电池储能系统的实时测试和仿真

核心要点

• 只有在实际连接电池之前，确保每个需求都能追溯到一个测试用例和一条记录在案的测试结果，BMS测试计划才真正体现其价值。
• 测试阶段应涵盖从测量精度到故障注入的各个环节，并以数值化的进入和退出标准作为各步骤的控制条件。
• 模拟测试套件能在系统集成之前就发现危险的故障情况，这样，测试失败只需重跑一次，而无需更换硬件。

一个采用分阶段结构的BMS测试计划，将使您的控制器在进入电池组集成阶段时，其故障已提前被发现。

在电池组集成阶段发现接触器序列错误，代价最为高昂。带电电池组限制了可安全进行的测试范围，而每次重新测试都会占用测试台时间。2024年，美国发电机组新增了10.4吉瓦的电池储能系统，其中每一套系统都配备了电池管理系统（BMS），而这些系统都必须首先通过性能验证。制定一项在仿真电池组上提前进行故障测试的计划，既能保障进度，又能保护硬件。

完善的计划都有一个共同点：它们将BMS测试视为一个有序的过程，每个阶段的执行都取决于前一阶段的完成情况。您需要先编写需求，将每项需求映射到一个测试用例，然后设定每个阶段开始和结束的标准。硬件在环测试台使这种顺序得以切实实现，因为模拟的电池组可以呈现您要求的任何单体电压、温度或故障情况。

BMS测试计划在集成前应包含哪些内容

在开始集成之前，BMS测试计划需要准备5项内容。它需要一份需求清单、针对每项需求的测试用例、明确的测试环境配置、各阶段的进入和退出标准，以及用于记录结果的形式 。如果其中任何一项缺失，你的团队最终只会围绕是否准备就绪展开争论，而无法真正评估其准备情况。

以一款乘用车的96节电池串联组为例。要求清单中将包括诸如“当任何单节电池超过其过电压限值时，应断开主接触器”等条款。匹配测试用例中会明确列出激励条件、预期反应、允许时间以及通过阈值。如此表述，仅需一行文字即可将安全目标与记录的结果建立起直接关联。

可追溯性是团队在进度压力下往往会忽略的部分。但这也是审计员和集成负责人最先会询问的内容。缺乏可追溯性的计划所产生的数据无法证明测试覆盖率。请在首次测试运行之前构建追溯矩阵，因为事后补做意味着要重复工作。

哪些BMS测试标准决定了该计划的要求？

BMS测试标准规定了您的方案必须证明的最低性能要求，而应用 将决定哪些标准适用。道路车辆项目在功能安全方面遵循ISO 26262标准，电池部分通常遵循UL 2580标准。固定式储能项目则参考IEC 62619和UL 1973标准。运输任何锂电池组均需通过UN 38.3运输测试。

一家正在构建容器化系统的存储集成商展示了这一过程是如何进行的。该团队研读了IEC 62619标准，并提取了所有涉及BMS的条款，例如过充电压控制和过温响应。每条条款都成为一项编号要求，并配有相应的测试用例。标准很少会告诉你如何搭建测试台或需要覆盖多少个工作点，因此你的计划必须补充这些细节。 客户规范以及您自己的风险分析将在此基础上增加更多要求，而计划中应标明每项要求的来源。

如何按从信号到故障的顺序排列BMS测试用例

将BMS测试用例按从最简单的可观察行为到最危险的行为的顺序排列。首先测试测量精度和通信功能，接着测试状态估计和平衡功能，然后是接触器控制，最后是故障注入和保护时序。每个阶段都依赖于前一个阶段，因此如果早期出现故障，将在浪费测试台工时之前终止测试。

“如果提供给故障注入的电压测量值偏差达20 mV，那么故障注入的结果就没什么意义了。”

假设过压限值为4.25 V，且检测通道读数为低电平。这种情况下，BMS虽然在理论上能通过跳闸测试，但电池组中的单体仍会发生过充。正因如此，测量检查才是首要步骤。

这种顺序还能缩短调试时间。当接触器测试失败时，你已经知道输入是正常的。

将故障测试放在最后，但绝不能将其视为可选步骤。这些是无法在真实电池上安全执行的测试场景，例如检测线短路、接触器焊死，或者充电过程中传感器出现漂移。同时也要考虑多种故障的组合情况，因为两种轻微故障同时发生时，往往会暴露出单一故障无法触及的逻辑缺陷。

