G9-03 加热器功率控制与温度保护

课程代码 G9-03 · 板块 G 总成级产品专题 / 加热器 时长 约 4.0 小时（9 讲） 前置 G9-01 / G9-02 加热器结构与技术；体系外前置（需自备）：基础控制理论（PID）；选读 E3-01 OBC / DCDC 散热设计 OBC / DCDC 散热设计（功率级热阻链与结温校核的通用件） 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 G9-03 大纲的完整展开版

---

按任务导航

你手上的事	直接看	还要配
审一份加热器控制与保护方案，判它「要停的时候停不停得下来」	第 5 讲：开断能力矩阵（谁能关掉谁）＋逐级假设失效的可达性论证	第 4 讲——先把「停」定义清楚：安全状态＝加热器掉电的三条边界
给某一层保护定阈值、迟滞带或去抖时间	第 6 讲 6.4：从安全目标反推的五步推导链；6.1 给它的预算总额	第 3 讲 3.6——τ_f、斜率阈值与 t_db 必须联立取，单独取一个不成立
在 PWM 无级、继电分档与混合式之间选一条调功路线	第 1 讲 1.2：调功手段六类全集，以及六个轴一起看的选择判据	第 8 讲 8.5——开关频率要同时守 EMC、功率级结温与可闻带三重约束
台架上干烧保护误跳了几次，准备动参数	第 3 讲 3.6：三个「更稳健」的动作从同一个预算格里扣钱	第 6 讲 6.1——改之前先算改完以后 t_detect 还剩多少
分诊一条现场投诉：不制热／间歇制热／绝缘报警／过温闭锁	第 7 讲 7.2：每一类怎么在「加热器本体／水路缺流／整车仲裁降额」三类源之间分开	第 5 讲 5.4——「指令已关断而电流或温升仍在」要两路互不依赖的证据

⛔ 本课不覆盖：

【栏一 · 不讲哪些题目】玻璃/镜面这类面加热件——它没有「出口温度」这个被控量，走通断＋定时＋功率密度约束与分格断格诊断 → C5-04 视野件电加热：加热风窗、后风窗除霜格栅与镜面/雨刮区加热的设计、控制与诊断；燃烧式加热器的功率控制与燃烧安全（燃料计量、火焰探测、熄火联锁、强制后吹扫，「掉电即安全」在它身上不成立）→ G9-04 独立燃烧式加热器部件设计与燃烧安全（燃油/燃料驻车加热器）；贴附式面状加热件的硬件前提（温度敏感元件贴在哪、回路怎么分、端接从哪引出）→ G9-05 贴附式面状加热件与电伴热：柔性加热膜/加热垫、伴热带的部件设计、贴附界面与失效，本课只交付它承接的那套做法；加热器本体结构与电安全（爬电距离与电气间隙、绝缘结构、耐压与绝缘电阻判据）→ G9-01 高压 PTC 加热器结构与安全设计 / G9-02 厚膜加热技术与水暖 PTC；AGS 风门驱动电机与其可用扭矩 → C2-03 风门驱动电机与执行器（步进/有刷/PWM）选型；分诊树本身怎么构建（由失效模式倒推分支、分支按可测性与拆装代价排序）→ K5-08 诊断使能窗口与故障抑制矩阵：多故障并发的根因仲裁，本课只保留本类加热器特有的分支判据；故障码编码与诊断服务 → K5-01 OBD/UDS 诊断与故障码（DTC）设计，本课只给分类方法；多路高压负载并发时的功率仲裁与爬坡率协调 → K3-07 能量最优的整车协调控制，跨部件的全域停止先后次序 → K3-11 热管理域的上下电时序、run-on 编排与休眠期能耗预算，本课只给单件斜率限制与「加热器—泵」这一对；把熔断器当发热体算 I²t 与熔化膝部的热设计 → E3-02 车载充电系统与高压配电盒热管理（与本课第 5 讲讲的分断能力与选择性配合不是一回事）；电磁抗扰试验怎么做 → L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证。

