CN114148174A - 电池管理模块及其工作方法、电池管理系统、电动车 - Google Patents

Abstract

本申请涉及电池技术领域，公开一种电池管理模块及其工作方法、电池管理系统、电动车。电池管理模块包括：主管理单元、备管理单元以及校验单元；所述主管理单元用于对动力电源系统进行管理控制；所述备管理单元与所述主管理单元相连，所述校验单元分别与所述主管理单元和所述备管理单元相连；所述校验单元被配置为根据自身、所述备管理单元和所述主管理单元三者中至少两者的信息判断所述主管理单元是否存在异常，并在判断所述主管理单元存在异常时，切换所述备管理单元对所述动力电源系统进行管理控制。本申请提供的电池管理模块，可以提高电池管理系统运行的可靠性，进而提高整个电源系统运行的可靠性。

Description

电池管理模块及其工作方法、电池管理系统、电动车

技术领域

本发明涉及电池技术领域，尤其涉及一种电池管理模块及其工作方法、电池管理系统、电动车。

背景技术

在车载动力电源控制管理应用场合，作为电源系统核心控制部件的电池管理系统(Battery Management System，BMS)经常处于恶劣的使用环境中，例如高温、强电磁干扰、路面振动等。因此，BMS的可靠运行就成为整个电源系统可靠运行的关键。

发明内容

本发明提供一种电池管理模块及其工作方法、电池管理系统、电动车，旨在提高电池管理系统运行的可靠性。

第一方面，本发明提供一种电池管理模块，该电池管理模块包括：主管理单元、备管理单元以及校验单元；所述主管理单元用于对动力电源系统进行管理控制；所述备管理单元与所述主管理单元相连，所述校验单元分别与所述主管理单元和所述备管理单元相连；

所述校验单元被配置为根据自身、所述备管理单元和所述主管理单元三者中至少两者的信息判断所述主管理单元是否存在异常，并在判断所述主管理单元存在异常时，切换所述备管理单元对所述动力电源系统进行管理控制。

本申请的电池管理模块中，主管理单元作为主控制器进行工作，用于执行对电池的管理控制工作，备管理单元作为备份单元，用于在主管理单元出现异常时替换执行对电池的管理控制工作，校验单元作为控制单元，用于控制主管理单元和备管理单元的切换，并且，备管理单元和校验单元还同时监测主管理单元的情况，以用于判断主管理单元是否存在异常，校验单元根据自身、备管理单元和主管理单元三者中至少两者的信息来判定主管理单元是否存在异常，可以提高判断结果的准确性，从而提高电池管理系统运行的可靠性。

第二方面，本发明提供一种电池管理系统，该电池管理系统包括如上述的电池管理模块。

本实施例的电池管理系统中，包含主管理单元、备管理单元和校验单元，既可以实现对主控制器进行备份，又可以对主控制器异常进行准确判断，并可以在确定异常后及时切换以保证系统的持续运行，因此，可以提高系统的运行可靠性。

第三方面，本发明提供一种电动车，该电动车包括如上述的电池管理系统。本申请提供的电动车，其动力电源系统运行可靠性较高，安全性能较好。

第四方面，本发明提供一种上述电池管理模块的工作方法，该方法包括以下步骤：

所述校验单元根据自身、所述备管理单元和所述主管理单元三者中至少两者的信息判断所述主管理单元是否存在异常；

若所述校验单元判断所述主管理单元存在异常，则切换所述备管理单元对所述动力电源系统进行管理控制。

本申请的电池管理模块的工作方法中，备管理单元和校验单元同时监测主管理单元的情况，以用于判断主管理单元是否存在异常，校验单元根据自身、备管理单元和主管理单元三者中至少两者的信息来判定主管理单元是否存在异常，可以提高判断结果的准确性，从而提高电池管理系统运行的可靠性。

附图说明

为了更好地理解本发明，可参考在下面的附图中示出的实施例。在附图中的部件未必是按比例的，并且有些相关的部件可能省略，以便强调和清楚地说明本公开的技术特征。另外，相关要素或部件可以有如本领域中已知的不同的设置。

