加热器功率控制与温度保护

课程大纲

• 能按温控精度、母线电流冲击、NVH 与成本在 PWM 无级/继电分档/混合式之间选调功路线（**不按元件类型硬绑**），并说清软起动的必要性、以及 PWM 共模电流经 Y 电容回流对整车 IMD 判定裕度的挤压与断电后的残余能量泄放要求
• 能设计出口温度闭环（PID + 前馈）并处理冷态大惯性与限幅
• 能搭出本征/软件/硬件三层过温与干烧防护，识别单点失效缺口
• 能定义加热器的故障诊断、降额与安全状态（掉电）逻辑，并论证安全状态的**可达性**——列出到达掉电所依赖的每一级开断元件、逐个假设其失效并说明还有谁能兜

1. 功率调制方式
   • 恒阻厚膜：功率开关（IGBT/MOSFET）PWM 斩波调平均功率；功率级与 PCU 自身也要做热设计——器件额定电流须含 PWM 纹波与冷态浪涌峰值、耐压按母线瞬态与平台电压留裕，继电器/接触器按投切电流与触点寿命定；结温按 T_j = T_cool + ΣP·R_th 校核，而水暖 PCU 常被自身加热的冷却液冷却，T_cool 是 60~85℃ 量级（非常规电子件的 40~55℃ 量级）且随出口温度闭环漂移，须按「满功率 + 出口温度最高」这一自耦合最恶劣点核裕量（热阻链分解与灌封/电容寿命引 [[E3-01]]，封装热阻网络引 [[E2-03]]，结温估计与主动降额引 [[E2-05]]，器件选型与诊断电路引 [[K2-01]]）
   • 陶瓷 PTC 两条调功路线：低成本档多组继电分档（粗调，靠本征自限温兜细节，代价是投切电流台阶、离散慢、触点粘连与咔哒 NVH）；性能档同样用 IGBT/MOSFET PWM 做无级/准无级调功（可做稳功率闭环，代价是冷态浪涌、EMC 滤波与成本）；亦有 N 组继电 + 1 组 PWM 的混合式。**调功手段与元件解耦——自限温只降低精调必要性，不排除 PWM**
   • 软起动：冷态 PTC 阻值极低 → 上电浪涌大，需限流/斜坡
   • 母线电压波动下的稳功率（P=U²/R 随电压变，PWM 路线需占空比闭环补偿；纯继电分档没有连续调节量，靠 PTC 的 R=R(T) 本征负反馈**部分自补偿**——电压升→功率升→温升→阻升→功率回落，精度不够时才上 PWM 闭环）；功率天花板还有电气口径——额定功率与档位划分要被母线电流上限、分支熔断器与接触器额定值**反向约束**，不是只由热需求定
2. 出口温度闭环控制
   • 反馈：出口冷却液温度 / 出风温度 NTC
   • PID + 前馈（环境温度、流量、上层功率请求）
   • 冷态大热惯性、积分饱和与抗 windup
   • 与热管理域控/HVAC 的接口：CAN/LIN 收占空比或目标温度，回报实际功率/温度/故障
3. 多层过温与干烧防护（核心）
   • 第一层：陶瓷 PTC 本征自限温（厚膜恒阻件无此层，须靠热熔断体/双金属补；低压接触加热件同为恒阻件、同样缺第一层）。**边界**：自限温只锁陶瓷本体温度，不覆盖下游翅片与风道——鼓风机停转时下游照样超温，它是元件级保护、**不是系统级安全机制**（系统侧反驳见 [[C3-01]]）
   • 第二层：软件过温——NTC 监测，超阈降额/断电。三层范式**不是加热器专属**：泵的过温降额、风扇堵转限流、压缩机内置 IPM 的排气温度与过流保护同属「部件本征层」，风门执行器止点自学习同属「部件本地功能」；泛化后的跨执行器功能归属与两层保护排队规则见 [[K3-01]] / [[K1-02]]，本课只做加热器实例
   • 第三层：独立硬件过温——比较器/热熔断体，独立于 MCU
