鋰電保護(hù)不是一道保險絲的事真正到了產(chǎn)品量產(chǎn)階段你會發(fā)現(xiàn)“雙保險”這三個字的分量有多重。很多人看到Fuel Gauge ICs這個標(biāo)題第一反應(yīng)是“電量計嘛算算剩余電量而已”但實際上現(xiàn)代電量計芯片承擔(dān)的任務(wù)早就超出了電量估算的范疇。今天就從2-Level Li-ion Battery Protection這個核心點切入把我做電池管理方案時對Fuel Gauge ICs兩級保護(hù)機(jī)制的完整理解、選型思路和實測經(jīng)驗一次講透。這篇內(nèi)容適合正在做便攜設(shè)備、電動工具、儲能產(chǎn)品或兩輪車BMS的硬件工程師和產(chǎn)品經(jīng)理尤其是那些正在糾結(jié)“保護(hù)電路到底要幾級”、“電量計和保護(hù)IC能不能合二為一”、“2-Level到底是哪兩級”這些問題的朋友。我會從失效模式講起按照保護(hù)分級、芯片內(nèi)部機(jī)制、關(guān)鍵參數(shù)配置、實測驗證這條線展開全程附帶具體的數(shù)據(jù)和操作思路。1. 2-Level保護(hù)到底在防什么先拆解鋰電芯的真實失效鏈路很多工程師把“電池保護(hù)”簡單理解成“過充過放切斷就行”這個認(rèn)知在消費電子時代還能勉強(qiáng)應(yīng)付但放到動力電池、儲能、便攜醫(yī)療設(shè)備這些對可靠性要求極高的場景里遠(yuǎn)遠(yuǎn)不夠。要理解Fuel Gauge ICs里的2-Level保護(hù)設(shè)計為什么是剛需得先回到電芯本身的失效機(jī)制。1.1 鋰離子電池的失效三階段鋰電池從異常到徹底失效通常不是瞬間發(fā)生的而是沿著“參數(shù)越界 → 副反應(yīng)產(chǎn)熱 → 熱失控”這條鏈路逐步升級。在參數(shù)越界階段最典型的就是過充導(dǎo)致正極脫鋰過度、析鋰刺穿隔膜過放導(dǎo)致負(fù)極銅箔溶解、內(nèi)阻飆升大電流放電導(dǎo)致內(nèi)部溫升過快SEI膜分解。這些異常在早期階段也就是毫秒級到秒級的時間窗口內(nèi)是可被檢測、可被干預(yù)的。一旦錯過這個窗口進(jìn)入副反應(yīng)產(chǎn)熱階段電芯內(nèi)部溫度以每分鐘幾十?dāng)z氏度的速度攀升這時候再想靠軟件算法去“救”已經(jīng)來不及了必須要有硬線邏輯直接切斷回路。如果連硬線也失效最后就只能靠電芯本身的安全閥或防爆膜被動泄壓。所以2-Level保護(hù)設(shè)計的第一層邏輯就是一級保護(hù)在“異常剛發(fā)生”時介入用算法和可配置閾值把電池拉回安全區(qū)二級保護(hù)在一級失效或異常過快時兜底用不可被軟件屏蔽的硬件路徑強(qiáng)制切斷。1.2 系統(tǒng)級故障樹哪些環(huán)節(jié)可能失效做系統(tǒng)設(shè)計時一定要畫一張故障樹把可能出問題的環(huán)節(jié)全部列出來。我列一下實際項目中碰到過的類型充電器故障輸出電壓失控比如5V充電器輸出漂到6V甚至更高這是過充風(fēng)險的主要來源負(fù)載短路輸出端意外短路瞬間電流可達(dá)數(shù)十安培保護(hù)電路必須在幾百微秒內(nèi)響應(yīng)電芯自身缺陷內(nèi)部微短路、析鋰這類故障無法完全通過外部參數(shù)預(yù)測只能靠二級硬保護(hù)兜底保護(hù)電路自身失效MOSFET擊穿、檢測電阻漂移、固件跑飛A級保護(hù)層次最怕的就是“保護(hù)器自己也壞了”這棵故障樹告訴我們一個關(guān)鍵結(jié)論保護(hù)必須分層而且各級之間盡量獨立。這也是Fuel Gauge ICs把“電量計算”和“保護(hù)邏輯”放進(jìn)同一顆芯片后依然要保留獨立硬件保護(hù)路徑的原因。2. 一級保護(hù)基于電量算法的可配置防護(hù)網(wǎng)2.1 傳統(tǒng)保護(hù)IC和電量計保護(hù)的核心差異傳統(tǒng)的鋰電保護(hù)IC比如DW01系列、BQ29700這類本質(zhì)是模擬比較器加邏輯電路。它們監(jiān)測電壓、電流、溫度超過閾值就翻轉(zhuǎn)MOSFET控制信號邏輯簡單、響應(yīng)快但問題是閾值是出廠固定的靈活性很差。Fuel Gauge ICs比如TI的BQ40Z50、BQ76952瑞薩的RAJ240100等則完全不同。它們內(nèi)部有一個MCU核通過ADC實時采樣電壓、電流、溫度然后把數(shù)據(jù)放進(jìn)算法模型里估算SOC、SOH同時基于同樣的采樣數(shù)據(jù)做保護(hù)判斷。這意味著保護(hù)閾值、延遲時間、恢復(fù)條件全部可以通過寄存器配置不需要改硬件。一級保護(hù)在這里的定位是利用算法提前識別異常趨勢尤其是那些瞬時值還沒超限、但積分值已經(jīng)危險的場景。舉個例子0.5C持續(xù)放電時電池端電壓可能還在正常范圍但電芯內(nèi)部溫度已經(jīng)緩慢爬升到45℃這時一級保護(hù)可以基于溫升速率觸發(fā)預(yù)警而傳統(tǒng)模擬保護(hù)IC往往要到55℃才動作差距非常大。2.2 一級保護(hù)包含哪些具體功能從實際產(chǎn)品角度看Fuel Gauge ICs的一級保護(hù)至少覆蓋以下五個維度過壓保護(hù)OVP每節(jié)電芯電壓超過設(shè)定閾值典型值4.2V或4.35V根據(jù)電芯化學(xué)體系設(shè)定欠壓保護(hù)UVP每節(jié)電芯電壓低于設(shè)定閾值典型值2.5V到3.0V要留出足夠余量防止過放損傷過流保護(hù)OCP分為放電過流OCD和充電過流OCC閾值根據(jù)電池的持續(xù)放電倍率設(shè)定短路保護(hù)SCP電流超過短路閾值時立即動作通常在幾百微秒內(nèi)溫度保護(hù)OTP/UTP通過外部NTC監(jiān)測電芯溫度高溫和低溫都要保護(hù)這五個維度單獨看都不新鮮但電量計芯片把它們統(tǒng)一到同一個算法框架下就有意思了。比如你可以配置“當(dāng)溫度和電流同時偏高時保護(hù)閾值自動收緊一檔”這種聯(lián)動邏輯是傳統(tǒng)分離方案很難實現(xiàn)的。2.3 一級保護(hù)的響應(yīng)時序和滯后策略一級保護(hù)觸發(fā)后不是直接把FET關(guān)斷就完事了還要考慮恢復(fù)策略。這里面最容易踩的坑是“頻繁開關(guān)”。電池在欠壓保護(hù)恢復(fù)后電壓會回彈如果回彈值剛好高于欠壓閾值系統(tǒng)會重新開通充電或放電通路然后電芯電壓又掉下去再次觸發(fā)保護(hù)形成振蕩。解決方法是配置滯后hysteresis參數(shù)讓恢復(fù)閾值和觸發(fā)閾值之間保留一定差值比如欠壓觸發(fā)設(shè)為2.5V恢復(fù)設(shè)為3.0V。在實際項目中我常用的做法是把滯后值設(shè)為單節(jié)電芯100mV到200mV之間。太小了起不到防振蕩作用太大了則會讓用戶體驗變差因為電池要充到很高才能恢復(fù)供電。3. 二級保護(hù)與電量計獨立的“硬保險絲”3.1 為什么算法保護(hù)不能單獨存在一級保護(hù)無論做得多完善本質(zhì)上依賴的是ADC采樣、固件邏輯和寄存器配置。這三者都有一個共同的弱點它們都在同一顆芯片里一旦芯片本身因為某種原因失效保護(hù)也跟著罷工。我舉個實際發(fā)生過的例子。某項目使用單顆電量計芯片做整套BMS保護(hù)量產(chǎn)階段遇到一批芯片在低溫環(huán)境下I2C通信異常固件跑飛后保護(hù)邏輯沒有及時執(zhí)行導(dǎo)致電池持續(xù)過放。雖然最終沒有造成安全事故但這一批產(chǎn)品全部召回教訓(xùn)非常深刻。從那之后我徹底轉(zhuǎn)變了設(shè)計思路一級保護(hù)負(fù)責(zé)“智能化”二級保護(hù)必須“簡單、粗暴、獨立”。二級保護(hù)不依賴軟件不依賴ADC甚至不依賴電量計芯片本身它是一條完全獨立的硬件鏈路。3.2 二級保護(hù)的兩種主流實現(xiàn)方式目前市面上最常見的二級保護(hù)方案有兩種一種是使用獨立的二級保護(hù)IC比如TI的BQ77216、BQ7718瑞薩的RAJ240090等。這類芯片內(nèi)部集成高精度比較器直接監(jiān)測每節(jié)電芯電壓當(dāng)任意一節(jié)超過硬閾值比如4.45V精度±25mV立即輸出信號驅(qū)動保險絲熔斷或MOSFET關(guān)斷。它的特點是閾值出廠固定無法通過軟件修改也不會被固件異常干擾。另一種是使用化學(xué)熔斷保險絲Chemical Fuse加保護(hù)IC的組合常見于筆記本電池和多串動力電池。二級保護(hù)IC檢測到過壓后輸出電流加熱熔斷電阻燒斷fuse這個動作是物理性的、不可恢復(fù)的相當(dāng)于給電池判了“死刑”。好處是絕對可靠壞處是fuse一旦熔斷整個電池包只能返修。從2-Level這個角度理解一級保護(hù)可恢復(fù)二級保護(hù)多數(shù)情況下不可恢復(fù)或需要人工介入恢復(fù)。這種“軟硬結(jié)合、可恢復(fù)與不可恢復(fù)搭配”的設(shè)計才是完整的保護(hù)鏈。3.3 二級保護(hù)IC的關(guān)鍵選型參數(shù)選二級保護(hù)IC時有幾個參數(shù)必須認(rèn)真看我列一個常用的對比維度表格參數(shù)含義選型建議檢測電壓精度決定二級保護(hù)動作點的一致性盡量選±25mV以內(nèi)的芯片響應(yīng)時間從異常到輸出觸發(fā)信號的時間最好在1ms以內(nèi)越快越好串?dāng)?shù)支持支持多少節(jié)電芯串聯(lián)根據(jù)電池包串?dāng)?shù)選擇4串到16串不等輸出驅(qū)動方式直接驅(qū)動FET還是驅(qū)動保險絲看系統(tǒng)是否需要可恢復(fù)自檢功能是否支持內(nèi)部自檢車規(guī)級項目必須有工作靜態(tài)電流長時間待機(jī)功耗便攜設(shè)備要求低于1uA二級保護(hù)IC的動作閾值通常比一級保護(hù)高出一檔。比如一級保護(hù)過壓閾值設(shè)在4.30V二級保護(hù)設(shè)在4.40V到4.45V。這個間隔太小二級保護(hù)容易誤觸發(fā)間隔太大又起不到及時兜底的作用需要根據(jù)電芯規(guī)格書里的最大充電電壓留出安全余量。4. 2-Level設(shè)計的核心參數(shù)配置從寄存器到實際閾值的換算4.1 電壓保護(hù)閾值的設(shè)置思路在Fuel Gauge ICs里配置保護(hù)閾值需要先把系統(tǒng)需求換算成寄存器值。以BQ40Z50為例它的電壓保護(hù)閾值寄存器單位通常是mV但有的芯片為了節(jié)省寄存器位寬會以步進(jìn)值表示比如每步4mV或8mV。這里必須強(qiáng)調(diào)一個很多人都會忽略的點保護(hù)閾值不能只看電芯規(guī)格書標(biāo)稱值一定要把檢測電阻上的壓降和PCB走線阻抗算進(jìn)去。比如電芯最大充電電壓是4.2V充電回路在2A電流下走線阻抗加檢測電阻產(chǎn)生50mV壓降那么一級過壓保護(hù)如果設(shè)成4.2V實際上電芯端電壓到4.25V才會觸發(fā)已經(jīng)超標(biāo)了。正確做法是把過壓保護(hù)閾值設(shè)為4.15V或4.16V留出50mV的系統(tǒng)壓降余量。同理放電欠壓時要考慮放電路徑上的壓降是反方向的電芯端電壓比檢測點電壓高閾值必須相應(yīng)下調(diào)。4.2 電流保護(hù)閾值與延遲的配合電流保護(hù)不只要設(shè)閾值還要設(shè)延遲時間這個延遲參數(shù)直接影響保護(hù)的選擇性。如果延遲太長MOSFET和導(dǎo)線承受的應(yīng)力過大如果太短電機(jī)啟動、電容充電這類正常浪涌電流會頻繁觸發(fā)保護(hù)體驗非常差。我常用的設(shè)計方法是先統(tǒng)計系統(tǒng)最大的正常工作瞬態(tài)電流然后在這個基礎(chǔ)上乘1.2到1.5倍作為過流保護(hù)閾值延遲時間設(shè)在5ms到20ms之間短路保護(hù)閾值則設(shè)為正常工作最大電流的3到4倍延遲時間縮短到200us以內(nèi)。這里有個細(xì)節(jié)短路保護(hù)延遲不是越長越好因為檢測電阻上的功率損耗和MOSFET的SOA安全工作區(qū)都有限制。我建議用示波器實測短路瞬間的電流波形確認(rèn)保護(hù)動作時MOSFET的應(yīng)力是否在SOA曲線以內(nèi)。4.3 溫度保護(hù)的聯(lián)動配置溫度保護(hù)是2-Level里最容易被低估的一環(huán)。很多設(shè)計人員只設(shè)了一個高溫保護(hù)閾值比如60℃關(guān)斷但忽略了和電流、電壓保護(hù)的聯(lián)動。在實際項目里我會把溫度保護(hù)分成兩檔第一檔是預(yù)警溫度比如45℃觸發(fā)后不關(guān)斷但限制最大充放電電流第二檔是保護(hù)溫度比如60℃觸發(fā)后直接關(guān)斷充放電通路。這種分級處理和標(biāo)題里2-Level的思路是一脈相承的邏輯上也是從“柔性干預(yù)”到“剛性切斷”的遞進(jìn)。4.4 恢復(fù)策略的設(shè)計恢復(fù)策略是2-Level設(shè)計里最體現(xiàn)功力的一部分也是我見過翻車最多的地方。一級保護(hù)建議全部配置為自動恢復(fù)但要有滯后和恢復(fù)條件。比如過壓保護(hù)恢復(fù)的條件是電壓降到4.1V以下且持續(xù)2秒欠壓保護(hù)恢復(fù)的條件是電壓升到3.0V以上并檢測到充電器接入。這樣既保證了用戶體驗也避免了反復(fù)振蕩。二級保護(hù)建議配置為鎖存模式也就是觸發(fā)后必須斷電或移除負(fù)載才能恢復(fù)。如果系統(tǒng)允許甚至可以直接用熔斷式方案徹底杜絕“假恢復(fù)”。設(shè)計時一定要把恢復(fù)策略寫進(jìn)需求文檔而不是等到寄存器配置階段才拍腦袋。5. 實操中的避坑經(jīng)驗從原理圖到量產(chǎn)驗證5.1 原理圖設(shè)計階段的三個“別”第一別把電量計芯片的采樣端和保護(hù)IC的采樣端共用同一根長走線要用開爾文接法Kelvin Connection在電芯連接器處分開各走各的線。否則大電流回路上產(chǎn)生的壓降會被兩個保護(hù)電路同時檢測到造成誤判。第二別把檢測電阻放在電流回路的高端要放在低端靠近B-的位置。雖然低端采樣會引入共地噪聲但從短路保護(hù)角度看低端采樣能避免MOSFET驅(qū)動電路和采樣電路之間的干擾整體更穩(wěn)定。第三別省掉二級保護(hù)IC輸入端的RC濾波。二級保護(hù)IC直接接在電芯電壓采樣線上如果線束較長電磁干擾可能讓比較器誤觸發(fā)。在每一節(jié)電芯的采樣輸入端加一個100Ω電阻和0.1uF電容組成低通濾波器基本不會影響響應(yīng)速度但能大幅提升抗干擾能力。5.2 固件配置階段的寄存器聯(lián)動電量計芯片的固件配置有一個容易忽略的細(xì)節(jié)啟用保護(hù)功能后一定要把保護(hù)狀態(tài)位通過通信接口上報。很多項目只在芯片本地做了保護(hù)動作但系統(tǒng)主控完全不知道發(fā)生了什么。比如電池因為過溫保護(hù)關(guān)斷了主控還以為是通信故障界面反復(fù)報錯。正確做法是將電量計的保護(hù)中斷引腳連接到主控的GPIO主控收到中斷后通過I2C或SMBus讀取保護(hù)狀態(tài)寄存器根據(jù)不同的保護(hù)類型做差異化提示和處理。此外量產(chǎn)前一定要把保護(hù)狀態(tài)寄存器列表導(dǎo)出來和生產(chǎn)測試部門的同事對齊把每個保護(hù)位的含義、觸發(fā)條件、恢復(fù)方式寫清楚。這塊做得越細(xì)后面產(chǎn)線調(diào)試和售后分析越省力。5.3 量產(chǎn)驗證階段最容易遺漏的測試實驗室里驗證保護(hù)功能大家都會測正常過壓、欠壓、過流但有幾個邊界場景特別容易漏充電器拔出瞬間的電壓反沖負(fù)載突變會導(dǎo)致B電壓瞬間升高可能達(dá)到保護(hù)閾值以上反復(fù)短路測試后MOSFET的可靠性不要以為保護(hù)動作了就萬事大吉連續(xù)短路幾十次后MOSFET的導(dǎo)通阻抗會漂移要定期復(fù)測低溫環(huán)境下的過流保護(hù)一致性鋰電池在低溫下內(nèi)阻升高同樣電流下電芯端電壓跌得更快一級保護(hù)的電壓相關(guān)閾值比電流相關(guān)閾值更容易提前觸發(fā)電池從滿電狀態(tài)下直接接入大負(fù)載的瞬間響應(yīng)電壓跌落的斜率很快ADC采樣速率如果不夠可能捕捉不到真實最低電壓我的習(xí)慣是每輪EVT和DVT測試都做一張保護(hù)功能驗證矩陣表逐項打勾、附上波形截圖和寄存器轉(zhuǎn)儲記錄這樣評審時底氣足后續(xù)追溯也方便。6. 一個實際案例二輪車電池包的2-Level保護(hù)設(shè)計復(fù)盤用一套完整的案例把上面的思路串起來大家對照自己的項目會更直觀。這里分享一個我參與過的二輪車鋰電池包方案要求是13串48V、標(biāo)稱容量20Ah、最大持續(xù)放電電流30A、峰值電流50A持續(xù)時間10秒。6.1 方案選型和保護(hù)分級主控選擇BQ40Z50電量計帶一級保護(hù)二級保護(hù)選擇BQ77216獨立二級保護(hù)IC。之所以沒有選BQ76952這類AFE芯片是因為AFE本身也需要MCU配合工作保護(hù)邏輯同樣依賴軟件而BQ40Z50內(nèi)置了完整的保護(hù)算法和FET驅(qū)動單芯片就能完成一級保護(hù)配合BQ77216做二級兜底整個方案非常簡潔。一級保護(hù)閾值按表配置保護(hù)項閾值延遲恢復(fù)方式單節(jié)過壓4.25V考慮50mV壓降余量2秒電壓降至4.15V后自動恢復(fù)單節(jié)欠壓2.8V2秒電壓升至3.0V且有充電電流后恢復(fù)放電過流60A5ms移除負(fù)載后自動恢復(fù)充電過流15A5ms移除充電器后自動恢復(fù)短路120A200us鎖存需斷電重啟高溫保護(hù)65℃1秒溫度降至50℃后自動恢復(fù)二級保護(hù)BQ77216配置為任意一節(jié)電芯電壓超過4.45V且持續(xù)100ms時輸出信號直接驅(qū)動第二個串聯(lián)的P溝道MOSFET關(guān)斷同時置位鎖存寄存器直到充電器移除且B短接復(fù)位才恢復(fù)。6.2 實測過程中發(fā)現(xiàn)的三個問題及解決第一個問題出現(xiàn)在短路保護(hù)驗證階段。實驗室用電子負(fù)載模擬短路發(fā)現(xiàn)BQ40Z50的短路保護(hù)在部分樣品上需要400us才動作超出了200us的預(yù)期。排查后發(fā)現(xiàn)檢測電阻兩端并聯(lián)的RC濾波電容取值過大導(dǎo)致電流檢測放大器的響應(yīng)被拉慢。將RC從1kΩ/1nF改為100Ω/100pF后動作時間穩(wěn)定在180us以內(nèi)。第二個問題是欠壓恢復(fù)時的振蕩。電池放電到欠壓保護(hù)后電壓回彈到2.95V剛好低于我們設(shè)置的3.0V恢復(fù)閾值此時用戶插上充電器系統(tǒng)先觸發(fā)欠壓恢復(fù)隨后又因為充電電流過大觸發(fā)充電過流保護(hù)形成了一次“恢復(fù)后立即保護(hù)”的邏輯沖突。這個問題的根源是恢復(fù)條件和保護(hù)條件之間存在時間窗口重疊。解決方案是在配置中啟用了“充電器檢測”條件欠壓恢復(fù)不僅要電壓高于3.0V還必須檢測到充電器接入兩條件同時滿足才恢復(fù)。這樣一來單純電壓回彈不會觸發(fā)恢復(fù)只有真正的充電器插入才會啟動。第三個問題出現(xiàn)在高溫環(huán)境下的持續(xù)放電測試。環(huán)境溫度45℃時電池包外殼溫度在持續(xù)30A放電后很快接近65℃保護(hù)觸發(fā)后由于冷卻速度慢恢復(fù)溫度50℃需要很長時間導(dǎo)致設(shè)備長時間無法工作。后來我們把一級高溫預(yù)警閾值設(shè)為55℃并降低放電電流至15A一級保護(hù)閾值保持在65℃這樣既保護(hù)了電芯又保住了基本可用性。6.3 從案例里提煉的三個通用建議第一2-Level保護(hù)不是兩組獨立參數(shù)的簡單相加而是要通過整機(jī)測試找到兩級之間的合理間隔。間隔太大二級保護(hù)形同虛設(shè)間隔太小兩級會同時觸發(fā)失去“兜底”的意義。第二保護(hù)恢復(fù)邏輯一定要結(jié)合真實使用場景設(shè)計。實驗室里只關(guān)心“是否觸發(fā)”但量產(chǎn)之后用戶關(guān)心的是“觸發(fā)之后能不能正常恢復(fù)使用”這兩件事同樣重要。第三不要因為電量計芯片集成了保護(hù)功能就省掉二級保護(hù)IC。從成本角度看一顆獨立二級保護(hù)IC加一顆被動保險絲的物料成本很低但它對應(yīng)的是整機(jī)最嚴(yán)重故障模式下的最后一道防線省不得。7. 關(guān)于Fuel Gauge ICs保護(hù)方案的一點趨勢判斷和選型心得回到標(biāo)題本身Fuel Gauge ICs提供2-Level鋰電保護(hù)這個“提供”包含的能力邊界在不斷擴(kuò)大。早年市面上的電量計更多是“算電量為主、保護(hù)為輔”如今新一代產(chǎn)品已經(jīng)把電壓、電流、溫度、阻抗追蹤、壽命預(yù)測全部整合進(jìn)保護(hù)判決邏輯里保護(hù)和計量之間的邊界越來越模糊。從我最近接觸的幾款芯片來看BQ76952這類基于AFE加外部MCU的架構(gòu)也在往保護(hù)算法下沉的方向走M(jìn)CU和AFE之間通過高速通信交互保護(hù)數(shù)據(jù)甚至可以在AHI中斷引腳上實現(xiàn)硬件級的快速保護(hù)響應(yīng)。這種架構(gòu)靈活性比單芯片更高復(fù)雜度也更高適合有成熟軟件團(tuán)隊的項目。對于剛開始做鋰電保護(hù)的工程師我的選型建議很直接4串以下消費類產(chǎn)品用BQ40Z50這類單芯片方案一級保護(hù)靠內(nèi)置固件二級保護(hù)按成本選一顆BQ7718或BQ772167串到16串的動力類產(chǎn)品優(yōu)先考慮BQ76952加外部MCU的架構(gòu)二級保護(hù)仍然獨立如果是儲能或汽車類項目建議直接選用帶ASIL功能安全認(rèn)證的芯片組并且把二級保護(hù)做成熔斷式徹底去掉“軟件可干預(yù)”的變量。做電池保護(hù)設(shè)計我一直堅持一個原則每一級保護(hù)都要有獨立的失效退出機(jī)制不能讓所有保護(hù)功能都押注在同一個可編程器件上。這也是2-Level保護(hù)從概念走向工程實踐最核心的價值所在。