hil testing ev powertrain header card
hil testing ev powertrain header

Hardware-in-the-Loop-Testen für den Elektrofahrzeug-Antriebsstrang

Hardware-in-the-Loop-Testen für die Entwicklung von Elektrofahrzeug-Antriebssträngen ist zum effektivsten Weg geworden, um Batteriemanagementsysteme, Traktionswechselrichter und Onboard-Ladegeräte zu validieren, bevor ein physischer Prototyp auch nur einen Meter rollt. Bei Impedyme ermöglichen es unsere FPGA-basierten Plattformen der CHP-Serie und unsere Software-Suite Ingenieurteams, das Batterieverhalten auf Zellebene, Wechselrichter-Schaltvorgänge im Nanosekundenbereich und komplette Ladeinteraktionen in einer sicheren, wiederholbaren Umgebung mit geschlossenem Regelkreis (Closed Loop) nachzubilden. Dieser Leitfaden erklärt, warum HIL für EV-Antriebsstränge die physische Prototypenerstellung übertrifft, wie es auf jedes Subsystem angewendet wird und wie das Impedyme-Ökosystem jede Phase des Validierungsprozesses abdeckt — vom Batteriemanagementsystem auf dem Prüfstand bis zum vollständigen Elektroantrieb unter simulierter Straßenlast.

Wenn Sie Leistungselektronik-Ingenieur, BMS- oder Wechselrichter-Entwickler, Leiter der F&E-Validierung oder Leiter eines Testlabors sind, ist dieser Artikel für Sie geschrieben. Er geht tiefer als ein Marketing-Überblick: Er behandelt die Physik der Schaltungsgenauigkeit, die elektrochemische Emulation auf Zellebene, Strategien zur Fehlerinjektion, den Kontext der Funktionalen Sicherheit und die Automatisierungspipelines, die dafür sorgen, dass moderne Elektrofahrzeug-Programme pünktlich geliefert werden.

Warum das Testen von EV-Antriebssträngen immer schwieriger wird

Der elektrische Antriebsstrang ist heute ein softwaredefiniertes System, und die Software ist nur so vertrauenswürdig wie die Tests, die ihr zugrunde liegen. Mehrere zusammenlaufende Branchentrends sind genau der Grund, warum Hardware-in-the-Loop-Testen für EV-Antriebsstränge vom angenehmen Extrasystem zum absoluten Muss geworden ist.

Der Übergang von 400 V auf 800 V

Die Verdopplung der Zwischenkreisspannung von 400 V auf 800 V halbiert den Strom bei gleicher Leistung. Da die ohmschen Verluste quadratisch mit dem Strom skalieren, kann eine 800-V-Architektur diese Leitung Verluste um etwa drei Viertel senken, die Kabelmasse reduzieren und ultraschnelles Laden ermöglichen. In der Praxis kann ein 800-V-Pack in unter 20 Minuten von 10 % auf 80 % aufgeladen werden, während viele 400-V-Systeme bei etwa 150–200 kW Ladeleistung ohne erhebliche thermische Belastung an ihre Grenzen stoßen. Allerdings beansprucht 800 V die Isolierung stärker, verändert die Fehlerenergien und zwingt jede Komponente — Wechselrichter, Motor, Onboard-Ladegerät und BMS —, bei höherem elektrischen Potenzial neu validiert zu werden. 

Einsatz von Siliziumkarbid (SiC)

Siliziumkarbid-MOSFETs (SiC) schalten weit schneller als Silizium-IGBTs und ermöglichen kleinere, leichtere und kühler laufende Wechselrichter. Diese Geschwindigkeit ist für die Testtechnik ein zweischneidiges Schwert: Schalttransienten treten nun im Bereich von tens of nanoseconds (zehn Nanosekunden) auf. Jedes Testsystem, das diese nicht auflösen kann, stellt Verluste, Welligkeit und Schutzverhalten falsch dar. 

Schnellladen und Interoperabilität

Ladegeräte müssen über CCS, CHAdeMO, GB/T und die sich entwickelnde NACS / ISO 15118-Landschaft hinweg interoperabel sein, einschließlich sicherer „Plug and Charge“-Kommunikation. Ein Ladegerät, das mit einem Fahrzeug funktioniert und bei einem anderen fehlschlägt, ist ein vorprogrammiertes Garantie- und Rufschädigungsproblem.

Vehicle-to-Grid und bidirektionaler Leistungsfluss

Bidirektionale Onboard-Ladegeräte machen geparkte Elektrofahrzeuge zu Netzressourcen. Funktionen für Vehicle-to-Grid (V2G) und Vehicle-to-Home (V2H) bringen völlig neue Fehler-, Stabilitäts- und Normenkonformitätsszenarien mit sich, die validiert werden müssen, bevor eine Hardware mit einer realen Netzverbindung in Berührung kommt. 

Neue Zellchemien

Festkörper- und Natrium-Ionen-Zellen wandern vom Labor in die Serienentwicklung. Sie bringen höhere Balancing-Ströme, andere thermische Signaturen und ein neues Alterungsverhalten mit sich, das ein BMS vom ersten Tag an korrekt handhaben muss. 

