非标机械液压产品的安全设计要求

从这五个方面来看，设计出非常好的电动汽车，少量试生产，目前看来，这幅画的浅色部分是我们国内企业能力比较强的。黑暗部分需要大量生产时，要如何保持产品的一致性，确保产品的所有核心参数都在非常严格合理的区间内。蓝色部分的质量工具是目前我们认为国内企业能力弱的方面。其次，产品安全设计，中间V型是中国典型的传统V型设计过程，蓝色是电动汽车领域现有V型设计过程的重叠，通过包括BMS、MCU、VCU在内的功能安全目标设置和系统安全概念、硬件和软件实现，软件，我们想强调的是，功能安全在电动汽车的安全中起着非常重要的控制作用这可以有效地减少硬件和软件使用过程中可能出现的许多风险。

电池、电力电池包括上面看到的四个标准系统、我们的国家标准、ISO、欧洲和美国。事实上，在电池组测试中，我们现在的国家标准要求非常高，非常完整。应该说，它与美国的要求相比，有一些方法上的差异，但非常相似。但是今天我们反复提及的是电池的热量失去控制，热量无法控制的扩散。目前模块和电池组不包括很多测试方法。这一点是我们目前面临的问题中非常重要的问题的来源，因此我们希望我们的后续研究工作能够尽快完成cover这一部分的工作。

在今天的白人会安全报告中，我特别同意电动汽车的充电不是技术问题，而是管理问题。德国莱茵河有幸负责在向中德充电车充电项目发布《电动汽车交流充电桩安装指南》。在这项工作进行期间，两国充电车专家的技术交流对我们大有帮助。总之，安装者。有安装培训。能否向安装服务提供商提供这种运营审核？而且，在最终安装时，将进行仔细严格的安全安装审查。说到人力，我们知道电动汽车领域有很多员工、测试人员、生产商包括维修人员，他们怎么能在高压环境下工作？德国有标准I8686E，其重点是工作人员的工作安全，包括三个等级、非高压系统工作、没有电的高压系统工作、电气系统中的非高压系统工作。让员工得到严格的保护。

看看我们的电动汽车，新能源汽车事业的价值链。从设计到最终销售过程，最重要的是在前面的研发阶段。刚才另一位嘉宾也提到了第三方扮演什么角色。我们应该说，我们可以和制造商在这个阶段进行很多沟通。我们可以咨询。我们都可以讨论并且我们可以逐一考虑所有需要考虑的部分。(大卫亚设，Northern  Exposure(美国电视)，市长/市场认证体系给了我们电动汽车体系的门槛，提供了护送作用。最后，在这个运营过程中，企业职员将提供相应的认证工作，让我们在整个价值链中安全地开始，实际上在工作中包括安全意识，我们认为只有这样做，我们的电动汽车的核心问题才能得到解决。

国家层面

1.五部门联合推进汽车安全沙盒监管

2022年4月1日，市场监管总局、工业和信息化部、交通运输部、应急部、海关总署五部门联合发布《关于试行汽车安全沙盒监管制度的通告》，共同启动汽车安全沙盒监管试点工作。范围对象方面，沙盒监管的对象是：

1）在车辆中使用的环境感知、智能决策、协同控制等前沿技术，或实现各级别自动驾驶、远程升级等新功能新模式。涉及的车辆须通过《道路机动车辆生产企业及产品公告》等市场准入条件，取得强制性认证证书，经营性机动车应当符合营运安全相关标准。

2）申请进入沙盒监管的前沿技术或新功能新模式，以现有的科学认知难以预见其潜在风险。申请进入沙盒监管的企业，包括相关汽车整车、零部件、互联网科技、数据服务、网络运营、软件与系统供应等，需要主动履行质量安全主体责任，和监管部门共同对未知风险进行研究和评估，且具备必要的测试和应急处置资源。

2022年4月8日，工业和信息化部办公厅、公安部办公厅、交通运输部办公厅、应急管理部办公厅、国家市场监督管理总局办公厅联合发布《关于进一步加强新能源汽车企业安全体系建设的指导意见》（以下简称《意见》），产品质量安全方面，《意见》明确：