图1为本发明一实施例提供的一种电池管理模块的结构框图；

图2为本发明一实施例提供的一种电池管理系统的结构框图；

图3为本发明另一实施例提供的一种电池管理系统的结构框图；

图4为本发明一实施例提供的一种电池管理系统的结构原理图；

图5为本发明一实施例提供的一种电动汽车的结构框图；

图6为本发明一实施例提供的一种电池管理系统的工作方法流程图。

具体实施方式

下面将结合本公开示例实施例中的附图，对本公开示例实施例中的技术方案进行清楚、完整的描述。本文中的描述的示例实施例仅仅是用于说明的目的，而并非用于限制本公开的保护范围，因此应当理解，在不脱离本公开的保护范围的情况下，可以对示例实施例进行各种修改和改变。

需要说明的是，本申请中，除非另有明确的规定和限定，术语“第一”、“第二”仅用于描述的目的，而不能理解为指示或暗示相对重要性；术语“多个”是指两个或两个以上；术语“和/或”包括一个或多个相关联列出项目的任何组合和所有组合。

第一方面，如图1所示，本申请提供一种电池管理模块，该电池管理模块包括：主管理单元1、备管理单元2以及校验单元3；主管理单元1用于对动力电源系统进行管理控制；备管理单元2与主管理单元1相连，校验单元3分别与主管理单元1和备管理单元2相连，校验单元3被配置为根据自身、备管理单元2和主管理单元1三者中至少两者的信息判断主管理单元1是否存在异常，并在判断主管理单元1存在异常时，切换备管理单元2对动力电源系统进行管理控制。

本申请的电池管理模块中，主管理单元1作为主控制器进行工作，用于执行对电池的管理控制工作，备管理单元2作为备份单元，用于在主管理单元1出现异常时替换执行对电池的管理控制工作，校验单元3作为控制单元，用于控制主管理单元1和备管理单元2的切换，并且，备管理单元2和校验单元3还同时监测主管理单元1的情况，以用于判断主管理单元1是否存在异常，校验单元3根据自身、备管理单元2和主管理单元1三者中至少两者的信息来判定主管理单元1是否存在异常，可以提高判断结果的准确性，从而提高电池管理系统运行的可靠性；例如，只采用两者信息比对时，若比对结果不一致则无法作出准确判断，而三者信息中若两者信息比对结果不一致，可以通过第三者的信息进行校验，从而能够准确判定主管理单元1的运行状况，从而能及时应对，以提高电池管理系统运行的可靠性。另外，本申请中，判定主管理单元1的运行状况以及控制主管理单元1和备管理单元2切换均是通过校验单元3来执行的，这样可以提高电池管理系统对于异常情况应对的及时性和可靠性，在确定主管理单元1异常后能够快速有效地执行切换操作，从而保证电源系统运行的可靠性。

一些实施例中，校验单元3被配置为至少根据自身和备管理单元2两者的信息来判断主管理单元1是否存在异常。

一种实施方式中，如图1和图4所示，主管理单元1被配置为分别向备管理单元2和校验单元3发送第一信息；备管理单元2和校验单元3被配置为分别接收第一信息；并且，校验单元3被配置为根据自身是否接收到第一信息以及备管理单元2是否接收到第一信息来判断主管理单元1是否存在异常，即校验单元3根据自身和备管理单元2两者的信息来判断主管理单元1是否存在异常。这样，主管理单元1只需要发送第一信息即可，备管理单元2和校验单元3只要接收第一信息即可，无需对第一信息进行计算等复杂的操作，检测方式比较简单。本实施例的检测方式，能够简单有效地判断主管理单元1是否能够正常运行，及时有效地检测出主管理单元1不能正常运行的错误。

具体的，校验单元3和备管理单元2能够通过第一信息对主管理单元1的运行情况进行监测，并且，校验单元3可以对两者的监测结果进行比对，以最终确定主管理单元1的运行情况。

示例性的，校验单元3具体被配置为：在自身未接收到主管理单元1的第一信息时，获取备管理单元2接收第一信息的情况，若备管理单元2也未接收到第一信息，则判断主管理单元1存在异常。