Jeder dieser Trends vervielfacht die Anzahl der erforderlichen Testfälle und erhöht gleichzeitig die Kosten eines unentdeckten Fehlers. Die physische Prototypenerstellung allein kann mit diesem Tempo schlichtweg nicht mithalten — und genau diese Lücke schließt HIL.

Was ist HIL-Testen und warum es die physische Prototypenerstellung übertrifft

Hardware-in-the-Loop-Testen (HIL) verbindet ein reales Steuergerät — ein BMS, eine Wechselrichter-Steuerung oder die Steuerung eines Onboard-Ladegeräts — mit einer Echtzeitsimulation des elektrischen Systems, das es steuert. Das Steuergerät verhält sich so, als wäre es an ein reales Batteriepaket, einen Motor oder das Stromnetz angeschlossen. In Wirklichkeit tauscht es Signale mit einem Echtzeit-Target von Impedyme aus, auf dem hochgenaue digitale Zwillinge laufen. Jedes Eingangssignal, das das Steuergerät erwartet — Zellspannungen, Phasenströme, Geberimpulse, CAN-Nachrichten, Temperaturmesswerte —, wird vom Simulator erzeugt. Jedes Ausgangssignal des Steuergeräts wird in das Modell zurückgeführt, womit der Regelkreis geschlossen wird.

Die Vorteile gegenüber der physischen Prototypenerstellung sind entscheidend:

DimensionPhysische PrototypentestsHIL für EV-Antriebsstränge
SicherheitGefahren durch Hochspannung, thermisches Durchgehen und Überstrom für Personal und AusrüstungFehler gefahrlos simuliert; keine Gefahr für Personen oder Hardware
ReproduzierbarkeitSchwierig — reale Batterien driften, Umgebungsbedingungen variierenPerfekt wiederholbare, vollständig skriptgesteuerte Szenarien
TestdauerMehrstündige Lade-/EntladezyklenBeschleunigt und parallel ausgeführt
KostenMehrere teure Prototypen und LeistungsprüfständeEin wiederverwendbarer Prüfstand emuliert viele Konfigurationen
FehlerabdeckungGefährliche Fehler (Kurzschluss, Übertemperatur) oft nicht testbarÜberstrom, Kurzschluss und Sensorverlust alle gefahrlos getestet
VerfügbarkeitWartet auf den Aufbau des GesamtsystemsTesten des Steuergeräts, sobald die Firmware existiert

Impedyme strukturiert dies als gestuften Workflow, der sich vom signal bis zur Leistung bewegt::

  1. Modellieren und Simulieren: Bauen Sie hochgenaue Streckenmodelle von Batterie, Motor oder Netz auf und entwickeln Sie Steuerungsalgorithmen virtuell in einer modellbasierten Entwicklungsumgebung unter Nutzung des Impedyme Simulink Blocksets zur Überbrückung von Modell und Hardware. 
  2. Signal-Level HIL: Testen Sie das zu prüfende Steuergerät im geschlossenen Regelkreis gegen das Echtzeitmodell mit PowerHIL Studio und Impedyme-RT .. Validieren Sie Steuerungslogik und Schutzfunktionen auf Signalebene — den am günstigsten zu behebenden Fehlern.
  3. Power HIL. Bringen Sie die reale Leistungsstufe auf der CHP-Seriein einen geschlossenen Prüfkreis, bei dem reale Spannungen und Ströme durch das Testobjekt fließen. So können Sie den gesamten Betriebsbereich durchfahren und Fehler einspeisen, während reale Energie anliegt. 

Dieser gestufte Ansatz bedeutet, dass Teams die am günstigsten zu behebenden Fehler zuerst finden und teure Leistungshardware erst dann einsetzen, wenn die Steuerungslogik erprobt ist.

CPU-basiertes vs. FPGA-basiertes HIL: Warum die Simulations-Engine über die Genauigkeit entscheidet

Die Obergrenze für die Genauigkeit jedes HIL-Systems wird dadurch bestimmt, wie schnell es aktualisiert werden kann. Konventionelle prozessorbasierte Plattformen sind typischerweise auf Aktualisierungsraten um 50 kHz beschränkt, da ein Kommunikationsbus den Prozessor physisch von den Ein-/Ausgaben (I/O) trennt und diese Latenz einen Großteil der Simulationsperiode verbraucht. Das ist für elektrische Modelle auf Netzebene völlig ausreichend, aber viel zu grob für einen modernen Traktionswechselrichter, der mit tens of kilohertz (zehn Kilohertz) und Kanten im Nanosekundenbereich schaltet.

