隔离电压采样 — HV 母线 / 桥臂电压 / 电池单体的工程方案

EV 主驱 HV 母线电压 400–1000 V,远超 MCU GND 容许的 3.3 V。若不隔离,共模电压直接施加到 ADC 输入端,轻则饱和失真,重则烧毁。SiC 桥臂换流时 dv/dt > 50 V/ns(=50 kV/µs),直接耦合到信号线引发严重失真。

ISO 26262 ASIL D 电压采样要求采样电路与被测电路电气独立,即分压器输出必须隔离再送 MCU。IEC 60664-1 加强绝缘要求 4 kV 60 s 耐压测试,进一步锁定隔离间距/爬电。不满足隔离则 DC 贡献无效,FMEDA 无法通过。

不隔离时共模回路通过 ADC 信号线闭合,MCU 内部感应共模干扰严重;隔离后共模电流被阻断在一次侧,二次侧信号路径对 HV GND 浮动。

电阻分压器把 HV 电压线性缩放到隔离放大器输入范围(±2 V),隔离放大器用电容耦合或磁耦合跨越 HV/LV 边界后输出到 MCU ADC。

[HV bus] -> [R_top 多电阻串联] -> [R_bot] -> [Iso Amp 输入] ->
  [电容/iCoupler 隔离] -> [Iso Amp 输出 ±2 V] -> [MCU ADC]

代表 IC:TI AMC1311-Q1(±2 V 输入,iCoupler 隔离, 7 kV 隔离)、TI AMC1411(增益精度 0.05%)、ADI ADuM4190。

特点:精度 0.3–0.5%(整体 RSS),静态电流 = Vbus/R_total(400 V/2510 kΩ = 159 µA),带宽 230 kHz,CMTI ≥ 140 kV/µs。

类似电流采样的隔离 SD ADC,前端是分压器而非 shunt。代表:TI AMC1306M25 + 外置分压。数字隔离后 CMTI 100+ kV/µs,带宽窄(Sinc3 滤波后 < 100 kHz),精度 0.5%,需 MCU SDFM 模块解码。

模拟"霍尔电流传感器"原理用于电压:输入串联 R + 闭环放大器 + 隔离磁场耦合,代表:LEM DVL 1000(±1000 V, 0.6%)、LEM DVC 1000(0.5%)。精度极高,长期稳定性最好,但体积大(含磁芯)、单价 $30–100,工业 / 计量级为主,EV 主驱量产不常用。

设计分压比时须从 HV 最大工作电压(含 OVP trip 点)出发,在隔离 IC 输入范围内留充足 headroom。以 400 V 系统为例：

取 AMC1311-Q1 设计输入上限 1.8 V(额定 ±2 V 留 0.2 V headroom),OVP trip = 460 V,则目标 K = 1.8/460 = 0.003913 (1/255.6)。

单个 1206 SMD 电阻最高耐压 200 V,800 V 系统单颗电阻直接打火。串联多颗有两个效果:分散电场应力(每颗承压减小)和提高单点失效可测性(1 颗短路 → 输出变化可被 range check 检测,优于单颗漂移悄然失效)。

设计规则:每颗承压 ≤ 额定耐压 × 75%(留余量),串联颗数 = ceil(Vmax / Vrated × 1.33)。400 V 系统选 5×500 kΩ 每颗承压 91.6 V,远低于 1206 额定 200 V。

误差链路以 RSS 叠加为准,各项独立时 RSS 是保守上界。设计时把偏置 offset 和增益误差都折算到 HV 侧(单位:V),便于直接与 OVP 触发窗口比较。

EV 主驱 OVP headroom 须 > RSS × 2(双裕量,实测 ≥ 10×),SSOT 数字见 §7 Worked Design。

静态电流通过 Rtop 分压器产生恒定功耗,引起局部温升进而导致增益漂移。400 V 系统 Is = 159 µA,Pd = 400 V × 159 µA ≈ 64 mW,5 颗电阻每颗 ≈ 13 mW。1206 封装热阻 约 250°C/W,温升 ≈ 3.2°C — 自热效应可控。

800 V 系统 Pd 翻倍(约 128 mW),每颗 25 mW 温升约 6.3°C,需选 2010 或更大封装降低热阻,或并联增加散热铜面积。

AMC1311-Q1 的关键参数如下(SBAS900D):增益 1.0,输入范围 ±2 V 差分,工作隔离 7 kVrms,CMTI 140 kV/µs,带宽 230 kHz,供电 3.3–5 V 单端(高侧无需独立隔离电源)。

相比之下 AMC1411 增益精度 0.05%、偏置温漂 1 µV/°C,适合 BMS 单体级精度场景;AMC1311 增益精度 0.4%,适合 EV 主驱母线采样(1% 精度窗口可接受)。

AMC1311-Q1 内置连续自检功能:在正常工作期间周期性注入已知测试信号验证整个模拟链路(输入端到输出端的增益和 offset 均被监控),故障输出 FAULT 引脚拉低通知 MCU 进入安全状态。内置输出限幅防止 MCU ADC 因 iso-amp 输出越轨而损坏。

