广告

平衡车制造商是怎样忽视安全问题的?

2019-10-31 10:06:47 Junko Yoshida,EE Times国际首席特派记者 阅读:
与今年初发生的波音737 Max客机坠毁事件相比,2015年的消费类平衡车起火事故的确是小巫见大巫。由这两起事件可以看到,系统故障引起的破坏性可大可小。但无论在哪起事件中,安全设计原则和责任方应该严格遵循的验证过程,都是审查的要素。

与今年初发生的波音737 Max客机坠毁事件相比,2015年的消费类平衡车(也称为悬浮滑板或自平衡滑板车)起火事故的确是小巫见大巫。AHNednc

由这两起事件可见,系统故障引起的破坏性可大可小。但无论在哪起事件中,安全设计原则和责任方应该严格遵循的验证过程,都是审查的要素。AHNednc

当然,像飞机坠毁这样的灾难性事件需要详细调查内部因素和外部因素。在波音公司的案例中,为了找出事故的真正原因,涉及许多会谈和仿真,加上各方相互指责和不可避免的推卸责任,使事情愈加复杂。AHNednc

在如此复杂的系统中找到问题的症结很不容易,尤其是当涉事公司善于掩饰而不能保证透明度时。而且,当调查目标可能无法带来明显的货币投资回报,与商业利益冲突时,就更难找到明确的补救措施。AHNednc

相比之下,通过对平衡车爆炸事件追根溯源,提取行为准则,可以更容易让我们开始研究安全攸关的设计问题。AHNednc

全球平衡车危机

首先,让我们回顾一下为什么平衡车会成为全球危机。AHNednc

Pulse-F1-201911.jpgAHNednc
图1:平衡车一度成为圣诞购物季的必买礼物。AHNednc

平衡车实际上是由电池供电的带滚轮的发光滑板(图1)。这类玩具一度成为2015年圣诞购物季人们必买的礼物。AHNednc

但仅仅六个月之后,因为存在着火或爆炸的危险,超过500,000台平衡车被厂家召回。到2016年年中,美国消费品安全委员会宣布:“至少收到99起有关平衡车电池组事故的报告,涉及电池过热、冒火花、冒烟、着火和/或爆炸……还有烧伤与财产损失的报告。”AHNednc

雪上加霜

人们对平衡车的狂热以及由此带来的消费者安全问题说明,市场供需之间正在遭遇雪上加霜的情形。AHNednc

首先,平衡车是一个全新的产品类别。首个平衡车于2015年投放市场,并迅速得到消费者的认可,当然,这要感谢一些名人的YouTube视频剪辑,比如贾斯汀·比伯(Justin Bieber)的“Epic HoverBoard Dance Cover”。AHNednc

UL公司(以前称为Underwriters Laboratories)能源和电力技术首席工程总监Ken Boyce告诉我们,平衡车“赢得了全球关注,市场供不应求。”AHNednc

这是一个可能很大的新市场,吸引了包括许多亚洲制造商在内的众多厂商进入。所有厂商都面临着产品上市时间紧迫的巨大压力。“他们不得不快速完成设计,”Boyce发现,这样的设计通常基于“部落知识(Tribal Knowledge)”。AHNednc

换言之,每家公司都在“单打独斗”地完成自己的产品。这些公司有没有内部安全工程标准?没有。他们依靠的是“公司其他人通常不知道的不成文信息”,这就是Boyce对“部落知识”的定义。AHNednc

同样重要的是,根本没有“平衡车行业”一说。即使供应商愿意,也没有平衡车安全标准可遵循。AHNednc

Boyce认为,“快速的产品开发、全球供应链、更多的初创公司,以及更快的消费者需求,这一切都对安全构成了严重威胁。” 事实上,许多平衡车供应商只看到了眼前的发财机会,却没有应对锂离子电池风险的经验。潜在的平衡车市场看起来如此诱人,甚至不像真的,制造商必须以最快的速度生产产品,压力巨大。为摆脱这种困局,满足市场需求成为偷工减料的最好借口。AHNednc

安全要求标准在“几周内”制定

UL就在那个时候进入。AHNednc

“制定标准太费时间了!”——忘记你经常在硅谷听到的抱怨吧。这次UL“在短短几周内”就敲定了平衡车的安全要求规范,Boyce说。AHNednc

平衡车起火事件引起了UL的警惕,在2015年的整个圣诞购物季,UL一直致力于相关的安全分析和技术研究。Boyce的团队也记录了那些事件,并编写出安全要求标准。2016年1月底UL发布了UL 2272标准。在Boyce的团队开始调查平衡车安全性五个月之后,UL推出了平衡车安全认证计划。到2016年底,UL在美国和加拿大发布了“达成共识” 的平衡车安全性区域标准。AHNednc

与其他大标准(如ISO标准)不同,“共识”标准是由有兴趣参与开发和/或使用标准的各方合作而得到的。“共识”需要考虑所有观点甚至反对意见,努力提供解决方案。平衡车安全标准就是一个例子,它证明像UL这样的独立机构可以敏捷、迅速地解决消费产品的安全危机。AHNednc