MerkmalCPU-basiertes HILImpedyme FPGA-basiertes HIL (CHP-Serie)
Typische Aktualisierungsrate~50 kHzSimulationsschritte von bis zu 1 Mikrosekunde
PWM-Kanten-ErfassungGrob; Welligkeit wird verpasst~5 ns Kantenerfassung bei 200 MHz FPGA-Takt
Maschinenmodell-AktualisierungMehrere MikrosekundenIn der Größenordnung von 90 Nanosekunden
SchaltgenauigkeitNur MittelwerteEchte Hochfrequenzschaltung für Si, SiC und GaN
FehlermodusFalsche Überstromauslösungen, verpasste OberschwingungenExakte Einblicke in Welligkeit und EMV

Eine nützliche ingenieurtechnische Faustregel besagt, dass der Simulationszeitschritt mindestens zehnmal kleiner sein sollte als die Periode des schnellsten zu auflösenden Signals. Die Auswirkung ist quantifizierbar. National Instruments weist in seinen Leitfäden zum HIL-Testen von leistungselektronischen Systemen darauf hin, dass „für eine Simulationsschleife mit einer Periode von 25 µs die simulierte Reaktion auf eine PWM von 8 kHz einen relativen Fehler von bis zu 20 % aufweist … dieselbe Simulation, die mit 1 µs läuft, weist nur 0,75 % Fehler bei der PWM-Messung auf.“ Peer-Reviewed-Arbeiten kommen zum gleichen Schluss: Wie Wang et al. in Electric Power Systems Researchfeststellen, „muss im Vergleich zu Energiesystemen, bei denen ein Zeitschritt von 50 μs für die Simulation von Stromnetzelementen ausreicht, eine genaue Simulation leistungselektronischer Systeme mit einer PWM-Steuerungsstrategie unter 1 μs liegen.“

Dies ist der Hauptgrund, warum Impedyme seine Plattformen rund um FPGA-basierte Echtzeitemulation aufbaut: Durch die Integration von Verarbeitung und I/O auf demselben Chip eliminiert die CHP-Serie den Engpass der Bus-Latenz und erreicht Simulationsschritte von bis zu einer Mikrosekunde, wobei PWM-Kanten mit Nanosekunden-Auflösung erfasst werden.

Emulation von Batteriemanagementsystemen (BMS) und erweiterte Diagnose

Das Batteriemanagementsystem ist die kritische Sicherheits- und Intelligenzschicht eines Elektrofahrzeug-Batteriepacks. Es ist verantwortlich für die Bestimmung des Ladezustands (SOC), die Berechnung des Alterungszustands (SOH), das Zell-Balancing, die thermische Regulierung und die Isolationsüberwachung. Um BMS-Hardware und -Firmware unter Closed-Loop-Bedingungen zu validieren, muss ein HIL-System das komplexe physische Verhalten von Hunderten in Reihe und parallel geschalteten Lithium-Ionen-Zellen emulieren.

Die BMS-Testlösung von Impedyme unterstützt bis zu 256 individuelle Zellemulationskanäle mit physischer galvanischer Isolierung, die bis zu 1 kV ausgelegt ist. Jeder Emulatorkanal arbeitet als hochpräzise, bidirektionale Spannungsquelle, die in der Lage ist, während passiver Ladephasen Balancing-Strom zu liefern (Source) und während Zell-Balancing-Vorgängen Strom aufzunehmen (Sink). Zur Überwachung thermischer Rückkopplungsalgorithmen integriert das System eine hochauflösende Thermistor-Emulation. Diese Emulation bildet ohmsche Temperatursensoren (unter Verwendung von Standard-10-kΩ-NTC-Kennlinien) mit hoher Genauigkeit und feiner Auflösung nach. Dies ermöglicht Ingenieuren zu validieren, wie das BMS auf thermische Schwankungen und Zellübertemperaturbedingungen reagiert.

Um die Verkabelung des Teststands zu vereinfachen und die Gesamtkosten zu senken, integriert Impedyme die Cell Monitoring Device Emulation (CMDE). In einem realen Batteriepack messen lokale Zellüberwachungs-ICs die Zellspannungen und -temperaturen, digitalisieren die Daten und übertragen sie über eine isolierte SPI-Daisy-Chain-Kommunikationsverbindung an die zentrale Batteriesteuereinheit (BCU, Battery Control Unit). Mit der CMDE-Technologie emuliert der HIL-Simulator direkt die Registerbefehlsschnittstellen dieser Überwachungs-Chipsätze. Die zentrale BCU sendet ihre Standard-Registerabfragen über die physische SPI-Daisy-Chain, und der HIL-FPGA-Interceptor antwortet sofort mit simulierten Registerdaten, die exakt den Echtzeit-Zellspannungs- und Temperaturwerten entsprechen. Diese Virtualisierung erfordert keine physischen Zellüberwachungsplatinen mehr, was die Hardwarekosten und die Komplexität des Teststands erheblich reduziert und gleichzeitig eine vollständige Validierung von Registerbefehlen und Kommunikationsschnittstellen ermöglicht.

Für die hochgenaue Verfolgung des Alterungszustands (SOH) integriert die Plattform die Echtzeit-Elektrochemische Impedanzspektroskopie (EIS). EIS ist eine zerstörungsfreie Diagnosemethodik, die den frequenzabhängigen Innenwiderstand und die Kapazität der Batteriezellen misst. Der HIL-Simulator nutzt eine Stromstörungstechnik, bei der sinusförmige Multifrequenzsignale im Bereich von Sub-Hertz bis zu 20 kHz in das Batteriemodell eingespeist werden. Ein integriertes softwarebasiertes Fourier-Berechnungsmodell läuft auf dem FPGA und führt Echtzeit-Fourier-Transformationen aus, um die Verpols- und Phasenbeziehung der resultierenden Spannungs- und Stromwellenformen zu isolieren. Dadurch kann das System dynamische Nyquist- und Bode-Diagramme der Batteriepack-Impedanz erstellen. Dies ermöglicht es Ingenieuren zu validieren, wie das BMS die Zellalterung, den Anstieg des Innenwiderstands und den Kapazitätsverlust über die Lebensdauer der Batterie verfolgt.

