Pourquoi la simulation en temps réel est essentielle pour la gestion thermique des batteries et la validation de leur sécurité

Principaux enseignements

• La simulation en temps réel revêt une importance capitale lorsqu'il faut valider le contrôle thermique, les capteurs et la logique de sécurité avant que l'ensemble du matériel ne soit prêt.
• Les charges transitoires, la synchronisation en boucle fermée et les scénarios de mise à l'épreuve reproductibles mettent en évidence des voies de défaillance que les modèles en régime permanent et les essais au banc réalisés à un stade avancé négligent souvent.
• Les tests rigoureux de sécurité des batteries commencent par les scénarios les plus extrêmes en matière de limites de refroidissement et s'appuient sur des essais physiques des packs pour confirmer les résultats, et non pour les mettre en évidence pour la première fois.

La simulation en temps réel permet de réduire les risques liés à la gestion thermique des batteries avant que le matériel ne parvienne au laboratoire d'essais de conditions extrêmes.

Les équipes du secteur automobile y ont recours car les problèmes thermiques se manifestent généralement d'abord sous forme de dysfonctionnements au niveau des commandes, des capteurs et de la synchronisation, bien avant d'apparaître sous forme de gonflement, de fumée ou de retours de produits. Les ventes de voitures électriques ont atteint près de 14 millions d'unités en 2023, portant le parc mondial à près de 40 millions. Une telle ampleur accentue la pression sur chaque système de gestion thermique des batteries, qui doit prouver sa capacité à contrôler la température pendant la recharge, la propulsion et en cas de défaillance, avant que les packs physiques ne soient utilisés lors des essais.

Un modèle de simulation sur ordinateur ne permet pas de répondre aux questions de validation complexes. Il faut que le modèle thermique, le code de commande, les capteurs et la logique de gestion des défauts fonctionnent au même rythme que le contrôleur pour pouvoir observer ce qui se passe lorsque le débit du liquide de refroidissement est en retard, qu'un ventilateur se bloque ou que l'estimation de la température dérive. C'est pourquoi les tests de gestion thermique et de sécurité des batteries sont intégrés dès le début des programmes de développement sérieux dans des flux de travail en boucle fermée en temps réel.

« Les tests en boucle fermée permettent de détecter des défauts que les tests logiciels isolés ne parviennent pas à repérer, car le contrôleur doit s'adapter au comportement réel de l'installation, à la synchronisation des E/S et aux mesures bruitées. »

La simulation en temps réel permet de valider le contrôle thermique avant même que le matériel du pack n'existe

La simulation en temps réel permet de valider un système de gestion thermique de batterie avant même que le premier pack complet ne soit disponible. Elle exécute le modèle de l'installation à la vitesse du contrôleur, de sorte que le logiciel, les données des capteurs et les commandes des actionneurs interagissent dans les mêmes contraintes de temps qu'ils rencontreront sur le banc d'essai et dans le véhicule.

Un cas courant en début de cycle est celui d'une recharge rapide après un trajet sur autoroute, lorsque les cellules sont encore chaudes et que le liquide de refroidissement entre dans le circuit à une température supérieure de plusieurs degrés à la valeur cible. Une analyse théorique sur ordinateur peut indiquer une température moyenne stable du bloc-batterie, mais la configuration en temps réel peut révéler une réponse retardée des vannes, une saturation de la pompe ou une cartographie de commande qui attend trop longtemps avant de réduire le courant de charge.

Cela est important car la logique de contrôle thermique est généralement validée par étapes. Si l'on attend que le matériel soit entièrement disponible, chaque correction est appliquée plus tardivement et coûte plus cher. L'exécution en temps réel permet de valider le contrôle de la température, les seuils de déclassement et le comportement de récupération alors que la conception du module, le réglage du logiciel et les limites de sécurité peuvent encore être adaptés.

Les charges thermiques transitoires mettent en évidence les faiblesses des stratégies de refroidissement

Les charges thermiques transitoires révèlent les points faibles réels de la gestion thermique des batteries des véhicules électriques. La température moyenne est rarement à l'origine de la première défaillance. Les courtes pointes de charge ou de décharge génèrent des pics locaux que le système de refroidissement ne parvient pas à dissiper rapidement, et ce sont ces pics qui entraînent un vieillissement inégal, une réduction de la puissance nominale et une perte de marge de sécurité.

