ISO 16750 环境条件测试 — 模块级生存测试 + 载荷突降入口 worked design

ISO 16750 回答一个工程问题:一台 ECU 装到车上那个具体位置(舱内、发动机舱、变速箱上),在整车 15 年寿命里会遭遇的所有非碰撞环境应力,它能不能全扛住而不永久失效或误动作。标准的做法是按应力物理类型拆 4 个分册,每个分册把现实事件抽象成参数固定的测试项,这样模块级测试能按工况分块外包给不同实验室,也让不同供应商的模块可比。

四个分册加总则 Part 1,分工如下表。硬件电源设计几乎全部约束来自 Part 2(电气)与 Part 4(温度),这也是本页深挖的两块。

一个贯穿全标准的关键概念是 Part 1 的功能状态分级(Functional Status Class)A–E:A = 全程正常;B = 测试中允许功能降级但自恢复;C = 允许功能停止、需人工复位后恢复;D = 允许功能停止、需修复(如换保险丝)后恢复;E = 允许损坏。每个测试项都绑定一个"最低应达等级"——比如载荷突降通常要求不损坏(≥C),而叠加交流纹波要求全程正常(A)。设计时先看要求的功能状态等级,再倒推电路必须做到什么程度,这是读 ISO 16750 的正确姿势。

Part 2 把 12V 车载电源线上会出现的所有电气异常抽象成一组测试项,每项锁死电压/时间/源阻抗与要求的功能状态。下表按"稳态 → 准稳态 → 瞬态 → 边界"的物理时间尺度排列(数值锚自 ISO 16750-2:2023 §4.2–§4.12,并与 2003 版对照标出变化)。

三处最常被引错的数值必须钉死(旧文档/中文博客常抄错):

• 跳线启动 = 26V/60s(ISO 16750-2:2023 §4.3.1.2,室温与 Tmin 各做一遍,最低功能状态 C)。2003 版曾是 24V——升到 26V 直接抬高了入口 TVS 的 standoff 下沿(§4 会看到这把设计窗口挤窄)。
• 耐压 = 500V AC(§4.11),不是 2 kV。且此项只对含感性元件(继电器、电机、线圈)或有电气隔离(galvanic separation)的模块要求,普通 12V ECU 输入级不触发。旧版页面写"2 kV 隔离耐压"是错的。
• 绝缘电阻 > 10 MΩ(§4.12),不是 1 MΩ;测试电压按间距取 100V 或 500V DC。

载荷突降是全谱能量最高、对入口保护最致命的一项,值得单独推导。物理起因:发电机正在给一个深度放电的电池大电流充电时,电池连接突然断开(端子松脱、行车中拆电池、保险丝熔断),发电机的励磁磁场无法瞬间消失,转子继续发电但负载没了,于是在母线上灌出一个幅值几十到上百伏、持续几十到几百毫秒的正向浪涌。td 长(40–400ms)、Ri 低(0.5–4Ω)决定了单脉冲能量到几十至上百焦耳量级——这不是"钳一下就完"的快瞬态,而是要持续泄放大能量的慢浪涌。

标准把它分成两个测试条件,对应发电机是否内置抑制:

• Test A —— 无集中式载荷突降抑制(without centralized suppression):发电机无钳位二极管,母线电压冲到完整 Us。12V 系统 Us = 79–101V,Ri = 0.5–4Ω,td = 40–400ms,tr = 10ms(+0/−5),10 个脉冲、间隔 1 分钟(ISO 16750-2:2023 §4.6.4;24V 系统 Us = 151–202V、Ri = 1–8Ω)。这时整个浪涌能量全落在被测 ECU 的入口保护上——最狠的情况。
• Test B —— 有集中式抑制(with centralized suppression):发电机内置钳位二极管(现代交流发电机标配),把源头电压钳到约 35V。这时到达 ECU 的只是残余的准过压,本地保护压力大减。