示例性的，第一信息可以为高电平和/或低电平信号。正常工作时，主管理单元1可以通过输入/输出(I/O)口输出第一信息。

另一种实施方式中，如图1和图4所示，备管理单元2和校验单元3被配置为分别获取主管理单元1的第二信息，并分别根据第二信息计算得到比对数据；主管理单元1被配置为根据该第二信息计算得到比对数据；校验单元3还被配置为根据自身得到的比对数据、主管理单元1得到的比对数据、以及备管理单元2得到的比对数据来判断主管理单元1是否存在异常，即校验单元3根据自身、备管理单元2和主管理单元1三者的信息来判定主管理单元1是否存在异常。这样，能够更加准确地判定主管理单元1的运行状况，从而提高电池管理系统运行的可靠性。本实施例的检测方式，既可以对主管理单元1的运行情况进行检验，还可以对主管理单元1的运算结果进行检验，能够检验出主管理单元1运行过程中出现的数据、状态等计算错误。

示例性的，校验单元3具体被配置为：将主管理单元1得到的比对数据、备管理单元2得到的比对数据和校验单元3得到的比对数据进行比对，若主管理单元1与备管理单元2的比对数据的差距以及主管理单元1与校验单元3的比对数据的差距均超出设定阈值，则判定主管理单元1存在异常。

或者，校验单元3可以只将主管理单元1与备管理单元2的比对数据进行比对，若主管理单元1与备管理单元2的比对数据不超出设定值，则判断主管理单元1无异常；若主管理单元1与备管理单元2的比对数据的差距均超出设定阈值，再将主管理单元1与校验单元3的比对数据进行比较，以判定主管理单元1是否具有异常。当然，也可以是校验单元3只将自身与主管理单元1的比对数据进行比对；若主管理单元1与检验单元3的比对数据的差距超出设定阈值，再将主管理单元1与备管理单元2的比对数据进行比较，以判定主管理单元1是否具有异常。

示例性的，第二信息可以为CAN(Controller Area Network)总线上的特定参数和/或特定信息量。

示例性的，第二信息可以为特定数据、特定参数、特定状态、特定控制量等一种或几种信息的组合，通过多组信息进行比对校验，可以提高比对结果的准确性以及对主管理单元1异常判断的准确性，从而进一步提高电池管理系统的可靠性。

另外，第二信息可以是主管理单元1采集的原始信息，也可以是经过特定算法后得到的计算值；例如，第二信息可以为当前系统采集到的最高、最低单体电池的电压值，也可以是根据单体电池的最高和最低电压值计算得到的平均值。

具体的，主管理单元1将一些特定参数和/或信息量上传至CAN总线，同时根据这些特定参数和/或信息量采用设定算法计算得到比对数据；备管理单元2和校验单元3分别从CAN总线上获取这些特定参数和/或信息量，并采用同样的算法对这些特定参数和/或信息量进行计算以分别得到比对数据；校验单元3可以获得主管理单元1和备管理单元2的比对数据，并将自身、主管理单元1和备管理单元2的比对数据进行对比，以判断主管理单元1是否存在异常。这样，既可以对主管理单元1上传CAN信息的错误进行检验，还可以对主管理单元1的运算结果进行校验，能够检验出主管理单元1运行过程中出现的数据、状态等计算错误。

实际运行过程中，作为主控制器的主管理单元1发送特定帧供备管理单元2和校验单元3接收，用以判定主控制器运行过程中程序及运算过程是否正常。例如，主管理单元1可以通过特定帧发送主管理单元1对特定数据的运算结果a和当前的运行阶段；备管理单元2根据接收到的运行阶段确定运算结果a所使用的算法，并根据该算法以及其他帧中接收到的特定数据计算得到运算结果b，同理，校验单元3也接收特定帧的信息并根据特定算法以及特定数据计算得到运算结果c；然后，校验单元3根据接收到的运算结果a、运算结果b与自身的运算结果c进行比较，以判定主管理单元1运行状态是否异常。

具体的，实际工况中，主管理单元1运行过程出现的异常不仅包括不能正常运行的错误，也包含运行过程中出现的数据/状态计算错误，本申请的电池管理模块，将上述两个实施方式中的方案结合，即可以判定此两种错误，换句话说，使用本申请的电池管理模块，不仅可以检测主管理单元1的运行状态，而且可以对主管理单元1的数据运算结果进行核验，从而进一步提高电源运行的可靠性。

