T-CSAE 262-2022 电动汽车电池管理系统用故障注入测试规范

团体标准Faultinjectiontestspecificationforbatterymanagementsystemofelectricvehicles 3 3 4 I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定公司、一汽-大众汽车有限公司、孚能科技（赣州）股份有限公司、中创新航科技股份有限公司、奇瑞公司、合众新能源汽车有限公司、安徽江淮孙俊、刘苗、常宏、马凯、高妍、娄本杰、李歆纾、蔺龙、刘木林、张超、游祥龙、祁电动汽车电池管理系统用故障注入测试规范GB/T27930—2015电动汽车非车载传导式充电机与电池管理系统之间的通信协议GB/T28046.2—2019道路车辆电气及电子设备的环境条件和试验第2部分：电气负荷GB/T34590（所有部分）道路车辆GB/T34657.2—2017电动汽车传导充电互操作性测试规范第2部分：车辆GB/T34658—2017电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致性测试GB/T39086—2020电动汽车用电池管理系统功能安全要求及试验方法蓄电池管理系统batterymanagementsyst蓄电池电子部件batteryelect注：蓄电池电子部件可以包括单体控制器，单体电池间的均衡可以由1电池单体、模块、电池包或系统任何部位发生持续燃烧（单次火焰持续时间大于1s）。火花及拉主要包括但不限于：动力电池系统和/或高压配电系统（高压继电器、熔断器、电阻器、主开关等），静止状态等，或者电池管理系统处于工作状态或者非工24缩略语BMS：蓄电池管理系统（Battery5.1测试系统基本要求图1中，电压信号为电池系统电池单体电压值和电池系统总电a)模拟环境下测试应满足如下条件：1)能够提供电池管理系统基本采集信号：单体电压信号、总电压信号、温度信号；提供电池管理系统基本功能信号：供电电压信号、电流信号、通信信号、唤醒信号、绝缘电阻信号、高压继电器控制及反馈信号；提供与外界交互通信的信3电信号、充电状态信号、热管理相关信号和其他系统信号，并具备参数调节及动态变化2)能够采集电池管理系统的相关物理参数信息、报文总线数据和相关重要参数；3)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状b)真实环境下测试应满足如下条件：2)能够采集电池系统或实车测试过程中的相关物理参数信息、报文总线数据和相关重要参3)影响测试对象功能并与测试结果相关的所有设备都应处于正常运行状5.2一般条件5.2.1除另有规定外，试验环境温度为25℃±5℃,相对湿度为1590大气压力为86kPa~5.2.2除另有规定外，试验温度均指受试对象电池管理系统所处环境温度。5.2.3使用电池系统测试时，如电池系统无法满足测试设定值要求，可由整车厂和制造商协商确定测5.3测量仪器准确度b)总电压模拟设备稳压精度小于0.1%d)温度信号源采样精度±2℃,响应时间小于20ms；f)直流电压设备稳压精度±0.2V；5.4测量结果记录商规定的最小电池管理系统单元进行测试，也可根据整车厂和制造商规定4布置检测设备的电压、电流、温度、绝缘电阻及相关监测信号，接通电池管理系统工作电源。b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有单体电压过压故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)电池管理系统应处于正常工作状态，调节任一单体电压使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参5d)对规定的所有单体电压欠压故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；系统失效或损坏，确保电池系统、车辆内部、外部人员以及车b)电池管理系统应处于正常工作状态，调节其中至少任意两个单体电压使其动力蓄电池系统电压差从正常值变化，达到安全阈值及超过安全阈值，针对电池管理系统适用的最小电池系统c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有单体电压压差故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；单体电压采集硬线信号故障识别功能，避免确保电池系统、车辆内部、外部人员以及车辆环境的6分为单体电压检测信号异常波动测试和单体电压检测信号硬线开路a)单体电压检测信号异常波动测试：2)电池管理系统应处于正常工作状态，调整其中任一电池单体电压，输入超过电池管理系统最高（最低）单体电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相4)对规定的所有单体电压故障阈值进行测试验证，按照步骤13b)单体电压检测信号硬线开路/短路测试：2)电池管理系统应处于正常工作状态，调整其中任一电池单体电压检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及高于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有系统温度过温故障阈值进行测试验证，按照步骤ac）重复测试。7a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；确保电池系统、车辆内部、外部人员以及车辆环境的b)电池管理系统应处于正常工作状态，调节任一温度使其从正常值变化，达到安全阈值及低于安全阈值，针对电池管理系统适用的最小电池系统而言，测试应不少于3c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有系统温度低温故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；导致动力蓄电池系统失效或损坏，确保电池系统、车辆内部、外部人员以及车辆环境的安8b)电池管理系统应处于正常工作状态，调节其中至少任意两个温度使其动力蓄电池系统温度差c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有系统温度温差故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；险发生，确保电池系统、车辆内部、外部人员以及分为系统温度检测信号异常波动测试和系统温度检测信号硬线开路a)系统温度检测信号异常波动测试：2)电池管理系统应处于正常工作状态，调整其中任一系统温度，输入超过电池管理系统最针对电池管理系统适用的最小电池系统而言，测试应不少于33)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相4)对规定的所有系统温度故障阈值进行测试验证，按照步骤13b)系统温度检测信号硬线开路/短路测试：2)电池管理系统应处于正常工作状态，调整其中任一系统温度检测信号硬线分别进行短路和开路，针对电池管理系统适用的最小电池系统而言，测试应）；3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；9系统温度检测故障退出、消除条件满足时，电池管理系统能够恢复正b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有系统总电压过压故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)电池管理系统应处于正常工作状态，调节电池系统总电压使其从正常值变化，达到安全阈值c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有电池系统总电压欠压故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；分为系统总电压检测信号异常波动测试和系统总电压检测信号硬线开路a)系统总电压检测信号异常波动测试：2)电池管理系统应处于正常工作状态，调整电池系统总电压，输入超过电池管理系统最高（最低）电池系统总电压阈值的脉冲信号，脉宽以整车厂和制造商提供的测试条件进行3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相4)对规定的所有