汽车电源输入瞬态防护深度 — ISO 7637-2 / ISO 16750-2 脉冲全谱 + TVS 选型方法学

下表是分工速查。读法:做输入防护时,EMC 工程师盯 ISO 7637-2,系统电源工程师盯 ISO 16750-2,但器件要同时满足两边。

标准不只规定"扛住电压",还规定"扛住期间允不允许功能降级"。这套功能状态分级是 OEM 与供应商谈判的语言:同一个 pulse,转向灯允许 C 级(起动时灭一下没人投诉),但 VCU 必须 A 级(全程不许失能)。先讲人话:A=毫无影响,B=瞬态期间参数可偏出容差、之后自动恢复(记忆功能任何时刻不许丢,须保持 A 水准),C=干扰期间失能但干扰结束后自动恢复(无需任何操作),D=干扰期间失能且需简单用户操作 / 上电循环复位后才恢复,E=器件损坏,须修理或更换才能恢复。注意 ISO 7637-2 本身不逐脉冲指派等级——Annex A 明说等级由 OEM 与供应商约定;工程惯例是 Pulse 1/2b 允许 C(测试期间相当于断电,恢复供电后自恢复即算过),Pulse 3a/3b 因为能量小、没有"断电借口",又是数字电路误动主因,带 MCU 的 VCU/BMS 通常被要求 A。

Pulse 1 和 2a 是一对孪生:都来自线束电感 $L\cdot di/dt$ 在电流被切断瞬间产生的反电动势,区别只在极性。Pulse 1(负)模拟"与本模块并联的感性负载(继电器线圈、电机、喇叭)断电"时,被测模块看到的负向尖峰;Pulse 2a(正)模拟"并联支路电流被突然切断,线束储能放向本模块"的正向尖峰。两者都属快瞬态,能量被串联电阻限住,但 Pulse 1 的 2ms 长脉冲在最严档(-150V)对 600W 级 TVS 已贴边——按 1.5kW SMCJ 档选,并校核 2ms 单脉冲功率降额(见 §3.1、§5.1)。

• Pulse 1:Us = -75 to -150V(2011 版 Level IV 从 -100V 上调到 -150V,重复次数从 5000 降到 500),Ri = 10 $\Omega$,td = 2ms,最少重复 500 次——开路源能量 $E\approx U{s}^2/Ri\cdot td\approx 1\text{-}4.5$ J(-150V 档按矩形上界 4.5J,指数衰减实际约减半;TVS 实耗为钳位后部分)
• Pulse 2a:Us = +37 to +112V(三档严重度 +37 / +55 / +112),Ri = 2$\Omega$,td = 50$\mu$s,最少重复 500 次——比 Pulse 1 更快更窄

Pulse 2b 的来源最容易被忽略:熄火(点火开关断开)瞬间,正在运转的 DC 电机(暖风风机、水泵)因转子惯性会短暂地当发电机用,把幅值接近系统电压的正压维持零点几秒到几秒。它的特点是慢、宽、源阻抗极低(Ri = 0 to 0.05$\Omega$),td 长达 0.2 to 2s。正因为持续时间是秒级,TVS 在这种 pulse 下极易过热——所以 2b 通常靠器件耐压裕量扛,而不是靠 TVS 钳位耗散。最少重复 10 次。

Pulse 3a/3b 模拟开关、继电器触点在通断时拉弧产生的高速低能脉冲串,波形受线束分布电容/电感影响,是一连串 150ns 宽、周期约 100$\mu$s 的尖峰,要连续打 1 小时。它能量极小(被 50$\Omega$ 串联电阻限死),但速度极快是数字电路误动作和 MCU 误复位的头号元凶——这也是为什么 3a/3b 对带微处理器的 ECU 通常要求 A 级。

• Pulse 3a:Us = -112 to -220V(最严档 -220V),Ri = 50$\Omega$,td = 150ns,负极性 burst
• Pulse 3b:Us = +75 to +150V,Ri = 50$\Omega$,td = 150ns,正极性 burst

