BESS 火灾与有毒气体安全规范

适用范围

本规范覆盖布置在柜体、房间、集装箱、仓库、数据中心、工业场地或公用事业级场站中的固定式锂离子 BESS。

设计原则

1. 预防优先：降低内短路、过充、过热、制造批次问题、安装缺陷和运行错误的概率。
2. 隔离其次：假设一个电芯仍可能失效，然后阻止蔓延。
3. 排气与处理第三：假设电芯可能释放有毒和可燃气体，然后有意地导流和处理。
4. 自动化第四：最危险的最初几秒不应依赖人工诊断。
5. 证据始终保留：每个安全动作都必须有时间戳、日志记录，并且可复现。
6. 独立保护层：BMS、PCS、机械屏障、通风、气体处理、抑制系统和应急响应不能共享单点失效。

合规基线

每个项目在设计冻结前必须定义规范矩阵：

• 适用时采用 UL 9540 认证的 ESS 设备。
• 按项目要求完成电芯、模组、单元和安装级别的 UL 9540A 热失控火蔓延测试。
• 满足 NFPA 855 以及当地已采纳的消防、建筑和电气规范。
• 满足 IFC 或当地消防规范中关于电化学储能系统的条款。
• 满足 AHJ 的许可、同行评审和应急响应文件要求。
• 满足 OSHA/NIOSH 对相关气体的暴露限值要求，尤其是 HF、CO、HCN、VOCs 以及特定化学体系的分解产物。

电芯要求

优选电芯策略

• 技术可行时优先选择较低风险化学体系，固定式资产通常优先采用 LFP，而不是高镍体系。
• 要求完整可追溯性：电芯序列号、批次、生产日期、供应商、正极化学体系、电解液族系、化成数据、容量测试、阻抗测试和质量逃逸记录。
• 要求滥用测试数据：过充、外短路、针刺或挤压（如适用）、热升温、排气成分、释热和蔓延行为。
• 优先选择具备稳健安全特性的电芯：受控排气路径、电流中断装置或等效保护、隔膜关断行为、稳定正极体系、低可燃电解液设计和成熟制造过程控制。
• 不接受无文件灰市电芯、未经分析的混批电芯，或批准 BOM 之外的替换电芯。

电芯验收标准

• 来料检查通过容量、阻抗、电压漂移、鼓胀、绝缘、外观和供应商证书检查。
• 具备针对相同或代表性电芯的电芯级 UL 9540A 或等效测试证据。
• 设计必须知道排出气体的去向；排气方向不得直接指向相邻电芯、线束、传感器或逃生路径。

模组要求

每个模组都必须被设计为一个围护与测量单元。

必需控制

• 并联路径采用电芯级或组级熔断保护。
• 采用不可燃或耐火模组外壳。
• 电芯或电芯组之间设置热屏障，例如陶瓷、云母、气凝胶、膨胀型材料或经验证的等效材料。
• 定义从电芯到模组排气区域的排气路径。
• 在最高风险电芯附近和模组出口路径设置温度传感器。
• 监测电压、电流、阻抗和平衡状态。
• 在 HMA 论证需要时设置压力、烟雾、CO/VOC/H2 或特定化学体系的早期预警气体传感器。
• 对鼓胀具备领先指示意义的电芯形式，设置机械鼓胀或力传感。

模组验收标准

• 在经验证的安装条件下，单电芯热失控测试不得造成不受控的模组到模组蔓延。
• 传感器布置应能在蔓延前或不安全气体累积前检测到测试失效。
• 模组更换不得绕过熔断、传感或排气路径。

机架与外壳要求

机架、柜体或集装箱必须围绕故障隔离进行设计。

场站与建筑要求

场站设计必须把 BESS 事件视为火灾、气体、环境和运营事件的组合。

必须考虑的区域

• 与有人建筑、公共道路、地界、关键资产和其他 BESS 单元之间的退距与分隔。
• 消防通道、供水、消防水带可达性、集结区和安全接近方向。
• 爆炸或压力释放方向应避开响应人员和公众。
• 排水、径流围堵、水样采集和污染残留物处理。
• 天气、洪水、地震、风、雷击、腐蚀和极端温度。
• BMS、EMS、PCS、远程访问和固件更新的网络安全。
• 备件、替换电芯或模组、隔离区和受损电池处理。
• 面向操作员、维护团队、安保人员和消防人员的培训计划。

交付物

• 场站 HMA。
• 应急响应计划。
• 消防部门预案。
• 气体扩散和通风或处理分析。
• 环境响应和采样计划。
• 调试和定期测试程序。
• 维护与校准计划。