为什么这个 Test A/B 之分是架构级决策:如果整车电气架构保证了集中式抑制(Test B,母线 ≤35V),每个 ECU 只需一颗小 TVS 或干脆靠 40V 工艺器件的耐压裕量扛;如果不保证(Test A,79–101V),每个 ECU 都得独立吞下上百焦耳,要么用 3.6kW 级大 TVS、要么上有源浪涌抑制器(surge stopper)。这就是为什么载荷突降的责任划分(整车 vs 模块)必须在系统设计早期定死——它决定了几十个 ECU 各自的 BOM 成本。历史上 ISO 7637-2:2004 曾把载荷突降作为 Pulse 5a/5b 归在瞬态标准里(旧值 65–87V);2010 年起移入 ISO 16750-2,无抑制上限提到 101V,这也是"ISO 7637 Pulse 5"这个叫法已过时的原因(详见 ISO 7637 传导瞬态)。

用一颗真 TVS 走一遍最狠的 Test A(无抑制)。目标:12V ECU(母线标称 13.5V),下游 SBC/稳压器绝对最大耐压 40V(车规 40V 工艺典型),要在载荷突降 Us=100V、Ri=2Ω、td=200ms、10 脉冲下把母线钳到 <40V 且器件不损坏,同时不能在 26V/60s 跳线启动时误导通发热。选件:Vishay SM5S24A(单向,3600W 级 10/1000µs 峰值脉冲功率,AEC-Q101,专为载荷突降设计;VWM = 24V、VBR(min) = 26.7V、最大钳位 VC = 38.9V @ IPP = 93A)。

第 1 步 —— 钳位电流。TVS 进入雪崩后近似恒压钳位 VC,源电压 Us 减去 VC 全落在 Ri 上,峰值钳位电流:

(这里取工况钳位 VC≈35V,低于数据手册 93A 极端电流下的 38.9V——因为本工况电流只有 32.5A,远低于 93A,钳位相应更低;这与 ISO 7637 页 强调的"数据手册 VC 是 IPPM 最坏值、实际工况钳位更低"一致。)

第 2 步 —— 峰值电流能力校核(这才是长脉冲的真门槛)。载荷突降是毫秒级慢浪涌,限制因素不是瞬时功率而是结温 Tj 累积,所以数据手册用"峰值电流 vs 脉宽"曲线来定能力,且10 连续脉冲会逐次退化。Vishay EDN 应用文给出 SM5S24A 的能力表:单脉冲 40ms→73A / 100ms→57A / 220ms→46A / 400ms→34A;10 脉冲条件下 40ms→58A / 100ms→52A / 220ms→38A / 400ms→29A。本设计 td=200ms、10 脉冲,能力≈38A(220ms 行),而实际 Ipk = 32.5A < 38A,通过——但裕量只有 ~15%,若 td 拉到 400ms(能力掉到 29A < 32.5A)就顶穿,必须换更大的 SM8S24A(400ms/10脉冲能力 50A)。这条"脉宽越长、能力越低"的曲线是选载荷突降 TVS 的核心,不能只看 3600W 峰值功率标称。

第 3 步 —— 峰值功率与吸收能量。峰值钳位功率 $Ppk=VC\cdot Ipk=35\times 32.5\approx 1.14$ kW,远在 3600W 峰值能力内(短脉冲维度)。单脉冲吸收能量,用矩形上界估:

真实 ISO 波形是指数衰减而非矩形,实际能量约为此上界的 0.5–0.7 倍(~110–160J),但矩形上界给保守设计余量。228J 这个量级正是载荷突降狠的地方——对比同页 ISO 7637 的 Pulse 1 只有约 0.44J,载荷突降高出约 500 倍,这就是为什么它需要专用 3600W 级 TVS 而普通瞬态 TVS 吞不下。10 脉冲累积热更要求脉冲间 1 分钟能把 Tj 降回来,否则退化叠加。