Pulse 4 是唯一一个"往下掉"的瞬态:起动机抽 100-400A 让 Vbat 跌到 3-6V,持续 100-200ms 再缓慢恢复。它在 2011 修订后实质归入 ISO 16750-2 的起动/慢升降测试族,但工程语境里仍常被称作 Pulse 4。它和前面几个 pulse 的防护方向相反:前面是"不许被高压击穿",Pulse 4 是"不许在低压下复位"——靠 bulk cap holdup + boost pre-stage + LDO brown-out 阈值放宽来扛。冷启动鲁棒性的完整设计见 Cranking Robustness。

能量可用 $E\approx U{s}^2/Ri\cdot td$ 做数量级估算 —— 注意这是开路源能量(发生器灌入短路的上界),真正落到钳位 TVS 上的只是超过 Vclamp 的那部分(≈ Vclamp·Iclamp·td,通常比开路源能量小一个量级)。抛负载之所以是最严酷的,是同时具备"高电压 + 低源阻抗 + 长持续"——三项相乘比开关瞬态高约 1000 倍。

EV 没有内燃机点火系统,所以传统的点火噪声、Pulse 2b(熄火电机)来源减弱,但抛负载并未消失:车载 DC-DC(HV → 12V)在上游高压突变或负载突卸时,12V 输出仍会产生类抛负载尖峰。同时 EV 引入了新的瞬态源——高压接触器断开、电机控制器关断时的母线反冲。结论是:EV 的输入瞬态防护不能因为没发动机就降级,反而要把 DC-DC 输出瞬态纳入测试矩阵。

下表按 ISO 16750-2:2023 §4.6.4.2.2 / §4.6.4.2.3(Table 13/14,原文核对)整理(抛负载已于 2011 年从 ISO 7637-2 移入 ISO 16750-2)。Us 是无钳位峰值,Us* 是钳位后电压,UA 是发电机工作时的供电电压。避免混淆:① 旧版 ISO 7637-2:2004 抛负载 12V 为 Us 65 to 87V,现行 ISO 16750-2 为 Us 79 to 101V——79 to 101V 是现行值,不是旧版值;② 2012 版 Test B 的 Us* 是单值 35V(Diotec 应用笔记的表基于此),2023 版细分成四档严酷度 27/30/32/35V 由 OEM 约定选档,且把次数明确为 Test A 10 次 / Test B 5 次。

Table 13/14 还有一条常被跳过的脚注:未另行约定时,高 Us 配高 Ri(101V/4$\Omega$)或低 Us 配低 Ri(79V/0.5$\Omega$),不做"最高电压 × 最低内阻"的交叉组合——6.2 节的能量核算按这两个标准组合走。验收侧,抛负载只要求最低功能等级 C(§4.6.4.3)。

ADI 的 surge-stopper 应用笔记点出一个常被忽略的事实:发电机内阻 Ri(0.5 to 4$\Omega$)出现在 avalanche 二极管之前,而不是串在 Us* 钳位电压之后。后果是——如果模块端用一颗击穿电压低于 Us*(27 to 35V)的 shunt TVS 去保护,这颗 TVS 会先于发电机的内部钳位导通,于是被迫吞下发电机的全部能量,发电机的内部钳位形同虚设。正确做法:在集中式抑制(Test B)系统里,模块端 TVS 的钳位电压要高于该车约定的 Us*(最高档 35V),让发电机内部钳位先动作,模块端 TVS 只兜底剩余尖峰;这样才能用小 TVS(150W to 600W)。

选 TVS 本质是在一条电压轴上卡三个边界:反向工作电压 $VWM$ 要高于正常工作最高电压——含 jump-start 26V/60s 与 Pulse 2b 瞬态,即 $VWM\ge 26$V,典型放到 28 to 30V(本页 §6.4 实选 30V)——以免漏电;钳位电压 $Vclamp$(典型约 40V,对应 $VBR$ 33 to 47V)要低于下游 SBC/IC 的绝对最大额定(典型 40 to 45V)以保护它们。窗口被压在"工作电压上沿"和"IC absmax 下沿"之间,留给设计的余量很窄,这正是车规 40V 工艺 SBC 流行的原因。

