驱动保护链台架/产线验证深度 — bring-up / 故障注入 / EOL
本质与导读
本质 保护链(DESAT/OC/Miller clamp/UVLO/OVP/OTP/STO)选对不等于会正确动作——阈值会偏、响应会慢、老化会漂,只能实测:用DPT造真故障、示波器抓 t0→t检测→t反应,确认总响应塞进器件 SCSOA / 系统 FTTI 预算,把 FMEDA 的 DC 从假设变实测;破坏性短路只在台架/抽样做,产线做非破坏功能测。
1. 为什么"选对≠会动作"
数据手册给的是 typ 值,真实阈值受温度/批次/老化/布局影响;响应时间受 blanking/比较器/软关断速度影响。要确认保护真在 SCSOA/FTTI 内动作,只能实测。三层验证由浅到深、由台架到产线:
- 台架 bring-up — 双脉冲台,可控、可复现,逐保护点亮 + 标定阈值/时序
- 故障注入 — 造真故障,验保护在 SCSOA/FTTI 内动作 + 实测 DC
- 逆变器 EOL — 产线每台抽测功能项,破坏性测留台架
2. 台架 bring-up — 双脉冲台逐保护点亮
双脉冲测试(DPT)是功率器件/驱动的标准台:第一脉冲把电感电流建到目标值,第二脉冲测开关瞬态;在它上面叠故障即成保护台。逐保护点亮:
- 开关特性基线 — 先用 DPT 测正常开关(td/tr/tf/dv-dt/di-dt/过冲),作保护介入的参照
- DESAT — 注入短路(见 §3),确认 DESAT 在 VDSAT 阈检出 → FAULT → 软关断;标定 blanking 不误触发、检出不漏
- Miller clamp — 给对管高 dv/dt,确认 active clamp 把 Vge 残留压住、下管不假开
- UVLO — 缓降 Vcc/Vee,确认在 UVLO 阈 关栅 + 报故障 + 滞回不 chattering
- STO/2LTOFF — 拉 STO 引脚,确认硬件直接关栅(不经 MCU)
bring-up 的产出是每个保护的实测阈值 + 响应时序,对回 datasheet 与设计预算。
3. 故障注入 — 造真故障验保护
故障注入是把 FMEDA 表上的 DC 从"声明"变"实测"的唯一手段。每类保护对一类注入:
短路是最关键也最危险的一类,分两型:
- Type I(HSF,Hard Switching Fault) — 器件开通进已存在的短路,电流从 0 起算,SCSOA 余量足;验 DESAT 检出 + 软关断在 SCSOA 内
- Type II(FUL,Fault Under Load) — 器件导通中突发短路,电流从负载值中途跃升,SCSOA 紧、最苛刻;验 DESAT 在更短窗内检出 + 软关断整链塞进 SiC 器件 SCSOA 2-4 μs(CoolSiC G1 3 μs / G2 2 μs)
其余注入:
- OC 过流 — 注入超阈电流,验 OC 比较器 trip
- OVP/UVLO — 抬/降供电,验过压/欠压在阈动作 + 滞回
- OTP 过温 — 加热到阈,验过温降额/关断
- Miller 假触发 — 高 dv/dt 注入,验 clamp 抑制
验收三要素:在阈触发(不早不晚)+ 响应在 SCSOA/FTTI 内(§4)+ 进对的安全态(切相/STO,对回 Safe State)。统计多次注入得实测 DC。
4. 响应时间验证 — 塞进 SCSOA/FTTI
保护"会动作"还不够,必须够快。用示波器抓故障注入的完整时序,核总响应塞进预算:
- t0 故障注入 → t检测(DESAT 比较器越阈,blanking 后)→ t反应(软关断放电 / STO 拉低 / 切相)
- 检测 + 反应 ≤ 器件 SCSOA(SiC 2-4 μs,Type II 最紧)且 ≤ 系统 FTTI;整链(检测+软关断)目标 ≤1.5 μs 压进该窗口、留 margin(典型 ×0.7,即 ≥30% 余量)
- 抓栅压 + Vds + 短路电流三通道,确认软关断的 di/dt 受控、关断过电压 ≤ 余量
- 温度/批次扫 — 在 -40/25/85/125℃ + 多颗器件重测,确认阈值/时序全工况不越界
这把 §3 的"会动作"升到"全工况下够快且不炸"——这才是保护验证的终点。
5. 逆变器下线 EOL — 产线测什么
