TMS BOOK · ACADEMY 课题
结温估计、热保护与主动降额策略
结温测不到、又不能超——控制器只能“估”。本课讲在线结温估计（热模型观测器与 TSEP 两条路）、分级热保护，以及结温逼近上限时怎么主动降额，把性能一点点让给可靠性，而不是直接跳保护。
E2-05 · 电驱与电力电子热管理 / 电控/功率半导体散热
待认领listed
→
众筹中recruiting
→
已开课open · Course 售卖
一课题可并存多讲师版本
课程大纲
学完能做什么
- 能用 Cauer 热网络+损耗模型搭在线结温观测器
- 能说清 TSEP 法在线测结温的原理、可用参数与工程局限
- 能设计分级热保护（预警→降频→限流→限扭→跳保护）
- 能设计主动降额曲线，在结温与输出能力间平滑折中
- 能把热保护纳入功能安全的失效响应与降级路径
内容大纲
- 为什么要估结温：不可测、硬约束与瞬态峰值
- 结温不可直接测、又是可靠性硬约束
- NTC 测的是壳/基板温度，滞后且偏低
- 瞬态（急加速/爬坡）峰值结温才是危险点
- 估准结温=既保器件又不浪费输出能力
- 热模型观测器法：损耗模型驱动 Cauer 网络、参考面同源与状态重初始化
- 在线损耗模型（P_cond+P_sw）驱动 Cauer 网络（来自 E2-03）
- 参考零点取冷却液入口温度、Zth 用同参考面的 Zth(j-f)；NTC 只走慢时间尺度的模型自校正与合理性校验。若确要以 NTC 为参考零点，整条 Zth 必须重标为 Zth(j-NTC)，并说明它随多芯片损耗分配与冷却液流量的变化——两端参考面同源是硬约束
- 模型降阶（ROM）满足实时性
- 模型误差来源与在线自校正
- 模式/工况突变后观测器状态的重初始化：主动降额投入退出、冷却回路切换、控制权在分级保护各级间转移之后，Cauer 网络各节点温度不应沿用突变前的积分历史，须以冷却液入口/NTC 温度为边界重新对齐，否则估计结温在切换后若干秒内系统性偏移（无扰切换的通用做法见 K3-05）
- 定位：本课是通用在线估计方法落在结温这一具体量上的完整范例，方法层（估计器结构选型、软测量置信度、退出条件）见 K3-10——观测器不是只在功率半导体语境下才成立
- 姊妹课对照：本课估功率半导体的单节点结温，D1-06 估电池包的温度极值与温差，方法同构而对象不同——被估量是单点 vs 分布场极值、损耗模型稳定 vs 内阻随 SOH 漂移；观测器与 ROM 的通用构造在本课讲一遍，D1-06 只引用不重讲
- TSEP 温敏参数法与模型融合
- 可用参数：小电流下 Vce(on)、Vgth、开关延迟等
- 标定曲线与在线提取的难点（噪声、工况耦合）；边界：标定曲线的台架获取（K 系数标定、感测电流选取、误差源）见 L7-04，本课只讲在线提取与模型融合
- TSEP 与热模型互为校正
- 工程现实：多数量产以模型为主、TSEP 为辅
- 分级热保护与降额曲线设计：分级链、迟滞与削损削热的取舍
- 分级：预警→降开关频率→限相电流→限扭矩→跳保护
- 降额曲线设计（结温 vs 允许输出）与迟滞防抖
- 降频削损 vs 降流削热的取舍
- 与冷却系统联动：提泵速/风扇、请求更低冷却液温度
- 降额门限与裁决的外部约束：标定一致性、多被保护量、寿命预算与前馈边界
- 降额触发阈值必须与整车实际冷却能力同版标定并做一致性校核——阈值比实际能力保守会出现「能力够却降额」，比能力乐观会出现「降额没兜住」，两类都是事故；校核方法链 K6-08
- 触发场景不止行驶工况：低压桩升压充电时电驱降额直接表现为充电功率下降（须与 D4-03 的 BMS-TMS-桩三方握手对齐），而不是扭矩回退——两者对用户与整车的意义不同，该工况细节见 N1-04
- 被保护量不止结温：当 DC-Link 薄膜电容的芯温余量更紧时，降额裁决须取两者中更紧的一个（详见 E2-06）
