汽车电源输入瞬态防护深度 — ISO 7637-2 / ISO 16750-2 脉冲全谱 + TVS 选型方法学

下表是分工速查。读法:做输入防护时,EMC 工程师盯 ISO 7637-2,系统电源工程师盯 ISO 16750-2,但器件要同时满足两边。

标准不只规定"扛住电压",还规定"扛住期间允不允许功能降级"。这套功能状态分级是 OEM 与供应商谈判的语言:同一个 pulse,转向灯允许 C 级(起动时灭一下没人投诉),但 VCU 必须 A 级(全程不许失能)。先讲人话:A=毫无影响,B=瞬态期间参数偏一下、之后自动恢复,C=干扰期间失能但干扰结束后自动恢复(无需任何操作),D=干扰期间失能且需简单用户操作 / 上电循环复位后才恢复,E=不可接受(只用于报告)。Pulse 1/2b 因为测试期间相当于断电,通常定义为 A(上电后自恢复就算过);Pulse 3a/3b 因为是数字电路误动主因,VCU/BMS 这类必须 A。

Pulse 1 和 2a 是一对孪生:都来自线束电感 $L\cdot di/dt$ 在电流被切断瞬间产生的反电动势,区别只在极性。Pulse 1(负)模拟"与本模块并联的感性负载(继电器线圈、电机、喇叭)断电"时,被测模块看到的负向尖峰;Pulse 2a(正)模拟"并联支路电流被突然切断,线束储能放向本模块"的正向尖峰。两者都属快瞬态,能量被串联电阻限住,所以普通 600W 级 TVS 就能扛。

• Pulse 1:Us = -75 to -150V,Ri = 10 $\Omega$,td = 2ms,最少重复 500 次——开路源能量 $E\approx U{s}^2/Ri\cdot td\approx 1\text{-}2$ J 量级(TVS 实耗为钳位后部分)
• Pulse 2a:Us = +37 to +112V(三档严重度 +37 / +55 / +112),Ri = 2$\Omega$,td = 50$\mu$s,最少重复 500 次——比 Pulse 1 更快更窄

Pulse 2b 的来源最容易被忽略:熄火(点火开关断开)瞬间,正在运转的 DC 电机(暖风风机、水泵)因转子惯性会短暂地当发电机用,把幅值接近系统电压的正压维持零点几秒到几秒。它的特点是慢、宽、源阻抗极低(Ri = 0 to 0.05$\Omega$),td 长达 0.2 to 2s。正因为持续时间是秒级,TVS 在这种 pulse 下极易过热——所以 2b 通常靠器件耐压裕量扛,而不是靠 TVS 钳位耗散。最少重复 10 次。

Pulse 3a/3b 模拟开关、继电器触点在通断时拉弧产生的高速低能脉冲串,波形受线束分布电容/电感影响,是一连串 150ns 宽、周期约 100$\mu$s 的尖峰,要连续打 1 小时。它能量极小(被 50$\Omega$ 串联电阻限死),但速度极快是数字电路误动作和 MCU 误复位的头号元凶——这也是为什么 3a/3b 对带微处理器的 ECU 通常要求 A 级。

• Pulse 3a:Us = -112 to -220V(最严档 -220V),Ri = 50$\Omega$,td = 150ns,负极性 burst
• Pulse 3b:Us = +75 to +150V,Ri = 50$\Omega$,td = 150ns,正极性 burst

Pulse 4 是唯一一个"往下掉"的瞬态:起动机抽 100-400A 让 Vbat 跌到 3-6V,持续 100-200ms 再缓慢恢复。它在 2011 修订后实质归入 ISO 16750-2 的起动/慢升降测试族,但工程语境里仍常被称作 Pulse 4。它和前面几个 pulse 的防护方向相反:前面是"不许被高压击穿",Pulse 4 是"不许在低压下复位"——靠 bulk cap holdup + boost pre-stage + LDO brown-out 阈值放宽来扛。冷启动鲁棒性的完整设计见 Cranking Robustness。

能量可用 $E\approx U{s}^2/Ri\cdot td$ 做数量级估算 —— 注意这是开路源能量(发生器灌入短路的上界),真正落到钳位 TVS 上的只是超过 Vclamp 的那部分(≈ Vclamp·Iclamp·td,通常比开路源能量小一个量级)。抛负载之所以是最严酷的,是同时具备"高电压 + 低源阻抗 + 长持续"——三项相乘比开关瞬态高约 1000 倍。