电池系统总电压故障阈值进行测试验证，按照步骤13）重b)系统总电压检测信号硬线开路/短路测试：2)电池管理系统应处于正常工作状态，调整电池系统总电压检测信号硬线分别进行短路和3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；）；c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有电池系统电压不匹配故障进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)电池管理系统应处于正常工作状态，调节电池系统电流使其从正常值变化，达到安全阈值及c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有系统电流过流故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；分为系统电流检测信号异常波动测试和系统电流检测信号硬线开路a)系统电流检测信号异常波动测试：3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相4)对规定的所有系统电流故障阈值进行测试验证，按照步骤13b)系统电流检测信号硬线开路/短路测试：2)电池管理系统应处于正常工作状态，调整电池系统电流检测信号硬线分别进行短路和开3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；高电平信号；CAN总线通讯/测试工具为具备监控CAN总线通讯信号的设备，包括但不限于通讯报文监控记录、报文解析；CAN总线故障注入测试工具为具备CAN总线施加特定干扰的工b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点或者d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；安全状态。当系统通信超时故障退出、消除b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中注d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；池系统、车辆内部、外部人员以及车辆环境b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互的总线节点中发送相应的报文信号使rollingcounter（计数位）冻结或者checksum（d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；Counter（计数位）或者Checksum（校验位）故障退出、消除条件满足时，电池管理系统能够恢复正常a)确保影响测试对象功能并与测试结果相关的所有设备都处于正常运行状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)调整电池管理系统的报文信号和通信功能处于正常状态，和电池管理系统的通信节点也均正c)根据整车厂和制造商提供的测试条件进行测试,对与电池管理系统进行交互通信总线的d)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；b)电池管理系统应处于正常工作状态，调节充电座温度使其从正常值变化，达到安全阈值及高c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参d)对规定的所有充电座温度过温故障阈值进行测试验证，按照步骤ac）重复测试。a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；分为充电座温度检测信号异常波动测试和充电座温度检测信号硬线开路a)充电座温度检测信号异常波动测试：2)电池管理系统应处于正常工作状态，调整其中充电座温度，输入超过电池管理系统最高3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相）～b)充电座温度检测信号硬线开路/短路测试：2)电池管理系统应处于正常工作状态，调整其中充电座温度检测信号硬线分别进行短路和3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；6.7.3.2除上述系统快充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。6.7.4.2除上述系统慢充故障注入测试项目外，还以整车厂和制造商所规定的测试条件进行测试。统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆a)模拟环境下测试：2)触发警告的参数（例如温度、温升速率、SOC、3)根据整车厂和制造商提供的测试条件进行测试,调整与热失控/热扩散触发方式相关的电4)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相b)真实环境下测试：2)触发警告的参数（例如温度、温升速率、SOC、3)对于警告信号进行说明，描述传感器以及在发生热失控/热扩5)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；电池管理系统能够对热失控/热扩散故障准确判断，全状态，并无意外退出安全状态。当热失控/热扩散故障退出、消除条件满足时，电池管理系统能够恢电池管理系统应监测电池系统状态，当电池系统安装b)电池管理系统应处于正常工作状态，根据整车厂和制造商提供的测试条件进行测试,触发满足c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；并无意外退出安全状态。当系统碰撞故障退出、消除系统应能够对故障进行检测和处理，确保电池系统、车辆内2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能开启，当电池管理系统相关的加热功能开启3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统加热功能关闭，当电池管理系统相关的加热功能关闭3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能开启，当电池管理系统相关的冷却功能开启3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相2)电池管理系统应处于正常工作状态，调整电池系统温度（或以整车厂和制造商所规定的测试条件）使其满足电池管理系统冷却功能关闭，当电池管理系统相关的冷却功能关闭3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；理系统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。分为电池系统均衡功能开启故障测试和电池系统均衡功能关闭关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能开态（或以整车厂和制造商所规定的测试条件）非预期3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参数（或以整车厂和制造商所规定的测试条件），使其满足电池管理系统均衡功能关态（或以整车厂和制造商所规定的测试条件）非预期3)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；电池管理系统应监测电池系统状态，具备电池系统SO在合理范围，保障电池系统在使用过程中的安全性和能效性。当电池系统SOC估算功能发生故障，包括统应能够对故障进行检测和处理，确保电池系统、车辆内部、外部人员以及车辆环境的安全。c)测试电池管理系统进入安全状态的过程（例如，安全阈值、时间、状态切换或规定的相关参a)测试对象在规定要求内进入安全状态，并无意外退出安全状态；b)测试对象在规定要求内进入安全状态，意外退出安全状态；电池管理系统能够对系统SOC估算功能故障准确判断安全状态，并无意外退出安全状态。当系统SOC估算功能故障退出、消除条件满足时，电池管理系统能b)电池管理系统应处于正常工作状态，调整电池系统电压、继电器执行信号以及相关参数（或以整车厂和制造商所规定的测试条件），使电池系统电压、继电器执行信号（或以整车厂和c