1）规范产品安全性设计。企业要制定产品安全性设计指导文件，并根据已销售车辆暴露的安全问题持续修订完善。安全性设计指导文件可细分为整车级、系统级、零部件级，包含但不限于整车功能安全、动力电池安全、使用操控安全、充换电安全、消防安全、网络安全等。

2）强化供应商管理。企业要对动力电池、驱动电机及整车控制系统等关键零部件供应商提出明确的产品安全指标要求，制定供应商质量体系评价制度，强化供应商评估。鼓励关键零部件供应商积极配合开放与产品安全、质量分析等相关的必要数据协议。

3）严格生产质量管控。企业要建立完备的生产信息化管理系统，合理设置安全质量监控节点，积极提高在线检测能力。产品下线时按照标准要求开展涉水抽检、路试抽检，并重点开展整车绝缘、充放电、淋雨等测试，检测数据存档期限不低于产品预期生命周期。

4）提高动力电池安全水平。企业要积极与动力电池供应商开展设计协同，持续优化整车与动力电池的安全性匹配以及热管理策略，明确动力电池使用安全边界，提高动力电池在碰撞、振动、挤压、浸水、充放电异常等状态下的安全防护能力。鼓励企业研究应用热失控实时监测预警装置和早期抑制及灭火措施。

法律依据：《2030年前碳达峰行动方案》要求大力发展新能源。全面推进风电、太阳能发电大规模开发和高质量发展，坚持集中式与分布式并举，加快建设风电和光伏发电基地。加快智能光伏产业创新升级和特色应用，创新“光伏+”模式，推进光伏发电多元布局。坚持陆海并重，推动风电协调快速发展，完善海上风电产业链，鼓励建设海上风电基地。积极发展太阳能光热发电，推动建立光热发电与光伏发电、风电互补调节的风光热综合可再生能源发电基地。因地制宜发展生物质发电、生物质能清洁供暖和生物天然气。探索深化地热能以及波浪能、潮流能、温差能等海洋新能源开发利用。进一步完善可再生能源电力消纳保障机制。到2030年，风电、太阳能发电总装机容量达到12亿千瓦以上。

锂电池不安全。

锂电池也会有爆炸的几率，但是几率不会那么高，也可以说是所有的电池都不安全，存在风险，而且根据资料显示，锂电池虽然爆炸几率很小，但是锂电池自燃的风险比较高。 事实上，优秀正规的高品质锂电池品牌，在锂电池生产的每一个环节都做足了功课，从电芯、外部结构、整个电池包、以及到整车体系，都拥有一套缜密安全的设计系统，厂家在产品出厂前就已经将风险降至最低，杜绝任何安全隐患的发生。

实现机械安全的途径与对策措施有：

1、机械设备安全包括机械产品的安全和机械使用的安全两方面；应考虑机器正常工作状态、非正常状态和一切可能的其他状态。

2、正常作业状态：必须具备运动要素，且不可避免；非正常状态：故障、检修、保养、停止运作的静置状态。

3、实现机械设备安全的基本途径：

（1）选用适当的设计结构，避免或减少风险。

（2）减少对操作者涉入危险区的需要。

4、消除或减小风险的“三步法”：

（1）本质安全设计措施：又称直接安全技术措施，是风险减小的第一步，最重要的一步。

（2）安全防护或补充保护措施：又称间接安全技术措施，在本质安全不足以减小风险时的补充。

（3）使用信息，提示性安全技术措施。

（4）综上所述，决定机械产品安全性的关键是设计阶段采用安全措施，还要通过使用阶段采用安全措施来最大限度减小风险。

（5）采用本质安全技术：本质安全技术是指通过改变机器设计或工作特性，来消除危险或减小与危险相关的风险的保护措施。

各家用电器、电子设备、办公自动化设备、移动通讯设备等电器装置只要处于操作使用状态，它的周围就会存在电磁辐射。不同波而产生不同影响。到目前为止，关于电磁辐射对人体危害的研究历时较长，由于研究的目的、对象、方法等等因素的不同，得出的研究结果不尽相同，因为，有些学术观点不完全一致。多数学者带有共识性的观点认为，人体如果长期暴露在超过安全的辐射剂量下，人体细胞就会被大面积杀伤或杀死。高剂量辐射还会影响及破坏人体原有的生物电流和生物磁场，使人体内原有的电磁场发生异常。值得注意的是，不同的人或同一人在不同年龄阶段对电磁辐射的承受能力是不一样的，老人、儿童、孕妇属于对电磁辐射的敏感人群，而心脏、眼睛和生殖系统则属于对电磁辐射的敏感人群，而心脏、眼睛和生殖系统则属于人体对电磁辐射的敏感器官。

