WO2017138125A1 - 電池モジュール及び蓄電池システム - Google Patents

電池モジュール及び蓄電池システム Download PDF

Info

Publication number
WO2017138125A1
WO2017138125A1 PCT/JP2016/054029 JP2016054029W WO2017138125A1 WO 2017138125 A1 WO2017138125 A1 WO 2017138125A1 JP 2016054029 W JP2016054029 W JP 2016054029W WO 2017138125 A1 WO2017138125 A1 WO 2017138125A1
Authority
WO
WIPO (PCT)
Prior art keywords
signal
circuit
overtemperature
battery
detection
Prior art date
Application number
PCT/JP2016/054029
Other languages
English (en)
French (fr)
Inventor
黒田　和人
小杉　伸一郎
関野　正宏
典広 金子
岡部　令
菊地　祐介
洋介 佐伯
野口　誠
Original Assignee
株式会社東芝
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社東芝 filed Critical 株式会社東芝
Priority to JP2017566472A priority Critical patent/JP6473246B2/ja
Priority to ES16889827T priority patent/ES2871876T3/es
Priority to US16/076,973 priority patent/US11289743B2/en
Priority to EP21151840.2A priority patent/EP3910719A1/en
Priority to PL16889827T priority patent/PL3416231T3/pl
Priority to CN201680063132.6A priority patent/CN108352582B/zh
Priority to PCT/JP2016/054029 priority patent/WO2017138125A1/ja
Priority to EP16889827.8A priority patent/EP3416231B8/en
Publication of WO2017138125A1 publication Critical patent/WO2017138125A1/ja
Priority to JP2019009818A priority patent/JP6629471B2/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/60—Heating or cooling; Temperature control
    • H01M10/63—Control systems
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/425—Structural combination with electronic components, e.g. electronic circuits integrated to the outside of the casing
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/48—Accumulators combined with arrangements for measuring, testing or indicating the condition of cells, e.g. the level or density of the electrolyte
    • H01M10/482—Accumulators combined with arrangements for measuring, testing or indicating the condition of cells, e.g. the level or density of the electrolyte for several batteries or cells simultaneously or sequentially
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/48—Accumulators combined with arrangements for measuring, testing or indicating the condition of cells, e.g. the level or density of the electrolyte
    • H01M10/486—Accumulators combined with arrangements for measuring, testing or indicating the condition of cells, e.g. the level or density of the electrolyte for measuring temperature
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/0029—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries with safety or protection devices or circuits
    • H02J7/00308—Overvoltage protection
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/0029—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries with safety or protection devices or circuits
    • H02J7/00309—Overheat or overtemperature protection
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/0029—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries with safety or protection devices or circuits
    • H02J7/0031—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries with safety or protection devices or circuits using battery or load disconnect circuits
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/425—Structural combination with electronic components, e.g. electronic circuits integrated to the outside of the casing
    • H01M2010/4271—Battery management systems including electronic circuits, e.g. control of current or voltage to keep battery in healthy state, cell balancing
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M2200/00—Safety devices for primary or secondary batteries
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M50/00—Constructional details or processes of manufacture of the non-active parts of electrochemical cells other than fuel cells, e.g. hybrid cells
    • H01M50/50—Current conducting connections for cells or batteries
    • H01M50/572—Means for preventing undesired use or discharge
    • H01M50/574—Devices or arrangements for the interruption of current
    • H01M50/583—Devices or arrangements for the interruption of current in response to current, e.g. fuses
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/007—Regulation of charging or discharging current or voltage
    • H02J7/007188—Regulation of charging or discharging current or voltage the charge cycle being controlled or terminated in response to non-electric parameters
    • H02J7/007192—Regulation of charging or discharging current or voltage the charge cycle being controlled or terminated in response to non-electric parameters in response to temperature
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/007—Regulation of charging or discharging current or voltage
    • H02J7/007188—Regulation of charging or discharging current or voltage the charge cycle being controlled or terminated in response to non-electric parameters
    • H02J7/007192—Regulation of charging or discharging current or voltage the charge cycle being controlled or terminated in response to non-electric parameters in response to temperature
    • H02J7/007194—Regulation of charging or discharging current or voltage the charge cycle being controlled or terminated in response to non-electric parameters in response to temperature of the battery
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E60/00—Enabling technologies; Technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02E60/10—Energy storage using batteries

