M+ 为什么比 M− 先断开 VCU 下电序列 · 接触器断开顺序与主动泄放
上电时是 M−→PC→M 依次闭合高压负极接触器→预充接触器→高压正极接触器下电把顺序反过来M 先断、M− 后断。这一反一正不是为了对称而是考虑高压直流电弧和母线电容放电过程。接触器断开的那几十毫秒以及之后母线电容上几百伏电荷的泄放是整个下电序列里最危险的一段。这篇文章接着上篇讲下电序列的后半段接触器为什么必须 M 先断、断开瞬间怎么压制直流电弧、主动泄放回路怎么在两秒内把 Vdc 从接近电池电压拉到 60V 以下、以及最后一道关——粘连检测如何避免误判断——下电不是单纯断电每一步都是在考虑把残余能量快速安全释放以及保证下电后高压安全车辆部件安全和人员安全。01接触器断开顺序上电接触器是 M−→PC→M下电断开的顺序反过来先断M再断M−。PC 在正常行车态已处于断开状态上电预充完成后就断开下电时不用再操作它。先断 M 的原因M 断开后电池与母线电容的电气连接会被断开电容只能通过自身漏电和后续的泄放回路放电。如果先断 M−M 还连着电池正极母线电容仍然带电此时若有人触碰母线正端——对地就是电池电压不安全。先断 M 把高压源从母线侧切除是最安全的顺序。接触器断开时还有一个物理问题要处理——直流电弧。高压直流回路没有交流电那样的自然过零点如果回路中有电流触点分离瞬间会产生持续燃烧的电弧烧蚀触点严重的话甚至会导致接触器失效。工程对策包括灭弧磁铁永磁体偏转电弧使其拉断、充气密封氢气或氮气环境抑制电弧以及要求接触器在电流尽量小的条件下断开——这也是为什么上篇文章里要先关 MCU 扭矩输出和高压附件、让电流降到接近零VCU 再给 BMS/PDU 发断开指令后监控接触器反馈指令发出 100ms 内触点必须断开超时或不一致即判故障并锁止如图1。图1接触器断开顺序M→M−与直流电弧抑制三对策02主动泄放几百伏怎么在两秒内降到安全电压M 和 M− 都断开后母线电容 C_bus 上仍存有接近电池电压的电荷——400V 平台的残压约 380~400V。靠电容自身漏电自然放电可能要等几分钟甚至更久。MCU收到VCU的主动放电指令以后闭合一个泄放开关通常由 MCU 内部或 PDU 中的 MOSFET/IGBT 实现把母线电容通过泄放电阻 R_d 对地放电如图2。2主动泄放回路原理M/M− 断开后闭合 SW 使 C_bus 通过 R_d 放电泄放电阻取值几十到几百 Ω选值要考虑两个矛盾阻值小放电快但瞬时功率大电阻热容要扛得住阻值大热容压力小但放电慢可能超时。工程以2 秒内 Vdc 降到 60V 以下安全电压上限GB/T 18384为目标结合电容容量和标称电压反算 R_d。典型取值400V 平台乘用车 C_bus 约 300~800μFR_d 取100~300Ω峰值功率约 1.6kW电阻靠自身热容扛短时脉冲即可。800V 平台 C_bus 偏大R_d 取50~150Ω。放电曲线指数衰减V(t)V0·exp(−t/R_d·C_bus)。C_bus 约 500μF、R_d 取 200Ω 时τ100ms2 秒约 20τ残压远低于 60V如图3。图3母线电压衰减曲线实线主动泄放约 1.5s 跌破 60V虚线被动泄放降至 60V 需 1~15 分钟泄放电阻的功率与能量要分开看峰值功率 P_peakV0²/R_d400V、R_d200Ω 时约 0.8kW但只在 τ 量级的时间窗口内出现单次泄放总能量 E½·C_bus·V0²500μF、400V 时约 40J。所以电阻不用按峰值功率做持续散热设计只要热容能在几百毫秒内吸收这几十焦耳、温升不超额定值即可——这是为什么用短时脉冲电阻而不是大体积线绕电阻。泄放回路有硬件冗余泄放开关失效不闭合或常开时电容靠自身漏电流自然放电VCU 通过监控 Vdc 在超时窗口内的下降来判别泄放是否正常。泄放超时VCU 记警告但不锁止——车仍能正常下电但下次上电前需确认泄放已完成。03最后一道关接触器粘连检测泄放完成后 Vdc≈0此时进入粘连检测逐个检测每个接触器两端是否有电压。如果某个接触器触点已熔焊粘死——即断开指令发出后触点物理上仍闭合——则该触头两端电压差将接近 0导通状态而非预期的 Vbat 左右。BMS 或 VCU 通过分压电阻采样各触头对地电压来判断。粘连检测一旦确认VCU 锁止高压系统——不允许再次上高压直到维修清除故障码。这不是可重试故障因为粘死的接触器再次上电可能导致电池短路或车辆意外移动。注意粘连检测也有误判风险如果泄放未完全Vdc 未降到足够低残余电压会让正常断开的接触器两端也出现压差异常导致误报粘连。所以粘连检测的触发条件中Vdc 必须先确认低于某一阈值通常 30V否则跳过检测并报泄放超时。检测通过后 VCU 进入 OFF/休眠态整车低压系统也在延迟后依次断电如图4。图4粘连检测原理分压采样 Vdc30V 前置条件 误判规避到这一步整套下电序列才真正走完——从按熄火键到车完全休眠中间那段醒着的时间全耗在逐级关附件、确认转速车速、断接触器、放电容、粘连检测这些不能跳步的动作上。