Безопасность LiFePO4 и BMS: почему ячейка надёжнее платы

Два подхода к безопасности батареи

Когда говорят о безопасности LiFePO4 и BMS, обычно спорят, что важнее. На деле это два разных слоя. Система управления батареей (BMS) - это наблюдатель: она измеряет напряжение каждой ячейки, ток и температуру и разрывает цепь, когда что-то вышло за границы. Она вмешивается после того, как отклонение уже случилось. Собственная безопасность ячейки - свойство материалов и конструкции: как ячейка ведёт себя при перезаряде, замыкании, перегреве, если её никто не остановил.

Если вся безопасность держится на плате, батарея безопасна ровно настолько, насколько исправна плата. Если ячейка сама по себе не уходит в неуправляемое состояние, отказ электроники превращается из аварии в неисправность, которую можно найти и устранить. Winston строит ячейки LYP на втором подходе, и мы считаем его правильным для судов, общественных зданий и промышленных объектов, где внезапная потеря контроля недопустима.

Где BMS может подвести

BMS - обычная электроника, и у неё обычные слабые места. Инженеры АйПи чаще всего видят такие причины отказа:

• Провода измерения. Тонкий провод к клемме каждой ячейки окисляется, перетирается на вибрации или отходит при перетяжке шин. Плата видит неверное напряжение и не отключает заряд вовремя.
• Силовой ключ. Транзистор, разрывающий ток, может пробиться и залипнуть в открытом состоянии. Снаружи батарея работает как обычно, но защиты уже нет.
• Настройки. После замены платы или смены прошивки пороги оказываются заводскими, а не теми, что нужны под LiFePO4.
• Питание платы. При глубоком разряде или окислении контактов BMS сама обесточивается и перестаёт следить за ячейками.
• Монтаж. Зарядное устройство или генератор подключают напрямую к клеммам батареи, минуя плату.
• Ток замыкания. Короткое замыкание на мощной батарее даёт тысячи ампер, и ключи BMS не всегда успевают или способны его разорвать.

Ни одна из этих причин не экзотическая. На лодке, в шкафу связи или в кунге они складываются из соли, влаги, вибрации и лет работы.

Что ячейка LYP делает сама

Основа - химия катода. В литий-железо-фосфате кислород прочно связан в фосфатной группе, поэтому при перегреве катод не отдаёт его в реакцию и самоподдерживающегося теплового разгона нет. Подробнее об этом - в материале «Что такое LiFePO4». Winston усиливает эту основу:

• Иттрий в катоде. Он стабилизирует кристаллическую решётку, поэтому ячейка спокойнее переносит нагрев и большие токи.
• Водное связующее. Электроды держатся на водном связующем вместо фторсодержащего PVDF: в ячейке меньше органики и фтора, которые при разложении дают горючие и едкие продукты.
• Пластиковый корпус. Он не проводит ток, поэтому случайное касание корпуса инструментом или шиной не даёт замыкания, и не ржавеет от соли.
• Большая ёмкость. Ячейки до 1000 Ач позволяют собрать батарею без параллельных цепочек, а значит, с меньшим числом соединений и проводов измерения, которые могут отказать.

Как эти решения заложены в конструкцию, мы разбираем отдельно в статье «Безопасность, заложенная в конструкцию ячейки».

Что происходит при отказе защиты

Разберём три типичных сценария на батарее 12 В из четырёх ячеек WB-LYP300AHA.

Видно, что собственная безопасность ячейки не отменяет ущерба: перезаряженная ячейка выйдет из строя. Но она отменяет самое опасное - пожар, который развивается быстрее, чем люди успевают отреагировать. Ущерб остаётся ограниченным и предсказуемым.

Не замена, а запас

Собственная безопасность ячейки не делает BMS лишней. Плата по-прежнему нужна для балансировки, температурной защиты, отключения при глубоком разряде и для того, чтобы ячейки служили свой ресурс. Смысл другой: система защиты превращается из нескольких последовательных барьеров, где отказ любого критичен, в несколько независимых, где каждый страхует остальные. Мы рекомендуем строить батарею так:

1. Ячейка с химией, которая не поддерживает горение, - основание всей системы.
2. Настройки зарядного с запасом: окончание заряда 14,2-14,6 В на батарею 12 В, ниже порога отключения BMS. Тогда плата - вторая линия, а не единственная. Подробно напряжения разобраны в статье о зарядке LiFePO4.
3. BMS с датчиком температуры, порогами защиты по диапазону ячеек (для Winston LYP заряд и разряд от −45 до +85 °C) и балансировкой.
4. Предохранитель или автомат у клеммы батареи, рассчитанный на ток замыкания.
5. Монтаж: стяжка ячеек, затянутые шины, защищённые от влаги провода измерения. Порядок сборки - в материале о сборке аккумулятора из ячеек.

Где это особенно важно

Чем дальше батарея от человека, который может вмешаться, и чем теснее помещение, тем важнее, чтобы ячейка сама оставалась спокойной. На судне это моторный отсек и рундук под койкой, где некуда уйти и нечем дышать, - о таких установках подробно в материале о судах и морских объектах. На промышленном объекте - шкаф в помещении с людьми. На удалённой станции связи - месяцы без обслуживания, за которые окисляются любые контакты. Во всех этих случаях мы подбираем крупные ячейки, например WB-LYP1000AHC на 1000 Ач, чтобы сократить число соединений и точек измерения, и закладываем независимые меры защиты сверх BMS.