Definitions

  • Embodiments of the present invention relate to a battery module and a storage battery system.
  • the present invention has been made in view of the above, and an object of the present invention is to provide a battery module and a storage battery system that can ensure safety more reliably even when a large storage battery system is constructed. Yes.
  • the cell monitoring unit monitors the temperature and voltage of the battery cells of the battery cell unit.
  • the n-system (n: integer greater than or equal to 2) overtemperature / overvoltage detection unit detects the overtemperature or overvoltage of the battery cell as an abnormal state independently for each system, and the detection result When notifying each other and the detection of the abnormal state is notified from the over-temperature / over-voltage detection unit of another system constituting the battery module, it operates as if it detected the abnormal state.
  • FIG. 1 is a schematic configuration block diagram of a storage battery system according to an embodiment.
  • FIG. 2 is a schematic configuration block diagram of the battery module.
  • FIG. 3 is a schematic configuration block diagram of the first overtemperature / overvoltage detection circuit.
  • FIG. 4 is a schematic configuration block diagram of the safety monitoring circuit of the first embodiment.
  • FIG. 5 is an operation timing chart of the safety monitoring unit.
  • FIG. 6 is a schematic block diagram of the BMU.
  • FIG. 7 is a schematic configuration block diagram of the safety monitoring unit of the second embodiment.
  • FIG. 8 is a partial operation explanatory diagram of the first self-diagnosis unit and the second self-diagnosis unit.
  • FIG. 9 is a schematic configuration block diagram of a safety monitoring unit according to the third embodiment.
  • FIG. 10 is an operation timing chart of the safety monitoring unit according to the third embodiment.
  • FIG. 1 is a schematic configuration block diagram of a storage battery system according to an embodiment.
  • the storage battery system 10 is roughly divided into N battery modules 11-1 to 11-N (N: an integer of 2 or more), and a BMU (Battery Management Unit) that manages each of the battery modules 11-1 to 11-N. ) 12 and a safety supervisory unit (SSU) 13 that shuts off the storage battery system 10 based on communication results between the battery modules 11-1 to 11-N, and a high potential side current line LP.
  • N Battery Management Unit
  • SSU safety supervisory unit
  • a first contactor (contactor) 16 having a contact (Normally Open) and a second contactor (contactor) 17 provided on the low potential side current line LN and having a normally open contact are provided.
  • the first contactor 16 is connected to the high potential side power output terminal TP
  • the second contactor 17 is connected to the low potential side power output terminal TN.
  • the configuration of the battery modules 11-1 to 11-N will be described. Since the battery modules 11-1 to 11-N have the same configuration, the battery module 11-1 will be described as an example.
  • FIG. 2 is a schematic configuration block diagram of the battery module.
  • the battery module 11-1 is roughly divided into m (m is an integer of 2 or more) battery cells 21-1 to 21-m connected in series between the high potential side terminal TP1 and the low potential side terminal TN1.
  • the battery cell unit 22 and the CMU 23 that monitors the battery cell unit 22 under the control of the BMU 12 and notifies the BMU 12 of the monitoring result.
  • the CMU 23 is roughly divided into a CMU main body 25 and a first overtemperature / overvoltage detection circuit 26 that detects an overtemperature state or an overvoltage state for each of the battery cells 21-1 to 21-m constituting the battery cell unit 22.
  • the battery cells 21-1 to 21-m constituting the battery cell unit 22 are configured in the same manner as the first overtemperature / overvoltage detection circuit 26 and independently of the first overtemperature / overvoltage detection circuit 26.
  • a second overtemperature / overvoltage detection circuit 27 for detecting an overtemperature state or an overvoltage state every time.
  • the CMU 23 includes a first operation state signal input terminal LSi1, a first operation state signal output terminal LSo1, a second operation state signal input terminal LSi2, a second operation state signal output terminal LSo2, a CAN communication terminal CAN, and a power supply terminal CMUpower. I have.
  • the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 are not overtemperature / overvoltage output when neither an overtemperature state nor an overvoltage state is detected.
  • the detection signals SN are exchanged with each other via a dedicated communication line.
  • the first overtemperature / overvoltage detection circuit 26, the second overtemperature / overvoltage detection circuit 27, and the safety monitoring unit 13 of all the battery cell units 22 are supplied with the first operation state signal input terminal LSi1 and the first operation state signal output.
  • the first operation state signal input terminal LSi1 and the first operation state signal output terminal LSo1 constitute a daisy chain connection of the first system
  • the second operation state signal input terminal LSi2 and the second operation state signal output terminal LSo2 Constitutes a daisy chain connection of the second system.
  • the CMU body 25 includes an analog front end (AFE) 31 that measures the voltage and temperature of each battery cell 21 under software control, an MPU 33 that performs insulation communication via the analog front end 31 and the photocoupler unit 32, and an MPU 33
  • a CAN driver 34 for performing communication in accordance with a CAN (Controller Area Network) communication standard via a CAN communication terminal CAN under control, and a multiplexer (switch) 35 for switching and connecting a temperature sensor to be monitored.
  • AFE analog front end
  • MPU 33 that performs insulation communication via the analog front end 31 and the photocoupler unit 32
  • a CAN driver 34 for performing communication in accordance with a CAN (Controller Area Network) communication standard via a CAN communication terminal CAN under control
  • a multiplexer (switch) 35 for switching and connecting a temperature sensor to be monitored. I have.
  • FIG. 3 is a schematic configuration block diagram of the first overtemperature / overvoltage detection circuit.
  • the first overtemperature / overvoltage detection circuit 26 is connected to the positive terminal of each of the battery cells 21-1 to 21-m and the negative terminal corresponding to the positive terminal, and the voltage of each of the battery cells 21-1 to 21-m.
  • a cell overvoltage that outputs an overvoltage non-detection signal that becomes “H” level when no overvoltage is detected in any of the battery cells 21-1 to 21-m.
  • the detection circuit 41 and the battery cell unit 22 include an over-temperature detection circuit 42 that outputs an over-temperature non-detection signal that becomes “H” level when no over-temperature is detected and no over-temperature is detected.
  • the first overtemperature / overvoltage detection circuit 26 receives an overvoltage non-detection signal and an overtemperature non-detection signal, and the logical product of both signals is used to normalize the voltages of the battery cells 21-1 to 21-m.
  • a first AND circuit 43 that outputs an “H” level overtemperature / overvoltage non-detection signal to each part including the second overtemperature / overvoltage detection circuit 27, and a first AND A first EX-NOR circuit (Exclusive-nor circuit) 44 that outputs the negative OR of the output of the circuit 43 and the over-temperature / over-voltage non-detection signal output from the second over-temperature / over-voltage detection circuit 27; I have.
  • the first overtemperature / overvoltage detection circuit 26 receives the first operation state signal input terminal LSi1 from the first operation state signal input terminal LSi1 when it is determined that the operation state is normal in the upstream device (other battery module or monitoring device).
  • a photocoupler having a light emitting diode 45 that receives a square wave having a frequency of 1 (10 kHz in this embodiment) and emits light according to the frequency of the square wave, and a phototransistor 46 that is activated by light emission of the light emitting diode 45. 47 and the second frequency (in this embodiment) from the second operating state signal input terminal LSi2 when it is determined that the operating state is normal in the first detection circuit 48 that performs detection and the upstream device.
  • Phototransistor 52 serving as the operation state, the second detector circuit 54 for detecting through a photo-coupler 53 having, a.
  • the first frequency and the second frequency are 10 times or more of a general AC power frequency (for example, 50 Hz) and are not designed for high-speed communication in order to prevent malfunction due to inductive failure.
  • a general AC power frequency for example, 50 Hz
  • the frequency be 100 kHz or less.
  • the first frequency that is the frequency of the first operation signal and the second frequency that is the frequency of the second operation signal are separated by 10 times or more. Is preferred.
  • the first overtemperature / overvoltage detection circuit 26 includes a second EX-NOR circuit 55 that outputs an exclusive OR of the output of the first detection circuit 48 and the output of the second detection circuit 54, and the first EX.
  • a second AND circuit 56 that outputs the logical product of the output of the NOR circuit 44 and the output of the second EX-NOR circuit 55, and the logical product of the output of the second detection circuit 54 and the output of the second AND circuit 56;
  • a fourth AND circuit 58 that outputs a logical product of the output of the third AND circuit 57 and the output of the first AND circuit 43.
  • the first overtemperature / overvoltage detection circuit 26 outputs a predetermined frequency (the first frequency or the second frequency described above) output from the fourth AND circuit 58 and the oscillator 59A that outputs the first frequency oscillation signal.
  • a fifth AND circuit 60 that outputs an operation state signal (first operation state signal ST1 or second operation state signal ST2) that is a square wave of a predetermined frequency, and emits light according to the operation state signal.
  • a photocoupler 63 having a phototransistor 62 that is activated by light emission of the light emitting diode 61.
  • the collector terminal of the phototransistor 62 is connected to the first operation state signal output terminal LSo1.
  • the second overtemperature / overvoltage detection circuit 27 includes an oscillator 59B that outputs an oscillation signal of the second frequency ( ⁇ first frequency) instead of the oscillator 59A.
  • the collector terminal of the phototransistor 62 is The second operating state signal output terminal LSo2 is connected.
  • FIG. 4 is a schematic configuration block diagram of a safety monitoring unit according to the first embodiment.
  • the safety monitoring unit 13 is connected to the first signal input terminal LSi11 to which the first operation state signal ST1 having the first frequency (5 kHz in the first embodiment) is input, and detects the first operation state.
  • the first detection circuit 71 When the signal ST1 is input, the first detection circuit 71 that outputs the first detection signal of “H” level, and the second operating state signal having the second frequency (500 Hz in the first embodiment)
  • a second detection circuit 72 which is connected to the second signal input terminal LSi12 to which ST2 is input, performs detection, and outputs a second detection signal of “H” level when the second operation state signal ST2 is input;
  • the power monitoring circuit 73 that outputs an “H” level power normal signal when power is supplied, the first detection signal is input to one input terminal, and the power normal signal is input to the other input terminal.
  • the 1AND circuit 74 for outputting a first detection normal signal taking the logical product, and a.
  • the safety monitoring unit 13 receives the first detection signal at one input terminal, the second detection signal at the other input terminal, and negates the exclusive logical sum of both signals to obtain both input signals.
  • a first EX-NOR circuit 75 that outputs a first coincidence signal of “H” level when coincident, a first normal signal is inputted to one terminal, a first coincidence signal is inputted to the other, and the logic of both signals.
  • the output of the second AND circuit 76 is obtained by taking the product, the output signal of the second AND circuit 76 is input to one terminal, and the output signal of the second EX-NOR circuit 80 described later is input to the other input terminal.
  • a third AND circuit 77 that takes a logical product and outputs it as a drive signal.
  • the safety monitoring unit 13 includes an NPN transistor T1 to which a drive signal is input to the base terminal, and a PNP transistor T2 in which the collector terminal of the NPN transistor T1 is connected to the base terminal, and the first contactor 16 and the second contactor in the event of an abnormality.
  • the drive coils for the first contactor 16 and the second contactor 17 are A first output state detection circuit 79 that detects a flowing current by a voltage across the first voltage detection resistor R1 and outputs a first output state detection signal of “H” level; and a drive signal is input to one terminal; “H” when the first output state detection signal is input to the other terminal and the levels of both signals match.
  • a first 2EX-NOR circuit 80 for outputting a first state detection result signal of the bell, a.
  • the safety monitoring unit 13 receives the second detection signal at one input terminal, the power normal signal at the other input terminal, and outputs the second detection normal signal by taking the logical product of both signals.
  • the first detection signal is input to the 4AND circuit 81 and one input terminal
  • the second detection signal is input to the other input terminal, and both input signals coincide with each other by negating the exclusive OR of both signals
  • a third EX-NOR circuit 82 that outputs a third coincidence signal at “H” level, a second detection normal signal is inputted to one terminal, a third coincidence signal is inputted to the other, and the logical product of both signals is calculated.
  • the output signal of the fifth AND circuit 83 is input to one terminal, the output signal of the fifth AND circuit 83 is input to the other terminal, and the output signal of a fourth EX-NOR circuit 87 described later is input to the other input terminal.
  • Take the second drive signal It includes a first 6AND circuit 84 which outputs, as a.
  • the safety monitoring unit 13 includes an NPN transistor T3 to which the second drive signal is input to the base terminal.
  • the safety monitoring unit 13 includes a second drive circuit 85 that shuts off the first contactor 16 and the second contactor 17 in an abnormal state, and a BMU 12
  • the first contactor 16 and the second contactor 17 are in the closed state (ON state)
  • the current flowing through the driving coil of the first contactor 16 and the second contactor 17 is determined by the voltage across the second voltage detection resistor R2.
  • a second output state detection circuit 86 that detects and outputs a second output state detection signal at an “H” level; a second drive signal is input to one terminal; and a second output state detection signal is input to the other terminal.
  • a fourth EX-NOR circuit 87 that outputs a second state detection result signal of “H” level when the levels of both signals coincide with each other. That.
  • the safety monitoring unit 13 includes a first oscillator 88 that outputs a first oscillation signal having a first frequency (5 kHz in the present embodiment), a first oscillation signal input to one input terminal, and the other input.
  • a seventh AND circuit 89 that receives a power supply normal signal at the terminal, generates a first operation state signal ST1 by taking the logical product of both signals, and outputs the first operation state signal ST1 through the first operation state signal output terminal LSo11, and a second frequency (In the first embodiment, the second oscillator 90 that outputs the second oscillation signal of 500 Hz), the second oscillation signal is input to one input terminal, the power supply normal signal is input to the other input terminal,
  • An eighth AND circuit 91 that takes a logical product of the signals and generates a second operation state signal ST2 and outputs the second operation state signal ST2 via the second operation state signal output terminal LSo12.
  • FIG. 5 is an operation timing chart of the safety monitoring unit.
  • the driving power supply SSUpower
  • the high potential side relay 132 and the low potential relay 132 which will be described later, are detected until the supply of the power supply IGCT to the battery modules 11-1 to 11-N is detected.
  • Fault diagnosis welding detection
  • the first operation state signal ST1 and the second operation state signal ST2 supplied to the first battery module 11-1 are connected to the battery module 11-2 ⁇ battery module 11-3 ⁇ ... ⁇ battery via the daisy chain. It is transmitted to the module 11-N, and again transmitted to the safety monitoring unit 13 at time t2.
  • the safety monitoring unit 13 to which the first operation state signal ST1 and the second operation state signal ST2 have been transmitted drives the high potential side relay 132 and the low potential side relay 134 at time t3, and the first contactor 16 and The 2nd contactor 17 is made into a closed state (close), and it transfers to an electric power supply state.
  • the first contactor 16 and the second contactor 17 are shifted to the open state (open) and shifted to the power non-supply state.
  • the safety monitoring unit 13 is reset when the supply of the driving power supply (SSUPer) is stopped, and again at time t7, the first operation state signal ST1 and the second operation are performed.
  • the supply of the state signal ST2 to the first battery module 11-1 is started and the first operation state signal ST1 and the second operation state signal ST2 are transmitted again to the safety monitoring unit 13 at time t8, The same process is repeated.
  • FIG. 6 is a schematic block diagram of the BMU.
  • the BMU 12 is connected to the first signal input terminal LSi21 to which the first operation state signal ST1 is input and the second signal input terminal LSi22 to which the second operation state signal ST2 is input, and the MPU 101 that controls the entire BMU 12 and the storage battery
  • a first CAN driver 102 that performs communication in accordance with the CAN standard with a locomotive control device for a train on which the system 10 is mounted, operates under the control of the MPU 101, and the first contactor 16 is in a closed state (on state).
  • a first high-side switch 103 that supplies a power source for performing the operation via the high-potential side drive terminal DRSP.
  • the BMU 12 operates under the control of the MPU 101, and supplies a power for turning the second contactor 17 to a closed state (on state) via the low potential side drive terminal DRSN,
  • the second CAN driver 105 that performs communication in accordance with the CAN standard with the CMU constituting the battery modules 11-1 to 11-N via the CAN external communication terminal CANEX, and operates under the control of the MPU 101.
  • a third high-side switch 106 for supplying operation power to the CMU 23 constituting the battery modules 11-1 to 11-N via the CMU power supply terminal CMUPower1.
  • the CMU body 25, the first overtemperature / overvoltage detection circuit 26, and the second overtemperature / overvoltage detection circuit 27 constituting each of the battery modules 11-1 to 11-N are in an operating state.
  • the cell overvoltage detection circuit 41 of the first overtemperature / overvoltage detection circuit 26 is connected to each of the positive electrode terminals of the battery cells 21-1 to 21-m and the negative electrode terminal corresponding to the positive electrode terminal. Since voltages 21-1 to 21 -m are detected and no overvoltage is detected, an overvoltage non-detection signal that is at “H” level is output to the first AND circuit 43.
  • the over-temperature detection circuit 42 outputs an over-temperature non-detection signal that is at the “H” level to the first AND circuit 43 because the over-temperature detection circuit 42 does not detect over-temperature in the battery cell unit 22.
  • the first AND circuit 43 takes the logical product of the overvoltage non-detection signal and the overtemperature non-detection signal and outputs the “H” level overtemperature / overvoltage non-detection signal to the second overtemperature / overvoltage detection circuit 27 and the first overvoltage detection circuit 27. Output to each part including one terminal of 4AND circuit 58.
  • the first EX-NOR circuit 44 negates the exclusive OR of the output of the first AND circuit 43 and the overtemperature / overvoltage non-detection signal output from the second overtemperature / overvoltage detection circuit 27. At this time, since the inputs are all at the “H” level, the output is at the “H” level and is input to one input terminal of the second AND circuit.
  • the first oscillator 88 of the safety monitoring unit 13 outputs a first oscillation signal having a first frequency (5 kHz in the present embodiment) to one input terminal of the seventh AND circuit 89.
  • the seventh AND circuit 89 receives the “H” level power supply normal signal at the other input terminal and takes the logical product of both signals to obtain the first operation state signal ST1 having the first frequency (in the present embodiment).
  • a square wave of 5 kHz is generated and output to the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 constituting each battery module via the first operation state signal output terminal LSo11. .
  • the second oscillator 90 of the safety monitoring unit 13 outputs a second oscillation signal having a second frequency (500 Hz in the present embodiment) to one input terminal of the eighth AND circuit 91.
  • the eighth AND circuit 91 receives the “H” -level power supply normal signal at the other input terminal and takes the logical product of both signals to obtain the second operation state signal ST2 (in this embodiment, a square wave of 500 Hz). ) And output to the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 constituting each of the battery modules 11-1 to 11-N via the second operation state signal output terminal LSo12. To do.
  • the first operating state signal ST1 (5 kHz square wave in the present embodiment) is input to the light emitting diode 45 of the first overtemperature / overvoltage detecting circuit 26, and the frequency of the first operating state signal ST1. To emit light. As a result, a current corresponding to the waveform of the first operating state signal ST1 flows through the phototransistor 46. Then, the first detection circuit 48 performs detection to extract the first operating state signal ST1, and when the first operating state signal ST1 is extracted, its output is set to the “H” level and the second EX-NOR circuit It outputs to one input terminal of 55.
  • the second operating state signal ST2 (500 Hz square wave in this embodiment) is input to the light emitting diode 51 of the first overtemperature / overvoltage detection circuit 26, and the second operating state signal ST2 is used in accordance with the frequency of the second operating state signal ST2. Emits light. As a result, a current corresponding to the waveform of the second operating state signal ST2 flows through the phototransistor 52.
  • the second detection circuit 54 performs detection to extract the second operation state signal ST2, and when the second operation state signal ST2 is extracted, its output is set to the “H” level and the second EX-NOR circuit It outputs to the other input terminal of 55.
  • the second EX-NOR circuit 55 since the two inputs of the second EX-NOR circuit 55 coincide with the “H” level, the second EX-NOR circuit 55 sends the “H” level signal to the other of the second AND circuit 56. Input to the input terminal.
  • the output of the second AND circuit 56 becomes “H” level and is input to one input terminal of the third AND circuit 57.
  • the third AND circuit 57 calculates the logical product of the output of the second detection circuit 54 and the output of the second AND circuit 56 and outputs an “H” level signal to one terminal of the fourth AND circuit 58.
  • the oscillator 64 ⁇ / b> A outputs an oscillation signal having the first frequency (5 kHz in the present embodiment) to the other input terminal of the fifth AND circuit 60.
  • the fifth AND circuit 60 outputs a square wave having the first frequency, that is, the first operation state signal ST1 to the light emitting diode 61 of the photocoupler 63.
  • a battery module in which a first operating state signal ST1 having the first frequency is connected to the downstream side of the daisy chain according to a square wave having the first frequency of the phototransistor ( In this case, the data is output to the terminal of the battery module 11-2) and transmitted.
  • the first overtemperature / overvoltage detection circuit 26 of the battery module 11-1 outputs the first operation state signal ST1 having the first frequency to the battery module 11-2.
  • the overvoltage detection circuit 26 is connected to the upstream side of the daisy chain indicating that the overtemperature / overvoltage non-detection state is present, the second overtemperature / overvoltage detection circuit 27 to be paired is also the overtemperature / overvoltage non-detection state
  • the device in this case, the safety monitoring unit 13
  • the second overtemperature / overvoltage detection circuit 27 of the battery module 11-1 also outputs the second operation state signal ST2 having the second frequency (500 Hz in the present embodiment), thereby the battery module 11-1. 11-2, the second overtemperature / overvoltage detection circuit 27 is in the overtemperature / overvoltage non-detection state, and the paired first overtemperature / overvoltage detection circuit 26 is also in the overtemperature / overvoltage non-detection state.
  • a device connected to the downstream side of the daisy chain in this case, the safety monitoring unit 13 in this case
  • the battery module 11-2) can be notified.
  • the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 of the battery modules 11-2 to 11-N perform the same operation, whereby the first overtemperature / overvoltage detection circuit 27 of the battery module 11-N is operated.
  • the overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 are connected to the upstream side of the daisy chain that the self and the paired overtemperature / overvoltage detection circuits are in the overtemperature / overvoltage non-detection state.
  • the first detection circuit 71 of the safety monitoring unit 13 performs detection by being connected to the first signal input terminal to which the first operation state signal ST1 having the first frequency (5 kHz in the present embodiment) is input. Since the first operation state signal ST1 is input, the “H” level first detection signal is output to one input terminal of each of the first AND circuit 74, the first EX-NOR circuit 75, and the third EX-NOR circuit 82. To do.
  • the second detection circuit 72 is connected to the second signal input terminal to which the second operation state signal ST2 having the second frequency (500 Hz in the present embodiment) is input, performs detection, and performs the second operation state. Since the signal ST2 is input, the second detection signal of “H” level is output to the first EX-NOR circuit 75, the fourth AND circuit 81, and the third EX-NOR circuit 82, respectively.
  • the first AND circuit 74 calculates the logical product of both the input signals (each “H” level) and outputs the first detection normal signal of “H” level to one input terminal of the second AND circuit 76. To do. Further, the first EX-NOR circuit 75 negates the exclusive OR of both input signals (each at “H” level), that is, since both input signals coincide with each other, The coincidence signal is output to the other input terminal of the second AND circuit 76.
  • the second AND circuit 76 calculates the logical product of both input signals (each at the “H” level) and outputs an “H” level output signal to one input terminal of the third AND circuit 77.
  • the output signal of the third AND circuit 77 is at the “L” level, and the PNP transistor T2 is effectively in the OFF state, so that the first output state detection signal of the first output state detection circuit 79 is Therefore, the second EX-NOR circuit 80 outputs the first state detection result signal of the “H” level to the other terminal of the third AND circuit 77 because the levels of both signals coincide with each other. To do.
  • both input signals of the third AND circuit 77 become “H” level, and the third AND circuit 77 uses the “H” level output signal as a drive signal as a drive signal and the base terminal of the NPN transistor T1 constituting the drive circuit 78. Output to.
  • the NPN transistor T1 constituting the drive circuit 78 is turned on, and accordingly, the PNP transistor T2 is also turned on.
  • the fourth AND circuit 81 calculates the logical product of both input signals (each at “H” level) and outputs the second detection normal signal at “H” level to one input terminal of the fifth AND circuit 83.
  • the third EX-NOR circuit 82 negates the exclusive OR of both input signals (each at “H” level), that is, since both input signals match, the second EX at the “H” level.
  • the coincidence signal is output to the other input terminal of the fifth AND circuit 83.
  • the fifth AND circuit 83 calculates the logical product of both the input signals (each at the “H” level) and outputs an “H” level output signal to one input terminal of the sixth AND circuit 84.
  • the output signal of the sixth AND circuit 84 is at the “L” level, and the NPN transistor T3 is effectively in the off state, so that the second output state detection signal of the second output state detection circuit 86 is Therefore, the fourth EX-NOR circuit 87 outputs the second state detection result signal of “H” level to the other terminal of the sixth AND circuit 84 because the levels of both signals coincide with each other. To do.
  • both input signals of the sixth AND circuit 84 become “H” level, and the sixth AND circuit 84 uses the “H” level output signal as a drive signal as a drive signal, and the base terminal of the NPN transistor T3 constituting the drive circuit 85.
  • the NPN transistor T3 is turned on.
  • the NPN transistor T1 As a result, all of the NPN transistor T1, the PNP transistor T2 constituting the drive circuit 78 and the NPN transistor T3 constituting the drive circuit 85 are turned on, so that the emitter terminal and collector terminal of the PNP transistor T2 are turned on.
  • the current flows into the ground G through the first voltage detection resistor R1, the collector terminal and emitter terminal of the NPN transistor T3, and the second voltage detection resistor R2, and the first contactor 16 provided in the high potential side current line LP and the low Provided in the potential side current line LN, the second contactor 17 is in a closed state (on state), and a state in which power can be supplied to the load from the battery cell units constituting the battery modules 11-1 to 11-N. Is done.
  • the first overtemperature / overvoltage detection circuit 26, the second overtemperature / overvoltage detection circuit 27, and the CMU main body constituting each of the battery modules 11-1 to 11-N are all normal.
  • the determination is made, it can be seen that power can be supplied from the battery cell units constituting the battery modules 11-1 to 11-N to the load.
  • the MPU 101 of the BMU 12 controls the third high-side switch 106 to operate the CMU 23 configuring each of the battery modules 11-1 to 11-N. Supply power.
  • the CMU body 25, the first overtemperature / overvoltage detection circuit 26, and the second overtemperature / overvoltage detection circuit 27 constituting each of the battery modules 11-1 to 11-N are in an operating state.
  • the cell overvoltage detection circuit 41 of the first overtemperature / overvoltage detection circuit 26 is connected to each of the positive electrode terminals of the battery cells 21-1 to 21-m and the negative electrode terminal corresponding to the positive electrode terminal.
  • an overvoltage non-detection signal that becomes “L” level is sent to the first AND circuit 43. Output.
  • the over-temperature detection circuit 42 outputs an over-temperature non-detection signal that is at the “H” level to the first AND circuit 43 because the over-temperature detection circuit 42 does not detect over-temperature in the battery cell unit 22.
  • the first AND circuit 43 takes the logical product of the overvoltage non-detection signal and the overtemperature non-detection signal and outputs the “L” level overtemperature / overvoltage non-detection signal to the second overtemperature / overvoltage detection circuit 27 and the first overvoltage detection circuit 27. Output to each part including one terminal of 4AND circuit 58.
  • the first EX-NOR circuit 44 negates the exclusive OR of the output of the first AND circuit 43 and the overtemperature / overvoltage non-detection signal output from the second overtemperature / overvoltage detection circuit 27. At this time, since one of the inputs is at the “L” level and the other is at the “H” level, the output is at the “L” level and is input to one input terminal of the second AND circuit 56.
  • the first oscillator 88 of the safety monitoring unit 13 outputs a first oscillation signal having a first frequency (5 kHz in the present embodiment) to one input terminal of the seventh AND circuit 89.
  • the seventh AND circuit 89 receives the “H” level power supply normal signal at the other input terminal and takes the logical product of both signals to obtain the first operation state signal ST1 having the first frequency (in the present embodiment).
  • the first over-temperature / over-voltage detection circuit 26 and the second over-temperature detection circuit 26 constituting the battery modules 11-1 to 11-N via the first operation state signal output terminal LSo11. This is output to the overvoltage detection circuit 27.
  • the second oscillator 90 of the safety monitoring unit 13 outputs a second oscillation signal having a second frequency (500 Hz in the present embodiment) to one input terminal of the eighth AND circuit 91.
  • the eighth AND circuit 91 receives the “H” level power supply normal signal at the other input terminal and takes the logical product of both signals to obtain the second operation state signal ST2 (in the case of the first embodiment, 500 Hz).
  • a first overtemperature / overvoltage detection circuit 26 and a second overtemperature / overvoltage detection circuit 27 constituting each of the battery modules 11-1 to 11-N via the second operation state signal output terminal LSo12. Output to.
  • the first detection circuit 48 performs detection to extract the first operating state signal ST1, and when the first operating state signal ST1 is extracted, its output is set to the “H” level and the second EX-NOR circuit It outputs to one input terminal of 55.
  • the second operating state signal ST2 (500 Hz square wave in this embodiment) is input to the light emitting diode 51 of the first overtemperature / overvoltage detection circuit 26, and the second operating state signal ST2 is used in accordance with the frequency of the second operating state signal ST2. Emits light. As a result, a current corresponding to the waveform of the second operating state signal ST2 flows through the phototransistor 52. Then, the second detection circuit 54 performs detection to extract the second operation state signal ST2, and when the second operation state signal ST2 is extracted, its output is set to the “H” level and the second EX-NOR circuit It outputs to the other input terminal of 55. In this case, since the two inputs of the second EX-NOR circuit 55 coincide with the “H” level, the second EX-NOR circuit 55 sends the “H” level signal to the other of the second AND circuit 56. Input to the input terminal.
  • the output of the first EX-NOR circuit 44 is “L” level and the output of the second EX-NOR circuit 55 is “H” level
  • the output of the second AND circuit 56 is “L” level.
