Vue d'ensemble des fonctions de sécurité

V_String, V_DC_EXT

Contrôle de plausibilité par rapport à la tension V_String

V_DC_EXT

Contrôle de l'inversion de polarité

Bat-Com Slave Count

Comparaison du nombre de modules de batterie détectés avec le nombre de modules paramétrés (sémantique "supérieur à")

Battery Current

Contrôle de I_String1

Battery Module

Vérification de chaque module de batterie connecté (Bat-Com), relativement aux tensions des cellules, aux températures, à l'équilibre de la température dans le module et à l'équilibre de la tension des strings

Bat-Com Time Out

Vérification du timeout de la communication du Bat-Com

Precharge

Vérification du temps et de la différence de tension entre V_String et V_DC_EXT pendant la précharge

Contactor

Contrôle de plausibilité des contacts auxiliaires par rapport à l'état de commutation du contact principal

E-Stop

Vérification de l'activation de l'E-Stop

Parameter valid check

Contrôle de redondance cyclique

Firmware valid check

Contrôle CRC

CPU diagnostic

Vérification de la minuterie, des ports et du chien de garde, etc.

VREF2

Contrôle CRC

V_REF_INT

Vérification de la minuterie, des ports et du chien de garde, etc.

Fault Hardware Logic

Signal d'état interne FLT du circuit de sécurité matériel

RAM

Test et vérification de la mémoire vive du microcontrôleur

Watchdog trigger

Vérification du chien de garde interne, vérification du chien de garde de timeout

Cyclic ADC conversion

Vérification des valeurs

External Watchdog Trigger

Déclenchement de la logique de sécurité matérielle - Timeout du bloc de sécurité matérielle = 1000 ms

Temperature and voltage dependent Current Monitoring (I_String1)

Comparaison de I_String1 avec les limites de charge et de décharge réelles