电机控制（Motor Control）

按 FOC / SVPWM / 位置感知 / 调制 / 拓扑 / 安全 6 类列主要 wiki 深度页 + 相关页:

→ 系统级架构 + 控制环 + 硬件平台 + 功能安全:见 §1-8 完整展开。

直流有刷电机的换向由机械电刷完成，磁场方向自动保持与转子正交，无需外部控制。但永磁同步电机（PMSM / IPMSM）没有电刷——控制器必须精确知道转子位置，并实时生成与之同步的旋转磁场。如果磁场与转子位置偏差超过 90°，转矩就会反向，电机失控。

PMSM 的数学模型（d-q 坐标系）：

其中 ${\psi }_f$ 是永磁体磁链，$p$ 是极对数，$Ld$、$Lq$ 是 d/q 轴电感。对于表面贴装 PMSM（SPM），$Ld\approx Lq$，转矩退化为 $Te\approx (3/2)\cdot p\cdot {\psi }_f\cdot iq$——转矩完全由 $iq$ 决定，与直流电机的 $T=k\cdot Ia$ 完全类比。

电机控制用三环嵌套实现"位置→速度→电流"逐级闭环——每环带宽 10× 嵌套关系(电流 1kHz、速度 100Hz、位置 10Hz)。这条带宽分离决定了 ADC 采样率和 PWM 频率要求。

电机控制系统由三个嵌套控制环组成，带宽从内到外递减。

带宽规则：每个外环的带宽不能超过内环的 1/5～1/10，否则外环会在内环还没建立响应时就发出超调指令，导致系统不稳定。

实时约束：电流环必须在一个 PWM 周期内（20 kHz → 50 μs）完成全部计算。在这 50 μs 内，MCU 需要：

• 触发 ADC 采样三相电流（< 1 μs）
• Clarke + Park 变换（< 1 μs）
• 两个 PI 控制器计算（< 1 μs）
• 逆 Park 变换 + SVPWM 扇区判断 + 占空比计算（< 3 μs）
• 更新 PWM 比较寄存器（< 1 μs）
• 死区补偿（< 1 μs）

总计约 8～15 μs，留给中断响应和其他任务的时间不足 35 μs。这解释了为什么汽车电机控制 MCU 必须有专用硬件加速单元（GTM、eMIOS）而不能依赖通用定时器。

没有 FOC 的最简单控制方式是六步换向（6-step commutation）：根据霍尔传感器的 3 位信号选择 6 种开关状态。这种方式在每 60° 电气角才切换一次，转矩波动高达 ±15%，且磁场方向与转子正交关系无法保证，效率低。

FOC 的核心思想是在旋转坐标系（d-q 轴）里操作：将三相交流量变换到与转子磁场同步旋转的坐标系，使磁场分量（$id$）和转矩分量（$iq$）解耦，分别用独立的 PI 控制器控制。

将三相电流 ($ia$, $ib$, $ic$) 变换为静止 αβ 坐标系：

（等幅值变换，假设 $ia+ib+ic=0$，可用两相推算第三相）

矩阵形式（等幅值）：

αβ 坐标系是静止的——α 轴固定在 a 相绕组轴线方向，β 轴超前 90°。变换后 $i_{\alpha }$、$i_{\beta }$ 仍然是正弦量（对于三相平衡系统），只是从三个量变成了两个正交量。

将静止 αβ 量变换到与转子磁场同步旋转的 d-q 坐标系，θ 为转子电气角度：

矩阵形式：

物理意义：

• d 轴（direct）：与转子永磁磁场方向平行。$id$ 控制磁场强度（弱磁时注入负 $id$）。对于 SPM，正常运行时 $id$ 参考值设为 0。
• q 轴（quadrature）：与转子磁场方向正交。$iq$ 直接产生转矩：$Te\approx (3/2)\cdot p\cdot {\psi }_f\cdot iq$。

在 d-q 坐标系中，稳态时 $id$ 和 $iq$ 都是直流量，PI 控制器可以实现零稳态误差，这正是 FOC 解耦的优雅之处。

FOC 完整框图串起 6 个核心模块——Clarke、Park、PI(d/q)、SVPWM、逆 Park、Park。每个模块都有具体数学公式和实时性要求。下图给出标准框图。