  • the signal is input to one input terminal of the 3AND circuit 57.
  • the output of the fourth AND circuit 58 is also “L” level.
  • the signal is input to one input terminal of the fifth AND circuit 60.
  • the oscillator 64 ⁇ / b> A outputs an oscillation signal having the first frequency (5 kHz in the present embodiment) to the other input terminal of the fifth AND circuit 60.
  • the fifth AND circuit 60 outputs the “L” level first operation state signal ST 1 to the light emitting diode 61 of the photocoupler 63. Therefore, the light emitting diode 61 does not emit light, and the output of the phototransistor 62 also remains at the “L” level, and the first operating state signal ST1 at the “L” level is connected to the downstream side of the daisy chain. (In this case, output to the terminal of the battery module 11-2) and transmit.
  • a device in this case, battery module 11-2 connected to the downstream side of the daisy chain that the first overtemperature / overvoltage detection circuit 26 is in an overtemperature / overvoltage detection state (more precisely, an overtemperature detection state). ) Can be notified.
  • a device in this case, the battery module 11 connected to the downstream side of the daisy chain that the first overtemperature / overvoltage detection circuit 26 is in the overtemperature / overvoltage detection state (more precisely, the overtemperature detection state). -2) can be notified.
  • the first EX-NOR circuit 44 is connected upstream of one input terminal. Since the “L” level output signal is input from the battery module on the side, both the cell overvoltage detection circuit 41 and the overtemperature detection circuit 42 output the “H” level signal and it is assumed that there is no abnormality. Even if it is, the first EX-NOR circuit 44 outputs an “L” level output signal.
  • the devices connected to the downstream side of the daisy chain in this case, the battery modules 11-3 to 11-N and the safety monitoring unit 13
  • the BMU 12 that is monitoring from the monitoring communication path branched from the daisy chain that is, is not effectively involved in communication via the daisy chain
  • both the first detection circuit 71 and the second detection circuit 72 of the safety monitoring unit 13 output an “L” level detection signal, so that the first AND circuit 74, the second AND circuit 76, The outputs of the 3AND circuit 77, the fourth AND circuit 81, the fifth AND circuit 83, and the sixth AND circuit 84 are all at the “L” level.
  • the NPN transistor T1 As a result, all of the NPN transistor T1, the PNP transistor T2 constituting the drive circuit 78 and the NPN transistor T3 constituting the drive circuit 85 are turned off, so that the drive circuit 78 is provided in the high potential side current line LP.
  • the first contactor 16 and the second contactor 17 provided in the low potential side current line LN are in an open state (off state), and the battery cell unit 22 constituting the battery modules 11-1 to 11-N receives a load. Power supply is cut off.
  • the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection circuit 27 constituting the battery module 11-1 the first overtemperature / overvoltage will be described. A case where the detection circuit 26 cannot operate normally will be described.
  • the first overtemperature / overvoltage detection circuit 26 is always in an overtemperature / overvoltage non-detection state.
  • the MPU 101 of the BMU 12 is instructed to supply power via the first CAN driver 102
  • the MPU 101 controls the third high-side switch 106 to operate the CMU 23 configuring each of the battery modules 11-1 to 11-N. Supply power.
  • the CMU body 25, the first overtemperature / overvoltage detection circuit 26, and the second overtemperature / overvoltage detection circuit 27 constituting each of the battery modules 11-1 to 11-N are in an operating state.
  • the first overtemperature / overvoltage detection circuit 26, which is unable to operate normally in the battery module 11-1 has a first operation state signal having the first frequency regardless of whether the battery cell unit is normal or abnormal. ST1 is always output.
  • the second overtemperature / overvoltage detection circuit 27 of the battery module 11-1 detects an abnormality
  • the first overtemperature / overvoltage detection circuit 26 is in an overtemperature / overvoltage detection state (more precisely, an overtemperature detection state). Is notified to the device (in this case, the battery module 11-2) connected to the downstream side of the daisy chain.
  • Second Embodiment is different from the first embodiment in that the safety monitoring unit has a self-diagnosis function.
  • FIG. 7 is a schematic configuration block diagram of the safety monitoring unit of the second embodiment.
  • the safety monitoring unit 100 includes a light emitting diode 101 having an anode connected to the first high potential side signal input terminal TP1, a first photocoupler 103 including a phototransistor 102 that receives light emitted from the light emitting diode 101, and a second photocoupler 103.
  • a light-emitting diode 104 having an anode connected to the high-potential-side signal input terminal TP2, and a second photocoupler 106 including a phototransistor 105 that receives light emitted from the light-emitting diode 104.
  • the safety monitoring unit 100 includes a light emitting diode 107 having a cathode connected to the second low potential side signal input terminal TN2 and an anode connected to the cathode of the light emitting diode 104, and a phototransistor that receives light emitted from the light emitting diode 107.
  • a light emitting diode 110 having a cathode connected to a third photocoupler 109 including a first low potential side signal input terminal TN1 and an anode connected to a cathode of the light emitting diode 101;
  • a fourth photocoupler 112 including a phototransistor 111.
  • the safety monitoring unit 100 includes a band pass filter (BPF) having a pass band in a first frequency (5 kHz in the second embodiment) connected to the collector terminal of the phototransistor 102 of the first photocoupler 103. 115, a detection circuit 116 that detects the output signal of the band pass filter 115 and outputs a detection signal A, and a second frequency (this second embodiment) connected to the collector terminal of the phototransistor 105 of the second photocoupler 106.
  • the embodiment also includes a band pass filter (BPF) 117 having a pass band of 500 Hz) and a detection circuit 118 that detects the output signal of the band pass filter 117 and outputs the detection signal B.
  • the safety monitoring unit 100 also includes a bandpass filter (BPF) 119 having a second frequency band connected to the collector terminal of the phototransistor 108 of the third photocoupler 109 as a passband, and an output signal of the bandpass filter 119.
  • a detection circuit 120 that detects the above and outputs a detection signal C
  • a bandpass filter (BPF) 121 having a first frequency band connected to the collector terminal of the phototransistor 111 of the fourth photocoupler 112 as a passband
  • a detection circuit 122 that detects the output signal of the band-pass filter 121 and outputs a detection signal D.
  • the safety monitoring unit 100 takes a logical product of the detection signal A and the detection signal B and outputs a logical product signal ⁇ , and a logical product of the detection signal C and the detection signal D.
  • a wired AND circuit 126 that outputs ⁇ a wired NAND circuit 127 that outputs a logical product negation signal by negating the logical product of the logical product signal ⁇ and the logical product signal ⁇ , and an oscillator 128 that outputs an oscillation signal of a predetermined frequency.
  • a logical AND signal 129 is input to one input terminal, an oscillation signal is input to the other input terminal, and a logical product of both signals and a logical product signal Q are output, and a wired AND circuit And a buffer 130 for temporarily storing the logical product signal Q output by the terminal 129.
  • the safety monitoring unit 100 includes an NPN transistor 131 that is driven by an AND signal ⁇ input to a base terminal, a high-potential-side relay 132 that is driven by the NPN transistor 131 and has a normally open contact, and an AND signal ⁇ . Is connected in series with the high potential side relay 132 and driven by the NPN transistor 133, and is connected to the low potential side relay 134 having a normally open contact, and for current limiting. Resistor 135, a TVS (Transient Voltage Suppressor) diode 136 connected in parallel to the high potential side relay 132 to suppress transient voltage, and a TVS connected in parallel to the low potential side relay 134 to suppress transient voltage. And a diode 137.
  • the voltage at the connection point between the high potential side relay 132 and the low potential side relay 134 is detected as the voltage signal P.
  • the safety monitoring unit 100 includes a phototransistor 141 and a light emitting diode 142 each having a collector terminal connected to the first low potential side output terminal, and the first operation state signal ST1 is transmitted via the first operation state signal output terminal LSo11.
  • a first output photocoupler 143 that outputs a first self-diagnosis unit 145 that outputs a first self-diagnosis signal, a first oscillator 144 that outputs an oscillation signal having a first frequency (5 kHz in the present embodiment), and
  • the wired AND circuit 146 that takes the logical product of the oscillation signal and the first self-diagnosis signal and outputs the first operation state original signal, and the first operation state signal ST1 are input, and the first frequency band is set as the pass band.
  • a band-pass filter (BPF) 147 and a detection circuit 148 that detects the output signal of the band-pass filter 147 and outputs a detection signal a.
  • the safety monitoring unit 100 includes a phototransistor 151 and a light emitting diode 152 each having a collector terminal connected to the second low potential side output terminal, and the second operation state signal ST2 is transmitted via the second operation state signal output terminal LSo12.
  • the configuration of the first self-diagnosis unit 145 and the second self-diagnosis unit 155 will be described. Since the first self-diagnosis unit 145 and the second self-diagnosis unit 155 have the same configuration, the first self-diagnosis unit 145 will be described as an example.
  • the first self-diagnosis unit 145 receives the detection signal A, the detection signal B, the detection signal C, and the detection signal D, and outputs a NAND circuit 160 that obtains the logical product of the four detection signals and outputs the result of negation.
  • An AND circuit 161 that outputs the logical product of the output signal, the detection signal a, and the detection signal b, a NOT circuit 162 that outputs the negative of the output of the power supply detection circuit 170 described later, and the output of the AND circuit 161 and NOT And an OR circuit 163 that calculates the logical sum of the outputs of the circuit 162 and outputs a reset signal.
  • the OR circuit 163 has not detected (input) all or part of the detection signal A, the detection signal B, the detection signal C, and the detection signal D from the upstream side connected in a daisy chain, and A state in which the first operation state signal ST1 and the second operation state signal ST2 are output from the safety monitoring unit 100 (a state in which the detection signal a and the detection signal b are input), or the power supply detection circuit 170 is not powered.
  • a normal state for example, a power supply voltage drop
  • a reset signal is output.
  • the first self-diagnosis unit 145 compares the voltage signal P with a predetermined voltage, outputs an exclusive OR of the comparator 164 that outputs the comparison result signal, the logical product signal Q, and the comparison result signal.
  • a detection circuit A, a detection signal B, a detection signal C, a detection signal D, a logical product signal ⁇ , a logical product signal ⁇ , a detection signal a, and a detection signal b are input, and a NOR circuit 168 that outputs a negative logical sum and outputs the result. It is equipped with.
  • the first self-diagnosis unit 145 performs AND operation of the comparison result signal output from the comparator 167 and the output signal of the NOR circuit 168, and the power supply detection that outputs the power supply detection signal by detecting the power supply.
  • the output signal of the circuit 170 and the AND circuit 169 is input to the data terminal D
  • the output signal of the power supply detection circuit 170 is input to the clock terminal CLK
  • the reset signal output from the OR circuit 163 is input to the reset terminal RESET
  • a D flip-flop circuit 171 that outputs a diagnosis result signal RS (RS1) of “H” level to the wired AND circuit 146 when it is determined that the safety monitoring unit 100 is operating normally.
  • the first photocoupler 103 of the safety monitoring unit 100 receives the first operation state signal ST1 having the first frequency from the upstream device connected to the anode of the light emitting diode 101 in the daisy chain state.
  • the signal ST1 is output to the band pass filter 115 in an insulated state.
  • the band-pass filter 115 passes the first operation state signal ST1 and outputs it to the detection circuit 116.
  • the detection circuit 116 detects the output signal of the bandpass filter 115, determines whether or not a predetermined threshold value is exceeded, and converts the binarized detection signal A into the wired AND circuit 125 and the first self-diagnosis unit 145. To the NAND circuit 160 and the NOR circuit 168.
  • the second photocoupler 106 receives the second operation state signal ST2. Is output to the band-pass filter 117 in an insulated state.
  • the band-pass filter 117 passes the second operation state signal ST2 and outputs it to the detection circuit 118.
  • the detection circuit 118 detects the output signal of the band-pass filter 117 and outputs the detection signal B to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the wired AND circuit 125 takes the logical product of the detection signal A and the detection signal B and outputs the logical product to one input terminal of the wired NAND circuit 127 as the logical product signal ⁇ .
  • the third photocoupler 109 receives the second operation state signal ST2 when the second operation state signal ST2 having the second frequency is input from an upstream device daisy chained to the anode of the light emitting diode 107.
  • the signal is output to the band pass filter 119 in an insulated state.
  • the band pass filter 119 passes the second operation state signal ST2 and outputs it to the detection circuit 120.
  • the detection circuit 120 detects the output signal of the bandpass filter 119 and outputs the detection signal C to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the fourth photocoupler 112 receives the first operation state signal ST1 when the first operation state signal ST1 having the first frequency is input from an upstream device connected to the anode of the light emitting diode 110 in a daisy chain.
  • the signal is output to the band pass filter 121 in an insulated state.
  • the band-pass filter 121 passes the first operation state signal ST1 and outputs it to the detection circuit 122.
  • the detection circuit 122 detects the output signal of the bandpass filter 121 and outputs the detection signal D to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the wired AND circuit 126 takes the logical product of the detection signal C and the detection signal D and outputs the logical product to the other input terminal of the wired NAND circuit 127 as the logical product signal ⁇ .
  • the wired NAND circuit 127 receives either one of the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ , or none of them is input.
  • An “H” level logical product negation signal is output to one input terminal of the wired AND circuit 129. That is, when both the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ are input (during normal operation), the “L” level logical product negative signal is sent to the wired AND circuit. It will output to one input terminal of 129.
  • the oscillator 128 outputs an oscillation signal having a predetermined frequency to the other input terminal of the wired AND circuit 129. Accordingly, the wired AND circuit 129 receives either one of the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ , or if none is input, that is, During an abnormal operation, the logical product signal Q that transitions between the “H” level and the “L” level is output in the cycle of the output signal of the oscillator 128.
  • the buffer 130 when the buffer 130 operates abnormally, it outputs a signal equal to the logical product signal Q that transitions between the “H” level and the “L” level in a cycle of the output signal of the oscillator 128 with a predetermined delay time.
  • the high potential side relay 132 is closed (ON state) when the logical product signal ⁇ is “H” level
  • the low potential side relay 134 is closed (ON state) when the logical product signal ⁇ is “H” level. . Therefore, when the logical product signal ⁇ and the logical product signal ⁇ are at the “L” level, the high potential side relay 132 and the low potential side relay 134 should be in the open state (off state).
  • the logical product signal Q transitions between the “H” level and the “L” level in the oscillation period of the oscillator 128, and the voltage signal P is similarly “H” in the oscillation period of the oscillator 128 with a predetermined delay time with respect to the logical product signal Q. A transition is made between the level and the “L” level.
  • FIG. 8 is a partial operation explanatory diagram of the first self-diagnosis unit and the second self-diagnosis unit.
  • the waveform diagram is obtained when the upper stage is normal and the lower stage is when the high potential side relay 132 is in a welded state.
  • the signal ain input to the buffer 130 becomes a pulse signal that transitions between the “H” level and the “L” level in the oscillation period of the oscillator 128 as shown in the upper part of FIG.
  • the comparator 164 of the first self-diagnostic unit 145 or the second self-diagnostic unit 155 compares the AC-coupled voltage signal P with a predetermined voltage and outputs a comparison result signal to the EX-NOR circuit 165.
  • the output signal bout of the comparator 164 output to the EX-NOR circuit 165 transitions between “H” level and “L” level in the oscillation period of the oscillator 128 as shown in the upper part of FIG. It becomes a pulse signal.
  • the signal cout output from the EX-NOR circuit 165 is a pulse signal corresponding to the oscillation period of the oscillator 128 as shown in the upper part of FIG.
  • the output signal dout of the LPF 166 that has removed the high frequency component of the X-NOR circuit 165 and output the DC component is a signal that is substantially fixed at the “H” level, so the output signal eout of the comparator 167 is also at the “H” level.
  • the state is fixed and a normal state can be detected.
  • the high potential side relay 132 if the high potential side relay 132 is in a welded state, current flows into the high potential side power source at the timing when the logical product signal ⁇ and the logical product signal ⁇ are at the “L” level, and is input to the buffer 130.
  • the signal ain has a pulse amplitude that gradually decreases and its potential level approaches the high potential side power supply voltage.
  • the output signal bout of the comparator 164 output to the EX-NOR circuit 165 is fixed to the “H” level when the high potential side relay 132 is welded as shown in the lower part of FIG. .
  • the EX-NOR circuit 165 takes the exclusive OR of the logical product signal Q and the comparison result signal output from the comparator 164 and outputs the result to the LPF 166 as the signal Cout. That is, the EX-NOR circuit 165 outputs an “H” level output signal Cout to the LPF 166 when the logical product signal Q and the comparison result signal of the comparator 164 have the same value.
  • the output signal cout of the EX-NOR circuit 165 has a predetermined pulse width as shown in the lower part of FIG. Since the output signal dout of the LPF 166 becomes a signal fixed at the intermediate potential, the output signal eout of the comparator 167 is fixed at the “L” level, and an abnormal state can be detected. .
  • the low potential side relay 134 If the low potential side relay 134 is welded, current flows into the low potential side power source at the timing when the logical product signal ⁇ and the logical product signal ⁇ are at “L” level, and the voltage signal P Although the amplitude is reduced and the potential level is closer to the low-potential-side power supply voltage, the operation is the same as when the high-potential-side relay 132 is in the welded state.
  • the NOR circuit 168 outputs an “H” level signal to the AND circuit 169 when none of the detection signals A to D, the logical product signals ⁇ and ⁇ , and the detection signals a and b are detected.
  • the AND circuit 169 detects that either the high potential side relay 132 or the low potential side relay 134 is in a non-welded state and the detection signals A to D, the logical product signals ⁇ and ⁇ , and the detection signals a and b are detected. In this case, an “H” level signal is output to the data terminal D of the D flip-flop circuit 171.
  • the D flip-flop circuit 171 detects both the first operation state signal ST1 and the second operation state signal ST2 at the time of start-up (when power is turned on: when the output of the power supply detection circuit 170 is at the “H” level transition). If both the high-potential side relay 132 and the low-potential side relay 134 are not welded, an “H” level signal is output to the wired AND circuit 146.
  • the device on the downstream side of the daisy chain connection (in the present embodiment, the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection of the battery module 11-1) via the first output terminal at the time of startup.
  • a first operating state signal ST1 having a first frequency (5 kHz in the second embodiment) is output to the circuit 27).
  • a device on the downstream side of the daisy chain connection (in the present embodiment, the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection of the battery module 11-1 is connected via the second output terminal during startup.
  • a second operating state signal ST2 having a second frequency (500 Hz in the second embodiment) is output to the circuit 27).
  • the first operation state signal ST1 and the second operation state signal indicating that the upstream device connected in the daisy chain is operating normally.
  • the safety monitoring unit is operating normally, and
  • the first operation state signal ST1 and the second operation state signal ST2 are output to the downstream device of the daisy chain connection. If it is determined that obtaining, can shift the battery system 10 to the operating state.
  • FIG. 9 is a schematic configuration block diagram of a safety monitoring unit according to the third embodiment.
  • parts that are the same as in the second embodiment of FIG. 9 are the same as in the second embodiment of FIG.
  • the third embodiment is different from the second embodiment in that an FET 132A is used instead of the NPN transistor 131 and the high potential side relay 132, and an FET 134A is used instead of the NPN transistor 133 and the low potential side relay 134.
  • Points a point using the first self-diagnosis unit 201 and the second self-diagnosis unit 202 instead of the first self-diagnosis unit 145 and the second self-diagnosis unit 155, a point where transient voltage suppression is performed, and the BMU 12
  • the power (CMU power) supplied to the battery module 11 is input to the safety monitoring unit 13 so that the voltage state of the power (CMU power) can be monitored.
  • the first frequency is 16 kHz
  • the second frequency is 1 kHz.
  • the configuration of the first self-diagnosis unit 201 and the second self-diagnosis unit 202 will be described. Since the first self-diagnosis unit 201 and the second self-diagnosis unit 202 have the same configuration, the first self-diagnosis unit 201 will be described as an example.
  • the first self-diagnosis unit 201 receives the detection signal A, the detection signal B, the detection signal C, and the detection signal D, and outputs a NAND circuit 160 that obtains the logical product of the four detection signals and outputs the result.
  • the delay circuit 210 that transmits the transition of the power supply IGCT of 1 to 11-N with a predetermined delay time (for example, 3 sec) is transmitted, and the power supply IGCT is supplied by comparing the voltage of the power supply IGCT with a predetermined reference voltage.
  • the logical product of the output signal of the NAND circuit 160, the detection signal a, the detection signal b, and the output signal of the NOT circuit 212 is obtained.
  • An AND circuit 161 that outputs power, a power supply drop detection circuit 213 that detects a power supply drop, and a transition of the power supply IGCT through a predetermined delay time (for example, 3 sec) a delay circuit 214 that transmits the signal with a delay, a comparator 215 that compares the voltage of the power supply IGCT with a predetermined reference voltage to detect that the power supply IGCT is supplied, and negates the output of the comparator 215 and outputs the result.
  • a NOT circuit 162 and an OR circuit 163 that outputs a reset signal by taking the logical sum of the output signal of the AND circuit 161, the output signal of the NOT circuit 162, and the power supply lowering detection circuit 213 are provided.
  • the OR circuit 163 has not detected (input) all or part of the detection signal A, the detection signal B, the detection signal C, and the detection signal D from the upstream side connected in a daisy chain, and A state in which the first operation state signal ST1 and the second operation state signal ST2 are output from the safety monitoring unit 100 (a state in which the detection signal a and the detection signal b are input), and the power supply IGCT is not output.
  • One of three conditions a state (first condition), a state in which the power supply IGCT is not output (second condition), and a state in which the power supply drop detection circuit 213 detects a power supply voltage drop (third condition)
  • a reset signal is output when is established.
  • the first self-diagnosis unit 201 compares the voltage signal P with a predetermined voltage, and outputs an exclusive OR of the comparator 164 that outputs the comparison result signal, the logical product signal Q, and the comparison result signal.
  • a detection circuit A, a detection signal B, a detection signal C, a detection signal D, a logical product signal ⁇ , a logical product signal ⁇ , a detection signal a, and a detection signal b are input, and a NOR circuit 168 that outputs a negative logical sum and outputs the result. It is equipped with.
  • the first self-diagnosis unit 201 has an AND circuit 169 that outputs a logical product of the comparison result signal output from the comparator 167 and the output signal of the NOR circuit 168, and a power supply detection that performs power supply detection and outputs a power supply detection signal.
  • the output signal of the circuit 170 and the AND circuit 169 is input to the data terminal D
  • the output signal of the power supply detection circuit 170 is input to the clock terminal CLK
  • the reset signal output from the OR circuit 163 is input to the reset terminal RESET
  • a D flip-flop circuit 171 that outputs a diagnosis result signal RS (RS11) of “H” level to the wired AND circuit 146 when it is determined that the safety monitoring unit 100 is operating normally.
  • FIG. 10 is an operation timing chart of the safety monitoring unit according to the third embodiment.
  • the driving power supply SSUPer
  • the high potential side relay 132 and the low potential relay 132 which will be described later, are detected until the supply of the power supply IGCT to the battery modules 11-1 to 11-N is detected.
  • Fault diagnosis welding detection
  • the first operation state signal ST1 and the second operation state signal ST2 supplied to the first battery module 11-1 are connected to the battery module 11-2 ⁇ battery module 11-3 ⁇ ... ⁇ battery via the daisy chain. It is transmitted to the module 11-N, and again transmitted to the safety monitoring unit 13 at time t2.
  • the safety monitoring unit 13 to which the first operation state signal ST1 and the second operation state signal ST2 have been transmitted drives the high potential side relay 132 and the low potential side relay 134 at time t3, and the first contactor 16 and The 2nd contactor 17 is made into a closed state (close), and it transfers to a power supply state.
  • the power supply IGCT may be restarted by the BMU 12, but if this restart is completed in, for example, less than 1 second, the safety monitoring unit 13 will perform time t4 to time t5 (less than 1 second). Even if the power supply IGCT is in a non-power supply state as shown in the period, the operation is continued, and the first contactor 16 and the second contactor 17 are kept closed and the power supply state is continued. .
  • the first contactor 16 and the second contactor 17 are shifted to the open state (open) and shifted to the power non-supply state.
  • the safety monitoring unit 13 cannot detect the power supply IGCT for a predetermined time (for example, 3 seconds) or when the power supply for driving (SSUpower) is stopped. If it has been reset, it is reset and the supply of the first operating state signal ST1 and the second operating state signal ST2 to the first battery module 11-1 is started again. At time t10, the safety monitoring unit 13 is again started. When the first operation state signal ST1 and the second operation state signal ST2 are transmitted, the same processing is repeated thereafter.
  • a predetermined time for example, 3 seconds
  • SSUpower power supply for driving
  • the first photocoupler 103 of the safety monitoring unit 100 receives the first operation state signal ST1 having the first frequency from the upstream device connected to the anode of the light emitting diode 101 in the daisy chain state.
  • the signal ST1 is output to the band pass filter 115 in an insulated state.
  • the band-pass filter 115 passes the first operation state signal ST1 and outputs it to the detection circuit 116.
  • the detection circuit 116 detects the output signal of the band pass filter 115 and outputs the detection signal A to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the second photocoupler 106 receives the second operation state signal ST2. Is output to the band-pass filter 117 in an insulated state.
  • the band-pass filter 117 passes the second operation state signal ST2 and outputs it to the detection circuit 118.
  • the detection circuit 118 detects the output signal of the band-pass filter 117 and outputs the detection signal B to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the wired AND circuit 125 takes the logical product of the detection signal A and the detection signal B and outputs the logical product to one input terminal of the wired NAND circuit 127 as the logical product signal ⁇ .
  • the third photocoupler 109 receives the second operation state signal ST2 when the second operation state signal ST2 having the second frequency is input from an upstream device daisy chained to the anode of the light emitting diode 107.
  • the signal is output to the band pass filter 119 in an insulated state.
  • the band pass filter 119 passes the second operation state signal ST2 and outputs it to the detection circuit 120.
  • the detection circuit 120 detects the output signal of the bandpass filter 119 and outputs the detection signal C to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the fourth photocoupler 112 receives the first operation state signal ST1 when the first operation state signal ST1 having the first frequency is input from an upstream device connected to the anode of the light emitting diode 110 in a daisy chain.
  • the signal is output to the band pass filter 121 in an insulated state.
  • the band-pass filter 121 passes the first operation state signal ST1 and outputs it to the detection circuit 122.
  • the detection circuit 122 detects the output signal of the bandpass filter 121 and outputs the detection signal D to the wired AND circuit 125 and the NAND circuit 160 and the NOR circuit 168 of the first self-diagnosis unit 145.
  • the wired AND circuit 126 takes the logical product of the detection signal C and the detection signal D and outputs the logical product to the other input terminal of the wired NAND circuit 127 as the logical product signal ⁇ .
  • the wired NAND circuit 127 receives either one of the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ , or none of them is input.
  • An “H” level logical product negation signal is output to one input terminal of the wired AND circuit 129. That is, when both the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ are input (during normal operation), the “L” level logical product negative signal is sent to the wired AND circuit. It will output to one input terminal of 129.
  • the oscillator 128 outputs an oscillation signal having a predetermined frequency to the other input terminal of the wired AND circuit 129. Accordingly, the wired AND circuit 129 receives either one of the “H” level logical product signal ⁇ and the “H” level logical product signal ⁇ , or if none is input, that is, During an abnormal operation, the logical product signal Q that transitions between the “H” level and the “L” level is output in the cycle of the output signal of the oscillator 128.
  • the buffer 130 when the buffer 130 operates abnormally, it outputs a signal equal to the logical product signal Q that transitions between the “H” level and the “L” level in a cycle of the output signal of the oscillator 128 with a predetermined delay time.
  • the high potential side relay 132 is closed (ON state) when the logical product signal ⁇ is “H” level
  • the low potential side relay 134 is closed (ON state) when the logical product signal ⁇ is “H” level. . Therefore, when the logical product signal ⁇ and the logical product signal ⁇ are at the “L” level, the high potential side relay 132 and the low potential side relay 134 should be in the open state (off state).
  • the logical product signal Q transitions between the “H” level and the “L” level in the oscillation period of the oscillator 128, and the voltage signal P is similarly “H” in the oscillation period of the oscillator 128 with a predetermined delay time with respect to the logical product signal Q. A transition is made between the level and the “L” level.
  • the voltage signal P is a pulse signal that transitions between the “H” level and the “L” level in the oscillation period of the vibrator 128.
  • the device on the downstream side of the daisy chain connection (in the present embodiment, the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection of the battery module 11-1) via the first output terminal at the time of startup.
  • the first operation state signal ST1 having the first frequency (16 kHz in the third embodiment) is output to the circuit 27).
  • a device on the downstream side of the daisy chain connection (in the present embodiment, the first overtemperature / overvoltage detection circuit 26 and the second overtemperature / overvoltage detection of the battery module 11-1 is connected via the second output terminal during startup.
  • the second operating state signal ST2 having the second frequency (1 kHz in the third embodiment) is output to the circuit 27).
  • the first operation state signal ST1 and the second operation state signal ST2 indicating that the upstream device connected in the daisy chain is operating normally.
  • the first operation state signal ST1 and the second operation state signal ST2 are output to the downstream device of the daisy chain connection at the time of turning on). If it is determined that performed, it is possible to shift the battery system 10 to the operating state.
  • the case where the safety monitoring unit 13 is provided that shuts off the contactor when it is notified via the daisy chain connection of any system has been described.
  • n daisy chain connections are made together with N battery modules 11-1 to 11-N, and the battery module is in an abnormal state is notified through daisy chain connection of either system It is also possible to provide a safety monitoring unit 13 that shuts off the contactor.