监测要求

监测系统必须同时覆盖缓慢退化信号和快速事件信号。

事件驱动安全逻辑

采用显式状态机：

触发类别示例

• 快速升温。
• 异常电压下降或分化。
• 高不平衡或阻抗突然变化。
• CO/H2/VOC/烟雾增加。
• 压力升高或排气检测。
• 冷却故障。
• 接地故障、弧光故障、绝缘失效。
• 报警状态下门被打开。
• 传感器不一致或安全系统自检失败。

自动动作示例

• 观察：发出报警、提高采样、通知操作员、启动证据缓冲。
• 降额：降低充放电电流、停止激进调度、增强冷却。
• 隔离：打开受影响组串或机架接触器、停止充放电、必要时跳开 PCS、锁定重启。
• 围护：隔离 HVAC、关闭防火或防烟风阀、启动经处理路径排风、按设计启动抑制或冷却、保护相邻机架。
• 应急：触发场站报警、通知远程运营和消防部门、建立排除区、保留安全电源，并在合法且可行时阻止不安全开门。
• 事件后：保持通风或处理系统运行，直到气体读数和热读数满足 HMA 与 AHJ 设定的重新进入标准。

证据捕获要求

每个事件都必须生成不可变的证据包。

最低证据包

• 事件 ID、资产 ID、机架/模组/电芯组 ID、场站、本地时间和 UTC 时间。
• 从首个异常前至少 10 分钟到最终安全状态的完整遥测。
• 事件期间的高频传感器数据。
• BMS/EMS/PCS 命令、设定值变更、报警、确认和自动动作。
• 固件版本、配置、保护阈值和近期变更。
• 维护历史、未结工单、更换部件和校准状态。
• 调度历史、充放电曲线、SOC、SOH 和温度历史。
• 天气和场站环境数据。
• 如已安装，记录房间、排风入口、处理后排风和边界点气体测量。
• 如可用，保留照片、视频和热像记录。
• 火警、抑制、通风、气体处理和门禁日志。
• 对失效电芯/模组、洗涤介质、过滤器、径流、残留物和附近土壤/水体样品建立监管链。

根因与纠正措施闭环

事件原因分类

• 电芯制造缺陷。
• 模组或机架设计缺陷。
• 安装或装配缺陷。
• 冷却或 HVAC 缺陷。
• BMS/EMS/PCS 控制缺陷。
• 维护缺陷。
• 软件、固件或配置缺陷。
• 外部滥用：洪水、外部火灾、撞击、电网事件、雷击、未授权访问。
• 证据不足导致未知。

纠正措施要求

• 通过分析、仿真、实验室测试或受控拆解复现失效模式。
• 识别失效的屏障，以及本应更早发现问题的屏障。
• 更新设计、流程、阈值、培训、维护或供应商控制。
• 增加回归测试或检查项，使同类失效下次能更早被发现。
• 将经验教训反馈到采购、设计评审、调试和运行程序中。

验收清单

• 规范矩阵已批准。
• UL 9540 认证或等效合规路径已定义。
• 已审查针对精确系统或经论证代表性系统的 UL 9540A 测试数据。
• HMA 已完成并被接受。
• 单电芯失效蔓延边界已证明。
• 气体产生、导流、处理、稀释和边界暴露已建模并测试。
• 火灾、气体、压力和电气隔离系统已调试。
• 事件驱动状态机已用模拟故障测试。
• 黑匣子证据包已端到端测试。
• 第一响应者计划已与当地消防部门评审。
• 维护、校准、检查和培训计划已生效。
• 商业运行前已测试 RCA/CAPA 工作流。

开放设计问题

以下问题必须按项目回答：

• 使用场景是室内、室外、集装箱、仓库存储、数据中心，还是公用事业级场站？
• 采用什么化学体系、形态、SOC 窗口和电池包能量？
• 最大可信失效是一颗电芯、一个模组、一个机架，还是一个外壳？
• 场站是否需要气体中和或洗涤、受控稀释，或远程排风？
• 哪些气体必须直接测量，哪些可由经验证的代理传感器推断？
• AHJ 要求的重新进入和重启标准是什么？
• BESS 事件期间附近哪些资产必须保持运行？
• 适用哪些数据留存、网络安全和法律监管链规则？

已核对参考

1. UL 9540A Test Method for Battery Energy Storage Systems
2. NFPA 855 Standard Development
3. NYSERDA Battery Energy Storage System Guidebook
4. NIOSH Pocket Guide: Hydrogen fluoride
5. Toxic fluoride gas emissions from lithium-ion battery fires
6. EPRI BESS Failure Incident Database