Batterisikkerhet og håndtering av feil i elbiler
Et fremdriftsbatteri i en elbil må være elektrisk isolert, mekanisk beskyttet og termisk stabilt samtidig som det lagrer nok energi til å drive bilen. Sikkerheten avhenger derfor av overlappende barrierer, fra cellematerialer og batteripakkens konstruksjon til overvåking, frakobling ved kollisjon og beredskapsrutiner.
Hvordan batterifeil utvikler seg
Et friskt batteri går normalt ikke direkte fra vanlig drift til brann. En alvorlig hendelse begynner som regel med en elektrisk, mekanisk, termisk eller produksjonsrelatert feil som skaper lokal oppvarming eller en utilsiktet strømvei.
Mulige utløsende hendelser omfatter:
- Intern kortslutning forårsaket av forurensning, skade på separatoren eller en cellefeil
- Ekstern kortslutning i kabler, samleskinner eller kraftelektronikk
- Overlading eller kraftig overutlading etter en styrings- eller sensorfeil
- Skade fra sammenpressing, bøying, inntrengning eller vibrasjoner
- Ekstern oppvarming eller brann
- Vann eller ledende forurensning som når skadde høyspenningskomponenter
- En løs, korrodert eller høyohmig forbindelse som blir varm under belastning
- Lading utenfor tillatt spennings- eller temperaturvindu
Den utløsende feilen og de senere konsekvensene er ulike deler av hendelsen. En sikring kan for eksempel bryte en stor ekstern strøm, men den kan ikke fjerne energi som allerede er lagret kjemisk i en skadet celle.
Interne kortslutninger
En intern kortslutning forbinder deler av en celle som skal være elektrisk adskilt. Det berørte området kan være svært lite, noe som kan gjøre feilen vanskelig å oppdage før den utvikler nok varme til å skade materialet rundt.
Noen interne kortslutninger stabiliserer seg eller fører til at cellen mister kapasitet uten videre utvikling. Andre skaper økende lokal varme. Utfallet avhenger av kortslutningsmotstanden, cellekjemien, ladetilstanden, cellekonstruksjonen, temperaturen og evnen til å lede varme bort fra feilen.
Batteristyringssystemet kan oppdage unormal spenning, strøm eller temperatur når virkningen blir målbar ved sensorene. Det kan ikke observere enhver mikroskopisk feil direkte inne i hvert elektrodelag.
Termisk runaway
Termisk runaway er en selvforsterkende kjede av interne reaksjoner. Varme som dannes inne i cellen, øker temperaturen, noe som fremskynder ytterligere reaksjoner og produserer enda mer varme.
En celle i termisk runaway kan slippe ut varme og brennbare gasser, røyk, elektrolyttdamp og fast materiale. Mengden, retningen og temperaturen på det som frigjøres, avhenger av celleformat, kjemi, ladetilstand, konstruksjon og hvordan feilen ble utløst. Forskning som er oppført av National Laboratory of the Rockies, viser at cellegeometri og belastningsmetode kan endre varmeavgivelse, interne hendelsesforløp og utslynget materiale vesentlig. (National Laboratory of the Rockies — Transportation Energy Storage Publications)
Termisk runaway i én celle betyr ikke automatisk at en hel batteripakke vil brenne. Spredning oppstår når varme, flammer, varm gass eller utslynget materiale får naboceller til å svikte. Konstruktørene arbeider derfor både med å kontrollere den første cellefeilen og energioverføringen til cellene rundt.
Forsinkede hendelser
Skade kan skape en forsinket fare. En sammenpresset celle, svekket tetning, forurenset kontakt eller skadet kjølekrets kan først virke stabil og utvikle en kortslutning senere.
Derfor kan et kjøretøy som har vært utsatt for et kraftig slag mot understellet, oversvømmelse eller batteriskade, kreve isolering, overvåking og særskilte lagringsrutiner selv om det ikke er synlig røyk eller varme. Fravær av en umiddelbar brann er ikke bevis på at batteripakken er uskadd.