Landscapes

  • Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Electrochemistry (AREA)
  • General Chemical & Material Sciences (AREA)
  • Manufacturing & Machinery (AREA)
  • Power Engineering (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Automation & Control Theory (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)
  • Secondary Cells (AREA)
  • Emergency Protection Circuit Devices (AREA)

Abstract

実施形態の電池モジュールの電池セルユニットは、複数の電池セルが直列接続あるいは直並列接続されており、セル監視ユニットは、電池セルユニットの電池セルの温度及び電圧の監視を行う。このセル監視ユニットによる監視と並行して、ｎ系統（ｎ：２以上の整数）の過温度・過電圧検出部は、電池セルの過温度あるいは過電圧をそれぞれ系統毎に独立して異常状態として検出するとともに、検出結果を互いに通知し、当該電池モジュールを構成している他の系統の過温度・過電圧検出部から異常状態の検出が通知された場合に、自己が異常状態を検出したものとして動作するので、大型蓄電池システムを構築した場合であっても、より確実に安全を確保することができる。

Description

電池モジュール及び蓄電池システム
　本発明の実施形態は、電池モジュール及び蓄電池システムに関する。
　近年、省エネルギーを図るため、電力を蓄えて利用することにより、利用効率を向上させるべく、様々な分野において、大型蓄電池システムが適用されてきている。
　特に、鉄道等の大量輸送分野においては、省エネルギーの効果も大きいため、より一層、高電圧、高電力容量の大型蓄電池システムの適用が望まれている。
特開２０１３－１８７１５９号公報
　その一方で、高電圧、高電力容量の大型蓄電池システムにおいては、安全性の観点からより一層のフェイルセーフ機構を装備した信頼性の高いシステム構築が望まれる。
　本発明は、上記に鑑みてなされたものであって、大型蓄電池システムを構築した場合であっても、より確実に安全を確保することが可能な電池モジュール及び蓄電池システムを提供することを目的としている。
　実施形態の電池モジュールの電池セルユニットは、複数の電池セルが直列接続あるいは直並列接続されており、セル監視ユニットは、電池セルユニットの電池セルの温度及び電圧の監視を行う。
　これと並行して、ｎ系統（ｎ：２以上の整数）の過温度・過電圧検出部は、電池セルの過温度あるいは過電圧をそれぞれ系統毎に独立して異常状態として検出するとともに、検出結果を互いに通知し、当該電池モジュールを構成している他の系統の過温度・過電圧検出部から異常状態の検出が通知された場合に、自己が異常状態を検出したものとして動作する。
図１は、実施形態の蓄電池システムの概要構成ブロック図である。 図２は、電池モジュールの概要構成ブロック図である。 図３は、第１過温度・過電圧検出回路の概要構成ブロック図である。 図４は、第１実施形態の安全監視回路の概要構成ブロック図である。 図５は、安全監視ユニットの動作タイミングチャートである。 図６は、ＢＭＵの概要構成ブロック図である。 図７は、第２実施形態の安全監視ユニットの概要構成ブロック図である。 図８は、第１自己診断ユニット及び第２自己診断ユニットの部分動作説明図である。 図９は、第３実施形態の安全監視ユニットの概要構成ブロック図である。 図１０は、第３実施形態の安全監視ユニットの動作タイミングチャートである。
　次に図面を参照して好適な実施形態について詳細に説明する。
　図１は、実施形態の蓄電池システムの概要構成ブロック図である。
　蓄電池システム１０は、大別すると、Ｎ個（Ｎ：２以上の整数）の電池モジュール１１－１～１１－Ｎと、各電池モジュール１１－１～１１－Ｎの管理を行うＢＭＵ（Battery Management Unit）１２と、電池モジュール１１－１～１１－Ｎとの通信結果に基づいて蓄電池システム１０の遮断処理を行う安全監視ユニット（ＳＳＵ：Safety Supervisor Unit）１３と、高電位側電流ラインＬＰに設けられ、過電流が流れた場合に電流流路を遮断するヒューズ１４と、低電位側電流ラインＬＮに設けられ、出力電流を検出する電流センサ１５と、高電位側電流ラインＬＰに設けられ、常開接点（Normally open）を有する第１コンタクタ（接触器）１６と、低電位側電流ラインＬＮに設けられ、常開接点を有する第２コンタクタ（接触器）１７と、を備えている。
　上記構成において、第１コンタクタ１６は、高電位側電源出力端子ＴＰに接続され、第２コンタクタ１７は、低電位側電源出力端子ＴＮに接続されている。
　次に電池モジュール１１－１～１１－Ｎの構成について説明する。
　電池モジュール１１－１～１１－Ｎは、同一構成であるので、電池モジュール１１－１を例として説明する。
　図２は、電池モジュールの概要構成ブロック図である。
　電池モジュール１１－１は、大別すると、高電位側端子ＴＰ１と低電位側端子ＴＮ１との間にｍ個（ｍ：２以上の整数）の電池セル２１－１～２１－ｍが直列接続された電池セルユニット２２と、ＢＭＵ１２の制御下で電池セルユニット２２の監視を行い、監視結果をＢＭＵ１２に通知するＣＭＵ２３と、を備えている。
　ＣＭＵ２３は、大別すると、ＣＭＵ本体２５と、電池セルユニット２２を構成している電池セル２１－１～２１－ｍ毎に過温度状態あるいは過電圧状態を検出する第１過温度・過電圧検出回路２６と、第１過温度・過電圧検出回路２６と同様の構成で、第１過温度・過電圧検出回路２６とは独立して、電池セルユニット２２を構成している電池セル２１－１～２１－ｍ毎に過温度状態あるいは過電圧状態を検出する第２過温度・過電圧検出回路２７と、を備えている。
　また、ＣＭＵ２３は、第１動作状態信号入力端子ＬＳｉ１、第１動作状態信号出力端子ＬＳｏ１、第２動作状態信号入力端子ＬＳｉ２、第２動作状態信号出力端子ＬＳｏ２、ＣＡＮ通信端子ＣＡＮ及び電源端子ＣＭＵｐｏｗｅｒを備えている。
　上記構成において、第１過温度・過電圧検出回路２６と、第２過温度・過電圧検出回路２７とは、過温度状態及び過電圧状態のいずれも検出されていない場合に出力される過温度・過電圧非検出信号ＳＮを専用通信線を介して相互にやり取りしている。
　また、全ての電池セルユニット２２の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７並びに安全監視ユニット１３は、第１動作状態信号入力端子ＬＳｉ１及び第１動作状態信号出力端子ＬＳｏ１を介したデイジーチェーン接続と、第２動作状態信号入力端子ＬＳｉ２及び第２動作状態信号出力端子ＬＳｏ２を介したデイジーチェーン接続との２系統のデイジーチェーン接続がなされている。すなわち、第１動作状態信号入力端子ＬＳｉ１及び第１動作状態信号出力端子ＬＳｏ１は、第１の系統のデイジーチェーン接続を構成し、第２動作状態信号入力端子ＬＳｉ２及び第２動作状態信号出力端子ＬＳｏ２は、第２の系統のデイジーチェーン接続を構成している。
　ＣＭＵ本体２５は、ソフトウェア制御により電池セル２１毎の電圧、温度の計測を行うアナログフロントエンド（ＡＦＥ）３１と、アナログフロントエンド３１とフォトカプラユニット３２を介して絶縁通信を行うＭＰＵ３３と、ＭＰＵ３３の制御下でＣＡＮ（Controller Area Network）通信規格に則った通信をＣＡＮ通信端子ＣＡＮを介して行うためのＣＡＮドライバ３４と、監視対象の温度センサを切り替えて接続するマルチプレクサ（切替器）３５と、を備えている。
　上述したように、第１過温度・過電圧検出回路２６と、第２過温度・過電圧検出回路２７とは、同様の構成であるので、第１過温度・過電圧検出回路２６を例として説明する。
　図３は、第１過温度・過電圧検出回路の概要構成ブロック図である。
　第１過温度・過電圧検出回路２６は、電池セル２１－１～２１－ｍの正極端子及び当該正極端子に対応する負極端子のそれぞれに接続され、各電池セル２１－１～２１－ｍの電圧を検出し、正論理の場合（以下、同様）、いずれの電池セル２１－１～２１－ｍにおいても過電圧が検出されない過電圧非検出時に“Ｈ”レベルとなる過電圧非検出信号を出力するセル過電圧検出回路４１と、電池セルユニット２２において、過温度が検出されない過温度非検出時に“Ｈ”レベルとなる過温度非検出信号を出力する過温度検出回路４２と、を備えている。
　また、第１過温度・過電圧検出回路２６は、過電圧非検出信号及び過温度非検出信号が入力され、両信号の論理積をとって各電池セル２１－１～２１－ｍの電圧が正常、かつ、電池セルユニット２２の温度が正常である場合に“Ｈ”レベルの過温度・過電圧非検出信号を第２過温度・過電圧検出回路２７を含む各部へ出力する第１ＡＮＤ回路４３と、第１ＡＮＤ回路４３の出力及び第２過温度・過電圧検出回路２７が出力した過温度・過電圧非検出信号の排他的論理和の否定をとって出力する第１ＥＸ－ＮＯＲ回路（Exclusive nor回路）４４と、を備えている。
　また、第１過温度・過電圧検出回路２６は、上流側の装置（他の電池モジュールあるいは監視装置）において動作状態が正常であると判定された場合に、第１動作状態信号入力端子ＬＳｉ１から第１の周波数（本実施形態では、１０ｋＨｚ）の方形波が入力され、当該方形波の周波数に従って発光する発光ダイオード４５と、発光ダイオード４５の発光により動作状態となるフォトトランジスタ４６と、を有するフォトカプラ４７を介して検波を行う第１検波回路４８と、上流側の装置において動作状態が正常であると判定された場合に、第２動作状態信号入力端子ＬＳｉ２から第２の周波数（本実施形態では、１ｋＨｚ）の方形波が入力され、当該方形波の周波数に従って発光する発光ダイオード５１と、発光ダイオード５１の発光により動作状態となるフォトトランジスタ５２と、を有するフォトカプラ５３を介して検波を行う第２検波回路５４と、を備えている。
　上記構成において、第１の周波数及び第２の周波数は、誘導障害により誤動作を防ぐため、一般的な交流電力周波数（例えば、５０Ｈｚ）の１０倍以上、かつ、高速通信用に設計されていない汎用のフォトカプラを使用することができ伝送に伴うノイズの放射を抑制するために１００ｋＨｚ以下とするのが望ましい。またバンドパスフィルタ及び検波回路の設計を容易にする観点からは、第１動作信号の周波数である第１の周波数と、第２動作信号の周波数である第２の周波数とは、１０倍以上離すのが好ましい。
　また、第１過温度・過電圧検出回路２６は、第１検波回路４８の出力及び第２検波回路５４の出力の排他的論理和の否定をとって出力する第２ＥＸ－ＮＯＲ回路５５と、第１ＥＸ－ＮＯＲ回路４４の出力及び第２ＥＸ－ＮＯＲ回路５５の出力の論理積をとって出力する第２ＡＮＤ回路５６と、第２検波回路５４の出力及び第２ＡＮＤ回路５６の出力の論理積をとって出力する第３ＡＮＤ回路５７と、第３ＡＮＤ回路５７の出力及び第１ＡＮＤ回路４３の出力の論理積をとって出力する第４ＡＮＤ回路５８と、を備えている。
　また、第１過温度・過電圧検出回路２６は、第４ＡＮＤ回路５８の出力及び第１の周波数の発振信号を出力する発振器５９Ａの出力した所定の周波数（上述した第１の周波数又は第２の周波数）の出力の論理積をとって、所定の周波数の方形波である動作状態信号（第１動作状態信号ＳＴ１又は第２動作状態信号ＳＴ２）を出力する第５ＡＮＤ回路６０と、動作状態信号に従って発光する発光ダイオード６１と、発光ダイオード６１の発光により動作状態となるフォトトランジスタ６２と、を有するフォトカプラ６３と、を備えている。ここで、フォトトランジスタ６２のコレクタ端子は、第１動作状態信号出力端子ＬＳｏ１に接続されている。
　なお、第２過温度・過電圧検出回路２７においては、発振器５９Ａに代えて、第２の周波数（＜第１の周波数）の発振信号を出力する発振器５９Ｂを備え、フォトトランジスタ６２のコレクタ端子は、第２動作状態信号出力端子ＬＳｏ２に接続されている。
［１］第１実施形態
　図４は、第１実施形態の安全監視ユニットの概要構成ブロック図である。
　安全監視ユニット１３は、第１の周波数（本第１実施形態では、５ｋＨｚ）を有する第１動作状態信号ＳＴ１が入力される第１信号入力端子ＬＳｉ１１に接続されて検波を行い、第１動作状態信号ＳＴ１が入力されている場合に、“Ｈ”レベルの第１検波信号を出力する第１検波回路７１と、第２の周波数（本第１実施形態では、５００Ｈｚ）を有する第２動作状態信号ＳＴ２が入力される第２信号入力端子ＬＳｉ１２に接続されて検波を行い、第２動作状態信号ＳＴ２が入力されている場合に“Ｈ”レベルの第２検波信号を出力する第２検波回路７２と、電源が供給されている場合に“Ｈ”レベルの電源正常信号を出力する電源監視回路７３と、一方の入力端子に第１検波信号が入力され、他方の入力端子に電源正常信号が入力され、両信号の論理積をとって第１検波正常信号を出力する第１ＡＮＤ回路７４と、を備えている。
　また、安全監視ユニット１３は、一方の入力端子に第１検波信号が入力され、他方の入力端子に第２検波信号が入力され、両信号の排他的論理和の否定をとって両入力信号が一致した場合に“Ｈ”レベルの第１一致信号を出力する第１ＥＸ－ＮＯＲ回路７５と、一方の端子に第１正常信号が入力され、他方に第１一致信号が入力され、両信号の論理積をとって、出力する第２ＡＮＤ回路７６と、一方の端子に第２ＡＮＤ回路７６の出力信号が入力され、他方の入力端子に後述する第２ＥＸ－ＮＯＲ回路８０の出力信号が入力され両信号の論理積をとってドライブ信号として出力する第３ＡＮＤ回路７７と、を備えている。
　また、安全監視ユニット１３は、ドライブ信号がベース端子に入力されるＮＰＮトランジスタＴ１及びＮＰＮトランジスタＴ１のコレクタ端子がベース端子に接続されたＰＮＰトランジスタＴ２を備え、異常時に第１コンタクタ１６及び第２コンタクタ１７を遮断状態とするドライブ回路７８と、ＢＭＵ１２により第１コンタクタ１６及び第２コンタクタ１７が閉状態（オン状態）とされている場合に、第１コンタクタ１６及び第２コンタクタ１７の駆動用コイルを流れる電流を第１電圧検出抵抗Ｒ１の両端電圧により検知して、“Ｈ”レベルの第１出力状態検出信号を出力する第１出力状態検出回路７９と、一方の端子にドライブ信号が入力され、他方の端子に第１出力状態検出信号が入力され、両信号のレベルが一致した場合に“Ｈ”レベルの第１状態検出結果信号を出力する第２ＥＸ－ＮＯＲ回路８０と、を備えている。
　また、安全監視ユニット１３は、一方の入力端子に第２検波信号が入力され、他方の入力端子に電源正常信号が入力され、両信号の論理積をとって第２検波正常信号を出力する第４ＡＮＤ回路８１と、一方の入力端子に第１検波信号が入力され、他方の入力端子に第２検波信号が入力され、両信号の排他的論理和の否定をとって両入力信号が一致した場合に“Ｈ”レベルの第３一致信号を出力する第３ＥＸ－ＮＯＲ回路８２と、一方の端子に第２検波正常信号が入力され、他方に第３一致信号が入力され、両信号の論理積をとって、出力する第５ＡＮＤ回路８３と、一方の端子に第５ＡＮＤ回路８３の出力信号が入力され、他方の入力端子に後述する第４ＥＸ－ＮＯＲ回路８７の出力信号が入力され両信号の論理積をとって第２ドライブ信号として出力する第６ＡＮＤ回路８４と、を備えている。
　また、安全監視ユニット１３は、第２ドライブ信号がベース端子に入力されるＮＰＮトランジスタＴ３を備え、異常時に第１コンタクタ１６及び第２コンタクタ１７を遮断状態とする第２ドライブ回路８５と、ＢＭＵ１２により第１コンタクタ１６及び第２コンタクタ１７が閉状態（オン状態）とされている場合に、第１コンタクタ１６及び第２コンタクタ１７の駆動用コイルを流れる電流を第２電圧検出抵抗Ｒ２の両端電圧により検知して、“Ｈ”レベルの第２出力状態検出信号を出力する第２出力状態検出回路８６と、一方の端子に第２ドライブ信号が入力され、他方の端子に第２出力状態検出信号が入力され、両信号のレベルが一致した場合に“Ｈ”レベルの第２状態検出結果信号を出力する第４ＥＸ－ＮＯＲ回路８７と、を備えている。
　さらに、安全監視ユニット１３は、第１の周波数（本実施形態では、５ｋＨｚ）の第１発振信号を出力する第１発振器８８と、一方の入力端子に第１発振信号が入力され、他方の入力端子に電源正常信号が入力され、両信号の論理積をとって第１動作状態信号ＳＴ１を生成して第１動作状態信号出力端子ＬＳｏ１１を介して出力する第７ＡＮＤ回路８９と、第２の周波数（本第１実施形態では、５００Ｈｚ）の第２発振信号を出力する第２発振器９０と、一方の入力端子に第２発振信号が入力され、他方の入力端子に電源正常信号が入力され、両信号の論理積をとって第２動作状態信号ＳＴ２を生成して第２動作状態信号出力端子ＬＳｏ１２を介して出力する第８ＡＮＤ回路９１と、を備えている。
　ここで、安全監視ユニット１３の概要動作について説明する。
　図５は、安全監視ユニットの動作タイミングチャートである。
　時刻ｔ０において、安全監視ユニット１３に駆動用電源（ＳＳＵｐｏｗｅｒ）が供給されると、電池モジュール１１－１～１１－Ｎへの電源ＩＧＣＴの供給が検出されるまで後述する高電位側リレー１３２及び低電位側リレー１３４の故障診断（溶着検出）がなされる。
　そして時刻ｔ１において、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２を第１番目の電池モジュール１１－１への供給が開始されたものとする。
　この第１番目の電池モジュール１１－１へ供給された第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２は、デイジーチェーンを介して、電池モジュール１１－２→電池モジュール１１－３→…→電池モジュール１１－Ｎへと伝送され、時刻ｔ２において、再び安全監視ユニット１３に伝送される。
　これにより、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が伝送された安全監視ユニット１３は、時刻ｔ３において、高電位側リレー１３２及び低電位側リレー１３４を駆動して第１コンタクタ１６及び第２コンタクタ１７を閉状態（close）として電力供給状態に移行する。
　そして、例えば、時刻ｔ４～時刻ｔ５の期間に示すように、第１動作状態信号ＳＴ１あるいは第２動作状態信号ＳＴ２のいずれか一方が例えば所定時間（例えば、１秒）以上伝送されなかった場合には、安全監視ユニット１３は、動作異常状態であるとして、第１コンタクタ１６及び第２コンタクタ１７を開状態（open）に移行して、電力非供給状態に移行することとなる。
　その後、安全監視ユニット１３は、時刻ｔ６に示すように、駆動用電源（ＳＳＵｐｏｗｅｒ）の供給が停止された場合には、リセットされ、再び、時刻ｔ７において、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２を第１番目の電池モジュール１１－１への供給を開始し、時刻ｔ８において、再び安全監視ユニット１３に第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が伝送されると、以下、同様の処理を繰り返すこととなる。
　図６は、ＢＭＵの概要構成ブロック図である。
　ＢＭＵ１２は、第１動作状態信号ＳＴ１が入力される第１信号入力端子ＬＳｉ２１及び第２動作状態信号ＳＴ２が入力される第２信号入力端子ＬＳｉ２２に接続され、ＢＭＵ１２全体を制御するＭＰＵ１０１と、当該蓄電池システム１０が搭載された列車の機関車制御装置との間でＣＡＮ規格に則った通信を行う第１ＣＡＮドライバ１０２と、ＭＰＵ１０１の制御下で動作し、第１コンタクタ１６を閉状態（オン状態）とするための電源を高電位側駆動端子ＤＲＳＰを介して供給する第１ハイサイドスイッチ１０３と、を備えている。
　また、ＢＭＵ１２は、ＭＰＵ１０１の制御下で動作し、第２コンタクタ１７を閉状態（オン状態）とするための電源を低電位側駆動端子ＤＲＳＮを介して供給する第２ハイサイドスイッチ１０４と、各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵとの間でＣＡＮ規格に則った通信をＣＡＮ外部通信端子ＣＡＮＥＸを介して行う第２ＣＡＮドライバ１０５と、ＭＰＵ１０１の制御下で動作し、各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ２３に動作用電源をＣＭＵ電源供給端子ＣＭＵＰｏｗｅｒ１を介して供給するための第３ハイサイドスイッチ１０６と、を備えている。
　次に第１実施形態の動作を説明する。
（１）正常時の動作
　まず、最初に蓄電池システム１０の各部が全て正常な場合の動作について説明する。
　ＢＭＵ１２のＭＰＵ１０１は、第１ＣＡＮドライバ１０２を介して電力供給指示がなされると、第３ハイサイドスイッチ１０６を制御し、各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ２３に動作用電源を供給する。
　これにより各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ本体２５、第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７は動作状態となる。
　ここで、第１過温度・過電圧検出回路２６のセル過電圧検出回路４１は、電池セル２１－１～２１－ｍの正極端子及び当該正極端子に対応する負極端子のそれぞれに接続され、各電池セル２１－１～２１－ｍの電圧を検出し、過電圧非検出時であるので、“Ｈ”レベルとなる過電圧非検出信号を第１ＡＮＤ回路４３に出力する。
　一方、過温度検出回路４２は、電池セルユニット２２において、過温度が検出されない過温度非検出時であるので、“Ｈ”レベルとなる過温度非検出信号を第１ＡＮＤ回路４３に出力する。
　これらの結果、第１ＡＮＤ回路４３は、過電圧非検出信号及び過温度非検出信号の論理積をとって “Ｈ”レベルの過温度・過電圧非検出信号を第２過温度・過電圧検出回路２７及び第４ＡＮＤ回路５８の一方の端子を含む各部へ出力する。
　そして、第１ＥＸ－ＮＯＲ回路４４は、第１ＡＮＤ回路４３の出力及び第２過温度・過電圧検出回路２７が出力した過温度・過電圧非検出信号の排他的論理和の否定をとることとなるが、このとき、入力はいずれも“Ｈ”レベルであるので、出力は“Ｈ”レベルとなり、第２ＡＮＤ回路の一方の入力端子に入力される。
　これらと並行して、安全監視ユニット１３の第１発振器８８は、第１の周波数（本実施形態では、５ｋＨｚ）の第１発振信号を第７ＡＮＤ回路８９の一方の入力端子に出力する。
　そして、第７ＡＮＤ回路８９は、他方の入力端子に“Ｈ”レベルの電源正常信号が入力され、両信号の論理積をとって第１の周波数を有する第１動作状態信号ＳＴ１（本実施形態の場合、５ｋＨｚの方形波）を生成し、第１動作状態信号出力端子ＬＳｏ１１を介して各電池モジュールを構成する第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７に出力する。
　また、安全監視ユニット１３の第２発振器９０は、第２の周波数（本実施形態では、５００Ｈｚ）の第２発振信号を第８ＡＮＤ回路９１の一方の入力端子に出力する。
　そして、第８ＡＮＤ回路９１は、他方の入力端子に“Ｈ”レベルの電源正常信号が入力され、両信号の論理積をとって第２動作状態信号ＳＴ２（本実施形態の場合、５００Ｈｚの方形波）を生成し、第２動作状態信号出力端子ＬＳｏ１２を介して各電池モジュール１１－１～１１－Ｎを構成する第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７に出力する。
　これにより、第１過温度・過電圧検出回路２６の発光ダイオード４５には、第１動作状態信号ＳＴ１（本実施形態の場合、５ｋＨｚの方形波）が入力され、当該第１動作状態信号ＳＴ１の周波数に従って発光する。
　これによりフォトトランジスタ４６には、第１動作状態信号ＳＴ１の波形に対応した電流が流れる。
　そして、第１検波回路４８は、検波をおこなって第１動作状態信号ＳＴ１の抽出処理を行い、第１動作状態信号ＳＴ１が抽出された場合にその出力を“Ｈ”レベルとして第２ＥＸ－ＮＯＲ回路５５の一方の入力端子に出力する。
　同様に第１過温度・過電圧検出回路２６の発光ダイオード５１には、第２動作状態信号ＳＴ２（本実施形態の場合、５００Ｈｚの方形波）が入力され、当該第２動作状態信号ＳＴ２の周波数に従って発光する。
　これによりフォトトランジスタ５２には、第２動作状態信号ＳＴ２の波形に対応した電流が流れる。
　そして、第２検波回路５４は、検波をおこなって第２動作状態信号ＳＴ２の抽出処理を行い、第２動作状態信号ＳＴ２が抽出された場合にその出力を“Ｈ”レベルとして第２ＥＸ－ＮＯＲ回路５５の他方の入力端子に出力する。
　この場合には、第２ＥＸ－ＮＯＲ回路５５の二つの入力は、“Ｈ”レベルと一致しているので、第２ＥＸ－ＮＯＲ回路５５は、“Ｈ”レベルの信号を第２ＡＮＤ回路５６の他方の入力端子に入力される。
　これらの結果、第２ＡＮＤ回路５６の出力は“Ｈ”レベルとなり、第３ＡＮＤ回路５７の一方の入力端子に入力される。
　これにより第３ＡＮＤ回路５７は、第２検波回路５４の出力及び第２ＡＮＤ回路５６の出力の論理積をとって“Ｈ”レベルの信号を第４ＡＮＤ回路５８の一方の端子に出力する。
　第４ＡＮＤ回路５８の二つの入力端子には、それぞれ“Ｈ”レベルの信号が入力されるため、第４ＡＮＤ回路５８の出力も“１”レベルとなり、第５ＡＮＤ回路６０の一方の入力端子に入力される。
　これと並行して発振器６４Ａは、第１の周波数（本実施形態では、５ｋＨｚ）の発振信号を第５ＡＮＤ回路６０の他方の入力端子に出力する。
　これらの結果、第５ＡＮＤ回路６０は、第１の周波数を有する方形波、すなわち、第１動作状態信号ＳＴ１をフォトカプラ６３の発光ダイオード６１に出力する。
　発光ダイオード６１が出力した光を受光すると、フォトトランジスタ第１の周波数を有する方形波にしたがって、第１の周波数を有する第１動作状態信号ＳＴ１をデイジーチェーンの下流側に接続されている電池モジュール（この場合には、電池モジュール１１－２）の端子に出力し、伝送する。
　すなわち、電池モジュール１１－１の第１過温度・過電圧検出回路２６は、第１の周波数を有する第１動作状態信号ＳＴ１を出力することによって、電池モジュール１１－２に対し、当該第１過温度・過電圧検出回路２６は、過温度・過電圧非検出状態である旨、対となる第２過温度・過電圧検出回路２７も過温度・過電圧非検出状態である旨及びデイジーチェーンの上流側に接続されている機器（この場合、安全監視ユニット１３）も過温度・過電圧非検出状態である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－２）に通知することができる。