理想 PI 控制假设 d/q 轴完全独立，但方程中存在交叉耦合项，下表列出两轴互相串扰的来源：

高性能控制器会在 PI 输出后加入前馈解耦补偿：

在高速（ω 大）或大电流场景，不加解耦补偿会导致 d/q 轴电流相互串扰，电流环带宽显著下降。

SPWM（正弦脉宽调制）将三相正弦参考信号与三角载波比较，最大输出相电压幅值为 $VDC/2$，对应线电压幅值 $VDC/\sqrt{2}\approx 0.707\cdot VDC$。

SVPWM 通过注入零序分量（三次谐波），将直流母线利用率提高约 15%：

提升比：$0.577/0.500\approx 15.5\%$。

这意味着同样的母线电压，SVPWM 能驱动更大转速的电机，或在相同转速下减小电流（降低铜损）。

三相逆变器 6 个开关有 8 种合法状态，产生 8 个电压矢量。下表列出每个矢量的上桥臂状态、幅值与方向，其中 V0/V7 为零矢量，V1–V6 为有效矢量：

6 个有效矢量将 αβ 平面分成 6 个 60° 扇区，目标电压矢量 $Vref$ 由相邻两个有效矢量 $Vx$、$Vy$ 和零矢量合成：

扇区 I：$Vref$ 在 0°～60° 之间，用 V1（0°）和 V2（60°）合成。

其中 $Ts$ 为 PWM 周期，$VDC$ 为直流母线电压。

最小 THD 开关序列（对称采样，每个 PWM 周期对称分配）：

V0(T0/4) → V1(T1/2) → V2(T2/2) → V7(T0/2) → V2(T2/2) → V1(T1/2) → V0(T0/4)

这种对称排列使三相 PWM 波形关于周期中点对称，谐波分量主要集中在开关频率整数倍，有利于滤波。

为防止上下桥臂直通，每次开关切换时必须插入死区时间 $tdead$（典型值 300 ns～2 μs）。死区引入的电压误差：

$\Delta Vdead=VDC\cdot tdead/Ts(\text{每相})$ 死区误差的方向与相电流极性有关：

• $ia>0$：实际占空比比参考值低，输出电压偏低
• $ia<0$：实际占空比比参考值高，输出电压偏高

补偿方法：检测相电流极性，在参考占空比上叠加补偿量：

D_comp = \begin{cases} + t_dead/T_s, i_phase > 0 - t_dead/T_s, i_phase < 0 \end{cases} 实际实现中需要在电流过零附近加迟滞或滤波，防止过补偿震荡。

当 $Vref$ 幅值超过内切圆半径（$VDC/\sqrt{3}$）进入六边形区域时，进入过调制（Overmodulation）。过调制分两个阶段：

• 过调制 I（MI 0.907～0.952）：$Vref$ 轨迹部分超出六边形，通过限幅维持扇区约束，谐波增加
• 过调制 II（MI 0.952～1.0）：完全进入六步换向，THD 最大，但直流母线利用率 100%

汽车驱动通常在正常工况避免过调制 II，但弱磁区域可能进入过调制 I。

旋转变压器是汽车主驱电机的主流位置传感方案。工作原理：初级绕组输入高频激励（5～10 kHz 正弦波），转子旋转导致两个正交次级绕组的互感系数按 sin(θ) 和 cos(θ) 变化：

通过旋转变压器数字转换器（RDC，如 AD2S1210）解调得到数字角度和速度。

RDC 解调原理（跟踪型）：内部产生预估角度 φ，计算误差信号 $\epsilon =sin(\theta -\varphi )$，PLL 环路驱动 φ 跟踪 θ，稳态时 φ = θ。

