IMD 绝缘监测设备

功能安全L1别名 IMD · Insulation Monitoring Device · 绝缘监测 · R_iso · Bender IR155 · HV 漏电 · 更新 2026-07-09

本质与导读

本质 800V HV 系统对车身的绝缘阻抗 Riso 一旦下降,人触碰漏电就会被电死,而 12V LV 不电人、无需监测;因此 ECE R100 / GB 18384 强制 HV 系统实时监测 Riso ≥ 100 Ω/V DC,800V 车系即 ≥ 80 kΩ。IMD 不是仪表,是主动注入信号反推 Riso 的嵌入式 ASIL C/D 模块。

主线坐标:第 3 站 · HV 配电 · ↑ 全景主线

1. 为什么 HV 需要 IMD

1.1 漏电致命

人体平均电阻 1-10 kΩ,触碰 HV+ 与车身 (= HV-):

500V × (1/10kΩ + 1/Riso) = 几十 mA
10 mA 以上可致命

LV (12V) 系统电压低 → 漏电电流小 → 不电人,所以不监测。

1.2 法规要求

各国法规对 Riso 都有最低要求,数值 ≈ 100 Ω/V DC + 500 Ω/V AC 是欧美中日共通门槛:

法规	Riso 要求
ECE R100 §5.1.1.1	≥ 100 Ω/V DC + ≥ 500 Ω/V AC
ISO 6469-3:2021 §7	同上
GB 18384.3-2015	≥ 100 Ω/V (DC + AC 平均)
FMVSS 305	≥ 500 Ω/V (US)
JEVS Z 804	≥ 100 Ω/V (Japan)

800V 系统计算:

DC: 100 × 800 = 80 kΩ
AC: 500 × 800 = 400 kΩ

1.3 实时监测

整车 Hipot 静态测试无法覆盖运行中老化,必须在车辆运行中周期性测:

静态测量 (整车 Hipot 测试) 不够,车辆运行中绝缘可能下降
老化 / 振动 / 湿度 / 损坏 → Riso 下降
必须实时监测 (典型每 1-10 秒一次)

2. 三种监测方法

3 类方法按"测量能力 vs 复杂度"分级 — 被动测对称 / 主动 DC 测对称失败但慢 / 主动 AC 测分离 R+C 但最贵:

IMD 绝缘监测 3 种方法 — 被动 / 主动 DC / 主动 AC

2.1 被动监测 (Passive)

原理: 测 HV+ 对车身 + HV- 对车身两个电压,正常对称 (= Vbat/2):

如果不对称 → 一侧绝缘下降
计算 Riso = (Vbat/2) / Ileak

优点: 不打扰系统,简单缺点: 对称下降测不到 (HV+/HV- 同时下降,电压仍对称)

应用: 老式 / 简化方案,EV 主流不用。

2.2 主动 DC 偏置 (Active DC Injection)

原理:

IMD 把 HV+ 通过一个测试电阻 Rtest 接到 PE (车身地)
测电流 Itest = (VHV+) / (Rtest + R_iso_HV+)
反推 R_iso_HV+ = VHV+ / Itest - Rtest
切换到 HV- 测同样的
总 Riso = R_iso_HV+ // R_iso_HV-

优点:

对称下降可测
精度高 (±5%)
不需要外部激励

缺点:

测量慢 (1-10 s,因为要等稳态)
测试期间会有小电流注入

应用: 主流 EV (90%+)——Bender IR155 系列。

2.3 主动 AC 注入

原理: 注入 AC 测试信号 (1-100 Hz),用复阻抗法测 Riso + Ciso:

区分电阻性漏电 (真绝缘下降) vs 电容性漏电 (Y 电容,正常)
用 LIA (Lock-in Amplifier) 提高 SNR

优点:

精度最高 (±2%)
可分离 Y 电容 vs 真漏电
快 (典型 1 s 内出结果)

缺点:

复杂 + 成本高

应用: 高端 EV / 大功率储能——Bender ISO165 系列。

3. IMD 报警阈值

IMD 三级阈值:

级别	Riso (800V 系统)	动作
正常	≥ 80 kΩ	静默
预警 (Pre-Warning)	50-80 kΩ	DTC 报警,可继续行驶
报警 (Warning)	20-50 kΩ	限功率,警告用户尽快维修
故障 (Fault)	< 20 kΩ	强制断 HV,主接触器 OFF