下表对应图三的三个卡片。数据取自 Diotec 抛负载防护应用笔记的器件矩阵(pulse 归属与 Test A 能量口径已按 §3.1/§6.2 校正)。

注意 Pulse 1/2a 不属 200 to 400W 档:Pulse 1 最严档(-150V/10$\Omega$/2ms)钳 40V 约需 440W 持续 2ms,而 400W(10/1000$\mu$s)器件按单脉冲功率曲线降到 2ms 只剩约 280W——应归 1.5kW SMCJ 档并校核 2ms 降额(见 §3.1)。

LTC4380 这类有源器件用一颗串联 MOSFET(M2)做"可控压降":正常时充电泵把 M2 完全增强,压降只有 $I^{2}R$ 量级(举例 $RDS(on)=4.1\text{m}\Omega$ 时 4A 下约 66mW;LTC4380 用外部 MOSFET,无固定 $RDS(on)$);抛负载来临时,内部把 M2 栅极对地钳位约 31.5V,使 12V 系统的输出被限到约 27V,M2 上的瞬时功率被 TMR 引脚的 RC 网络(模拟 MOSFET 瞬态热阻)限制在 SOA 内,持续超限就完全关断、延时后重新上电。相对 shunt TVS 的本质优势:shunt 必须把能量耗成热(最好情况熔断保险,最坏情况起火),而串联限压把能量挡在外面、几乎不耗散。同一颗器件还顺带集成了反接保护(M1 + Q1 在输入低于地时关断 M1)。

把输入防护放回整条电源链看,它是四层串起来的:TVS 钳位(扛 Pulse 1/2a/3/5)→ 反接保护(ISO 16750-2 §4.7,见 Reverse Polarity)→ pre-reg/SBC(耐压 40V + 内置 clamp)→ bulk + boost(冷启动 holdup)→ MCU rails。五步选型口诀:耐压(absmax)→ 钳位窗口($VWM$ 高于工作 / $Vclamp$ 低于 absmax)→ 能量(PPPM / 焦耳)→ 反接 → 冷启动 holdup。

第一层是反接保护,用一颗静态栅极接地的 P-channel MOSFET 顶在母线正端——漏接电池正、源接负载(P-FET 的 body diode 阳极在漏端,这个方向它才指向负载:上电瞬间 diode 先导通,源端电压一起来 VGS 变负、沟道立即增强把 diode 短路掉);反接时源端被负载拉在地附近、VGS $\approx$ 0 沟道关断,body diode 同时反偏,双重阻断。选 Infineon IPD50P04P4L-11:$VDS=-40$V、$RDS(on)=10.6\text{m}\Omega$ max(VGS = -10V)、AEC 认证、100% 雪崩测试、Tj 175 °C,数据手册明写用途为 reverse battery protection。

• 导通损耗:ECU 稳态 3A 下 $P=I^2\cdot RDS=9\times 0.0106=95\text{mW}$,可忽略。
• VDS 定级:反接时 FET 阻断,承受 $|-14\text{V}|<40$V,裕量 2.9 倍;jump-start 26V 若瞬间落在关断的 FET 两端也 < 40V。-40V 够用。
• VGS 保护:这颗管的 VGS absmax 是不对称的 +5/-16V(datasheet 最大额定表),不是想当然的 $\pm$20V。正常增强 VGS $\approx$ -13.5V 已用掉大半窗口,jump-start 26V / 抛负载时栅源电压会冲过 -16V,所以源-栅之间必须并一颗齐纳(如 12V + 10k$\Omega$,钳后对 -16V 留 4V 余量;15V 齐纳叠上 $\pm$5% 容差就贴边了)。没有这颗齐纳,母线全压直接落在 VGS 上击穿栅氧——这是反接 P-FET 最常见的死法。

先证伪最省事的方案:一颗 shunt TVS 直接钳 load dump,假设钳到 Vc = 40V,用钳位能量 $E=Vc\cdot Ipk\cdot td$ 按 ISO 16750-2:2023 Table 13 脚注的两个标准组合算(td 取 0.35s)。低压低阻组合 Us = 79V、Ri = 0.5$\Omega$:

高压高阻组合(101V / 4$\Omega$)反而温和:$Ipk=15.25$A、$E\approx 214$J——低内阻组合才是能量杀手,且标准要求打 10 次、间隔仅 1 分钟。任何 SMx 封装 TVS 的单脉冲耐量只有几焦耳量级(5kW 级 10/1000$\mu$s 器件约 5J),而抛负载 td=400ms 使能量比其额定高两个数量级——shunt TVS 必然热失效。结论:抛负载只能用串联限压(有源 surge-stopper),不能用并联耗散。这正是第 5 节论点的定量兑现。

第二层用 LTC4380-2(内部固定栅钳版,SEL 引脚接地选 31.5V 档;-1 为故障锁存版,-2 超时关断、冷却后自动重试;-3/-4 为外部可调钳位版)驱动一颗外部串联 NFET 做"可控串阻":正常全增强、损耗仅 $I^{2}R$(4.1m$\Omega$ 举例下 3A 约 37mW);抛负载来临时把 NFET 栅极对地钳在 31.5V、把输出限到约 27V(= 栅钳 31.5V 减去 NFET 工作 VGS 约 4.5 to 5V,手册对 12V 系统的标称钳位点),而不靠耗散吞能量。三个边界一次对上:

• 残压:下游 SBC 看到 27V < 40V absmax,留 13V 裕量。达成"residual < 40V"目标。
• Jump-start 穿透:26V < 27V 钳位点 → surge-stopper 在 jump-start 不动作、零耗散直通。这是"钳位阈值必须落在 jump-start 26V 与 absmax 40V 之间"的窗口兑现——但注意 26V 输入时栅钳只给 NFET 留 $31.5-26=5.5$V 的增强空间,要选逻辑电平低阈值 NFET,否则 60s jump-start 期间 FET 半开、$RDS$ 抬高持续发热。
• 串联 NFET SOA:Test A 最严组合(101V/4$\Omega$)下模块输入 $=101-3\times 4=89$V,$VDS=89-27=62$V,漏流 = 负载 3A(过压模式下 FET 调 Vout 不调流),瞬时 $P=62\times 3\approx 186$W(79V/0.5$\Omega$ 组合约 151W)。选 NFET 须 $VDS\ge 62$V(取 100V 留裕)、SOA 在 TMR 设定时间内 $\ge 190$W。LTC4380 的 TMR 引脚电流正比 $VDS\cdot ID$、外挂 RC 模拟 MOSFET 瞬态热阻,超时即完全关断、冷却后重启,负载靠 bulk cap 骑过。

FET 控制环带宽在微秒级,追不上 Pulse 3a/3b 的 150ns 边沿,所以在 SBC 输入再并一颗小 TVS 专清 ns burst。选 Littelfuse SMAJ30CA(双向):$VRWM=30$V、$VBR=33.3$ to $36.8$V @ 1mA、$Vc=48.4$V @ $Ipp=8.3$A、400W(10/1000$\mu$s)。

• Standoff vs jump-start:VRWM = 30V > 26V,jump-start 不漏电/不耗散(裕量 4V 偏薄,但 VBR 温漂 +0.09%/°C 在热端反而抬高 standoff)。
• Pulse 3b 残压核算:+150V 经 50$\Omega$ 限流,电流被拽进低 Vc 区。用动态斜率 $Rd\approx (48.4-35)/8.3=1.61\Omega$ 解 $I=(150-Vc)/50$、$Vc=35+1.61I$:得 $I\approx 2.23$A(远 < 8.3A Ipp)、$Vc\approx 38.6$V < 40V absmax。50$\Omega$ 源阻是这颗小 TVS 能守住的唯一原因。
• Pulse 3a(-220V)为什么不用单算:负向 burst 在链条最前端就被吃掉——150ns 内它经 50$\Omega$ 限流只能抽 ~4.6A、约 0.7$\mu$C 电荷,靠百 $\mu$F 级 bulk 电容根本拉不动母线(压降 ~7mV),反接 P-FET 随后在源极塌向阈值时自然夹断。真正需要输出 TVS 出手的只有正向 3b。

把整条链的失效点串起来看,七个陷阱有一个共性:它们都不是"选错器件类别"的粗错,而是选对了类别、却在某个数字边界上算漏了,于是在特定 pulse 下悄悄失效。逐条如下。

