Übersicht der Sicherheitsfunktionen

V_String, V_DC_EXT

Plausibilitätsprüfung gegen die V_String-Spannung

V_DC_EXT

Überprüfung der Polaritätsumkehr

Bat-Com Slave Count

Vergleich der Anzahl der erkannten Batteriemodule mit der Anzahl der parametrierten Module ("Größer als"-Semantik)

Battery Current

Überprüfung von I_String1

Battery Module

Überprüfung jedes verbundenen Batteriemoduls (Bat-Com) bezüglich Zellspannungen, Temperaturen Temperatur-Imbalance im Modul und String-Spannung-Imbalance

Bat-Com Time Out

Überprüfung des Timeouts der Bat-Com-Kommunikation

Precharge

Überprüfung von Zeit und Spannungsunterschied zwischen V_String und V_DC_EXT während der Vorladung

Contactor

Plausibilitätsprüfung der Hilfskontakte im Vergleich zum Schaltzustand des Hauptkontaktors

E-Stop

Überprüfung, ob der E-Stop aktiv ist

Parameter valid check

Zyklische Redundanzprüfung

Firmware valid check

CRC-Prüfung

CPU diagnostic

Überprüfung von Timer, Ports und Watchdog usw.

VREF2

CRC-Prüfung

V_REF_INT

Überprüfung von Timer, Ports und Watchdog usw.

Fault Hardware Logic

Interne Statussignal FLT der Hardware- Sicherheitsschaltung

RAM

Test und Überprüfung des RAMs des Microcontrollers

Watchdog trigger

Interne Watchdog-Überprüfung, Überprüfung des Timeout-Watchdogs

Cyclic ADC conversion

Überprüfung der Werte

External Watchdog Trigger

Auslösung der Hardware-Sicherheitslogik - Timeout der Hardware-Sicherheitsblock = 1000 ms

Temperature and voltage dependent Current Monitoring (I_String1)

Vergleich von I_String1 mit tatsächlichen Lade- und Entladegrenzen