优点：

• 纯模拟，无编码器盘，耐高温（-40°C ～ 150°C）
• 耐振动冲击，汽车环境可靠性最高
• 输出连续模拟信号，便于 ASIL 诊断

缺点：

• 需要激励电路和 RDC 芯片，电路复杂
• 激励频率影响精度（相位迟后需补偿）
• 成本较高

三个霍尔传感器按 120° 间隔安装，检测转子磁极极性，输出 3 位数字信号（000～111 中 6 个有效状态）。每 60° 电气角度切换一次，提供粗略的换向信号，用于六步换向控制。

精度：60° 分辨率（电气角），对于 4 极对数电机对应 15° 机械角 应用：低成本无刷直流电机（BLDC）驱动，EPS 早期方案，风扇/泵等 限制：无法支持高性能 FOC，开关瞬间位置误差大，高速时换向滞后

光电或磁性增量编码器输出 A/B 正交脉冲（通常还有 Z 零点脉冲）。分辨率由 PPR（每转脉冲数）决定，典型值 1000～10000 PPR，经 4 倍频后达 4000～40000 计数/转。

精度：高（< 0.1° 机械角，取决于 PPR） 限制：

• 需要启动时原点回零（上电不知道绝对位置）
• 光学编码器不耐高温、振动、油污
• 多用于工业伺服，汽车主驱少用

无传感器控制根据电压电流推算转子位置，无需物理传感器：

反电动势（Back-EMF）观测器（适用于中高速）：

转子旋转产生反电动势 $e_{\alpha }=-{\psi }_f\cdot \omega \cdot sin(\theta )$，$e_{\beta }={\psi }_f\cdot \omega \cdot cos(\theta )$。通过观测器从电压电流方程中提取 e_α、e_β，进而计算 $\theta =atan2(-e_{\alpha },e_{\beta })$。低速时 Back-EMF 信号太小，信噪比差，精度恶化。

高频注入（HF Injection）（适用于零速和低速）：

向 d 轴叠加高频电压信号（0.5～2 kHz），利用 IPMSM 的 d/q 轴电感差异（$Ld\ne Lq$）产生的高频电流响应中提取凸极信息，解调得到转子位置。仅适用于具有明显凸极比（$Lq/Ld>1.2$）的 IPMSM。

4.5.1 先看精度、低速能力和环境耐受

第一张表回答的是“能不能在这类工况里稳定测到转子位置”，所以先看分辨率、低速可用性和温度振动耐受。

4.5.2 再看成本、ASIL 能力和应用落点

第二张表回答的是“值不值得上”，也就是把单件成本、冗余能力和典型落地场景并排比较。

电机运行时转子永磁体产生反电动势（Back-EMF），幅值随转速线性增加：

$Eback=ke\cdot {\omega }_r={\psi }_f\cdot p\cdot {\omega }_r$ 当转速升高到 Back-EMF 接近直流母线电压时，逆变器输出电压已无法再驱动更多电流进入电机，转矩下降，无法进一步提速。这个临界点称为基速（Base Speed）。

弱磁区（转速 > 基速）的做法是注入负 $id$ 电流，主动削弱转子磁链：

${\psi }_f,eff={\psi }_f+Ld\cdot id(id<0\Rightarrow {\psi }_f,eff<{\psi }_f)$ 等效磁链降低后，相同转速下的 Back-EMF 下降，逆变器重新获得电压裕量，可以继续升速——代价是电机总电流增大（$id$ 占用了电流容量），转矩和效率下降。

MTPA（Maximum Torque Per Ampere）：在基速以下，寻找在给定定子电流幅值 $|Is|=\sqrt{i{d}^2+i{q}^2}$ 约束下使转矩最大的 $id$、$iq$ 组合。

对于 SPM（$Ld=Lq$），MTPA 对应 $id=0$，全部电流用于产生转矩。

对于 IPM（$Ld<Lq$），磁阻转矩分量 $(Ld-Lq)\cdot id\cdot iq$ 非零，MTPA 最优点 $id<0$（利用磁阻提升转矩），最优角：

$id,MTPA=({\psi }_f-{\sqrt{{\psi }_f^2+8(Lq-Ld}}^{2}i{q}^2))/(4(Lq-Ld))$ MTPV（Maximum Torque Per Voltage）：在深弱磁区，电压约束紧，寻找在给定电压幅值约束下使转矩最大的工作点。MTPV 轨迹与电流圆交点确定最大可用转矩。