Hysteresis: 上下限差 10-20 kΩ 防抖。

4. 主流 IMD 选型

4.1 Bender (德国,主流)

Bender 是行业标杆 — Tesla / 大众 / 比亚迪 / 蔚来全用 IR155 系列,高端走 ISO165/685:

型号	方法	适用	价格
IR155-3204	Active DC	EV 主流	¥800-1500
IR155-3206	Active DC + 加强	高端 EV	¥1500-2500
ISO165C	Active AC	高端 / 储能	¥2500+
ISO685	Active AC + AFD (故障定位)	大型储能	¥4000+

Bender IR155 是行业标杆——Tesla / 大众 / 比亚迪 / 蔚来全用。

4.2 国内 / 其它

国内 IMD 主要走 Active DC 路线,Sensata / Carku / CRRC 时代电气等覆盖中低端 + 商用车:

厂家	型号	备注
Sensata	Pinmoor IMD500	美式主流
Lite-On	LI-IMD-300	国内
Shenzhen Carku	Active AC	国内大量
CRRC Times Electric	RIMD	商用车

5. IMD 硬件架构

典型 IMD (Bender IR155 等):

IMD 硬件架构框图：IMD 内部 Rtest+/Rtest- 经测试开关注入，车辆侧 Riso HV+ 与 Riso HV- 对 PE 底盘构成实际绝缘电阻，IMD MCU 测量后经隔离 CAN 上报 BMS/VMU

关键元件:

Rtest: 1-10 MΩ 测试电阻
测试开关: 高压可靠 MOSFET 或继电器
测量 ADC: 高分辨率 (16-bit+) 测 μA 级电流
MCU: ASIL C/D 实现算法 + CAN 通讯
隔离: HV 端与 LV CAN 端电气隔离(光耦或数字隔离器)

6. 启动自检 (Power-up Self-Test)

IMD ASIL C/D 要求每次启动自检,自检先于上报、上报先于周期监测,保证报给 BMS 的首个绝缘值已经过 ROM/RAM/算法校验:

时刻	动作
T = 0	系统上电
T = 100ms	IMD 自检 ROM/RAM/Algorithm
T = 200ms	测 Riso(开机时)
T = 300ms	上报结果到 VMU
T > 300ms	周期 1–10s 持续监测

故障自检场景:

测试电阻短路 / 开路
ADC 失效
MCU 计算异常
CAN 通讯故障

7. IMD 与其它 HV 安全机制协作

IMD 在 HV 安全体系是检测层,5 个机制各司其职 — IMD 发现绝缘失效后由 VMU 调度其它机制响应:

机制	责任	与 IMD 配合
HVIL 互锁	检测连接器 / 服务断开	独立但联合上报
主接触器	紧急断开	IMD 故障时 VMU 命令断开
Pre-charge	上电浪涌	独立
Active Discharge	断电后放电 < 60V/5s	独立
Pyro Fuse	碰撞物理断开	独立

IMD 在 HV 安全体系的角色: 检测层 —— 发现问题,触发其它机制处理。

8. ASIL 等级与 IMD

IMD 自身 ASIL 级别低于整车触电防护 — 通过 ASIL Decomposition + 其它 SM 联合达到 ASIL D:

项目	ASIL
整车 HV 触电防护	ASIL D (危害严重度 S3)
IMD 测量功能	ASIL C (典型,可降级到 B)
IMD 故障检测	ASIL B/C

降级:有的项目把 IMD 设为 ASIL B,通过 ASIL Decomposition + 其它 SM 共同覆盖 ASIL D。

9. IMD 工程难点

9.1 Y 电容影响

EV 系统对地 Y 电容 (整车几十 nF-μF) → IMD 主动注入时 Y 电容短路测试电流 → 测得 Riso 偏低。

解决:

AC 法分离电阻 vs 电容
DC 法测稳态 (等 Y 电容充满)

9.2 多个 HV 模块并联

整车有 inverter + OBC + DC-DC + 电池 multiple HV nodes → 总 Riso 是并联:

\frac{1}{R _{iso,total}} = i \sum \frac{1}{R _{iso,i}}

IMD 通常装一个,测总 Riso。故障定位 (Earth Fault Detection, EFD) 需要专门 IC (ISO685 等)。

9.3 充电时干扰

DC 快充期间 (Vbus 注入) → IMD 测试信号被淹没。

解决: 充电期间用充电桩端 IMD,EV 端 IMD 暂停。

10. Worked Design — Bender IR155-3204 in 800V EV 主驱

以下用 800V/150kWh 四驱 BEV（两套 100kW SiC 主驱逆变器 + 22kW OBC + HV DC-DC）端到端演示 IMD 集成的完整设计链，器件为 Bender IR155-3204（Active DC 注入，ASIL C，CAN 2.0B 接口）。

10.1 法规阈值推导

ECE R100 §5.1.1.1 强制 HV 系统绝缘监测阈值：

R_{iso,min,DC} = 100 Ω/ V \times V_{bus} = 100 \times 800 = 80, 000 Ω = 80 k Ω

实际工程三级阈值（预警留量覆盖测量误差 ±5%）：

级别	Riso（800V 系统）	动作	滞回带
正常	≥ 80 kΩ	静默	—
预警	50–80 kΩ	仪表告警，可继续行驶	±10 kΩ
警告	20–50 kΩ	限功率，提示维修	±10 kΩ
故障	< 20 kΩ	主接触器断开	±10 kΩ

预警设为 50 kΩ 而非 80 kΩ：IR155-3204 测量精度 ±5% → 误差 ±4 kΩ @ 80 kΩ，加老化裕量共需 ≥ 30 kΩ 间隔，故预警阈值 = 80 − 30 = 50 kΩ。

10.2 系统 Y 电容预算与测量稳定时间

本系统对地 Y 电容合计：

模块	每侧 Cy	节点数	合计
前轴逆变器 CMC	47 nF/侧	6	282 nF
后轴逆变器 CMC	47 nF/侧	6	282 nF
OBC AC-DC EMI 滤波	100 nF/侧	4	400 nF
HV DC-DC 输入级	47 nF/侧	4	188 nF
HV 线缆对屏蔽层寄生	—	—	≈ 100 nF
合计	—	—	≈ 1250 nF（≈ 1.25 μF）

IR155-3204 内部测试电阻 $R_{test} \approx 3.3 M Ω$ （典型值，应用手册；限注入电流 < 1 mA），DC 稳定时间常数：

τ = R_{test} \times C_{iso} = 3.3 \times 1 0^{6} \times 1.25 \times 1 0^{- 6} = 4.125 s

3τ（95% 稳定）= 3 × 4.125 = 12.375 s ≈ 12.4 s → IR155-3204 DIP switch 最长档设为 12 s（IR155 可配 0.1–12 s）。12 s 略低于 3τ（97%），残余瞬态 ≈ 5.4%，在 ±5% ADC 测量不确定度之内，工程上可接受；严格保守则选 ≥ 13 s 档器件（如 IR155-3206 可配 15 s）。对比小 Ciso 系统（Ciso ≈ 100 nF）：τ = 0.33 s → 测量周期 1 s 即足。

10.3 测量精度核算（Riso = 80 kΩ 处）

以 HV+ 侧为例，系统对称时 $V_{HV+} = 400 V$ ，且总 Riso 为两侧并联（§2.2）→ 对称下单侧 $R_{iso,HV+} = 2 \times R_{iso,total} = 160 k Ω$ ：

I_{test} = \frac{V _{HV+}}{R _{test} + R _{iso,HV+}} = \frac{400}{3.3 \times 1 0 ^{6} + 160 \times 1 0 ^{3}} = \frac{400}{3.46 \times 1 0 ^{6}} \approx 116 μ A

测量误差 ±5% → $R_{iso,meas}$ 落在 76–84 kΩ；预警阈值 50 kΩ 距 80 kΩ 名义值有 30 kΩ 裕量，覆盖误差（4 kΩ）7.5 倍 → 不误报。故障阈值 20 kΩ（单侧 40 kΩ）处 $I_{test}$ ≈ 120 μA（接近 116 μA，Riso 变化小，ADC 分辨率足够区分）。