具体的，校验单元3、主管理单元1和备管理单元2三者各自的信息和数据均可以上传至CAN总线，且校验单元3、主管理单元1和备管理单元2也可以根据各自需求从CAN总线上获取相应的信息。例如，备管理单元2接收第一信息的结果可以上传至CAN总线，以便于校验单元3接收该结果用以进行比对判断。再例如，主管理单元1和备管理单元2的比对数据也可以上传至CAN总线，以供校验单元3获取，用以进行比对判断。

具体的，备管理单元2处于备份模式时，只用于监测主管理单元1及参与判断主管理单元1的异常，自身并不执行电池管理系统的控制管理工作，也不需要主管理单元1和/或校验单元3监测其工作状态。

另外，需要说明的是，本申请实施例中，校验单元3切换备管理单元2替换主管理单元1的判定方式和判定条件并不限于上述实施例，具体可根据系统实际要求进行选择。

一些实施例中，备管理单元2还被配置为：获取主管理单元1的特定数据信息，以确定主管理单元1的当前状态；并且，在校验单元3切换备管理单元2对动力电池系统进行管理控制时，备管理单元2根据主管理单元1的当前状态，跳转至相应状态执行对动力电源系统的管理控制，即备管理单元2能够根据主管理单元1的当前的状态信息跳转至相应程序段进行执行并接管控制权。这样，当主管理单元1运行过程中出现异常时，可以直接切换备管理单元2接管控制管理工作，无需停机，整个管理系统可继续运行，并能够保证在切换时被主管理单元1控制的外围器件状态不发生跳变。

示例性的，上述特定数据信息，可以是预设的特定信号量或者状态值；具体的，特定信号量或者状态值可以包括多种形式，例如，可以包括时序信号、高低电平信号、电流信号。例如，电源系统中，各电池簇的接入状态，即可以采用多种形式信号的组合来表征。采用多种形式的特定数据信息的组合，能够更准确地表征主管理单元1控制管理工作的阶段状态，并且，根据不同形式数据得到的状态信息可以相互校验，以提高最终得到的状态信息的准确性。

具体的，备管理单元2可以从CAN总线上获取主管理单元1的特定数据信息；实际运行过程中，主管理单元1将特定信号量或者状态值发送至CAN总线以供备管理单元2和校验单元3接收；备管理单元2通过接收主管理单元1发送的CAN信息获取主管理单元1的状态信息，用以在切换时能够精确跳变，无缝对接。

本申请实施例采用热备份技术，能够保证对系统运行状态的备份和对系统控制管理的实时切换，可以极大的降低系统失效风险，能够进一步提高系统运行的可靠性。

一些实施例中，主管理单元1还被配置为：在备管理单元2对动力电源系统进行管理控制后，监测备管理单元2的工作状态。这样，可以保证用于管理电源系统的主控制器一直处于被监测状态，出现异常时能够及时被发现，从而能够进一步提高整个电源系统的可靠性。

当主管理单元1被备管理单元2接管控制权后，主管理单元1自动转为备份模式，并自动监测备管理单元2的工作状态。校验单元3控制主管理单元1交出控制权并再次上电后，可以监听备管理单元2的运行状态并继续判断备管理单元2是否存在异常。

具体的，主管理单元1针对备管理单元2的监测方式与切换前的备管理单元2的监测方式相似。例如，如图4所示，主管理单元1通过CAN信息跟随备管理单元2的工作状态，用以验证备管理单元2运行过程中是否出现数据/状态计算错误。另外，备管理单元2在工作过程中输出第六信息给主管理单元1和校验单元3，主管理单元1和校验单元3通过第六信息判定备管理单元2当前运行状态是否正常；第六信息与第一信息的原理相同，可以为高电平和/或低电平信号。

具体的，切换后的备管理单元2作为电源系统的主控制器，对电源系统进行管理，其与切换前的主管理单元1的工作方法一致，具体为通过发送CAN信息和第六信息供主管理单元1和校验单元3接收，用以判定该备管理单元2在运行过程中的程序及运算过程是否正常。

