這篇文章，主要是想介紹電動汽車的安全方面的內(nèi)容，來勾勒出各家車廠和潛在車廠進入這個領域之內(nèi)可以做的多好。前新能源汽車，作為各個車廠前進的方向，安全問題是一個比較敏感又是核心的問題。安全涉及的范圍又很廣，這篇文章的目的是梳理出一個電動汽車安全的基本思路出來。
第一部分 電動汽車安全的分類
敘述電動汽車的安全，可以分幾個維度考慮問題，從車輛的使用情況分類。
1. 車輛正常使用：車輛使用過程中，分為駕駛和充電兩個方面。
1.1. 駕駛：車輛駕駛的時候，在高速、低速和中速各種駕駛條件下，各個新增加的子系統(tǒng)，如動力電池系統(tǒng)、推進系統(tǒng)、空調(diào)冷卻系統(tǒng)等能符合功能安全的要求，正常工作。符合電氣安全要求，不出出現(xiàn)電氣安全問題。這個狀態(tài)可以更細致的分為加速、轉彎、滑行和剎車的情況。
1.2. 充電：車輛充電的過程中，交流充電時內(nèi)部充電機與直流充電時內(nèi)部充電控制系統(tǒng)都能保證充電的安全。
2. 運輸存儲：車輛在長期/短期存放和運輸過程中，不會出現(xiàn)安全的問題。
3. 維護保養(yǎng)：車輛在出現(xiàn)故障的時候，在專業(yè)的維護人員在處理維修過程，不會出現(xiàn)安全問題。
4.1. 車輛碰撞：如前所述，車輛碰撞之后，根據(jù)碰撞的程度，可能出現(xiàn)的狀況較多。當代電動汽車在一定規(guī)模層級的時候，電動汽車消防安全與事故救援這樣獨立問題就凸顯出來了。
4.2. 車輛浸水：這個是在中國城市的排水條件下，極端天氣下發(fā)生的狀況，各地均有發(fā)生。
4.3 車輛火燒：在連續(xù)道路事故情況下，泄漏的汽油導致的連鎖反應。
5.車輛濫用：某些車輛在極端的條件下濫用，不會造成惡劣的安全問題。
開放給消費者購買&使用的車輛，默認都要考慮以下各種條件
圖1 安全狀態(tài)分類
簡單來說，把新能源汽車和現(xiàn)有車輛進行對比，能夠把電動汽車面臨的安全問題獨特的部分進行分析。
1)電池安全：電動汽車的特殊安全性幾乎全部與動力電池有關，對動力電池單體、模塊以及系統(tǒng)的要求，電動汽車發(fā)生碰撞等意外后可能出現(xiàn)新的安全問題，對電動汽車整車提出碰撞后安全要求 。
高能量的動力電池起火爆炸的可能
含有化學液體的動力電池對乘員及第三方的潛在傷害
大質量的動力電池對乘員及第三方的潛在傷害
2)電安全
高電壓的動力系統(tǒng)直接接觸、間接接觸造成的電擊傷害
充電系統(tǒng)直接接觸、間接接觸造成的電擊傷害
3)功能安全：由電驅動系統(tǒng)組成的電動汽車有別于傳統(tǒng)汽車對電動汽車整車提出安全要求。
動力系統(tǒng)與傳統(tǒng)車的顯著區(qū)別對車輛功能安全提出新要求
第二部分 安全相關的法規(guī)
目前的標準情況，與電動汽車安全有關的如下所示。這些法規(guī)，相當一大部分已經(jīng)被列入車輛必須通過的安全規(guī)范之中。
1)中國現(xiàn)有標準：
GB/T18384.1-2015 電動汽車安全要求 — 車載儲能系統(tǒng) 現(xiàn)行有效
GB/T18384.2-2015 電動汽車安全要求 — 功能安全與故障防護 現(xiàn)行有效
GB/T18384.3-2015 電動汽車安全要求 — 人員觸電防護 現(xiàn)行有效
GB/T31467.3-2015 電動汽車用鋰離子動力蓄電池包和系統(tǒng) 第3部分：安全性要求與測試方法 現(xiàn)行有效
GB/T31484-2015 電動汽車用動力蓄電池循環(huán)壽命要求及試驗方法現(xiàn)行有效
GB/T31485-2015 電動汽車用動力蓄電池安全要求及試驗方法現(xiàn)行有效
GB/T31498-2015 電動汽車碰撞后安全要求現(xiàn)行有效
GB/T19751-2005 混合動力汽車安全要求 現(xiàn)行有效
GB/T24549-2009 燃料電池汽車安全要求 現(xiàn)行有效
這是幾份標準的大綱：
電動汽車一般安全要求主要包括三個層次：
動力電池系統(tǒng)與整車的關系 GB/T 18384.1-2015
標記
對動力電池的要求
絕緣電阻 直流母線最小值應為100Ω/V；交流母線最小值應為500Ω/V
爬電距離
充電及使用過程有害氣體要求
過電流保護
功能安全與故障防護 GB/T 18384.2-2015
操作安全 驅動程序、行駛、倒車、停車、主開關要求
故障防護
用戶手冊
人員觸電防護 GB/T 18384.3-2015
防止直接接觸
絕緣電阻要求
耐電壓要求
絕緣防護
防止間接接觸
電位均衡
車輛防水要求
模擬暴雨、清洗及涉水要求
整車碰撞后安全要求 GB/T 31498-2015
防電擊保護Requirements for Safety Assurance：For each separate circuit, at least one of fouroptions shall be met.Auto-manufacturer have to declare which option touse.