- 降额门限与迟滞带的设定除瞬态安全外还须服从 ΔTj 寿命预算——频繁的小幅降额-恢复本身就是在制造 ΔTj 循环，把安全动作变成寿命消耗，依据见 E2-07
- 边界：本课全部动作都发生在结温已经逼近上限之后（反应式）。上游还有预防性的一步——由负荷意图（踏板速率、纵向加速度、连续大功率时长、驾驶模式选择）在高负荷到来前就压低冷却液入口温度、提前提泵速并开 AGS，把降额起点整体后移，接口与判据见 K7-01；本课不重讲意图识别，只声明前馈量到达后降额起算条件如何变：T_coolant,in 更低 → 同一结温裕度下可用输出更高
- 前馈只是把动作提前，主体仍是结温观测器与分级降额：秒级驾驶风格/短时功率前馈量（来源 K7-01）失效或置信度不足时，降额逻辑必须原样兜底，不得因为有前馈就放宽门限；电机侧的同类降额边界见 E1-05
- 功能安全与整车协同
- 结温信号的合理性校验与冗余
- 失效响应：传感器/模型失效时的安全侧动作
- ISO 26262 下的降级路径
- 与整车能量/热管理协调控制（详见 K3）
关键公式
Tĵ(t) = T_coolant,in(t) + Σ (P̂ₖ ⊗ Zth(j-f),ₖ)(t)
在线结温观测：实时损耗与 Cauer 网络分层阶跃响应卷积，以冷却液入口温度为参考零点；NTC 走慢时间尺度自校正与合理性校验支路。若确要以 NTC 为参考，Zth 须整条重标为 Zth(j-NTC)，并显式说明其随多芯片损耗分配与冷却液流量的变化
P̂ = f(I, V_dc, f_sw, T̂j)
在线损耗估计（查表/多项式），随结温反馈迭代
Vce(on)|I_sense = a − b·Tj
TSEP 标定：小感测电流下饱和压降随结温近似线性
I_derate = I_max·g(Tj), g 单调降
主动降额：允许电流随估计结温单调回退
Tj_trip > Tj_reset（迟滞带 ΔT_hys）
分级保护触发结温高于退出结温，中间留迟滞带防阈值附近反复跳变
关键概念
在线结温估计热模型观测器Cauer 网络模型降阶 ROMTSEP 温敏参数Vce(on) 法分级热保护主动降额迟滞功能安全降级
推荐工具与标准
MATLAB/Simulink（Simscape 观测器与 ROM） PLECS（损耗+Zth 联合仿真） dSPACE / HIL（实时验证） INCA / CANape（降额曲线标定）
ISO 26262（功能安全） JEDEC JESD51 系列（Rth/Zth 基准） AQG 324（车用功率模块鉴定） IEC 60747（半导体器件）
工程案例
某主驱在连续爬坡下 NTC 尚未报警、但估计结温已逼近上限。控制策略：先降开关频率削开关损耗、再限相电流，同时请求水泵提速与更低冷却液温度；结温回落后带迟滞恢复输出。全程扭矩平滑回退而非直接跳保护，兼顾可靠性与驾驶体验。
动手做
交付物 · 给一段爬坡工况损耗与 Cauer 网络参数：① 搭结温观测器估 Tj(t)、与“纯 NTC”对比滞后；② 设计一条带迟滞的三级降额曲线（降频/限流/限扭）；③ 定义 NTC 失效时的安全侧降级动作。交付结温估计曲线+降额策略表。
常见误区
- 用 NTC 温度当结温做保护——瞬态滞后，峰值结温早已超限
- 把 Foster 网络直接当观测器（无物理节点、不能接边界温度，应用 Cauer）
- 降额曲线无迟滞，结温在阈值附近抖动导致扭矩来回跳
- 只降扭矩不降开关频率，损耗没削到点子上、结温降得慢
- 热保护不做失效安全，NTC 或模型失效时无安全侧动作
- Zth 取自数据手册（参考面是结→壳或结→冷却液），参考零点却接 NTC 温度——两端参考面不同源，瞬态下系统性低估结温；换参考零点就得整条重标 Zth
- 以为电驱热保护只能等结温上来再降额——量产性能车已把预冷提前到超限前，只做反应式等于白丢一段峰值输出时长
相关课题