Beskyttelse fra celle til kjøretøy
Ingen enkeltkomponent gjør et elbilbatteri sikkert. Sikkerhetskonseptet bruker flere lag slik at én feil ikke umiddelbart fjerner all beskyttelse.
Beskyttelse på cellenivå
Cellekonstruksjonen kan omfatte separatorer som stenger ved overtemperatur, trykkventiler, strømbryterenheter, elementer med positiv temperaturkoeffisient og intern sikring. Hvilke løsninger som finnes, avhenger av celleformatet og er ikke like for sylindriske, prismatiske og poseceller.
Cellekjemien påvirker spenning, varmeavgivelse og termisk stabilitet, men en katodeforkortelse kan ikke alene fastslå kjøretøyets sikkerhet. Produksjonskvalitet, separatordesign, elektrolyttmengde, ladetilstand, cellegeometri og integrering i batteripakken påvirker også resultatet.
Kontrollert ventilering er særlig viktig. Cellehuset må tåle normalt innvendig trykk og samtidig gi en definert utslippsvei før en ukontrollert brist. Batteripakken må deretter lede frigjort gass bort fra passasjerer og følsomme elektriske komponenter.
Beskyttelse på pakkenivå
Batteripakken legger strukturelle, termiske og elektriske barrierer rundt cellene. Avhengig av konstruksjonen kan disse omfatte:
- Avstand mellom celler og termiske barrierer
- Kjøleplater og materialer for termisk kontakt
- Kompresjonsstrukturer for poseceller eller prismatiske celler
- Brannbestandig isolasjon
- Styrte veier for gass og trykkavlastning
- Et forseglet hus med kontrollert ventilering
- Understellsskjold og sidekollisjonsstrukturer
- Forsterkede lastbaner rundt kupeen
- Segmentering som begrenser spredning eller gjør feil enklere å isolere
Huset må beskytte cellene uten å stenge inne trykk på en ukontrollert måte. Det må også balansere kollisjonsvern, kjøling, masse, plassutnyttelse, produksjon og servicetilgang.
Strukturell integrering kan øke stivheten og redusere materialbruken, men kan også gjøre inspeksjon og reparasjon vanskeligere etter en kollisjon. En batteripakke som inngår i kjøretøygulvet, må fortsatt hindre inntrengning, opprettholde elektrisk isolasjon og gi ventilerte gasser en sikker vei.
Høyspenningsbeskyttelse
Høyspenningssystemet bruker kontaktorer til å koble batteripakken til eller fra resten av kjøretøyet. Sikringer beskytter mot for høy strøm, mens en pyroteknisk skilleenhet raskt kan bryte en leder ved en alvorlig kollisjon.
Andre vanlige beskyttelsestiltak omfatter:
- Høyspenningssløyfer som oppdager åpne kontakter eller deksler
- Isolasjonsovervåking mellom høyspenningskretsen og karosseriet
- Forladingskretser som hindrer en stor innkoblingsstrøm
- Servicebrytere for kvalifiserte teknikere
- Berøringssikre kontakter og skjerming
- Oransje kabelmerking og varselskilt for høyspenning
Når kontaktorene åpnes, kobles batteripakkens terminaler fra eksternt høyspenningsutstyr. Det gjør ikke cellene eller de interne samleskinnene spenningsløse. En frakoblet batteripakke kan fortsatt inneholde flere hundre volt og betydelige mengder lagret energi.
Overvåking og styring
BMS-et måler spenningen i cellegrupper, strømmen i batteripakken og temperaturer på utvalgte steder. Det beregner ladetilstand og kan begrense lade- eller fremdriftseffekt når forholdene nærmer seg det tillatte driftsvinduet.
BMS-et kan be om kjøling, oppvarming, redusert strøm, åpning av kontaktorene eller et varsel til føreren. Diagnoselogikken kan også sammenligne sensoroppførsel, spenningsspredning mellom celler, isolasjonsmotstand og utvikling i selvutlading.
