Panoramica delle funzioni di sicurezza

V_String, V_DC_EXT

Controllo della plausibilità rispetto alla tensione V_String

V_DC_EXT

Controllo dell'inversione di polarità

Bat-Com Slave Count

Confronto del numero dei moduli batteria rilevati con il numero dei moduli parametrizzati (semantica "maggiore di")

Battery Current

Controllo I_String1

Battery Module

Controllo di ogni modulo batteria collegato (Bat-Com) rispetto a tensioni delle celle, temperature squilibrio temperatura nel modulo e squilibrio tensione stringa

Bat-Com Time Out

Controllo del timeout della comunicazione Bat-Com

Precharge

Controllo del tempo e della differenza di tensione tra V_String e V_DC_EXT durante la precarica

Contactor

Controllo della plausibilità dei contatti ausiliari rispetto allo stato di commutazione del contattore principale

E-Stop

Controllo se E-Stop è attivo

Parameter valid check

Controllo ciclico della ridondanza

Firmware valid check

Controllo CRC

CPU diagnostic

Controllo di timer, porte e watchdog ecc.

VREF2

Controllo CRC

V_REF_INT

Controllo di timer, porte e watchdog ecc.

Fault Hardware Logic

Segnale di stato interno FLT della commutazione di sicurezza hardware

RAM

Test e controllo della RAM del microcontrollore

Watchdog trigger

Controllo del watchdog interno, controllo del watchdog di timeout

Cyclic ADC conversion

Controllo dei valori

External Watchdog Trigger

Attivazione della logica di sicurezza hardware - Timeout del blocco di sicurezza hardware = 1000 ms

Temperature and voltage dependent Current Monitoring (I_String1)

Confronto di I_String1 con i limiti effettivi di carica e scarica