1. 课程导入与工程视角建立

在电源与驱动系统中，保护设计并不是“加几个保护器件”这么简单。它要回答的核心问题是：当异常发生时，系统能否在器件被损坏之前，把能量限制在安全范围内，并让系统以可预期的方式退出或恢复。onsemi 的保护产品线覆盖从功率器件、栅极驱动、电流检测到专用保护控制器，理解这些器件在系统中的位置与配合关系，是后续所有设计工作的起点。

保护设计的三个核心目标

第一是器件安全：功率 MOSFET、IGBT、SiC 器件都有明确的 SOA（安全工作区）与雪崩耐量边界，保护电路必须保证任何工况下器件不越过这些边界。第二是系统可用性：保护动作不应造成误触发，例如电机启动瞬间的浪涌电流、容性负载上电冲击，都属于“正常但看起来像故障”的工况，保护阈值与响应时间必须能区分二者。第三是可诊断性：故障发生后，系统应能记录是过流、过压、过温还是驱动欠压，便于现场定位与复位策略设计。

典型应用场景与保护需求差异

不同应用对保护的侧重点差异很大。工业电机驱动最关心短路与过流，因为桥臂直通会在几微秒内产生数百安培电流；车载 48V 电源系统更关注负载突降引起的过压与反接保护；光伏逆变器则强调直流侧绝缘监测与组串级过流；而服务器电源（如 ORing 与热插拔电路）最关注浪涌限流与软启动。onsemi 的 T10 系列 MOSFET、FAN 系列驱动、NCV 系列保护控制器正是针对这些场景做了不同的参数取舍。

保护层级划分

工程上通常把保护分为四层，从快到慢、从局部到系统：

• 器件级：利用器件自身能力，如 MOSFET 的雪崩耐量、驱动器的 DESAT 检测，响应时间在微秒级。
• 板级：通过比较器、专用保护 IC 实现过流、过压、过温关断，响应时间在几微秒到几十微秒。
• 系统级：MCU 或系统控制器根据多路采样做综合判断，执行降额、限功率或停机，响应时间在毫秒级。
• 外部级：熔断器、TVS、断路器，作为最后防线，响应时间从毫秒到秒级。

这四层不是替代关系，而是配合关系。设计时要明确每一层负责拦截什么故障、动作后由谁复位、是否会与其它层冲突。

从器件选型到系统验证的完整流程

一个可落地的保护设计流程通常包含六个阶段：需求定义、拓扑与器件选型、保护参数计算、原理图与布局、台架验证、系统联调。下面用一段示例说明参数计算的关键环节。

假设设计一个 48V、20A 的电机驱动半桥，选用 onsemi 的 NVMFS5C628NL（60V、2.8mΩ）作为下管，栅极驱动采用 FAN7382。短路保护阈值设定为 60A，检测电阻 Rsense = 1mΩ，比较器参考电压 Vref = 60mV。当电流达到 60A 时，比较器翻转，驱动器在约 1.5μs 内关断。此时器件承受的短路能量约为：

E = Vbus × Isc × t = 48V × 60A × 1.5μs ≈ 4.3mJ

对照器件 SOA 曲线，在 48V 下允许的短路能量约为 8mJ，因此该设计有约 1.8 倍余量。若把阈值提高到 80A，能量变为 5.8mJ，余量下降到 1.4 倍，需要重新评估散热与布局寄生电感。

保护层级与信号流向示意

下图把四层保护在系统中的位置、信号流向与动作顺序画在一起，便于建立整体视角。图中左侧为功率主回路，右侧为保护信号链，箭头方向表示故障电流与保护信号的传播方向。

工程视角下的关键取舍

保护设计本质上是速度、成本与可靠性的三角权衡。响应越快，通常需要越贵的比较器与驱动器；阈值越保守，误触发风险越低，但系统可用性下降。onsemi 的方案通常把 DESAT 检测集成在驱动 IC 内，把过流比较器集成在保护控制器内，目的就是减少外围器件、缩短信号路径、提高一致性。

在布局阶段，采样电阻的 Kelvin 连接、比较器输入端的 RC 滤波、栅极关断路径的寄生电感，都会直接影响保护动作的实际效果。一个常见的错误是：原理图阈值算得很准，但 PCB 上采样走线过长，引入几十纳亨电感，导致实际短路电流峰值比预期高 20% 以上。因此，保护设计必须把“原理图参数”和“布局寄生”放在一起验证。