栅极驱动保护链 — DESAT + Miller + Soft Turn-Off + STO + ASC
本质与导读
本质 SiC 主驱栅极驱动是整车 ASIL D 安全的最前线:die 短路后 SCSOA 只有约 3 μs(SiC)到 10 μs(IGBT),过了就炸。从 DESAT 检测 → Soft Turn-Off 关断,整条保护链的检测 + 响应时间必须收在短路耐受窗口(SCWT)内,否则任何单道防线都没意义。以 1EDI3035AS + SCT3080AL(@400V)为例:代表性 SiC SCWT ≈ 3 μs;实测保护链总时延 1235 ns,裕量 59% —— 时序预算是这页的灵魂,每个参数都有因果。
1. 整链架构 + 7 道防线
栅极驱动的保护是多层冗余 + 时序分工的工程艺术 —— 不靠单一机制兜底,而是 7 道防线各管一段时间窗 + 一种故障模式,任何一条挂掉,后面仍能让 SiC 进入 safe state。
下表把 7 道防线的时间响应、保护对象、触发阈值对齐,是后续各节的提纲:
| 防线 | 机制 | 响应时间 | 保护目标 | 典型阈值 |
|---|---|---|---|---|
| ① UVLO | 欠压锁定 | 1–5 μs | 驱动不足 → 高 RDSon 烧 die | VCC2<12V / VEE2>−7.2V |
| ② DESAT | 去饱和检测 | tblank + 210 ns | SC Type I/II → die 过热 | Vds>6V 持续 >tblank |
| ③ Miller Clamp | 主动密勒钳位 | <10 ns | 对管 Vgs 被 dv/dt 注入 → 误开 | Vgs < 2V 即拉低 |
| ④ Soft TO / TLTO | 软关断 | 200–500 ns | SC 大电流快关断 → Vds 尖峰 | SC 触发后自动启用 |
| ⑤ NTC | 温度监测 | 1–10 ms | 稳态过热 | Tj > 150–175°C |
| ⑥ STO | 硬件关栅通道 | < 5 μs(FTTI) | MCU 失效 → 无法软件关栅 | Enable pin 拉低 |
| ⑦ ASC | 三相下管全开 | < 5 μs(FTTI) | 高速 STO → 反电动势 > VDC | n > nth(速度判据) |
2. ① UVLO — 双轨监测与负压阱
UVLO 是最基础但最常被忽视的防线。SiC 栅极驱动需要双轨供电:正轨 VCC2(本例 +18V,1EDI3035AS 允许 13.5–20V)开管 + 负轨 VEE2(本例 −8V)关管防 Miller 自开。两轨各有独立 UVLO,任一欠压即禁能 PWM 输出。
正轨 UVLO 守的是导通完整性。当 VCC2 < 12V 时,MOSFET 开管不充分,RDSon 急升 → 大导通压降 + 过热。1EDI3035AS 的 VCC2 UVLO(VUVLO2L_0)典型值 = 12.0 V(上升沿 VUVLO2H_0 = 12.4 V),低于此值 IC 走 normal switch-off。
负轨 UVLO 的方向是最反直觉的坑。VEE2 的 UVLO 逻辑在负压域与正压相反 —— VEE2 必须足够负才能保证 Miller 钳位有效。1EDI3035AS 的 VEE2 UVLO(VUVLO3L_1)= −7.2 V(datasheet min −7.65 / max −6.9 V),意味着 VEE2 比 −7.2 V 更正时触发 UVLO(禁能)。即 −5 V > −7.2 V(更正)→ UVLO 触发,IC 拒绝输出。常见错误:按"绝对值"理解阈值,以为 −5 V 满足"−7.2 V 门限"(见 §13 G1)。
上电时序是另一个隐坑。12 V → SBC → 隔离 DC-DC → 栅极双轨,每级有缓启动电流限制。若负轨 DC-DC 比正轨慢 50 μs → VEE2 UVLO 持续触发 → IC 正常输出前 50 μs 全部死时间。FMEA 须覆盖双轨上电顺序与斜率。
3. ② DESAT — 时序推导
DESAT 监测 Vds 是否超过去饱和阈值 VDESATth(1EDI3035AS 的 VDESAT2 = 6 V,datasheet 5.85–6.15 V)。核心约束:检测时延(tblank)加上内部传播必须远小于 SCWT,留足 Soft TO 裕量。
