📚 课程目录第4章硬件设计

4、硬件设计：设计异常检测所需的传感器接口（电流检测、碰撞开关、电压分压、急停按钮）和信号调理电路

机器人异常保护系统的可靠性，首先取决于传感器能否准确、及时地将物理异常转化为电信号，并安全地送入STM32的GPIO或ADC引脚。本章聚焦于四种核心异常检测传感器的硬件接口设计：电流检测、碰撞开关、电压分压和急停按钮。我们将逐一分析其工作原理、接口电路、信号调理方法以及PCB布局注意事项，确保信号在进入MCU前是“干净”且“安全”的。

4.1 电流检测接口与信号调理

核心原理：电流检测用于监测电机、舵机或加热器等执行器的实时电流。当机器人发生堵转、卡死或机械故障时，电流会急剧上升。通过检测电流变化，系统可以在硬件层面快速响应，避免烧毁驱动器和电机。常用的电流检测方案包括：采样电阻（Shunt Resistor）+ 差分放大器、霍尔电流传感器（如ACS712）以及集成电流检测放大器（如INA240）。

信号调理电路设计：以采样电阻方案为例，采样电阻通常串联在电机供电回路中，阻值一般在0.01Ω~0.05Ω之间，功率需满足最大电流要求。采样电阻两端的差分电压信号非常微弱（例如10A电流通过0.02Ω电阻仅产生200mV压降），且带有较大的共模电压（电机电源电压）。因此，必须使用高共模抑制比的差分放大器（如INA240或AD8210）将差分信号转换为对地的单端信号，并放大至STM32 ADC可采样的范围（0~3.3V）。

// 电流检测放大倍数计算示例
// 目标：最大检测电流 10A，采样电阻 0.02Ω
// 采样电阻最大压降：V = 10A * 0.02Ω = 0.2V
// 若ADC参考电压为3.3V，希望满量程对应80% ADC范围（约2.64V）
// 所需增益 = 2.64V / 0.2V = 13.2倍
// 选择INA240增益档位：20倍（预留过流余量）

在放大器输出端，需要增加一级RC低通滤波器（如100Ω + 100nF，截止频率约16kHz），用于滤除PWM斩波产生的高频噪声。同时，在ADC引脚前加入一个3.3V的钳位二极管（如BAT54S），防止意外过压损坏MCU。

风险提示：采样电阻的布局应尽量靠近电机驱动器的低边（Low-Side），避免地弹噪声干扰。同时，采样电阻的焊盘应设计为开尔文连接（Kelvin Connection），即电流路径和电压采样路径分开走线，以提高小信号采样精度。

4.2 碰撞开关接口与去抖电路

核心原理：碰撞开关通常采用机械式微动开关或薄膜压力传感器，安装在机器人底盘的前方或四周。当机器人碰撞到障碍物时，开关触点闭合或断开，产生一个数字电平跳变。由于机械触点在闭合/断开的瞬间会产生抖动（Bounce），持续时间通常为5~20ms，如果不做处理，STM32会误判为多次碰撞。

硬件去抖方案：最可靠的去抖方式是使用RC积分电路 + 施密特触发器（如74HC14）。RC电路将开关的抖动“平滑”为缓慢上升/下降的模拟信号，施密特触发器则利用其滞回特性（Hysteresis）将缓慢变化的信号整形为干净的数字方波。

去抖方式	电路复杂度	响应延迟	适用场景
纯软件延时（20ms）	低	高（阻塞CPU）	非安全关键、碰撞不频繁
RC + 施密特触发器	中	低（约10ms）	推荐用于碰撞检测
专用去抖IC（如MAX6816）	高	极低（<1ms）	高精度、多通道场景

接口电路设计：碰撞开关的一端接GND，另一端通过一个10kΩ上拉电阻接3.3V，并连接到RC去抖电路。RC参数选择：R=10kΩ，C=1μF，时间常数τ=10ms。当开关闭合时，电容放电，电压下降；当开关断开时，电容通过上拉电阻充电。施密特触发器的输出直接连接到STM32的GPIO（配置为输入模式），并启用EXTI外部中断（下降沿触发）。