热失控

虽然产品着火看起来只是一个直接而简单的事故,但实际上平衡车是“一个复杂的系统”, Boyce解释道。AHNednc

电动自行车、电动滑板车、电动工具甚至特斯拉这类电动汽车都出现过热失控问题,因为它们都使用锂离子电池作为储能介质。这些电池组都由若干电池单元和一个电池管理系统组成。AHNednc

如果锂离子电池中的一个电池单元进入热失控状态,这个“病毒”就会以多米诺骨牌效应传播到其它电池单元,最终损坏为平衡车供电的整个电池。这是不可阻挡的连锁反应。AHNednc

儒卓力公司(Rutronik)曾有一篇论文描述热失控过程,论文的两位作者分别是该公司战略营销与传播总监Andreas Mangler和热管理产品销售经理Roland Hofmann。文中是这样描述的:AHNednc

温度在几毫秒内迅速升高,存储于电池中的能量突然释放,产生约400℃的高温,电池变为气态并着火,火势很难通过传统方式扑灭。热失控的风险在60℃时就开始了,在100℃时变得极为严重,而电池何时着火则取决于具体的诱因。AHNednc

由于存在这种威胁,电池管理系统的重要性显得尤为重要。电池管理系统要确保电池维持在指定的工作范围内,而做到这一点,则需要非常精确地测量充电和放电电流、电池电压以及温度。AHNednc

需要特别注意的是,锂离子电池的工作温度范围很窄,仅介于+15~+45℃之间。电池单元的功能安全性、使用寿命和循环稳定性,也就是说整个电池甚至整个电动汽车或电动工具系统的功能安全性,在很大程度上均取决于电池单元是否能维持在此温度范围内工作。AHNednc

如果温度超过临界水平,就会发生热失控。AHNednc

热失控有几个触发因素,其中包括内部短路。例如,如果平衡车从高处落下,导致电池变形,电池材料就会渗入电池单元从而引起内部短路。其它原因有外部短路(电池单元变形)、电池过度充电,以及电池充电或放电时电流过大等。AHNednc

由于许多平衡车火灾事故都需要采取紧急处理措施,UL FSRI(消防安全研究所)还制作了相关视频(截图见图2),让消防员了解在发生这类事故时要如何应对。AHNednc

Pulse-F2-201911.jpgAHNednc
图2:平衡车起火(热失控展示)。(图片来源:UL)AHNednc

第三方认证

对于确保飞机安全,美国联邦航空管理局(FAA)在评估安全性方面扮演着重要的第三方角色。AHNednc

但是,今年波音737 Max飞机失事暴露了一个真相:即使FAA这样公认的维护飞机全球安全标准的机构,在测试和评估新飞机安全性的过程中,也无法脱离制造商的影响。AHNednc

更糟的是美国汽车工业,美国汽车制造商因为坚持独立于联邦机构而臭名昭著。多数情况下,他们对车辆安全性仅进行自我认证。AHNednc

逐渐走入人们生活的自动驾驶汽车集成了复杂的嵌入式软件,美国汽车制造商是否会寻求第三方测试人员/评估人员的帮助,以确保自动驾驶汽车的安全性,目前尚不得而知。AHNednc

在平衡车危机中,UL不仅开发出安全标准,还完成了安全标准的测试与认证,展示出无与伦比的领导力。UL 2272标准涵盖电动动力总成,包括自平衡滑板车中的可充电电池和充电器系统组合。AHNednc

Boyce引用了测试、检验和认证(TIC)联盟去年完成的消费产品市场调查报告,说明了第三方评估对确保产品安全性的重要作用。AHNednc

市场调查比较了北美和欧洲某些类别消费产品的合规率,是通过以下方式进行评估的:(1)第一方评估,即供应方自我评估,通常称为供应商合规性声明(SDoC);(2)独立的第三方合规性评定机构(CAB)。AHNednc

TIC从北美和欧洲的零售商那里购买了537个随机样本进行测试。调查显示,大约10%来自欧盟的产品获得了独立的第三方认证,而在北美购买的产品中有95%获得了认证。这个差异似乎源于不同的国家采用了不同监管方式。AHNednc

最终的调查结果表明,在所有测试过的产品中,有17%自称“安全”的产品出现了可能引起危险的故障,而在经过独立第三方认证的产品中,此类故障不到1%。AHNednc

Pulse2-F3-201911.jpgAHNednc
图3:调查显示不同国家危险产品的百分比。(数据来源:TIC联盟消费产品市场调查)AHNednc

图3显示了按国家分类的调查结果。其中,对于依赖第三方认证的国家,其产品的危险故障率最低。相反,对于依赖供应商合规声明(SDoC)的国家,其产品危险率更高。AHNednc

