE01-B

3、MS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期核心小组项目/功/ 能要求潜在失效模式失效的模式潜在后果严重度S分类失效的潜 在要因现有设计风 险 顺 序 数 RP N建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN2.唤醒 信号从 有效变 为无效 之后系 统停止 工作唤醒信 号激活 系统 后，撤 销唤醒 信号系 统停止 工作电源控 制开关 MOSFET 无法关 断系统无 法断电， 一直工 作，导致 车载 12V 蓄 电池亏 电7硬件设计 中 MOSFET 封装与实 物不能完 全吻合， 导致SMT 过程

4、中容 易移位过程检测 中针对唤 醒移除功 能进行检 测，确保 在唤醒信 号从有效 变为无效 时系统停 止工作7采用12V 常用接入 系统供 电，在唤 醒信号从 有效变为 无效时观 察系统的 运行情况149修改 MOSFET 封装；在唤醒 信号从有 效变为无 效时观察 系统的运 行情况2016.8修改 MOSFET 封装；在唤醒 信号从有 效变为无 效时观察 系统的运 行情况生效日 期：7117LE01-BMS 子系统LE01-BMS部件LN-001-0006DFMEA 编号编写:审核:批准:第2页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0型号年/

5、项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期核心小组项目/功,能要求潜在失效模式失效的模式潜在后果严重度S分类失效的潜 在要因现有设计风险顺序数RPN建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN3.EEPROM数据存储功能BMS在 整个生 命周期 内具备 EEPROM 数据存 储EEPROM读写功 能不正 常BMS 无 法记录 历史数 据6EEPROM芯片被读 写的次数 达到寿命 限制合理分配 各种历史 数据的记 录频率， 减少不必 要 的 EEPROM读 写操作6记 录EEPR

6、OM的读写次 数，对读 写操作加 校验标志136合理分 配各种 历史数 据的记 录频率， 对 EEPROM 芯片进 行寿命 测试2016.8合理分配 各种历史 数据的记 录频率，对 EEPROM 芯片进行 寿命测试生效日 期：6116LE01-BMS 子系统LE01-BMS部件LN-001-0006DFMEA 编号型号年/项目LE01-BMS设计责任部门BMS项目组编制编写：审核：批准:第3页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0关键日期编制日期2016.9修订日期核心小组项目/功/ 能要求潜在失效模式失效的模式潜在后果严重度S分类失效的潜

7、在要因现有设计风 险 顺 序 数 RP N建议措施责任及 目标完 成日期措施结果控制 预防发生率三*控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN4.电池 组剩余 电量估 算BMS对 电池组 剩余电 量进行 估算， 误差不 大于6%BMS对 电池剩 余电量 的估算 误差过 大（1）BMS 上报的 剩余电 量较多， 但无法 行车；（2）BMS 上报剩 余电量 过低告 警，但能 继续行6安时积 分的误差 累积，且 电池使用 情况未达 到剩余电 量误差修 正的条件增加剩余 电量估算 的修正方 式：（1） 充满修 正；（2） 放空修 正；（3） 静置后的 开路电压 修正6测试设备

8、对电池组 进行充放 电循环， 对比BMS 的电量估 算值与实 际值136对电池组进行各种工况测试，检验BMS的电量估算2016.8对电池组 进行各种 工况测试，检验 BMS的电 量估算生效日期：6116LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA 编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期编写：审核：批准:第4页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0核心小组项目/功/ 能要求潜在失效模式失效的模式潜在后果严重度S分类失效的潜 在要因现有设计风 险 顺 序 数

9、RP N建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN5.与整 车CAN通 信在行车 工作状 态下能 够与整 车正常 通信受到严 重干扰 时，CAN 通信会 产生错 误帧或 报文丢 失CAN 通 信故障， 产生报 警，导致 无法行 车8BMS外壳 喷涂的绝 缘漆，会 导致外壳 与车身不 能良好接 触，可能 造成外部 有干扰时 静电聚集 无法释放装配时保 证BMS外 壳与车身 良好接触4CAN 通 信电路的 抗干扰测试试车运 行调试132在BMS装 入电池包 时，保证 BMS外壳 与车身接 触良好。2016.8在BMS装

10、入电池包 时，保证 BMS外壳 与车身接 触良好。在实车上 进行行车 测试。生效日 期：8116LE01-BMS 子系统LE01-BMS部件LN-001-0006DFMEA 编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期编写：审核：批准:第5页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0核心小组项目/功/能要求潜在失效模式失效的模式潜在后 果严重度S分类失效的潜 在要因现有设计风险顺序数RPN建议措施责任及 目标完 成日期措施结果控制预防发与率三*控制探测探 测 率采取的 措施和生 效日期严重度发生

11、率探测度RPN6.与非 车载充 电机CAN 通信在使用 非车载 直流充 电状态 下能够 与充电 机正常 通信受到严 重干扰 时，CAN 通信会 产生异 常。CAN通信 故障，导 致无法进 行直流快 充。6BMS外壳 喷涂的绝 缘漆，会 导致外壳 与充电机 地信号不 能良好接 触，可能 造成外部 有干扰时 静电聚集 无法释放装配时保 证BMS外 壳与车身 良好接触4CAN 通 信电路的 抗干扰测试与快充 充电机进 行联合调试124在BMS装 入电池包 时，保证 BMS外壳 与车身接 触良好。2016.8在BMS装 入电池包 时，保证 BMS外壳 与车身接 触良好。 与快充充 电机进行 联合调 试

