ADI ADBMS6830 BMS AFE 工程化 — 16 节 / 双 ADC 同步冗余 / isoSPI Ring / ASIL D 路径

ADI BMS AFE 历史可切成 4 阶段,每阶段一个关键 IC:

为什么从 18S 单 ADC 退到 16S 双 ADC?ADI 在 datasheet 里没明写,但工程逻辑是:单 ADC 18S 走极限 cell 数(配 96V 模组)是 portable / 工业血统的延续,EV traction pack 主流是 60V 模组(16S × 3.7V NMC ≈ 60V 或 16S × 3.2V LFP ≈ 51V),与车规模块化 BMS slave 板更对齐。让出 2 个 cell,换双 ADC 同步冗余架构,直接拿 ASIL D 单芯片硬件能力 — 这是面向 EV 主驱 pack 的换代决策。

ADBMS683x 是当前主流系列,核心 4 颗 IC + 配套桥 + pack-level 监测:

关键认知:

• ADBMS6830 vs ADBMS6830B — B 是新版(2024 Rev.0 datasheet),改进了部分时序与 OTP 配置,新设计推荐用 B;6830 与 6830B pin 兼容
• ADBMS6822 dual isoSPI 桥 — 与 BQ79600 类似角色,dual port 是 ring topology 的关键(BQ79600 也有 dual port 支持 ring)
• ADBMS2950 — pack-level V/I 监测(主电流 shunt + pack 总压),与 ADBMS6830 配套但独立 IC

从 LTC6813 → ADBMS6830 的换代,核心不是参数升级而是 架构 + 文档 + 集成度三跳:

1. 单 ADC → 双 ADC 同步采样:同一时刻两路独立读,实时 plausibility check,不依赖软件二次触发 — 从架构上达到 ASIL D 单芯片冗余度
2. AEC-Q100 grade-1 全面 + Safety Manual 完整(~150 AoU):从 portable / 工业 LTC 血统升级到 EV traction pack 主线
3. 集成 passive balance N-FET + 300 mA + PWM autonomous:LTC6813 多需外置 FET,ADBMS6830 像 TI BQ79616 一样片上集成,Tier-1 BOM 省 16 颗 MOSFET + driver

C-ADC(Cell ADC,主路径)给 MCU 提供主测量数据:

S-ADC(Safety ADC,冗余路径)是 完整独立的第二套 ADC,不是简化的比较器或 dual-slope:

为什么强调"独立 reference":单 reference 是 BMS AFE 最常见的共因失效源 — reference 漂 1% 等于全 16 cell 电压同时偏 30 mV,主 ADC 与 secondary ADC 共参考时都漏检。ADBMS6830 双 reference 是 ASIL D 架构里最贵也最关键的设计选择。

差值比对 完全在硬件状态机内,不需 MCU 参与:

• 每次采样后,硬件计算 |C-ADC[i] - S-ADC[i]|(每 cell)
• 与可配置阈值(典型 5 mV)比对
• 超阈值 → CS_FLT register bit[i] 置 1(每 cell 一 bit)
• 整体 FAULTS register 也置位 → 触发 isoSPI 上抛 host + NFAULT 拉低

关键认知:硬件实时 + 不靠 MCU 是这条 SM 能拿到 ASIL D DC ≥ 99% 的关键。如果靠 MCU 比对,会引入 MCU 软件失效 + SPI 延迟两个共因失效路径。

两派在 ASIL D 单片硬件能力上的差异核心是 同步性 + 共因覆盖:

事实判断:对主驱 pack ASIL D 必走 + 价格不敏感(L4 高端 / 商用车 / robotaxi)项目,ADBMS6830 架构优势直接;对性价比敏感 + 中国新势力性价比首选,BQ79616 价格优势 + EVM 充分胜出。

800V pack 串 192 cell(NMC × 16S × 12 颗 = 192 cell ≈ 770 V),典型配置:

• Host MCU 在 12V 域(S32K344 lock-step / TC397)
• ADBMS6822 桥(MCU 侧)— dual isoSPI 收发,翻 SPI ↔ isoSPI
• 12 颗 ADBMS6830 stack — 每颗跨 16 cell ≈ 60V,各自 GND 是自己 16 cell 负端(pack 内部 floating)
• isolation barrier — 变压器隔离 ~5 kV surge / 100 V working
• 双 port — port A 正向 daisy(bottom → top),port B 反向(top → bottom),形成 ring