10.4 上电时序

上电过程中 IMD 须完成自检后才报告有效 Riso，VMU 等待"valid"位后才允许主接触器闭合。

时刻	事件
T = 0 ms	KL15 上电
T = 50 ms	IR155-3204 LV 供电稳定（9–36V 供电范围）
T = 150 ms	ROM/RAM/ADC 自检完成（ASIL C 启动自检）
T = 150 ms	开始第一次 12 s 测量周期
T ≈ 12.3 s	测量稳定，首条有效 CAN 报文（Riso + Status 字节）发送
T ≈ 12.4 s	VMU 确认 Riso ≥ 80 kΩ → 允许主接触器闭合

首次上报 ≈ 12.4 s 是大 Ciso 系统代价；标准设计在此期间 HV 总线已通过预充升压但主接触器尚未合闸（预充回路绝缘先由 HV 熔丝保护）。

10.5 ASIL 分配与 PMHF 路径

触电防护危害（HV 绝缘失效 + 人体接触）：S3·E4·C3 → ASIL D。IR155-3204 硬件认证 ASIL C，需 ASIL 分解达 D：

SMa — IMD 连续监测：IR155-3204，ASIL C(D)；12 s 周期持续覆盖
SMb — HVIL 互锁：高压连接器断开立即触发（物理检测），ASIL A(D)
SMc — VMU 心跳监控：IMD CAN 报文丢失 > 2 帧 → 保守关 HV，ASIL D 软件路径

三路独立机制联合贡献（参考 topic-asil-d-case-studies §7 分解方法）： $λ_{combined} < 10 FIT$ ，满足 ASIL D PMHF 目标（ISO 26262-5 Table D.5，≤ 10 FIT per safety goal）。

11. 设计陷阱 G1–G7

IMD 集成失败不在测量原理，而在 Y-cap 时序、ASIL 分配和 CAN 状态字解读等集成细节。

G1 Y-cap 未稳定就读数：测量周期 < 3τ → Ciso 充电电流叠入 $I_{test}$ → $R_{iso,meas}$ 虚低 → 持续误报预警。根因：未估算系统总 Ciso × Rtest。修复：配置测量周期 ≥ 3τ（本系统 ≥ 12 s）；大 OBC 接入后重新评估 Ciso。

G2 充电期间 EV-IMD 与 EVSE-IMD 双注入干扰：EV-IMD 未暂停时，EV 与 EVSE 两路 DC 偏置信号叠加 → Riso 读数随机波动 → 误报故障。修复：协议握手确认 EVSE-IMD 已建立有效读数后再暂停 EV-IMD；HVIL 接线独立于 IMD 路径保证切换期间物理保护持续。

G3 HV 保险丝内侧测量盲区：IMD 接在主保险丝电池侧 → 仅测电池对底盘绝缘，逆变器侧 HV 线束对底盘漏电不在检测范围。根因：安装点选错。修复：IMD 应装在 HV 母线（保险丝之后）；精确定位需 EFD（Earth Fault Detection，ISO685 等）。

G4 ASIL C 单独申报满足 ASIL D：误把 IR155-3204 ASIL C 认证直接填入 ASIL D 功能安全目标 → ASIL D 差距未闭合 → ISO 26262 审计不通过。修复：明确 ASIL 分解路径（SMa ASIL C(D) + SMb/SMc），三路联合才满足 ASIL D（见 §10.5）。

G5 VMU 未等 "valid" 位就信任读数：IR155-3204 CAN 状态字节含"测量中"（measuring）和"有效"（valid）两位；VMU 在 T < 3τ（首次上电 12 s 内）若采用了"measuring"期间的读数 → Riso 显示正常（Ciso 未充满呈低阻）→ 允许错误闭合主接触器。修复：VMU 软件在"valid" = 1 前屏蔽 Riso 值；预充流程须显式等待 IMD 首次有效报告。

G6 高温 Ciso 膨胀致测量周期不足：X7R Y 电容 85°C 时容量 +15% → $C_{iso,hot} = 1.44 μ F$ → $τ_{hot} = 4.75 s$ → 3τ = 14.2 s > 最长 12 s 档 → 高温下 IMD 永远无法稳定。修复：系统热角重算 Ciso；必要时改用 C0G/NP0 Y 电容（温漂 < ±30 ppm）降低热敏感性。