决定各BMS测试阶段何时结束的门控标准

进入标准规定了某个阶段开始前必须满足的条件，而退出标准则规定了该阶段结束前必须测量的指标。两者都需要具体数值。如果某个阶段以“冻结的软件构建版本”为起点，并以“预定的通过率”为终点，那么在就绪审查中，你所做出的决策将具有充分的依据。

在典型项目中，集成前的最后阶段的退出标准通常如下所示。

• 每项安全要求都至少有一个已记录的通过测试用例。
• 保护动作在安全概念中定义的容错时间内完成。
• 在整个温度范围内，电量状态误差始终保持在约定的范围内。
• 已不存在严重程度超过该计划允许范围的未解决缺陷。
• 正在测试的软件构建版本与即将打包的构建版本一致。

最后一项问题导致的团队数量比你想象的要多。在故障排查活动结束后进行的校准变更，意味着测试证据已无法准确反映电池组上的软件状态。请锁定当前版本，或重新运行受影响的测试用例。入场标准也应同样严格，因为经过校准的传感器通道和已签核的测试清单，能确保尚未准备就绪的BMS无法进入测试台。

为什么模拟包应纳入集成前计划

通过模拟电池组，您可以运行计划中的所有测试场景（包括破坏性测试），而无需让电芯面临风险。实时仿真器会运行电池模型，并通过其常规连接器向BMS提供电芯电压、温度和电流数据。控制器会像在真实电池组上那样做出响应，而您可以自行设置所有参数。

时机是这一环节应安排在集成之前的原因。根据美国宇航局（NASA）对项目成本数据的分析，在集成和测试阶段发现的需求错误，其修复成本是需求编写阶段发现的错误的21到78倍。如果能尽早通过测试平台根据需求对BMS进行测试，就能将问题发现移至一个只需重新运行测试而非重新打包的阶段。

规模也很重要。针对单个电池组的方案并不需要机架级实验室。OPAL-RT 在 OP4610XG 级硬件上运行 RT-LAB 电池模型，因此该设置仅需一张可容纳单个电池组的工作台即可。

其取舍在于模型的保真度。仿真细胞的性能仅取决于其参数，因此计划中应明确列出哪些结果需要后续在真实细胞上进行验证。热传导和老化通常都在该列表之中。

集成过程中常见的BMS测试计划错误

最常见的错误是：测试计划只验证了BMS能做什么，却忽略了它必须拒绝执行的操作。名义充放电测试能快速通过，看起来像是取得了进展。但随后进行的整合测试会暴露那些未经过测试的流程，例如故障期间的唤醒，或者预充电超时等情况。

各项目中都存在一种反复出现的情况：团队会彻底验证单体平衡，但在电池组测试时却发现，当存在隔离故障时，BMS仍会闭合接触器，原因在于无人编写过该情况的处理代码。其他常见的疏漏还包括仅在室温下进行测试，以及忽略与充电器或车辆控制器的通信中断问题。从理论上讲，弥补这些疏漏的成本都很低。在安排任何台架测试时间之前，请逐行对照您的风险分析结果审查测试计划。

一个有条不紊的计划使融入团队成为一个确认步骤

一份结构合理的电池管理系统（BMS）测试计划，能将电池组的集成工作转化为对现有结果的验证。需求可追溯至测试用例，测试用例按预定顺序执行，且各阶段的通过条件均基于具体数值。当电池组最终送达时，您的团队只需检查布线和实际电芯行为，而非去探索保护逻辑。

这种结果更多源于习惯，而非工具。在首次测试前就制定好退出标准的团队，通常争论较少且能更快交付，因为“是否准备就绪”不再只是主观判断。虽然计划无法消除所有意外，但它能让每个意外的影响更小，也更容易解释。

“一份结构合理的电池管理系统（BMS）测试计划，能将电池组集成转化为对现有结果的验证。”

在OPAL-RT，我们经常看到工程师们带着一套电池管理系统（BMS）对接模拟电池组时，相关方案早已拟定。测试台时间主要用于运行各种测试案例，因此后续的电池组集成工作也因此变得更加顺利。