驱动保护链台架/产线验证深度 — bring-up / 故障注入 / EOL
本质与导读
本质 保护链(DESAT/OC/Miller clamp/UVLO/OVP/OTP/STO)选对不等于会正确动作——阈值会偏、响应会慢、老化会漂,只能实测:用 DPT 造真故障、示波器抓 t0→t检测→t反应,确认总响应塞进器件 SCSOA / 系统 FTTI 预算,把 FMEDA 的 DC 从假设变实测;破坏性短路只在台架/抽样做,产线做非破坏功能测。§4 给出 400V/100kW SiC 逆变器(SCT3080AL + 1EDI3035AS)Type II 时序链完整实例。
1. 为什么"选对≠会动作"
数据手册给的是 typ 值,真实阈值受温度/批次/老化/布局影响;响应时间受 blanking/比较器/软关断速度影响。要确认保护真在 SCSOA/FTTI 内动作,只能实测。三层验证由浅到深、由台架到产线:
- 台架 bring-up — 双脉冲台,可控、可复现,逐保护点亮 + 标定阈值/时序
- 故障注入 — 造真故障,验保护在 SCSOA/FTTI 内动作 + 实测 DC
- 逆变器 EOL — 产线每台抽测功能项,破坏性测留台架
2. 台架 bring-up — 双脉冲台逐保护点亮
双脉冲测试(DPT)是功率器件/驱动的标准台:第一脉冲把电感电流建到目标值,第二脉冲测开关瞬态;在它上面叠故障即成保护台。逐保护点亮:
- 开关特性基线 — 先用 DPT 测正常开关(td/tr/tf/dv-dt/di-dt/过冲),作保护介入的参照
- DESAT — 注入短路(见 §3),确认 DESAT 在 VDSAT 阈检出 → FAULT → 软关断;标定 blanking 不误触发、检出不漏
- Miller clamp — 给对管高 dv/dt,确认 active clamp 把 Vge 残留压住、下管不假开
- UVLO — 缓降 Vcc/Vee,确认在 UVLO 阈 关栅 + 报故障 + 滞回不 chattering
- STO/2LTOFF — 拉 STO 引脚,确认硬件直接关栅(不经 MCU)
bring-up 的产出是每个保护的实测阈值 + 响应时序,对回 datasheet 与设计预算。
3. 故障注入 — 造真故障验保护
故障注入是把 FMEDA 表上的 DC 从"声明"变"实测"的唯一手段。每类保护对一类注入:
短路是最关键也最危险的一类,分两型:
- Type I(HSF,Hard Switching Fault) — 器件开通进已存在的短路,电流从 0 起算,SCSOA 余量足;验 DESAT 检出 + 软关断在 SCSOA 内
- Type II(FUL,Fault Under Load) — 器件导通中突发短路,电流从负载值中途跃升,SCSOA 最紧、最苛刻;验 DESAT 在更短窗内检出 + 软关断整链塞进 SiC 器件 SCSOA 2-4 μs(CoolSiC G1 3 μs / G2 2 μs)
其余注入:
- OC 过流 — 注入超阈电流,验 OC 比较器 trip
- OVP/UVLO — 抬/降供电,验过压/欠压在阈动作 + 滞回
- OTP 过温 — 加热到阈,验过温降额/关断
- Miller 假触发 — 高 dv/dt 注入,验 clamp 抑制
验收三要素:在阈触发(不早不晚)+ 响应在 SCSOA/FTTI 内(§5)+ 进对的安全态(切相/STO,对回 Safe State)。统计多次注入得实测 DC。
4. Worked Design — 400V/100kW SC 响应时序预算（SCT3080AL + 1EDI3035AS）
4.1 器件与系统参数
参考设计:400V/100kW SiC 三相逆变器。
4.2 Type II 最坏情况时序链
Type II(FUL,Fault Under Load)= 器件导通中突发短路,SC 电流从负载值跃升——比 Type I 电流上升更快、SCSOA 余量更紧。
| 阶段 | 事件 | 持续时间 | 累计 |
|---|---|---|---|