【栏二 · ⛔ 真正不给的数】① 未取得原文的标准条款限值与等级号：ISO 26262、CISPR 25、ISO 11452、ISO 6469、GB 18384 五项本课未独立核对原文，只写各自管什么与去向，⛔ 不写条款文字、不写限值、不写等级号、不单值化版次 → 以现行目录为准，引用前须自行核原文；ISO 11452 的功能状态分级本课只给四档语义，等级号与精确定义按现行版本确认。② 可直接抄用的验收阈值表：各层过温阈值与迟滞带、dT/dt 阈值、t_db、t_FTTI、ASIL 等级与诊断覆盖率的验收值，本课一个都不给 → 去向是本平台的 HARA 与台架实测，第 6 讲 6.4 给从安全目标反推的五步推导链、6.1 给预算分解式。③ 教学假设之外的具体产品参数：某型 PTC 的居里点与冷热态阻值、某型继电器的触点动作时间与投切寿命、某型热熔断体的动作温度 → 所选元件规格书；Y 电容容值与接触电流额度、整车绝缘电阻判定阈、本支路母线电流上限与熔断器额定及预期短路电流 → 由整车 EMC 与电安全统一分配、由整车电气给定（取额定与 I²t 曲线去 E3-02 车载充电系统与高压配电盒热管理 / E5-04 高压连接器、线束与母排的温升管理），本课只交付判据与核对顺序。⚠ 平台相关量（τ_f 与 t_db 的量级、软起动斜坡时长、功率级冷却介质温度、敏感元件时间常数、断电后停泵延时、温度报文分辨率与周期）本课在正文里给典型区间与常见值锚点，⛔ 不在本栏之列——它们是典型值、⛔ 不是验收依据，你的平台须实测确认。

---

引言：加热器不是一个被控的电阻，它身上有两条互不替代的链

原理图上，高压加热器常常就是一个方块，里面写着一个 R，外面接着母线和一根信号线。这个画法会让人以为它的全部工作是「把功率调准」。而它真实的身份是：一个挂在几百伏母线上、持续把几千瓦电能变成热的高压执行器，它的失效后果不是「不制热」，是热失控与起火。

这门课要交付给你的，不是一套参数，是两件可以拿去论证的东西：一张开断能力矩阵（谁能关掉谁），和一份逐级假设失效的可达性论证。第 1 讲先立起前一半的地基——功率是怎么被调出来的、它的天花板由谁定、功率级自己的热怎么算。

本课管什么、不管什么：一张射程地图与四条分工线

本课的射程是有「出口温度」这个被控量的电加热件——水暖 HVCH 与风暖 PTC 这一类，元件形态是陶瓷 PTC 或厚膜。交付面有四个：功率调制、出口温度闭环、多层过温与干烧防护、故障到掉电的安全状态。

四条分工线要先画清楚，因为下游好几门课是照着去向找过来的——它们在自己的正文里已经写死「这件事去 G9-03」。射程画错一条，读者要么在这里找不到，要么在这里读到一套对他手上那类件根本不成立的方法：

它	为什么不在本课射程内	去哪儿
面加热件（玻璃、镜面）	它没有「出口温度」这个被控量——没有介质流过它、也没有出口断面。它走的是通断＋定时＋功率密度约束，诊断做的是分格断格	[C5-04 视野件电加热：加热风窗、后风窗除霜格栅与镜面/雨刮区加热的设计、控制与诊断](/academy/topic/C5-04/)
燃烧式加热器	功率靠燃料计量与燃烧风机分档，保护靠火焰探测与熄火/过热联锁，并且必须强制后吹扫带走残热 ⇒ 「掉电即安全」在它身上不成立，本课整套安全状态逻辑照搬过去是错的	[G9-04 独立燃烧式加热器部件设计与燃烧安全（燃油/燃料驻车加热器）](/academy/topic/G9-04/)
贴附式面状加热件／电伴热的硬件前提	温度敏感元件贴在哪个面、回路怎么分、端接从哪儿引出——这是硬件前提；本课交付的是它承接的那套做法（功率调制、软起动、三层过温与干烧联锁的控制逻辑）	[G9-05 贴附式面状加热件与电伴热：柔性加热膜/加热垫、伴热带的部件设计、贴附界面与失效](/academy/topic/G9-05/)
AGS 风门驱动电机与其驱动电路的可用扭矩与裕量	它是风门执行器、不是加热器。本课射程严格限于加热器的功率控制与保护阈值	[C2-03 风门驱动电机与执行器（步进/有刷/PWM）选型](/academy/topic/C2-03/)

