Mitigando Falhas em BMS: Estratégias para Prevenir Thermal Runaway

O que é thermal runaway em sistemas de bateria Li-ion? E como sistemas de gerenciamento de bateria ajudam mitigar falhas para segurança aprimorada? Saiba mais neste artigo técnico.

Baterias Li-ion são geralmente seguras quando operadas em ambientes controlados. No entanto, a garantia de segurança é tão boa quanto o sistema de gerenciamento de bateria (BMS) e o processo de fabricação da célula. Na prática, BMSs não são infalíveis, então designers devem priorizar arquitetura BMS resiliente para contrabalancear a física inerente da química Li-ion.

Baseando-se em nossa visão anterior dos fundamentos de BMS, este artigo explora modos de falha, particularmente thermal runaway, e apresenta estratégias de mitigação comprovadas. Também apresentamos componentes emergentes de BMS que se alinham com demandas evolutivas de tecnologias de bateria de alta densidade.

Thermal Runaway em Sistemas de Gerenciamento de Bateria

Thermal runaway é um modo de falha crítico que pode culminar em riscos de incêndio. Em um BMS, pode ser desencadeado por falhas de hardware ou bugs de firmware. Por exemplo, um comando de parada esquecido no balanceador de células pode permitir que uma célula sobre-descarregue indefinidamente. Mesmo se o sistema detectar a anomalia e acionar um fusível, a descarga contínua pode comprometer o separador, criando curto-circuito interno na próxima tentativa de carregamento.

Figura 1. Formação de curtos internos de cobre devido a sobre-descarga. Imagem cortesia de Xuning Feng

Um curto interno pode escapar à detecção se o contato inicial apresenta alta resistência mas permite corrente substancial de auto-descarga. O resultante evento de alta corrente aquece a célula. Quando temperatura excede ~60 °C, a célula pode estourar e incendiar, propagando calor a células adjacentes e desencadeando reação em cadeia — isto é thermal runaway.

Figura 2. Pack de bateria de alta energia queimado de um Chevrolet Volt 2011. Imagem do Relatório de Incidente de Bateria Chevrolet Volt

Mitigação de Falhas

Implantar watchdog externo que monitora o microcontrolador (MCU) pode detectar erros fatais e iniciar reset do sistema, como ilustrado na Figura 3.

Figura 3. Diagrama de bloco típico de BMS com implementação de watchdog MCU

Se o MCU permanece responsivo mas um comando crítico é perdido, watchdog baseado em monitor de célula pode intervir, como mostrado na Figura 4.

Figura 4. Diagrama de bloco de BMS com implementação abrangente de watchdog

Em cenários envolvendo latch-up de interferência eletromagnética ou radiação, watchdog que aciona ciclo completo de energia — em vez de meramente reset lógico — fornece salvaguarda mais robusta, embora esta arquitetura seja menos comum.

Soluções Adicionais para Mitigar Falhas de BMS

À medida que densidades de energia sobem, a margem para erro encolhe. Estimativa precisa de estado de carga deve incorporar medições de impedância da célula. Método recente da Panasonic emprega estimulação AC localizada para monitorar impedância eletroquímica em tempo real, eliminando necessidade de referência de tensão sem carga e calibração.

Outra melhoria de confiabilidade é adoção de FRAM para buffers de contador de Coulomb. Como FRAM retém dados através de ciclos de energia, firmware perde menos medições críticas durante resets inesperados.

Ultimamente, a química da célula desempenha papel fundamental; químicas de próxima geração além de Li-ion podem oferecer margens de segurança aprimoradas.

Para insights mais profundos sobre sistemas de bateria, sinta-se à vontade para comentar abaixo.