| t0 | 短路发生 | — | 0 ns |
| tblank | DESAT blanking 窗口关闭 | 200 ns | 200 ns |
| tcomp | 比较器越阈，FAULT 信号置位 | 80 ns | 280 ns |
| tSOFTOFF | 1EDI3035AS 软关断栅极放电 | 302 ns | 582 ns |
| — | 器件安全关断 | — | 582 ns |
设计判断:582 ns ≪ 2100 ns(70%×3 μs SCWT)→ 余量 80.6%,远超 30% 设计目标 ✓
DESAT blanking 占总链 34%,是最大单项固定开销——换器件时必须重核，见 Gotcha #7。
4.3 示波器测量方案
故障注入台架四通道布置:
| 通道 | 信号 | 用途 |
|---|---|---|
| CH1 | Vgs（低侧被测管） | 定位 softoff 启动时刻 + 栅极放电斜率 |
| CH2 | Vds | SC 期间 Vds 钳位值 + 关断过电压峰值 |
| CH3 | Ids（PCB Rogowski 或去饱和代理） | SC 电流钳位峰值，确认在器件 SOA 内 |
| CH4 | nFLT / FAULT 引脚 | DESAT 检出时刻（定位 tblank + tcomp 累计点） |
时间戳链路:故障注入脉冲前沿 → CH4 上升沿(FAULT 置位 = tblank+tcomp 累计)→ CH1 Vgs 开始下降(softoff 启动)→ CH1 Vgs 穿过 Vth(器件关断时刻 = ttotal)。全工况重测:-40/25/85/125°C × 多颗。
5. 响应时间验证 — 塞进 SCSOA/FTTI
保护"会动作"还不够,必须够快。用示波器抓故障注入的完整时序,核总响应塞进预算:
- t0 故障注入 → t检测(DESAT 比较器越阈,blanking 后)→ t反应(软关断放电 / STO 拉低 / 切相)
- 检测 + 反应 ≤ 器件 SCSOA(SiC 2-4 μs,Type II 最紧)且 ≤ 系统 FTTI;整链目标 ≤70%×SCSOA(典型 ≤2100 ns for 3 μs SCWT)
- 抓栅压 + Vds + 短路电流三通道,确认软关断的 di/dt 受控、关断过电压 ≤ 余量
- 温度/批次扫 — 在 -40/25/85/125°C + 多颗器件重测,确认阈值/时序全工况不越界
§4 实例:SCT3080AL + 1EDI3035AS 在标准配置下 t_total=582 ns,余量 80.6%；全工况扫须确认 1EDI3035AS tSOFTOFF(max 304 ns)和 DESAT 阈值在极温下不漂出预算。
6. 逆变器 EOL — 产线测什么
产线对每台逆变器做下线(EOL)测试,但破坏性短路不在产线做(会废板),只测非破坏功能项:
- 绝缘 Hi-pot — HV-LV 隔离障耐压测试(每台必测)
- UVLO / 上电时序 — 上电 driver 是否按序就绪、PWM 通路通
- PWM 通路 + 死区 — 6 路 PWM 到栅极的通断、死区正确
- 故障回报通路 — 注入软故障(如拉 nFLT/模拟 UVLO)验 MCU 收得到、进对安全态
- 相电流采样校准 — 采样链零点/增益校准(影响 OC 与控制)
- 栅驱功能 — 栅压幅值/驱动能力抽测
EOL 验收限值参考（400V/100kW，1EDI3035AS 供电）
| 测试项 | 注入方法 | 验收判据 |
|---|---|---|
| Hi-pot 绝缘 | HV-LV 施加 2.5 kVrms，1s | 漏电 < 5 mA，无击穿 |
| UVLO 上电时序 | Vcc 缓升，监测 nFLT | Vcc > 13V(UVLO_H)后 PWM 通；低于 12V(UVLO_L)时 nFLT 保持低 |
| PWM 通路 + 死区 | 注入 6 路 PWM | 死区 1.0±0.1 μs；Vgs 幅值 +15±1V / −3±0.5V |