一些实施例中，如图4所示，校验单元3具体被配置为向主管理单元1和备管理单元2分别发送互斥的第三信息和第四信息，以控制主管理单元1执行对动力电源系统的管理控制，相应地，备管理单元2执行备份监测工作。这样，可以避免出现主管理单元1和备管理单元2两者均执行主控制器的工作或者均不执行主控制器工作的情况。

示例性的，第三信息和第四信息为互斥信号量，例如，一个为高电平信号，一个为低电平信号，若第三信息为高电平，则第四信息为低电平。

具体的，正常工作时，主管理单元1和备管理单元2能够根据校验单元3给出的第三信息和第四信息判定是由主管理单元1还是备管理单元2作为主控制器进行工作，以避免出现主管理单元1和备管理单元2两者均执行主控制器的工作或者均不执行主控制器工作的情况。

例如，当校验单元3判定主管理单元1存在异常时，校验单元3向主管理单元1发送第三信息、向备管理单元2发送第四信息，主管理单元1在第三信息的控制下停止对动力电源系统进行管理控制；备管理单元2在第四信息的控制下接管对动力电源系统的管理控制，从而实现主管理单元1与备管理单元2的切换。

或者，在初始运行时，主管理单元1和备管理单元2也能够分别通过校验单元3给出的互斥信号量(第三信息和第四信息)来判定当前的运行模式，是主管理单元1作为主控制器使用还是备管理单元2作为主控制器使用。

另一些实施例中，校验单元3具体被配置为向主管理单元1和备管理单元2分别发送第五信息，以控制主管理单元1执行对动力电源系统的管理控制，相应地，备管理单元2执行备份监测工作。具体的，通过主管理单元1和备管理单元2各自的软件程序即可以实现对第五信息判定的差异，从而确定两者为不同的工作模式。若判定主管理单元1为主控制器，则备管理单元2作为备份，只监控主管理单元1的工作状态。这样，可以避免出现主管理单元1和备管理单元2两者均执行主控制器的工作或者均不执行主控制器工作的情况。

一些实施例中，校验单元3还被配置为：在切换备管理单元2对动力电源系统进行管理控制后，将主管理单元1的异常情况及异常原因上报至上级控制模块，且不会再次切换主管理单元1对动力电源系统进行管理控制，以提高电源运行的可靠性。

具体的，当主管理单元1被备管理单元2接管控制权后，主管理单元1自动转为备份模式或异常模式，不允许再次作为主控制器接入，需要人工处理以确保主管理单元1能够接管电池管理系统，然后才能被允许接入。

示例性的，校验单元3具体被配置为：通过对主管理单元1进行标识，以使得主管理单元1不允许再次对动力电池系统进行管理控制。例如，校验单元3通过存储信息，标记主管理单元1的状态为不允许接入，直至将该标记被人为清零之前，校验单元3都无法切换主管理单元1再次接管电池管理系统。

或者，校验单元3每生成一次切换驱动信号后，状态值都会发生改变，直到人为清零才能再次生成切换驱动信号，以控制主管理单元1和被管理单元电路进行切换管理。另外，切换后主管理单元1和被管理单元可以一直保持各自的工作职能，直至再次接收到切换驱动信号。

另外，校验单元3在控制切换后，可以将触发切换的故障及初步原因通过CAN总线上报至上级控制模块，从而完成定位和上报故障原因、对异常状态发出预警等功能。

第二方面，如图2所示，本申请还提供一种电池管理系统5，该电池管理系统5包括如上述任一项的电池管理模块4。

示例性的，如图2所示，本申请提供的电池管理系统5，可以包括一个或多个电池管理模块4，以用于控制管理多个电池模块。具体的，上述‘多个’包括两个的情况。

示例性的，如图3和图4所示，电池管理系统5包括一级主控A、二级主控B和从控C。每个二级主控B及其对应的从控用于管理下辖的电池簇单元进行接入和退出，常规电源系统为多簇并联系统，某一簇出现故障时可以退出供电系统，其他簇可以正常工作，因此，二级主控B和/或从控C的异常一般不会影响整个电源系统的供电。但是一级主控A是整个系统的核心部件，当一级主控A在运行过程中出现故障或异常时，整个系统都无法正常工作，这在实际使用过程中是不可接受的。本申请实施例中的电池管理模块被配置为一级主控A模块，用于控制各二级主控B的工作，执掌整个电源系统的管理控制。