另有两条是并列属主的分工线——两门课各交付一半，最容易两边落空：

• 建流联锁：G9-01 高压 PTC 加热器结构与安全设计 交付「为什么必须先有流量再通电」（芯体结构、局部热点、干烧的物理后果、绝缘薄弱面）；本课交付「怎么确认已经建流、确认不了怎么办」——证据源全集与置信度、握手时序、超时时长与超时后的处置、联锁失败的降级路径、这条联锁自身失效怎么诊断（第 3 讲）。两门都不重复对方那一半。
• 粘连检测与断电落点：本课交付加热器这条开断链上粘连检测的判据结构与门限取法（触点两端电压／辅助触点回读、断开指令后的母线电流残留窗口、上下电自检时序与去抖取法，第 5 讲）；G12-03 执行器硬件接口与电气规格 交付执行器诊断的通用报文语义与断电落点三档语义。

⚠ 这里有一条比射程更容易踩的：不要把「电加热件」当成一个同质类。同样是电阻发热，陶瓷 PTC 在居里点附近电阻陡升、功率自动回落，天生就带一层本征自限温；而厚膜恒阻件与低压接触加热件没有这一层，缺掉的那一层必须靠硬件补回来（热熔断体／双金属）。⇒ 这是两套不同结构的防护，不是同一套防护上的参数差异。

为什么一个电阻要配一整套功能安全

因为过温在这件事上是安全目标，不是性能指标——这两者对设计的要求根本不同：

• 性能指标允许用一条路径实现，靠标定收敛到够准就行；
• 安全目标要求的是「任何单点失效都不导致危害」这一类论证。它直接推出两条结构要求：多层与独立性。而这两条不可能靠把一条路径做得更准来满足——一条路径做得再准，它自己失效时仍然是零。

功能安全方法学（ISO 26262 系列）正是给这类论证用的。⚠ 本课未独立核对其条款原文，因此只写去向与它要解决的问题，⛔ 不写条款内容、不写等级号、不写限值；版次以现行目录为准，引用前须自行核原文。具体的 ASIL 等级、诊断覆盖率与容错时间预算 t_FTTI 随本平台的危害分析与风险评估而定，属平台相关量，本课交付的是推导路径与典型区间锚点（第 6 讲），⛔ 不给一张限值表。

⛔ 一个非常常见的自我安慰：「我们有三层保护，所以安全目标满足了」。多层只是结构这一条。还要论证另外两条：覆盖（每一个单点失效都有人兜得住）与时间（每一层都在预算内动作）。三件缺一不可，而真正出事的项目通常结构那一条是齐的——缺的是后两条。

全课贯穿的两条判断

钉子①：加热器身上有两条互不替代的链。

• 控制链：调功路线 → 出口温度闭环 → 降额。它决定「温度准不准、功率稳不稳」。
• 开断链：功率半导体 → 与功率管串联的可指令机械开断 → 热熔断体 → 熔断器 → 上游 PDU。它决定「要停的时候停不停得下来」。

只做了控制链的设计，功率管一旦短路失效，栅极指令与 PWM 关断全部失效，整条控制链上没有任何一个环节还能把功率降下来。这时候文档里那句「安全状态＝掉电」就只是一句话——它不可达。⇒ 所以本课交付的核心是那张开断能力矩阵与那份可达性论证（第 5 讲）。

钉子②：本课所有的阈值、滤波时间常数、去抖时间与延时，没有一个是可以单独确定的。它们全部是从安全目标带出的容错时间预算里分配出来的：t_FTTI ≥ t_detect + t_react，其中 t_detect ＝ 敏感元件热时间常数 ＋ 采样周期 ＋ 去抖时间（再加滤波引入的相位滞后），t_react ＝ 下达关断指令到功率真正被切断（走继电器还要加触点机械动作时间与电弧熄灭时间）。

⇒ 学完本课你应当会做的动作是：拿到任何一个保护参数，先问「它是从预算的哪一格里扣的、扣掉之后别的格还够不够」，⛔ 而不是问「这个值业内一般取多少」。

最容易被读反的一条，先在这里点破

「把保护做得更保守＝更安全」——在本课这套判据上，这个方向是反的。

具体形态：干烧／缺流保护用温升速率判，台架上看到几次误跳闸，于是顺手做三件事——把滤波时间常数 τ_f 调大（压住噪声）、把速率阈值调高（离正常工况远一点）、把去抖时间 t_db 拉长（要连续几帧才确认）。这三个动作每一个单看都叫「更稳健」，而它们全部从同一个地方扣钱：t_detect。而 t_FTTI 是安全目标给死的、不会跟着涨。⇒ 让保护「更不容易误动作」的那个动作，正是让它「来不及动作」的同一个动作。

⚠ 危险在于反过来说听起来也通：「误报会让用户失去制热、也是一种失效」——这句话没错，所以没有人会觉得调大 τ_f 有什么问题。真正的判据不是「误报率低就好」，而是：误报率与探测时延是同一个旋钮的两端，只能在预算内联立取一组，⛔ 不能各自单独优化。这条的完整判据与整定方法在第 3 讲与第 6 讲。