Der Echtzeitsimulator berechnet den Ladezustand der Batterie mittels Coulomb-Counting-Methoden, bei denen der momentane Batteriestrom kontinuierlich über die Zeit integriert und vom anfänglichen Ladezustand abgezogen wird. Dadurch wird die Ruhespannung (OCV) basierend auf dem Ladezustandsprofil dynamisch aktualisiert. Während der elektrochemischen Impedanzspektroskopie werden sinusförmige Multifrequenz-Stromsignale eingespeist, um die Zelle zu stören, woraufhin die resultierende Spannungsantwort erfasst wird. Das Fourier-Berechnungsmodell auf dem FPGA verarbeitet sowohl die Eingangsstrom- als auch die Ausgangsspannungssignale Punkt für Punkt in Echtzeit, um die Kosinus- und Sinuskomponenten bei der Zielfrequenz zu isolieren. Dies ermöglicht der Software die Berechnung von Phasenwinkel und Amplitude. Diese punktweise Akkumulation wird über die Dauer der Wellenform gemittelt und mit den Gesamtabtastpunkten skaliert, was die finale Echtzeit-Impedanzspektroskopie ergibt, die als Bode- und Nyquist-Trends dargestellt werden kann, um Alterungsanomalien zu identifizieren.

Traktionsmotor- und Wechselrichter-Steuerungs-HIL-Testen

Traktionswechselrichter streben nach Effizienz, Drehmoment und Leistungsdichte durch Siliziumkarbid, intelligentere Steuerungssoftware sowie Einzel-/Doppelmotor- und Vorder-/Hinterachs-Architekturen. Um diese sicher und wiederholbar zu validieren, ist eine hochfrequente, hochleistungsfähige Multi-Domain-Simulation erforderlich, die thermisches Verhalten, Drehmoment- und Stromwelligkeit sowie Schaltdynamik gleichzeitig erfasst.

FPGA-basierte hochgenaue Schaltsimulation

In einem Impedyme-Motor/Wechselrichter-HIL-Prüfstand verbindet sich ein Echtzeit-Target mit CAN- und FPGA-I/O-Modulen mit einem eingebetteten Motorsteuergerät (dem Testobjekt), wobei das FPGA Scope die analogen Ausgänge überwacht. Der geschlossene Regelkreis funktioniert wie folgt:

  1. Ein Drehzahlbefehl trifft über CAN beim Steuergerät ein.
  2. Das Steuergerät berechnet die PWM-Ansteuersignale.
  3. Die digitalen Eingänge des FPGAs erfassen diese PWM-Signale, die ein auf dem Target laufendes Wechselrichtermodell ansteuern. 
  4. Simulierte dreiphasige Motorströme werden zusammen mit Quadratur-Encoder-Signalen in analoge Rückmeldungen umgewandelt und an das Steuergerät zurückgeführt.

Ingenieure wählen zwischen einem idealen Mittelwert-Wechselrichtermodell (schnell, gut für viele Steuerungslogik-Prüfungen) und einem hochgenauen Schaltmodell (unerlässlich für Welligkeits-, EMV- und Schutzarbeiten). Das Schaltmodell läuft über einen HDL-Konvertierungs-Workflow auf dem FPGA: Konvertieren Sie das Modell in HDL, halten Sie Motorparameter nach der HDL-Generierung konfigurierbar, wählen Sie Target- und Synthesewerkzeuge aus und mappen Sie I/O-Ports auf physische Kanäle. Mit einem 200-MHz-FPGA-Taktwerden PWM-Kanten mit einer Auflösung von 5 ns erfasst, während die Motor- und Wechselrichterdynamik mit einem Zeitschritt von 1 Mikrosekunde läuft.

Diese Auflösung ist entscheidend. MotorSim Studio erfasst die Stromwelligkeit mit hoher Genauigkeit für EMV- und Rauschminderungsmaßnahmen. Entscheidend ist: Mittelwertmodelle verpassen genau die Welligkeit, die auf realer Hardware zu falschen Überstromauslösungen führt — weshalb FPGA-Genauigkeit kein Luxus, sondern eine Anforderung für die Wechselrichtervalidierung ist. 

Fehler-, Tuning- und Regressionsszenarien

  • Wechselrichterzweig-Kurzschlussfehler validieren, dass die Überstromerkennung korrekt und schnell genug auslöst.
  • Live-Tuning der Reglerverstärkung ist während eines Durchlaufs möglich, sodass Ingenieure die Reglerleistung interaktiv im geschlossenen Regelkreis optimieren können.
  • Baseline-Tests vergleichen HIL-Ergebnisse mit simulierten Referenzen innerhalb eines Toleranzbands von beispielsweise 10 % der Drehzahl..
  • CI-getriggerte Testsuites laufen automatisch bei jeder Firmware-Änderung ab und erfassen Regressionen in dem Moment, in dem sie entstehen.

