HV Pre-charge — 高压预充电路端到端设计与安全分析

EV 主驱 / OBC 输入端有 DC-Link Cap 数 mF(典型 1-5 mF):

• 电池闭合主接触器瞬间,电容从 0V 充到 Vbat
• 涌流 Iinrush = C·dV/dt —— 没限流时几千 A
• 1 mF 电容 + 800V / 1μs = 10^9 A(无限大,实际受电池内阻和线缆电感限制)

涌流不限会同时打击主接触器、电容、保险丝和 BMS 4 个环节,任一损坏都会让上电流程整体失败:

所以必须限流——预充电方案是行业标准。

K2 闭合后,预充电阻 R 与 DC-Link 电容 C 构成 RC 串联充电回路。充电电流遵循标准 RC 响应:

t = 0 时的峰值电流:

峰值电流完全由 Vbat 和 R 决定,与 C 无关。这是 R 选型的首条约束——必须保证 Ipeak 在 K2 接触器的分断/通断额定以内,一般留 2× 安全系数。

充电曲线:

充到 95% Vbat 的时间:t95 = −τ·ln(0.05) = 3τ(精确值 2.996τ,工程近似 3τ)。

K1 在 Vc ≈ 0.95·Vbat 时闭合,此时电容与电池之间仍有 ΔV = 0.05·Vbat 的残差电压。K1 闭合等于通过低阻抗路径(导线电感 Lbus、接触电阻毫欧级)强制充那最后 5%,形成一次欠阻尼 LC 振荡(Lbus 通常 0.5-2μH、回路总阻 1-2 mΩ)。

无损 LC 振荡的峰值电流由特征阻抗 Z0 = √(Lbus/Cdc) 决定:

代入 ΔV = 0.05 × 800 = 40 V、Lbus = 1 μH、Cdc = 1 mF:Z0 = √(1μH/1mF) = 0.0316 Ω,故 Ires = 40 / 0.0316 ≈ 1265 A。

这 1265A 峰值涌流持续时间极短(LC 振荡半周期 thalf = π·√(LC) = π·√(1μH × 1mF) ≈ 99 μs),但足以冲击 K1 触点。这是 K1 分断/接通额定必须远高于连续额定的物理根据,也是为什么业界在 95%(而非更低阈值)闭合 K1——提高阈值到 98% 可将 ΔV 和 Ires 减半。

阻尼修正:回路 Q = Z0/Rtotal ≈ 0.0316/0.002 ≈ 16,确为欠阻尼;欠阻尼电感电流 i ∝ sin(ωt),首个电流峰在 1/4 全周期,即 t = (π/2)·√(LC) = thalf/2 ≈ 49.7μs(注意 25μs = 全周期的 1/8,非首峰时刻);α = Rtotal/(2·Lbus) = 0.002/(2×1μH) = 1000 s⁻¹,α·t ≈ 0.0497,衰减因子 e^(−α·t) ≈ e^(−0.0497) ≈ 0.952,即实际峰值比无损值低约 5%,无损公式略偏保守,工程上直接用。

从 0 到 Vbat 充电过程中,电容最终存储能量 Ec = ½·C·Vbat²;由能量守恒,等量能量在 R 上耗散:

与电阻值 R 无关——无论 R 大或小,每次预充事件耗散能量相同;R 影响的是峰值功率和充电时间,不影响总能量。这与 主动放电 的能量完全对称:同一 1mF/800V DC-Link,预充耗在 R 上 320 J,放电同样耗在放电电阻上 320 J。

设计从整车上电时间预算 + 器件额定这两条硬约束反推,先把参数钉死。

R 被两条独立约束夹在中间,取窗口居中值。

约束 1——限流:Ipeak = Vbat/R ≤ IK2/2(2× 安全系数)

约束 2——充电时间:t95 = 3τ = 3RC ≤ 1000 ms(留 500 ms 余量到整车时间预算)

选型窗口:80 Ω ≤ R ≤ 333 Ω → 选 100Ω(E24 标准值,居中,余量充足)。

验证:

• Ipeak = 800/100 = 8 A(K2 额定 20A,安全系数 2.5×)
• τ = 100 × 1mF = 100 ms
• t95 = 3τ = 300 ms(整车时间预算 1500ms 内)
• FSM 超时保护设为 600 ms(= 6τ,等效充到 99.75%,防 ADC 慢采样漏判)

每次预充事件总耗散能量(与 R 无关):

峰值功率(t = 0 时):