第 1 讲要解决的问题，以及怎么走

第 1 讲只管控制链的入口：功率是怎么被调出来的、这个调节量能不能稳住、它的天花板是谁给的、以及做这件事的那块板自己会不会被热死。

1.1 恒阻厚膜的 PWM 斩波与那条公式的适用边界 → 1.2 调功手段的六类全集与选路线的六轴判据（本讲最容易照着用的一节）→ 1.3 软起动与它不能替你省掉的那件事 → 1.4 母线电压波动下的稳功率 → 1.5 功率阶跃的斜率限制（与软起动是两件事）→ 1.6 功率天花板的两条独立约束链 → 1.7 功率级与控制板自己的热设计，以及水暖 PCU 那个自耦合最恶劣点。

第 1 讲　功率调制方式：调节量、天花板，以及做这件事的那块板自己会不会烧

1.1 恒阻厚膜：PWM 斩波调平均功率

厚膜加热件是恒阻件：它的电阻随温度只有弱变化，功率只由母线电压 U_bus 与电阻 R 决定，没有任何本征自限能力。⇒ 外部调功是它唯一的功率控制手段，这不是选项之一，是必需品。

做法是让功率半导体（IGBT／MOSFET）把母线电压斩成方波，用占空比 D 决定平均电功率：

P_avg = D · U_bus² / R　（0 ≤ D ≤ 1）

开关器件工作在两态——全通时压降很小、全断时电流很小，导通压降与开关损耗之外理论上不耗能。⇒ 效率高、可无级调节，这是 PWM 路线的两个根本优点。

⚠ 这条公式的适用边界，比公式本身更要紧。它把 R 当成一个常数，而这个假设只在恒阻件上成立：

• 厚膜上，R 随温度有弱变化 ⇒ 公式在工程精度内可用，但稳功率闭环仍要靠反馈吃掉这点漂移；
• 陶瓷 PTC 上，R 是强函数 R(T)，居里点附近电阻陡升 ⇒ 同一个公式在这两类件上的适用性完全不同。在 PTC 上把 P_avg = D·U_bus²/R 当成恒等式代入，算出来的功率会在元件升温之后大幅偏离。

⛔ 不要在需要区分冷热态的地方裸写 R。本课在需要区分时一律改用两个带下标的量：冷态电阻 R_cold 与热态电阻 R_hot（1.3 会用到）。

还有一笔账要在这里就记下来：功率级自身的损耗 P_loss（开关管的导通损耗＋开关损耗＋驱动＋输入滤波件），在数千瓦档位下是额定功率 P_N 的百分之几量级——⚠ 典型区间，⛔ 非验收依据，须按所选器件数据表逐项算。⇒ 这几百瓦全部落在 PCU 自己的散热路径上，它就是 1.7 那一节结温校核的起点。⚠ P_loss 与 P_avg 是两个量：前者是功率级自己烧掉的，后者是母线送进加热元件的。

1.2 调功手段：全集有六类，选路线看六个轴

1.2.1 先把全集画出来

绝大多数人对调功手段的印象是一条二分线：半导体 vs 机械继电。沿这条线去数，会得到一份看起来很完整的清单——而它整类漏掉两项：

#	手段	调节量是什么
①	高频 PWM 斩波（功率半导体）	占空比 D
②	继电器／接触器分档投切	投入的档数
③	混合式：N 组继电 ＋ 1 组 PWM	档数（粗）＋ 占空比（细）
④	低频通断／周期调功（含可控硅过零通断、固态继电器）	以秒级周期给出的占空比
⑤	上游母线侧全通断	只有开与关（靠本征自限温兜一切）
⑥	多档串并联改变等效电阻	等效电阻 R 本身，⛔ 不是 D

为什么 ④ 和 ⑥ 会被整类漏掉：它们不在那条二分轴上。④ 用的也是半导体，但工作在工频甚至更低频；⑥ 改变的是稳态工作点而不是某个量的平均值。⇒ 沿一条轴枚举，不在这条轴上的成员是整类不出现，而你手里的清单看起来是完整的——这是枚举这类问题时最贵的一种漏。

⚠ ④ 最常见的误用：把它当成「PWM 的低频版本」而沿用 PWM 的结论。它的代价换了域——EMC 压力反而轻（开关次数少、边沿慢），而代价挪到了热应力循环与可闻噪声上：发热体与流道在秒级周期里反复热胀冷缩，这既是疲劳载荷，也是一个低频噪声源（第 8 讲会回到这条）。