本实施例的电池管理系统5中，一级主控A模块包含主管理单元1、备管理单元2和校验单元3三个单元，既可以实现对主控制器进行备份，又可以对主控制器异常进行准确判断，并可以在确定异常后及时切换以保证系统的持续运行，因此，可以提高系统的运行可靠性。

本申请提供的电池管理系统5适用于车载动力电源控制管理应用场合，例如，移动式储能电源场景、车载多簇并联储能电源、集装箱式多簇并联储能系统。

第三方面，如图5所示，本申请还提供一种电动车7，该电动车7包括如上述任一项的电池管理系统5；进一步的，该电动车还包括电源6，电池管理系统5用于控制管理电源6。本申请提供的电动车7，其动力电源系统运行可靠性较高，安全性能较好。

第四方面，基于与本申请提供的电池管理模块相同的发明构思，本申请还提供一种电池管理模块的工作方法，如图6所示，该方法包括以下步骤：

步骤101，校验单元根据自身、备管理单元和主管理单元三者中至少两者的信息判断主管理单元是否存在异常；

步骤102，若校验单元判断主管理单元存在异常，则切换备管理单元对动力电源系统进行管理控制。

一些实施例中，步骤101，具体可以包括以下步骤：

主管理单元分别向备管理单元和校验单元发送第一信息；备管理单元和校验单元分别接收第一信息；

校验单元根据自身是否接收到第一信息以及备管理单元是否接收到第一信息来判断主管理单元是否存在异常。

另一些实施例中，步骤101，具体可以包括以下步骤：

备管理单元和校验单元分别接收主管理单元的第二信息，并分别根据第二信息计算得到比对数据；主管理单元根据第二信息计算得到比对数据；

校验单元根据自身得到的比对数据、主管理单元得到的比对数据、以及备管理单元得到的比对数据来判断主管理单元是否存在异常。

示例性的，第二信息可以为CAN总线上的特定参数和/或特定信息量。

一些实施例中，步骤102，具体可以包括以下步骤：

备管理单元获取主管理单元的特定数据信息，以确定主管理单元的当前状态；在校验单元切换备管理单元对动力电源系统进行管理控制时，备管理单元根据主管理单元的当前状态，跳转至相应状态执行对动力电源系统的管理控制，即备管理单元根据主管理单元的当前的状态信息跳转至相应程序段进行执行并接管控制权。

一些实施例中，步骤102，具体可以包括以下步骤：

校验单元通过向主管理单元和备管理单元分别发送互斥的第三信息和第四信息，以控制主管理单元执行对动力电源系统的管理控制。

或者，校验单元通过向主管理单元和备管理单元分别发送第五信息，以控制主管理单元执行对动力电源系统的管理控制。

一些实施例中，本申请提供的电池管理模块的工作方法，还可以包括以下步骤：

步骤103，校验单元在切换备管理单元对动力电源系统进行管理控制后，将主管理单元的异常情况及异常原因上报至上级控制模块，且不会再次切换主管理单元对动力电源系统进行管理控制。

步骤104，主管理单元在备管理单元对动力电源系统进行管理控制后，监测备管理单元的工作状态。

具体的，本申请实施例提供的电池管理模块的工作方法，与本申请实施例提供的电池管理模块属于相同的发明构思，具有相同的具体实施例和有益效果，对于其它可能的实施例，请参照电池管理模块实施例部分的叙述，对此不再赘述。

本领域技术人员在考虑说明书及实践这里公开的发明创造后，将容易想到本公开的其它实施方案。本公开旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和示例实施方式仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的保护范围仅由所附的权利要求来限制。

Claims (15)

