【第一電動(dòng)網(wǎng)】（特約作者 朱玉龍）這篇文章，主要是想介紹電動(dòng)汽車的安全方面的內(nèi)容，來勾勒出各家車廠和潛在車廠進(jìn)入這個(gè)領(lǐng)域之內(nèi)可以做的多好。新能源汽車，作為各個(gè)車廠前進(jìn)的方向，安全問題是一個(gè)比較敏感又是核心的問題。安全涉及的范圍又很廣，這篇文章的目的是梳理出一個(gè)電動(dòng)汽車安全的基本思路出來。

第一部分 電動(dòng)汽車安全的分類

敘述電動(dòng)汽車的安全，可以分幾個(gè)維度考慮問題，從車輛的使用情況分類。

1. 車輛正常使用：車輛使用過程中，分為駕駛和充電兩個(gè)方面。

1.1. 駕駛：車輛駕駛的時(shí)候，在高速、低速和中速各種駕駛條件下，各個(gè)新增加的子系統(tǒng)，如動(dòng)力電池系統(tǒng)、推進(jìn)系統(tǒng)、空調(diào)冷卻系統(tǒng)等能符合功能安全的要求，正常工作。符合電氣安全要求，不出現(xiàn)電氣安全問題。這個(gè)狀態(tài)可以更細(xì)致的分為加速、轉(zhuǎn)彎、滑行和剎車的情況。

1.2. 充電：車輛充電的過程中，交流充電時(shí)內(nèi)部充電機(jī)與直流充電時(shí)內(nèi)部充電控制系統(tǒng)都能保證充電的安全。

2. 運(yùn)輸存儲(chǔ)：車輛在長期/短期存放和運(yùn)輸過程中，不會(huì)出現(xiàn)安全的問題。

3. 維護(hù)保養(yǎng)：車輛在出現(xiàn)故障的時(shí)候，在專業(yè)的維護(hù)人員在處理維修過程，不會(huì)出現(xiàn)安全問題。

4. 車輛事故：車輛事故中，主要是碰撞和浸水。

4.1. 車輛碰撞：如前所述，車輛碰撞之后，根據(jù)碰撞的程度，可能出現(xiàn)的狀況較多。當(dāng)代電動(dòng)汽車在一定規(guī)模層級(jí)的時(shí)候，電動(dòng)汽車消防安全與事故救援這樣獨(dú)立問題就凸顯出來了。

4.2. 車輛浸水：這個(gè)是在中國城市的排水條件下，極端天氣下發(fā)生的狀況，各地均有發(fā)生。

4.3 車輛火燒：在連續(xù)道路事故情況下，泄漏的汽油導(dǎo)致的連鎖反應(yīng)。

5.車輛濫用：某些車輛在極端的條件下濫用，不會(huì)造成惡劣的安全問題。

開放給消費(fèi)者購買&使用的車輛，默認(rèn)都要考慮以下各種條件

圖1 安全狀態(tài)分類

簡單來說，把新能源汽車和現(xiàn)有車輛進(jìn)行對(duì)比，能夠把電動(dòng)汽車面臨的安全問題獨(dú)特的部分進(jìn)行分析。

1)電池安全：電動(dòng)汽車的特殊安全性幾乎全部與動(dòng)力電池有關(guān)，對(duì)動(dòng)力電池單體、模塊以及系統(tǒng)的要求，電動(dòng)汽車發(fā)生碰撞等意外后可能出現(xiàn)新的安全問題，對(duì)電動(dòng)汽車整車提出碰撞后安全要求 。

高能量的動(dòng)力電池起火爆炸的可能

含有化學(xué)液體的動(dòng)力電池對(duì)乘員及第三方的潛在傷害

大質(zhì)量的動(dòng)力電池對(duì)乘員及第三方的潛在傷害

2)電安全

高電壓的動(dòng)力系統(tǒng)直接接觸、間接接觸造成的電擊傷害

充電系統(tǒng)直接接觸、間接接觸造成的電擊傷害

3)功能安全：由電驅(qū)動(dòng)系統(tǒng)組成的電動(dòng)汽車有別于傳統(tǒng)汽車對(duì)電動(dòng)汽車整車提出安全要求。

動(dòng)力系統(tǒng)與傳統(tǒng)車的顯著區(qū)別對(duì)車輛功能安全提出新要求

[page]

第二部分 安全相關(guān)的法規(guī)

目前的標(biāo)準(zhǔn)情況，與電動(dòng)汽車安全有關(guān)的如下所示。這些法規(guī)，相當(dāng)一大部分已經(jīng)被列入車輛必須通過的安全規(guī)范之中。

1)中國現(xiàn)有標(biāo)準(zhǔn)：

GB/T 18384.1-2015 電動(dòng)汽車安全要求 — 車載儲(chǔ)能系統(tǒng) 現(xiàn)行有效

GB/T 18384.2-2015 電動(dòng)汽車安全要求 — 功能安全與故障防護(hù) 現(xiàn)行有效

GB/T 18384.3-2015 電動(dòng)汽車安全要求 — 人員觸電防護(hù) 現(xiàn)行有效

GB/T 31467.3-2015 電動(dòng)汽車用鋰離子動(dòng)力蓄電池包和系統(tǒng) 第3部分：安全性要求與測試方法 現(xiàn)行有效

GB/T 31484-2015 電動(dòng)汽車用動(dòng)力蓄電池循環(huán)壽命要求及試驗(yàn)方法現(xiàn)行有效

GB/T 31485-2015 電動(dòng)汽車用動(dòng)力蓄電池安全要求及試驗(yàn)方法現(xiàn)行有效

GB/T 31498-2015 電動(dòng)汽車碰撞后安全要求現(xiàn)行有效

GB/T 19751-2005 混合動(dòng)力汽車安全要求 現(xiàn)行有效

GB/T 24549-2009 燃料電池汽車安全要求 現(xiàn)行有效

這是幾份標(biāo)準(zhǔn)的大綱：

電動(dòng)汽車一般安全要求主要包括三個(gè)層次：

動(dòng)力電池系統(tǒng)與整車的關(guān)系 GB/T 18384.1-2015

標(biāo)記

對(duì)動(dòng)力電池的要求

絕緣電阻 直流母線最小值應(yīng)為100Ω/V；交流母線最小值應(yīng)為500Ω/V

爬電距離

充電及使用過程有害氣體要求

過電流保護(hù)

功能安全與故障防護(hù) GB/T 18384.2-2015

操作安全 驅(qū)動(dòng)程序、行駛、倒車、停車、主開關(guān)要求

故障防護(hù)

用戶手冊(cè)

人員觸電防護(hù) GB/T 18384.3-2015

防止直接接觸

絕緣電阻要求

耐電壓要求

絕緣防護(hù)

防止間接接觸

電位均衡

車輛防水要求

模擬暴雨、清洗及涉水要求

整車碰撞后安全要求 GB/T 31498-2015

防電擊保護(hù) Requirements for Safety Assurance：For each separate circuit, at least one of four options shall be met.Auto-manufacturer have to declare which option to use.

絕緣電阻Isolation resistance =》絕緣電阻+避免直接接觸保護(hù)

Concept:If the body current when a person touches high voltage bus is sufficiently low, the circuit is not harmful.

人體保護(hù)Physical protection =》物理保護(hù)(避免直接接觸和間接接觸)

Concept:If direct contact protection and indirect protection is maintained after crash, the circuit is no harmful.

安全電壓Low voltage =》降低高電壓直流<=60V 交流<=30V

Concept:If the voltages are sufficiently low, the circuit is not harmful.

低電能Low energy =》低能量<= 2.0J

Concept:Even if the voltages are higher than 60VDC or 30VAC, the circuit is not harmful when the stored energy is sufficiently low.

電解液的泄漏要求

無可見電解液進(jìn)入乘客艙

乘客艙之外的泄漏電解液<=7%和<=5L

電池要求

車載能源應(yīng)保持在安裝位置

車載能源任何部件應(yīng)保持在邊界內(nèi)

碰撞中和碰撞后不能有車載能源的任何部件進(jìn)入乘客艙

REESS系統(tǒng)在一定時(shí)間內(nèi)不得起火、爆炸

2)國外現(xiàn)有的標(biāo)準(zhǔn)

ISO 6469-1:2009 Electrically propelled road vehicles -- Safety specifications-- Part 1: On-board rechargeable energy storage system (RESS)

ISO 6469-2:2009 Electrically propelled road vehicles -- Safety specifications-- Part 2: Vehicle operational safety means and protection against failures

ISO 6469-3:2011 Electric road vehicles -- Safety specifications -- Part 3:Protection of persons against electric hazards

ISO 6469-4 Proposal：Electrically propelled road vehicles — Safety specifications—Part 4: Post crash requirements

