3. 冗余设计基本概念
在电机位置传感系统中，冗余设计并不是简单地“多装一个传感器”，而是围绕可靠性目标对测量通道、供电、信号路径、计算资源和诊断逻辑进行系统化重构。理解冗余的定义、类型、可靠性指标与故障模式，是后续选择旋变、磁编码器、霍尔或电感式位置传感器组合方案的基础。
一、冗余的定义与本质
冗余是指为了实现同一功能，在系统中额外配置超出最小功能需求的资源、通道或算法路径。其本质是用资源冗余换取功能可用性：当主通道发生故障时，备用通道或剩余通道仍能提供足够准确的位置信息，使电机控制器能够安全降级运行或至少进入安全状态。
需要强调的是，冗余不等于容错。冗余是“有备份”，容错是“故障发生后系统仍能正确执行功能”。只有冗余资源配合故障检测、隔离与重构策略，才能形成真正的容错能力。例如，双通道旋变若共用同一激励源，激励失效时两路同时失效，这种冗余就是无效冗余。
1. 功能相同或可替代；
2. 故障域相互独立；
3. 具备故障检测与切换机制。
二、冗余的主要类型
按照资源组织方式和故障后工作能力，冗余可分为以下几类：
- 硬件冗余：使用两套或多套物理传感器、线束、接口芯片。常见于双旋变、旋变+磁编码器组合。
- 信息冗余：利用解析算法、观测器或模型估计位置，与物理传感器形成交叉校验。例如基于反电动势的位置观测器。
- 时间冗余：同一通道多次采样、重复计算，用于抑制瞬态干扰和软错误。
- 软件冗余：不同算法路径独立计算位置，比较结果一致性。
- 冷备、温备与热备：冷备在故障后上电启动；温备持续供电但不参与控制；热备实时运行并与主通道比较。
在电机位置传感中，最常用的是硬件冗余+信息冗余的组合。例如主通道采用高精度旋变，备用通道采用霍尔或磁编码器，二者物理原理不同，共因故障概率低。
三、可靠性指标
冗余方案是否有效，需要用可靠性指标量化。常用指标包括：
| 指标 | 含义 | 在位置传感中的意义 |
|---|---|---|
| MTBF | 平均无故障时间 | 反映单通道或系统整体寿命期望 |
| 失效率 λ | 单位时间故障概率 | 用于计算冗余系统可靠度 |
| 可用性 A | 可工作时间占比 | 衡量降级运行能力 |
| 诊断覆盖率 DC | 可检测故障比例 | 决定能否及时隔离故障 |
| ASIL / SIL | 功能安全完整性等级 | 约束冗余架构与诊断要求 |
以两通道并联冗余为例，若单通道可靠度为 R，且故障相互独立，则系统可靠度约为 1-(1-R)²。但若存在共因故障，实际可靠度会显著低于该值。因此，独立性比通道数量更重要。
四、故障模式与故障域分析
位置传感系统的故障模式可分为：
- 传感器本体故障：绕组开路、短路、磁钢退磁、码盘污染。
- 信号链故障：激励丢失、差分对失衡、ADC 饱和、滤波异常。
- 接口与线束故障：断线、对电源短路、对地短路、接触电阻增大。
- 供电故障：欠压、过压、纹波过大、地偏移。
- 计算与软件故障：查表错误、角度解算溢出、任务超时。
- 共因故障：温度、振动、EMI、同一连接器导致的多个通道同时失效。
五、冗余架构与故障响应流程
一个典型的位置传感冗余系统，需要完成“采集—比较—诊断—决策—切换”的闭环。下图展示了双通道冗余位置传感的架构关系与故障响应路径：
六、案例与复盘：双通道旋变为何仍失效
某伺服电机采用双旋变冗余，理论上单通道 MTBF 为 20 万小时，双通道并联后应显著提升。但现场出现批量故障：两路旋变同时报错。复盘发现：
- 两路旋变共用同一 5V 激励电源，电源纹波超标导致两路同时解算异常；
- 两路信号走同一连接器，连接器进水后多针脚同时短路；
- 诊断阈值设置过宽，早期偏差未被识别，直到两路都失效才报警。
改进措施包括：为两路分别配置独立 LDO 和独立接地点；连接器分体布置并增加密封；将角度偏差阈值从 5° 收紧到 2°，并增加趋势监测。改进后，系统可在单通道故障时无缝切换到备用通道，满足 ASIL D 对位置传感的可用性要求。
1. 两路是否使用不同物理原理？
2. 供电、接地、通信是否独立？
3. 故障检测覆盖率是否足够？
4. 切换时间是否满足电机控制周期？
5. 共因故障是否已识别并缓解？
掌握冗余定义、类型、可靠性指标与故障模式后，才能进一步讨论具体传感器选型、接口电路和诊断算法。冗余的核心不是“多”，而是“独立、可检测、可切换”。