| 故障回报通路 | 拉 nFLT 模拟 UVLO | MCU FAULT 中断 ≤ 2 μs；正确进安全态（切相 PWM=0） |
| 相电流校准 | 精密参考电流注入 | 零点 ≤ ±0.5%FSR；增益误差 ≤ ±0.5%FSR |
产线 vs 台架分工:台架做破坏性 + 标定(短路、SCSOA 校核,样件),产线做非破坏功能 + 校准(每台,保一致性)。
7. Gotcha
Gotcha #1: 只做功能验证不造真故障
保护没被真 SC/过压触发过 = 没验过；DPT 台上只测正常开关等于从未触发保护链。必须故障注入实测 trip + 时序，否则"通过验收"只是功能连通，不是保护验证。
Gotcha #2: 只在常温常压标定，忽略阈值漂移
Vth/SCSOA/响应时间随 Tj 漂移：SiC MOSFET SCWT 通常随 Tj 升高而缩短，DESAT 比较器延迟随温度偏移。必须扫 -40/25/85/125°C × 多颗，否则热端/弱片越界无从发现。
Gotcha #3: "会动作"但不核 SCSOA，时序超限照样炸管
检测触发了但总响应链超过 SCSOA 窗口同样失效；必须用示波器实测完整 t_total ≤ 70%×SCSOA/FTTI（≥30% margin）。"动了"和"够快"是两个独立验收门。
Gotcha #4: 只测 Type I 漏掉 Type II（最苛刻场景）
Type I(HSF，开通进短路)从零电流起，余量足；Type II(FUL，导通中短路)从负载电流跃升，di/dt 更快、SCWT 更紧。漏掉 Type II = 漏掉最危险的失效模式，两型都要独立验证。
Gotcha #5: 产线做破坏性短路废板
SC 实注会废板，产线只做非破坏功能；破坏性验证留台架/抽样样件，产线做 nFLT 模拟 + PWM 通路测试。违反此分工将导致产线良率崩塌。
Gotcha #6: 故障注入 DC 不回填 FMEDA，"声明覆盖率"是纸面
故障注入的实测 DC 必须更新 FMEDA 表对应行；若只声明"DESAT DC=90%"但无实测支撑，ISO 26262 Part 4 FMEDA 审核无法通过。实测 DC 是 FMEDA 从声明转为证据的唯一路径。
Gotcha #7: Blanking 时间是固定开销——换器件必须重核时序链
Blanking 不随 SCWT 调整，是时序预算中最大的固定占用。以 UCC21750（tblank=816 ns）为例：在 3 μs SCWT 器件上占 27%，余量充足；若换用 SCWT=1.5 μs 的器件，blanking 单项已占 54%，加 comp + softoff 极易超 70%×1.5 μs=1050 ns 设计限。器件代料必须重跑完整时序链校核，不能沿用旧器件参数。
8. Corner Cases
Corner #1: 代料换 SiC MOSFET，SCWT 从 3 μs 缩至 2 μs
供应链换料常见场景（如 SCT3080AL → CoolSiC G2，SCWT 从 3 μs → 2 μs）：
| 驱动方案 | t_total | 2 μs SCWT 余量 | 结论 |
|---|---|---|---|
| 1EDI3035AS（tblank=200 ns） | 582 ns | (2000-582)/2000 = 70.9% | ✓ 充裕 |
| UCC21750（tblank=816 ns） | ~1196 ns | (2000-1196)/2000 = 40.2% | ✓ 紧张但满足 |
| UCC21750 on 1.5 μs SCWT | ~1196 ns | (1500-1196)/1500 = 20.3% | ✗ 低于 30% 设计目标 |
结论：代料必须重做 SC 时序校核，驱动 IC 选型与目标 SiC MOSFET SCWT 必须联合评估。
Corner #2: 高温 Tj > 150°C 下 SCWT 进一步收缩
部分 SiC MOSFET 的 SCWT 在 Tj > 150°C（如结温目标 175°C）进一步缩短——台架标定通常在 Tj=150°C 做，但实际工作峰值可达 175°C。此时 SCWT 比标定值小，余量被额外压缩。验收点必须在器件额定最高 Tj 复测，或按 datasheet 给出的 SCWT-Tj 曲线推算，不得外推到曲线范围外。