1. TVS standoff vs 26V jump-start:钳位阈值必须高于 26V(jump-start 持续 60s)。若选 24V standoff 的 TVS,它会在 26V 常态导通、秒级把自己烧掉;本设计 SMAJ30CA(30V)与 LTC4380 钳位(27V)都清过 26V。
2. 钳位能量 vs 峰值脉冲额定:$E=Vc\cdot Ipk\cdot td$,抛负载 td=400ms 使能量达数百焦耳,碾压任何 SMx TVS 的几焦耳单脉冲额定——必须串联限压,不能并联耗散(6.2 已量化)。
3. 反接 P-FET 的 VGS absmax:不加源-栅齐纳,母线全压落在 VGS 上超 absmax、击穿栅氧——且 IPD50P04P4L-11 的额定是不对称的 +5/-16V,比想当然的 $\pm$20V 窄得多;永远钳 VGS,齐纳选值给容差留余量。
4. 反向恢复 / ideal-diode 关断延时:若用 ideal-diode controller 代替静态 P-FET,其反向比较器延时(微秒级)内沟道仍增强,Pulse 1 负向瞬态把负载侧 bulk 电容的电荷经沟道反向抽放,等它关断已晚;静态栅极接地 P-FET 则在源极塌到阈值附近自然夹断,母线最多塌到约 2V 而不会被拖负,或选反向关断 < 1$\mu$s 的控制器。
5. 串联 NFET SOA vs TMR 计时:Test A 的 $VDS\cdot ID=62\text{V}\times 3\text{A}\approx 186$W 必须在 TMR 设定时间内落在 SOA 曲线内;SOA 欠选或 TMR 定太长 → 串联 FET 热失控(它替代了会烧的 shunt TVS,但自身也有 SOA 天花板)。
6. Pulse 1 里的串联电阻功率:若为 HF 去耦保留一颗串联 Rs(如 4.7$\Omega$),须按 Pulse 1 脉冲功率而非稳态定级:$I=(150-40)/(10+4.7)=7.5$A、$P=7.5^2\times 4.7\approx 263$W(持续 2ms、$E\approx 0.53$J、重复 500 次)。按稳态 0.25W 选普通片阻 → 500 次 Pulse 1 序列后开裂;须用 anti-surge 脉冲耐受电阻或放大到 2010 封装。
7. Pulse 2a 的互补缺口:+112V/2$\Omega$ 若直冲输出 TVS,$I=(112-48.4)/2=31.8$A ≫ 8.3A Ipp,Vc 冲到 55V 以上、既超 40V 又炸 400W 器件;而 surge-stopper 环 50$\mu$s 又太慢追不上前沿。只有两者协同——TVS 削前沿、LTC4380 环把 50$\mu$s 平台钳到 27V——才盖住 2$\Omega$/50$\mu$s 这个最刁钻的脉冲。

三个角点值得单独核验。冷端(-40 °C):TVS VBR 温漂约 +0.09%/°C(正温系数,与 §6.4 同一参数),-40 °C 相对 25 °C 下移约 6%,VRWM 有效值随之下探,把 SMAJ30CA 的 30V standoff 对 26V jump-start 的裕量压到约 5V(击穿点);须查 -40 °C / 26V 下的漏电流仍 < 数 $\mu$A,否则 jump-start 60s 内 TVS 微导通累积发热。热端(Tj 175 °C):P-FET 的 $RDS(on)$ 约升 1.4 倍(95mW → ~133mW)尚可忽略,但串联 NFET 的 SOA 曲线在高结温收缩,186W/Test A 工况须按热端 SOA 复核 TMR 时间,别用 25 °C 曲线定 timer。重复应力(Pulse 1 × 500 次):单脉冲算得再对,平均功率也可能翻车——Gotcha 6 的 4.7$\Omega$ 串阻每脉冲吃 0.53J,若测试计划取 Table A.1 允许的最短重复周期 0.5s,平均功率 $0.53/0.5\approx 1.1$W,已超普通 2010 片阻 0.75W 稳态额定;TVS 与 VGS 齐纳同理要按 500 次序列的平均功耗与结温累积复核。把重复周期谈到 5s,平均功率立刻降 10 倍——这是标准明文给的免费裕量。三个角点指向同一纪律:钳位窗口与功耗额定在温度极端与重复序列下都会内缩,标称裕量要预留。