EN1987-1-2-3 Same as ISO6469-1-2-3

ECE R100 Uniform provisions concerning the approval of vehicles with regard to specific requirements for the electric power train

ECE R12/94/95 傳統(tǒng)汽車轉(zhuǎn)向機(jī)構(gòu)、前碰、后碰法規(guī)補(bǔ)充了電動(dòng)汽車的相關(guān)內(nèi)容

Attachments 111 Technical standard for protection of occupants against high voltage after collision in electric vehicles and hybrid electric vehicles

FMVSS 305 Electric Powered Vehicles, Electrolyte Spillage and Electrical Shock Protection

SAE J1766 Recommended practice for electric and hybrid electric vehicle battery systems crash integrity testing

SAE J 2344 Guidelines for Electric Vehicle Safety

這些法規(guī)，都是通過行業(yè)協(xié)會(huì)的方式，收集各個(gè)車廠在前期開發(fā)過程中的數(shù)據(jù)，匯總而成對(duì)整個(gè)行業(yè)基礎(chǔ)的要求。

從各個(gè)車廠開發(fā)而言，所有的對(duì)車輛的安全法規(guī)，都是從上層一級(jí)級(jí)進(jìn)行轉(zhuǎn)化的，將整車所面臨的安全問題，使用系統(tǒng)工程的方法，將其對(duì)安全性的要求和設(shè)計(jì)，進(jìn)行分解和梳理，落實(shí)在每個(gè)層級(jí)里面。然后用各個(gè)設(shè)計(jì)的層面，結(jié)構(gòu)設(shè)計(jì)、電氣設(shè)計(jì)、熱設(shè)計(jì)、系統(tǒng)監(jiān)測和診斷，開發(fā)算法來實(shí)現(xiàn)整個(gè)車輛的安全要求。如圖2所示，在各個(gè)車廠對(duì)于電池?cái)D壓試驗(yàn)中，戴姆勒花了不少的車輛進(jìn)行碰撞獲取實(shí)驗(yàn)數(shù)據(jù)。

圖2 UNECER100 背后的數(shù)據(jù)支撐

如圖3所示，所以最終為了滿足要求，會(huì)有以下的內(nèi)容：

1. 整車技術(shù)規(guī)范：從整車層面定義安全性要求。由于各國的法律層面，有強(qiáng)制性的安全要求，這一層級(jí)的內(nèi)容，主要定義車輛如何去滿足法規(guī)(SAEJ1766及FMVSS 305)和企業(yè)自身的要求。

2. 推進(jìn)子系統(tǒng)規(guī)范：一般是電機(jī)、逆變器和電池系統(tǒng)，整個(gè)新加入的動(dòng)力系統(tǒng)的子系統(tǒng)規(guī)范，將上一層級(jí)整車的內(nèi)容繼承下來。

3. 電池組規(guī)范：對(duì)電池系統(tǒng)進(jìn)行界定，往下細(xì)分有電池單體的要求甚至是內(nèi)部隔膜的要求。

4. 部件規(guī)范：對(duì)電池單體、BMS等部件單元進(jìn)行安全功能的定義要求。

到了這樣的劃分，可以把安全的要求一級(jí)級(jí)分配下去，也可以按照要求一級(jí)級(jí)進(jìn)行測試驗(yàn)證，以確認(rèn)整個(gè)系統(tǒng)是安全的。

圖3 車輛的安全要求的分級(jí)

[page]

第三部分 電氣安全的措施概覽

這里將電氣安全單獨(dú)拉出來做一個(gè)例子，各個(gè)車廠而言對(duì)電氣安全的要求比較普遍和統(tǒng)一，可以從ISO 6469-3:2011和ISO 6469-4 這兩個(gè)規(guī)范來梳理線索，這里分別是對(duì)電動(dòng)汽車的正常條件下的一般要求和碰撞后電氣安全要求。未來這方面有可能在聯(lián)合國層面進(jìn)行統(tǒng)一和協(xié)調(diào)，可以跟蹤UNECE No.100 ，人員觸電防護(hù)：電氣安全的定義是直流電壓大于60V，交流電壓大于30V。

1. 防止直接接觸：如圖4所示，高壓部件首先需要防止人員有可能

1.1. 絕緣電阻要求：觸電的危險(xiǎn)的大小評(píng)估是取決于通過人體的電流值和持續(xù)發(fā)熱時(shí)間。這些無害的身體電流對(duì)應(yīng)的最低絕緣電阻要求100或500歐/V。