絕緣電阻Isolation resistance =》絕緣電阻+避免直接接觸保護
Concept:If the body current when a person touches high voltage bus issufficiently low, the circuit is not harmful.
人體保護Physical protection =》物理保護(避免直接接觸和間接接觸)
Concept:If direct contact protection and indirect protection is maintainedafter crash, the circuit is no harmful.
安全電壓Low voltage =》降低高電壓直流<=60V 交流<=30V
Concept:If the voltages are sufficiently low, the circuit is not harmful.
低電能Low energy =》低能量<= 2.0J
Concept:Even if the voltages are higher than 60VDC or 30VAC, the circuit is notharmful when the stored energy is sufficiently low.
電解液的泄漏要求
無可見電解液進入乘客艙
乘客艙之外的泄漏電解液<=7%和<=5L
電池要求
車載能源應保持在安裝位置
車載能源任何部件應保持在邊界內(nèi)
REESS系統(tǒng)在一定時間內(nèi)不得起火、爆炸
2)國外現(xiàn)有的標準
ISO6469-1:2009 Electrically propelled road vehicles -- Safety specifications-- Part 1: On-board rechargeable energy storage system (RESS)
ISO6469-2:2009 Electrically propelled road vehicles -- Safety specifications-- Part 2: Vehicle operational safety means and protection againstfailures
ISO6469-3:2011 Electric road vehicles -- Safety specifications-- Part 3:Protection of persons against electric hazards
ISO6469-4 Proposal：Electrically propelled road vehicles — Safety specifications—Part 4: Post crash requirements
EN1987-1-2-3Same as ISO6469-1-2-3
ECE R100Uniform provisions concerning the approval of vehicles with regard tospecific requirements for the electric power train
ECER12/94/95 傳統(tǒng)汽車轉向機構、前碰、后碰法規(guī)補充了電動汽車的相關內(nèi)容
Attachments111 Technical standard for protection of occupants against high voltageafter collision in electric vehicles and hybrid electric vehicles
FMVSS 305Electric Powered Vehicles, Electrolyte Spillage and Electrical ShockProtection
SAE J1766Recommended practice for electric and hybrid electric vehicle batterysystems crash integrity testing
SAE J2344 Guidelines for Electric Vehicle Safety
這些法規(guī)，都是通過行業(yè)協(xié)會的方式，收集各個車廠在前期開發(fā)過程中的數(shù)據(jù)，匯總而成對整個行業(yè)基礎的要求。