Corner #3: MCU 参与关断路径——中断延迟远超 SCSOA
若系统设计误将 DESAT/OC 输出路由到 MCU ISR 再软关管：MCU 中断延迟典型 5-15 μs，远超任何 SiC 器件 SCSOA（2-4 μs）。DESAT/OC 响应必须 bypass MCU，走硬件路径直接关栅（STO 引脚 / nFLT 硬关逻辑）；MCU 仅负责事后读 FAULT 状态并执行系统级安全态（切相、记日志），不参与关断链本身。此分工须在 FMEDA 中显式记录为架构约束。
核心要点
- 保护选对 ≠ 会动作:阈值/响应/老化必须实测(datasheet 是 typ)
- 三层验证:台架 bring-up(DPT 逐保护点亮)→ 故障注入(造真故障验 trip)→ 逆变器 EOL(产线非破坏功能项)
- 短路两型:Type I(HSF，开通进短路，余量足)/ Type II(FUL，导通中短路，最苛刻)，都要独立测
- 故障注入把 FMEDA 的 DC 从"声明"钉成"实测"；响应时序用示波器核 ≤70%×SCSOA/FTTI
- 时序链实例:SCT3080AL + 1EDI3035AS，t_total=582 ns < 2100 ns(70%×3 μs)，余量 80.6% ✓
- Blanking 是固定开销(最大单项)：换器件代料必须重核时序链（Gotcha #7 / Corner #1）
- DESAT/OC 不经 MCU:硬件直接关栅；MCU 只读事后 FAULT 状态（Corner #3）
- 全工况扫(-40~125°C + 多颗):阈值/时序不越界
- 台架做破坏性 + 标定(样件)，产线做非破坏功能 + 校准(每台)
缩写表
| 缩写 | 全称 | 中文 |
|---|---|---|
| DPT | Double-Pulse Test | 双脉冲测试 |
| EOL | End-Of-Line | 产线下线（测试） |
| HSF | Hard Switching Fault | 硬开关故障（短路 Type I） |
| FUL | Fault Under Load | 负载下故障（短路 Type II） |
| SCSOA | Short-Circuit Safe Operating Area | 短路安全工作区 |
| SCWT | Short-Circuit Withstand Time | 短路耐量时间 |
| FTTI | Fault Tolerant Time Interval | 容错时间间隔 |
| DESAT | Desaturation detection | 退饱和检测 |
| DC | Diagnostic Coverage | 诊断覆盖率 |
| OC | Over-Current | 过流 |
| OVP | Over-Voltage Protection | 过压保护 |
| OTP | Over-Temperature Protection | 过温保护 |
| STO | Safe Torque Off | 安全转矩关断 |
| UVLO | Under-Voltage Lockout | 欠压锁定 |
| Hi-pot | High Potential (test) | 高压耐压测试 |
| FSR | Full-Scale Range | 满量程 |
Cross-references
- ← 索引
- DESAT 保护深度 — 被验证的核心保护
- 故障注入测试深度 — FI 实测 DC 的方法学
- 驱动-MCU 握手协议深度 — 故障回报通路的 EOL 验证
- SiC 短路耐量深度 — 器件 SCWT/SCSOA 2-4 μs(CoolSiC G1 3 μs / G2 2 μs)是响应时间的硬约束；系统整链目标 ≤70%×SCWT
- 驱动 Soft Turn-Off 设计深度 — 软关断时序（tSOFTOFF）与关断过电压验证