1.2. 耐電壓要求：高電壓系統(tǒng)具有足夠的電介質(zhì)強(qiáng)度，在施加電壓以后不會(huì)產(chǎn)生絕緣擊穿，跳火等現(xiàn)象發(fā)生。主要對(duì)象是線束，總線和連接器。

1.3. 絕緣防護(hù)

2. 防止間接接觸

2.1. 電位均衡：在電動(dòng)汽車上，需要把高壓部件的金屬外殼，與車身接地進(jìn)行良好的導(dǎo)電性連接, 以保證電位均衡。

3. 對(duì)應(yīng)的措施：

3.1分析所有帶有符合高壓定義的部件，這些部件所屬部分都要滿足絕緣要求。

3.2. 高壓部件，要設(shè)計(jì)有遮擋或外殼，防止人員接近帶電部分。對(duì)于外殼，設(shè)計(jì)開蓋檢測電路。

3.3. 所有高壓部件均粘貼標(biāo)簽，所有高壓線纜均為橙色，作為示警作用。

3.4. 所有高壓線纜均予以屏蔽，屏蔽層進(jìn)行良好接地，所有線纜的高壓接頭均采用防止直接接觸的措施。

整車碰撞后安全要求

4. 防電擊保護(hù)，從防止人員點(diǎn)擊的層面，可以有以下的辦法來解決，整車企業(yè)可以選擇并標(biāo)明用了哪些方法。

4.1. 絕緣電阻：如上所述，如果碰撞后部件的絕緣電阻足夠大，能夠使得人員避免直接接觸。

4.2. 人體保護(hù)：從部件的物理設(shè)計(jì)上進(jìn)行保護(hù)，能夠在碰撞后避免直接接觸和間接接觸。

4.3. 安全電壓：當(dāng)發(fā)生碰撞的時(shí)候，降低總線電壓，使得部件的電壓滿足直流電壓小于60V&交流小于30V。想要滿足這種做法，第一是在電池系統(tǒng)層級(jí)，在碰撞檢測到以后，自動(dòng)斷開繼電器。

4.4. 低電能：即使處在高電壓的情況，電路回路的能量處于低能量的狀態(tài)下，電路也是安全的。這個(gè)閾值為2.0J 。自動(dòng)斷開并進(jìn)行能量瀉放。

5. 對(duì)應(yīng)的措施

5.1 自動(dòng)斷開：在危險(xiǎn)情況發(fā)生的時(shí)候發(fā)生的時(shí)候，電動(dòng)汽車控制系統(tǒng)將電池系統(tǒng)繼電器進(jìn)行斷開。典型的危險(xiǎn)情況為，汽車遭受的碰撞時(shí)，汽車安全氣囊模塊檢測到的碰撞傳感器動(dòng)作；絕緣故障，主要控制模塊檢測高電壓絕緣電阻過?。回?fù)載短路，電池管理系統(tǒng)檢測到電池系統(tǒng)輸出過流；高壓回路檢測危險(xiǎn)的時(shí)候，高壓回路斷路的時(shí)候。

5.2. 高壓回路檢測(HVIL)：使用低壓的電氣信號(hào)，來檢查整個(gè)模塊、導(dǎo)線和連接器的電氣完整性情況。當(dāng)某處連接斷開的時(shí)候，控制系統(tǒng)進(jìn)行自動(dòng)斷開的。

[page]

第四部分 系統(tǒng)魯棒性

在ZERI的網(wǎng)站上，有個(gè)參考圖，是解釋車輛魯棒性的。從汽車電子模塊，到各個(gè)不同類型的系統(tǒng)工作，再到車。有時(shí)候安全問題，就隱藏在這些我們認(rèn)為尋常不會(huì)出問題的地方。我們需要從EMC、電氣試驗(yàn)、接地&屏蔽、環(huán)境試驗(yàn)和維護(hù)等方面去考慮系統(tǒng)的魯棒性和安全性。

圖4 ZERI的魯棒性試驗(yàn)

我曾經(jīng)準(zhǔn)備了一篇文章，正趕上點(diǎn)火門，不敢寫下去了。拿一些當(dāng)時(shí)的數(shù)據(jù)來說明，后面點(diǎn)火門繼續(xù)出來，整個(gè)數(shù)據(jù)全部崩壞了。這是當(dāng)時(shí)整理的：2014年剛開始，汽車行業(yè)就安全&召回的事情，就出現(xiàn)了軒然大波。這件事情，其實(shí)是偶然也是必然的。在這里首先回顧一下2014年各家整車企業(yè)召回此起彼伏的整個(gè)過程。