   • 干烧/无流量防护：温升速率、泵状态、压力判缺流 → 断电。**证据来源要带可信度**——流量/压力若来自软测量而非直测须携带置信度，置信度跌破门限就退回 dT/dt + 泵状态双证据并整体上调保守度（宁可早跳闸）。被动判据之外还要**主动编排**：使能加热器前先确认泵已建流（流量/压差达标或泵反馈到位）方可通电；关闭时先断加热器、延时再停泵带走残热，延时按元件热容与残热量取；极寒下先低功率暖回路、待流量与出口温升进入正常带再上满功率，与缺流判据做联锁握手（整车侧加热功率账见 [[D3-01]]，全域次序表见 [[K3-11]]）。**温升速率作为安全断电主判据时，其可信度由滤波时间常数 τ 与传感器/报文分辨率决定**——dT/dt 是差分量、放大量化噪声；τ 取大压住噪声却推迟断电时刻、直接吃掉容错时间预算（FTTI）份额，分辨率不足则读出「假零斜率」使速率判据静默失灵；τ、斜率阈值与去抖时间须联立整定，并与 ISO 26262 的探测时间一起核算，总线信号用接收时间戳而非任务周期做斜率分母（求取方法与整定规则前指 [[K1-01]]）
4. 故障诊断与功能安全
   • 开路/短路/过流/过压欠压/过温/绝缘故障 → 进安全状态（掉电）。**断电通道自身也会失效**：功率半导体短路后栅极指令与 PWM 关断均不起作用，三层防护里只有热熔断体兜得住，而它温度触发、一次性、不可指令——拓扑上须再有一级**可指令的机械串联开断**（主继电器/接触器与功率管串联），并给出「谁能关掉谁」的能力矩阵；配套要有继电器/接触器**粘连检测**（触点两端电压或辅助触点回读、断开指令后母线电流残留窗口、上下电自检时序与去抖取法）与「指令已关断但电流/温升仍在」的独立交叉校验（母线电流与 dT/dt 两路互不依赖），触发后逐级向上开断而非重试；熔断器要按**分断能力**（额定分断电流覆盖该点母线预期短路电流）与上下级**选择性配合**（熔体 I²t 带与上游包内熔断器错开，避免越级熔断拉掉整个高压包）选，这与 [[E3-02]] 把熔断器当发热体算 I²t 与熔化膝部的**热设计**不是一回事、不可互相替代
   • 过温 = 起火风险，属安全目标，需独立监测路径（ISO 26262）；安全目标还带**容错时间预算**——按 t_FTTI ≥ t_detect + t_react 分给各层（预算式引 [[K5-02]]），t_detect = NTC 时间常数 + 采样周期 + 去抖，t_react = 下指令到功率真正切断的执行时延（走继电器还要加触点机械动作时间）；常见问题不是「没有第三层」而是**第三层动作太慢兜不住这段时间**。具体 FTTI、ASIL 等级与诊断覆盖率随平台 HARA 而定，不写死
   • 与整车绝缘电阻监测的配合与故障上报；**四类主诉的分诊逻辑**——不制热／间歇制热／绝缘报警／过温闭锁，每类都要能在「加热器本体 vs 水路缺流 vs 整车仲裁降额」三类源之间分开（缺流直接用本课 dT/dt + 泵状态 + 压力三证据，绝缘引 [[G9-01]] 案例，DTC 与降级引 [[K5-01]] / [[K5-02]]，均只引不展开）。**绝缘报警一支要留域级出口**——本地故障位未置位、且 PWM 共模致 IMD 误报也被排除后，嫌疑必须往本件之外扩：同一条高压冷却回路上的电动压缩机、电池冷板与其他含液高压件都可能是真源，**冷却液电导率是它们的共因通路**（见 [[H7-02]]），逐件隔离顺序与「一屏多码」的根因归口见 [[K5-08]]。**位阶交代**：本条只是**部件级分诊树的一个实例**，分诊树的构建方法（由失效模式/故障树倒推分支、分支按可测性与拆装代价排序、终止条件与误判代价）归 [[K5-08]]，本课只保留 PTC/HVCH 特有的分支判据；「间歇制热」属**间歇故障**，要靠趋势片段而非单帧冻结帧定位，取证方式见 [[K5-01]]
   • 降额：高/低母线电压、高温环境下限功率保元件与安全
5. EMC 与标定