据专家介绍，长期处于高电磁辐射环境下，可能会对人体健康产生以下影响：

1.对心血管系统的影响，表现为心悸、头疼、失眠，部分女性经期紊乱，心动性心率不齐，白细胞减少，免疫功能下降等

2.对视觉系统的影响，表现为视力下降，引起白内障等。

3.对生殖系统的影响，表现为性功能降低，男子精子质量降低，使孕妇发生自然流产和胎儿畸形等。

4.长期处于高电磁辐射的环境中，会使血液、淋巴液和细胞原生质发生改变；影响人体的循环系统、免疫、生殖和代谢功能，严重的还会诱发癌症，并会加速人体的癌细胞增殖。

5.装有心脏起搏器的病人处于高电磁辐射的环境中，会影响心脏起搏器的正常使用。值得注意的是，电磁辐射对人体的影响是缓慢和无形的，对身体的损害因积累而产生，因此它的危害不容易被人们所察觉。

提醒：

1.提高自我保护意识，重视电磁辐射可能对人体产生的危害，多了解有关电磁辐射的常识，学会防范措施，加强安全防范。如：对配有应严格按指示规范操作，保持安全操作距离等。

2.不要把家用电器摆放得过于集中，或经常一起使用，以免使自己暴露在超挤量辐射的危害之中。特别是电视、电脑、冰箱等电器更不宜集中摆放在卧室里。

3.各种家用电器、办公设备、移动电话等都应尽量避免常时间操作。如电视、电脑等电器需要较常时间使用时，应注意至少每1小时离开一次，采用眺望远方或闭上眼睛的方式，以减少眼睛的疲劳程度和所受辐射影响。

4.当电器暂时使用，最好不要让它们处于待机状态，因为此时可产生较微弱的电磁场，长时间也会产生辐射积累。

5.对各种电器的使用，应保持一定的安全距离。如眼睛离电视荧光屏的距离，一般为荧光屏宽度的5倍左右；微波炉在开启之后要离开至少1米远，孕妇和小孩应尽量远离微波炉；手机在使用时，应尽量使头部与手机天线的距离远一些，最好使用分离耳机和话筒接听电话。

6.消费者如果长期涉身于超剂量电磁辐射环境中，应注意采取以下自我保护措施：

①居住、工作在高压线、变电站、电台、电视台、雷达站、电磁波发射塔附近的人员，佩带心脏起搏器的患者，经常使用电子仪器、医疗设备、办公自动化设备的人员，以及生活在现代电器自动化环境中的人群，特别是抵抗力较弱的孕妇、儿童、老人及病患者，有条件的应配备针对电磁辐射的屏蔽服，将电磁辐射最大限度地阻挡在身体之外

②电视、电脑等有显示屏的电器设备可安装电磁辐射保护屏，使用者还可配戴防辐射眼镜，以防止屏幕辐射出的电磁波直接作用于人体。

③手机接触瞬间释放的电磁辐射最大，为此最好在手机响过一两秒后或电话两次铃声间歇中再接听电话。

④电视、电脑等电器的屏幕产生的辐射会导致人体皮肤干燥缺水 ，加 速皮肤老化，严重的会导致皮肤癌，所以，在使用完上述电器后及时 洗脸。

⑤多食用一些胡萝卜、豆芽、西红柿、油菜、海带、卷心菜、瘦肉、动物肝脏等富含维生素A、C和蛋白质的食物，以利于调节人体电磁场紊乱状态，加强肌体抵抗电磁辐射的能力。

本文首发于知乎

就在外界还争论李斌算不算2019年最惨的人，蔚来第一款上市的ES8已经有车主跑了10万公里了。

10万公里意味着什么？这甚至已经是一些电动车电池质保过期的节点。包括电池的安全、耐久，都有可能在这个时间点出现问题。作为一名新能源汽车高压安全工程师，比起那些商业八卦，我更关心蔚来ES8在10万公里之后，三电方面是否会暴露一些安全问题。