该机制对应 ISO 26262-5 Annex D 的"内置诊断",可用于电压感测 FMEDA 的 DC 计算。

AMC1311-Q1 与 AMC1411 同为隔离电压测量 IC,架构相同,差别在精度:AMC1411 增益误差 0.05%(比 AMC1311 的 0.4% 提高 8×),输入 offset 温漂 1 µV/°C(比 AMC1311 的~5 ppm/°C 更低)。BMS 单体电压测量对绝对精度要求达 1 mV 级时选 AMC1411;EV 主驱 HV 母线允许 1% 总误差时选 AMC1311 即可。

菊花链 BMS IC 每颗测 12–16 节单体(差分逐对采样),IC 之间通过 isoSPI / iso-UART 串联传到主 BMS MCU,一个串路最多 30+ 颗 = 500+ 单体。代表型号:ADI LTC6811-1(12-cell, 16-bit, isoSPI)、TI BQ79616(16-cell, 18-bit, UART)、Maxim MAX17852(14-cell, 16-bit)。

BMS IC 精度通过出厂校准实现:增益误差 < 0.05%,温漂 < 25 ppm/°C,量化 16–18 bit。配合电流积分 + Kalman 滤波,整体 SoC 估算误差 < 1%。

BMS 专用 IC 内置独立比较器做单体过压/欠压检测(不依赖 MCU 固件路径),主副双 ADC 冗余比对支持 ASIL D 认证(LTC6813-1 / BQ796xx 系列均有车规 ASIL D 认证版本)。

EV 主驱 ASIL D 要求单管失效检测——通过测每个桥臂中点电压判断:正常时中点电压随 PWM 在 0~Vdc 间切换;上管短路时固定在 Vdc;下管短路时固定在 0;桥臂直通时中点电压突变并伴随过流。六路桥臂各需 1 路 AMC1311-Q1,成本较高,部分方案改用 12-bit ADC + 简化分压(精度低,仅粗略判断)。

分压链目标：Vdc_max(OVP trip = 460 V) 映射到 AMC1311-Q1 输入上限 1.8 V（额定 ±2 V 留 0.2 V headroom）。

选 R2 = 10 kΩ（0.1% 精密金属膜,AEC-Q200 Grade 0）:

取 R1 = 2.5 MΩ = 5 × 500 kΩ 串联，每颗 1206 承压:

输出电压验证(Rtotal = 2510 kΩ):

静态工作时分压器始终通电,需确认每颗电阻的热耗在额定范围内。分压器静态电流 Is 和总功耗 Pd:

每颗 500 kΩ 1206 耗散约 16.8 mW,1206 封装热阻 ~250°C/W → 温升 4.2°C,影响极小。额定功耗 250 mW 余量 > 14×。

各误差源均折算到 HV 侧(单位 V),RSS 叠加得总误差:

OVP 保护窗口：触发阈值 460 V，硬件比较器保护点 490 V，headroom = 30 V = 12.9× RSS 误差（余量充裕）。

SiC 最坏开关 dv/dt ≈ 80 kV/µs（= 80 V/ns），AMC1311-Q1 CMTI = 140 kV/µs，裕量 140/80 = 1.75×。满足 SiC 应用要求。

CMTI 规范的物理含义:在额定 CMTI 限值内,隔离电容的位移电流在输入端引起的差分误差仍落在偏置规格范围内;超出限值后,模拟 ISO 发生线性偏移、数字 ISO 发生比特翻转。换流瞬间测量值可能短暂偏移,Sinc3 滤波器的群延迟(约 4–5 µs)天然抑制宽度 < 0.2 µs 的 dv/dt 尖峰。

分压器 Rtop 单颗开路和短路行为截然不同:开路时 Vout 降为 0,MCU 误以为母线电压为 0,在恢复前完全失去监控(危险侧);短路时 Vout 上升约 25%(1 颗短路时总分压比改变 25%),可被 range check 检测(安全侧)。

对策:Rtop 串联多颗 + 输出 range SM(Vmeas 必须在合理范围,例 300–1000 V,偏离立即触发安全状态),开路失效模式必须进入 FMEDA DC 分析。

部分设计将 Rtop 一端接 HV+ 另一端直接输入 AMC1311-Q1 的 V+ 引脚,低侧参考接 HV–。由于 AMC1311-Q1 输入是差分,但分压器两端共模电位随桥臂换流而剧烈变化,单端接法导致共模信号直接作用于差分输入之一。

正确做法:Rtop 组接 HV+,另一组对等 Rtop 接 HV–,两侧分压点共同作为 AMC1311-Q1 差分输入(真差分接法),两侧的 dv/dt 同步变化相互抵消。

