Architektura bezpieczeństwa sterownika BMS-EV

Bezpieczeństwo magazynu energii zbudowanego z używanej baterii EV nie wynika z jednego elementu, lecz z wielowarstwowej architektury ochronnej. Samo oprogramowanie, choćby najlepiej napisane, jest niewystarczające — musi być wsparte zarówno przez układ falownika, jak i przez fizyczne zabezpieczenia sprzętowe. Poniżej przedstawiamy pełną architekturę, którą realizuje sterownik BMS-EV w połączeniu z certyfikowanym falownikiem hybrydowym i prawidłowo dobranym osprzętem instalacyjnym.

Trzy warstwy ochrony

Każda funkcja bezpieczeństwa jest realizowana niezależnie przez co najmniej dwa systemy. W razie awarii jednej warstwy pozostałe dwie nadal chronią baterię, instalację i użytkownika.

Warstwa 1 — Funkcje ochronne falownika

Falownik hybrydowy (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis i inne) realizuje pierwszy poziom ochrony, opierając się na danych otrzymywanych przez magistralę CAN ze sterownika BMS-EV.

• Twarde limity napięcia ładowania i rozładowania wyliczane na podstawie liczby ogniw w pakiecie i ich chemii (NMC, NCA, LFP)
• Monitoring temperatury ogniw — wartości maksymalna i minimalna z każdego modułu
• Ograniczenia mocy w czasie rzeczywistym w zależności od aktualnego stanu pakietu
• Kalkulacja stanu zdrowia (State of Health, SOH)
• Analiza rezystancji izolacji przed każdym uruchomieniem oraz cyklicznie podczas pracy
• Ochrona przed pracą w trybie odwrotnym — falownik nie ładuje baterii poza dopuszczalnymi parametrami

Warstwa 2 — Funkcje ochronne sterownika BMS-EV

Sterownik BMS-EV pełni rolę pomostu między fabrycznym BMS pakietu EV a falownikiem. Jednocześnie jest niezależnym systemem ochronnym, który w razie wykrycia anomalii wymusza odłączenie pakietu.

• Stan błędu wyzwala natychmiastowe wyłączenie falownika — sterownik ma uprawnienia veto wobec falownika
• Timeout komunikacji CAN 60 sekund — przy utracie kontaktu z fabrycznym BMS pakiet zostaje rozłączony
• Próbkowanie napięcia pakietu z twardymi limitami niezależnymi od danych falownika
• Monitoring napięcia ogniwa — typowo 2 900 mV (minimum) i 4 250 mV (maksimum) dla chemii NMC
• Odczyt kodów błędów oryginalnego BMS pakietu Tesla, BMW, Nissana, VW lub innego producenta
• Monitoring pętli HVIL (High Voltage Interlock Loop) — fizyczny obwód kontrolny, którego przerwanie natychmiast otwiera styczniki HV
• Monitoring uziemienia ochronnego (PE Fault Detection)
• Statusowa dioda LED dla natychmiastowej diagnozy stanu (zielony / żółty / czerwony)
• Logowanie zdarzeń w lokalnej pamięci sterownika oraz w chmurze BMS-EV

Warstwa 3 — Zabezpieczenia sprzętowe (obowiązkowe, nie opcjonalne)

Niezależnie od oprogramowania, każda instalacja magazynu drugiego życia musi zawierać następujące fizyczne elementy ochronne. Brak któregokolwiek z nich oznacza niezgodność z normami bezpieczeństwa i jest najczęstszą przyczyną poważnych awarii w instalacjach typu DIY.