⚠ 本征自限温⛔ 不属于这个全集。它不是一种「手段」，是元件自带的被动约束。它降低精调的必要性，⛔ 但不排除 PWM——本课程体系对此有明文口径：调功手段与元件类型解耦。

1.2.2 陶瓷 PTC 的两条路线，以及那条最贵的错绑

陶瓷 PTC 上常见两条路线：

• 低成本档：多组继电器／接触器分档投切做粗调，靠本征自限温兜细节。档数常见落在 3~6 档量级（⚠ 典型值，随功率与温控精度要求而变，⛔ 非验收依据，须按项目定）。单档投入时的电流台阶量级 ≈ 单档功率 / U_bus。
• 性能档：同样用 IGBT／MOSFET 做无级／准无级 PWM 调功，可以做稳功率闭环，代价是冷态浪涌、EMC 滤波与功率级成本。
• 混合式：N 组继电做粗调、1 组 PWM 补细，兼取两者——它用一组功率级的成本买到了接近无级的分辨率。

★ 本讲最常见、也最贵的一条错绑：「PTC ＝ 分档、厚膜 ＝ PWM」。这是两条完全不同的事被绑在了一起——元件类型决定的是有没有本征自限温这一层，调功路线决定的是调节量是什么。把它们绑死之后，一个需要精确控温的 PTC 应用会在方案评审的第一页就把正确答案排除掉，而且没有人会回头质疑这个前提，因为它从来没被写出来过。

1.2.3 六个轴一起看：选路线的判据

⇒ 这一节是本讲你今天就能拿去用的那一张表。把你的项目填进右边一列，六行都填完再下结论：

#	轴	要问的那个问题	填错会以什么形态爆出来
①	温控精度需求	有没有出口温度闭环的必要？目标是「大致热」还是「稳在一个带内」？	选了分档而精度不够 ⇒ 出风/出水温度锯齿，用户侧体感忽冷忽热
②	母线电流冲击与台阶	单档投上去那一瞬间，母线上掉多少？同母线上还挂着谁？	整车联调时以「投加热器时别的部件报欠压」的形态出现——那时候路线已经改不动了
③	NVH	继电咔哒 vs 磁件/电容啸叫，哪一种在你的整车噪声环境里更难掩蔽？	主观评价阶段被打回，而对策（磁件灌封、电容选型、投切时刻错开）都要改硬件
④	EMC 代价	斩波的传导/辐射与共模电流，滤波要加多少？Y 电容额度整车给了你多少？	整改期加滤波，而 Y 电容额度是整车级资源、部件拉不满（第 8 讲）
⑤	成本	功率级＋滤波 vs 多组继电器，哪一边更贵？	只在这一轴上比，是最常见的单轴决策
⑥	寿命与失效模式	触点粘连与机械寿命 vs 半导体短路失效——你的开断链准备怎么兜这两种？	粘连/短路失效直接打到第 5 讲那张开断能力矩阵上，是安全问题不是可靠性问题

轴 ⑥ 会反过来给你一条硬约束。继电器触点的投切寿命常以投切次数计，落在万次到十万次量级，且随投切电流与触点材料能差一个数量级以上（⚠ 典型区间，⛔ 非验收依据，须按所选型号数据表定）。⇒ 把它除以整车目标寿命里的预期投切次数，你会直接得到一条设计约束：限制单位时间投切次数。⚠ 注意这条约束与轴 ③ 的「咔哒」对策是同一组约束的两面——分档时刻错开、限制投切频次、触点缓冲，三件事同时服务于寿命与 NVH。

⛔ 最常见的决策错误：只在 ①⑤ 两轴上比（「精度够不够、贵不贵」），把 ②⑥ 留给后期整改。而 ② 的暴露时刻在整车联调，⑥ 的暴露时刻在耐久与安全论证——两个都在路线已经冻结之后。

1.3 软起动：冷态低阻是浪涌的根源

陶瓷 PTC 的冷态电阻 R_cold 远小于它进入工作温区后的热态电阻 R_hot，两者差一个数量级量级（⚠ 行业典型区间，随配方与居里点而变，⛔ 非验收依据，须按所选 PTC 规格书取）。⇒ 硬开上电时，浪涌电流峰值约为