物理层参数(量产 Tier-1 必查):

线缆开断是 BMS 故障第一大类。ring topology 利用双 port 让 host 双向访问:

• 正常:bottom A → top → loop → top B → bottom,双路径冗余
• A 段断:host 检测 timeout 1-2 ms,切换 port B 反向访问,完整数据保留,仅记 DTC 警告
• A + B 双断(同段):该段失能 → 进 FAIL_SAFE → pack 断主接触器
• 概率:同段双断 $\sim 10^{-6}/\text{h}$,远低于 ASIL D FTTI 量化要求

ASIL D 要求:ring 必启用 + 两 port 都接 + bridge NFAULT → MCU FCCU — 三者缺一不可。

覆盖类:ADC 失效 / reference 漂 / bias 故障 / 单 cell 漂(详 §2)。SPFM ≥ 99% · 单芯片即覆盖 — 这是 ADBMS6830 架构优势的最大体现。

通信层是 BMS 的第二大失效面 — 数据从 AFE 跨高压侧到 MCU,任何线缆故障 / EMI 干扰 / 桥失效都可能让 MCU 拿到错数据或拿不到。ADBMS6830 在通信层叠加两道独立机制 — PEC 校验把"传错"覆盖,双 port ring 把"传不通"覆盖:

• PEC(CRC-15) 每帧校验 — 单 bit / 任意奇数 bit 错误必检(漏检率 = 0),随机错误图样残余漏检率 $\sim 2^{-15}$
• port A + port B 独立物理路径 — 单线断不丢数据
• timeout 1-2 ms 检测 + 切换 — host 自动切 port

覆盖类:单线断 / 单段开路 / EMI 干扰。SPFM ≥ 99% · 同段双断 $\sim 10^{-6}/\text{h}$。

L1 + L2 让单 AFE / 单段通信故障可控,但 12 颗 AFE 的故障要在 FTTI 内传给 MCU 才有意义 — 桥不仅做协议翻译,更是 12 颗 AFE 故障的汇集 + 上报通道,NFAULT 引脚是硬实时旁路(不靠 SPI 排队):

• 桥状态机 — 收 12 颗 AFE FAULTS register,SPI 上抛 host
• NFAULT 引脚(硬线) — active low,任 SM 触发拉低,不靠 SPI · 硬实时
• 桥自检 — WD + CRC + clock monitor,桥失效自身 NFAULT

覆盖类:桥失效 / SPI 卡死 / 故障上报延迟。FTTI ~10 ms 内传给 MCU。

故障传到 MCU 还差最后一步 — 决策"是否进 FAIL_SAFE"本身也可能失效(单 MCU 算错就误判 / 漏判)。L4 用 lock-step MCU + FCCU + SBC 三件套把决策路径也做成冗余:

• lock-step core(S32K344 / TC397)— 两 core 同步执行比对
• FCCU 故障收集 — NFAULT → ERROR_PIN + 软件故障源汇总
• SBC / safe state(FS65 / FS86)— 断接触器 / pyro fuse / MSD

系统级 ASIL D:SPFM ≥ 99% · LFM ≥ 90% · PMHF < 10 FIT · 满足 GB 38031-2020 + UN R100。

L2-L4 等同(都是 daisy ring + 桥 + lock-step MCU),差异在 L1:ADBMS6830 双 ADC 同步覆盖共因失效更好(瞬态干扰下,两路读同一现实,差值有意义),BQ79616 主+redundancy path 异步,瞬态下两路读到不同瞬时值,差值的物理意义弱。对静态稳定测量两者等同,对瞬态 / EMI 环境(SiC 主驱旁)ADBMS6830 略胜。

四层路径对应 Safety Mechanism Catalog 的标准分类:L1 = hardware redundancy(硬件冗余类),L2 = communication integrity(通信完整性类),L3 = fault aggregation(故障汇集类),L4 = system supervision(系统监督类)。BMS 项目的 ISO 26262 V-cycle 在 SEooC 阶段把 L1-L3 作为 ADBMS6830 + ADBMS6822 的 AoU 输出给 Tier-1,Tier-1 在系统集成时落实 L4。

四家的市场定位差异主要由 架构选择(同步 vs 异步冗余)+ 价格分层 + 已有客户生态 三者驱动 — 不是单一参数胜负,而是各自占据不同细分:

参数对照不是为了找"全胜"型号(没有),而是看 Tier-1 在 冗余架构 / 精度 / 速度 / 价格 / 文档 五个维度的权重排序后哪家最匹配:

实务选型不是按"哪个最好"问,而是按"安全等级要求 + 价格预算 + 既有生态"三轴定位 — 这条决策树覆盖 80% 量产场景:

• 顶级安全(L4 / robotaxi)+ 同步冗余必需 + 价不是核心 → ADBMS6830(欧洲 OEM 延续 + 中国头部高端新平台)
• 走量 + 性价比 + 整 EVM + Field 中文支持 → BQ79616-Q1(BYD / Polestar / 增程主流)
• 大众系 + 已有 NXP MCU 生态 → MC33775A(整 NXP toolchain + SafeAssure)
• 历史项目 / 美系 legacy → MAX17853(新项目让位 ADBMS683x)

事实判断:ADBMS6830 vs BQ79616 是当代 EV 主驱 pack 两强,前者架构胜出做高端,后者价格胜出做走量;Tier-1 大厂常 dual-source(两套设计),避免单一供应商风险。

现象:一颗 / 一段 daisy 通信概率失败 · PEC 高错率 根因:(A) 段间未加 100 Ω 端接(差分线反射);(B) IPA / IMA 接反(类似 BQ79616 COMH/COML);(C) 变压器中心抽头浮空 规避:严按 EVAL-ADBMS6830 参考 layout · 端接 100 Ω 双端 · 极性 silk + EVM 测过差分波形 · 变压器选 Pulse PE-68386NL / Halo TG110 真实故事:某 Tier-1 800V pack EOL 50% 失败,根因 IPA/IMA 极性反 · 改 silk 后 0 失败

现象:平衡 5-10 min 后 die 温 > 105°C 自动 shutdown 根因:(A) 16 cell 同时 PWM 100% · 内置 N-FET 损耗集中;(B) PCB 散热不足 · LQFP_EP 底盘未焊到大铜;(C) balance R 选过小(60 Ω 拉热到芯片) 规避:8 cell 一组轮转 · 留 8 cell 散热间隔 · EP pad 接 ≥ 4 散热过孔 + 底层大铜 · balance R 选 100-120 Ω 热源外移 真实故事:储能 50 kWh pack 平衡 30 min thermal shutdown · 改 8 cell 轮转 OK

现象:field DTC 频出 OV/UV alarm · 实际 cell 正常 根因:(A) NMC 3.7V 阈值套用到 LFP 3.2V;(B) 阈值预留过紧 · cell 暂态尖峰触发;(C) 数字 LPF 截止过高 · 噪声穿透 规避:NMC OV 4.25V / UV 2.5V · LFP OV 3.65V / UV 2.0V 分套 · 上下留 5-10% 缓冲 · 单 cell > 3 次连发才进 fault · LPF 设 50-100 Hz 真实故事:某 LFP 储能用 NMC 阈值,field 30% 车每天报 UV · 全 fleet OTA 改阈

现象:CS_FLT 频繁触发 · 实际两 ADC 都在 spec 内 根因:(A) 阈值配 < 2 mV(两路独立 TME 各自就 2 mV);(B) 两路 LPF 截止不同 · 暂态相位差;(C) 平衡 PWM 边沿干扰 · 两路读到不同瞬态 规避:plausibility 阈 ≥ 5 mV(2 × TME + 余量)· 两路 LPF 配相同 · 平衡 PWM 暂停后读 + 多次确认才进 fault 真实故事:pre-production 阈 1 mV · DV 阶段 80% pack 报伪 CS_FLT — 这是 ADBMS6830 独有的陷阱(BQ79616 redundancy path 不暴露此问题)

现象:5 年后 SOC 估算偏 ±5%,用户投诉里程虚标 根因:(A) cell 老化容量分散 + ADC lifetime 漂叠加;(B) 未用双 ADC 二次校 · 只信 C-ADC 长期累积;(C) 平衡未及时跟进 · 失配从 30 mV → 100 mV 规避:月级周期跑 C-ADC vs S-ADC 长期 trend 比对(ADBMS6830 独占优势!)· SoH 算法纳入 ADC drift 模型 · 平衡阈降到 20 mV · 维护期主动 balance 真实故事:早期 EV 车 5 年 SOH 误差 8% · OTA 加双 ADC 比对算法 + 平衡策略