4月11日，寶馬宣布召回全球總計(jì)約489,000輛汽車，以修復(fù)潛在的發(fā)動(dòng)機(jī)可變氣門正時(shí)機(jī)構(gòu)(VANOS)外殼上的固定螺栓缺陷。

4月07日，福特汽車周一宣布發(fā)起兩項(xiàng)召回活動(dòng)，將召回近43.5萬輛轎車和SUV(多功能運(yùn)動(dòng)型車)，以修復(fù)副車架生銹和座椅故障問題。

4月02日，克萊斯勒集團(tuán)宣布將在全球范圍召回近87萬輛汽車，相關(guān)車輛的制動(dòng)助力器存在生銹隱患，可能導(dǎo)致事故發(fā)生。

4月09日，大眾汽車官方宣布，召回其在美國及加拿大生產(chǎn)的160,351輛帕薩特轎車，召回原因是前大燈中的近光燈可能在特殊情況下失靈。

3月31日，通用汽車宣布在全球范圍內(nèi)召回151萬輛汽車，原因是車輛的電子助力轉(zhuǎn)向系統(tǒng)EPS存在缺陷，可能造成動(dòng)力損失。

3月26日，日產(chǎn)汽車將在全球召回1,053,479輛車，處理可能造成前排乘客座位安全氣囊失效的軟件問題。

3月13日，本田將在美國市場召回近90萬輛奧德賽MPV，原因是這些車輛的油箱存在漏油隱患，可能導(dǎo)致起火事故。

召回原因的分析：召回的緣由是多種多樣的，根據(jù)近期的統(tǒng)計(jì)，對(duì)召回原因做一個(gè)簡單的分類，主要是集中在動(dòng)力總成和安全系統(tǒng)方面的。

動(dòng)力總成：引擎起火(Engine Fires) 通用汽車2010年和福特2013；點(diǎn)火開關(guān) (Ignition Switch) 通用汽車 2014 ；失去動(dòng)力(Sudden Loss of Power)；巡航控制 Sticky Cruise Control；螺栓(VANOS)寶馬2014

底盤：后懸掛(Rear Suspension Issues)；動(dòng)力轉(zhuǎn)向(Power Steering Failure&,Faulty Steering,Steering Defect,Faulty Power Steering)；輪胎(Faulty Tires) 。

電氣：電氣開關(guān)(Electric Switch Fires)；頭等故障(Headlight Failure)。

安全系統(tǒng)：安全氣囊(Airbags Randomly Deploy,Air Bag Issues)

由于汽車技術(shù)的發(fā)展，在NHTSH的《The safety Promise and challenge of Automotive electronics》中指出，由電子控制系統(tǒng)引起的安全問題是相對(duì)很突出的。有一個(gè)很有趣的現(xiàn)象，所羅列的領(lǐng)域，大多數(shù)是中國國內(nèi)汽車零配件企業(yè)沒辦法進(jìn)入的。接下來，我想談?wù)勀壳暗挠绊?。?duì)個(gè)人客戶來說，買到安全可靠的車型才是關(guān)鍵。召回的過程，也會(huì)帶動(dòng)整個(gè)汽車產(chǎn)業(yè)往更高的質(zhì)量和安全性發(fā)展。對(duì)汽車產(chǎn)業(yè)的影響，整個(gè)召回影響是很大的。

首先，召回直接帶來的影響是成本的上升，公司的利潤和品牌的影響力的下降，最典型的莫過于2009年對(duì)于豐田，今年通用汽車的報(bào)表也會(huì)受到很大的影響。

其次，目前的召回狀況，對(duì)每一個(gè)廠家都是一種考驗(yàn)。越來越多的安全功能和越來越復(fù)雜的系統(tǒng)，在激烈的競爭條件下，改款和新款車型的開發(fā)速度，都給汽車廠商帶來很大的壓力。

最后，短期來看召回和保修的成本，將成為汽車OEM企業(yè)的一項(xiàng)重要支出；長期來看，引起的訴訟費(fèi)用，也是很大一筆開支。

本文小結(jié)：

1)新能源汽車的系統(tǒng)復(fù)雜度其實(shí)不低的，本身各家在這塊領(lǐng)域投入的時(shí)間也不長，有許多內(nèi)容值得我們?nèi)ヅΑ?/strong>