TI功能安全柵極驅(qū)動(dòng)診斷保護(hù)特性概述

TI推出的功能安全柵極驅(qū)動(dòng)UCC5870-Q1，旨在幫助客戶實(shí)現(xiàn)電驅(qū)系統(tǒng)功能安全ASIL-D等級(jí)。其內(nèi)部集成了豐富的保護(hù)以及診斷機(jī)制，對(duì)柵極驅(qū)動(dòng)器本身以及開(kāi)關(guān)管進(jìn)行保護(hù)，可優(yōu)化設(shè)計(jì)成本，簡(jiǎn)化設(shè)計(jì)復(fù)雜度。本文將對(duì)UCC5870-Q1內(nèi)置的這部分診斷保護(hù)機(jī)制進(jìn)行概述。

柵極驅(qū)動(dòng)器保護(hù)

對(duì)UCC5870-Q1本身進(jìn)行監(jiān)控保護(hù)的機(jī)制主要是過(guò)溫警示（TWN），熱關(guān)斷（TSD）以及豐富的內(nèi)部自檢（BIST）。

過(guò)熱保護(hù)（TWN和TSD）是在IC上電后運(yùn)行過(guò)程中持續(xù)監(jiān)控的。分成原邊和副邊的TWN和TSD。其中，TWN是當(dāng)die結(jié)溫超過(guò)TWN_SET觸發(fā)， 原副邊可以分別使能。TWN可以設(shè)置是否在nFLT2 pin 腳報(bào)警， 相應(yīng)狀態(tài)寄存器置位，但I(xiàn)C不會(huì)有其他保護(hù)動(dòng)作。

TSD是當(dāng)die溫度升到更高，超過(guò)TSD_SET時(shí)觸發(fā)的。其中當(dāng)原邊TSD發(fā)生，IC會(huì)重新回到RESET狀態(tài)，SPI無(wú)法通訊，輸出被拉低。而副邊TSD，類似地，輸出會(huì)直接被拉低。但此時(shí)nFLT1如果沒(méi)有被設(shè)置成屏蔽狀態(tài)，則拉低，而且仍然可以通過(guò)SPI通訊，此時(shí)可能讀取到相應(yīng)的錯(cuò)誤狀態(tài)寄存器置位（由于TSD后副邊電路被關(guān)斷而導(dǎo)致原副邊通訊中斷，副邊熱關(guān)斷的狀態(tài)位可能沒(méi)有被置位，此外，由于副邊電路已經(jīng)關(guān)斷，可能會(huì)伴隨時(shí)鐘以及內(nèi)部通訊故障狀態(tài)位置位）。只有當(dāng)IC冷卻到閾值，如果是副邊TSD，則還需要重新上下電VCC2，再重新完成上電初始化流程，IC才能重新輸出。

UCC5870-Q1作為TI Functional Safety-Compliant的器件，集成了豐富的內(nèi)部自檢（BIST），它是一種對(duì)內(nèi)部診斷保護(hù)機(jī)制本身作診斷的機(jī)制。可以分成電源軌保護(hù)機(jī)制自檢（ABIST），以及各項(xiàng)保護(hù)的功能自檢（Function BIST）。運(yùn)行時(shí)，會(huì)內(nèi)部模擬故障的產(chǎn)生，來(lái)診斷相應(yīng)的保護(hù)是否按要求動(dòng)作。

其中，ABIST會(huì)在IC上電時(shí)自動(dòng)完成，期間會(huì)模擬VCC1, VCC2, VEE2以及內(nèi)部電源軌的過(guò)欠壓條件，此時(shí)在外部無(wú)法測(cè)試到電源電壓的波動(dòng)。如果內(nèi)部比較器邏輯錯(cuò)誤，沒(méi)法準(zhǔn)確檢測(cè)到故障狀態(tài)，則會(huì)有相應(yīng)Analog BIST fault狀態(tài)位置位，而且IC輸出拉低。

功能自檢是針對(duì)內(nèi)部其他功能性的保護(hù)機(jī)制，比如DESAT, INP, STP, GM, SCP/OCP, PS_TSD, VCECLP等保護(hù)功能。這些自檢需要手動(dòng)寫(xiě)CONTROL*寄存器相應(yīng)位來(lái)執(zhí)行模擬故障的過(guò)程?？梢栽贑ONFIGURATION 2模式或者 ACTIVE模式執(zhí)行相應(yīng)的自檢。

功率開(kāi)關(guān)管保護(hù)