Pulse2-F4-201911.jpgAHNednc
图4:经过第三方认证的产品,其严重故障率几乎为零。(数据来源:TIC联盟消费产品市场调查)AHNednc

图4表明,经过第三方认证的被调查产品,其严重故障率几乎为零,只有电熨斗存在两个严重故障。AHNednc

 AHNednc

(原文刊登于ASPENCORE旗下EETimes网站,参考链接:Case Study: How Hoverboard Makers Neglected Safety。AHNednc

AHNednc
本文为《电子技术设计》2019年11月刊杂志文章,版权所有,禁止转载。免费杂志订阅申请点击这里AHNednc

本文为电子技术设计原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 深圳允许完全自动驾驶车辆上路,主驾无需坐人 据EDN电子技术设计引援央视财经报道,从8月1日开始,《深圳经济特区智能网联汽车管理条例》正式实施,智能网联汽车列入国家汽车产品目录或者深圳市智能网联汽车产品目录,这也让深圳成为了国内首个允许L3级别自动驾驶车辆合法上路的城市。
  • 理想ONE高速起火烧成光架,其1.2T三缸增程器曾被指隐藏 近期,网络平台上发布了一段理想ONE在行驶过程中,车辆出现起火的视频内容。现场拍摄的灭火后图片显示,该轿车过火后仅剩骨架,车辆前部增程器位置受损严重,车辆尾门已经在过火后从车身主体脱落。此前,曾有国内汽车媒体对一台行驶了10万公里的理想ONE的东安1.2T三缸增程发动机进行拆解,被指隐藏暗病。
  • 上海微系统所使用石墨烯纳米带研制出世界上最小尺寸的 非易失性相变随机存取存储器(PCRAM)被认为是大数据时代新兴海量存储的有希望的候选者之一。然而,相对较高的编程能量阻碍了 PCRAM 中功耗的进一步降低。利用石墨烯的窄边接触可以有效降低每个电池中相变材料的活性体积,从而实现低功耗运行。
  • 可解决工业自动化和IIoT挑战的MCU 工业自动化和工业物联网(IIoT)设计人员的性能要求不断变化。就MCU而言,他们希望获得更快的处理速度、更多的内存、更好的连接性和更多的安全功能。
  • 我国建成开通5G基站数达185.4万个 工信部近日透露,截至2022年6月底,中国5G基站数达到185.4万个,其中二季度新增基站近30万个,已建成全球规模最大、技术领先的网络基础设施,实现“县县通5G、村村通宽带”。。
  • 第三代半导体——碳化硅材料之制程与分析 SiC功率电子是加速电动车时代到来的主要动能。以SiC MOSFET取代目前的Si IGBT,不仅能使电力移转时的能源损耗降低80%以上,同时也可让芯片模块尺寸微缩至原本的1/10,达到延长电动车续航里程及缩短充电时间的功效。
  • 开源软件真的可靠吗? 乍看之下,采用开源软件似乎是个不错的办法,但归根究底,开源软件有几个特性可能会使其变得“邪恶”...
  • GaN是否可靠? GaN产业已经建立一套方法来保证GaN产品的可靠性,因此问题并不在于“GaN是否可靠?”,而是“如何验证GaN的可靠性?”
  • 国际象棋机器人Chessrobot夹断对手手指,意外还是设计缺 据悉,在7月19日的莫斯科国际象棋公开赛期间,一位7岁小男孩疑似因提前走子犯规手,意外被“对手”国际象棋机器人Chessrobot夹住手指,造成指骨骨折,该事件登上了热搜榜。该男孩是莫斯科9岁以下最强的30位棋手之一。
  • MIT研究人员发现了一种性能比硅更好的半导体材料 硅是地球上最丰富的元素之一,其纯净形式已成为许多现代技术的基础,从太阳能电池到计算机芯片,但硅作为半导体的特性远非理想。现在,来自 MIT、休斯顿大学和其他机构的一组研究人员发现了一种称为立方砷化硼的材料,这种材料可以克服硅的上述两个限制。其为电子和电洞提供了高迁移率,并具有优良的热导率。研究人员表示,这是迄今为止发现最好的半导体材料,在将来也可能说是最好的材料。
  • 增强型GaN HEMT的漏极电流特性 增强型GaN基高电子迁移率晶体管(HEMT)已经采用两种不同的结构开发出来。这两种增强型结构是金属-绝缘层-半导体(MIS)结构和栅极注入晶体管(GIT)结构。MIS结构具有受电压驱动的小栅极漏电流,而GIT则具有脊形结构和高阈值电压。两者也都有一些缺点。MIS对栅极干扰的可靠性较低,阈值电压较低,而GIT的栅极开关速度较慢,栅极漏电流较大。
  • M2 Pro 和 M2 Max 或是苹果首款采用台积电3nm 工艺的 M1 Pro 和 M1 Max 最多可配置 10 核 CPU 和 32 核 GPU。借助 M2 Pro 和 M2 Max,Apple 有望突破这一门槛,为这两个领域带来更多的核心数量。目前M2 Pro相关的爆料很少,但据称M2 Max 有12 核 GPU 和 38 核 GPU。12 核 CPU 将包括 10 个性能核心和两个能效核心。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了