I_inrush = U_bus / R_cold　（硬开、无软起动时）

这个峰值可能直接打坏功率管、或者触发过流保护把加热器打掉。⚠ 实际峰值须按本平台的 R_cold 与母线电压自算并实测，⛔ 本课不给通用倍数。

对策有两类，对应两条调功路线：

• 占空比斜坡（PWM 路线）：让 D 在时长 t_ramp 内从零爬到目标值；
• 分档递进（继电路线）：逐档投入，每一档给元件一段升阻的时间。

两者的机理是同一个：给 PTC 时间升阻。⇒ 由此直接得出斜坡时长的取法——t_ramp 必须与元件自身的热时间常数匹配，斜坡太快等于没做。t_ramp 常见落在数百毫秒到数秒量级（⚠ 典型值，⛔ 非验收依据，须按所选元件实测标定）。

软起动的本质是一个取舍：用控制换硬件成本。不做软起动，就得按浪涌峰值去选功率管与熔断器，成本抬上去。

斜坡时长不是越长越好：三条代价不在同一个方向上改善

把 t_ramp 往长里拉，浪涌峰值单调下降，但另外两件事在变坏：到达目标功率所需的时间单调上升（冷启动时用户在等热），而斜坡期间功率器件承受的累计损耗先降后升——斜坡太短时峰值电流大、斜坡太长时器件在中间态停留太久，中间存在一个谷。⇒ 三条代价各有各的方向，取值是在这三条曲线上找一个可接受区，⛔ 不是把某一条推到极限。

★★ 这一节必须守住的硬判据：软起动⛔ 不构成「可以不按浪涌定容」的理由。

软起动限的是电流上升率与峰值；能否把峰值压到稳态附近，取决于 t_ramp 与元件热时间常数之比，这件事必须实测。按「反正有软起动」去选小一号的功率管与熔断器，会在低温冷启动时被打穿——那一端 R_cold 更低、元件的热时间常数更长，同样的 t_ramp 在常温下压得住的峰值，在低温下压不住。⇒ 定容按浪涌、验收按实测，这两句要一起写进设计输入。

⚠ 本节说的「元件热时间常数」指的是发热元件本体（PTC 陶瓷片）的热惯性；它与第 6 讲里那个敏感元件（NTC）的热时间常数 τ_s 是两个不同的量、两条不同的账，⛔ 不可互相代入。

1.4 母线电压波动下的稳功率：功率对电压是平方敏感

整车母线电压在工作区间内会有相当幅度的漂移：放电末端、大功率负载并发、充电中，都会把 U_bus 推到与额定工作点不同的位置。而

P = U_bus² / R

对电压是平方敏感的。举一个用教学假设值算的例子：U_bus 从 350 V 变到 400 V，恒阻件的功率变为 (400/350)² ≈ 1.31 倍，即约 +31%。⚠ 教学假设值，不对应任何平台，⛔ 禁止照抄取用；这个百分比是由假设值算出的教学结论，⛔ 不是平台数据。（本课全部算例的母线电压统一取 350 V 代表 400 V 平台、700 V 代表 800 V 平台，两组都是教学假设值。）

不补偿会同时伤两件事：控温精度（功率随电压走）和元件寿命（高压时功率超标，把元件推过设计温度）。两条路线的补偿能力完全不同：

• PWM 路线：有连续调节量，令占空比按 D = P* · R / U_bus² 实时反向修正即可稳住功率。（P* 是本件内部的功率指令，由出口温度外环给出并已被降额与保护裁剪——这条链在第 2 讲 2.2 展开，本节只把它当作一个已经给定的目标电功率。）
• 纯继电分档：没有连续调节量，只能靠陶瓷 PTC 自己的 R = R(T) 做本征负反馈——电压升 → 功率升 → 温升 → 阻升 → 功率回落。

★ 这里有一条一定要守住的限定：本征负反馈是「部分」自补偿，⛔ 不是「自动搞定」。它能吃掉一部分，残余多少取决于该配方的电阻—温度陡度，须实测，⛔ 本课不给通用百分比。⇒ 精度不够时仍然要上 PWM 闭环——这正是「精度不够才上闭环」这句话的完整含义：它是一个要先量一次才能下的判断，不是一个可以先验假定的结论。

⛔ 另一头的误区方向相反：忽略平方敏感性，按额定电压定完功率就不再回头看电压区间的上端。

1.5 功率阶跃的斜率限制：它与软起动是两件事

1.3 的软起动治的是元件侧、冷态上电那一次的浪涌，成因是 R_cold 太低。本节这条治的是另一件事：电气侧、每一次大幅变功率时，功率阶跃对母线本身的冲击。几千瓦档位的负载一步投上去，会把母线电压拉跌，波及同母线上的其他部件。