3.1 blanking time 推导
blanking 时间由外部消隐电容 CDESAT 被内部恒流源 IDESAT 充到阈值的时间决定 —— 短路时 Vds 抬高使 DESAT 高压二极管截止,CDESAT 由 500 μA 电流源充电,充到 6 V 即判 SC。因 IDESAT 在分母,CDESAT 越大 tblank 越长:
其中 IDESAT = 500 μA(1EDI3035AS 的 IDESATCS,datasheet −450 到 −550 μA),VDESATth = 6 V。选 CDESAT = 68 pF:
全文推导见 DESAT 保护设计深度;本页聚焦整链时序预算。
3.2 保护链时序预算
从 SC 事件到最终关断,时延分 3 段串联 —— 检测消隐、内部传播、软关断栅极放电:
其中 tblank = 816 ns(由 CDESAT 决定,见上);tDESAT2SOFTOFF ≈ 210 ns(1EDI3035AS datasheet:阈值触发到 SOFTOFF 输出的内部时延,typ 180 / max 210 ns,取 max 保守);tSOFTOFF ≈ 209 ns(详见 §5,RSOFTOFF = 100 Ω,Qg = 48 nC):
SCWT 取代表性 SiC 短路耐受窗口 3000 ns(SCT3080AL datasheet 未给 SC 规格,SiC 主驱 SCSOA 典型 2–4 μs,取保守中值 @400 V,Tj=25°C):
若 Tj 升至 150°C,SCSOA 典型缩短 15%(≈2550 ns),则裕量降至 = 52% —— 仍充足,但这是热核验的下限。
4. ③ Miller Clamp — 定量裕量
SiC 半桥工作时,上管开通产生 dv/dt(SiC 典型 50–200 V/ns),通过栅漏电容 Cgd 向关断侧下管注入位移电流,在 Cgd–Cgs 分压网络上抬高下管 Vgs:
SCT3080AL 的电容(datasheet):Ciss = 571 pF,Crss = 19 pF,故 Cgs = Ciss − Crss ≈ 552 pF;在 Vds=400 V 高压区 Crss 塌缩到 Cgd ≈ 3 pF。代入 400 V 摆幅:
栅压裕量取决于负轨深度。若 VEE2 = −8 V,则下管 Vgs 初始 = −8 V,注入后 = −8 + 2.2 = −5.8 V,距 Vth(datasheet min 2.7 V)裕量 = 8.5 V —— 充足。若 VEE2 = 0 V(正压单轨),则 Vgs 初始 = 0 V,注入后 = 2.2 V,仅比 Vth,min 2.7 V 低 0.5 V,考虑振铃与噪声 → 误开风险。这正是 SiC 必须用负轨的定量理由。
Active Miller Clamp 是独立兜底:在下管 off 期间(Vgs < 2V 触发),用 IC 内部低阻通路把 Vgs 强拉向 VEE2(1EDI3035AS 经 GATE/CLAMP 引脚钳位),吸收 Cgd 注入的位移电荷,不影响正常关断速度。
5. ④ Soft Turn-Off / TLTO — SC 过冲物理
短路状态下直接用正常 Rgoff 关断,会因 dISC/dt 过大产生致命 Vds 尖峰。本节推导为什么 SC 场景必须用独立的 Soft TO / TLTO 路径。
5.1 SC 短路电流
SCT3080AL 额定 ID = 30 A(Tc=25°C)/ 21 A(Tc=100°C)。Type I 短路时 MOSFET 进入饱和区,峰值电流由跨导限制,取 ISCpk ≈ 150 A(约 5 × 额定 30 A)。注:SCT3080AL datasheet 未给短路耐受规格,ISCpk 与 SCWT 均按 SiC 主驱代表值取,作为核算基准。
5.2 直接用 Rgoff 关断(危险场景)
正常操作关断使用 Rgoff = 4.7 Ω(见 topic-inverter-gate-driver §12),SCT3080AL 内部栅极电阻 Rgint = 13 Ω(datasheet RG,f=1MHz)。若在 SC 场景沿用此路径:
SCT3080AL 额定 650 V,工程降额上限 80% = 520 V。492 V 只比降额上限低 28 V(5%)—— 裕量极薄:一旦叠加换流回路电感容差、ISCpk 在低温/高母线下更高、或重复应力,即刻越线导致二次击穿。SC 关断不能赌这 5%。
