高边开关热设计与线束保险丝协调：从热反馈到故障清除

1. 把已核验边界与尚未证明的系统能力分开

本篇承接汽车电源保护开关指南，不重复入口保护与分支开关的通用选型。这里的交付对象是一张电流—时间—温度协调包络：对每个供电路径，记录初始温度、负载波形、开关动作、清除后的电流尾部和允许恢复条件。芯片、导线、接插件、保险丝与上游功率级各有自己的热时间常数，不能用同一个温度或 I²t 数字替代。

下表的‘已核验’仅指本次读取的 TI 原文及限定条件。系统推导和台架计划是本文的工程方法，不是 TI 对某个线径、保险丝、PCB 或负载组合的批准。所有源均为官方完整数据表或应用资料；同一 TI 文档中的摘要和曲线不算两份独立验证。

宽表可横向滚动；表头随表内滚动保留。

2. 先建立实际散热路径，再区分稳态与脉冲

SPRA953D 把 θJA 定义为封装、测试板与环境共同形成的指标，而不是芯片不变的材料常数。焊盘与焊料覆盖、铜层/铜面积、散热过孔、相邻发热器件、风流和外壳都会改变有效 θJA。稳态初估可写成 TJ≈TA+θeff×P，但 θeff 必须来自相应结构的模型或测量；TA 也要明确是在何处测得的局部环境温度。不能把数据表中的标准板数字改名后当成实测值。

功率预算在完全导通时至少包括 ΣIk²RON,k(TJ)+Pother；Pother 应按配置包含静态、诊断及开关损耗。PWM 导通损耗应对 I² 积分，不能用平均电流的平方；在线性启动、关断钳位或故障过程中，应改用 p(t)=VDS(t)×I(t)。封装顶面温度不是结温，SPRA953D 的 ψJT 是表征参数而非真实热阻；只有在适用边界和测温误差得到评估后，才可用顶温估算结温，不能把总功率随意乘 θJC(top)。

两份 HB16 数据表 §10.1.7 都有瞬态热阻抗曲线，且注明标准 2s2p 板。若 Zθ(t) 是功率阶跃响应，则初始热平衡下的单个矩形附加功率脉冲有 ΔTJ(tP)=Ppulse×Zθ(tP)；多次功率阶跃可在适用的线性热模型中用 ΣΔPk×Zθ(t−tk) 叠加，关断是负阶跃。非矩形功率和热态 RON 变化需要时域模型或分段迭代，重复脉冲还必须保留前次余热，不能每次重置为 TA。

SLVAEZ0 的 RC 网络和 RON 反馈方法可借鉴，但其 §5 明确模型以标称硅片和 JEDEC 板为基础，而且只有部分器件模型含热功能。本篇没有验证任何可下载模型对某块板的精度。也不把 SLVAE30E 中其他器件的恒流充电行为移植给 HB16 的过流关断行为。

3. 有边界的算例：热态电阻与温升必须自洽

下面是演示代数的假想板级模型，不是 TPS1/TPS2 的额定能力。假设局部 TA=80°C，每个活动通道恒流 5 A，共用一个简化温度节点；θeff=40°C/W、总 Pother=0.10 W，均为人为给定且尚未测量的假设。再假设 R80=25 mΩ，R(T)=R80×[1+α(T−80°C)]，α=0.004/°C，仅在此示例的 80–150°C 区间内使用。R80、α 不是从 TI 典型曲线提取的值，也不是最大值保证；这组假设不能代表制造离散性。

令 ΔT=T−80°C，n 为活动通道数，则 ΔT=θeff×{nI²R80[1+αΔT]+Pother}。移项得 ΔT=θeff(nI²R80+Pother)/(1−θeff nI²R80α)。这里 β=θeff nI²R80α 是无量纲反馈项。先计算 β 和温度，再回代 R 与 P，避免用冷态电阻得到温升后却不更新损耗。若分母不为正或结果超出假设拟合区间，应拒绝该模型下的解并重新设计/建模，不能据此宣布真实器件一定热失控或依赖热关断救场。