EV 没有内燃机点火系统,所以传统的点火噪声、Pulse 2b(熄火电机)来源减弱,但抛负载并未消失:车载 DC-DC(HV → 12V)在上游高压突变或负载突卸时,12V 输出仍会产生类抛负载尖峰。同时 EV 引入了新的瞬态源——高压接触器断开、电机控制器关断时的母线反冲。结论是:EV 的输入瞬态防护不能因为没发动机就降级,反而要把 DC-DC 输出瞬态纳入测试矩阵。

下表是 Diotec 整理的现行 ISO 16750-2 抛负载 Test A/B 参数(抛负载已于 2011 年从 ISO 7637-2 移入 ISO 16750-2)。Us 是无钳位峰值,Us* 是钳位后电压,UA 是基准电压。注意 Test B(集中式)把母线钳到 35V,而 Test A(无集中式)冲到 79 to 101V。避免混淆:旧版 ISO 7637-2 抛负载 12V 为 Us 65 to 87V,现行 ISO 16750-2 为 Us 79 to 101V / Us* = 35V——下表 79 to 101V 是现行 16750-2 值,不是旧版 7637-2 值。

ADI 的 surge-stopper 应用笔记点出一个常被忽略的事实:发电机内阻 Ri(0.5 to 4$\Omega$)出现在 avalanche 二极管之前,而不是串在 35V 钳位电压之后。后果是——如果模块端用一颗击穿电压低于 35V 的 shunt TVS 去保护,这颗 TVS 会先于发电机的内部钳位导通,于是被迫吞下发电机的全部能量,发电机的内部钳位形同虚设。正确做法:在集中式抑制(Test B)系统里,模块端 TVS 的钳位电压要远高于 35V,让发电机内部钳位先动作,模块端 TVS 只兜底剩余尖峰;这样才能用小 TVS(150W to 600W)。

选 TVS 本质是在一条电压轴上卡三个边界:反向工作电压 $VWM$ 要高于正常工作最高电压(含 jump-start / Pulse 2b 瞬态,典型放到 24V 附近)以免漏电;钳位电压 $Vclamp$(典型约 40V,对应 $VBR$ 33 to 47V)要低于下游 SBC/IC 的绝对最大额定(典型 40 to 45V)以保护它们。窗口被压在"工作电压上沿"和"IC absmax 下沿"之间,留给设计的余量很窄,这正是车规 40V 工艺 SBC 流行的原因。

下表对应图三的三个卡片。数据取自 Diotec 抛负载防护应用笔记的器件矩阵。

LTC4380 这类有源器件用一颗串联 MOSFET(M2)做"可控压降":正常时充电泵把 M2 完全增强,压降只有 $I^{2}R$ 量级(举例 $RDS(on)=4.1\text{m}\Omega$ 时 4A 下约 66mW;LTC4380 用外部 MOSFET,无固定 $RDS(on)$);抛负载来临时,内部把 M2 栅极对地钳位约 31.5V,使 12V 系统的输出被限到约 27V,M2 上的瞬时功率被 TMR 引脚的 RC 网络(模拟 MOSFET 瞬态热阻)限制在 SOA 内,持续超限就完全关断、延时后重新上电。相对 shunt TVS 的本质优势:shunt 必须把能量耗成热(最好情况熔断保险,最坏情况起火),而串联限压把能量挡在外面、几乎不耗散。同一颗器件还顺带集成了反接保护(M1 + Q1 在输入低于地时关断 M1)。

把输入防护放回整条电源链看,它是四层串起来的:TVS 钳位(扛 Pulse 1/2a/3/5)→ 反接保护(ISO 16750-2 §4.7,见 Reverse Polarity)→ pre-reg/SBC(耐压 40V + 内置 clamp)→ bulk + boost(冷启动 holdup)→ MCU rails。五步选型口诀:耐压(absmax)→ 钳位窗口($VWM$ 高于工作 / $Vclamp$ 低于 absmax)→ 能量(PPPM / 焦耳)→ 反接 → 冷启动 holdup。