产线对每台逆变器做下线(EOL)测试,但破坏性短路不在产线做(会废板),只测非破坏功能项:
- 绝缘 Hi-pot — HV-LV 隔离障耐压测试(每台必测)
- UVLO / 上电时序 — 上电 driver 是否按序就绪、PWM 通路通
- PWM 通路 + 死区 — 6 路 PWM 到栅极的通断、死区正确
- 故障回报通路 — 注入软故障(如拉 nFLT/模拟 UVLO)验 MCU 收得到、进对安全态
- 相电流采样校准 — 采样链零点/增益校准(影响 OC 与控制)
- 栅驱功能 — 栅压幅值/驱动能力抽测
产线 vs 台架分工:台架做破坏性 + 标定(短路、SCSOA 校核,样件),产线做非破坏功能 + 校准(每台,保一致性)。
6. 工程陷阱
保护验证翻车几乎都在"只测正常没造故障"和"没扫全工况":
- 只验功能不造故障 — 保护没被真故障触发过 = 没验过;必须故障注入实测 trip + 时序
- 只在常温常压标定 — 阈值/时序随温度/批次漂,必须全工况扫,否则热端/弱片越界
- 响应时间不核 SCSOA — "会动作"但太慢照样炸;必须示波器测总响应 ≤ SCSOA/FTTI
- Type II 不测 — 只测 Type I(余量足)漏掉最苛刻的 Type II(导通中短路);两型都要
- 产线做破坏性短路 — 短路测会废板,产线只做非破坏功能;破坏性留台架/抽样
- 故障注入不回 FMEDA — 实测 DC 不回填 FMEDA,"声明覆盖率"永远是纸面
核心要点
- 保护选对 ≠ 会动作:阈值/响应/老化必须实测(datasheet 是 typ)
- 三层:台架 bring-up(双脉冲台逐保护点亮)→ 故障注入(造真故障验 trip)→ 逆变器 EOL(产线非破坏功能项)
- 短路两型:Type I(HSF,开通进短路,余量足)/ Type II(FUL,导通中短路,最苛刻),都要测
- 故障注入把 FMEDA 的 DC 从"声明"钉成"实测";响应时序用示波器核 ≤ SCSOA/FTTI(留 margin)
- 全工况扫(-40~125℃ + 多颗):阈值/时序不越界
- 台架做破坏性 + 标定(样件),产线做非破坏功能 + 校准(每台)
缩写表
| 缩写 | 全称 | 中文 |
|---|---|---|
| DPT | Double-Pulse Test | 双脉冲测试 |
| EOL | End-Of-Line | 产线下线(测试) |
| HSF | Hard Switching Fault | 硬开关故障(短路 Type I) |
| FUL | Fault Under Load | 负载下故障(短路 Type II) |
| SCSOA | Short-Circuit Safe Operating Area | 短路安全工作区 |
| FTTI | Fault Tolerant Time Interval | 容错时间间隔 |
| DESAT | Desaturation detection | 退饱和检测 |
| DC | Diagnostic Coverage | 诊断覆盖率 |
| OC | Over-Current | 过流 |
| OVP | Over-Voltage Protection | 过压保护 |
| OTP | Over-Temperature Protection | 过温保护 |
| STO | Safe Torque Off | 安全转矩关断 |
| UVLO | Under-Voltage Lockout | 欠压锁定 |
| Hi-pot | High Potential (test) | 高压耐压测试 |
Cross-references
- ← 索引
- DESAT 保护深度 — 被验证的核心保护
- 故障注入测试深度 — FI 实测 DC 的方法学
- 驱动-MCU 握手协议深度 — 故障回报通路的 EOL 验证
- SiC 短路耐量深度 — 器件 SCWT/SCSOA 2-4 μs(CoolSiC G1 3 μs / G2 2 μs)是响应时间的硬约束;系统整链(检测+软关断)目标 ≤1.5 μs 压进该窗口、留 ≥30% margin(并非把器件规格下调,而是给系统留的设计预算)
- 驱动 Soft Turn-Off 设计深度 — 软关断时序与过电压验证