按这些假设，单路结果约 112.22°C；两路各 5 A 约 147.50°C，原因是总损耗增加又推动电阻上升。两路时每路 R≈31.75 mΩ、每路导通损耗约 0.794 W，合计加 Pother 为 1.6875 W。相反，若错误地保持 16 mΩ，两路会只算出 0.8 W 的导通损耗，并在相同假想板上得到 116°C；它低估了本模型温度，却仍不能说明任何真实板的温差。0.4 W 只对应单路 5 A 与 25°C 典型 16 mΩ 的乘法。

宽表可横向滚动；表头随表内滚动保留。

4. 共封装热耦合不等于两路一起关断

上一节的单温度节点只是展示反馈，不是 TPS2HB16 的内部热模型，也不能拿来预测绝对/相对热关断门限。TPS2HB16 的 FET1、FET2 和控制器位置不同；§9.3.1.1 分别比较每路 FET 的绝对温度及 FET 与控制器的温差。只有一路传感器触发时只关闭相关开关，另一路继续运行。另一通道仍可能因共用封装、PCB 热积累或供电扰动减少裕量，应测量，而不能假定‘互不影响’就是热隔离。

更合适的稳态模型可写成 ΔT1=θ11P1+θ12P2，ΔT2=θ21P1+θ22P2；还要加入控制器、相邻器件和边界温度的影响。对角项表示自热，非对角项表示交叉加热；这些系数不是数据表给出的任意常数，需要结构模型或受控功率阶跃来识别。瞬态则使用相应 Z11(t)、Z12(t) 等。TPS2 §10.1.7 的单路与均匀双路曲线有不同条件，不能当成完整的任意非对称热耦合矩阵。

验证顺序应覆盖一路稳态、两路稳态、一路热启动而另一路已热、错峰与同步启动，以及一路受控故障脉冲后的健康通道。错峰能降低某些峰值，但不降低长期同时工作的总发热；如果两路最终都满载，仍需通过双路稳态检查。上节 147.50°C 不是温度保证，未计入实板模型误差和制造极限，不能用它与额定上限相减后直接宣布通过。

5. 用误差带协调线束与保险丝，不用一个安培数配对

先把正常/启动波形、电子保护最早与最晚动作包络、保险丝熔化/总清除曲线、线束和连接器最小耐受包络放在同一时间—电流坐标上。必须取得指定保险丝的温度降额、脉冲寿命、时间—电流范围、最小熔化与最大总清除资料，以及适用电压和可开断故障电流；若只给典型曲线，就不能补画‘保证最小/最大’边界。线束资料还需包含绝缘材料、初始温度、成束和安装散热条件，本文不指定线径或保险丝额定值。

S=∫I²dt 的单位是 A²s，不是焦耳；只有结合导体 R(T) 才能得到焦耳热 ∫I²R(T)dt。短时近似绝热时，I²t 可作为能量协调工具；较慢过载必须使用导线热模型和保险丝时间—电流曲线，不能把一个短路 I²t 常数延伸到任意时间。SDAA247 §2.3 区分熔化与燃弧；保护下游要看总清除而非只看熔化。§2.4 还说明某些开断时间有规定范围，因此既不能把所有曲线当保证，也不能说任何保险丝都没有保证数据。

若设计目标是在可恢复分支故障中由电子开关先断、上游保险丝保留，就要证明最晚电子清除包络（含检测、关断和电流尾部）早于保险丝最早熔化包络且早于线束最小损伤包络，留出误差裕量。若开关失效导通或故障发生在其上游，则必须独立证明备用保险丝最大总清除包络保护那段线路。实际故障电流由电池、线阻、接点、电感和故障位置决定；源端限流可能让保险丝永远达不到保证开断区，不能假定它最终总会熔断。

共用上游保险丝看到的是 IΣ=I1+I2+Iother，其 I²t 是 ∫IΣ²dt，不是简单相加各支路 I²t；同时启动有交叉项。另一方面，输出电容局部放电可能不经过上游保险丝。必须按实际回路分别积分，并覆盖低于电子限流门限、却足以长期加热线束的缓慢过载；IC 未热关断不能证明远端连接器不过热。