• Bezpiecznik klasy T w torze HV — typowo 250 A dla pakietu 96-ogniwowego NMC. Bezpiecznik klasy T jest projektowany do wyłączania prądów zwarciowych do 20 000 A bez wybuchu obudowy
• Stycznik główny HV z obwodem przedładowania (precharge) — bez przedładowania zamknięcie styczników na rozładowanym kondensatorze falownika prowadzi do łuku elektrycznego, który niszczy styki w pierwszej sekundzie pracy
• Galwaniczne odseparowanie obwodu wysokonapięciowego od niskonapięciowego (12 V) — sterownik BMS-EV ma izolację galwaniczną na poziomie 2,5 kV
• Manualne rozłączenie serwisowe (Service Disconnect) — w bateriach EV jest to fabryczna pomarańczowa wtyczka serwisowa rozdzielająca pakiet HV na dwie połowy o niższym napięciu (~175 V zamiast 350 V)
• Wyłącznik awaryjny (Equipment Stop / Not-Aus) dostępny z zewnątrz pomieszczenia z magazynem
• Wydzielony oddział pożarowy z czujką dymu i czujką temperatury, dedykowanym wentylatorem awaryjnym oraz drzwiami EI 60
• Ochrona przepięciowa na liniach komunikacyjnych CAN — wyładowania atmosferyczne mogą zniszczyć interfejsy bez tej ochrony
• Udokumentowana okresowa kontrola wzrokowa pakietu — oprogramowanie nie wykryje uszkodzonej obudowy ogniwa, korozji ani wycieku elektrolitu

Czego oprogramowanie samo nie zapewni

To kluczowy fakt, który często umyka uwadze przy DIY: najnowocześniejszy firmware nie wykryje fizycznego uszkodzenia ogniwa. Pęknięta obudowa pouch, korozja na biegunie, nieszczelność elektrolitu czy zalanie wodą są wykrywalne wyłącznie przez bezpośrednią inspekcję wzrokową. Z tego powodu w naszej dokumentacji instalacyjnej zalecamy:

• Inspekcja wzrokowa co 6 miesięcy w pierwszym roku eksploatacji
• Inspekcja wzrokowa co 12 miesięcy w kolejnych latach
• Test rezystancji izolacji miernikiem 500 V DC raz na rok
• Test SOH realizowany automatycznie przez sterownik raz na 100 cykli
• Czujka dymu w pomieszczeniu z magazynem — pierwszy sygnał termicznej propagacji wewnątrz pakietu

Zgodność z normami

Sterownik BMS-EV posiada oznaczenie CE oraz spełnia wymagania dyrektywy RoHS 2011/65/UE. Deklaracja zgodności UE jest dostępna na żądanie pod adresem office@bms-ev.com.

Pełna instalacja magazynu energii drugiego życia powinna być wykonana zgodnie z normami:

• VDE-AR-E 2510-50 — wymagania dla stacjonarnych magazynów bateryjnych (Niemcy)
• Battery Directive 2006/66/WE oraz nowe rozporządzenie 2023/1542
• PN-HD 60364 — instalacje elektryczne w obiektach budowlanych (Polska)
• Wymóg wykonania instalacji przez wykwalifikowanego elektryka z uprawnieniami SEP do 1 kV

Kiedy sterownik BMS-EV nie wystarczy

Jesteśmy uczciwi co do ograniczeń: nasz sterownik nie zastąpi instalatora ani projektanta. Nie zalecamy budowy magazynu drugiego życia w następujących sytuacjach:

• Brak elektryka z uprawnieniami SEP do prac przy 1 kV DC
• Brak możliwości wydzielenia osobnego pomieszczenia pożarowego
• Pakiet EV bez udokumentowanej historii (brak danych SOH, brak raportu serwisowego)
• Pakiet z widocznymi uszkodzeniami mechanicznymi, śladami zalania lub korozji
• Próba użycia BMS innej chemii niż chemia pakietu (np. BMS LFP do pakietu NMC)
• Brak ubezpieczenia obejmującego instalacje magazynów energii

Dalsza lektura

Bezpieczeństwo używanej baterii EV w stosunku do typowej baterii magazynu domowego jest tematem szerszym i często zaskakującym. Szczegółowe porównanie norm certyfikacji, przeprowadzanych testów i poziomów wymagań znajduje się na stronie Normy bezpieczeństwa: UN ECE R100 Rev.3 vs IEC 62619.

O firmie i pełnym stosie technologicznym BMS-EV przeczytasz na stronie O nas. Konkretne sterowniki dla konkretnych modeli EV i falowników znajdziesz w sklepie.