电池管理系统 BMS

单体电压、总电压、母线电流、关键位置温度、绝缘和接触器状态构成 BMS 的主要输入。测点位置、精度、采样同步和线束压降会进入后续估算；传感器开路、短路、漂移或接触不良还可能制造假故障或掩盖真故障。工程上需要定义保护用、控制用和记录用信号，并为关键测量设置合理性校验、冗余或降级策略。温度传感器不能只贴在最易安装的位置，而应覆盖最可能出现热梯度和连接发热的位置。

SOC 通常结合库仑积分、开路电压与等效电路或电化学模型估算。库仑积分会累积电流偏置，OCV 法需要足够静置并处理充放电滞后，动态模型则依赖温度与 SOC 相关参数。商用钠电芯研究显示，不同产品可具有不同的 OCV 斜率、低 SOC 滞后和温度响应；同一批次也存在容量与阻抗分布。标定应使用目标电芯的多温度、多倍率和动态任务数据，并在未知工况、传感器误差与老化后复验，而不是只追求一个实验室平均误差。

SOH 不只是当前容量除以初始容量，还涉及内阻、可用功率、自放电和安全相关变化。SOP 则回答在当前 SOC、温度、健康状态和时间尺度下，电池还能安全输出或吸收多少功率。短脉冲、持续放电与快速充电使用不同时间尺度；只用容量衰减推算功率，容易忽略阻抗上升和低温极化。BMS 可以利用脉冲响应、增量容量、阻抗或运行数据更新估算，但健康指标必须能被维护和验收流程解释，不能变成无法核查的单一分数。

串联单体差异会使部分电芯先到达电压或 SOC 上下限，均衡用于减小这种差异，但不能修复持续自放电、内短路或明显容量失配。保护逻辑要把电压、电流、温度、绝缘、接触器和通信故障映射到告警、降功率、停止充放电或安全断开。热管理则通过风机、泵、阀、加热器等执行器维持温度。阈值、延时和恢复条件都属于具体产品标定，需要考虑测量误差、最坏工况和执行器失效，并通过故障注入和系统测试验证。

BMS 软件包括采样、估算、诊断、保护、通信、记录和升级管理。算法在台架上准确，不代表在丢包、掉电、时钟异常、参数写入失败或传感器故障时仍然安全。开发需要建立需求、修订信息、参数、测试与发布之间的追溯，关键状态机和保护路径应覆盖单元、集成、硬件在环和整包测试。现场更新要能校验文件、兼容电芯修订信息并支持失败回退。运行数据还应保留时间、SOC、温度和事件上下文，帮助区分电芯衰减、连接问题和软件判断错误。