充电脉冲约 300ms、峰值 6.4 kW,是典型的短脉冲高峰值功率工况,选型要看单脉冲能量 SOA 而非稳态额定。三类候选电阻按"瞬时能量耐受 vs 设计简洁"分级:

• 金属壳功率电阻(如 Vishay LPS 系列、Arcol HS):100W-500W 平均功率,壳体热容大
• 绕线电阻:高功率脉冲耐受,单脉冲能量能力强
• PTC 自限流电阻:自动温升限流,无需精确 R 值,但一致性差

选型要求:选短脉冲 SOA 设计的线绕功率电阻,在 datasheet 的单脉冲能量曲线上确认 320J / 300ms 脉冲落在 SOA 内(核对绝缘层温度上限)。关键认知:电阻不是连续工作设计,是 sub-second 短时脉冲。

频繁上电保护:连续两次预充的最小间隔应留电阻自然冷却时间(典型 ≥ 10s),BMS/VMU 须在 FSM 层面强制 lockout。

以 95% 门限闭合 K1,残差 ΔV = 0.05 × 800 = 40 V:

K1 触点必须能承受 1265A 级别的接通(make)涌流。主流 EV 主接触器(TE Kilovac EV200:500A 连续 carry、900V 额定、2000A@320V 单次分断)的 make 涌流耐受远高于连续额定,足以吸收本设计 1265A / ~100μs 的单次残差涌流。

如需进一步降低残差涌流,可提高门限至 98%(ΔV 减到 16V,Ires ≈ 506 A),但会增加预充时间约 90ms(t98 = 3.91τ ≈ 391ms)。

粘连检测必须在 K1 接通之前 执行(不能先充电后检测——K1 粘连时充电完成也不告警,等于没检测)。

标准两级检测时序(每次上电 FSM 强制执行):

Step B 的物理依据:Step B 时 K1− 仍命令 OFF。K1− 正常(断开)则负极回路不通,K2 闭合后无电流,Vlink 恒为 0;K1− 粘连(卡死闭合)才补上负极回路,电流经 K2→R→DC-Link→K1−(粘连)→Battery 负极、受 R 限流按 RC 斜率上升——正是这条本不该出现的 RC 上升暴露了 K1− 粘连。Step A 已排除 K1+ 粘连,故该 RC 上升只可能来自粘连的 K1−(若 K1+ 也一并粘连才会涌流无限制、Vlink 瞬升,但那已被 Step A 拦下)。

检测结论汇总:

EV 接触器市场被 5 家头部 + 国产替代瓜分,乘用车 200-500A 用 TE/Panasonic / 商用车 500A+ 用 Gigavac/Schaltbau / 充电桩用 Tyco:

接触器选型 7 个核心参数 — 额定电流/电压定常态,分断电流定短路应对,寿命/线圈/响应/接触电阻决定整车功耗与诊断窗口:

K2 比 K1 小得多——只需通过预充电流(< 30A),但有一个独特要求:分断时的 arc energy 必须在额定内,因为 K2 断开时 DC-Link 已充至 760-800V,断弧能量正比于 Lbus × I²。

K2 断开时 IK2(t95) = 8 × e^(−3) = 0.4 A,几乎为零(电流在 95% 时已衰减),实际断弧极小。这是先闭 K1 再断 K2顺序的关键:K1 闭合后预充路径成为旁路,K2 断开时几乎无电流。严禁颠倒顺序(先断 K2 再闭 K1)——那样 K2 需要在有载情况下分断。

K1 关键参数 3 条,按重要性排列:

1. 接通(make)涌流耐受(最关键):≥ Ires(本设计 1265A),对比连续额定 200-500A,make 额定通常 5-10× 高。EV200 的 2000A/1-cycle 分断能力与 make/break 载荷曲线覆盖本设计残差涌流。
2. 分断能力:短路工况 BMS 命令紧急分断时,Isc 可达数千安——分断失败即熔焊。典型要求 ≥ 2kA(乘用车),EV200 = 2000A@320V。
3. 触点寿命:满载 200-500A 开断 10 万次,轻载(0.1A)100 万次。寿命与分断电流成反比,高频小涌流累积损伤。

按维持线圈电流分 3 档 — EV 主流选 Economized 平衡待机功耗与成本,纯电休眠场景才升级双稳态:

• 双稳态(Bistable):闭合后无电流维持 → 低待机功耗
• 经济型(Economized):闭合后电流减半 → 省功耗
• 标准(Standard):闭合期间电流不变

经济型驱动的实现:闭合瞬间全压(12V/3A),保持只需维持电压(12V/0.3A 经 PWM 降流),省功耗约 10×。注意经济型驱动 PWM 频率须避开 CAN/LIN 通信频段(通常 ≥ 100kHz 隔离),否则干扰总线。