宽表可横向滚动；表头随表内滚动保留。

6. 把浪涌、关断延迟、重试与退磁连成一个事件

HB16 的 A/B/F 是不同限流门限版本，不是连续负载等级；A/B 的电阻设定还要带上 KCL 和电阻误差，F 的固定高门限也不是持续输出承诺。§9.3.1.2 说明达到 ICL 后关闭通道，快速电流上升可因去毛刺和关断时间超过门限。文中出现的 3 µs 去毛刺描述不是用户可编程的浪涌容忍窗口，也不是完整最大清除时间；不能把合法启动故意压在它里面，或将门限改写为持续恒流充电能力。

合法电容启动先由 I=C×dV/dt 加上运行负载取得电流包络，再核对最低门限与实际启动时序；故障预算则使用最高门限、最坏响应延迟和实测峰值包络。仅为演示积分，假设总线路电流恰为 8 A、持续 5 ms 且无尾部，则 S=8²×0.005=0.32 A²s。这里 5 ms 不是 HB16 的动作规格，8 A 不是推荐门限，结果也不选择任何保险丝。若有尾部电流或背景负载，需要对完整波形重算。

三次相同假想脉冲的原始积分合计 0.96 A²s，但这不意味着保险丝按这个数必然熔断：脉冲间冷却、预热和脉冲寿命改变结果。开关也有两个不同的账本：每次 Eevent=∫VDSI dt 决定瞬态热应力，重复间隔 Trep 下 Eevent/Trep 给出平均附加功率；后者不能约束局部峰值结温。LATCH、EN、tRETRY 与版本相关 foldback 必须按完整型号核对。B 版连续故障后的门限变化不能代替系统重试次数和冷却策略。

关断命令不是能量消失的时刻。负载及线束电感会使电流继续流动；½LI² 是初始磁能，不一定是开关最后吸收的能量，电源在钳位期间还可能送能。按真实钳位/续流回路测量 VDS、I、退磁时间，核对热起点和重复率；外部续流或 TVS 会改变负载释放时间及电流是否经过保险丝。SLVAE30E §4.5 提供方法，但其他型号的退磁曲线和单次能量能力不能当成 HB16 的普适保证。

7. LM7480：热预算必须落在外部 MOSFET 上

LM7480-Q1 控制背靠背外部 MOSFET，不在芯片内部承载负载电流。稳态应核算每只管的 I²RDS(on)(TJ,VGS)，再加分流器、连接器和铜箔损耗；不能把控制器的 θJA 乘负载通路功率。启动时 HGATE 的 dV/dt 电容改变电容充电斜率，但不是闭环短路限流。每只管都要按真实 VDS、ID、持续时间、占空比及热起点核对厂家 SOA，低 RDS(on) 或很大的脉冲电流标题不能代替线性区能力。

还要区分过压拓扑：常规电池电压取样的 OV 配置使 HGATE 断开，不能因此宣称输出被稳压钳住；但也不能说整个家族完全不能钳位。SNOSD95C §10.3、图 10-25 明确给出 LM74800-Q1 的共源参考电路，§10.3.2.4 将取样电阻接 VBATT 用作切断、改接 VOUT 用作输出钳位。该示例依赖外部功率管、VS 限压网络与 TVS；§10.3.2.5 特别要求钳位功率与 SOA 裕量。它不是 200 V 可直接加到 IC 的许可，也不是 LM74801 或任意接法的验证。

若上游 LM7480 先断，分支保险丝可能没有熔化，输出电容和感性回路仍可能存能；若采用钳位，外部管可能承受持续压差。把这两种策略分别放进协调表，再明确谁负责过载/短路、谁记录重试以及何时允许恢复。不能把反向电流控制、过压切断与线束 I²t 保护当成一个已经完成的功能。