电机控制5 个约束共同定义可工作区——电流极限、电压极限、最大转速、温度极限、机械应力。任一约束被破都会损坏电机或控制器。

在 d-q 电流平面中，电机工作点同时受两个约束。电压约束（电压椭圆方程）：

$((id+{\psi }_f/Ld{)}^2)/((Vmax/(\omega Ld){)}^2)+(i{q}^2)/((Vmax/(\omega Lq){)}^2)\le 1$ 随转速 ω 升高，椭圆收缩。工作点沿 MTPA 曲线运行直到触碰电压椭圆，然后沿电压椭圆向 −$id$ 方向滑动（弱磁），直到 MTPV 轨迹（深弱磁极限）。

电机控制 MCU 核心需求 6 项——多路 PWM、多路 ADC、专用定时器、DMA、浮点 FPU、ASIL 安全机制。这 6 项决定了主驱必须用 32-bit 实时 MCU(TC4x/RH850/S32K3)而不是 SoC。

FOC 对 MCU 的硬件需求远比普通 MCU 高，如上表所示。

6.2.1 先看 MCU 内核与关键外设

第一张表聚焦的是“这颗控制器能不能把 FOC 跑起来”，所以只比较内核、PWM、ADC 和旋变接口这些硬能力。

6.2.2 再看定位与生态备注

第二张表回答的是“这颗 MCU 更适合什么项目边界”，把车规等级、软件生态和典型搭配一起放回工程语境。

AURIX TC38x 专为电机控制设计的外设组合——GTM(电机定时器,12 路)、EDSADC(高速 ADC,过采样)、HSCT(高速 CAN-FD)。这套外设让 TC38x 可以跑满 100kHz+ 控制环。

TC38x 的 GTM（Generic Timer Module）是专为电机控制设计的硬件定时器子系统，独立于 CPU 运行。EDSADC（Enhanced Direct-Sampling Sigma-Delta ADC）直接连接旋转变压器的 SIN/COS 输出，内部实现 SINC 滤波和相位补偿，无需外部 RDC 芯片。这是 AURIX 在汽车电机控制中的核心竞争力之一。

电机驱动安全功能按是否需要受控减速分两类——STO/SOS 直接断转矩或锁零速,SS1/SS2/SLS 先受控再断电。这套分类来源于 IEC 61800-5-2,在 ISO 26262 体系下通过 ASIL 分解实现等价。

IEC 61800-5-2（变速驱动功能安全）定义了多个电机驱动安全功能，汽车领域（ISO 26262）通过 ASIL 分解实现等价要求（如上表）。

STO 靠双通道独立切断栅极驱动信号——通道 1 切断高侧使能、通道 2 切断低侧使能,任一通道失效另一通道仍能保证转矩归零。这条是 ASIL D 必需的硬件冗余路径。

STO 是最基本也是最重要的安全功能。STO 激活后，电机相电流在几毫秒内因反电动势自然衰减至零（无能量注入）。STO 不等于机械制动——电机轴仍然可以自由旋转，只是没有受控转矩。如果需要阻止轴旋转，需要叠加机械抱闸（用于 SOS/SS2）。

SS1 是"先减速再断转矩"——触发后先按斜坡受控减速,监控减速进度,正常达阈值或超时/超速都会落入 STO。这条避免了 STO 的突然机械冲击。

SS1 在 STO 的基础上增加受控减速阶段：

SS1 适用于需要避免突然停机导致机械冲击的场景（机器人关节、EPS 转向）。

SLS 持续监控电机速度，当速度超过设定阈值时触发 STO，其实现要素如下表，每一条都服务于"超速即安全停机"的目标：

电机驱动功能安全实现有 4 条交叉的硬约束——双通道硬件独立、诊断覆盖率达标、反应时间快于 FTTI、与驱动 IC 协作。这 4 条任一不达标都拿不到 ASIL D。

