HIL-Testing von BMS

Der Engpass bei physischen Tests: Warum reale Batterien in der Validierungsphase scheitern

Die Validierung dieser sicherheitskritischen Regelungsalgorithmen an physischen Batteriepacks in einer Laborumgebung bringt erhebliche sicherheitstechnische, wirtschaftliche und betriebliche Herausforderungen mit sich.

Extreme Sicherheitsrisiken und Zerstörungspotenzial

Lithium-Ionen-Chemien speichern hohe chemische Energie und neigen zu katastrophalen Ausfällen, wenn sie außerhalb ihrer strengen thermischen und elektrischen Grenzen betrieben werden. Das Testen eines BMS an realen Batteriepacks zur Validierung seiner Sicherheitsgrenzen — wie das Injizieren von Kurzschlüssen, das Erzwingen von Überladezuständen oder das Simulieren von Kühlsystemausfällen — birgt unmittelbare Risiken von Bränden, Emissionen toxischer Gase und explosivem thermischem Durchgehen (Thermal Runaway).

Die Vorbereitung dieser Extremszenarien erfordert explosionsgeschützte Testkammern, spezialisierte chemische Brandbehandlungssysteme und umfassende Sicherheitsprotokolle. Dies macht physische Zerstörungstests hochgefährlich und im täglichen Betrieb nur schwer durchführbar.

Zeit- und Kostenbeschränkungen

Die Charakterisierung des Zellverhaltens über die gesamte Betriebslebensdauer hinweg erfordert Tausende von Lade- und Entladezyklen. In einem physischen Labor erfordert die Durchführung dieser Alterungstests Wochen, Monate oder sogar Jahre kontinuierlichen Zykliker-Betriebs.

Darüber hinaus können physische Zellen nicht einfach auf einen bestimmten Zustand zurückgesetzt werden. Wenn ein Testfall eine präzise anfängliche Zellspannungs-Asymmetrie erfordert (z. B. wenn Zelle Nummer acht auf einer spezifisch hohen Spannung ruht, während andere Zellen niedrig bleiben), muss der Prüfstandsbediener einzelne Zellen manuell laden oder entladen, um genau dieses Szenario zu erreichen. Diese manuelle Vorbereitung ist außergewöhnlich langsam, hochgradig fehleranfällig und schränkt den Durchsatz von Testprogrammen stark ein.

Schlechte Reproduzierbarkeit und fehlende Abdeckung von Grenzfällen (Edge Cases)

Die physischen Eigenschaften von Lithium-Ionen-Zellen ändern sich kontinuierlich in Abhängigkeit von Temperaturverlauf, Zykluszahl, kalendarischem Alter und chemischer Degeneration. Ein Test, der heute an einem physischen Pack durchgeführt wird, zeigt morgen andere thermische und elektrische Spannungscharakteristiken.

Diese inhärente Variabilität macht es extrem schwierig, spezifische Diagnose- oder Algorithmenverhalten mit der Präzision zu reproduzieren, die für das Debugging komplexer eingebetteter Firmware erforderlich ist. Ohne einen deterministischen, wiederholbaren Teststimulus bleibt die Validierung der Regressionsleistung von BMS-Algorithmen eine große ingenieurtechnische Herausforderung.

Die Validierungslücke — und wie Impedyme sie schließt

Zwischen der Offline-Desktop-Simulation eines Batteriemodells und vollwertigen physischen Tests mit realen Packs liegt eine Kluft, die Ingenieure als Validierungslücke (Validation Gap) bezeichnen. Offline-Modelle sind sicher und schnell, können aber reale BMS-Firmware nicht anhand realer elektrischer Signale oder realer Leistung prüfen. Physische Tests sind realistisch, aber langsam, gefährlich und unmöglich in großem Maßstab durchzuführen. Fehler, die durch diese Lücke schlüpfen, tauchen erst spät auf — an Prototypen-Hardware, bei der Zertifizierung oder, im schlimmsten Fall, im Feld.

Impedyme wurde entwickelt, um diese Lücke zu schließen. Das Unternehmen baut FPGA-basierte Power-Hardware-in-the-Loop-Systeme sowie kombinierte HIL- und Leistungsplattformen (CHP). SeineDie Software BatterySim Studio-Software verwandelt diese Hardware in eine vollständige Batterieemulations- und Testumgebung. Das Batteriemodell wird auf der FPGA-basierten Echtzeithardware von Impedyme mit Modellaktualisierungsraten von bis zu 90 Nanosekunden ausgeführt und steuert eine vollständig rückspeisefähige Leistungsstufe an. Die emulierte Batterie wird direkt mit dem realen Prüfling (Device under Test) verbunden — einem BMS, Traktionswechselrichter, On-Board-Lader, DC-Schnelllader oder DC-DC-Wandler —, und zwar unter vollständiger Serienspannung und -stromstärke. Das ist die Brücke: Ingenieure validieren ihr BMS mit Hardware und Software von Impedyme an emulierten Zellen, die sich unverwechselbar wie reale verhalten — lange bevor physische Packs überhaupt ins Spiel kommen.