经验建议：碰撞开关的安装位置应留有机械余量，避免在正常行驶中因震动而误触发。同时，在PCB上预留一个测试点（TP），方便调试时用示波器观察去抖前后的波形差异。

4.3 电压分压与电池电量监测

核心原理：机器人通常使用锂电池组（如2S/3S/4S），电压范围从6.0V到16.8V不等。STM32的ADC输入范围仅为0~3.3V，因此必须通过电阻分压网络将电池电压按比例缩小。分压电阻的精度直接影响电量计算的准确性，推荐使用1%精度或更高精度的金属膜电阻。

分压网络设计：以4S锂电池（满电16.8V，截止电压12.0V）为例，设计分压比使得最高电压16.8V对应ADC输入约3.0V（留出10%余量）。选择R1=100kΩ（上臂），R2=22kΩ（下臂），分压比 = R2/(R1+R2) = 22/122 ≈ 0.18。则16.8V * 0.18 = 3.02V，符合要求。在R2两端并联一个100nF的滤波电容，用于滤除电源线上的高频噪声。

// 电池电量ADC采样与换算
#define ADC_REF_VOLTAGE  3.3f
#define ADC_RESOLUTION   4095.0f
#define DIVIDER_RATIO    0.18f

float get_battery_voltage(uint16_t adc_value) {
    float voltage_at_pin = (adc_value / ADC_RESOLUTION) * ADC_REF_VOLTAGE;
    float battery_voltage = voltage_at_pin / DIVIDER_RATIO;
    return battery_voltage;
}

注意事项：分压电阻的阻值不宜过大（>1MΩ），否则ADC输入阻抗（约50kΩ）会与分压电阻形成二次分压，导致采样误差。同时，在电池正极与分压网络之间应串联一个10kΩ的限流电阻，并在ADC引脚对地并联一个1nF的电容，构成额外的低通滤波，防止静电放电（ESD）损坏MCU。

  低功耗设计提示：如果机器人需要长期待机，可在分压网络的上臂串联一个MOSFET开关（如AO3401），仅在需要测量电量时导通分压网络，避免电阻持续消耗电池电量（100kΩ+22kΩ在16.8V下静态电流约0.14mA，长期待机不可忽略）。

4.4 急停按钮接口与硬件锁存

核心原理：急停按钮是机器人最高优先级的保护机制，必须独立于软件逻辑，采用纯硬件方式实现。急停按钮通常使用常闭（NC）触点，按下时触点断开，释放时触点闭合。这种设计确保在按钮被按下或线路断裂时，系统能够自动进入安全状态（Fail-Safe）。

硬件锁存电路：急停信号不能直接连接到STM32的GPIO，因为一旦MCU死机或程序跑飞，GPIO状态将不可控。推荐使用硬件锁存电路（如基于D触发器或继电器自锁）来保持急停状态。当急停按钮被按下时，锁存电路立即切断电机驱动器的使能信号（EN），同时向STM32发送一个中断信号。即使MCU无响应，电机也会因硬件断电而停止。

// 急停信号处理伪代码（STM32侧）
void EXTI_IRQHandler(void) {
    if (EXTI_GetITStatus(EXTI_Line_ESTOP) != RESET) {
        // 清除中断标志
        EXTI_ClearITPendingBit(EXTI_Line_ESTOP);
        // 设置全局急停标志
        g_emergency_stop = 1;
        // 立即关闭PWM输出
        TIM_Cmd(TIM1, DISABLE);
        // 进入安全循环
        while (g_emergency_stop) {
            // 等待硬件复位或人工解除
        }
    }
}

接口电路设计：急停按钮一端接3.3V，另一端通过一个10kΩ下拉电阻接GND，并连接到锁存电路。锁存电路的输出分为两路：一路直接连接到电机驱动器的使能引脚（低电平有效），另一路连接到STM32的EXTI引脚。在按钮两端并联一个100nF的电容，用于硬件去抖，防止机械抖动导致锁存电路误触发。