前段时间拆车坊做了一期蔚来ES8 10万公里的拆车，我在网上看了全程直播，对于拆车坊的专业性我持保留意见，不过通过一些现场记录，我认为还是有不少信息值得探讨。

（蔚来汽车1-11月交付数据?来源：蔚来汽车官方）

1

电动汽车高压安全设计需求

我们都知道，电动汽车动力系统结构与传统汽车差异显著。主要区别在于电动汽车由高压电池系统、高压电驱动系统提供动力输出，大部分用电器，比如空调压缩机、空调加热器、动力分配单元、慢充充电器等等都是高压零部件。

这里说的高压普遍都在300Vdc~500Vdc之间（小知识1：安全电压小于60Vdc），而且这些用电器的工作电流高达几百安培（小知识2：人体所能承受的电流小于0.023A）。正因为这些高电压和高电流的存在，如高压安全防护设计不到位或使用不当，在长时间的使用过程中可能存在高压系统受损、绝缘性降低、高路短路、电池起火等隐患，对人身财产造成极大的危害。

由此可见，电动汽车在安全设计方面不止要满足传统汽车所需的要求，还应当重点关注高压电安全的防护设计，确保高压电安全风险处于可控状态。那么蔚来在这方面做的到底怎么样？一辆开了10万公里的ES8可能会告诉我们答案。

2

蔚来ES8高压安全设计状态解析

一款产品的功能性决定了这款产品能不能用、以及用起来爽不爽，这就好比一块剃须刀片和一个全自动剃须刀的区别；而一款产品的安全耐久性可不可靠，将直接决定这款产品有没有未来的问题，就像一个玻璃瓶扔地上，要么碎一地、要么完好无损。

安全和耐久是什么？这是个很抽象的名词，我用一个粗浅的比喻，它就像是女朋友的心思，起初都是很难捉摸的，但是日久见人心，随着时间的推移，我们总能分得出好坏。因此，我认为其实拆解一辆开了10万公里的电动车，其实是很具有参考意义的，我们能通过它长期使用后积累的状态，来判断其好坏。当然，其背后所承载的设计理念，更值得我们关注和思考。

Ⅰ蔚来ES8的高压安全设计状态——结构布局合理

上车启动嘎吱响，丈母娘两眼泪彷徨。好的整车和高压系统结构布局合理性极大的影响了高压系统的安全可靠性。如果整车高压系统结构布局不合理或者车身结构强度不足，在车辆长时间的使用过程中可能导致车身结构扭曲变形，高压零部件固定安装点受力移位，进而导致高压零部件密封安全性降低，在下雨或者车辆涉水时进水引发高压回路短路、发热起火等安全风险。

后来我拿到了ES8的现场拆解图，主要看高压电池包的高压对接口、高压功率分配单元和其他高压零部件，这几个关键部位并没有任何进水、腐蚀或者摩擦变形的迹象。

高压电池包接插件口无异常刮蹭、变形情况

高压功率分配单元结构无任何变形，密封面干净整洁，无任何水迹或霉变现象

蔚来ES8的结构可靠性主要来自完全正向开发的先天优势。正向开发的好处在于不受限整车固有结构，可以优先保护重要零部件（比如三电系统），从蔚来ES8的整车结构布局图中可以发现，高压电池和电驱动系统均布置在碰撞和挤压安全核心区域，受力防撞结构相对规整，受力传递路径可靠。

Ⅱ蔚来ES8的高压安全设计状态——设计冗余

人生很多时候都在追求对的时间遇上对的人，追求这种“刚刚好”的状态，但是做产品开发设计是不能仅满足于“刚刚好”，特别是电动汽车的高压系统耐久安全设计。

电动汽车相较于传统燃油汽车，拥有复杂的高压零部件、高压线束、高压接插件等大功率高压用电器。这些大功率高压用电器在使用过程中由于长时间通过几十甚至几百安培的大电流，根据热量累计公式Q=不难发现，随着通过大电流的用电器电阻R的增大，高压用电器的发热量也会增大，在超过一定安全阈值的情况下，可能导致高压用电器烧蚀和起火。