1.一种电池管理模块，其特征在于，包括：主管理单元、备管理单元以及校验单元；所述主管理单元用于对动力电源系统进行管理控制；所述备管理单元与所述主管理单元相连，所述校验单元分别与所述主管理单元和所述备管理单元相连；

所述校验单元被配置为根据自身、所述备管理单元和所述主管理单元三者中至少两者的信息判断所述主管理单元是否存在异常，并在判断所述主管理单元存在异常时，切换所述备管理单元对所述动力电源系统进行管理控制。

2.如权利要求1所述的电池管理模块，其特征在于，

所述主管理单元被配置为分别向所述备管理单元和所述校验单元发送第一信息；所述备管理单元和所述校验单元被配置为分别接收所述第一信息；

所述校验单元还被配置为根据自身是否接收到所述第一信息以及所述备管理单元是否接收到所述第一信息来判断所述主管理单元是否存在异常。

3.如权利要求2所述的电池管理模块，其特征在于，

所述校验单元具体被配置为：在未接收到所述主管理单元的第一信息时，获取所述备管理单元接收所述第一信息的情况，若所述备管理单元也未接收到所述第一信息，则判断所述主管理单元存在异常。

4.如权利要求1所述的电池管理模块，其特征在于，

所述备管理单元和所述校验单元被配置为分别获取所述主管理单元的第二信息，并分别根据所述第二信息计算得到比对数据；

所述主管理单元被配置为根据所述第二信息计算得到比对数据；

所述校验单元还被配置为根据自身得到的比对数据、所述主管理单元得到的比对数据、以及所述备管理单元得到的比对数据来判断所述主管理单元是否存在异常。

5.如权利要求4所述的电池管理模块，其特征在于，所述校验单元具体被配置为：将所述主管理单元得到的比对数据、所述备管理单元得到的比对数据和所述校验单元得到的比对数据进行比对，若所述主管理单元与所述备管理单元的比对数据的差距以及所述主管理单元与所述校验单元的比对数据的差距均超出设定阈值，则判定所述主管理单元存在异常。

6.如权利要求4所述的电池管理模块，其特征在于，所述第二信息为CAN总线上的特定参数和/或特定信息量。

7.如权利要求1所述的电池管理模块，其特征在于，所述备管理单元被配置为：获取所述主管理单元的特定数据信息，以确定所述主管理单元的当前状态；在所述校验单元切换所述备管理单元对动力电源系统进行管理控制时，所述备管理单元根据所述主管理单元的当前状态，跳转至相应状态执行对动力电源系统的管理控制。

8.如权利要求1所述的电池管理模块，其特征在于，所述主管理单元还被配置为：在所述备管理单元对动力电源系统进行管理控制后，监测所述备管理单元的工作状态。

9.如权利要求1所述的电池管理模块，其特征在于，所述校验单元被配置为向所述主管理单元和所述备管理单元分别发送互斥的第三信息和第四信息，以控制所述主管理单元执行对动力电源系统的管理控制。

10.如权利要求1所述的电池管理模块，其特征在于，所述校验单元被配置为向所述主管理单元和所述备管理单元分别发送第五信息，以控制所述主管理单元执行对动力电源系统的管理控制。

11.如权利要求1-10任一项所述的电池管理模块，其特征在于，所述校验单元还被配置为：在切换所述备管理单元对动力电源系统进行管理控制后，将所述主管理单元的异常情况及异常原因上报至上级控制模块，且不会再次切换所述主管理单元对动力电源系统进行管理控制。

12.如权利要求11所述的电池管理模块，其特征在于，所述校验单元具体被配置为：通过对所述主管理单元进行标识，以使得所述主管理单元不允许再次对动力电源系统进行管理控制。

13.一种电池管理系统，其特征在于，包括如权利要求1-12任一项所述的电池管理模块。

14.一种电动车，其特征在于，包括如权利要求13所述的电池管理系统。

15.一种如权利要求1-12任一项所述的电池管理模块的工作方法，其特征在于，包括以下步骤：

所述校验单元根据自身、所述备管理单元和所述主管理单元三者中至少两者的信息判断所述主管理单元是否存在异常；

若所述校验单元判断所述主管理单元存在异常，则切换所述备管理单元对所述动力电源系统进行管理控制。

Images