设计要素	推荐方案	关键参数
按钮类型	带自锁功能的急停按钮（旋转复位）	触点额定电流 ≥ 1A
锁存方式	继电器自锁或D触发器（如74HC74）	响应时间 < 5ms
去抖电容	100nF 陶瓷电容	并联在按钮两端
信号隔离	光耦隔离（如PC817）	隔离电压 ≥ 2500Vrms

安全关键提醒：急停按钮的复位操作必须由人工完成，软件不得自动解除急停状态。在锁存电路设计中，应确保急停信号路径上没有任何软件可控的开关或跳线，防止程序误操作导致保护失效。

4.5 实战案例：移动机器人底盘异常保护硬件调试

案例背景：某轮式移动机器人项目，采用4S锂电池供电，两个直流减速电机（额定电流3A，堵转电流12A）。在测试过程中发现，当机器人撞到墙壁时，电机驱动器偶尔会烧毁，且电池电压检测误差较大（±0.5V）。

问题分析：通过示波器测量，发现碰撞瞬间电机电流从3A飙升至15A，但软件中断响应需要约2ms，而驱动器过流保护阈值设定为12A，导致驱动器在软件介入前已损坏。同时，电池电压分压电阻使用了5%精度的普通电阻，且ADC采样未做多次平均，导致电压读数波动大。

硬件改进方案：

电流检测升级：将采样电阻从0.02Ω改为0.01Ω（降低功耗），并选用INA240A3（增益50倍），将最大检测电流提升至20A。在放大器输出端增加二阶有源低通滤波器（截止频率10kHz），滤除PWM噪声。
碰撞开关去抖：在原有RC去抖基础上，增加74HC14施密特触发器，将去抖时间从20ms缩短至8ms，同时保证信号无毛刺。
电压分压优化：更换为1%精度电阻（R1=100kΩ，R2=22kΩ），并在ADC采样时采用DMA + 16次平均滤波，将电压检测误差控制在±0.1V以内。
急停硬件锁存：增加继电器自锁电路，当急停按钮按下时，直接切断电机驱动器的电源输入（而非仅切断使能信号），确保电机立即停转。

结果对比：改进后，连续进行50次碰撞测试，驱动器无一损坏；电池电压检测误差降至±0.08V；急停响应时间从软件中断的2ms缩短至硬件继电器的5ms（包含继电器动作时间）。

  复盘经验：异常保护硬件设计应遵循“硬件优先、软件兜底”的原则。对于可能造成物理损坏的异常（如过流、急停），必须由硬件电路直接动作；对于需要记录和上报的异常（如低电量），则通过软件处理。此外，所有传感器接口都应预留测试点，方便在调试时快速定位信号完整性问题。

4.6 常见误区与设计总结

误区一：认为STM32的ADC输入阻抗足够高，可以直接连接高阻分压网络。实际上，STM32F103的ADC采样电容约为4pF，当分压电阻总阻值超过100kΩ时，采样误差会显著增加。解决方法是降低分压电阻阻值，或在ADC前增加一个电压跟随器（运放）。

误区二：忽略电流检测放大器的共模电压范围。如果电机电源电压高于放大器的共模输入范围，即使差分信号正确，放大器也会饱和或损坏。选择放大器时，必须确保其共模电压范围覆盖电机电源电压。

误区三：急停按钮直接连接到MCU的GPIO，依赖软件去抖和响应。这种做法在MCU死机时完全失效，不符合安全标准。正确的做法是使用硬件锁存电路，并让锁存信号直接控制驱动器的使能端。

总结：异常检测硬件设计的核心是“信号调理”和“安全冗余”。信号调理确保传感器信号准确、干净地进入MCU；安全冗余确保在MCU失效时，硬件电路仍能保护机器人本体和人员安全。在设计过程中，应始终以“最坏情况”为设计输入，例如最大堵转电流、最低电池电压、最长的按钮抖动时间等，从而保证系统的鲁棒性。