　同様にして、電池モジュール１１－１の第２過温度・過電圧検出回路２７も、第２の周波数（本実施形態においては、５００Ｈｚ）を有する第２動作状態信号ＳＴ２を出力することによって、電池モジュール１１－２に対し、当該第２過温度・過電圧検出回路２７は、過温度・過電圧非検出状態である旨、対となる第１過温度・過電圧検出回路２６も過温度・過電圧非検出状態である旨及びデイジーチェーンの上流側に接続されている機器（この場合、安全監視ユニット１３）も過温度・過電圧非検出状態である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－２）に通知することができる。
　そして、電池モジュール１１－２～電池モジュール１１－Ｎの第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７が同様の動作を行うことで、電池モジュール１１－Ｎの第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７は、自己及び対となる過温度・過電圧検出回路が過温度・過電圧非検出状態である旨及びデイジーチェーンの上流側に接続されている全ての電池モジュール１１－１～１１－（Ｎ－１）も過温度・過電圧非検出状態である旨をデイジーチェーンの下流側に接続されている安全監視ユニット１３およびデイジーチェーンから分岐した監視通信路ＳＰから監視を行っている（すなわち、デイジーチェーンを介した通信には実効的に関与していない）ＢＭＵ１２に通知することができる。
　そして、安全監視ユニット１３の第１検波回路７１は、第１の周波数（本実施形態では、５ｋＨｚ）を有する第１動作状態信号ＳＴ１が入力される第１信号入力端子に接続されて検波を行い、第１動作状態信号ＳＴ１が入力されているので、“Ｈ”レベルの第１検波信号を第１ＡＮＤ回路７４、第１ＥＸ－ＮＯＲ回路７５及び第３ＥＸ－ＮＯＲ回路８２の一方の入力端子にそれぞれ出力する。
　同様に第２検波回路７２は、第２の周波数（本実施形態では、５００Ｈｚ）を有する第２動作状態信号ＳＴ２が入力される第２信号入力端子に接続されて検波を行い、第２動作状態信号ＳＴ２が入力されているので、“Ｈ”レベルの第２検波信号を第１ＥＸ－ＮＯＲ回路７５、第４ＡＮＤ回路８１及び第３ＥＸ－ＮＯＲ回路８２にそれぞれ出力する。
　上記状態において、第１ＡＮＤ回路７４は、入力された両信号（それぞれ“Ｈ”レベル）の論理積をとって“Ｈ”レベルの第１検波正常信号を第２ＡＮＤ回路７６の一方の入力端子に出力する。
　また、第１ＥＸ－ＮＯＲ回路７５は、入力された両信号（それぞれ“Ｈ”レベル）の排他的論理和の否定をとって、すなわち、両入力信号が一致したので、“Ｈ”レベルの第１一致信号を第２ＡＮＤ回路７６の他方の入力端子に出力する。
　これにより、第２ＡＮＤ回路７６は、入力された両信号（それぞれ“Ｈ”レベル）の論理積をとって“Ｈ”レベルの出力信号を第３ＡＮＤ回路７７の一方の入力端子に出力する。
　ところで、初期状態においては、第３ＡＮＤ回路７７の出力信号は“Ｌ”レベルであり、ＰＮＰトランジスタＴ２は実効的にオフ状態であるので、第１出力状態検出回路７９の第１出力状態検出信号は“Ｌ”レベルであり、したがって、第２ＥＸ－ＮＯＲ回路８０は、両信号のレベルが一致しているので、“Ｈ”レベルの第１状態検出結果信号を第３ＡＮＤ回路７７の他方の端子に出力する。
　この結果、第３ＡＮＤ回路７７の両入力信号は、“Ｈ”レベルとなり、第３ＡＮＤ回路７７は、“Ｈ”レベルの出力信号をドライブ信号としてドライブ回路７８を構成しているＮＰＮトランジスタＴ１のベース端子に出力する。
　この結果、ドライブ回路７８を構成しているＮＰＮトランジスタＴ１はオン状態となり、これに伴ってＰＮＰトランジスタＴ２もオン状態となる。
　一方、第４ＡＮＤ回路８１は、入力された両信号（それぞれ“Ｈ”レベル）の論理積をとって“Ｈ”レベルの第２検波正常信号を第５ＡＮＤ回路８３の一方の入力端子に出力する。
　また、第３ＥＸ－ＮＯＲ回路８２は、入力された両信号（それぞれ“Ｈ”レベル）の排他的論理和の否定をとって、すなわち、両入力信号が一致したので、“Ｈ”レベルの第２一致信号を第５ＡＮＤ回路８３の他方の入力端子に出力する。
　これにより、第５ＡＮＤ回路８３は、入力された両信号（それぞれ“Ｈ”レベル）の論理積をとって“Ｈ”レベルの出力信号を第６ＡＮＤ回路８４の一方の入力端子に出力する。
　ところで、初期状態においては、第６ＡＮＤ回路８４の出力信号は“Ｌ”レベルであり、ＮＰＮトランジスタＴ３は実効的にオフ状態であるので、第２出力状態検出回路８６の第２出力状態検出信号は“Ｌ”レベルであり、したがって、第４ＥＸ－ＮＯＲ回路８７は、両信号のレベルが一致しているので、“Ｈ”レベルの第２状態検出結果信号を第６ＡＮＤ回路８４の他方の端子に出力する。
　この結果、第６ＡＮＤ回路８４の両入力信号は、“Ｈ”レベルとなり、第６ＡＮＤ回路８４は、“Ｈ”レベルの出力信号をドライブ信号としてドライブ回路８５を構成しているＮＰＮトランジスタＴ３のベース端子に出力し、ＮＰＮトランジスタＴ３は、オン状態となる。
　これらの結果、ドライブ回路７８を構成しているＮＰＮトランジスタＴ１、ＰＮＰトランジスタＴ２及びドライブ回路８５を構成しているＮＰＮトランジスタＴ３の全てがオン状態となったので、ＰＮＰトランジスタＴ２のエミッタ端子、コレクタ端子、第１電圧検出抵抗Ｒ１、ＮＰＮトランジスタＴ３のコレクタ端子、エミッタ端子及び第２電圧検出抵抗Ｒ２を介して電流がグランドＧに流れ込み、高電位側電流ラインＬＰに設けられた第１コンタクタ１６及び低電位側電流ラインＬＮに設けられ、第２コンタクタ１７は閉状態（オン状態）となり、電池モジュール１１－１～１１－Ｎを構成している電池セルユニットから負荷に対して電力供給可能な状態とされる。
　以上の説明のように、各電池モジュール１１－１～１１－Ｎを構成している第１過温度・過電圧検出回路２６、第２過温度・過電圧検出回路２７及びＣＭＵ本体が全て正常であると判断している場合には、電池モジュール１１－１～１１－Ｎを構成している電池セルユニットから負荷に対して電力供給可能な状態とされることがわかる。
（２）異常時の動作
（２．１）いずれかの電池モジュールで異常が正しく検出された場合
　次に、電池モジュール１１－１～１１－Ｎを構成している全ての第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７のうち、いずれか一組の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７が異常を正しく検出した場合の動作について説明する。
　以下の説明においては、説明の容易のため、電池モジュール１１－１を構成している第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７が異常（過電圧）を正しく検出した場合について説明する。
　まず、ＢＭＵ１２のＭＰＵ１０１は、第１ＣＡＮドライバ１０２を介して電力供給指示がなされると、第３ハイサイドスイッチ１０６を制御し、各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ２３に動作用電源を供給する。
　これにより各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ本体２５、第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７は動作状態となる。
　ここで、第１過温度・過電圧検出回路２６のセル過電圧検出回路４１は、電池セル２１－１～２１－ｍの正極端子及び当該正極端子に対応する負極端子のそれぞれに接続され、各電池セル２１－１～２１－ｍの電圧を検出し、いずれかの電池セル２１－Ｘ（Ｘ：１～ｍ）において過電圧を検出すると、“Ｌ”レベルとなる過電圧非検出信号を第１ＡＮＤ回路４３に出力する。
　一方、過温度検出回路４２は、電池セルユニット２２において、過温度が検出されない過温度非検出時であるので、“Ｈ”レベルとなる過温度非検出信号を第１ＡＮＤ回路４３に出力する。
　これらの結果、第１ＡＮＤ回路４３は、過電圧非検出信号及び過温度非検出信号の論理積をとって “Ｌ”レベルの過温度・過電圧非検出信号を第２過温度・過電圧検出回路２７及び第４ＡＮＤ回路５８の一方の端子を含む各部へ出力する。
　そして、第１ＥＸ－ＮＯＲ回路４４は、第１ＡＮＤ回路４３の出力及び第２過温度・過電圧検出回路２７が出力した過温度・過電圧非検出信号の排他的論理和の否定をとることとなるが、このとき、入力は一方が“Ｌ”レベル、他方が“Ｈ”レベルであるので、出力は“Ｌ”レベルとなり、第２ＡＮＤ回路５６の一方の入力端子に入力される。
　これらと並行して、安全監視ユニット１３の第１発振器８８は、第１の周波数（本実施形態では、５ｋＨｚ）の第１発振信号を第７ＡＮＤ回路８９の一方の入力端子に出力する。
　そして、第７ＡＮＤ回路８９は、他方の入力端子に“Ｈ”レベルの電源正常信号が入力され、両信号の論理積をとって第１の周波数を有する第１動作状態信号ＳＴ１（本実施形態の場合、５ｋＨｚの方形波）を生成し、第１動作状態信号出力端子ＬＳｏ１１を介して各電池モジュール１１－１～１１－Ｎを構成する第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７に出力する。
　また、安全監視ユニット１３の第２発振器９０は、第２の周波数（本実施形態では、５００Ｈｚ）の第２発振信号を第８ＡＮＤ回路９１の一方の入力端子に出力する。
　そして、第８ＡＮＤ回路９１は、他方の入力端子に“Ｈ”レベルの電源正常信号が入力され、両信号の論理積をとって第２動作状態信号ＳＴ２（本第１実施形態の場合、５００Ｈｚの方形波）を生成し、第２動作状態信号出力端子ＬＳｏ１２を介して各電池モジュール１１－１～１１－Ｎを構成する第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７に出力する。
　これにより、第１過温度・過電圧検出回路２６の発光ダイオード４５には、第１動作状態信号ＳＴ１（本第１実施形態の場合、５ｋＨｚの方形波）が入力され、当該第１動作状態信号ＳＴ１の周波数に従って発光する。
　これによりフォトトランジスタ４６には、第１動作状態信号ＳＴ１の波形に対応した電流が流れる。
　そして、第１検波回路４８は、検波をおこなって第１動作状態信号ＳＴ１の抽出処理を行い、第１動作状態信号ＳＴ１が抽出された場合にその出力を“Ｈ”レベルとして第２ＥＸ－ＮＯＲ回路５５の一方の入力端子に出力する。
　同様に第１過温度・過電圧検出回路２６の発光ダイオード５１には、第２動作状態信号ＳＴ２（本実施形態の場合、５００Ｈｚの方形波）が入力され、当該第２動作状態信号ＳＴ２の周波数に従って発光する。
　これによりフォトトランジスタ５２には、第２動作状態信号ＳＴ２の波形に対応した電流が流れる。
　そして、第２検波回路５４は、検波をおこなって第２動作状態信号ＳＴ２の抽出処理を行い、第２動作状態信号ＳＴ２が抽出された場合にその出力を“Ｈ”レベルとして第２ＥＸ－ＮＯＲ回路５５の他方の入力端子に出力する。
　この場合には、第２ＥＸ－ＮＯＲ回路５５の二つの入力は、“Ｈ”レベルと一致しているので、第２ＥＸ－ＮＯＲ回路５５は、“Ｈ”レベルの信号を第２ＡＮＤ回路５６の他方の入力端子に入力される。
　上述したように第１ＥＸ－ＮＯＲ回路４４の出力は“Ｌ”レベル、第２ＥＸ－ＮＯＲ回路５５の出力は、“Ｈ”レベルであるので、第２ＡＮＤ回路５６の出力は“Ｌ”レベルとなり、第３ＡＮＤ回路５７の一方の入力端子に入力される。
　これにより第３ＡＮＤ回路５７は、第２検波回路５４の出力＝“Ｈ”レベル及び第２ＡＮＤ回路５６の出力＝“Ｌ”レベルの論理積をとって“Ｌ”レベルの信号を第４ＡＮＤ回路５８の一方の端子に出力する。
　したがって、第４ＡＮＤ回路５８の一方の入力端子には、“Ｌ”レベル、他方の入力端子には“Ｈ”レベルの信号が入力されるため、第４ＡＮＤ回路５８の出力も“Ｌ”レベルとなり、第５ＡＮＤ回路６０の一方の入力端子に入力される。
　これと並行して発振器６４Ａは、第１の周波数（本実施形態では、５ｋＨｚ）の発振信号を第５ＡＮＤ回路６０の他方の入力端子に出力する。
　これらの結果、第５ＡＮＤ回路６０は、“Ｌ”レベルの第１動作状態信号ＳＴ１をフォトカプラ６３の発光ダイオード６１に出力する。
　したがって、発光ダイオード６１が発光することはなく、フォトトランジスタ６２の出力も“Ｌ”レベルのままとなり、“Ｌ”レベルの第１動作状態信号ＳＴ１をデイジーチェーンの下流側に接続されている電池モジュール（この場合には、電池モジュール１１－２）の端子に出力し、伝送する。
　すなわち、電池モジュール１１－１の第１過温度・過電圧検出回路２６は、“Ｌ”レベル（＝周波数無限大）の第１動作状態信号ＳＴ１を出力することによって、電池モジュール１１－２に対し、当該第１過温度・過電圧検出回路２６が過温度・過電圧検出状態（正確には過温度検出状態）である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－２）に通知することができる。
　同様にして、電池モジュール１１－１の第２過温度・過電圧検出回路２７も、“Ｌ”レベル（＝周波数無限大）の第１動作状態信号ＳＴ１を出力することによって、電池モジュール１１－２に対し、当該第１過温度・過電圧検出回路２６が過温度・過電圧検出状態（正確には過温度検出状態）である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－２）に通知することができる。
　この結果、電池モジュール１１－２～電池モジュール１１－Ｎの第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７においては、第１ＥＸ－ＮＯＲ回路４４の一方の入力端子に上流側の電池モジュールから“Ｌ”レベルの出力信号が入力されるので、セル過電圧検出回路４１及び過温度検出回路４２の双方が“Ｈ”レベルの信号を出力していて、異常が無いとされている場合であっても、第１ＥＸ－ＮＯＲ回路４４は“Ｌ”レベルの出力信号を出力することとなる。
　したがって、電池モジュール１１－２～電池モジュール１１－Ｎの第１過温度・過電圧検出回路２６は、“Ｌ”レベル（＝周波数無限大）の第１動作状態信号ＳＴ１を出力することによって、過温度・過電圧検出状態（正確には過温度検出状態）である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－３～１１－Ｎ及び安全監視ユニット１３）に通知することとなり、デイジーチェーンから分岐した監視通信路から監視を行っている（すなわち、デイジーチェーンを介した通信には実効的に関与していない）ＢＭＵ１２にも通知することとなる。
　これに伴い、安全監視ユニット１３の第１検波回路７１及び第２検波回路７２のいずれも、“Ｌ”レベルの検波信号を出力することとなるので、第１ＡＮＤ回路７４、第２ＡＮＤ回路７６、第３ＡＮＤ回路７７、第４ＡＮＤ回路８１、第５ＡＮＤ回路８３、第６ＡＮＤ回路８４の出力は全て“Ｌ”レベルとなる。
　これらの結果、ドライブ回路７８を構成しているＮＰＮトランジスタＴ１、ＰＮＰトランジスタＴ２及びドライブ回路８５を構成しているＮＰＮトランジスタＴ３の全てがオフ状態となるので、高電位側電流ラインＬＰに設けられた第１コンタクタ１６及び低電位側電流ラインＬＮに設けられた第２コンタクタ１７は開状態（オフ状態）となり、電池モジュール１１－１～１１－Ｎを構成している電池セルユニット２２から負荷に対して電力供給が遮断される。
　以上の説明においては、電池モジュール１１－１を構成している第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７が異常を検出した場合には、最終的に全ての電池モジュール１１－１～１１－Ｎが異常を検出した状態と同様となり、電池モジュール１１－１～１１－Ｎを構成している電池セルユニット２２から負荷に対して電力供給が全て確実に遮断された状態となり、確実に安全確保が行えることがわかる。
（２．２）いずれかの電池モジュールの一方の過温度・過電圧検出回路が正常動作できなくなった場合
　次に、電池モジュール１１－１～１１－Ｎのうちいずれかの電池モジュール１１－ｘにおいて、当該電池モジュール１１－ｘを構成している第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７のうちいずれか一方が正常動作できなくなった場合の動作について説明する。
　以下の説明においては、説明の容易のため、電池モジュール１１－１を構成している第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７のうち、第１過温度・過電圧検出回路２６が正常動作できなくなった場合について説明する。
　より具体的には、第１過温度・過電圧検出回路２６が常に過温度・過電圧非検出状態となったものとする。
　まず、ＢＭＵ１２のＭＰＵ１０１は、第１ＣＡＮドライバ１０２を介して電力供給指示がなされると、第３ハイサイドスイッチ１０６を制御し、各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ２３に動作用電源を供給する。
　これにより各電池モジュール１１－１～１１－Ｎを構成しているＣＭＵ本体２５、第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７は動作状態となる。
　これにより、電池モジュール１１－１において正常動作できなくなった第１過温度・過電圧検出回路２６は、電池セルユニットが正常あるいは異常のいずれであっても、第１の周波数を有する第１動作状態信号ＳＴ１を常時出力することとなっている。
　これに対し、電池モジュール１１－１の第２過温度・過電圧検出回路２７は、異常を検出すると、第１ＥＸ－ＮＯＲ回路４４の出力が不一致となるため、“Ｌ”レベル（＝周波数無限大）の第１動作状態信号ＳＴ１を出力することによって、電池モジュール１１－２に対し、当該第１過温度・過電圧検出回路２６が過温度・過電圧検出状態（正確には過温度検出状態）である旨をデイジーチェーンの下流側に接続されている機器（この場合、電池モジュール１１－２）に通知することとなる。
　したがって、電池モジュール１１－１の第２過温度・過電圧検出回路２７は、“Ｌ”レベル（＝周波数無限大）の第２動作状態信号ＳＴ２を出力することによって、デイジーチェーンの下流側に接続されている機器、すなわち、他の全ての電池モジュール１１－２～１１－Ｎ及び安全監視ユニットに対し、過温度・過電圧検出状態（正確には過温度検出状態）である旨を通知することができ、最終的に全ての電池モジュール１１－１～１１－Ｎが異常を検出した状態と同様となり、電池モジュール１１－１～１１－Ｎを構成している電池セルユニット２２から負荷に対して電力供給が全て確実に遮断された状態となり、確実に安全確保が行えることがわかる。
［２］第２実施形態
　本第２実施形態が第１実施形態と異なる点は、安全監視ユニットが自己診断機能を備えた点である。
　図７は、第２実施形態の安全監視ユニットの概要構成ブロック図である。
　安全監視ユニット１００は、第１高電位側信号入力端子ＴＰ１にアノードが接続された発光ダイオード１０１及び発光ダイオード１０１が出射した光を受光するフォトトランジスタ１０２を備えた第１フォトカプラ１０３と、第２高電位側信号入力端子ＴＰ２にアノードが接続された発光ダイオード１０４及び発光ダイオード１０４が出射した光を受光するフォトトランジスタ１０５を備えた第２フォトカプラ１０６と、を備えている。
　また、安全監視ユニット１００は、第２低電位側信号入力端子ＴＮ２にカソードが接続され、発光ダイオード１０４のカソードにアノードが接続された発光ダイオード１０７及び発光ダイオード１０７が出射した光を受光するフォトトランジスタ１０８を備えた第３フォトカプラ１０９と、第１低電位側信号入力端子ＴＮ１にカソードが接続され、アノードが発光ダイオード１０１のカソードに接続された発光ダイオード１１０及び発光ダイオード１１０が出射した光を受光するフォトトランジスタ１１１を備えた第４フォトカプラ１１２と、を備えている。
　また、安全監視ユニット１００は、第１フォトカプラ１０３のフォトトランジスタ１０２のコレクタ端子に接続された第１の周波数（本第２実施形態でも、５ｋＨｚ）帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１１５と、バンドパスフィルタ１１５の出力信号の検波を行い検波信号Ａを出力する検波回路１１６と、第２フォトカプラ１０６のフォトトランジスタ１０５のコレクタ端子に接続された第２の周波数（本第２実施形態でも、５００Ｈｚ）帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１１７と、バンドパスフィルタ１１７の出力信号の検波を行い検波信号Ｂを出力する検波回路１１８と、を備えている。
　また、安全監視ユニット１００は、第３フォトカプラ１０９のフォトトランジスタ１０８のコレクタ端子に接続された第２の周波数帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１１９と、バンドパスフィルタ１１９の出力信号の検波を行い検波信号Ｃを出力する検波回路１２０と、第４フォトカプラ１１２のフォトトランジスタ１１１のコレクタ端子に接続された第１の周波数帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１２１と、バンドパスフィルタ１２１の出力信号の検波を行い検波信号Ｄを出力する検波回路１２２と、を備えている。
　また、安全監視ユニット１００は、検波信号Ａ及び検波信号Ｂの論理積をとって論理積信号αを出力するワイヤードＡＮＤ回路１２５と、検波信号Ｃ及び検波信号Ｄの論理積をとって論理積信号βを出力するワイヤードＡＮＤ回路１２６と、論理積信号α及び論理積信号βの論理積の否定をとって論理積否定信号を出力するワイヤードＮＡＮＤ回路１２７と、所定周波数の発振信号を出力する発振器１２８と、一方の入力端子に論理積否定信号が入力され、他方の入力端子に発振信号が入力され、両信号の論理積をとって論理積信号Ｑを出力するワイヤードＡＮＤ回路１２９と、ワイヤードＡＮＤ回路１２９が出力した論理積信号Ｑを一時的に蓄えるバッファ１３０と、を備えている。
　また安全監視ユニット１００は、論理積信号αがベース端子に入力されて駆動されるＮＰＮトランジスタ１３１と、ＮＰＮトランジスタ１３１により駆動され、常開接点を備えた高電位側リレー１３２と、論理積信号βがベース端子に入力されて駆動されるＮＰＮトランジスタ１３３と、高電位側リレー１３２と直列接続されるとともに、ＮＰＮトランジスタ１３３により駆動され、常開接点を備えた低電位側リレー１３４と、電流制限用の抵抗１３５と、過渡電圧抑制を行うために高電位側リレー１３２に並列接続されたＴＶＳ（Transient Voltage Suppressor）ダイオード１３６と、過渡電圧抑制を行うために低電位側リレー１３４に並列接続されたＴＶＳダイオード１３７と、を備えている。
　ここで、高電位側リレー１３２と低電位側リレー１３４との接続点の電圧が、電圧信号Ｐとして検出される。
　また、安全監視ユニット１００は、第１低電位側出力端子にコレクタ端子が接続されたフォトトランジスタ１４１及び発光ダイオード１４２を有し、第１動作状態信号ＳＴ１を第１動作状態信号出力端子ＬＳｏ１１を介して出力する第１出力フォトカプラ１４３と、第１の周波数（本実施形態では、５ｋＨｚ）の発振信号を出力する第１発振器１４４と、第１自己診断信号を出力する第１自己診断ユニット１４５と、発振信号と第１自己診断信号の論理積をとって第１動作状態原信号を出力するワイヤードＡＮＤ回路１４６と、第１動作状態信号ＳＴ１が入力され、第１の周波数帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１４７と、バンドパスフィルタ１４７の出力信号の検波を行い検波信号ａを出力する検波回路１４８と、を備えている。
　また、安全監視ユニット１００は、第２低電位側出力端子にコレクタ端子が接続されたフォトトランジスタ１５１及び発光ダイオード１５２を有し、第２動作状態信号ＳＴ２を第２動作状態信号出力端子ＬＳｏ１２を介して出力する第２出力フォトカプラ１５３と、第２の周波数（本第２実施形態では、５００Ｈｚ）の発振信号を出力する第２発振器１５４と、第２自己診断信号を出力する第２自己診断ユニット１５５と、発振信号と第２自己診断信号の論理積をとって第２動作状態原信号を出力するワイヤードＡＮＤ回路１５６と、第２動作状態信号ＳＴ２が入力され、第２の周波数帯域を通過帯域とするバンドパスフィルタ（ＢＰＦ）１５７と、バンドパスフィルタ１５７の出力信号の検波を行い検波信号ｂを出力する検波回路１５８と、を備えている。
　ここで、第１自己診断ユニット１４５及び第２自己診断ユニット１５５の構成について説明する。
　第１自己診断ユニット１４５及び第２自己診断ユニット１５５は、同様の構成であるので、第１自己診断ユニット１４５を例として説明する。
　第１自己診断ユニット１４５は、検波信号Ａ、検波信号Ｂ、検波信号Ｃ及び検波信号Ｄが入力され、４つの検波信号の論理積の否定をとって出力するＮＡＮＤ回路１６０と、ＮＡＮＤ回路１６０の出力信号、検波信号ａ及び検波信号ｂの論理積をとって出力するＡＮＤ回路１６１と、後述の電源検出回路１７０の出力の否定をとって出力するＮＯＴ回路１６２と、ＡＮＤ回路１６１の出力とＮＯＴ回路１６２の出力の論理和をとってリセット信号を出力するＯＲ回路１６３と、を備えている。
　すなわち、ＯＲ回路１６３は、デイジーチェーン接続された上流側から検波信号Ａ、検波信号Ｂ、検波信号Ｃ及び検波信号Ｄのうち、全てあるい一部が検出（入力）されておらず、かつ、当該安全監視ユニット１００から第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が出力されている状態（検波信号ａ及び検波信号ｂが入力されている状態）、あるいは、電源検出回路１７０が電源非正常状態（例えば、電源電圧低下）を検出した時にリセット信号を出力することとなる。
　また、第１自己診断ユニット１４５は、電圧信号Ｐを所定の電圧と比較し、比較結果信号を出力するコンパレータ１６４と、論理積信号Ｑと、比較結果信号との排他的論理和をとって出力するＥＸ－ＮＯＲ回路１６５と、ＥＸ－ＮＯＲ回路１６５の高周波成分を除去し直流成分を出力するＬＰＦ１６６と、ＬＰＦ１６６の出力と所定の電圧と、を比較して比較結果信号を出力するコンパレータ１６７と、検波信号Ａ、検波信号Ｂ、検波信号Ｃ、検波信号Ｄ、論理積信号α、論理積信号β、検波信号ａ及び検波信号ｂが入力され、論理和の否定をとって出力するＮＯＲ回路１６８と、を備えている。
　また、第１自己診断ユニット１４５は、コンパレータ１６７の出力した比較結果信号及びＮＯＲ回路１６８の出力信号の論理積をとって出力するＡＮＤ回路１６９と、電源検出を行い電源検出信号を出力する電源検出回路１７０と、ＡＮＤ回路１６９の出力信号がデータ端子Ｄに入力され、電源検出回路１７０の出力信号がクロック端子ＣＬＫに入力され、ＯＲ回路１６３の出力したリセット信号がリセット端子ＲＥＳＥＴに入力されて、当該安全監視ユニット１００が正常動作していると判別される場合に“Ｈ”レベルの診断結果信号ＲＳ(ＲＳ１)をワイヤードＡＮＤ回路１４６に出力するＤフリップフロップ回路１７１と、を備えている。