Imaginez un véhicule qui gravit une longue côte, s'arrête brièvement, puis se branche sur un chargeur haute puissance. La chaleur générée par la propulsion n'a pas encore eu le temps de se dissiper, mais le profil de charge ajoute une nouvelle charge intense. Cette séquence peut mettre en évidence une conception de plaque de refroidissement qui semble convenir lors des simulations en régime permanent, mais qui laisse les cellules situées en bordure plus chaudes que celles du centre au moment où cela compte le plus.

Les équipes qui testent ces séquences dès le début cessent de considérer la capacité de refroidissement comme une simple valeur chiffrée. Elles commencent à se demander si la boucle peut se rétablir assez rapidement, si la répartition du débit reste équilibrée et si les seuils du régulateur réagissent assez vite pour empêcher que des points chauds locaux ne s'accumulent et ne se transforment en un problème à l'échelle de l'ensemble.

Les essais en boucle fermée permettent de détecter des défauts du régulateur que les essais au banc passent souvent à côté

Les essais en boucle fermée permettent de détecter des défauts que les tests logiciels isolés ne parviennent pas à repérer, car le contrôleur doit s'adapter au comportement réel de l'installation, à la synchronisation des E/S et aux mesures bruitées. Des problèmes tels que la quantification des capteurs, le retard des messages, la dérive de l'estimateur et la gigue du planificateur n'apparaissent clairement que lorsque la boucle de contrôle est contrainte de suivre le rythme en temps réel.

Un contrôleur de production peut ordonner une augmentation de la vitesse de la pompe après un pic de courant, mais le circuit de détection peut lisser suffisamment la montée en température pour retarder la réponse. Sur une simulation OPAL-RT Simulation HIL , vous pouvez connecter le contrôleur réel, introduire ce décalage et observer le modèle du pack dépasser la limite prévue, même si tous les contrôles logiciels individuels ont été validés.

Ici, vous ne vous contentez pas de tester la qualité du code. Vous évaluez la rigueur du timing sur l'ensemble de la boucle. Cela vous fournit des indications sur les choix de calibrage, la logique de secours et les seuils de défaillance avant qu'ils ne soient figés dans des versions candidates, qu'il est alors difficile de réajuster.

L'injection de défauts montre comment se propagent les signes avant-coureurs d'un emballement thermique

L'injection de défauts permet de voir comment les signaux d'alerte précoce se propagent dans un ensemble avant qu'un incident grave ne se produise. Grâce à des modèles en temps réel, vous pouvez simuler un défaut au niveau d'un capteur, d'un groupe de cellules ou d'un circuit de refroidissement, et observer en quelques secondes comment la logique de commande interprète cette perturbation à l'échelle du système.

Un cas d'application utile consiste à partir d'un capteur de température défectueux situé sur un module près de la sortie d'une plaque de refroidissement. Le contrôleur relève une valeur normale, maintient la puissance de charge à un niveau élevé et ne se rend pas compte qu'un groupe voisin chauffe plus rapidement que prévu. Un autre cas utilise un simulateur de court-circuit interne au niveau des cellules pour vérifier si l'isolation, la réduction de puissance et les alarmes se déclenchent dans le bon ordre.

Ces tests sont essentiels car les signes avant-coureurs d'un emballement thermique ne se manifestent pas toujours de manière évidente. Ils se présentent souvent sous la forme d'une légère erreur d'estimation, d'une hausse locale qui semble temporaire ou d'un décalage entre le courant, la tension et la production de chaleur. L'injection de défauts en temps réel vous aide à distinguer les variations inoffensives des schémas qui nécessitent une intervention immédiate.

Les essais de sécurité des batteries nécessitent des scénarios de mise à l'épreuve reproductibles sans endommager le bloc-batterie

Les essais de sécurité des batteries nécessitent des scénarios de mise à l'épreuve reproductibles, car les essais destructifs sur les packs sont lents, coûteux et difficiles à comparer d'un cycle à l'autre. La simulation en temps réel vous offre un moyen contrôlé de reproduire le même parcours de contraintes thermiques et électriques jusqu'à ce que vous compreniez exactement quelle variable déclenche une limite.

Les équipes commencent généralement par un ensemble restreint de cas d'abus qui mettent rapidement en évidence les failles de contrôle :

• Obstruction du circuit de refroidissement sur une branche lors d'un débit élevé
• Décalage du capteur de température pendant la charge rapide
• Réduction de la vitesse de la pompe après un trempage à chaud
• Source de chaleur locale au niveau d'une cellule, près du bord d'un module
• Défaut du contacteur lors d'une demande de déclassement

Chaque essai isole une partie distincte de la chaîne de sécurité. Vous pouvez comparer les délais de déclenchement des alarmes, la réduction de puissance et la propagation thermique d'un essai à l'autre sans avoir à sacrifier un pack complet à chaque fois. C'est cette répétabilité qui transforme les essais de sécurité des batteries d'un simple test de conformité en un processus de validation fiable.