5.3 Soft Turn-Off(RSOFTOFF = 100 Ω)
SOFTOFF 引脚是独立路径(二极管隔离,见 §13 G3),RSOFTOFF = 100 Ω,同样串 Rgint = 13 Ω:
414 V < 520 V(降额上限)✓,裕量 20%。正常关断与 SC 保护解耦:两者用各自独立栅极路径。
5.4 Two-Level Turn-Off(TLTO)——为何优于单级 Soft TO
单级 Soft TO 用单一大阻值缓慢放电整个 Qg,总时间 tSOFTOFF ≈ 209 ns,di/dt 缓慢但持续。TLTO 分两级:
- Level 1(~50 ns):Vgs 从 +18 V 降到 Miller 平台(≈ 5 V),ID 开始从 ISCpk 下降,此时用中等 RTLTO1 快速跨过 Miller 区
- Level 2(剩余时间):Vgs 从 Miller 平台降到 VEE2 = −8 V,此时 ID 已从 150 A 降至 ≈ 0,di/dt 降到接近 0
TLTO 总 tSOFTOFF 可缩至 ≈ 150 ns(Level 1 已使 di/dt 受控),di/dt 可控 + 总时延更短:ttotal = 816+210+150 = 1176 ns(SCWT 裕量 61%)。1EDI3035AS 通过外部 RSOFTOFF 配置软关断斜率;Bosch SIC400 / Infineon 1EDI3035AS / TI UCC21750 均集成相应功能。
6. ⑤ NTC 温度监测 — 正确理解其局限
NTC 贴在 DBC 陶瓷基板上,测量稳态结温。NTC 不能替代 DESAT —— 关键在两者的时间尺度差三个数量级。短路事件的热学如下:
- SC 发生:PSC = ISCpk × VDC = 150 A × 400 V = 60 kW(!)
- 持续时间:ttotal ≈ 1.235 μs
- Die 瞬态热容:Cth1 ≈ 0.682 mWs/K(SCT3080AL datasheet 一阶 Foster 网络),稳态 RthJC = 0.86 K/W(typ)/ 1.12(max)
用瞬态热容估 die 升温:ΔTj ≈ PSC × ttotal / Cth1 = 60000 × 1.235 μs / 0.682 mWs/K ≈ 109°C —— die 结温在 1.2 μs 内飙升 100°C 量级。但 NTC 贴在陶瓷基板、自身热时间常数 ~50 ms,根本无法在 1.2 μs 内看到这个瞬态。
结论:NTC 是稳态热保护(Tj > 150°C),响应时间 1–10 ms,靠 RthJC=0.86 K/W 的稳态热阻做功率降额;DESAT 是瞬态 SC 保护(响应 < 1.3 μs)。两者时间尺度差 1000×,功能互补,不可替代。
7. ⑥ STO 硬件通道(ASIL D)
STO(Safe Torque Off)按 ISO 26262 ASIL D 要求,不经过 MCU 的独立硬件路径关断所有栅极。它是主驱最常用的 safe state。
为何必须硬件路径:MCU 在 ASIL D 失效场景中可能处于 lockstep 陷阱或 hang 状态,软件通道不可信。FTTI(Fault Tolerant Time Interval)由系统级 HARA 针对具体危害推导,ISO 26262 不给固定数值;EV 主驱工程实践常要求 STO 响应 < 5 μs。
实现上,SBC(系统基础芯片)直接驱动 driver IC 的 Enable pin(低电平禁能),旁路 MCU。典型路径:
- ASIL D 监控链(独立 MCU / Watchdog)检测异常 → 拉低 STO 信号
- SBC 收到 STO → 直接拉低 Driver IC Enable → 所有 PWM 输出禁能
- 响应时间:SBC → driver → 关栅 < 1 μs,满足 FTTI
STO 通道作为 Channel B 核心(D = B(D) + B(D)),与主 MCU 控制通道形成双通道 ASIL D。见 ASIL 分解深度。
8. ⑦ ASC — 速度判据与 STO/ASC 选择
ASC(Active Short Circuit)将三相下管全部开通,把电机绕组短路为内阻,使电机制动转矩趋零,在不产生逆向 DC 链冲击的前提下让电机自然减速。
