4. 高压安全设计原则

OBC（车载充电机）内部同时存在高压直流母线、高频开关节点、变压器原副边以及低压控制电路，任何一处绝缘失效都可能把高压引入可触及部位或低压网络。高压安全设计不是“加一层绝缘”这么简单，而是一套围绕绝缘配合展开的系统工程：先确定工作电压与过电压类别，再分配绝缘等级，最后用爬电距离、电气间隙、接地与隔离、双重保护与故障安全设计把风险逐层收敛。

一、绝缘配合：从电压应力到绝缘等级

绝缘配合的核心是“让绝缘能力始终高于实际应力”。设计时先识别电路中的电压类型：稳态工作电压、开关尖峰、雷击/浪涌过电压、以及故障下的瞬态电压。OBC 的 PFC 输出与 DC/DC 原边通常按 400V 或 800V 平台设计，其峰值电压、重复峰值电压和瞬态过电压决定了绝缘的额定值。

绝缘配合一般分为三个层次：功能绝缘只保证电路正常工作；基本绝缘提供对电击的基本防护；附加绝缘与基本绝缘叠加构成双重绝缘；加强绝缘则用单层结构达到双重绝缘的等效安全水平。OBC 中，原边与副边之间、高压与低压之间通常要求加强绝缘或双重绝缘，而同一高压域内不同电位之间可按功能绝缘或基本绝缘处理。

二、爬电距离与电气间隙：两个不能混淆的尺寸

爬电距离是沿绝缘表面两个导电部件之间的最短路径，它主要受污染等级和材料CTI（相对漏电起痕指数）影响；电气间隙是两导电部件在空气中的最短空间距离，它主要受峰值电压和海拔影响。两者必须同时满足，不能互相替代。

在 OBC 的 PCB 上，常见做法是：高压焊盘之间开槽以增加爬电距离；变压器原副边之间使用挡墙、绝缘胶带或三重绝缘线；Y 电容与外壳之间保留足够间隙；高压连接器端子之间设置绝缘隔板。海拔升高时空气密度下降，电气间隙需要按系数放大，例如 2000m 以上通常要乘以 1.14 左右。

三、接地与隔离：等电位与能量边界

接地在 OBC 中分为保护接地（PE）、信号参考地和屏蔽地。PE 的作用是把可触及金属部件与车身等电位，确保故障电流能触发保护器件；信号地用于给控制电路提供稳定参考；屏蔽地用于抑制共模干扰。三者不能随意混接，否则会形成地环路，把高压噪声引入低压采样。

隔离则是用变压器、光耦、数字隔离器或电容隔离栅把两个电气域分开，使能量和信号可以传递，但故障电流不能直接流通。OBC 的隔离边界通常位于原副边之间、高压采样与 MCU 之间、驱动电路与功率管之间。隔离器件的隔离耐压、爬电距离、工作电压必须与整机绝缘配合一致。

四、双重保护与故障安全设计

双重保护强调“任何单一故障都不能导致电击或起火”。在 OBC 中，典型做法包括：高压采样用两路独立分压，MCU 与安全监控芯片交叉校验；继电器与熔断器串联，接触器粘连时由熔断器后备保护；驱动电路设置去饱和检测与软关断；过温、过流、过压分别由硬件比较器和软件双重判断。

故障安全设计的核心是“失效导向安全态”。当检测到绝缘下降、漏电流超限、隔离失效或通信中断时，系统应主动断开高压继电器、关闭 PFC 与 DC/DC、泄放母线电容，并保持低压控制供电以记录故障。安全态不是“继续运行”，而是“可控停机”。

五、案例与复盘：800V 平台 OBC 的绝缘整改

某 800V 平台 OBC 在 Hi-pot 测试中出现原副边漏电流偏高。排查发现变压器副边绕组与磁芯之间爬电距离不足，且 PCB 上高压采样电阻焊盘间距偏小。整改措施包括：改用三重绝缘线并增加挡墙；在高压焊盘之间开槽；将采样电阻改为串联多颗小阻值电阻以分散电压；增加隔离放大器并重新校核隔离耐压。整改后 Hi-pot 与绝缘电阻测试均通过，故障注入试验中单一光耦失效也能触发安全停机。

绝缘校核参数示例：
工作电压：800 V DC
瞬态过电压：2500 V
污染等级：2
材料组别：I（CTI ≥ 600）
海拔：2000 m
爬电距离要求：≥ 8.0 mm
电气间隙要求：≥ 5.5 mm（海拔修正后）
隔离耐压：≥ 4.3 kV AC / 1 min
绝缘电阻：≥ 100 MΩ @ 1000 V DC

复盘结论是：绝缘配合必须从系统电压应力出发，把爬电距离、电气间隙、接地与隔离、双重保护与故障安全设计串成一条链。任何一环缺失，都会让前面的设计余量被单一故障击穿。只有把“应力识别—绝缘分配—尺寸校核—隔离验证—故障安全”做成闭环，OBC 的高压安全才具备可验证、可复现、可量产的一致性。