Da SiC grundlegend verändert, wo Verluste und Wärme auftreten, führen grobe oder gemittelte Modelle bei thermischen und Schutzschwellenwerten zu falschen Ergebnissen. Das Ausmaß dieser Verschiebung ist gut dokumentiert: Eine WLTC-basierte Analyse von ROHM ergab, dass seine SiC-MOSFETs der vierten Generation „den Stromverbrauch im Vergleich zu IGBTs im Hauptwechselrichter um 6 % senken“, was sich „im Stadtmodus auf etwa 10 % verbessert“. Breitere Fahrzyklusanalysen (beispielsweise die WLTC-Studie von Leadrive Technology) berichten, dass der Einsatz von SiC-Bauelementen den Energieverbrauch des Wechselrichters im Vergleich zu herkömmlichem Silizium um etwa drei Viertel reduziert. Ein HIL-Modell, das das Schaltverhalten getreu erfasst, platziert die Wärme dort, wo sie tatsächlich entsteht; ein Modell, das sie mittelt, tut dies nicht. 

HIL-Testen von Ladesystemen und Onboard-Ladegeräten

Die Charger Box und GridSim Studio von Impedyme validieren Onboard-Ladegeräte (OBCs) sowie die Interaktionen zwischen Fahrzeug, Ladegerät und Stromnetz. HIL ermöglicht es Teams, die Leistungsfaktorkorrektur-Eingangsstufe (PFC) und die DC-DC-Wandlerstufen gegen schwankende Netzbedingungen — Spannungseinbrüche, Frequenzschwankungen und elektromagnetische Störungen — zu testen und das konformitätsrelevante Verhalten über Ladekommunikationsstandards hinweg zu überprüfen.

Zu den wichtigsten HIL-Funktionen für Ladesysteme gehören:

  • Interoperabilitätstests über Ladestandards und sichere Kommunikation hinweg, sodass sich ein OBC mit der gesamten Palette an Infrastrukturen, auf die er im Feld trifft, korrekt verhält.
  • Bidirektionale / V2G-Validierungdie einen sicheren zweiwege Leistungsfluss bestätigt, lange bevor der Anschluss an ein reales Netz erfolgt — essenziell, da die bidirektionale Ladetechnik von Pilotprojekten in die Serie wandert. 
  • Systemtests unter Verwendung vollständiger Elektrofahrzeugmodelle, die in die Ladeinfrastruktur und Netzemulation integriert sind und emergentes Verhalten aufdecken, das bei Tests auf Komponentenebene übersehen wird.

Da das Ladegerät gegen ein emuliertes Netz und eine emulierte Batterie betrieben wird, werden gefährliche und schwer zu reproduzierende Netzereignisse — Stromausfälle, Überspannungen, Spannungseinbrüche — zu einfachen, wiederholbaren Testfällen.

Kommunikation, Testautomatisierung und Funktionale Sicherheit

Unterstützung von Fahrzeugbussen

Das Impedyme-Ökosystem unterstützt die gesamte Palette der fahrzeuginternen Netzwerke — CAN, CAN FD, LIN, FlexRay, SENT und Automotive Ethernet — mit datenbankgestützter Restbussimulation , sodass noch nicht gebaute Steuergeräte (ECUs) um das zu prüfende Gerät herum simuliert werden. OEM-spezifische Sicherheitsprotokolle, einschließlich End-to-End-Schutz (E2E) und sicherer Onboard-Kommunikation, werden unterstützt, damit sicherheitsgehärtete Steuergeräte realistisch validiert werden können.

Testautomatisierung und Continuous Integration

Impedyme-RT . ermöglicht anforderungsbasiertes Testen, Baseline-Tests mit Toleranzbändern zum Vergleich von HIL-Ergebnissen mit simulierten Referenzen, Versionskontrolle und CI-Integration. Regressionssuites laufen automatisch ab, wann immer sich die Firmware ändert, was die „Shift-Left“-Philosophie verkörpert: Je früher ein Defekt erkannt wird, desto günstiger ist seine Behebung. Für ein softwaredefiniertes Fahrzeugprogramm, das Dutzende von Firmware-Iterationen pro Woche durchläuft, ist die automatisierte HIL-Regression der Unterschied zwischen einer pünktlichen Auslieferung und dem Ertrinken in manuellen Nachtests.

ISO 26262 und Kontext der Funktionalen Sicherheit

Die ISO 26262 definiert die funktionale Sicherheit im Automobilbereich unter Verwendung eines V-Modell-Entwicklungslebenszyklus und Automotive Safety Integrity Levels (ASIL) von ASIL A (niedrigste Stufe) bis ASIL D (höchste Stufe), wobei auf höheren Stufen zunehmend strengere Verifikationen gefordert werden. Für ASIL-C- und D-Komponenten empfiehlt die Norm Fehlerinjektionen und Stresstests unter Ausfallbedingungen nachdrücklich — genau jene Szenarien, die HIL sicher und wiederholbar nachbildet. Eine werkzeugqualifizierte HIL-Umgebung unterstützt den nachvollziehbaren Audit-Trail von der Anforderung bis zum verifizierten Verhalten, den ein Sicherheitsnachweis (Safety Case) erfordert. HIL ersetzt den Sicherheitsprozess nicht, ist aber eines der mächtigsten Werkzeuge zu dessen Umsetzung.