   • PWM 斩波 → 高压线传导/辐射骚扰，输入滤波与开关斜率控制；**Y 电容是 EMC 与高压安全的冲突点**——加大 Y 电容压共模发射，代价是抬高对地容性泄漏、逼近接触电流限值并挤压整车 IMD 判定裕度，故 Y 电容须整车级统一分配、部件不得自行拉满（方法链前指 [[G1-03]]，加热器的差异是它同时贴着冷却液与可触及外壳、本身就是绝缘薄弱件，见 [[G9-01]]）；**PWM 共模电流会扰动 IMD 的注入式采样造成绝缘误报**，对策要加热器侧压共模、IMD 侧避开斩波频率及其谐波、整车侧把加热器工作状态作为判定的置信度输入；共模扼流与高压输入端屏蔽搭铁与保护接地是**同一个键合界面、两套要求**（毫欧级键合电阻 vs 高频 360° 环接），须一起校核；加热器作为高压分支负载还要把**投切与断电时序**写进接口条款：分支上电按「先合主继电器/接触器→回读状态→再给 PWM」、下电严格反序；**功率阶跃对母线的冲击**用加载/卸载斜率限制压掉（几千瓦档位一步投上会拉跌母线、波及同母线其他部件，与软起动治冷阻浪涌是两件事）；断电后内部滤波电容与 Y 电容的**残余能量泄放**时间与路径同样要在设计阶段定死
   • 抗扰：母线瞬态、ESD；ISO 11452 系列管的是注入方式（大电流注入 BCI、TEM 小室、自由场辐射、便携发射机等）与判据口径——判据不用「过/不过」而用**功能状态分级**（受扰中功能正常／性能下降但受扰后自恢复／需人工或断电复位／不可恢复损坏，等级号与定义按现行版本确认），抗扰不合格的典型后果是误触发保护与通信中断这类误动作；试验做法见 [[L1-05]]
   • 标定：温控参数、保护阈值、起热速率与能耗平衡
   • 用 INCA/CANape 标定，环境舱验证保护动作与恢复逻辑；**滥用与安全边界试验要矩阵化**——① 试验项：水暖（无流量/缺液/气堵/泵停转）、风暖（堵风/鼓风机停转/风道遮挡）、共性（过压欠压、NTC 开路短路等单点失效注入，与三层防护逐层对应，验的是「这一层真的会动作」）；② 设置要素：元件/出口/外壳三处热电偶布点、母线电压取上下限、故障注入方式与注入时刻、观察时长与终止条件预先定死；③ 量化判据：不起火不冒烟不熔穿、试后绝缘电阻与耐压仍合格（两把标尺承接 [[G9-01]]）、可恢复降额能自恢复且闭锁故障不自恢复；④ 这些试验就是「过温=起火风险」这条安全目标的**验证证据**
   • **开关频率的双约束：EMC 与可闻区**——斜率与载波频率除 EMC、效率外还有第三个约束，落进可闻带（20 Hz~20 kHz 量级）就是整车噪声问题；载波上移是共用对策但抬开关损耗、与功率级 T_j 校核冲突，载波/斜率/结温须一起定。**加热器的可闻噪声与电机类部件不同源**：本件无转子定子、不存在径向电磁力波，实际源是输入滤波电感与共模扼流圈磁芯的**磁致伸缩**、直流母线陶瓷电容的**电致伸缩**（电容啸叫）、母排与 PCB 走线上的**洛伦兹力**，低频 PWM 或通断周期调功时再叠加发热体—流道的周期性热胀；对策是磁件灌封与磁芯选型、电容类型（陶瓷 vs 薄膜）与安装方式、走线与母排固定，**不要照搬电机的槽极配合与隔振**（[[G6-02]] / [[G5-03]] 只作对照、不作方法源）。继电投切侧的「咔哒」对策是分档时刻错开、限制单位时间投切次数、触点缓冲，与触点寿命/粘连是同一组约束的两面

• PWM 直接硬开无软起动，冷态浪涌打坏功率管或触发过流
• 过温只靠软件 NTC，无独立硬件路径，不满足功能安全的独立性
• 用绝对温度判干烧，低温工况误报；应看温升速率 + 流量证据。**配套误区**：把温升速率当成天然可信的量——滤波 τ、采样周期与分辨率共同决定它的可信度与时延，τ 与斜率阈值必须联立整定，否则不是噪声误跳就是断电太晚（前指 [[K1-01]]）
• 忽略 P=U²/R 随母线电压变，高压时功率超标、元件过温；同类还有一条——只按热需求定额定功率与档位划分、不校核母线电流上限与分支熔断器/接触器额定，档位一投就把上游保护打掉
• PWM EMC 没做滤波/斜率控制，传导骚扰超 CISPR 25 限值

完整讲义已发布 · 阅读全文

需求区 · 想听众筹

登录后想听 / 点名

想听/点名均为需求登记，不涉及任何付款（意向金仅登记不收款）。满 5 人点名 → 自动向平台专家发邀约。