基于此风险， 就要求在高压用电器的设计和选型时，必须考虑实际的使用需求和冗余保护。比如线束线径设计是否足够大、线束内阻是否足够小、高压连接接头和触点是否足够牢靠、高压连接螺栓扭矩是否足够等等。

电池主高压线束状态完好

高压铜排螺栓连接点状态完好

如不满足以上要求，从实车表现来说，将存在因虚接打火导致高压连接点烧蚀变色甚至发黑、高压线束外皮发热变形发黑或碳化等现象。

从蔚来ES8的拆解结果来看，即便是开了10万公里，所有高压线束的外观状态完好，高压接插件的接口位置光洁、高压铜排的螺栓连接点完好，未发现任何烧蚀或者变黑的痕迹。基于此可以判断，蔚来ES8在高压系统耐久安全方面还是做了很多冗余设计的。

（小知识3：冗余设计，指产品设计过程中在满足实际需求的情况下留出余量，比如实际最大使用电流为100A，但是选用能耐150A的线束。合理的冗余设计可极大的提高产品的可靠性，唯一的缺点就是成本更高。）

Ⅲ蔚来ES8的高压安全设计状态——线束固定可

电动汽车高压用电器遍布车身各处，与之连接的高、低压线束贯穿车身，形成了类似于人体血管网络的复杂结构。高、低压线束的走向不同、粗细不同、工作状态也不同。任何一根线束出现问题都有可能像血管出现问题一样导致心脏受损，从而引发身体不适，严重的甚至可能会危及生命。

另外，根据消防统计数据，2017年机动车火灾约为27136起，其中约占35%的事故是由于电气火灾导致，26%的事故是由于自燃导致，而电气火灾和自燃与线束固定可靠性有很大的关系。若高、低压线束固定不可靠，在使用过程中可能发生磨损、干涉等，存在短路、漏电、发热起火等安全隐患。

由此可见，在电动汽车的高压系统耐久安全设计中，线束固定可靠性极为关键。电动汽车在研发阶段会做一些测试，模拟各种高速、颠簸、沙石等振动路况，从而验证高、低压线束的固定可靠性。但是，当车辆转交到用户的手里，是否能经受住种种“非人”的折磨，比如这辆ES8一年半开个100000公里，日均200多公里的考验，确实是个值得关注的问题。

拆解之后可以看到，蔚来ES8对于高、低压线束的保护还是很全面的。高、低压线束平均每100mm就有一个可靠的固定点或固定卡扣，这样做的目的是有效避免在车辆使用过程中出现线束震荡或者撞击导致受损的情况。

蔚来ES8的高压线束均采用多层绝缘防护设计，在某些易磨损位置采用了波纹管、毛毡布等防割、防磨损结构设计，低压线束在固定点位置采用加强绝缘防割材料缠绕包覆，很大程度上降低固定点的磨损风险。从拆解的结果来看，日均200公里的行驶工况，ES8的高低压线束状态还算完好，未出现破皮、干涉的情况，线束固定的可靠性值得肯定。

3

蔚来ES8高压安全设计状态总结

老王一直强调，安全是条不可逾越的红线，是所有新能源产品开发的最高原则。新能源汽车安全开发是一项复杂的系统性工程，只有充分的考虑到系统特性，并针对产品使用场景进行全面的失效模式分析，保证产品全生命周期安全性得到充分的验证。不管是高压安全、碰撞安全、起火安全还是涉水安全风险，都只是新能源汽车安全开发设计中的部分内容，还有很多未罗列的风险需要各个企业和从业者进一步考虑。

我们通过一次对10公里蔚来ES8的拆解展示，可以让大家从对蔚来ES8的早期认识过渡到了中期的理解，或许还是会有质疑的声音，但我认为需要更客观公正去看待它背后的努力。从蔚来ES8高压安全设计状态几大条目解析来看，蔚来在针对其产品高压安全可靠性的设计及背后的设计理念上面还是非常值得肯定的。当下不能代表未来，但是当下却能看到未来。

路漫漫其修远兮，吾将上下而求索。祝福蔚来。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。