• 双通道独立性：STO 的两条通道必须使用独立的硬件路径（不同电源域、不同 GPIO、不同驱动 IC 的 Enable 引脚），避免共因失效。

• 诊断覆盖率：ASIL D 要求 STO 的 SPFM（单点失效度量）≥ 99%。驱动 IC 的 DESAT 自检、UVLO 诊断、STO 通道的周期性测试（自检脉冲）都是覆盖率的来源。

• 反应时间：从危险事件触发到 STO 完成（电流为零）的时间必须短于 HARA 确定的容错时间区间（FTTI）。典型 FTTI 为 5～20 ms（EPS）或 50～100 ms（主驱）。

• 与逆变器驱动 IC 的协作：参见 逆变器栅极驱动 IC — 驱动 IC 的 FAULT 输出和 Enable 引脚是 STO 的硬件执行机构；驱动 IC 的 DESAT 检测为 STO 的软件诊断提供独立数据源。

• 与功能安全页面的关系：ASIL 分解方法、HARA 流程、SPFM/LFM 要求参见 功能安全。

这类低压 H 桥的控制任务已经被机械换向大幅简化。全桥里一侧桥臂承担 PWM 开关，另一侧桥臂只负责决定电流方向；速度通过占空比调，正反转通过导通桥臂切换，而不是通过三相电压矢量旋转来合成磁场。因此，只要目标是 12 V 到 48 V、约 5 A 量级的有刷执行器，离散逻辑就足以构成可工作的最小控制器。

这个边界给出的结论很清楚：有刷直流 H 桥的难点不在控制数学，而在于怎样用最少硬件把功率路径、供电脉络和保护闭环组织起来。

即使没有 MCU，系统也仍然要把“想输出什么”“怎样安全切换”“故障时怎样停下来”分成独立链路，否则逻辑时序、驱动供电和功率路径会互相污染。离散 H 桥最典型的分解不是按器件分，而是按功能链分。

这个拆法的重要性在于它把软件状态机常做的事重新映射成硬件状态机：时钟链定义节拍，PWM 逻辑定义开关资格，driver 决定栅极能否真正到位，功率桥决定电机端口电压，保护链则决定失控时能否立刻关断。

离散 H 桥最先失败的往往不是 PWM 算法，而是上电顺序和高侧供能。如果逻辑电源起不来、时钟树不同步，或者高侧驱动在 100% 占空比时失去刷新窗口，那么功率级会先掉进不可控状态，PWM 波形本身反而还来不及成为主矛盾。

8.3.1 先把 12 V 和 5 V 轨拉起来，逻辑链才有资格谈调制

这类设计通常先用启动网络把最小逻辑电源点亮，再让 buck 或辅助电源把 12 V 轨建立起来，最后再从 12 V 轨派生干净的 5 V 逻辑轨。这样做的目的不是追求高效率，而是把启动顺序锁成“先有稳定门限，再有开关动作”。对离散逻辑系统而言，这条链等价于 MCU 系统里的上电复位策略；如果次序反了，控制级和功率级会一起卡在半启动状态。

8.3.2 同一时钟树要同时服务 PWM、占空比分级和高侧刷新

没有 MCU 时，PWM 周期、占空比步进和 charge pump 刷新频率都必须从同一时钟树导出，否则占空比逻辑和高侧供电会各走各的。典型做法是用 4 MHz 基准经分频得到三档 PWM，再派生出更高一档的步进时钟，把一个周期切成固定 8 个时间片。这样得到的不是“连续可调”速度环，而是时序确定、状态有限、每一步都能说清下一拍发生什么的量化调制链。

8.3.3 只要允许高侧常导通，就不能默认 bootstrap 一定够用

当系统允许高侧 MOSFET 长时间全开、低侧长时间不切换时，bootstrap 电容会失去刷新窗口，高侧驱动电源会慢慢掉压，MOSFET 先从完全增强滑进线性区，然后才表现为过热或失控。也正因为如此，离散 H 桥往往专门保留一条 charge pump，用独立时钟持续刷新高侧浮地供电，而不是把高侧长期生存寄托在开关节点偶尔翻转上。这个判断并不只属于有刷 H 桥；凡是半桥、全桥或三相逆变器允许高侧连续导通，都必须先回答“高侧电源靠什么长期活着”。