第 4 步 —— standoff 下沿:被跳线启动顶住。TVS 的 VWM 必须高于母线合法出现的最高准稳态电压,否则平时就漏电发热。对 12V 系统这个上沿不是 13.5V,而是 26V/60s 跳线启动(§2)。这里 SM5S24A 的 VWM=24V < 26V 是个真问题:24V standoff 在 26V 跳线启动下会进入软漏电区(24V 到 VBR 26.7V 之间),持续 60s 可能过热。结论:按 2023 版 26V 跳线启动,正确选择应是 SM5S28A(VWM=28V) 或 SM5S26A;SM5S24A 只在旧的 24V 跳线启动语境下合规。这正是"标准数值升一档、器件选型跟着变"的活教材——本 worked design 保留 SM5S24A 是为了用 EDN 的实测能力数据,但投产必须按 26V 上沿把 standoff 提到 28V。

第 5 步 —— absmax 上沿 + 热态钳位漂移(Part 4 咬进来)。窗口上沿是下游 IC 的 40V absmax:钳位 VC 必须 <40V。冷态 VC≈35V 看似安全,但硅雪崩 TVS 的 VBR/VC 有正温度系数 α ≈ +0.1%/°C。发动机舱 ECU 按 Part 4 温度等级码 O 要在 +125°C 工作(§5),结温还要再叠加自热。热态钳位:

从 25°C 到 125°C(ΔT=100)钳位抬约 10%,35V→38.5V,仍 <40V 但裕量从 5V 缩到 1.5V。若 standoff 已按第 4 步提到 SM5S28A(此工况 Ipk≈32.5A 下冷态 VC 约 39–41V),热态(×1.10)升到 43–45V 就会顶穿 40V——此时必须把下游 IC 换成 45V 或 58V 工艺,或改用低钳位比的有源 surge stopper。这就是 §2 反复出现的"窗口被两头挤":跳线启动 26V 顶下沿(逼高 standoff → 逼高 VC),40V absmax 压上沿(逼低 VC),热态又把 VC 往上推——三个约束叠一起,常常挤到无解,只能上有源钳位或更高压工艺 SBC。完整窗口方法学见 TVS 应用设计 与 输入瞬态防护深度。

第 6 步 —— 收口。若整车保证 Test B(集中抑制、母线 ≤35V),本地只需一颗 SM5S28A 兜住残余准过压 + 反接串联器件,轻松。若必须扛 Test A(79–101V,228J),则:standoff 按 26V 跳线启动选 28V 档、能力按 td≤220ms/10脉冲留 15%+ 裕量(否则升 SM8S)、absmax 与 IC 工艺按热态 VC 反选(40V 工艺配 35V 冷钳、45V 工艺配 43V 冷钳)、版图上 TVS 贴母线入口、大电流泄放回路面积最小。反接(§2 案例2 −14V)另配串联 P-MOS 或肖特基,不靠 TVS 负向钳。

Part 4 里对硬件最载重的是温度循环(§5.3.1,ISO 16750-4:2010)——它不是稳态高低温,而是反复冷热往返,考的是 CTE 失配引起的焊点/键合疲劳、以及器件参数随温漂移。标准 profile(Table 2,一个循环 480 分钟 = 8 小时)如下:从 20°C 起,60min 降到 Tmin、保温到 150min(Tmin 停留 90min),210min 回 20°C,300min 升到 Tmax、保温到 410min(Tmax 停留 110min),480min 回 20°C——共 30 个循环,升降速率约 1°C/min(如码 O:(125−20)/90 ≈ 1.17°C/min;(20−(−40))/60 = 1.0°C/min)。发动机安装件另加"热浸(hot-soak)"短尖峰(如码 F 在 +80°C 上再冲 +95°C)。

这个 profile 直接翻译成三条器件约束:

