栅极驱动保护链 — DESAT + Miller + Soft Turn-Off + STO + ASC

栅极驱动的保护是多层冗余 + 时序分工的工程艺术 — 不靠单一机制兜底,而是 7 道防线各管一段时间窗 + 一种故障模式,任何一条挂掉,后面 6 条仍能让 SiC 进入 safe state。下图把 7 道防线 + 时序窗口 + SiC SCSOA 一次画清,后面的章节都是这张图的子节点展开。

UVLO 是最基础但最常被忽视的一道。Vcc 供电 (SiC 栅压 ±15/-3V 双轨,或 +15/0V 单轨) 一旦低于阈值,栅极驱动开管不充分 → MOSFET 导通电阻急升 → 大压降 + 大功耗 → 烧 die。

阈值典型:

• 高侧栅压 Vcc < 8V → UVLO trip (SiC 需 15V 才完全 enhance)
• 低侧栅压 Vee < -2V → 反 UVLO (避免 Miller 自开)

响应:微秒级关断,等待 Vcc 回复后手动 reset (或自动 retry,看 IC)。

工程实测:UVLO 是上电瞬间最常触发的 SM — 12V → SBC → 隔离 DC-DC → 栅极电源,链子任何一环慢启动都可能 UVLO trip。

DESAT 是 IGBT/SiC 的核心短路检测机制。原理:正常工作时 MOSFET on 状态 $Vds$ < 3V(SiC) 或 $Vce$ < 2V(IGBT);短路发生时 $Vds$ 立刻飙到 $Vdc$ 量级 (几百伏)。DESAT pin 通过一个高压二极管 + RC blanking 网络监视 $Vds$,> 8V 持续 1-2 μs 即判 SC,触发 Soft Turn-Off + Fault 上报。

关键参数:

• Blanking time (一般 200-500 ns) — 避开开关瞬间 $Vds$ 自然高的误判
• DESAT 阈值 — Vds 阈典型 8-10V (SiC) / 7V (IGBT)
• Trip delay — ≤ 2 μs 必须触发

SiC 特殊性:SiC SCSOA 只 10 μs(IGBT 30 μs+),DESAT blanking 必须缩到 200-300 ns 否则吃掉 SCSOA 一半。这是 SiC 驱动 IC 比 IGBT 驱动 IC 贵的关键之一。

SiC / IGBT 桥臂工作时,上管开通瞬间 $Vds$ 上的 dv/dt (SiC 200+ V/ns) 通过 Miller 电容 $Cgd$ 注入下管栅极 → 下管 $Vgs$ 被推高,有可能假开 → 上下管直通 → 烧。

Active Miller Clamp 在 MOSFET off 期间用一个低阻抗通路 (~ 1Ω) 把 $Vgs$ 强拉到 0V,防 Miller 注入抬高 $Vgs$。触发条件:Vgs < 2V → clamp pin 拉低。

主流驱动 IC 都集成,典型 1Ω 的 Miller clamp,峰值灌入电流 5-10A 把寄生电荷瞬间释放。

为什么不直接把 driver 输出阻抗调低:Driver 输出阻抗低 → 影响正常开关速度,加重 EMI。Active Miller Clamp 是独立通路,只在 off 时启用。

短路状态下,如果直接快速关断:$di/dt$ 经 stray inductance $Ls$ 产生反向击穿电压 $Vds=Vdc+Ls\cdot di/dt$,SiC 突破 1700V 击穿 → 二次烧 die。

Soft Turn-Off (也叫 STO 这里冲突,本文用 "Soft TO"):

• 通过 ~10× 大栅极电阻 $Rg$ 关栅
• $di/dt$ 减小 5-10×
• 防反向击穿
• 代价:关断时间长 5-10× (开关损耗大)

Two-Level Turn-Off (TLTO):

• 第一级:中等 $Rg$ 关到 $Vgs=$ Miller 平台 (~5V) → di/dt 中速降
• 第二级:全部关闭 $Vgs=0$ → 完全 off
• 比 Soft TO 更优 — 总关断时间短 + di/dt 受控

Bosch SIC400 / Infineon 1ED3491 / TI UCC21750 都集成 TLTO。

NTC 贴在 SiC die 附近 (DBC 上),实时测 Tj。监测路径:

• $Tj>125℃$ → 警告
• $Tj>150℃$ → 逐级降功率 (thermal derating)
• $Tj>175℃$ → 强制 STO + Fault

采样频率 通常 1 kHz (1ms),足够跟瞬态。误差 ±3-5℃ (NTC 公差 + 算法补偿),所以工程上设 $Tj$ 上限留 10℃ margin (实际限 165℃ 而非 175℃)。

链接深页:功率模块热设计

STO (Safe Torque Off) 是 ISO 26262 ASIL D 的首选 safe state — 独立硬件路径把所有栅极强拉低,无需 MCU 参与。

为什么硬件 STO 重要:

• MCU 在 ASIL D 中可能本身失效 (lockstep trap / hang) → 软件路径不可信
• 独立硬件路径 (SBC 直接拉 driver enable pin) → 绕过 MCU
• FTTI < 5 μs(EV 主驱要求)

典型实现:

• 安全 MCU 检 fault → 拉 enable pin 低 → driver IC 关栅极
• 或 SBC 内置 STO 通道,直接由 ISO5852S 等驱动 IC enable pin 控制

ASIL 分解:STO 通道作为 Channel B 的核心(见 topic-asil-decomposition-deep),与主 MCU 形成 D = B(D) + B(D) 分解。

EV 主驱有时不能用 STO — STO 关栅后电机自由旋转,反电动势可能超 DC link 电压 → 二极管整流给电池充电 → 大电流冲击 + 电池过压。

ASC:下三管全开 (上三管全关),把电机绕组短路成发电机内阻,转矩 → 0,电机自然减速。

应用场景:

• 高速时(反电动势 > Vdc / 2)→ 必上 ASC,不能 STO
• 低速 / 停车时 → STO 即可

主驱 safe state 通常STO + ASC 双备,根据车速动态选。

链接深页:ASC HSS / LSS / Torque safety

每条防线触发后通过隔离 FAULT pin 上报 MCU。要求:

• 隔离 1500V+(高压侧 fault 必须穿隔离障到低压 MCU)
• 响应 < 1 μs(IRQ 触发)
• 可读取的 fault code — DESAT / UVLO / OT / OC,MCU 知道哪条触发

MCU 收到 fault 后:

• 立即进 safe state (STO/ASC)
• 记录 DTC (Diagnostic Trouble Code)
• 通过 UDS / CAN 上报 VCU
• 4S 店通过 OBD-II 读 DTC 调试

到 2026 年,EV 主驱用的 SiC 驱动 IC几乎全部集成 7-8 道 SM。下表汇总主流 4 家旗舰款:

SiC 与 IGBT 驱动不能直接互换,核心差异 4 点:

• 栅压双轨 $Vgs$ = +15V / -3V(SiC,防 Miller 自开) vs IGBT +15/0V 即可
• dv/dt 2-10× 高 → Miller / EMI / 共模噪声更严
• SCSOA 10 μs vs IGBT 30 μs+ → DESAT 必须更快
• 栅极充电时间快 → 驱动峰值电流 10-20A,IGBT 3-5A 够

驱动 IC 选 SiC 专用:CMTI > 100 kV/μs / 短 DESAT 1 μs / 强电流输出 / TLTO 完备。

栅极驱动保护链失败往往不是单一防线挂,而是链中两条以上同时弱。下表 5 个工程师反复踩的坑: