短路保护不只是快速关断——退饱和检测与软关断

电机驱动器最怕的就是负载端或对地短路。IGBT 或 MOS 管一旦进入短路状态，集电极（漏极）电流会在一两微秒内冲到器件额定值的五六倍甚至更高，结温急剧攀升，留给保护动作的时间窗口极窄。很多工程师以为短路保护就是"检测到过流马上把栅极拉低关断"，但真到短路现场才发现：要么关断太慢器件已经烧毁，要么关断太快 di/dt 引发母线寄生电感上的过压尖峰，反而把另一相炸穿。

这篇文章把短路保护拆成两个协同的环节——退饱和检测负责在极短时间内发现器件已经进入短路，软关断负责发现之后如何安全地把电流降下来而不制造二次过压。理解了这两点，才能把保护做成一套可靠闭环，而不是靠把故障阈值调低来赌运气。

退饱和检测的原理

正常导通时 IGBT 处于饱和状态，Vce 很低，通常在两三伏以内。一旦发生短路，电流被负载钳住无法继续上升，器件被迫退出饱和区，Vce 会迅速抬升到母线电压的一半甚至更高。退饱和检测正是利用这一现象：在驱动芯片内部对 Vce 做采样比较，当栅极已发出导通指令、而 Vce 在设定的检测延时 tdesat 之后仍高于阈值 Vdesat，就判定为短路并触发保护。

相比靠母线电流采样判断短路，退饱和检测有两个明显优势。其一，它测的是每个器件自身的 Vce，能区分到底是上管还是下管短路，定位更准；其二，它不依赖电流环的采样链路，即使采样电阻或 ADC 异常，保护仍然有效，是一路独立于控制回路的硬件保险。

软关断为什么必要

普通关断是在几百纳秒内把栅极电压直接拉到负压，电流被强行切断。短路工况下电流本来就极大，如此快的 di/dt 会在母线的杂散电感 Ls 上感应出 L·di/dt 的过压，轻则触发过压保护停机，重则击穿器件。软关断的做法是：确认短路后不再快速拉低栅极，而是用一个较大的栅极电阻或以恒定斜率缓慢降低栅压，让集电极电流以受控的速度下降，把 di/dt 压到母线能承受的范围内。

代价是软关断期间器件同时承受大电流和上升的电压，瞬时功耗很高，因此必须在器件的短路耐受时间（通常约 10μs）之内完成关断，并把能量限制在安全工作区内。这就要求 tdesat、软关断斜率、母线支撑电容三者协调设计，任何一项过激进都会顾此失彼。

保护链路的时序配合

一条完整的短路保护链路大致是：检测到退饱和、延时 tdesat 确认、封锁该桥臂 PWM、启动软关断、置故障标志并停机、记录故障供事后分析。这里的关键是每个环节的延时都要计入总预算：从短路发生到器件实际关断，整个死区时间必须小于器件的短路耐受能力。如果控制器的软件响应要几十微秒，那硬件的退饱和检测就必须先把器件保住，软件只是补刀和记录。

表1 短路保护关键参数及典型取值

现场调试要点

调试时优先验证 tdesat：用示波器同时看栅极驱动信号和 Vce，人为制造一次输出短路，观察保护是否在一次耐受时间内动作。tdesat 太小会误触发，太大则器件已烧毁才关断，需要在误动作与拒动作之间找平衡点。

常见误区

第一个误区是只调故障阈值不设计软关断。把过流保护点设得极低看似安全，但一旦真短路，快速关断带来的过压会把相邻器件炸掉，形成保护动作却扩大故障的连锁。

第二个误区是把退饱和阈值设得太接近正常饱和压降，重载或高温时器件饱和压降会正常抬升，容易被误判为短路而频繁误报。

第三个误区是忽略开通消抖时间，刚发导通指令的几百纳秒内 Vce 尚未回落，若不做延时确认会瞬间误触发退饱和保护。

实战案例

故障现象：一台三相异步电机驱动器在堵转瞬间反复报短路故障并炸功率模块，更换模块后仍复发。

排查思路：抓栅极与 Vce 波形发现退饱和判定基本正确，但关断为硬关断，关断瞬间母线过压尖峰高达额定值的 1.7 倍，击穿的是尚未短路的那一相，属于保护本身制造了二次故障。

参数配置：将关断改为软关断，栅极关断路径串入 47Ω 电阻并增加缓降斜率；把 tdesat 从 8μs 收紧到 4μs，让软关断在器件耐受窗口内完成；同时提升母线支撑电容把杂散电感上的尖峰压回 1.2 倍以内。

效果对比：整改后相同堵转测试中过压尖峰降到额定值以内，连续二十次短路试验无一炸管，保护可靠动作且不再扩大故障。

延伸阅读

若想进一步理解短路能量与安全工作区曲线，可参考驱动器厂商应用笔记中关于退饱和引脚外围元件选型的章节，本文参数思路与艾思控电机驱动器有限公司相关驱动板保护设计实践相互印证。