粘连有 4 个独立成因,熔焊是头号 — 短路时强制分断高电流 → 触点瞬间熔化重凝就再也分不开:

最常见:熔焊——尤其是主接触器在 inverter 短路时强制分断。

接触器粘连 → K1 断不开 → 电池一直带电 → 整车维修危险 → 救援必须用专门工具断电。

严重时:充电期间粘连 + 充电桩故障 → 反向放电 → 着火。

ASIL C 强制主接触器粘连检测——典型每次启动自检:

• BMS 测主接触器两端电压差
• K1 OFF 时,如果 Vlink ≈ Vbat → 粘连
• 触发 DTC + 用户警告 + 限制 HV 操作

ASIL 定级的详细 HARA 推导见 §10。

三种方法在精度与复杂度之间分级:电压检测最常用,阻抗检测最精确但复杂。

电压检测(Voltage Sensing)——接触器开断状态下,测两端电压差:

• 正常:K1 OFF → DC-Link 通过放电电阻放电到 ~0V → 两端电压差 ≈ Vbat
• 粘连:K1 OFF 但电气连接 → 两端电压差 ≈ 0
• 实操:BMS 上电自检 + 关机自检

电流检测(Current Sensing)——闭合预充接触器 K2 但不闭合 K1:

• 正常:预充电流流过 R,慢上升
• 粘连:预充电流绕开 R 直接到主路 → 瞬间涌流 → BMS 检测

阻抗检测(Impedance Test)——接触器开断状态下,加小电压脉冲,测响应阻抗:

• 正常:高阻(>> MΩ)
• 粘连:低阻(mΩ)
• 实操:高端 BMS 用,精度更高但复杂

若 FSM 顺序为"先充电→充好了再检测 K1",K1+ 粘连时 R 并联于 K1 两端,电流大部分从 K1 流过、DC-Link 被充满,ADC 读到 Vlink ≈ Vbat,"正常"通过——粘连永不检出。正确顺序即 §4 Step 5 的 Step A→B→C→D:K1 粘连检测(Step A)必须先于预充(Step C)。负极 K1− 粘连尤其容易漏检,需 Step B 从充电斜率间接检测或用独立负极侧电压传感器。

主接触器是日常切断手段 — 响应 50 ms,但粘连时失效,所以必须有第二道:

• 故障时 BMS / VMU 命令 K1 OFF
• 响应时间 ~50 ms
• 缺点:粘连时失效

Pyro Fuse 是"碰撞 + 粘连"双场景的物理兜底 — 5 ms 引爆切断,不可恢复,但是唯一能在 K1 粘连后让电池断电的手段:

• 火工品熔断器,触发引爆 → 物理切断电路
• 响应时间 ~5 ms
• 不可恢复(一次性,坏了要换)
• 应对碰撞 / 主接触器粘连等致命故障

触发条件:碰撞传感器(Airbag CAN)/ 主接触器粘连且故障(BMS 命令但不响应)/ 整车 HVIL 失效。

主流 Pyro Fuse:Daicel/Special Devices(主流)/ Eaton Bussmann(PV 防火专项)/ 国内比亚迪自产。

预充电路的 5 个主要失效各自映射到不同的 ASIL 与诊断窗口——最高危的是 K1 粘连,因为它把危害延伸到停车后的维修场景。

K1 粘连 = ASIL C 的 HARA 推导:失效效应 = 维修人员触摸 HV 连接器带电致死(Severity S3);维修/服务场景暴露(Exposure E3,服务发生但非每次驾驶);人员对"电池是否已断电"无控制(Controllability C3,不可控)。查 ISO 26262-3 Table 4(ASIL determination,位于 Clause 6 HARA;Annex B 仅为 informative 的 S/E/C 举例,非定级矩阵):S3 + E3 + C3 → ASIL C(S3+E4+C3 才到 D;E4→E3 降一级到 C)。注意常见错写"C0":C0 = 一般可控 → 定级会掉到 QM,与 ASIL C 结论自相矛盾,维修触电场景的 controllability 必须是 C3。

K1 粘连检测(ASIL C)的实现采用硬件冗余电压比较:BMS 主 MCU 读取 ADC + 独立安全监控器(separate safety micro)各自计算 Vlink / Vbat 比值,双方均判为"K1 正常断开"才放行预充。任一失效触发 DTC,禁止上电。这满足 ASIL C 对诊断覆盖(SPFM ≥ 97%)与独立通道的要求。