ST L9788 发动机管理伴随 IC:执行器驱动 + VRS + MSC + 硬件 fail-safe

L9788 把发动机 ECU 的整套外设集成进 LQFP100(14×14mm,exposed pad)。约 30 路功率/预驱通道:INJ[1:4] 喷油器、IGN[1:6] 点火预驱、RLY[1:5] 继电器、O2H[1:2] 氧传感器加热(带电流检测)、SOL[1:2] 电磁阀、STR[1:3] 起动机/通用 HS-LS、PRD[1:5] 外部 MOSFET 预驱、LED[1:2],加 VRS 传感接口、CAN-FD/LIN、看门狗、电源树——否则需 10-15 颗分立 IC + 各自诊断/保护/MCU 接口。驱动级工作 5.5V ≤ VB_IN ≤ 18V,Tj −40~175°C,"Engineered for ISO 26262 compliant system"。

全 LS 驱动共用诊断框架:ON 态过流 OVC(短电池)+ 过温 OT;OFF 态开路 + 短地(三档电平判据);STA 驱动状态一致性(栅极信号 vs 输出电平比对,滤波 ~30µs)。

逐子系统 datasheet 级要点:

• INJ[1:4] 喷油(饱和 LS):RdsON 0.44Ω typ@150°C/3A;OVC 3-6A;钳位 55V typ;OVC 故障 FAST kill slew 5-20V/µs;INJ_ENA 引脚是数字硬件熄火通路(也是 SEO 通路)。
• IGN[1:6] 点火预驱:HS 电流源默认 14.7-30.3mA(可降档);关键值 Vth_STB_IGN 5.3-6.5V(监测 IGBT 集电极判短路/正常击穿);STB 时关断 auto-restart;开路电流门限 0.18-1.22mA;IGN_DIAG 选内部/smart IGBT(免诊断)vs 外部 IGBT(全诊断)。
• O2H[1:2] 氧加热(带电流检测,全器件最强):RdsON 0.16Ω typ@150°C/3A;OVC 可到 ~12A(作 heater)/3-6A(作 valve);电流回读 transresistance 0.8 V/A(P 沟道电流镜 + 外部 Rshunt)→ 加热闭环控温/老化诊断;MSC 一键改配成快 slew 的 valve 驱动。
• STR[1:3] 起动/通用 HS-LS:MSC 选 HS/LS;低压保持:配成 starter 时工作到 VB_IN=3.1V,且 MCU 因低压暂时失效时锁存 ON 达 THOLD 400-800ms(起动瞬间电池压降);双命令防误吸合(防多起动继电器同时吸);RLY4 可配 starter。
• PRD[1:5] 外部 MOS 预驱:栅流 4 档(20/10/4/2mA);VDS 比较器过流(8 档门限 150-950mV);PRD1&3 可驱外接 O2H 大功率 N-MOS。
• RLY[1:5] / SOL[1:2] / LED[1:2]:LS 驱动,各自 OVC/钳位/快速诊断。

VRS(可变磁阻)曲轴/凸轮轴传感接口把磁电式差分信号经 zero-crossing 比较器转成方波给 MCU 定时器捕获。难点:信号幅度随转速 + 气隙变化几个数量级(起动小信号 vs 高速大信号)。

VRS_A 全自适应迟滞(算法核心):输入经 peak detector 量化到 5 级(4 门限 PV1-PV4 typ 930/1600/2300/3000mV),Hysteresis Selection Table 据峰值选迟滞 HI1-HI5(电流 5/10/17/32/51µA → 20kΩ 上对应 100-1020mV)——迟滞随信号幅度自动跟随:低速小信号用小迟滞(不丢齿),高速大信号用大迟滞(抗电磁抖动)。自适应滤波 Tfilter(n)=Tperiod(n−1)/32(周期<128µs 饱和到 4µs)。迟滞电流只在过零瞬间施加防抖。输入差分耐压 ±200V(内部钳位)。这套模拟前端替代 MCU 端复杂的软件门限自适应。

MSC(Micro Second Channel)是 L9788 与 MCU 的高速接口:下行 up to 35MHz、上行 up to 2.18MBaud;物理层 = LVDS 差分时钟 CL + 下行数据 DI + 单端 EN/DO。

相对 SPI 的三个价值:① 原子刷新——下行 32-bit 数据帧的 31 个 bit 直映 31 路功率级,一帧同步刷新全部喷油/点火/继电器开关状态(SPI 要多字节事务且非同步,喷油正时容不得错位);② LVDS 差分 35MHz——机舱强 EMI 下噪声免疫 + 带宽碾压单端 SPI;③ 协议级 activity watchdog——监控 tMSC_mon 100/142/185µs,超时无有效数据帧即 OUT_DIS=0 自动关断全部驱动(~300µs 到位),把"通信链路健康"做进协议(SPI 没有)。加 even parity + 帧长校验 + CMD_ERROR 内建完整性。

L9788 有多条不依赖 MCU 软件/时钟的硬件安全路径:

• SEO(Secure Engine Off):KEY_OFF 后经可编程延时(T_SEO_DELAY 4 档 100-920ms,§6.3 有表),纯硬件路径熄火,计数器时钟独立于 MCU。PFI:SEO_OUT→INJ_ENA 直接关内部喷油;GDI:SEO_OUT→外部 GDI 驱动 enable(key off 关外部驱动)。
• 起动机安全切断(§6 完全没有):双极性 EN_P/EN_N 或内部 FAULT_WARN 任一有效即切断 RLY4/STR2/STR3;该电路物理隔离(trench isolation、上层不走线、本地从电池线自供电、EN 逻辑也在隔离区)——确保芯片其余部分任何失效都不能阻止起动继电器切断。这是起动机(最危险执行器)的"低压保持 + 防误动 + 强制切断"三件套之一。
• MSC activity watchdog:断链(100-185µs 无帧)即关全驱动(见 §4)。
• WDA Q&A 看门狗:经 MSC 问答 + ERR_CNT 3-bit 升级(详见 topic-sbc §5.1)。