Wie HIL-Testen von BMS mit emulierten Zellen funktioniert

Das Herzstück des HIL-Testens (Hardware-in-the-Loop) von Batteriemanagementsystemen (BMS) ist ein einfacher Austausch: Die Batterie wird durch ein programmierbares, bidirektionales Leistungssystem ersetzt, das das Klemmenverhalten der Batterie — Spannung in Abhängigkeit vom Ladezustand (SOC), Innenwiderstand, dynamische Polarisation, Leistungsgrenzen und thermische Kopplung — elektronisch und ohne physische Zelle nachbildet. Wenn dieser Emulator von einem hochgenauen Echtzeitmodell angetrieben und über einen regenerativen Wandler mit tatsächlicher Leistungshardware gekoppelt wird, spricht man von Power-Hardware-in-the-Loop (PHIL). Der Echtzeit-Batterie-Emulator von Impedyme bietet genau das: einen digitalen Zwilling der Batterie, dessen reale Spannungen und Leistungen modellgesteuert sind und der sich an verschiedene Zellchemien und Pack-Architekturen anpassen lässt.

Verschiedene Emulationssubsysteme machen dies möglich.

Batteriezell-Emulation

Der Zellemulator bildet die einzelnen Zellklemmenspannungen dynamisch nach. Da in Akkupacks Hunderte von Zellen in Reihe geschaltet sind, muss jeder Emulator-Kanal vollständig galvanisch von anderen Kanälen und vom Gehäuse isoliert sein. Der Ansatz von Impedyme bietet isolierte, hochpräzise Spannungsausgänge pro Zelle mit Stromquellen- und Stromsenkenfähigkeit für Balancing-Tests, eine ausreichend hohe Auflösung und geringe Welligkeit, um Balancing-Übergänge im Mikrovoltbereich zu erfassen, sowie ausreichend schnelle Sprungantworten, um echte Zelldynamiken nachzubilden. Da BMS-Schutzschwellen und die SOC-Schätzung von winzigen Spannungsunterschieden nahe den Abschaltgrenzen abhängen — insbesondere bei Zellchemien mit flacher OCV-Kurve wie LFP, bei denen eine Drift von etwa einem Millivolt die SOC-Schätzung verschiebt —, ist die Mess- und Regelgenauigkeit entscheidend. BatterySim Studio läuft auf Hardware, die eine 24-Bit-Auflösung und Schleifenraten im Mikroskundenbereich liefert. 

Temperatursensor-Emulation

Batteriepacks basieren auf NTC- (Negative Temperature Coefficient) und PTC-Thermistoren (Positive Temperature Coefficient), die über die Module verteilt sind. Prüfstände emulieren diese mit programmierbaren, isolierten Widerstandskanälen, die den gesamten Thermistorbereich abdecken. Sie bieten eine feine Einstellauflösung und schnelle Einschwingzeiten, sodass der Prüfstand punktuelle Wärmeentwicklung, das Ansprechverhalten von Kühlgebläsen und Vorstufen eines thermischen Durchgehens (Thermal Runaway) nachbilden kann. 

Fehlerinjektion (Fault Insertion)

Die Injektion von Fehlern ist das Herzstück der BMS-Validierung, da ein BMS an Randfällen (Edge Cases) steht oder fällt. Eine umfassende BMS-HIL-Testkampagne injiziert und überprüft die Erkennung und Reaktion auf:

• Überspannung und Unterspannung, um Schutzauslösungen und das Öffnen von Schützen zu bestätigen. 
• Überstrom, über die Emulation von Stromsensoren. 
• Übertemperatur, durch Durchfahren emulierter Thermistorkanäle. 
• Zell-Ungleichgewicht (Imbalance), durch Erzeugen von SOC- und Spannungsabweichungen zwischen den Zellen. 
• Mikrokurzschlüsse und interne Fehlersignaturen, die einem thermischen Durchgehen vorausgehen. 
• Sensorfehler: Unterbrechung (Kabelbruch), Kurzschluss, Verpolung, Drift und Werte außerhalb des zulässigen Bereichs.
• Kommunikationsfehler: CAN-Nachrichtenverlust, verworfene oder beschädigte Frames, Timeouts und Bus-Off-Zustände.

Da die Fehler emuliert werden, führt das BMS seine Sicherheitsreaktionen wiederholt und ohne Risiko für reale Hardware aus — womit der von Funktionale-Sicherheits-Standards geforderte Fehlerinjektions-Nachweis direkt erbracht wird. BatterySim Studio unterstützt einen umfangreichen Katalog von Fehlertypen über einen vollständigen SOH-Bereich (State-of-Health) und ein breites Temperaturfenster, führt skriptbasierte Fehlerkataloge erneut aus und erfasst bei jedem Test Pass/Fail-Signaturen.

Power Distribution Unit und Hochvoltpfad-Tests

Die reale BMS-Validierung geht über Zellsignale hinaus und erstreckt sich auf die Stromverteilereinheit (PDU, Power Distribution Unit) und den Hochvoltpfad: isolierte Packspannungsmessung an mehreren Punkten, Shunt- und Hall-Effekt-Stromsensoren, Schütz- und Vorladesteuerung, Isolationswiderstandsüberwachung, HVIL-Signalisierung (High-Voltage Interlock Loop) und Pyrofuse-Auslösung. Um diese Interaktionen realistisch zu testen, ist Power-HILerforderlich, da das emulierte Pack realen Strom und reale Spannung liefern muss, damit Schütze verschweißen oder öffnen, Vorladerampen sich korrekt verhalten und schnelle Schutzvorrichtungen unter echten elektrischen Bedingungen auslösen. Die regenerative CHP-Leistungsstufe von Impedyme macht dies möglich und speist die Energie zurück, anstatt sie zu dissipieren (als Wärme abzuführen).