　次に第２実施形態の動作を説明する。
　安全監視ユニット１００の第１フォトカプラ１０３は、発光ダイオード１０１のアノードにデイジーチェーン接続された上流側の装置から第１の周波数を有する第１動作状態信号ＳＴ１が入力されると、第１動作状態信号ＳＴ１を絶縁状態でバンドパスフィルタ１１５に出力する。
　これにより、バンドパスフィルタ１１５は、第１動作状態信号ＳＴ１を通過させ、検波回路１１６に出力する。そして、検波回路１１６は、バンドパスフィルタ１１５の出力信号の検波を行い所定の閾値を超えたか否かを判別して二値化された検波信号ＡをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　同様に、第２フォトカプラ１０６は、発光ダイオード１０４のアノードにデイジーチェーン接続された上流側の装置から第２の周波数を有する第２動作状態信号ＳＴ２が入力されると、第２動作状態信号ＳＴ２を絶縁状態でバンドパスフィルタ１１７に出力する。
　これにより、バンドパスフィルタ１１７は、第２動作状態信号ＳＴ２を通過させ、検波回路１１８に出力する。そして、検波回路１１８は、バンドパスフィルタ１１７の出力信号の検波を行い検波信号ＢをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　これらの結果、ワイヤードＡＮＤ回路１２５は、検波信号Ａ及び検波信号Ｂの論理積をとって論理積信号αとしてワイヤードＮＡＮＤ回路１２７の一方の入力端子に出力する。
　また、第３フォトカプラ１０９は、発光ダイオード１０７のアノードにデイジーチェーン接続された上流側の装置から第２の周波数を有する第２動作状態信号ＳＴ２が入力されると、第２動作状態信号ＳＴ２を絶縁状態でバンドパスフィルタ１１９に出力する。
　これにより、バンドパスフィルタ１１９は、第２動作状態信号ＳＴ２を通過させ、検波回路１２０に出力する。そして、検波回路１２０は、バンドパスフィルタ１１９の出力信号の検波を行い検波信号ＣをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　また、第４フォトカプラ１１２は、発光ダイオード１１０のアノードにデイジーチェーン接続された上流側の装置から第１の周波数を有する第１動作状態信号ＳＴ１が入力されると、第１動作状態信号ＳＴ１を絶縁状態でバンドパスフィルタ１２１に出力する。
　これにより、バンドパスフィルタ１２１は、第１動作状態信号ＳＴ１を通過させ、検波回路１２２に出力する。そして、検波回路１２２は、バンドパスフィルタ１２１の出力信号の検波を行い検波信号ＤをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する
　これらの結果、ワイヤードＡＮＤ回路１２６は、検波信号Ｃ及び検波信号Ｄの論理積をとって論理積信号βとしてワイヤードＮＡＮＤ回路１２７の他方の入力端子に出力する。
　したがって、ワイヤードＮＡＮＤ回路１２７は、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βのうち、いずれか一方が入力されているか、あるいは、いずれも入力されていない場合に、“Ｈ”レベルの論理積否定信号をワイヤードＡＮＤ回路１２９の一方の入力端子に出力する。すなわち、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βが双方とも入力されている場合（正常動作時）には、“Ｌ”レベルの論理積否定信号をワイヤードＡＮＤ回路１２９の一方の入力端子に出力することとなる。
　これと並行して発振器１２８は、所定周波数の発振信号をワイヤードＡＮＤ回路１２９の他方の入力端子に出力する。
　従って、ワイヤードＡＮＤ回路１２９は、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βのうち、いずれか一方が入力されているか、あるいは、いずれも入力されていない場合、すなわち、異常動作時には、発振器１２８の出力信号の周期で、“Ｈ”レベルと“Ｌ”レベルの間を遷移する論理積信号Ｑを出力する。
　したがって、バッファ１３０も異常動作時には、発振器１２８の出力信号の周期で、“Ｈ”レベルと“Ｌ”レベルの間を遷移する論理積信号Ｑに等しい信号を所定の遅延時間を持って出力する。
　ところで、高電位側リレー１３２は論理積信号αが“Ｈ”レベルで閉状態（オン状態）となり、低電位側リレー１３４は論理積信号αが“Ｈ”レベルで閉状態（オン状態）となる。
　したがって、論理積信号α及び論理積信号βが“Ｌ”レベルの場合には、高電位側リレー１３２及び低電位側リレー１３４は、開状態（オフ状態）となるはずである。
　このとき、高電位側リレー１３２及び低電位側リレー１３４が正常動作をしていれば、すなわち、高電位側リレー１３２及び低電位側リレー１３４が開状態（オフ状態）であれば、論理積信号Ｑは、発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移し、論理積信号Ｑに対し所定の遅延時間をもって同様に電圧信号Ｐも発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移することとなる。
　図８は、第１自己診断ユニット及び第２自己診断ユニットの部分動作説明図である。
　図８において、波形図は、上段が正常時、下段が高電位側リレー１３２が溶着状態となっている異常時のものである。
　バッファ１３０に入力される信号ａｉｎは、図８（ａ）上段に示すように、発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移するパルス信号となる。
　この結果、信号ａｏｕｔ（＝電圧信号Ｐ）も図８（ｂ）上段に示すように、発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移するパルス信号となる。
　第１自己診断ユニット１４５あるいは第２自己診断ユニット１５５のコンパレータ１６４は、交流結合された電圧信号Ｐを所定の電圧と比較し、比較結果信号をＥＸ－ＮＯＲ回路１６５に出力する。
　この結果、ＥＸ－ＮＯＲ回路１６５に出力されるコンパレータ１６４の出力信号ｂｏｕｔは、図８（ｃ）上段に示すように、発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移するパルス信号となる。
　そして、ＥＸ－ＮＯＲ回路１６５から出力される信号ｃｏｕｔは、図８（ｄ）上段に示すように、発振器１２８の発振周期に相当するパルス信号となる。
　従ってＸ－ＮＯＲ回路１６５の高周波成分を除去し直流成分を出力したＬＰＦ１６６の出力信号ｄｏｕｔは、ほぼ“Ｈ”レベルに固定された信号となるので、コンパレータ１６７の出力信号ｅｏｕｔも“Ｈ”レベルに固定されて状態となり、正常状態を検出できることとなる。
　これらに対し、高電位側リレー１３２が溶着状態となっていれば、論理積信号α及び論理積信号βが“Ｌ”レベルであるタイミングで、高電位側電源に電流が流れ込み、バッファ１３０に入力される信号ａｉｎは、図８（ｂ）下段に示すように、パルス振幅が徐々に小さくなり、その電位レベルは高電位側電源電圧寄りとなる。
　この結果、出力信号ａｏｕｔ（＝電圧信号Ｐ）も図８（ｂ）下段に示すように、パルス振幅がコンパレータ１６４のヒステリシスに相当する閾値ＴｈＨと閾値ＴｈＬの間を遷移するパルス信号となる。
　第１自己診断ユニット１４５あるいは第２自己診断ユニット１５５のコンパレータ１６４は、出力信号ａｏｕｔ（＝電圧信号Ｐ）を所定の電圧と比較し、比較結果信号をＥＸ－ＮＯＲ回路１６５に出力する。
　この結果、ＥＸ－ＮＯＲ回路１６５に出力されるコンパレータ１６４の出力信号ｂｏｕｔは、図８（ｃ）下段に示すように、高電位側リレー１３２が溶着状態となると、“Ｈ”レベルに固定される。
　これにより、ＥＸ－ＮＯＲ回路１６５は、論理積信号Ｑと、コンパレータ１６４が出力した比較結果信号と、の排他的論理和をとって信号Ｃｏｕｔとして、ＬＰＦ１６６に出力する。すなわち、ＥＸ－ＮＯＲ回路１６５は、論理積信号Ｑとコンパレータ１６４の比較結果信号とが同値の場合に、“Ｈ”レベルの出力信号ＣｏｕｔをＬＰＦ１６６に出力する。
　この場合において、論理積信号α及び論理積信号βが“Ｌ”レベルであるタイミングで、ＥＸ－ＮＯＲ回路１６５の出力信号ｃｏｕｔは、図８（ｄ）下段に示すように、所定のパルス幅を有するパルス信号となるので、ＬＰＦ１６６の出力信号ｄｏｕｔは、中間電位に固定された信号となるので、コンパレータ１６７の出力信号ｅｏｕｔは“Ｌ”レベルに固定された状態となり、異常状態を検出できることとなる。
　また、低電位側リレー１３４が溶着状態となっていれば、論理積信号α及び論理積信号βが“Ｌ”レベルであるタイミングで、低電位側電源に電流が流れ込み、電圧信号Ｐは、パルス振幅が小さくなり、その電位レベルは低電位側電源電圧寄りとなるが、高電位側リレー１３２が溶着状態となっている場合と同様の動作となる。
　したがって、この電圧信号Ｐに基づいて高電位側リレー１３２及び低電位側リレー１３４の溶着故障を自己診断ユニットにおいて検出できることとなる。
　一方、ＮＯＲ回路１６８は、検波信号Ａ～Ｄ、論理積信号α、β、検波信号ａ、ｂのいずれも検出していない場合に“Ｈ”レベルの信号をＡＮＤ回路１６９に出力する。
　したがって、ＡＮＤ回路１６９は、高電位側リレー１３２及び低電位側リレー１３４が非溶着状態、かつ、検波信号Ａ～Ｄ、論理積信号α、β、検波信号ａ、ｂのうちいずれかを検出した場合に“Ｈ”レベルの信号をＤフリップフロップ回路１７１のデータ端子Ｄに出力する。
　したがって、Ｄフリップフロップ回路１７１は、起動時（電源投入時：電源検出回路１７０の出力が“Ｈ”レベル遷移時）に第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２のいずれも検出しておらず、かつ、高電位側リレー１３２及び低電位側リレー１３４のいずれも非溶着状態となっている場合に、“Ｈ”レベルの信号をワイヤードＡＮＤ回路１４６に出力する。
　この結果、起動時に第１出力端子を介して、デイジーチェーン接続の下流側の装置（本実施形態では、電池モジュール１１－１の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７）に、第１の周波数（本第２実施形態では、５ｋＨｚ）の第１動作状態信号ＳＴ１が出力される。
　同様に、起動時に第２出力端子を介して、デイジーチェーン接続の下流側の装置（本実施形態では、電池モジュール１１－１の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７）に、第２の周波数（本第２実施形態では、５００Ｈｚ）の第２動作状態信号ＳＴ２が出力される。
　以上の説明のように、本第２実施形態の安全監視ユニットによれば、デイジーチェーン接続された上流側の装置が正常動作していることを示す第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が入力されている状態で、自己もデイジーチェーン接続された下流側の装置に対し正常動作をしていることを示す第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２の出力している状態であり、かつ、高電位側リレー１３２及び低電位側リレー１３４が非溶着状態であることが検出された場合には、当該安全監視ユニットは正常動作をしていると判断して、起動時（電源投入時）にデイジーチェーン接続の下流側の装置に第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が出力されることとなるため、確実に安全監視ユニット正常動作が行えると判断された場合に、蓄電池システム１０を動作状態に移行させることができる。
［３］第３実施形態
　次に第３実施形態について説明する。
　図９は、第３実施形態の安全監視ユニットの概要構成ブロック図である。
　図９において、図７の第２実施形態と同様の部分には、同一の符号を付すものとする。
　本第３実施形態が第２実施形態と異なる点は、ＮＰＮトランジスタ１３１及び高電位側リレー１３２に代えてＦＥＴ１３２Ａを用いた点と、ＮＰＮトランジスタ１３３及び低電位側リレー１３４に代えてＦＥＴ１３４Ａを用いた点と、第１自己診断ユニット１４５及び第２自己診断ユニット１５５に代えて、第１自己診断ユニット２０１及び第２自己診断ユニット２０２を用いた点と、過渡電圧抑制を行っている点と、ＢＭＵ１２より電池モジュール１１へ供給される電源（ＣＭＵ　ｐｏｗｅｒ）を安全監視ユニット１３に入力し電源（ＣＭＵ　ｐｏｗｅｒ）の電圧状態を監視できるようにした点である。また、第１の周波数を１６ｋＨｚ、第２の周波数を１ｋＨｚとしている。
　ここで、第１自己診断ユニット２０１及び第２自己診断ユニット２０２の構成について説明する。
　第１自己診断ユニット２０１及び第２自己診断ユニット２０２は、同様の構成であるので、第１自己診断ユニット２０１を例として説明する。
　第１自己診断ユニット２０１は、検波信号Ａ、検波信号Ｂ、検波信号Ｃ及び検波信号Ｄが入力され、４つの検波信号の論理積の否定をとって出力するＮＡＮＤ回路１６０と、電池モジュール１１－１～１１－Ｎの電源ＩＧＣＴの遷移を所定の遅延時間（例えば、３ｓｅｃ）遅らせて伝達する遅延回路２１０と、電源ＩＧＣＴの電圧を所定の基準電圧と比較して電源ＩＧＣＴが供給されていることを検出するコンパレータ２１１と、コンパレータ２１１の出力の否定をとって出力するＮＯＴ回路２１２と、ＮＡＮＤ回路１６０の出力信号、検波信号ａ、検波信号ｂ及びＮＯＴ回路２１２の出力信号の論理積をとって出力するＡＮＤ回路１６１と、電源低下を検出する電源低下検出回路２１３と、電源ＩＧＣＴの遷移を所定の遅延時間（例えば、３ｓｅｃ）遅らせて伝達する遅延回路２１４と、電源ＩＧＣＴの電圧を所定の基準電圧と比較して電源ＩＧＣＴが供給されていることを検出するコンパレータ２１５と、コンパレータ２１５の出力の否定をとって出力するＮＯＴ回路１６２と、ＡＮＤ回路１６１の出力信号、ＮＯＴ回路１６２の出力信号及び電源低下検出回路２１３の論理和をとってリセット信号を出力するＯＲ回路１６３と、を備えている。
　すなわち、ＯＲ回路１６３は、デイジーチェーン接続された上流側から検波信号Ａ、検波信号Ｂ、検波信号Ｃ及び検波信号Ｄのうち、全てあるい一部が検出（入力）されておらず、かつ、当該安全監視ユニット１００から第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が出力されている状態（検波信号ａ及び検波信号ｂが入力されている状態）、かつ、電源ＩＧＣＴが出力されていない状態（第１条件）、あるいは、電源ＩＧＣＴが出力されていない状態（第２条件）、電源低下検出回路２１３が電源電圧低下を検出した状態（第３条件）の３つの条件のうち、いずれかが成立している時にリセット信号を出力することとなる。
　また、第１自己診断ユニット２０１は、電圧信号Ｐを所定の電圧と比較し、比較結果信号を出力するコンパレータ１６４と、論理積信号Ｑと、比較結果信号との排他的論理和をとって出力するＥＸ－ＮＯＲ回路１６５と、ＥＸ－ＮＯＲ回路１６５の高周波成分を除去し直流成分を出力するＬＰＦ１６６と、ＬＰＦ１６６の出力と所定の電圧と、を比較して比較結果信号を出力するコンパレータ１６７と、検波信号Ａ、検波信号Ｂ、検波信号Ｃ、検波信号Ｄ、論理積信号α、論理積信号β、検波信号ａ及び検波信号ｂが入力され、論理和の否定をとって出力するＮＯＲ回路１６８と、を備えている。
　また、第１自己診断ユニット２０１は、コンパレータ１６７の出力した比較結果信号及びＮＯＲ回路１６８の出力信号の論理積をとって出力するＡＮＤ回路１６９と、電源検出を行い電源検出信号を出力する電源検出回路１７０と、ＡＮＤ回路１６９の出力信号がデータ端子Ｄに入力され、電源検出回路１７０の出力信号がクロック端子ＣＬＫに入力され、ＯＲ回路１６３の出力したリセット信号がリセット端子ＲＥＳＥＴに入力されて、当該安全監視ユニット１００が正常動作していると判別される場合に“Ｈ”レベルの診断結果信号ＲＳ(ＲＳ１１)をワイヤードＡＮＤ回路１４６に出力するＤフリップフロップ回路１７１と、を備えている。
　ここで、第３実施形態の安全監視ユニット１３の概要動作について説明する。
　図１０は、第３実施形態の安全監視ユニットの動作タイミングチャートである。
　時刻ｔ１０において、安全監視ユニット１３に駆動用電源（ＳＳＵｐｏｗｅｒ）が供給されると、電池モジュール１１－１～１１－Ｎへの電源ＩＧＣＴの供給が検出されるまで後述する高電位側リレー１３２及び低電位側リレー１３４の故障診断（溶着検出）がなされる。
　そして時刻ｔ１１において、電源ＩＧＣＴの供給がなされると、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２を第１番目の電池モジュール１１－１への供給を開始する。
　この第１番目の電池モジュール１１－１へ供給された第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２は、デイジーチェーンを介して、電池モジュール１１－２→電池モジュール１１－３→…→電池モジュール１１－Ｎへと伝送され、時刻ｔ２において、再び安全監視ユニット１３に伝送される。
　これにより、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が伝送された安全監視ユニット１３は、時刻ｔ３において、高電位側リレー１３２及び低電位側リレー１３４を駆動して第１コンタクタ１６及び第２コンタクタ１７を閉状態（close）として電力供給状態に移行する。
　ところで、電源ＩＧＣＴは、ＢＭＵ１２により再起動される場合があるが、この再起動が、例えば、１秒未満で完了するとした場合、安全監視ユニット１３は、時刻ｔ４～時刻ｔ５（１秒未満）の期間に示すように電源ＩＧＣＴが非電力供給状態となったとしても、動作を継続し、第１コンタクタ１６及び第２コンタクタ１７を閉状態（close）のままとして電力供給状態を継続することとなる。
　また、例えば、時刻ｔ１６～時刻ｔ１７の期間に示すように、第１動作状態信号ＳＴ１あるいは第２動作状態信号ＳＴ２のいずれか一方が例えば所定時間（例えば、１秒）以上伝送されなかった場合には、安全監視ユニット１３は、動作異常状態であるとして、第１コンタクタ１６及び第２コンタクタ１７を開状態（open）に移行して、電力非供給状態に移行することとなる。
　これらに対し、安全監視ユニット１３は、時刻ｔ１８～時刻ｔ１９の期間に示すように所定時間（例えば、３秒）以上、電源IＧＣＴを検出できない場合、あるいは、駆動用電源（ＳＳＵｐｏｗｅｒ）の供給が停止された場合には、リセットされ、再び、第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２を第１番目の電池モジュール１１－１への供給を開始し、時刻ｔ１０において、再び安全監視ユニット１３に第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が伝送されると、以下、同様の処理を繰り返すこととなる。
　次に第３実施形態の動作を説明する。
　安全監視ユニット１００の第１フォトカプラ１０３は、発光ダイオード１０１のアノードにデイジーチェーン接続された上流側の装置から第１の周波数を有する第１動作状態信号ＳＴ１が入力されると、第１動作状態信号ＳＴ１を絶縁状態でバンドパスフィルタ１１５に出力する。
　これにより、バンドパスフィルタ１１５は、第１動作状態信号ＳＴ１を通過させ、検波回路１１６に出力する。そして、検波回路１１６は、バンドパスフィルタ１１５の出力信号の検波を行い検波信号ＡをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　同様に、第２フォトカプラ１０６は、発光ダイオード１０４のアノードにデイジーチェーン接続された上流側の装置から第２の周波数を有する第２動作状態信号ＳＴ２が入力されると、第２動作状態信号ＳＴ２を絶縁状態でバンドパスフィルタ１１７に出力する。
　これにより、バンドパスフィルタ１１７は、第２動作状態信号ＳＴ２を通過させ、検波回路１１８に出力する。そして、検波回路１１８は、バンドパスフィルタ１１７の出力信号の検波を行い検波信号ＢをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　これらの結果、ワイヤードＡＮＤ回路１２５は、検波信号Ａ及び検波信号Ｂの論理積をとって論理積信号αとしてワイヤードＮＡＮＤ回路１２７の一方の入力端子に出力する。
　また、第３フォトカプラ１０９は、発光ダイオード１０７のアノードにデイジーチェーン接続された上流側の装置から第２の周波数を有する第２動作状態信号ＳＴ２が入力されると、第２動作状態信号ＳＴ２を絶縁状態でバンドパスフィルタ１１９に出力する。
　これにより、バンドパスフィルタ１１９は、第２動作状態信号ＳＴ２を通過させ、検波回路１２０に出力する。そして、検波回路１２０は、バンドパスフィルタ１１９の出力信号の検波を行い検波信号ＣをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　また、第４フォトカプラ１１２は、発光ダイオード１１０のアノードにデイジーチェーン接続された上流側の装置から第１の周波数を有する第１動作状態信号ＳＴ１が入力されると、第１動作状態信号ＳＴ１を絶縁状態でバンドパスフィルタ１２１に出力する。
　これにより、バンドパスフィルタ１２１は、第１動作状態信号ＳＴ１を通過させ、検波回路１２２に出力する。そして、検波回路１２２は、バンドパスフィルタ１２１の出力信号の検波を行い検波信号ＤをワイヤードＡＮＤ回路１２５及び第１自己診断ユニット１４５のＮＡＮＤ回路１６０及びＮＯＲ回路１６８に出力する。
　これらの結果、ワイヤードＡＮＤ回路１２６は、検波信号Ｃ及び検波信号Ｄの論理積をとって論理積信号βとしてワイヤードＮＡＮＤ回路１２７の他方の入力端子に出力する。
　したがって、ワイヤードＮＡＮＤ回路１２７は、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βのうち、いずれか一方が入力されているか、あるいは、いずれも入力されていない場合に、“Ｈ”レベルの論理積否定信号をワイヤードＡＮＤ回路１２９の一方の入力端子に出力する。すなわち、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βが双方とも入力されている場合（正常動作時）には、“Ｌ”レベルの論理積否定信号をワイヤードＡＮＤ回路１２９の一方の入力端子に出力することとなる。
　これと並行して発振器１２８は、所定周波数の発振信号をワイヤードＡＮＤ回路１２９の他方の入力端子に出力する。
　従って、ワイヤードＡＮＤ回路１２９は、“Ｈ”レベルの論理積信号α及び“Ｈ”レベルの論理積信号βのうち、いずれか一方が入力されているか、あるいは、いずれも入力されていない場合、すなわち、異常動作時には、発振器１２８の出力信号の周期で、“Ｈ”レベルと“Ｌ”レベルの間を遷移する論理積信号Ｑを出力する。
　したがって、バッファ１３０も異常動作時には、発振器１２８の出力信号の周期で、“Ｈ”レベルと“Ｌ”レベルの間を遷移する論理積信号Ｑに等しい信号を所定の遅延時間を持って出力する。
　ところで、高電位側リレー１３２は論理積信号αが“Ｈ”レベルで閉状態（オン状態）となり、低電位側リレー１３４は論理積信号αが“Ｈ”レベルで閉状態（オン状態）となる。
　したがって、論理積信号α及び論理積信号βが“Ｌ”レベルの場合には、高電位側リレー１３２及び低電位側リレー１３４は、開状態（オフ状態）となるはずである。
　このとき、高電位側リレー１３２及び低電位側リレー１３４が正常動作をしていれば、すなわち、高電位側リレー１３２及び低電位側リレー１３４が開状態（オフ状態）であれば、論理積信号Ｑは、発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移し、論理積信号Ｑに対し所定の遅延時間をもって同様に電圧信号Ｐも発振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移することとなる。
　すなわち、電圧信号Ｐは、振器１２８の発振周期で“Ｈ”レベルと“Ｌ”レベルの間を遷移するパルス信号となる。
　以降、第３実施形態の動作は、第２実施形態の動作と同様であるので、その詳細な説明を援用する。
　この結果、起動時に第１出力端子を介して、デイジーチェーン接続の下流側の装置（本実施形態では、電池モジュール１１－１の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７）に、第１の周波数（本第３実施形態では、１６ｋＨｚ）の第１動作状態信号ＳＴ１が出力される。
　同様に、起動時に第２出力端子を介して、デイジーチェーン接続の下流側の装置（本実施形態では、電池モジュール１１－１の第１過温度・過電圧検出回路２６及び第２過温度・過電圧検出回路２７）に、第２の周波数（本第３実施形態では、１ｋＨｚ）の第２動作状態信号ＳＴ２が出力される。
　以上の説明のように、本第３実施形態の安全監視ユニットによっても、デイジーチェーン接続された上流側の装置が正常動作していることを示す第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が入力されている状態で、自己もデイジーチェーン接続された下流側の装置に対し正常動作をしていることを示す第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２の出力している状態であり、かつ、高電位側リレー１３２及び低電位側リレー１３４が非溶着状態であることが検出された場合には、当該安全監視ユニットは正常動作をしていると判断して、起動時（電源投入時）にデイジーチェーン接続の下流側の装置に第１動作状態信号ＳＴ１及び第２動作状態信号ＳＴ２が出力されることとなるため、確実に安全監視ユニット正常動作が行えると判断された場合に、蓄電池システム１０を動作状態に移行させることができる。
　以上の説明においては、過温度・過電圧検出部を２系統（ｎ＝２に相当）設け、Ｎ個の電池モジュール１１-１～１１－Ｎとともに２系統のデイジーチェーン接続がされ、電池モジュールが異常状態となったことがいずれかの系統のデイジーチェーン接続を介して通知された場合に接触器を遮断状態とする安全監視ユニット１３を備える場合について説明したが、過温度・過電圧検出部をｎ系統設け、Ｎ個の電池モジュール１１-１～１１－Ｎとともにｎ系統のデイジーチェーン接続がされ、電池モジュールが異常状態となったことがいずれかの系統のデイジーチェーン接続を介して通知された場合に接触器を遮断状態とする安全監視ユニット１３を備える様に構成することも可能である。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (7)