UCC5870-Q1 同時(shí)集成了豐富的安全機(jī)制，對(duì)功率開(kāi)關(guān)管進(jìn)行相關(guān)診斷和保護(hù)。包括過(guò)流/短路和過(guò)溫類的保護(hù)（OCP, SCP, DESAT, 功率管熱關(guān)斷），關(guān)斷類的保護(hù)（2LTOFF, STO, VCE CLAMP, internal and external MILLER CLAMP）, 輸入輸出狀態(tài)檢測(cè)和保護(hù)（Gate monitor， STP），另外，還有TI 特有的開(kāi)關(guān)管健康狀態(tài)監(jiān)控。

過(guò)流/短路保護(hù)

首先，過(guò)流和短路保護(hù)的關(guān)鍵，是在開(kāi)關(guān)管短路耐受時(shí)間（SCWT）內(nèi)，關(guān)斷開(kāi)關(guān)管，避免短路產(chǎn)生的熱量把開(kāi)關(guān)管損壞。同時(shí)兼顧防止誤動(dòng)作，功率耗散，高精度，低成本，設(shè)計(jì)簡(jiǎn)易等要點(diǎn)。

OCP和SCP是基于檢測(cè)流過(guò)分流電阻器上的電流壓降而判斷的過(guò)流/短路保護(hù)機(jī)制。通過(guò)UCC5870-Q1集成的ADC通道(AI2, AI4, AI6）采樣，可根據(jù)選用的功率開(kāi)關(guān)管和分流電阻器的實(shí)際參數(shù)，設(shè)定不同的消隱時(shí)間，閾值電壓。為了降低損耗和寄生參數(shù)的干擾，通常這種保護(hù)機(jī)制不直接檢測(cè)著主功率電路的電流，而是檢測(cè)集成了電流鏡的功率開(kāi)關(guān)（senseFET）管按比例縮小后的電流。而集成了senseFET的功率模組則可能提高了系統(tǒng)的成本。

另一類過(guò)流保護(hù)機(jī)制，是退飽和短路保護(hù)。它是利用IGBT 超過(guò)VCE 轉(zhuǎn)折電壓，從飽和區(qū)進(jìn)入有源區(qū)后，VCE電壓迅速增大而集電極電流不隨之增長(zhǎng)的特點(diǎn)，直接檢測(cè)VCE的轉(zhuǎn)折電壓，來(lái)判斷短路事件。其中，VCE轉(zhuǎn)折電壓和VGE電壓有關(guān)， IGBT的正常工作VCE電壓一般是1-3V，且轉(zhuǎn)折電壓較低，能通過(guò)簡(jiǎn)單的外圍電路實(shí)現(xiàn)有效的過(guò)流保護(hù)。而相同規(guī)格的SiC Mosfet，由于其內(nèi)部晶體（die）的面積更小，對(duì)關(guān)斷時(shí)間的限制更苛刻，然而SiC Mosfet的轉(zhuǎn)折電壓通常卻更高，同時(shí)，由于SiC Mosfet的高速開(kāi)關(guān)特性，又需要較長(zhǎng)的消隱時(shí)間來(lái)避免高噪聲導(dǎo)致的誤觸發(fā)。因此，針對(duì)SiC Mosfet的退飽和過(guò)流保護(hù)的外圍電路設(shè)計(jì)要求更苛刻。

關(guān)斷類保護(hù)

短路保護(hù)時(shí)需要兼顧關(guān)斷時(shí)高di/dt導(dǎo)致的過(guò)沖（overshoot）和關(guān)斷損耗問(wèn)題。為了實(shí)現(xiàn)可靠關(guān)斷，UCC5870-Q1有多種關(guān)斷方法。首先，短路保護(hù)和功率管熱關(guān)斷保護(hù)都可以靈活配置關(guān)斷模式為軟關(guān)斷（STO）或者兩級(jí)關(guān)斷（2LTOFF）。其中，STO是將驅(qū)動(dòng)的灌電流限制在設(shè)定的值，減緩關(guān)斷斜率，從而減緩VCE 過(guò)沖。而如果STO無(wú)法滿足限制過(guò)沖的目的，可考慮更激進(jìn)的兩級(jí)關(guān)斷。它先按照設(shè)定灌電流值，把門級(jí)電壓降至設(shè)定的平臺(tái)電壓，這個(gè)平臺(tái)電壓使開(kāi)關(guān)管處于放大區(qū)，從而通過(guò)控制柵極電壓控制住漏極電流。在平臺(tái)區(qū)保持設(shè)定的時(shí)間，然后可選擇通過(guò)軟關(guān)斷或者普通關(guān)斷把平臺(tái)電壓放電至VEE。

有源鉗位（VCECLP）則在正常運(yùn)行過(guò)程中直接監(jiān)控集電極電壓，一旦VCE超過(guò)外圍TVS管的雪崩擊穿電壓，且經(jīng)過(guò)一定的消隱時(shí)間（由VCECLP pin腳外圍的RC網(wǎng)絡(luò)參數(shù)決定），則驅(qū)動(dòng)能力由正常的灌電流降低至軟關(guān)斷電流值，并持續(xù)設(shè)定的時(shí)間，從而降低過(guò)沖電壓。