8. 测量链的误差与盲区也要进入 I²t 包络

HB16 的 SNS 可切换电流、温度和故障含义；保存选择状态并等待规定建立时间后再解释 ADC。它不是两路同时连续采样的高速示波器。需要独立观察线路电流时，INA181-Q1 或 INA241A-Q1 配分流器可以提供另一条测量路径，但仍需核对量程、增益、带宽、ADC/参考、滤波延迟、分流器温漂与饱和恢复。两者本身不是保险丝或独立关断执行器。

INA181 的工作共模为 −0.2 至 26 V，不能把它直接放到可能出现 40 V load dump 的高侧节点并声称可测量；输入保护和布点应另行设计。INA241A 本次核对 SBOSA31D 的工作共模是 −5 至 110 V，但负向感性尖峰仍可能超出此范围，生存范围也不是精度范围。其 PWM 抑制在共模跃迁时存在输出保持，不能把保持值当成该瞬间真实电流，更不能因带宽较高就忽略几微秒事件的遗漏。

若测量关系为 Im=Itrue(1+ε)，且已证明 |ε|≤e<1、无饱和和漏采，则真实 I²t 可保守夹在 Sm/(1+e)² 与 Sm/(1−e)² 之间，Sm=∫Im²dt。失调不是简单百分比，需先按 VOS/Rsh 等折算成电流区间；时钟误差、滤波和未采到的峰值也要增加边界。对于有偏移或有符号电流的区间，逐点取可能的最大 |I| 后再平方，不能只给积分结果加一个增益误差百分数。

9. 可回退台架流程：先建立边界，再逐级增加能量

以下是待执行的验证流程，不是本篇已经完成的硬件实验。仅在有相应资质和实验防护的受控台架上，用隔离且限能的电源、电子负载/仿真负载和适合量程的仪器进行；台架电源限流会改变故障电流，记录其限制，不能把台架结果直接外推到低阻电池。此流程不要求把保险丝烧断、裸短接电池、绕过保护、反复触发极限热关断或进行车辆上的破坏性试验。

把‘可回退’落实为操作顺序：保存基线配置 → 断电且确认储能已受控释放 → 只改一个变量 → 以较低能量重新上电 → 保存波形与停止原因 → 断电恢复基线并核对。任何功率级/线束改变都需要重新审查，不在带电状态改线。若缺少供应商保证曲线或安全能量边界，就停留在计算和低能量功能检查，不为补齐图表而扩大试验风险。

• 冻结证据包：完整 OPN、A/B/F、RILIM、LATCH/EN 默认状态、PCB 层叠/铜/过孔、外壳、两路负载、保险丝/线束厂家资料与适用版本。缺项明确标为未验证。
• 预先规定停止条件：依据器件/负载规格和模型误差设置更保守的电流、脉宽、温度代理、累计能量和重试次数上限；不以实际损坏或热关断作为完成标准。
• 先用低能量负载校验零点、极性、分流器 Kelvin 连接、VDS/电流探头时间对齐、ADC 饱和与 SNS 选择/建立时间；确认无意外回灌路径。
• 从低功率阶跃识别实际热响应，记录局部环境、板温、顶温与传感器不确定性；只在预算允许范围内逐步增加负载，分别比较单路和双路稳定结果。
• 用受控波形覆盖同步/错峰启动与已热通道，不把标准板 Zθ 曲线当实板验收；记录电压、电流、能量、使能与诊断时间戳。
• 若已完成风险审查，用限能故障模拟器核对关断/锁存/有限次重试与健康通道行为，确保触及停止条件即断电；不执行无限自动重试或人为大电流硬短路。
• 在已确认安全的低能量感性负载上记录关断尾部和钳位回路；积分到电流真正归零。更大感性能量和备用保险丝失效试验留给另行批准的资格验证。
• 将测量误差带叠加到电子清除、保险丝和线束曲线上；未获得最早熔化、最晚清除或线束耐受依据时，不宣称选择性、线径缩小或可取消保险丝。
• 退出时禁用重试、断电并确认储能释放，恢复基线接线/配置；保存未通过项和适用边界。一次成功启动或未出现热关断不能替代整机可靠性和合规验证。

常见问题

相关料号与完整 OPN

继续阅读