除了以上这些，今天来看看Model 3的BMS系统的整体参数：
图1电池系统整体图(a为整体图，b为系统爆炸图)
从图1a可以看出Model 3的电池管理系统是1主4从的分布式架构。相较于奥迪e-tron的1主12从或者蔚来的1主16从架构，Model 3的架构相对比较简单。其中Master主要负责高压采样、电流检测、高低边驱动、绝缘检测、高压互锁、继电器控制、对外CAN通信等功能，Slave负责单体电压检测、温度检测等功能。
Master的整体图如图2所示，其三维为435mm 123mm 44mm，另外共有七个外部接口，分别为13pin的车辆接口、44pin外部低压接口、24pin高压检测接口、其中只使用了6pin、8pin电流shunt接口、2pin cell sense high接口、2pin cell sense low接口、Pyro fuse接口，如图3所示。
图2Master PCB整体图
图3Master外部接口
明显可以看出有两个微处理器，一个是德州仪器的TMS570LS0432，封装为LQFP176，一个是飞思卡尔SPC5746CSMKU6，封装为LQFP100。副MCU TMS570可检测主MCU SPC5764工作状态，一旦发现其失效可获取控制权限。其二者在硬件上的功能分配从下面的局部硬件原理图可以看出些分工，其中主MCU负责电流检测、CAN通信，而高低边驱动、HVIL检测、Pyro fuse由副MCU负责，像高压和绝缘检测、CMC通信主副MCU都有备份。
图4主副MCU的硬件功能分配
Master硬件上的其他重要功能及其元器件使用如图5所示。
图5Master上重要功能及其主要器件使用
下面来看看Slave，首先也从三维开始，分别为149mm，149mm，16mm，如图6所示。每个Slave有菊花链接口，另外边缘有27个触点，其中24个用于电池电压监控，另外使用 37.4 Ω的电阻执行被动电池均衡。4个Slave通过菊花链的形式连接起来，每个PCB的布置都有差别，其中1和4有与Master连接的接口，如图7所示。
图6Slave的整体图
图74个Slave之间的连接
Slave与电池模组的连接如图8所示，电池用聚酰亚胺柔性印刷电路板连接到电池感测板上。每个模组有两组连接，在具有 23 个电池串联的短块的情况下，每个条带上有 24 个到电池的连接。模组上的条带用于将单个电池电压感测线从电池单元的顶部或底部接线片引至Slave上。
图8Slave与电池模组的连接
最后来看一下Slave的功能分布和硬件器件的使用，如图9所示。
图9 Slave的功能分配以及器件使用
ISO 26262中的安全分析：FMEA、FMEDA与FTA