  1. 　複数の電池セルが直列接続あるいは直並列接続された電池セルユニットと、
    　前記電池セルの温度及び電圧の監視を行うセル監視ユニットと、
    　前記電池セルの過温度あるいは過電圧をそれぞれ系統毎に独立して異常状態として検出するとともに、検出結果を互いに通知可能なｎ系統（ｎ：２以上の整数）の過温度・過電圧検出部と、を備え、
    　前記過温度・過電圧検出部は、当該電池モジュールを構成している他の系統の過温度・過電圧検出部から前記異常状態の検出が通知された場合に、自己が前記異常状態を検出したものとして動作する、
    　電池モジュール。
  2. 　前記過温度・過電圧検出部は、他の電池モジュールを構成している前記ｎ系統の過温度・過電圧検出部とｎ系統のデイジーチェーン接続を介して通信可能な通信インタフェース部を備え、
    　前記過温度・過電圧検出部は、前記通信インタフェース部を介して、前記デイジーチェーン接続されているいずれかの過温度・過電圧検出部が異常状態を検出したことが通知されると、自己が前記異常状態を検出したものとして動作する、
    　請求項１記載の電池モジュール。
  3. 　前記過温度・過電圧検出部は、前記異常状態の非検出時に前記系統毎に異なる周波数のパルス信号を出力し、前記異常状態の検出時に前記パルス信号の出力を停止する、
    　請求項１または請求項２記載の電池モジュール。
  4. 　前記過温度・過電圧検出部は、ワイヤードロジック回路として構成されている、
    　請求項１又は請求項２記載の電池モジュール。
  5. 　複数の電池セルが直列接続あるいは直並列接続された電池セルユニット及び前記電池セルの温度及び電圧の監視を行うセル監視ユニットを備え、高電位側出力端子と低電位側出力端子との間に接触器を介して前記電池セルユニットが直列接続されるように接続された複数の電池モジュールと、
    　前記セル監視ユニットを介して複数の前記電池モジュールの管理を行うバッテリ管理ユニットと、
    　前記複数の電池モジュールとともにｎ系統（ｎ：２以上の整数）のデイジーチェーン接続がされ、前記電池モジュールが異常状態となったことがいずれかの系統の前記デイジーチェーン接続を介して通知された場合に前記接触器を遮断状態とする安全監視ユニットと、を備えた蓄電池システムであって、
    　前記電池モジュールは、前記電池セルの過温度あるいは過電圧をそれぞれ系統毎に独立して異常状態として検出するとともに、検出結果を互いに通知可能な前記ｎ系統の過温度・過電圧検出部を有し、前記過温度・過電圧検出部は、当該電池モジュールを構成している他の系統の過温度・過電圧検出部あるいは前記デイジーチェーン接続されているいずれかの過温度・過電圧検出部が異常状態を検出したことが通知された場合に、自己が前記異常状態を検出したものとして動作する、
    　蓄電池システム。
  6. 　前記過温度・過電圧検出部は、前記異常状態の非検出時に前記系統毎に異なる周波数のパルス信号を出力し、前記異常状態の検出時に前記パルス信号の出力を停止する、
    　請求項５記載の蓄電池システム。
  7. 　前記過温度・過電圧検出部は、ワイヤードロジック回路として構成されている、
    　請求項５又は請求項６記載の蓄電池システム。
PCT/JP2016/054029 2016-02-10 2016-02-10 電池モジュール及び蓄電池システム WO2017138125A1 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP2017566472A JP6473246B2 (ja) 2016-02-10 2016-02-10 電池モジュール及び蓄電池システム
ES16889827T ES2871876T3 (es) 2016-02-10 2016-02-10 Módulo de batería y sistema de baterías de almacenamiento
US16/076,973 US11289743B2 (en) 2016-02-10 2016-02-10 Battery module and storage battery system
EP21151840.2A EP3910719A1 (en) 2016-02-10 2016-02-10 Battery module and storage battery system
PL16889827T PL3416231T3 (pl) 2016-02-10 2016-02-10 Moduł akumulatora i system magazynowania energii
CN201680063132.6A CN108352582B (zh) 2016-02-10 2016-02-10 电池模块以及蓄电池系统
PCT/JP2016/054029 WO2017138125A1 (ja) 2016-02-10 2016-02-10 電池モジュール及び蓄電池システム
EP16889827.8A EP3416231B8 (en) 2016-02-10 2016-02-10 Battery module and storage battery system
JP2019009818A JP6629471B2 (ja) 2016-02-10 2019-01-23 蓄電池システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2016/054029 WO2017138125A1 (ja) 2016-02-10 2016-02-10 電池モジュール及び蓄電池システム