12、。生效日 期：6116LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA 编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期编写：审核：批准:第6页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0核心小组项目/功/能要求潜在失效模式失效的模式潜在后 果严 重 度 S分类失效的潜 在要因现有设计风 险 顺 序 数 RP N建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN7.与交 流充电 桩连接， 进行车 载慢速 充

13、电车子与 交流充 电桩连 接后， 能正常 使用交 流充电 桩进行 车载充 电机充 电。选用的 充电模 式与充 电桩不 匹配无法使用 交流充电 桩进行车 载慢速充 电。7与交流充 电桩厂家 对慢充国 标的理解 不一致现有硬件 设计可兼 容多种交 流充电 （慢充） 模式，尽 可能保证 交流（慢 充）充电 正常进行4交流（慢充）充电 过程中128明确交流 充电（慢 充）模式， 并进行确 实有效的 沟通，对 交流充电 （慢充） 流程保持 一致意见2016.8明确交流 充电（慢 充）模式， 并进行确 实有效的 沟通，对 交流充电 （慢充） 流程保持 一致意见生效日 期：7117LE01-BMS子系统LE

14、01-BMS部件LN-001-0006DFMEA编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.9修订日期核心小组编写：审核：批准:第7页共11页项目/功/ 能要求潜在失效模式失效的模式潜在后 果严 重 度 S分类失效的潜 在要因现有设计风险顺序数RPN建议措施责任及 目标完 成日期措施结果控制 预防发生率控制探测探 测 率采取的 措施和生 效日期严重度发生率探测度RPN8.绝缘 阻抗及 总电压 检测稳 定度整车运 行及电 池包测 试时绝 缘阻抗 及总电 压需稳 定检测整车的 环境和 电池测 试环境 均会引 入不同 的容性 和感性 到检测 线路 中，影 响

15、检测 的稳定实车运行 时，出现 检测数据 不稳定的 情况，而 导致错误 的告警判 断8米用的检 测方法需 要与外接 设备的容 性及感性 负载进行 频率的匹配对E01车 型上电池 组输入输 出回路上 的容值进 行测量， 使检测电 路的参数 与之匹配3实车运行 测试124实车进行 测试，将 系统检测 方案中的 开关频率 与实际情 况匹配。2016.8实车进行 测试，将 系统检测 方案中的 开关频率 与实际情 况匹配。生效日 期：8118系统LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA编号型号年/项目LE01-BMS设计责任部门BMS项目组编制关键日期编制日期2016.

16、9修订日期核心小组一项目1潜在失效的模产分失效的潜现有设计风建议责任及措施结果编写:审核:批准:潜在的失效模式及后果分析（设计FMEA）文档编号:QR-01-016版本：V1.0第8页共11页功 能要求失效模式式潜在后 果重 度S类在要因控制 预防发生率控制探测探 测 率险 顺 序 数RP N措施目标完 成日期采取的 措施和生 效日期严重度发生率探测度RPN9.对电 机回路 的预充 功能整车运 行时， 给电机 上强电 之前需 正确完 成预充 功能预充电 不成 功，电 机无法 上强电预充不成 功或未完 成时，若 电机的端 电压相差 过大，会 造成正极 继电器和 负极继电 器吸合时 发生粘连8若电

17、机的 端电压与 电池端电 压相差过 大，正极 继电器和 负极继电 器吸合时 瞬时电流 非常大， 烧坏继电 器对预充策 略严格控 制，预充 成功截止 条件设为 电机的端 电压与电 池端电压 相差小于 4V，保证 继电器安 全。3控制策 略测试实车运 行试验124对预充策 略严格控 制，预充 成功截止 条件设为 电机的端 电压与电 池端电压 相差小于 4V。2016.8对预充策 略严格控 制，预充 成功截止 条件设为 电机的端 电压与电 池端电压 相差小于 4V。8118系统LE01-BMS子系统LE01-BMS部件LN-001-0006DFMEA编号型号年/项目LE01-BMS设计责任部门BMS

18、项目组编制关键日期编制日期2016.9修订日期核心小组_项目潜在失效的严分失效的潜现有设计风建议责任及措施结果编写：审核：批准:潜在的失效模式及后果分析（设计FMEA）文档编号:QR-01-016版本：V1.0第9页共11页潜在的失效模式及后果分析文档编号:QR-01-016（设计FMEA）版本：V1.0功 能要求失效模式模式潜在后果M度S类在要因控制 预防发生率控制探测探 测 率险 顺 序 数RP N措施目标完 成日期采取的 措施和生 效日期严重度发生率探测度RPN10.充 放电电 流检 测。在电池 组进行 充放电 过程中， 正确检 测电流 值大小。电流检 测结果 达不到 系统要 求的精 度。电流检 测结果 达不到 系统要 求的精 度，导致 SOC 估 算不准 确。7检测电路 的器件参 数一致性 不好。针对每个 电池组，在 出厂前进 行充放电 循环检测 时用测试 仪进行校 准3针对每个 电池组， 在出厂前 进行充放 电循环检 测时使用 测试仪进 行校准121针对每个 电池组，