为何需要 ASC:EV 高速行驶时反电动势峰值(line-to-line)随转速线性上升。STO 触发后,电机绕组通过 6-pack 的体二极管向直流母线充电;当 VBEMFpk > VDC,二极管整流电流大 → 母线过压 → 电容 / 器件损坏:
其中 λpm 为线间峰值磁链(≈ × 相峰值)。据此反解速度阈值:
以 50 kW EV 电机为例(相反电势常数峰值 Kepk ≈ 0.28 V·s/rad,VDC = 400 V):
- n > 7880 rpm → ASC(BEMF 可能超母线压;STO 有过压风险)
- n < 7880 rpm → STO 即可
实际系统通常留 10–20% 速度裕量:ASC 触发点取 0.85 × nth,同时 ASC 触发前先降 VDC 或做有序关断(参考 Torque safety)。
9. ⑧ Fault 上报 + DTC
每条防线触发后通过隔离 FAULT pin 上报 MCU(1500 V+ 隔离耐压)。要求:响应 < 1 μs(IRQ 触发)+ 可读 fault code(DESAT / UVLO / OT / OC)。
MCU 收到 fault 后的动作链:① 立即进 safe state(STO/ASC);② 记录 DTC;③ CAN 上报 VCU;④ UDS/OBD-II 可读 DTC。
1EDI3035AS 有个特殊坑:IC 采用 SPI/DATA 帧上报 fault code,而 SC 发生时 DATA 帧停止,最后一帧是 SC 之前发送的。MCU 读到的"最后正常帧"可能不含 SC 信息 → 须读 NFLT 引脚实时信号(DESAT 事件在 tDESAT2NFLT ≈ 1.5 μs 内拉低 NFLT),不能仅依赖 DATA 帧(见 §13 G5)。
10. 主流驱动 IC 集成 SM 清单
到 2026 年,EV 主驱用的 SiC 驱动 IC 几乎全部集成 7–8 道 SM。下表对齐主流四家旗舰款的安全机制覆盖:
下表 NTC 过温接口 4 家均为外置热敏（AIP/模拟输入），故不单列。
| Driver IC | UVLO(双轨) | DESAT | Miller Clamp | TLTO | STO | Fault上报 |
|---|---|---|---|---|---|---|
| Infineon 1EDI3035AS | ✓（VCC2+VEE2 UVLO） | ✓（VDESAT=6V） | ✓（内置） | ✓（SOFTOFF引脚） | ✓（Enable pin） | SPI DATA帧+NFLT pin |
| TI UCC21750-Q1 | ✓（VCC+VEE） | ✓（VDESAT=9V typ） | ✓ | ✓（nFLT+Rgsoft） | ✓（ENBL pin） | FAULT pin |
| ADI/ISO5852S | ✓（VDD1/VDD2） | ✓（DESAT pin） | 外部配置 | 外置 | ✓（IN- pin） | FAULT pin |
| ON Semi NCV57000 | ✓ | ✓ | ✓ | 可选 | ✓ | FAULT pin |
11. SiC vs IGBT 驱动差异
SiC 与 IGBT 驱动不能直接互换,核心差异 4 点,每点都源于 SiC 更快、SCSOA 更短的物理本质:
- 栅压双轨:Vgs = +15V/−3V 到 +18V/−8V(SiC,防 Miller 自开)vs IGBT +15/0 V 即可
- dv/dt 2–10× 高 → Miller / EMI / 共模噪声更严
- SCSOA 3 μs(SiC) vs IGBT 10 μs+ → DESAT 必须更快(tblank < 1 μs)
- 栅极峰值电流 10–20 A(SiC 快速开关)vs IGBT 3–5 A 够
选 SiC 专用 IC 的判据:CMTI > 100 kV/μs / tblank < 1 μs / Ipk ≥ ±10 A / TLTO 完备。
12. 端到端 Worked Design — SC 保护链时序核算
本节把前面各段串成一个可复核的完整算例:1EDI3035AS(Infineon)+ SCT3080AL(ROHM 650V/30A SiC)+ 400V DC 链,验证 Type I SC 保护链总时延 < SCWT,且 Vds 尖峰 < 额定降额上限。
