锂电池储能系统与一体化解决方案
技术支持 资料下载
TIANCHU 获取报价
FUNCTIONAL VERIFICATION

不是只验证能运行，
而是验证每一种状态
都做出正确响应

让BMS、EMS、PCS、冷却、消防接口与保护逻辑， 在正常、限幅、故障、人工干预和恢复等系统级场景下， 都能够按照受控状态机正确转换。

功能验证回答的是系统“应该怎样行动”， 而不是重复性能或寿命试验。
LARGE STATIONARY BESS 5.064MWh / 1.25MW
System TC-DEMO-ESS-2608-006
Requirement Set TC-DEMO-FRS-2608-006-R04
Scenario Library TC-DEMO-FVT-2608-006-R02
Current Scenario SC-47 / FIRE INPUT LATCH
Cases / Status 64 REGRESSION IN PROGRESS

系统状态机 基于功能安全与系统级要求

OFF 停机态
PRECHARGE 预充态
INIT 上电自检
READY 就绪态
DERATE 降额态
CHARGE 充电态
DISCHARGE 放电态
FAULT 故障态
SAFE SHUTDOWN 安全停机
自动预充 OFF → READY 18.6 s
INIT → PRECHARGE 6.4 s
READY： 所有关键联锁满足、无阻止运行的故障， 系统可以接受充电或放电命令。

命令与权限真值表 每一条命令都必须满足状态、权限和Guard条件

时间 命令源 当前状态 命令 / 请求 守卫条件 预期动作 结果
10:20:11.223 EMS READY Set Power Limit SOC <95% 限制功率 PASS
10:20:11.453 BMS READY State Transition Self Check OK 状态许可 PASS
10:20:11.703 Operator READY Mode → Discharge 权限有效 模式建立 PASS
10:20:12.045 EMS DISCHARGE Set Power 1.25MW Limit满足 执行目标 PASS
10:20:12.715 Maintenance DISCHARGE Maintenance Mode 用户授权 禁止命令 PASS
10:20:13.210 EMS DISCHARGE Stop 有效停止 功率归零 PASS
10:20:13.998 E-Stop ANY 急停 Hardwired 安全停机 PASS
EMS功率限制： READY状态下EMS下发功率限制， 系统验证SOC、热状态和通信有效性后执行。

热控制工况 冷却系统真实工况验证

关键事件时间线

手动温度注入
PASS
冷却泵反馈
PASS
高温工况
PASS
欠压与保护
PASS
恢复控制
PASS
重要恢复时间 1.2 s P95
降额响应 2.0 s P95

04 电气与保护工程实验室 HIL / 故障注入与保护响应验证

故障注入 注入事件 预期响应时间 实际响应 结果
过压注入 DC 110% Un <500ms 312ms PASS
欠压注入 DC 70% Un <500ms 296ms PASS
过流注入 1.5× In <300ms 162ms PASS
绝缘告警 Isolation Alarm <500ms 420ms PASS
接触器异常 Weld Feedback <200ms 145ms PASS
急停 E-Stop <200ms 118ms PASS
t0 故障注入
+60ms 检测完成
+80ms 保护决策
+120ms 接触器动作
+145ms 状态确认
<220ms 系统进入安全态

通信与消防接口工况

DET 检测 节点离线 / 故障输入 / 消防触发
BMS BMS / EMS协同 状态评估、故障判断、安全策略
PWR 功率隔离 PCS限幅 / 停机 / 功率归零
VENT 通风 / 消防联动 风机、消防、门禁和安全回路
LOG 通知与记录 HMI / EMS / Event Log
SAFE 通信进入安全状态 功能验证 PASS
结果 SC-47 例外处理（仅此一例，已关闭）
初始触发 SC-47进入消防输入锁存， Alert→Reset路径与需求不一致。
REQUIREMENT VIOLATION
释放阻断 当前Functional Release立即被阻止。
RELEASE BLOCKED
纠正措施 ECR 更新需求解释、PLC状态机与HMI描述。
ECR CREATED
全量回归 完整64 Cases Regression重新执行。
64 CASES RETEST
纠正后结果 正确保持锁存并按照受权逻辑复位。
PASS · NCR CLOSED

64工况覆盖图 场景库完整性

场景类别 总数 首次通过 修正后通过 最终通过 覆盖率
正常工况 10 10 0 10 100%
启动 / 停机 8 8 0 8 100%
功率限幅 8 8 0 8 100%
热管理 10 10 0 10 100%
电气保护 12 11 1 12 100%
通信 6 6 0 6 100%
消防 / 接口 6 6 0 6 100%
恢复过程 4 4 0 4 100%
合计 64 63 1 64 100%

需求到证据闭环 从需求到最终功能放行

REQ Requirement 功能与安全需求
SC Scenario SC-01 → SC-64
COND Initial Condition 建立初始状态
EVT Injected Event 命令 / 故障输入
EXP Expected State 期望系统状态
RAW Raw Logs 事件 / 报文 / 波形
REG Regression / Release 回归与最终放行
功能需求 FRS / Requirement Set
场景库 64 Scenario Cases
HIL记录 Injection Logs
事件与报文 Event / Packet Logs
测试结果 Pass / Fail / Timing
Regression Regression Report
功能验证报告 Signed Verification

让每一次状态转换都有依据，
让每一次故障响应都留下证据

64个功能场景完成最终回归，SC-47异常保留完整历史， 所有开放Critical / Major功能问题关闭后， 系统才能获得进入最终测试和FAT阶段的技术授权。

阶段边界： FUNCTIONAL BEHAVIOR VERIFIED 表示状态机、权限、故障响应、 热控、通信/消防联动以及64个系统场景已经完成验证。 它仅授权进入 Final Testing / FAT， 并不代表FAT本身已经通过，也不代表PSI、包装或发运已经完成。