Wie das Impedyme-Ökosystem zusammenpasst

SubsystemImpedyme-HardwareImpedyme-Software
BMSCHP-Serie, Real-Time Battery Emulator, Zell- & CMU-EmulationBatterySim Studio, PowerHIL Studio
Motor / WechselrichterCHP-Serie, RCP-Box, FPGA-I/O-ModuleMotorSim Studio, FPGA Scope
Laden / OBCCHP-Serie, Charger BoxGridSim Studio
Automatisierung / SicherheitImpedyme-RT Echtzeit-TargetImpedyme-RT, Impedyme Simulink Blockset

Der rote Faden ist eine einzige, einheitliche Plattform: Modellieren in einer modellbasierten Entwicklungsumgebung, Bereitstellen auf Impedyme-RT mit Synchronisation im Mikrosekundenbereich, Anschließen des physischen Steuergeräts über Hochgeschwindigkeits-E/A und anschließendes Testen, Validieren und Iterieren — Fehler injizieren, Grenzfälle durchfahren und alles aufzeichnen, alles in einem einzigen geschlossenen Regelkreis.

Funktionale Sicherheit, ISO 26262 ASIL-D und erweiterte Fehlerinjektion

Die Validierung von Hochvolt-Antriebssträngen für Elektrofahrzeuge erfordert die strikte Einhaltung von Standards zur Funktionalen Sicherheit, insbesondere der ISO 26262 ASIL-D. Die entscheidende Aufgabe der Sicherheitsvalidierung besteht darin, zu bestätigen, dass die Steuergeräte des Fahrzeugs extreme Fehlerzustände erkennen, Hochvoltsysteme sicher isolieren und das Fahrzeug innerhalb von Millisekunden in einen kontrollierten, vorhersehbaren sicheren Zustand überführen können. Um dies zu erreichen, ohne physische Geräte oder Laborpersonal zu gefährden, nutzen Ingenieure eine zweischichtige Sicherheitsarchitektur.

Das zweischichtige Sicherheitsmodell von Impedyme, das in seiner Anwendung „HIL Protect“ implementiert ist, teilt die Sicherheitsfunktionen in softwarekonfigurierbare und hardwareseitig feste Schichten auf. Die erste Schicht besteht aus softwarekonfigurierbaren Sicherheitsgrenzen. Diese Parameter werden innerhalb von MATLAB Stateflow modelliert, wodurch Ingenieure Auslöseschwellen und Zeitverzögerungen je nach spezifischem Testprofil anpassen können. Diese flexible Schicht verhindert Fehlauslösungen durch kurzzeitige Stromtransienten oder erwartete Einschaltspitzen und gewährleistet so eine reibungslose Testdurchführung bei gleichzeitig aktivem Schutz auf Softwareebene.

Die zweite Schicht ist die feste Schutzvorrichtung auf Hardwareebene. Diese Schicht nutzt werkseitig definierte, nicht konfigurierbare analoge Komparatoren und hochschnelle Hardware-Logikgatter, die direkt in die physischen Front-End-Schnittstellen der HIL/RCP-Box und des CHP-Schaltschranks integriert sind. Wenn Strom- oder Spannungseingänge diese festen physischen Schwellenwerte überschreiten, wird die Hardware-Verriegelung sofort ausgelöst und die Softwareebene vollständig umgangen. Innerhalb von Nanosekunden schaltet die Hardware die physischen Ansteuerstufen der regenerativen Leistungsverstärker ab und isoliert das System. Diese zweischichtige Architektur bietet eine robuste, ausfallsichere Umgebung, die empfindliche Komponenten und das Laborpersonal selbst dann vor Schäden schützt, wenn die Steuergerätesoftware abstürzt oder fehlerhaft ausgeführt wird.

Unter Nutzung dieser Sicherheitsarchitektur können Ingenieure risikoreiche Fehlerinjektionsszenarien gefahrlos ausführen:

Emulation von thermischem Durchgehen und Zell-Ungleichgewicht: Verändert dynamisch die Emulationsparameter einer Zelle und simuliert einen internen Zellkurzschluss, der einen raschen Temperaturanstieg auslöst. Das BMS muss diesen thermischen Ausschlag erkennen, Kühlprotokolle einleiten, den Diagnose-Fehlercode über den CAN-FD-Bus melden und die Hochvolt-Sicherheitsstütze öffnen, bevor ein simuliertes thermisches Durchgehen auftritt.

Schützverschweißung und Hochvolt-Isolationsfehler: Simuliert den Zustand eines verschweißten Hochvoltschützes, bei dem ein Schütz physisch geschlossen bleibt, obwohl es einen Öffnungsbefehl vom übergeordneten Steuergerät erhalten hat. Dieses Szenario validiert, ob die Sicherheitslogik der Fahrzeugsteuerung (VCU) die Spannungsabweichung erfolgreich erkennt, den verschweißten Zustand meldet und Befehle zur Fahrbereitschaft blockiert, um eine unbeabsichtigte Fahrzeugbewegung zu verhindern.