Les interfaces entre les cellules et le fluide de refroidissement constituent la limite supérieure de la précision du modèle

Les interfaces entre la cellule et le fluide de refroidissement constituent le facteur limitant de la précision du modèle, car la plupart des erreurs thermiques apparaissent là où la chaleur quitte la cellule pour pénétrer dans le circuit mécanique qui l'entoure. Si la résistance de contact, le matériau de l'interstice, la force de serrage ou la géométrie des canaux sont incorrects dans le modèle, tous les résultats de contrôle basés sur ce modèle présenteront le même biais.

Un module peut sembler homogène lors d'une simulation, alors qu'un de ses éléments chauffe davantage en réalité en raison d'une pression inégale sur la plaque de refroidissement ou d'une ligne de liaison plus épaisse près du bord. Les concepteurs de modules considèrent généralement un écart de température de plus de 5 °C entre les cellules comme un signe d'alerte, car les variations de température accélèrent un vieillissement inégal et un déséquilibre.

Vous obtiendrez une meilleure validation si le modèle est calibré à partir du comportement réel de l'interface plutôt qu'à partir des seules valeurs nominales des matériaux. Ce travail demande des efforts, mais il vous évite d'imputer au contrôleur un profil thermique qui est en réalité dû à la mécanique du boîtier et à la répartition du liquide de refroidissement.

La validation devrait commencer par des scénarios mettant à l'épreuve les limites du système de refroidissement

La validation doit commencer par des scénarios mettant à rude épreuve les limites de refroidissement, car ceux-ci révèlent les faiblesses plus rapidement que les moyennes générales des cycles de conduite. Les meilleurs premiers tests combinent un courant élevé, une dissipation thermique insuffisante et un temps de récupération limité, ce qui permet de vérifier si le système de gestion thermique de la batterie protège le pack avant que les marges de sécurité ne disparaissent.

Une séquence de démarrage intense se caractérise par des cellules chaudes, un niveau de charge élevé, une charge rapide et une performance réduite du liquide de refroidissement. Un autre cas pertinent survient après des démarrages répétés, avec seulement un bref arrêt avant la reprise de la charge. La charge par temps froid figure également parmi les premiers cas à prendre en compte, car les basses températures peuvent contraindre le contrôleur à un compromis délicat entre l'acceptation de la charge et le risque de placage de lithium.

Votre objectif est de classer les scénarios en fonction de leur impact sur les limites thermiques, et non en fonction de la facilité avec laquelle ils peuvent être modélisés. Cette approche permet aux ingénieurs de déterminer clairement où concentrer leurs efforts de calibrage en priorité, quels capteurs nécessitent une meilleure couverture et quels défauts méritent une vérification physique au niveau du pack à un stade ultérieur.

«Les systèmes de gestion thermique des batteries les plus performants sont le fruit d'une exécution rigoureuse, d'une couverture des défauts plus précise et d'une validation qui suit le rythme du contrôleur dès le début. »

Des boucles d'itération plus courtes réduisent les retouches dans les programmes de gestion thermique

Des boucles d'itération plus courtes permettent de réduire les retouches, car les problèmes liés à la gestion thermique de la batterie sont plus faciles à résoudre lorsque le modèle, le contrôleur et la logique de sécurité fonctionnent encore de concert. Les équipes qui attendent les derniers tests du pack obtiennent souvent un résultat sans en comprendre les causes, ce qui ralentit toutes les corrections qui s'ensuivent.

Un programme rigoureux utilise la simulation en temps réel pour définir les limites thermiques, les réponses des contrôleurs et la couverture des cas d'utilisation abusive avant le lancement de coûteuses campagnes d'essais physiques. Cela ne remplace pas les essais sur les modules. Cela permet simplement de tirer davantage parti de ces essais, car l'équipe aborde ceux-ci avec des hypothèses plus précises, des cas de défaillance mieux ciblés et moins d'inconnues cachées au sein de la pile de contrôle.

C'est pourquoi les ingénieurs se tournent sans cesse vers des plateformes telles qu'OPAL-RT lorsqu'ils ont besoin de données issues d'un système en boucle fermée plutôt que de se contenter d'une nouvelle série d'hypothèses hors ligne. Les systèmes de gestion thermique des batteries les plus performants sont le fruit d'une exécution plus rigoureuse, d'une couverture des défauts plus complète et d'une validation qui suit le rythme du contrôleur dès le début.