Step 1. 器件参数锚定
先把所有载重参数锚到 datasheet,标注来源与核验状态 —— 这是后续每一步的地基:
| 参数 | 值 | 来源 |
|---|---|---|
| VDC | 400 V | 系统规格 |
| ISCpk | 150 A | SiC 主驱代表值(≈5×ID;SCT3080AL 无 SC 规格) |
| SCWT | 3000 ns | SiC SCSOA 代表值 @400V,Tj=25°C |
| VCC2 / VEE2 | +18 V / −8 V | 1EDI3035AS 允许 13.5–20V / abs max −13V |
| IDESAT | 500 μA | 1EDI3035AS IDESATCS(−450 到 −550 μA) |
| VDESATth | 6 V | 1EDI3035AS VDESAT2(5.85–6.15 V) |
| CDESAT | 68 pF | Step 2 选型结果 |
| Qg | 48 nC | SCT3080AL DS @VGS=18V,VDS=300V |
| Rgint | 13 Ω | SCT3080AL DS RG(f=1MHz) |
| Lloop | 20 nH | 典型 PCB 换流回路估计 |
| BVDSS 额定 | 650 V | SCT3080AL DS |
| 降额上限 | 520 V | 80% × 650 V |
Step 2. DESAT 消隐电容选型 → tblank
blanking 时间必须够长以避开正常开通瞬间 Vds 自然高、又够短给后续链留裕量。选 CDESAT = 68 pF:
确认 tblank = 816 ns 足以覆盖 SiC 开通过渡(< 100 ns)—— 裕量 >8×,无误触发风险。
Step 3. SC 能量预算
保护链跑完时 die 吞下的短路能量,必须远小于 SCWT 窗口对应的能量上限:
Step 4. RSOFTOFF 选型 → tSOFTOFF
SOFTOFF 走独立二极管隔离路径,大阻值限 di/dt。取 RSOFTOFF = 100 Ω:
Step 5. Vds 过冲对比验证
同一个 150 A 短路电流,用正常快关路径还是软关路径,尖峰差近 80 V —— 这是软关存在的全部理由:
| 关断路径 | Ig | tfall | dI/dt | Vdspk | 判断 |
|---|---|---|---|---|---|
| 正常 Rgoff=4.7Ω（误用于 SC） | 1.47 A | 32.7 ns | 4.59 A/ns | 400+92=492 V | 仅低于 520V 上限 5%,危险 |
| Soft TO，RSOFTOFF=100Ω | 0.230 A | 209 ns | 0.72 A/ns | 400+14=414 V | PASS ✓ 裕量 20% |
Step 6. 总时序汇总
三段时延串联,合计 1235 ns,收在 SCWT 内,裕量 59%:
| 阶段 | 时延 |
|---|---|
| tblank（CDESAT=68pF 消隐） | 816 ns |
| tDESAT2SOFTOFF（1EDI3035AS 内部,max） | 210 ns |
| tSOFTOFF（RSOFTOFF=100Ω,Qg=48nC） | 209 ns |
| 合计 | 1235 ns |
| SCWT | 3000 ns |
| 裕量 | 59% |
13. 7 条工程陷阱（Gotcha Chain）
保护链失效往往不是单一防线挂,而是配置细节或方向性误解让整条链静默失效。下面 7 条是工程师反复踩的坑。
G1:VEE2 = −5V → 保护链静默失效
1EDI3035AS 的 VEE2 UVLO(VUVLO3L_1)= −7.2 V,方向反直觉:若 VEE2 = −5 V(>−7.2 V,即"更正"),则 VEE2 UVLO 持续触发,IC 禁能所有输出。PWM 传进去,门内到处是 UVLO,SiC 从未开通 —— 没有 DESAT、没有 Miller 保护,因为 MOSFET 根本没在工作。症状:载波频率 × 25% 降额功率,热成像无开关。预防:负轨 DC-DC 输出设计 −8.5 V 到 −9 V,留 1.5 V 裕量覆盖 UVLO(−7.2 V,考虑 min −6.9 V)+ 偏置容差。
