1. 课程导入与车规电源全景
汽车电子与消费电子最根本的差别，不在于电路拓扑有多复杂，而在于“失效的代价”。手机电源芯片烧毁，用户换一台即可；而一颗为 EPS 助力转向或 BMS 主控供电的 LDO 在高速行驶中失效，可能直接威胁人身安全。因此，onsemi（安森美）车规电源产品线的设计逻辑，始终围绕两条主线展开：一是 AEC-Q100/Q101 定义的器件级可靠性门槛，二是 ISO 26262 定义的功能安全流程要求。理解这两条主线如何交汇，是学习本课程后续所有保护电路、验证方法与失效分析的基础。
一、车规电源在整车电子中的位置
一辆现代乘用车的电子电气架构中，电源管理芯片通常分布在三个层级。第一层是前端电源，负责把 12V 或 48V 电池电压转换为中间母线电压，典型器件如 onsemi 的 NCV8xxx 系列同步降压控制器，需要承受 load dump、反接、冷启动等瞬态。第二层是负载点电源（PoL），为 MCU、传感器、摄像头模组提供 3.3V、1.8V、1.2V 等低压轨，代表产品如 NCV63xx 系列 LDO 与 FAN53xxx 系列 DC-DC。第三层是安全电源，为 ASIL 等级的功能模块提供带诊断与冗余的供电，例如面向 ADAS 域控制器的 NCV7xxx 安全 PMIC。
这三层并非简单串联，而是通过电压监控、看门狗、复位时序和故障上报形成一张相互约束的网络。onsemi 车规电源的定位，正是覆盖从电池端到负载端的完整链路，并在每一级都嵌入可被系统诊断的保护机制。
二、AEC-Q100/Q101：器件可靠性的硬门槛
AEC-Q100 针对集成电路，Q101 针对分立半导体。它们不是“建议”，而是进入汽车供应链的准入条件。对电源芯片而言，最关键的几项测试包括：
- 温度等级：Grade 1 要求 -40°C 至 +125°C 环境温度，Grade 0 扩展到 +150°C。电源芯片的结温通常比环境高 20~40°C，因此热设计必须留足余量。
- HTOL（高温工作寿命）：在最高结温下持续工作 1000 小时，验证长期漂移与随机失效。
- ELFR（早期寿命失效率）：通过 8000 小时以上的批量数据统计，目标通常低于 1 DPPM 量级。
- ESD 与闩锁：HBM 通常要求 ±2kV 以上，CDM 要求 ±500V 以上，同时通过 ±100mA 以上的闩锁测试。
这些测试回答的是“器件本身够不够结实”。但汽车安全还要求回答另一个问题：“如果它坏了，系统知不知道？”这正是 ISO 26262 要解决的。
三、ISO 26262：从器件到系统的安全闭环
ISO 26262 把安全目标分解为 ASIL 等级（A 到 D），并强制要求对电源这类“基础但关键”的模块进行失效模式分析。对电源芯片而言，典型的安全机制包括：
- 过压/欠压监控（OV/UV）：输出电压超出窗口时，通过 PGOOD 或专用故障引脚上报。
- 过流保护（OCP）：逐周期限流或打嗝模式，防止电感饱和与芯片过热。
- 过温保护（OTP）：结温超过阈值时关断输出，并在降温后自动恢复或锁存。
- 看门狗与复位：确保 MCU 在电源异常时进入安全状态，而非执行错误代码。
onsemi 的安全电源器件通常会在数据手册中给出 FMEDA 支持、诊断覆盖率（DC）和失效模式分布，帮助系统工程师计算 SPFM 与 LFM，从而证明 ASIL 目标可达。
四、可靠性目标—保护体系—验证闭环
把上述内容串起来，就得到本课程的总框架。可靠性目标来自整车安全需求与 AEC-Q100/Q101 的量化指标；保护体系是芯片内部与板级外围共同构成的监控、限流、关断与上报机制；验证闭环则通过 HALT、热循环、EMC 测试和故障注入，确认保护动作在真实应力下能够按预期触发并恢复。
下面这张图展示了三者之间的数据流与约束关系。左侧是输入条件，中间是保护体系的信号链，右侧是验证闭环的反馈路径。注意图中标注了关键信号与判断节点，后续章节会逐一展开。
五、从框架到实践：一个典型场景
假设某 12V 系统为 ADAS 摄像头模组供电，目标 ASIL B。前端采用 onsemi NCV8xxx 降压至 5V，后级用 NCV63xx LDO 输出 1.8V 给图像传感器。设计时需要确认：
- NCV8xxx 的输入耐压是否覆盖 load dump 抑制后的残压（通常 35V 以上）。
- LDO 的 PSRR 在 1MHz 处是否满足传感器对电源纹波的要求。
- 两级的 PGOOD 与 FAULT 如何级联到 MCU，确保任一级异常都能触发安全状态。
- FMEDA 中给出的诊断覆盖率是否足以支撑 ASIL B 的 SPFM ≥ 90%。