而米勒鉗位則是為了應(yīng)對(duì)開(kāi)關(guān)管正常關(guān)斷時(shí)，由于高dv/dt耦合開(kāi)關(guān)管寄生電容產(chǎn)生的米勒電流，流經(jīng)驅(qū)動(dòng)電阻導(dǎo)致IGBT VGE產(chǎn)生異常壓降而重新誤導(dǎo)通的問(wèn)題。米勒鉗位為米勒電流提供了低阻抗通路，使開(kāi)關(guān)管即便在高速開(kāi)關(guān)場(chǎng)景也能可靠關(guān)斷。UCC5870-Q1提供的內(nèi)部/外部米勒鉗位配置選項(xiàng)，可靈活地針對(duì)不同的下拉能力需求，寄生參數(shù)以及l(fā)ayout設(shè)計(jì)來(lái)選擇。

輸入輸出狀態(tài)檢測(cè)保護(hù)

為防止上下管直通而導(dǎo)致嚴(yán)重的燒毀，UCC5870-Q1集成STP來(lái)避免直通。PWM輸入引腳分為IN+和IN-，且在同一組半橋驅(qū)動(dòng)的配置中，上管驅(qū)動(dòng)的IN+連接下管驅(qū)動(dòng)IN-。當(dāng)內(nèi)部死區(qū)時(shí)間CFG1[TDEAD]設(shè)置成0，若IN+和IN-同時(shí)高電平，則報(bào)錯(cuò)，且按配置做相應(yīng)保護(hù)動(dòng)作。當(dāng)內(nèi)部死區(qū)時(shí)間CFG1[TDEAD]設(shè)置成大于0，則會(huì)在輸出時(shí)自動(dòng)插入相應(yīng)的死區(qū)時(shí)間，避免直通。

為保證輸入輸出電平的一致性，UCC5870-Q1內(nèi)部集成了2種PWM通道信號(hào)完整性檢測(cè)機(jī)制。其中，GM_Fault機(jī)制是直接檢測(cè)輸出實(shí)際電壓并轉(zhuǎn)換成邏輯電平，與輸入IN+邏輯電平比較。為了防止電平轉(zhuǎn)換階段誤報(bào)，可靈活配置消隱時(shí)間。

開(kāi)關(guān)管健康狀態(tài)檢測(cè)

最后，介紹一下UCC5870-Q1特有的開(kāi)關(guān)管健康狀態(tài)檢測(cè)。根據(jù)權(quán)威論文的實(shí)測(cè)數(shù)據(jù)[4]，由于開(kāi)關(guān)管導(dǎo)通閾值VGTH在考慮不同因數(shù)影響下，相對(duì)于開(kāi)關(guān)次數(shù)展現(xiàn)出更清晰穩(wěn)定的單調(diào)性趨勢(shì)， VGTH是監(jiān)控開(kāi)關(guān)管健康狀態(tài)的理想?yún)?shù)。而UCC5870-Q1集成的檢測(cè)VGTH方法如下。當(dāng)通過(guò)CONTROL2[VGTH_MEAS]位使能VGTH? 監(jiān)控，則DESAT和OUTH間的開(kāi)關(guān)管導(dǎo)通，給外部功率開(kāi)關(guān)管門級(jí)恒流充電。當(dāng)門級(jí)電壓達(dá)到導(dǎo)通閾值VGTH ，主功率開(kāi)關(guān)管開(kāi)始導(dǎo)通，內(nèi)部恒流源電流換流，全部流經(jīng)DESAT pin腳外部二極管和功率開(kāi)關(guān)管，即門級(jí)電壓被自動(dòng)鉗位在VGTH 。內(nèi)部ADC從使能命令開(kāi)始經(jīng)過(guò)固定的消隱時(shí)間tdVGTHM后即可采到實(shí)時(shí)的開(kāi)關(guān)管VGTH。MCU根據(jù)采回的實(shí)時(shí)VGTH即可判斷實(shí)時(shí)開(kāi)關(guān)管的健康狀態(tài)。

總結(jié)

UCC5870-Q1集成了豐富強(qiáng)大的保護(hù)功能，可靠保護(hù)開(kāi)關(guān)管以及驅(qū)動(dòng)芯片在復(fù)雜而惡劣的電驅(qū)環(huán)境中運(yùn)行。本文對(duì)這些保護(hù)功能的設(shè)計(jì)目的，觸發(fā)條件，保護(hù)邏輯以及相關(guān)配置進(jìn)行了說(shuō)明，有助于工程師全面了解UCC5870-Q1的特點(diǎn)。