BMS-Ausfälle mindern: Strategien zur Verhinderung von thermischem Durchgehen

Was ist thermisches Durchgehen in Li-Ionen-Batteriesystemen? Und wie helfen Batterie-Management-Systeme, Ausfälle für verbesserte Sicherheit zu mindern? Erfahren Sie mehr in diesem technischen Artikel.

Li-Ionen-Batterien sind im Allgemeinen sicher, wenn sie in kontrollierten Umgebungen betrieben werden. Die Sicherheitsgarantie ist jedoch nur so gut wie das Batterie-Management-System (BMS) und der Zellfertigungsprozess. In der Praxis sind BMS nicht unfehlbar, daher müssen Konstrukteure auf resiliente BMS-Architektur priorisieren, um der inhärenten Physik der Li-Ionen-Chemie entgegenzuwirken.

Aufbauend auf unserem früheren Überblick über BMS-Grundlagen untersucht dieser Artikel Ausfallmodi, insbesondere thermisches Durchgehen, und präsentiert bewährte Minderungsstrategien. Wir geben auch einen Ausblick auf neu entstehende BMS-Komponenten, die den wachsenden Anforderungen von Hochdichte-Batterietechnologien gerecht werden.

Thermisches Durchgehen in Batterie-Management-Systemen

Thermisches Durchgehen ist ein kritischer Ausfallmodus, der in Brandgefahren münden kann. In einem BMS kann es durch Hardware-Fehler oder Firmware-Bugs ausgelöst werden. Ein vergessener Stopp-Befehl im Zellenbalancer kann beispielsweise eine Zelle unbegrenzt überentladen lassen. Selbst wenn das System die Anomalie erkennt und eine Sicherung auslöst, kann die fortgesetzte Entladung den Separator beeinträchtigen und beim nächsten Ladeversuch einen internen Kurzschluss erzeugen.

Abbildung 1. Entstehung interner Kupfer-Kurzschlüsse durch Überentladung. Bildquelle: Xuning Feng

Ein interner Kurzschluss kann unentdeckt bleiben, wenn der initiale Kontakt hohen Widerstand aufweist, aber einen erheblichen Selbstentladestrom erlaubt. Das resultierende Hochstromereignis erhitzt die Zelle. Wenn die Temperatur ~60 °C übersteigt, kann die Zelle bersten und entzünden, Hitze auf benachbarte Zellen übertragen und eine Kettenreaktion auslösen – dies ist thermisches Durchgehen.

Abbildung 2. Ein verbrannter Hochenergie-Batteriepack aus einem 2011 Chevrolet Volt. Bild aus dem Chevrolet Volt Battery Incident Overview Report

Ausfallminderung

Die Bereitstellung eines externen Watchdogs, der den Mikrocontroller (MCU) überwacht, kann fatale Fehler erkennen und einen System-Reset initiieren, wie in Abbildung 3 illustriert.

Abbildung 3. Typisches BMS-Blockdiagramm mit MCU-Watchdog-Implementierung

Wenn der MCU ansprechbar bleibt, aber ein kritischer Befehl übersehen wird, kann ein zellenmonitor-basierter Watchdog eingreifen, wie in Abbildung 4 gezeigt.

Abbildung 4. BMS-Blockdiagramm mit umfassender Watchdog-Implementierung

In Szenarien mit Latch-up durch elektromagnetische Störungen oder Strahlung bietet ein Watchdog, der einen vollständigen Power-Cycle – statt nur eines Logik-Resets – auslöst, einen robusteren Schutz, auch wenn diese Architektur seltener ist.

Zusätzliche Lösungen zur Minderung von BMS-Ausfällen

Mit steigenden Energiedichten schrumpft der Fehlertoleranzspielraum. Präzise Ladezustands-Schätzung muss Zellenimpedanz-Messungen einbeziehen. Eine aktuelle Methode von Panasonic nutzt lokale AC-Stimulation, um elektrochemische Impedanz in Echtzeit zu überwachen, ohne unbeaufschlagte Spannungsreferenz und Kalibrierung.

Eine weitere Zuverlässigkeitsverbesserung ist der Einsatz von FRAM für Coulomb-Zähler-Puffer. Da FRAM Daten über Power-Cycles hinweg behält, verliert die Firmware weniger kritische Messungen bei unerwarteten Resets.

Letztlich spielt die Zellchemie eine entscheidende Rolle; nächste-Generation-Chemien jenseits von Li-Ionen können verbesserte Sicherheitsmargen bieten.

Für tiefere Einblicke in Batteriesysteme hinterlassen Sie gerne einen Kommentar unten.