Publications (1)

Publication Number Publication Date
WO2017138125A1 true WO2017138125A1 (ja) 2017-08-17

Family

ID=59563601

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/054029 WO2017138125A1 (ja) 2016-02-10 2016-02-10 電池モジュール及び蓄電池システム

Country Status (7)

Country Link
US (1) US11289743B2 (ja)
EP (2) EP3416231B8 (ja)
JP (2) JP6473246B2 (ja)
CN (1) CN108352582B (ja)
ES (1) ES2871876T3 (ja)
PL (1) PL3416231T3 (ja)
WO (1) WO2017138125A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190088630A (ko) * 2018-01-19 2019-07-29 주식회사 엘지화학 배터리 관리 장치
CN110391644A (zh) * 2018-04-19 2019-10-29 凹凸电子（武汉）有限公司 电池保护系统、电池包和保护方法

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230016226A (ko) 2020-06-02 2023-02-01 가부시키가이샤 스리다무 얼라이언스 이동형 배터리, 정보 처리 장치, 정보 처리 시스템, 정보 처리 방법, 프로그램 및 기억 매체
EP3985826A1 (en) 2020-10-15 2022-04-20 ABB Schweiz AG Battery protection and verification system
DE102021111866A1 (de) 2021-05-06 2022-11-10 instagrid GmbH Energieversorgungssystem mit Batteriemodulen sowie Verfahren zum Betrieb eines Energieversorgungssystems

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006029895A (ja) * 2004-07-14 2006-02-02 Renesas Technology Corp 電池電圧監視用集積回路および電池電圧監視システム
JP2011050156A (ja) * 2009-08-26 2011-03-10 Honda Motor Co Ltd 蓄電装置
JP2012055154A (ja) * 2010-08-31 2012-03-15 O2 Micro Inc バッテリーパックの監視及び制御のためのフレキシブルなバス構造
JP2013187159A (ja) 2012-03-09 2013-09-19 Hitachi Ltd 電池システム及びその温度制御方法
US20150333541A1 (en) * 2012-12-11 2015-11-19 Robert Bosch Gmbh Battery Management System and Battery System

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5103156A (en) * 1990-12-21 1992-04-07 Dallas Semiconductor Corporation Battery manager chip with differential temperature sensing
WO2005038952A2 (en) * 2003-10-14 2005-04-28 Black & Decker Inc. Protection methods, protection circuits and protective devices for secondary batteries, a power tool, charger and battery pack adapted to provide protection against fault conditions in the battery pack
KR101269342B1 (ko) 2007-07-06 2013-05-29 세이코 인스트루 가부시키가이샤 배터리 상태 감시 회로 및 배터리 장치
JP5493657B2 (ja) * 2009-09-30 2014-05-14 新神戸電機株式会社 蓄電池装置並びに蓄電池の電池状態評価装置及び方法
JP5569418B2 (ja) * 2011-02-01 2014-08-13 株式会社デンソー 電池監視装置
JP2012182885A (ja) * 2011-02-28 2012-09-20 Toshiba Corp 電源制御回路、組電池装置及び車両
US9329239B2 (en) * 2011-03-28 2016-05-03 Sanyo Electric Co., Ltd. Battery system, electric-powered vehicle, movable equipment, power storage device, and power source apparatus
JP5910129B2 (ja) * 2012-02-06 2016-04-27 ソニー株式会社 電力貯蔵装置、電力システムおよび電動車両
CN114295984A (zh) * 2013-03-14 2022-04-08 加州理工学院 检测电子和电化学能源单元异常
JP2014200125A (ja) * 2013-03-29 2014-10-23 富士通株式会社 バッテリ監視システム、バッテリカートリッジ、バッテリパッケージ、及び、乗り物
JP2014217146A (ja) * 2013-04-24 2014-11-17 トヨタ自動車株式会社 電池監視装置、及び、電池ユニット
US9559389B2 (en) * 2013-07-10 2017-01-31 Datang Nxp Semiconductors Co., Ltd. Daisy chain communication bus and protocol

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006029895A (ja) * 2004-07-14 2006-02-02 Renesas Technology Corp 電池電圧監視用集積回路および電池電圧監視システム
JP2011050156A (ja) * 2009-08-26 2011-03-10 Honda Motor Co Ltd 蓄電装置
JP2012055154A (ja) * 2010-08-31 2012-03-15 O2 Micro Inc バッテリーパックの監視及び制御のためのフレキシブルなバス構造
JP2013187159A (ja) 2012-03-09 2013-09-19 Hitachi Ltd 電池システム及びその温度制御方法
US20150333541A1 (en) * 2012-12-11 2015-11-19 Robert Bosch Gmbh Battery Management System and Battery System

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3416231A4

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190088630A (ko) * 2018-01-19 2019-07-29 주식회사 엘지화학 배터리 관리 장치
KR102385616B1 (ko) 2018-01-19 2022-04-11 주식회사 엘지에너지솔루션 배터리 관리 장치
CN110391644A (zh) * 2018-04-19 2019-10-29 凹凸电子（武汉）有限公司 电池保护系统、电池包和保护方法

Also Published As

Publication number Publication date
JPWO2017138125A1 (ja) 2018-06-21
PL3416231T3 (pl) 2022-01-03
JP2019071783A (ja) 2019-05-09
CN108352582A (zh) 2018-07-31
CN108352582B (zh) 2021-11-09
EP3416231A1 (en) 2018-12-19
EP3416231B1 (en) 2021-03-24
US11289743B2 (en) 2022-03-29
EP3910719A1 (en) 2021-11-17
US20190044198A1 (en) 2019-02-07
JP6473246B2 (ja) 2019-02-20
JP6629471B2 (ja) 2020-01-15
EP3416231B8 (en) 2021-07-07
ES2871876T3 (es) 2021-11-02
EP3416231A4 (en) 2019-09-18

Similar Documents

Publication Publication Date Title
JP6629471B2 (ja) 蓄電池システム
US10630210B2 (en) Optocoupler-based control circuit and method thereof
CN108684214B (zh) 电力变换装置
US9401598B2 (en) Control unit for a motor vehicle
JP2012186871A (ja) 電力変換装置
JP6203020B2 (ja) 充放電スイッチ回路を有する電池パック
WO2014040468A1 (zh) 一种散热风扇控制装置及电子设备
EP4160921A1 (en) Power transfer, gate drive, and/or protection functions across an isolation barrier
US11418042B2 (en) Battery management unit
JP2015115173A (ja) 直流開閉装置
US20200228042A1 (en) Air conditioner
US20220006291A1 (en) Switching device for safely disconnecting an electrical load from a power supply network and a safety switching system
JP2015080327A (ja) モータ制御システム
JP6390691B2 (ja) 信号伝達回路
CN111404423A (zh) 安全转矩关断控制方法、电路及电机控制器
CN104716704B (zh) 电池状态监视电路以及电池装置
JP6967733B2 (ja) 蓄電システム、及び停止制御システム
CN212366820U (zh) 一种大功率光纤激光器的保护系统
CN211630101U (zh) 安全转矩关断控制电路及电机控制器
KR102305056B1 (ko) Pwm 신호를 이용한 배터리관리시스템(bms)의 전원 공급 제어 장치
CN109572436B (zh) 用于负载电路的诊断系统及电动车
CN107863957B (zh) Mosfet数字量输出电路
US20190146547A1 (en) Semiconductor integrated circuit device
JPWO2019073608A1 (ja) 蓄電池装置及び起動検出回路
EP4207567A1 (en) Electrical system and electrical device

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16889827

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017566472

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2016889827

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2016889827

Country of ref document: EP

Effective date: 20180910