【AUTOSAR】BMS开发实际项目讲解（十）----电池管理系统安全功能概述

1. 概述
   1. 目的

从安全目标中得出功能安全要求，并将其分配给相关项的初步架构要素或外部措施。

1. 1. 范围

本文档是概念阶段的FSC（功能安全概念），适用于以下项目：

产品型号	BMS-ABQ06
客户名称	平台项目
目标车型	EV/PHEV
项目概要	针对目前市场需求，开发一款适用于EV车型的电池管理系统

1. 1. 术语和缩略语

序号	术语/缩略语	描述
1	相关项	在车辆层面所执行功能的系统（组）
2	HVIL	High Voltage Inter Lock
3	BMS	Battery Management System
4	VCU	Vehicle Control Unit
5	CAN	Controller Area Network
6	LIN	Local Interconnect Network
7	SOC	State Of Charge
8	SOH	State Of Health
9	SOE	State Of Energy

1. 1. 参考文件
      1. 标准、规范及法规

序号	文件版本/发布日期	文件名称
1	2017	GB/T 34590 道路车辆功能安全（ISO26262:2011）
2	2015	GB18487.1电动汽车传导充电系统第一部分
3	2015	GB20234.1电动汽车传导充电用连接器装置第1部分
4	2015	GB20234.2电动汽车传导充电用连接器装置第2部分
5	2015	GB20234.3电动汽车传导充电用连接器装置第3部分

1. 具体内容
   1. 系统总体架构框图

1. 1. 系统总体架构描述

模块名	描述	ASIL等级	分解依据
Cell_AFE Module	单体电压和温度采集	ASIL C	过温、过压SG继承
Digital Hall Power Supply Module	数字霍尔传感器电源输出	ASIL B	过流SG继承
HV Sample Module	绝缘及高压采集	ASIL A	绝缘保护SG继承
Relay Drive Module	继电器驱动功能	ASIL C	过温、过压SG继承
Crash Detection Module	碰撞信号检测功能及保护	ASIL A	碰撞保护SG继承
HVIL Detection Module	高压互锁监测及保护	ASIL A	HVIL保护SG继承
Charge Temp Detection Module	直流充电插座温度监测	QM	与安全无相关性
In/Outlet Temp Detection Module	液冷系统进出水口温度监测	QM	与安全无相关性
Charge Signal Detection Module	充电信号监测（CC/CP/CC2）	QM	与安全无相关性
Power Supply Module	系统供电管理	ASIL C	过温、过压SG继承
I_CAN Module	内部CAN模块，可用于系统子级部件间通讯	ASIL B	过流SG继承
C_CAN Module	直流充电CAN模块，与直流充电设备进行通讯	QM	与安全无相关性
D_CAN Module	标定CAN模块，与外部诊断/标定设备进行通讯	QM	与安全无相关性
V_CAN Module	整车CAN模块，与外部ECU进行通讯	ASIL C	过温、过压SG继承
MCU Module	系统主单片机	ASIL C	过温、过压SG继承