Overvåking er et forebyggings- og deteksjonslag, ikke et fysisk inneslutningssystem. Når selvopprettholdende reaksjoner først har begynt inne i en celle, kan vanlig termisk styring være ute av stand til å fjerne varmen raskt nok til å stanse dem.
Sikkerhet ved kollisjon, oversvømmelse og etter hendelser
Kollisjonssikkerhet begynner med å hindre at kupeen eller gjenstander fra veien trenger inn i batteripakken. Deretter må kjøretøyet håndtere høyspenningen og oppdage forhold som kan skape en forsinket termisk hendelse.
Euro NCAP opplyser at evalueringen av elbiler ved kollisjon overvåker høyspenningsbatteriets utgang, kontrollerer karosseriet for farlig spenning og undersøker batteripakken for inntrengning, lekkasje, brann eller unormal varme. (Euro NCAP — Electric-Vehicle Safety Testing)
Kollisjonsstyringen kan åpne hovedkontaktorene eller utløse en pyroteknisk skilleenhet når terskelverdier for sammenstøt nås. Det reduserer faren for at skadde eksterne kabler forblir spenningssatt, men kan ikke fastslå at alle interne celler er uskadd.
Oversvømmelse og vannpåvirkning
En intakt batteripakke er forseglet mot vanlig vannsprut fra veien og værpåvirkning. Flomvann er en annen situasjon fordi kjøretøyet kan bli stående under vann, truffet av gjenstander eller utsatt for ledende og korroderende forurensning.
Vannpåvirkning betyr ikke at alle batterier vil svikte. En sikker håndtering krever likevel faglig vurdering, fordi skadet isolasjon, kontakter, ventiler eller tetninger kan medføre fare for elektrisk støt og forsinket brann. NHTSA anbefaler at eiere av flomutsatte kjøretøy med mistanke om batteriskade kontakter produsenten, forhandleren eller nødetatene fremfor å håndtere høyspenningssystemet selv. (NHTSA — Electric and Hybrid Vehicles: Battery, Charging and Safety)
Redning, berging og oppbevaring
Kjøretøyspesifikke redningskort viser høyspenningskomponenter, klippesoner, batteriets plassering og frakoblingspunkter. Innsatsveiledninger gir i tillegg instruksjoner for brann, nedsenkning, lekkasje, berging og oppbevaring. NHTSA har en database med veiledninger som produsentene har sendt inn for redningspersonell. (NHTSA — Emergency Response Guides and Rescue Sheets)
Riktig fremgangsmåte kan variere mellom modeller og batterikonstruksjoner. Rednings- og bergingspersonell bør bruke veiledningen for det nøyaktige kjøretøyet i stedet for å anta at frakoblingspunkt, løftepunkt eller lagringsinstruks er den samme på tvers av merker.
En skadet elbil kan kreve avstand til bygninger og andre kjøretøy, temperaturovervåking eller et avsatt oppbevaringsområde. Transportreglene skiller også mellom intakte batterier og skadde, defekte eller tilbakekalte batterier, fordi de sistnevnte har større risiko for kortslutning og brann. (PHMSA — Transporting Lithium Batteries)
Hvordan batterisikkerhet testes
Batterisikkerhet vurderes på celle-, pakke- og kjøretøynivå. Misbrukstesting i laboratoriet og kollisjonstesting besvarer ulike spørsmål, så bestått resultat i én test erstatter ikke de andre.