⇒ 对策是给功率指令加一条加载／卸载斜率限制 dP/dt。它的值⛔ 不是查来的，是反推出来的：

1. 取同母线上各部件的欠压门限中最严的那一个；
2. 由它反推母线上允许的电压跌落；
3. 由母线等效阻抗（含电池内阻与回路阻抗）把允许跌落折成允许的电流阶跃；
4. 乘上工作点电压，得到允许的功率阶跃；除以你能接受的响应时间，就是 dP/dt 的上限。

⚠ 第 3 步的母线等效阻抗与预期短路电流由整车电气给定（去向见 1.6），⛔ 本课不给数。

⛔ 不要把这两件事合成一条。它们的成因、发生时刻与治法都不同：软起动只在冷态上电那一次介入、升阻后就退出；斜率限制在每一次功率大幅变化时都生效，包括从满功率往下卸载。把它们合成一条参数去整定，结果通常是：软起动被拉得过长（用户等热），而大幅加载时母线照样被拉跌。

1.6 功率天花板：两条独立的约束链，取小的那一条说了算

★ 额定功率 P_N 与档位划分，不是由热需求一条链定的。它有两条互相独立的约束链，末端必须取小者：

	左链：热需求侧	右链：电气口径侧
链上各级	整车能量管理配额 → 座舱升温速率目标 ＋ 电池加热目标 → 所需加热功率	母线电流上限 I_bus,max → 分支熔断器额定与 I²t 带 → 接触器投切电流与触点额定 → 母排与连接器载流 → 允许的加热功率
输入去哪儿取	[D3-01 电池加热策略：PTC / 热泵 / 液热](/academy/topic/D3-01/)（整车加热功率账）／[L1-02 压缩机/泵/阀/风扇性能试验](/academy/topic/L1-02/)	整车电气给定；熔断器额定与 I²t 曲线去 [E3-02 车载充电系统与高压配电盒热管理](/academy/topic/E3-02/)／[E5-04 高压连接器、线束与母排的温升管理](/academy/topic/E5-04/)
本课交付	只消费它的输出	判据与核对顺序

算一个量级出来感受一下：按本课教学假设值 P_N = 7 kW（水暖 HVCH）、U_bus = 350 V，满功率稳态母线电流约 20 A 量级。⚠ 这两个都是教学假设值，不对应任何平台，⛔ 禁止照抄取用；实际额定功率取决于整车能量管理与电池加热目标，属平台相关量，须按项目确定（输入见 L1-02 压缩机/泵/阀/风扇性能试验／G9-02 厚膜加热技术与水暖 PTC）。单档投切电流台阶 ≈ 单档功率 / U_bus。

⚠ 而冷态浪涌峰值可达稳态的数倍（取决于 R_cold，须实测）⇒ 熔断器必须按浪涌的 I²t 选，⛔ 不按稳态电流选。

⛔ 只按热需求定额定功率与档位划分、不校核电气侧，会以一种很具体的形态爆出来：某一档一投上去就把上游分支熔断器打掉，而越级熔断可能拉掉整个高压包——这时候丢的不只是制热。

⇒ 反方向还有一个错，两个错要一起记：把熔断器按浪涌选大之后，忘了回头核分断能力与选择性配合。分断能力须覆盖该点的预期短路电流（由电池内阻与回路阻抗算），本支路熔体的 I²t 带须与上游包内熔断器错开。这两条的完整做法在第 5 讲 5.6。

照着走的核对顺序：① 由热需求给出候选 P_N 与档位划分 → ② 算出满功率稳态电流与单档投切台阶 → ③ 用 R_cold 估浪涌并实测确认 → ④ 按浪涌 I²t 选熔断器 → ⑤ 回核分断能力 → ⑥ 回核与上游的选择性配合 → ⑦ 回核接触器投切电流与母排/连接器载流 → ⑧ 与左链取小，若右链更小则回去改档位划分，⛔ 不是给右链加大号器件了事。

1.7 功率级与控制板自己的热：一个会自己咬自己的回路

1.7.1 器件选型与结温校核

做这件事的那块板，自己也是一个发热体。三条选型口径先摆出来：

• 器件额定电流须含 PWM 纹波与冷态浪涌峰值（1.3 那条硬判据在这里第二次生效）；
• 耐压按母线瞬态与平台电压留裕；
• 继电器／接触器按投切电流与触点寿命定（1.2 轴 ⑥）。