從各個車廠開發(fā)而言，所有的對車輛的安全法規(guī)，都是從上層一級級進行轉化的，將整車所面臨的安全問題，使用系統(tǒng)工程的方法，將其對安全性的要求和設計，進行分解和梳理，落實在每個層級里面。然后用各個設計的層面，結構設計、電氣設計、熱設計、系統(tǒng)監(jiān)測和診斷，開發(fā)算法來實現(xiàn)整個車輛的安全要求。如圖2所示，在各個車廠對于電池擠壓試驗中，戴姆勒花了不少的車輛進行碰撞獲取實驗數(shù)據(jù)。
圖2 UNECER100 背后的數(shù)據(jù)支撐
如圖3所示，所以最終為了滿足要求，會有以下的內(nèi)容：
1. 整車技術規(guī)范：從整車層面定義安全性要求。由于各國的法律層面，有強制性的安全要求，這一層級的內(nèi)容，主要定義車輛如何去滿足法規(guī)(SAEJ1766及FMVSS 305)和企業(yè)自身的要求。
2. 推進子系統(tǒng)規(guī)范：一般是電機、逆變器和電池系統(tǒng)，整個新加入的動力系統(tǒng)的子系統(tǒng)規(guī)范，將上一層級整車的內(nèi)容繼承下來。
3. 電池組規(guī)范：對電池系統(tǒng)進行界定，往下細分有電池單體的要求甚至是內(nèi)部隔膜的要求。
4. 部件規(guī)范：對電池單體、BMS等部件單元進行安全功能的定義要求。
到了這樣的劃分，可以把安全的要求一級級分配下去，也可以按照要求一級級進行測試驗證，以確認整個系統(tǒng)是安全的。
圖3 車輛的安全要求的分級
第三部分 電氣安全的措施概覽
這里將電氣安全單獨拉出來做一個例子，各個車廠而言對電氣安全的要求比較普遍和統(tǒng)一，可以從ISO 6469-3:2011和ISO 6469-4 這兩個規(guī)范來梳理線索，這里分別是對電動汽車的正常條件下的一般要求和碰撞后電氣安全要求。未來這方面有可能在聯(lián)合國層面進行統(tǒng)一和協(xié)調(diào)，可以跟蹤UNECE No.100 ，人員觸電防護：電氣安全的定義是直流電壓大于60V，交流電壓大于30V。
1. 防止直接接觸：如圖4所示，高壓部件首先需要防止人員有可能
1.1. 絕緣電阻要求：觸電的危險的大小評估是取決于通過人體的電流值和持續(xù)發(fā)熱時間。這些無害的身體電流對應的最低絕緣電阻要求100或500歐/V。
1.2. 耐電壓要求：高電壓系統(tǒng)具有足夠的電介質強度，在施加電壓以后不會產(chǎn)生絕緣擊穿，跳火等現(xiàn)象發(fā)生。主要對象是線束，總線和連接器。
1.3. 絕緣防護
2. 防止間接接觸
2.1. 電位均衡：在電動汽車上，需要把高壓部件的金屬外殼，與車身接地進行良好的導電性連接, 以保證電位均衡。
3. 對應的措施：
3.1分析所有帶有符合高壓定義的部件，這些部件所屬部分都要滿足絕緣要求。
3.2. 高壓部件，要設計有遮擋或外殼，防止人員接近帶電部分。對于外殼，設計開蓋檢測電路。
3.3. 所有高壓部件均粘貼標簽，所有高壓線纜均為橙色，作為示警作用。
3.4. 所有高壓線纜均予以屏蔽，屏蔽層進行良好接地，所有線纜的高壓接頭均采用防止直接接觸的措施。
整車碰撞后安全要求
4. 防電擊保護，從防止人員點擊的層面，可以有以下的辦法來解決，整車企業(yè)可以選擇并標明用了哪些方法。
4.1. 絕緣電阻：如上所述，如果碰撞后部件的絕緣電阻足夠大，能夠使得人員避免直接接觸。
4.2. 人體保護：從部件的物理設計上進行保護，能夠在碰撞后避免直接接觸和間接接觸。
4.3. 安全電壓：當發(fā)生碰撞的時候，降低總線電壓，使得部件的電壓滿足直流電壓小于60V&交流小于30V。想要滿足這種做法，第一是在電池系統(tǒng)層級，在碰撞檢測到以后，自動斷開繼電器。
4.4. 低電能：即使處在高電壓的情況，電路回路的能量處于低能量的狀態(tài)下，電路也是安全的。這個閾值為2.0J 。自動斷開并進行能量瀉放。
5. 對應的措施
5.1 自動斷開：在危險情況發(fā)生的時候發(fā)生的時候，電動汽車控制系統(tǒng)將電池系統(tǒng)繼電器進行斷開。典型的危險情況為，汽車遭受的碰撞時，汽車安全氣囊模塊檢測到的碰撞傳感器動作；絕緣故障，主要控制模塊檢測高電壓絕緣電阻過?。回撦d短路，電池管理系統(tǒng)檢測到電池系統(tǒng)輸出過流；高壓回路檢測危險的時候，高壓回路斷路的時候。
5.2. 高壓回路檢測(HVIL)：使用低壓的電氣信號，來檢查整個模塊、導線和連接器的電氣完整性情況。當某處連接斷開的時候，控制系統(tǒng)進行自動斷開的。
第四部分 系統(tǒng)魯棒性