Kontinuität der Steuerungsebene und Konfiguration der Hilfsbatterie-Stromversorgung: Wird während katastrophaler Hochvoltausfälle getestet. In modernen Elektrofahrzeugen versorgt ein unabhängiges Niedervolt-Hilfspack (typischerweise eine 4S-Lithium-Konfiguration) die 12-Volt-Schiene. Ein vollständiger Ausfall oder eine Isolationsabschaltung des Hochvolt-Batteriepacks (oft eine 84S-Konfiguration) darf das Niedervoltnetz nicht zusammenbrechen lassen. Durch das Durchfahren dieses Szenarios in der HIL-Umgebung verifizieren Ingenieure, dass das unabhängige 4S-Pack die Kontinuität der Steuerungsebene aufrechterhält, sodass die Fahrzeugsteuerung und das Batteriemodell aktiv, mit Strom versorgt und in voller Kontrolle bleiben, um ein geordnetes Abschalten durchzuführen und alle kritischen Diagnose-Fehlerzustände sicher zu protokollieren.

Vergleichende Referenzanalyse von Antriebsstrang-HIL-Systemen

Um die ingenieurtechnischen Kompromisse und Fähigkeiten der modernen Validierung von Elektrofahrzeug-Antriebssträngen zusammenzufassen, beschreibt die folgende umfassende Konfigurationsmatrix die typischen Parameter über verschiedene Subsysteme hinweg:

Simuliertes SubsystemHIL-Plattform & SignalsimulationKernelektronik & Fehlervalidierung
Batteriemanagement (BMS) — Signal-Level HIL & Power HILModulare isolierte Emulatoren & CMDE über SPI; isolierte Zellspannungen, Thermistoren, Shunt-StromThermisches Durchgehen, Zell-Ungleichgewicht, Schützverschweißung
Traktionswechselrichter (MCU) — Power HIL (PHIL)Flüssigkeitsgekühlter Kombinationsschaltschrank für HIL & Power (CHP); Phasenstrom-Rückkopplung, Hochvolt-ZwischenkreisverfolgungKurzschluss des Siliziumschalters, Überstromabschaltungen
Traktionsmotor (PMSM/IM) — Power HIL (PHIL)FPGA-basierter Hochgeschwindigkeits-Motoremulator; Mehrkanal-Resolver-Signale, Encoder-ImpulseRotor-Überdrehzahlgrenzen, Phase-gegen-Masse-Fehler
Fahrzeugsteuergerät (VCU) — Signal-Level HILHIL/RCP-Box mit RealSync-Erweiterung; Brems-/Fahrpedalsensoren, GangzuständeCAN-FD-Kommunikationsverlust, Totmannschalter des Fahrers
Schnellladen (EVSE) — Power HIL (PHIL)Bidirektionaler regenerativer Netzemulator; ISO 15118 PLC-Modulation, Control-Pilot-LeitungÜberstrom durch fehlerhaftes Ladegerät, Protokoll-Handshaking

Ingenieurtechnische Schlussfolgerungen und strategische Empfehlungen

Die Integration von Hardware-in-the-Loop- und Power-Hardware-in-the-Loop-Testen ist für die Validierung von Elektrofahrzeug-Antriebssträngen essenziell. Der Schritt über traditionelle Methoden der physischen Prototypenvalidierung hinaus reduziert Zeitplanrisiken, verbessert die Systemqualität und senkt die Entwicklungskosten. Bei der Entwicklung einer modernen EV-Validierungsinfrastruktur sollten mehrere kritische Schlussfolgerungen und umsetzbare Empfehlungen die ingenieurtechnischen Entscheidungen leiten:

Wählen Sie FPGA-basierte Echtzeit-Simulationsarchitekturen für alle hochfrequenten Schaltanwendungen. Standardmäßigen CPU-basierten Systemen fehlt die Verarbeitungsgeschwindigkeit und die geringe Latenz, die erforderlich sind, um die hochfrequenten Ansteuersignale moderner Siliziumkarbid- (SiC) oder Galliumnitrid-Traktionswechselrichter (GaN) aufzulösen. FPGA-gesteuerte Systeme — wie die Impedyme HIL/RCP-Box — erreichen Ausführungsschritte im Submikrosekundenbereich, reduzieren PWM-Timing-Fehler auf unter ein Prozent und gewährleisten eine genaue Regelungsvalidierung im geschlossenen Regelkreis.

Gehen Sie systematisch von Signal-Level HIL zu Power-Hardware-in-the-Loop-Testen über, sobald physische Leistungsprototypen verfügbar sind. Während CHIL zur Überprüfung von Basis-Steuerungssoftware und Kommunikationsprotokollen hochgradig effektiv ist, kann es die physische Leistungsstufe, das thermische Verhalten oder physische Schutzschleifen unter Hochvolt- und Hochstrombelastung nicht bewerten. Die Nutzung eines modularen, regenerativen Leistungssystems wie des Impedyme CHP-Schaltschranks ermöglicht es Ingenieuren, physische Leistungsstufen sicher und wiederholbar zu validieren.