FNs globale tekniske regulativ nr. 20 angår sikkerheten til elektriske kjøretøy og deres oppladbare elektriske energilagringssystemer. Omfanget omfatter elektrisk sikkerhet, drift i bruk, forhold etter kollisjon og vern mot batterirelaterte brannfarer. (UNECE — UN Global Technical Regulation No. 20: Electric Vehicle Safety)
Regionale typegodkjenningsregler bruker kombinasjoner av tester og kjøretøykrav som dekker emner som:
- Vibrasjon og mekanisk støt
- Mekanisk integritet og inntrengning
- Termisk sjokk og temperatursykluser
- Ekstern kortslutning
- Beskyttelse mot overlading og overutlading
- Beskyttelse mot overtemperatur
- Brannmotstand
- Elektrisk isolasjon og vern mot direkte kontakt
- Elektrolyttlekkasje og gasshåndtering
- Høyspenningssikkerhet etter kollisjon
Den nøyaktige prosedyren, godkjenningskriteriene og anvendelsen avhenger av regelverket, kjøretøykategorien og markedet. NHTSAs Battery Safety Initiative undersøker også hendelser i felt, diagnostikk, feilmodi ved lading, termisk runaway, nedsenkning i vann og vibrasjon etter hvert som standardene videreutvikles. (NHTSA — Battery Safety Initiative)
Forbrukerrettede kollisjonstestprogrammer legger til et nytt lag. De vurderer hele kjøretøyet og kan observere om batteriet kobles fra, om karosseriet blir elektrisk farlig, og om det finnes tegn til skade på batteripakken. De offentliggjør ikke alle produsentens proprietære kvalifiseringstester på celle- og pakkenivå.
Transporttesting har et eget formål. Litiumceller og -batterier som tilbys for transport, må som regel oppfylle de relevante kravene i del 38.3, i FNs håndbok for prøving og kriterier. Det dokumenterer motstand mot definerte transportforhold, men er ikke en fullstendig sertifisering av kjøretøyets kollisjonssikkerhet eller batteripakkens motstand mot spredning.
Hva eiere og kjøpere bør vite
Alvorlige batterifeil er uvanlige, men konsekvensene krever disiplinert konstruksjon og håndtering. En enkelt brannrapport kan ikke fastslå sikkerheten til alle batterier fra et merke, og en kjemibetegnelse kan ikke fastslå at ett kjøretøy er sikrere enn et annet.
Eiere bør reagere på batterivarsler, ladefeil, uvanlig varme, røyk, hvesing, sterk lukt eller synlig skade på understellet. Etter en betydelig kollisjon, oversvømmelse eller mistanke om slag mot batteripakken bør kjøretøyet vurderes i tråd med produsentens veiledning. Høyspenningsreparasjoner skal utføres av kvalifiserte teknikere med riktig verne- og diagnoseutstyr.
Nyttige spørsmål ved sammenligning av kjøretøy er:
- Offentliggjør produsenten et kjøretøyspesifikt redningskort?
- Kan skadde moduler eller deler av batteripakken diagnostiseres og skiftes?
- Hvordan varsler kjøretøyet om feil i isolasjon, kjøling eller batteri?
- Forklarer garantien hvordan kollisjonsskade og annen ytre skade håndteres?
- Er tilbakekallinger og korrigerende tiltak for batteriet enkle å finne?
- Har batterikonstruksjonen definerte ventileringsveier og beskyttelse mot spredning?
Sikkerheten avhenger også av programvare og vedlikehold gjennom hele kjøretøyets levetid. En godt konstruert batteripakke kombinerer forebygging, tidlig deteksjon, elektrisk isolasjon, mekanisk vern, termisk inneslutning og tydelige prosedyrer for tilfellene de forebyggende lagene ikke kan stanse.
For diagnostikk, reparasjon, ombruk og gjenvinning etter bruk i kjøretøyet, se Elbilbatteriets livsløp, reparasjon, gjenbruk og gjenvinning.
Kilder
- UNECE — UN Global Technical Regulation No. 20: Electric Vehicle Safety
- NHTSA — Electric and Hybrid Vehicles: Battery, Charging and Safety
- NHTSA — Battery Safety Initiative
- National Laboratory of the Rockies — Transportation Energy Storage Publications
- Euro NCAP — Electric-Vehicle Safety Testing
- NHTSA — Emergency Response Guides and Rescue Sheets
- PHMSA — Transporting Lithium Batteries