G7 Rtest 老化系统性偏低：IR155 内部测试电阻经 10 年漂移 > ±5% → 算出 Riso 系统性偏低 → Hipot 标定测量正常而 IR155 持续误报预警 → 两者读数不一致是诊断线索。修复：每年用外部精密绝缘电阻表（如 Megger MIT330）交叉比对 → 偏差 > 10% 更换 IR155 模块。

12. 工作极限 C1–C3

IMD 必须在以下三个极限角验证仍能满足 ECE R100 和 ASIL 要求。

C1 高温角（Tamb = 85°C 满载）：X7R Y 电容高温容量膨胀 +15%（BaTiO3 铁电峰效应，见 topic-ceramic-capacitors §7 Corner C2）→ $C_{iso,hot} = 1.44 μ F$ → $τ = 4.75 s$ → 3τ = 14.3 s，超出 IR155 可配最长 12 s 测量档。对策三选一：① 换 C0G Y 电容（ $C_{iso}$ 温漂 < ±30 ppm，总量降至 ≤ 1.0 μF，3τ ≤ 9.9 s ✓）；② 接受高温首次上报延迟至 15 s（与 VMU 时序协商，允许更长等待窗口）；③ 升级 IR155-3206 等支持更长周期变体（如有）。

C2 升压至 1000V 商用车角：ECE R100 阈值线性升至 100 × 1000 = 100 kΩ；告警/故障阈值（50/20 kΩ）须按比例上调至 65/25 kΩ；IR155-3204 额定 HV 输入上限 ≤ 1000 V（无余量），1000V 瞬态过冲即可超限。对策：商用车（≥ 800V 系统）选 IR155-3206（1200 V 耐压），并重新设定三级阈值，更新 ASIL C(D) 分解路径（S 仍 3，E/C 按实际工况重算）。

C3 双桩 V2G 同时接入干扰角：双口超充 + V2G 双向功率场景下，EV-IMD + EVSE1-IMD + EVSE2-IMD 三路 DC 偏置信号叠加 → Riso 读数不稳定，频繁误报。IEC 61851-23 要求 EVSE 侧 IMD 在充电前完成握手；V2G 架构须加入 IMD 时分复用（TDM）协议（Bender CB-IMD 系列支持），EV-IMD 在 V2G 期间退出注入，仅由 EVSE-IMD 代劳监测。

核心要点

IMD 主动注入 DC 信号，实时测量 HV 总线对车身绝缘阻抗 Riso。
ECE R100 §5.1.1.1：Riso_min = 100 Ω/V DC × Vbus → 800V 系统 ≥ 80 kΩ；三级阈值 80/50/20 kΩ（正常/预警/故障）。
Active DC 注入（IR155-3204 主流）：Rtest ≈ 3.3 MΩ；大 Ciso 系统（1.25 μF）τ = 4.1 s → 测量周期须设 ≥ 12 s；小系统 1 s 足。
首次有效报告延迟 = 自检（150 ms）+ 3τ；VMU 必须等"valid"位再信任 Riso，才能许可主接触器合闸。
ASIL C 单独不足：触电防护 ASIL D = IMD ASIL C(D) + HVIL ASIL A(D) + VMU ASIL D 软件，三路联合闭合。
高端用 Bender ISO165（Active AC，精度 ±2%，可分离电阻性 vs 电容性漏电，适合大 Ciso / 储能）。
与 HVIL / 主接触器 / Pyro Fuse 协作——IMD 是检测层，其它机制负责处置。

Engineering Objects

引用此页的结构化 Engineeri…

引用此页的结构化 Engineering Object(v2.0 Copilot 自动生成,不要手动编辑此段)。

component · component_imd_bender — Bender IR155 IMD
diagnostic · diagnostic_imd_dc_injection — IMD Active DC Injection
failure_mode · failure_mode_insulation_degradation — HV Insulation Degradation
standard · standard_ece_r100 — UN ECE R100 EV HV Safety

Cross-references

← 索引
HV 安全 — 整体高压安全
HV 预充 + 主接触器 — 配套
BMS 功能安全 — BMS 与 IMD 协作
功能安全 — ASIL 等级
电动汽车标准详解 — ECE R100 / GB 18384
PEU 法规体系 — HV 法规
Inverter ASIL D 案例 — IMD 在主驱中的应用