这类系统的安全边界不是由某一颗 MOSFET 决定，而是由“检测链看到什么、动作链切掉什么、恢复链何时重新放行”共同决定。离散 H 桥最典型的做法是让一侧桥臂承担高频 PWM，另一侧桥臂承担方向选择；再把电流检测落在低侧，用最短的模拟路径把 fault 直接送回 PWM 使能链。

8.4.1 低侧分流的第一职责是形成可靠 fault 判据

低侧分流电阻把电机电流变成小电压信号：

这类信号只有百毫伏量级，所以它的第一目标不是高精度调速，而是给过流保护提供尽可能短、尽可能直接的输入。也因此，分流信号前通常会先加低通滤波，再进带偏置和迟滞的比较链，避免开关尖峰与寄生振铃把比较器变成误触发源。限流点本质上由参考阈值和分流电阻共同决定，可近似写成：

从工程意义上看，这说明低侧分流既是测量器件，也是功率器件：它同时决定阈值、抗噪声能力和自身热损耗。

8.4.2 fault 应该异步切断，恢复应该重新对齐到 PWM 周期边界

离散 H 桥更有代表性的设计不是“过流就关断”，而是“故障动作异步、恢复动作同步”。当比较器看到超限时，fault 直接把 PWM_EN 拉到禁止态，当前占空比立刻被压成 0，从而把单次过流事件限制在当前 PWM 周期内；但当故障消失后，系统不会在半个周期中途乱插一拍，而是等到下一次时钟边界再恢复导通。这实际上就是 cycle-by-cycle current limit：它优先保证功率级可继续运行，而不是像锁存保护那样优先保证系统停机。

把这类案例继续往器件层看，会发现它的重点不只是“能驱动一台有刷电机”，而是把哪些变量该钉死、哪些变量该留给调试显式暴露出来。多封装 MOSFET footprint、可切换 jumpers 和 user selected 的阻容位都说明，装配版本本身就是设计变量，而不是版图落地后的偶然状态。

8.5.1 多封装与 gate 网络可切换，说明功率级是在被比较而不是被默认

同一桥臂支持不同 MOSFET 封装与跳线配置，意味着评估重点不仅是导通损耗，还包括热路径、寄生参数和开关波形差异。但一旦这么做，约束就不再只是“焊得上”，而是必须保证任一时刻只有一套功率器件和对应 gate 网络真正接入；否则未选中的 footprint 也会把寄生电容、电阻和振铃路径并进来，让实际波形脱离目标配置。

8.5.2 BOM 反推出来的是电压分层、时序分层和状态机分层

详细 BOM 往往能直接坐实三件事：控制核确实是由振荡器、计数器、施密特触发和门电路组成的硬件状态机；输入 TVS、局部钳位和多级去耦说明母线瞬态与逻辑门限已经被明确分层；大量 jumpers 与可选阻容位则说明这块板天生就面向装配比较与波形调试。对功率执行器而言，这种“把变量暴露出来”的透明性很有价值，因为失效复盘、限流验证和器件替换都能直接沿着因果链追到具体实现层。

把离散有刷 H 桥放回整页结构里，它最大的价值不是提供一套先进方案，而是帮我们区分哪些复杂度是所有桥式执行器共有的，哪些复杂度是 PMSM / BLDC 为了主动同步磁场才额外叠加出来的。

• 方向选择、PWM、dead-time、栅极驱动、输入保护、辅助电源和过流闭环，是几乎所有桥式电机控制器都绕不开的共性骨架。
• 坐标变换、电流环、速度环、位置环、观测器和弱磁控制，是交流电机为了扭矩平滑、动态性能和转子同步额外付出的算法复杂度。
• 因此，更复杂的 FOC 逆变器不是凭空多出一堆控制名词，而是在同一套桥式功率硬件之上，为解决同步与动态性能问题逐层加出来的控制层。

这个对照能帮助读者建立一个更稳的判断：电机控制的“难”，从来都不是单一维度的难；有些难来自电机物理本身，有些难来自任何桥式功率执行器都必须兑现的供电、驱动与保护链。