结温沿热阻链求和校核：

T_j = T_cool + Σ(P_loss · R_th)

热阻链按段分解（结—壳、壳—散热器、散热器—冷却介质），每一段归谁、去哪门课取：热阻链分解与灌封／电容寿命引 E3-01 OBC / DCDC 散热设计，封装热阻网络引 E2-03 功率模块封装、DBC 与热阻网络，结温估计与主动降额引 E2-05 结温估计、热保护与主动降额策略，器件选型与诊断电路引 K2-01 热管理控制器（域控/ECU）硬件架构——这四门本课只引不展开。

1.7.2 本件特有的那件事：T_cool 是被自己加热的液

★ 水暖 PCU 常常被它自己加热的冷却液冷却。⇒ 这里的 T_cool 不是常规电子件的那个量：

• 常规电子件的冷却介质温度，量级在 40~55 ℃；
• 水暖 PCU 的 T_cool，量级在 60~85 ℃。

两者相差 20~30 K。⚠ 这两个都是行业典型区间，⛔ 非验收依据，须按本平台回路布置与实测取。这段差值直接从结温裕量里扣掉同样多——校核时它不是一个修正系数，是一个先扣掉的常数项。

★★ 更要紧的是，这是一个自耦合：加热器越努力工作，冷却它自己功率级的介质就越热——T_cool 随出口温度闭环一起上移。

⇒ 由此得出本节最该带走的那条判据：

⛔ 按「满功率」单独核不够，⛔ 按「出口温度最高」单独核也不够。校核点必须取在「满功率 ＋ 出口温度最高」这一个自耦合最恶劣点上。

这两个自变量看起来是独立的两条工况轴，而在这件产品上它们由同一个控制动作同时推高。分开核的人会各自得到一个「还有裕量」的结论，而那两个结论在同一时刻都不成立。

1.7.3 板级热边界与板—水道绝缘配合：一条最容易两边落空的接口

G9-01 高压 PTC 加热器结构与安全设计 把「板级热边界与板—水道绝缘配合」归到本课，同时指明：给板留多大空间、板贴在哪个面上、那个面的温度是多少——这三样是结构侧的输入。

⇒ 于是这个界面上的责任是这样分的：

结构侧给我的输入	本件控制侧要交付的
安装空间（板能有多大、多高）	在给定空间与面温度下，允许的 P_loss 上限是多少
板贴在哪个面上	把那个 P_loss 上限翻译成对开关频率 f_sw 与器件选型的约束（f_sw 上移压 EMC 但抬开关损耗，第 8 讲会把这条与结温放在一起定）
那个面的温度是多少	板与水道之间的绝缘配合要提哪些要求

⛔ 这类接口最常见的落空方式：两侧都以为对方会算。结构侧只给面积与温度，控制侧只算电路，而「这个面温度下，这块板能耗多少瓦」这道题没有人做——它既不在结构的交付物里，也不在电路原理图上。⇒ 把它写进接口条款，写成一个带数的双向约束：结构给出面温度，控制回一个 P_loss 上限；面温度一改，这个上限要重算。

安装面温度属平台相关量，典型可落在上面那个 60~85 ℃ 区间（⚠ 典型区间，⛔ 非验收依据，须按本平台实测）。

⚠ 绝缘配合⛔ 不只是爬电距离问题。板贴着水道时还有另外两条通路：冷凝与冷却液渗漏——而冷却液本身的电导率是一条共因通路（见 H7-02 低电导率冷却液与绝缘要求）。至于爬电距离与电气间隙的数值，归 G9-01 高压 PTC 加热器结构与安全设计，⛔ 本课不给数。

本讲小结：你现在手上有四件可以直接用的东西

1. 一张六轴对照表（1.2.3）——选调功路线时六行都填完再下结论，⛔ 不按元件类型硬绑；
2. 一条软起动的硬判据（1.3）——它⛔ 不构成「可以不按浪涌定容」的理由，定容按浪涌、验收按实测；
3. 一条八步的功率天花板核对顺序（1.6）——右链更小时回去改档位划分，⛔ 不是加大号器件了事；
4. 一个被明确指定的结温校核点（1.7）——「满功率 ＋ 出口温度最高」，两个自变量由同一个控制动作同时推高。

第 2 讲接着往下走控制链：被控量为什么必须选出口温度而不是元件温度、PID 加三路前馈各补什么、冷态大惯性下的积分饱和，以及与热管理域控／HVAC 的接口契约。