在ZERI的網(wǎng)站上，有個參考圖，是解釋車輛魯棒性的。從汽車電子模塊，到各個不同類型的系統(tǒng)工作，再到車。有時候安全問題，就隱藏在這些我們認為尋常不會出問題的地方。我們需要從EMC、電氣試驗、接地&屏蔽、環(huán)境試驗和維護等方面去考慮系統(tǒng)的魯棒性和安全性。
圖4 ZERI的魯棒性試驗
我曾經(jīng)準備了一篇文章，正趕上點火門，不敢寫下去了。拿一些當時的數(shù)據(jù)來說明，后面點火門繼續(xù)出來，整個數(shù)據(jù)全部崩壞了。這是當時整理的：2014年剛開始，汽車行業(yè)就安全&召回的事情，就出現(xiàn)了軒然大波。這件事情，其實是偶然也是必然的。在這里首先回顧一下2014年各家整車企業(yè)召回此起彼伏的整個過程。
4月11日，寶馬宣布召回全球總計約489,000輛汽車，以修復潛在的發(fā)動機可變氣門正時機構(VANOS)外殼上的固定螺栓缺陷。
4月07日，福特汽車周一宣布發(fā)起兩項召回活動，將召回近43.5萬輛轎車和SUV(多功能運動型車)，以修復副車架生銹和座椅故障問題。
4月02日，克萊斯勒集團宣布將在全球范圍召回近87萬輛汽車，相關車輛的制動助力器存在生銹隱患，可能導致事故發(fā)生。
4月09日，大眾汽車官方宣布，召回其在美國及加拿大生產(chǎn)的160,351輛帕薩特轎車，召回原因是前大燈中的近光燈可能在特殊情況下失靈。
3月31日，通用汽車宣布在全球范圍內(nèi)召回151萬輛汽車，原因是車輛的電子助力轉向系統(tǒng)EPS存在缺陷，可能造成動力損失。
3月26日，日產(chǎn)汽車將在全球召回1,053,479輛車，處理可能造成前排乘客座位安全氣囊失效的軟件問題。
3月13日，本田將在美國市場召回近90萬輛奧德賽MPV，原因是這些車輛的油箱存在漏油隱患，可能導致起火事故。
召回原因的分析：召回的緣由是多種多樣的，根據(jù)近期的統(tǒng)計，對召回原因做一個簡單的分類，主要是集中在動力總成和安全系統(tǒng)方面的。
動力總成：引擎起火(Engine Fires) 通用汽車2010年和福特2013；點火開關 (Ignition Switch) 通用汽車 2014 ；失去動力(Sudden Loss of Power)；巡航控制Sticky Cruise Control；螺栓(VANOS)寶馬2014
底盤：后懸掛(Rear Suspension Issues)；動力轉向(PowerSteering Failure&,Faulty Steering,Steering Defect,Faulty PowerSteering)；輪胎(Faulty Tires) 。
電氣：電氣開關(Electric Switch Fires)；頭等故障(Headlight Failure)。
安全系統(tǒng)：安全氣囊(Airbags Randomly Deploy,Air BagIssues)
由于汽車技術的發(fā)展，在NHTSH的《The safety Promise andchallenge of Automotive electronics》中指出，由電子控制系統(tǒng)引起的安全問題是相對很突出的。有一個很有趣的現(xiàn)象，所羅列的領域，大多數(shù)是中國國內(nèi)汽車零配件企業(yè)沒辦法進入的。接下來，我想談談目前的影響。對個人客戶來說，買到安全可靠的車型才是關鍵。召回的過程，也會帶動整個汽車產(chǎn)業(yè)往更高的質量和安全性發(fā)展。對汽車產(chǎn)業(yè)的影響，整個召回影響是很大的。
首先，召回直接帶來的影響是成本的上升，公司的利潤和品牌的影響力的下降，最典型的莫過于2009年對于豐田，今年通用汽車的報表也會受到很大的影響。
其次，目前的召回狀況，對每一個廠家都是一種考驗。越來越多的安全功能和越來越復雜的系統(tǒng)，在激烈的競爭條件下，改款和新款車型的開發(fā)速度，都給汽車廠商帶來很大的壓力。
最后，短期來看召回和保修的成本，將成為汽車OEM企業(yè)的一項重要支出；長期來看，引起的訴訟費用，也是很大一筆開支。
本文小結：
1)新能源汽車的系統(tǒng)復雜度其實不低的，本身各家在這塊領域投入的時間也不長，有許多內(nèi)容值得我們?nèi)ヅΑ?
2)汽車安全這個事情，更多的還是社會責任感的問題，當時點火門一出來，以為會怎么樣，后面企業(yè)該召回召回，該償付就償付，汽車企業(yè)的責任和產(chǎn)品是聯(lián)系在一起的。
3)雖然在傳統(tǒng)汽車行業(yè)的我們做事情很慢，但很多事情快起來沒有意義。