• 温度等级必须盖过安装位置的 Tmax。ISO 16750-4 Table 1 用码 A–T 定温度等级:码 G = −40/+85(乘客舱)、码 O = −40/+125(发动机舱)、码 R = −40/+150、码 S = −40/+155、码 T = −40/+160。选码后所有器件的额定工作温度必须覆盖对应 Tmax——这直接映射到 AEC-Q100 Grade(见 §6)。
• 电容介质随温度降额。X7R 只到 +125°C 且容值随温漂 ±15%;发动机舱(码 O,+125°C)输出电容宜用 X7R 下限或 X8R/X8L(+150°C);电解电容要选 125°C/5000h 长寿命品,否则温度循环会加速电解液干涸。worked design 的载荷突降储能电容若选到温度上限器件,10 脉冲热累积期间容值可能已跌 15%,要在纹波/保持时间预算里预留。
• 载荷突降 TVS 的热态钳位漂移(§4 第 5 步)正是 Part 2 与 Part 4 的耦合点:温度循环把 Tj 推到 +125°C,雪崩 VBR/VC 抬 ~10%,把 §4 的钳位窗口从两头挤得更窄。这是本页最重要的跨分册结论——载荷突降设计不能只在室温做,必须在 Part 4 的 Tmax 下复核 VC < IC absmax。

注意 §5.3.1 明确"本测试不是寿命测试(not a life test)":30 个循环是加速筛选,用更大温摆 + 更快速率替代整车里成千上万次缓慢循环。真正的焊点寿命核算走板级 AEC-Q100 的 1000 次温度循环(见 AEC-Q)与 Coffin-Manson 模型,ISO 16750-4 只是模块级把关。

安装位置决定 Part 4 温度等级码,温度等级码再决定所有器件的最低温度额定——这是从环境标准倒推 BOM 的主链条。下表把安装位置、ISO 16750-4 码、AEC-Q100 Grade 三套坐标对齐(注意:ISO 16750-4 最高只到码 T=+160,更高温的排气/缸内传感器超出 -4 范围,用码 Z"另行约定")。

设计时先按安装位置锁定温度码,再要求 DC/DC 控制器、TVS、电容、MOSFET 的额定工作温度全部覆盖对应 Tmax,并按 §5 在 Tmax 下复核载荷突降钳位窗口与电容降额后的纹波/保持余量。一个常见坑:把乘客舱器件(Grade 3)误用到发动机舱(需 Grade 1),温度循环期间参数漂出规格、焊点提前疲劳——这类整机审计 NC 的根因几乎都在这一步选错温度码。

ISO 16750 在整个车载可靠性标准矩阵里占的是**"模块级稳态/准稳态环境"这一格,它既不替代器件级的 AEC-Q,也不替代快瞬态的 ISO 7637,工程上必须三者叠加做**才算覆盖。理解各标准的边界能避免"做了 A 以为覆盖了 B"的漏测。

• ISO 7637-2:专管电源线快传导瞬态(Pulse 1/2a/2b/3a/3b,微秒到毫秒)。载荷突降(慢浪涌)2010 年起从 7637 移入 16750-2,所以现行 7637-2 已不含 Pulse 4/5。两者互补:7637 管 μs 级快脉冲,16750 管 ms 级慢浪涌 + 稳态。详见 ISO 7637。
• AEC-Q100/101/200:测单个元器件(IC/分立/无源)的可靠性;16750 测整个 ECU 模块。16750-4 的温度循环是模块级把关,器件级焊点寿命仍靠 AEC-Q100 的 1000 次循环 + Grade 温度分级。见 AEC-Q。
• LV 124 / VW 80000:大众集团标准,在 ISO 16750 基础上加严(如更多脉冲数、更长时间);做大众件要按 VW 80000 而非只 ISO。
• ISO 11452 / CISPR 25:辐射/传导 EMC(抗扰 + 骚扰),与 16750 的电气应力互补——16750 明确声明 EMC 不在其 scope(§4.13 仅信息性引用)。见 EMC 与绝缘配合。

Part 2/Part 4 的参数都成立,但真实设计翻车往往在"看着做了、其实漏了/挤穿了"的地方。下面 8 条按经验频率排列,每一条都有对应的标准条款实锚。

三类高风险工况——标称 nominal 条件下测试通过,参数一推到角点就越界。每个角点都对应一个具体失效模式和不同的出口策略。