EV 寿命 15 年 + -40~85°C 工作循环,精密电阻公差从初始 ±0.1% 漂移至 ±0.3–0.5%,AMC1311-Q1 内部基准也经历类似漂移。RSS 误差从 ±2.32 V 可能扩展至 ±3–4 V,侵蚀 OVP headroom(原始 30 V = 12.9×,变为 7.5×)。

对策:关键采样通路配合周期性自检(利用下电主动放电期间,VDC 按已知 RC 曲线下降,反推实际增益误差作标定修正),EOL(寿命末期)状态下触发诊断告警。

菊花链 BMS IC 有三类典型隐蔽失效:① ADC 通道单点卡死,读数固定但不报警,MCU 误判为正常;② 菊花链通信中断,整段单体失联,以为电量满足而实际无数据;③ 内部 MUX 故障,通道间串扰,相邻单体电压互窜。

对策:主副双 ADC 通道交叉比对(LTC6813-1 / BQ796xx 内置副 ADC),通信健康帧周期 heartbeat,独立比较器过压/欠压检测作第二通道 plausibility。

HV 母线受到雷击浪涌或静电放电(ESD)时,分压器输入端瞬态电压可超过 2 kV,远超 AMC1311-Q1 输入绝对最大值(±2.5 V)。没有额外前端保护时直接损坏隔离放大器。

对策:分压器 HV 侧串联 PTC 限流元件,AMC1311-Q1 输入前串 1 kΩ 限流电阻,Rtop 入端并联 Y 类安规电容到机壳地(滤除 CM 浪涌)。TVS 钳位在 HV 侧不现实(耐压需 1200 V 以上,体积大),应在 Rbot 两端并联小信号 TVS(钳位 ±2.5 V)。

部分工程师把 AMC1311-Q1 输入设计到 ±2 V 满量程,虽然理论精度最优,但 OVP 保护阈值和"range check 上限"的间距被误差预算耗尽,无法区分"正常高压工况"和"电压感测链路失效"。

对策:量程设计时必须留出 ≥ 10× RSS 误差的 headroom(本例 30 V = 12.9× ±2.32 V),并在 FMEDA 中明确 OVP DC 取决于 headroom 而非 ADC 分辨率。

数字隔离(磁耦合 / iCoupler 类)和模拟隔离(AMC1311-Q1 使用的 iCoupler / 电容隔离)在极端 dv/dt 时的失效模式不同:数字隔离出现比特翻转,信号完整性取决于接收解码;模拟隔离出现线性误差叠加,测量值短暂偏移后恢复。

对策:SiC 100 kHz 以上高频应用优先选 CMTI 指标明确 ≥ 100 kV/µs 的器件并验证系统级 CMTI(布局杂散电容降低 20–40%);验证器用示波器在实际 SiC 开关条件下测量 iso-amp 输出波形,不能仅凭 IC datasheet 标称 CMTI 替代系统实测。

在 Tamb = 85°C 条件下 AMC1311-Q1 增益误差和 Rtop 温漂同时劣化:AMC1311 增益误差随温度从 ±0.4% 增至约 ±0.6%(参考 SBAS900D temperature characteristics),精密电阻 TCR = 25 ppm/°C × 85°C = 0.21% 附加漂移,RSS 误差从 ±2.32 V 扩展至约 ±3.1 V。

OVP headroom 从 12.9× 降至 9.7×,仍满足 > 5× 最低要求,但 EOL(15 年额外 ±0.3%)叠加后余量进一步收窄为约 7.5×。需确认 FMEDA 中 OVP DC 计算基于最坏角而非常温标称。

EV 向 800 V 平台升级时,现有 400 V 分压器（R1 = 2.5 MΩ, R2 = 10 kΩ）完全不可复用：Vout 在 800 V 时 = 800 × 10/2510 = 3.19 V，超出 AMC1311-Q1 ±2 V 绝对最大值，直接损坏器件。

800 V 系统设计:取 Vdc_max = 920 V(OVP trip),K = 1.8/920 = 0.001957(1/511),R2 = 10 kΩ, R1 = 5.1 MΩ(10×510 kΩ串联,每颗承压 92 V ✓),静态功耗 920 V/5110 kΩ = 180 µA × 920 V = 166 mW。需重新计算误差预算并核验绝缘配合(IEC 60664-1 加强绝缘爬电/间隙增加 > 2×)。

EV 上电预充阶段接触器闭合瞬间,HV 母线电压以高速跳变(dV/dt 可达 100 kV/µs 级,取决于预充电阻和母线电容 ESL),该瞬态甚至超过正常 SiC 开关 dv/dt。若此时 AMC1311-Q1 CMTI 裕量不足(布局导致杂散电容增大,实际 CMTI 仅 80% 标称),会出现 iso-amp 输出短暂"false low"误读,MCU 误判母线电压不足而阻止接触器主合闸。

对策:接触器闭合后加 5–10 ms 稳定等待窗口再采样母线电压;PCB 布局最小化隔离栅两侧耦合电容(加宽间距 + 接地隔离走线);压合前用 range check 检测 Vpre 是否在预期范围内。