Nutzen Sie energie-rezirkulierende Architekturen, um den Versorgungsbedarf des Labors zu minimieren. Hochleistungs-PHIL-Validierungen können Hunderte von Kilowatt an Energie verbrauchen. Durch Implementierung einer rezirkulierenden Leistungsfluss-Konfiguration kann die Energie innerhalb der Einschübe des Testschranks zirkulieren. Diese Konfiguration reduziert den Netzenergieverbrauch des Labors und die Anforderungen an die Kühl-Infrastruktur um bis zu neunzig Prozent, was eine Hochleistungsvalidierung an moderaten Netzanschlüssen ermöglicht.

Priorisieren Sie die Schnittstellenverifikation und Timing-Stabilität, bevor Sie automatisierte Testfälle ausführen. Direkt zur Testausführung überzugehen, ohne vorher den Simulationsschritt des Solvers, die Abtastraten und die Signalpfade zu fixieren, ist eine Hauptursache für unbeständige Testergebnisse und falsche Fehler. Die Befolgung eines strengen schrittweisen Validierungs-Workflows garantiert, dass die HIL-Plattform als hochgradig wiederholbares, präzises wissenschaftliches Instrument läuft.

Implementieren Sie eine zweischichtige Sicherheitsarchitektur für die Hochvolt- und Hochstromvalidierung. Konfigurierbare Softwaregrenzen sind notwendig, um Fehlauslösungen bei transienten Zuständen zu verhindern, müssen jedoch durch unabhängige Schutzvorrichtungen auf Hardwareebene abgesichert sein. Dieser zweischichtige Ansatz schützt empfindliche Steuergeräte und teure Testinfrastruktur vor Schäden und sorgt für einen sicheren und zuverlässigen Betrieb selbst unter extremen, destruktiven Fehlerinjektionsszenarien.

Durch die Umsetzung dieser ingenieurtechnischen Praktiken können Entwickler in der Automobilindustrie eine robuste, skalierbare und zukunftssichere Validierungsplattform etablieren. Diese simulationszentrierte Testmethodik befähigt Ingenieurteams zur Lieferung von Elektrofahrzeug-Antriebssträngen, die den anspruchsvollen Standards an Zuverlässigkeit, Leistung und Funktionale Sicherheit gerecht werden.

Häufig gestellte Fragen (FAQ)

Was ist Hardware-in-the-Loop-Testen für den EV-Antriebsstrang?

Hardware-in-the-Loop-Testen für den EV-Antriebsstrang verbindet ein reales EV-Steuergerät — wie ein Batteriemanagementsystem, eine Wechselrichter-Steuerung oder ein Onboard-Ladegerät — mit einer Echtzeitsimulation der Batterie, des Motors oder des Netzes, das es steuert. Das Steuergerät verhält sich so, als wäre es in einem realen Fahrzeug verkabelt, was es Ingenieuren ermöglicht, Steuerungslogik und Schutzfunktionen sicher und wiederholbar zu validieren, bevor ein physischer Prototyp existiert.

Wie testet HIL ein BMS ohne eine reale Batterie?

Ein Echtzeit-Batterie-Emulator bildet das elektrische und thermische Verhalten auf Zellebene, Temperatursensorsignale und Kommunikationsbusse nach, sodass das BMS exakt so gefordert wird, als wäre es an ein reales Pack angeschlossen. Stapelbare Zellemulationseinheiten skalieren von einem einzelnen Modul bis zu einem vollständigen Hochvoltpack, und Fehlerinjektionsmodule bilden Überstrom-, Kurzschluss- und Übertemperaturbedingungen gefahrlos nach, die reale Zellen zerstören würden.

Was ist EIS und warum ist es für das BMS-Testen wichtig?

Die elektrochemische Impedanzspektroskopie (EIS) speist hochfrequente Signale in eine Zelle ein und misst die Impedanzantwort über einen breiten Frequenzbereich. Hohe Frequenzen offenbaren den ohmschen Widerstand, mittlere Frequenzen zeigen das Ladungsdurchgangsverhalten und niedrige Frequenzen zeigen Diffusionseffekte. Diese Signaturen korrelieren mit dem Ladezustand (SOC) sowie dem Alterungszustand (SOH) und erkennen Degenerationen, was Teams die Validierung von BMS-Schätzalgorithmen unter Schnellladung und Temperaturschwankungen ermöglicht.

Wie unterstützt HIL die Funktionale Sicherheit und die ISO 26262?

Die ISO 26262 nutzt ein V-Modell und Automotive Safety Integrity Levels (ASIL A bis D), wobei höhere Stufen Fehlerinjektionen und Stresstests unter Ausfallbedingungen fordern. HIL bildet genau diese Szenarien sicher und wiederholbar nach, und eine werkzeugqualifizierte HIL-Umgebung unterstützt den nachvollziehbaren Audit-Trail von der Anforderung bis zum verifizierten Verhalten, den ein Sicherheitsnachweis (Safety Case) erfordert.

Kann HIL-Testen für Continuous Integration automatisiert werden?

Ja. Impedyme-RT unterstützt anforderungsbasiertes Testen, Toleranzband-Baselines zum Vergleich mit simulierten Referenzen, Versionskontrolle und CI-Integration. Regressions-Testsuites können automatisch bei jeder Firmware-Änderung ablaufen, was einen Shift-Left-Ansatz verkörpert, der Defekte so früh und günstig wie möglich erfasst.