G2:DESAT blanking 过长 → SC 窗口不够
若工程师为"更保险"把 CDESAT 增大至 200 pF:tblank = 200 pF × 6 V / 500 μA = 2400 ns。加 tDESAT2SOFTOFF(210 ns)+ tSOFTOFF(209 ns)= 2819 ns。Tj = 150°C 时 SCWT 缩 15% → 2550 ns < 2819 ns → 保护链比 SCWT 还长,SC 来不及保护。正确方向:CDESAT 尽量小,仅足以覆盖正常开通 Vds 高的时段(一般 < 100 ns),给后续链留足裕量。
G3:SOFTOFF 路径 ≠ Rgoff — 必须独立
若 RSOFTOFF 与 Rgoff 共用同一路径(无二极管隔离),则每次正常关断都经 100 Ω 大阻值:Igoff,normal = 26/113 = 0.23 A,toff,normal = 48/0.23 ≈ 209 ns/每个 PWM 周期。若 fsw = 20 kHz,占空比 50%:每周期 209 ns 慢关 → 开关损耗剧增、效率明显下降。正确实现:SOFTOFF 引脚经大功率二极管旁路 Rgoff —— SC 时 SOFTOFF 脉冲通过二极管走 100 Ω,正常关断时 Rgoff 路径独立工作。
G4:RDY 高电平 ≠ 保护链健康
1EDI3035AS 的 RDY 引脚在 VCC2 和 VEE2 UVLO 均退出后拉高。但 RDY 高仅代表供电 OK,不代表:① DESAT 引脚外围(高压二极管 + CDESAT)正确连接;② DESAT 比较器阈值正常;③ SOFTOFF 路径外电阻在范围内。所幸 1EDI3035AS 内置 DESAT BIST(VCC2 越过 UVLO2H 后自动跑),但外围二极管/电容的连通仍须上电 BIT:发测试 PWM + 读 DATA 帧验证 DESAT 触发链路。
G5:SPI DATA 帧 1 帧延迟 → fault 信息缺失
1EDI3035AS 通过 SPI DATA 帧异步上报状态,但 SC 事件发生瞬间 DATA 传输终止,IC 进 FAULT 状态。MCU 最后读到的 DATA 帧是 SC 之前的状态(全正常)。真正的 SC 信息只在 NFLT pin 实时电平(DESAT 事件 tDESAT2NFLT ≈ 1.5 μs 内拉低)。DTC 记录流程须监听 NFLT pin IRQ,不能只轮询 DATA 帧。
G6:动态 CMTI 严于数据手册静态值
1EDI3035AS 典型 CMTI 很高(静态正弦测试条件)。SiC 实际开关时 dv/dt 可能超过 200 V/ns(第一次开关前无 Miller 平台 boost,振铃 peak 更高)。CMTI 失效表现:正常开关 → 隔离层共模电流 → 低侧参考电位偏移 → NFLT 假触发(看起来像 DESAT 触发)。排查:用电流钳测隔离 GND 与功率 GND 间共模电流。预防:CMTI 测试条件须覆盖实际 dv/dt,不能仅参考数据手册正弦测试值。
G7:DESAT 引脚在续流期间呈负电压 — 正常非故障
SCT3080AL 体二极管续流时,漏源电压为负(VSD ≈ −3.2 V @IS=10A,datasheet)。经高压 DESAT 二极管(正向接 Drain,负向接 DESAT pin),此时 DESAT 二极管截止,DESAT 引脚由内部 CDESAT 维持,Vdesat,pin 保持低(< 6 V)—— 不会触发误报。但 PCB 设计若 DESAT 高压二极管极性接反,续流期间电流从 Drain 流向 DESAT pin,可能对 DESAT 引脚注入大电流 → IC 损坏。检查方法:上电后单独发低侧 PWM + 续流负载,用示波器确认 DESAT pin 电压。
14. Corner 分析
Corner C1 — 热角:Tj=150°C × 快驱动 × CDESAT 中等(时序预算崩溃)
条件:Tj=150°C、di/dt 提升(快驱动 Rg 减小)、CDESAT=100 pF。热角下 SCSOA 缩短约 15%→ SCWT≈2550 ns;tblank=100×6/500=1200 ns;tDESAT2SOFTOFF(max)=210 ns;tSOFTOFF=209 ns:
裕量从 59% 降至 36%,仍 PASS——但若再叠加 SCWT 认知保守性(实际器件或低于 2550 ns),裕量可轻易归零。结论:CDESAT ≤ 68 pF 是热角时序预算的核心约束,不可"为安全"随意加大。
Corner C2 — 冷启角:VEE2 上升延迟 → 负轨 UVLO 盲窗
VEE2 由隔离 DC-DC 供电,上电斜率比 VCC2 慢 50–200 µs(输出软启动、电容充电)。在 VEE2 跨越 UVLO3L_1 = −7.2V 之前,1EDI3035AS 持续禁能输出。此期间即使 MCU 已发 PWM:栅极无输出、DESAT 监控未运行、Miller Clamp 不活跃。漏洞:若系统在上电后 < 50 µs 内被要求响应 STO/ASC 指令,保护链尚未就绪。对策:SBC 或 MCU 读 1EDI3035AS RDY 引脚(在双轨均过 UVLO 后拉高)作为使能信号,在 RDY=1 前禁止发 PWM。
Corner C3 — 重复短路角:SCSOA 累计退化 → 第三次 SC 击穿
SiC MOSFET SCSOA 指定的是单次短路耐受窗口。IEEE/Infineon 实测数据:重复 SC 事件(10–50 次)会导致 SCSOA 累计缩短 20–40%(铝走线疲劳 + 栅氧化层退化)。若整车生命周期内系统可能经历 ≥10 次 SC(如频繁 DESAT 误触发 → 手动复位 → 再次 SC),第 10 次时实际 SCWT 可能已缩至 ≈1800 ns:
裕量尚存,但若保护链任一环节在老化后延迟增大(CDESAT 漂移、内部传播延迟容差),可能失效。对策:① SC 事件 DTC 计数,超阈值(如 5 次)进入降功率模式;② 系统验证须覆盖重复 SC 序列(IEC 60747-9 双脉冲 + 重复 SC 测试)。
核心要点
- 栅极驱动 = 整车 ASIL D 安全机制最前线,SiC SCSOA ≈ 3 μs 是硬约束。
- 7 道防线时序分工:UVLO(启动)/ DESAT+Soft TO(SC 事件 < 1.3 μs)/ Miller Clamp(dv/dt 干扰)/ NTC(稳态热)/ STO+ASC(ASIL D safe state)。
- DESAT 保护链 3 段总时延 = tblank + tDESAT2SOFTOFF + tSOFTOFF = 1235 ns(裕量 59% vs SCWT=3μs);载重参数以 SCT3080AL(Qg=48nC / RG=13Ω)+ 1EDI3035AS datasheet 为准。
- SC 关断不能用正常 Rgoff:150 A SC 电流通过 4.7 Ω 快关 → Vdspk = 492 V,仅低于降额上限 520 V 5%,危险;SOFTOFF(100 Ω 独立路径)→ 414 V ✓ 裕量 20%。
- VEE2 = −5 V 在 1EDI3035AS 上触发 UVLO(阈值 −7.2 V,方向反直觉)→ 整条保护链静默失效(G1)。
- ASC 速度阈值 nth = 60/2π × VDC / (√3 × Kepk);高速用 ASC 防 BEMF 过压,低速用 STO。
- STO 必须是独立硬件路径(FTTI < 5 μs);NTC(稳态,RthJC=0.86 K/W)不能替代 DESAT(瞬态,时间尺度差 1000×)。
Cross-references
- ← 索引
- 栅极驱动总览 — 上位 hub
- 逆变器栅极驱动设计 — 与本页配套的 IC 外围件选型(CDESAT/Rgoff/RSOFTOFF worked design)
- DESAT 保护设计深度 — §3 DESAT 的完整专题(blanking 公式 + SC Type I/II 波形)
- 过流保护 OCP 多层架构 — DESAT(SC,μs)之后的第二道防线:HW comparator + SW ADC 环覆盖持续过流(ms 尺度)
- SiC 器件 — SCSOA 物理基础
- ASIL 分解深度 — STO 在 D=B+B 中的角色
- Torque safety — ASC vs STO 选择逻辑
- SafeState Manager
- 功率模块热设计
- Active Gate Driving 深度 — Multi-Level 关断 + TLTO 升级到 AGD