3. 关键保护对象与失效机理

MPS电源与驱动系统的保护设计，第一步不是选保护器件，而是把“要保护谁、会被什么伤害、伤害如何传导”这三件事说清楚。保护对象通常分三层：最内层是芯片本体（控制IC、驱动IC、功率MOSFET、采样放大器），中间层是芯片周边的无源与接口网络（自举电容、栅极电阻、采样电阻、TVS、输入滤波），最外层是负载与系统母线（电机绕组、功率母线、负载电容、连接器与线束）。失效机理则决定了伤害从哪一层进入、在哪一层放大、最终在哪一层表现为永久损坏。

过压与欠压：不是“电压高低”问题，而是栅极与结的应力问题

过压对MPS芯片最直接的威胁在栅极氧化层与漏源结。以常见的12V栅极驱动为例，绝对最大V_GS通常为±20V，推荐工作上限约+18V/−5V。当自举电容充电回路被母线尖峰污染，或高边浮动电源被负载反灌抬升时，V_GS可能在几十纳秒内冲到25V以上，栅氧击穿后表现为栅漏短路，驱动输出恒高，半桥直通。欠压则相反：V_CC低于UVLO阈值（例如10.5V下降沿、12V上升沿）时，驱动输出被强制拉低，若此时功率级仍在PWM，MOSFET进入线性区，损耗骤增。因此UVLO不是“可选项”，而是防止欠压误导通的第一道逻辑保护。

过流与短路：同一物理量的两种时间尺度

过流是电流超过设计值但仍在回路电感限制范围内，短路则是回路阻抗接近零、电流由母线电压与回路寄生电感决定。以24V母线、回路寄生电感约100nH为例，短路电流上升率di/dt≈V/L=240A/μs，1μs即可到240A。MPS芯片的逐周期限流（cycle-by-cycle）响应通常在数百纳秒，而短路去饱和检测（DESAT）需要约1～3μs消隐时间以避免误触发。两者配合的逻辑是：先由采样电阻或MOSFET R_DS(on)感应过流，触发逐周期限流；若电流继续上升并超过DESAT阈值（如7V），则进入软关断，用受控栅极电流把短路电流在2～5μs内降到零，避免di/dt过大引发母线过压。

过温：结温是结果，不是原因

过温保护（OTP）通常设定在150～175℃结温，但芯片内部温度传感器测的是局部热点，与MOSFET沟道温度存在梯度。真正需要关注的是热阻链路：R_θJA、R_θJC、散热器与界面材料。若驱动芯片持续输出大电流而散热不足，OTP会先降频或关断，但若OTP阈值设置过高或热耦合滞后，功率级可能已在局部超过200℃。因此过温保护必须与过流、短路保护形成时间配合：短路应在微秒级切断，过流在毫秒级限流，过温在秒级降额。

浪涌、反接与ESD：三种“外部入侵”路径

浪涌来自雷击、感性负载切换或母线热插拔，能量大、持续时间长（8/20μs或10/1000μs），主要靠TVS、压敏电阻和输入电容吸收。反接是电池或母线极性接反，电流经体二极管或寄生通路形成大电流，需用理想二极管控制器或串联MOSFET阻断。ESD则是纳秒级、高电压、低能量，从连接器、按键、散热片等暴露点进入，靠TVS阵列、RC滤波和芯片内部ESD网络分级泄放。三者共同点是：都不在芯片正常工作路径上，但都会通过I/O、电源引脚或地弹进入芯片内部。

失效机理的耦合关系

上述失效并非孤立。短路会同时引发过流、过温和母线过压；反接会先触发过流，再因体二极管发热导致过温；ESD可能击穿栅氧后留下漏电通道，使芯片在后续工作中逐渐过热。因此保护设计不能只堆保护器件，而要建立“时间—能量—层级”的配合关系：ESD和浪涌由接口网络在纳秒到微秒级吸收；短路和过流由芯片内部比较器在微秒到毫秒级切断；过温由OTP在秒级降额或关断。每一层保护都要有明确的触发阈值、响应时间和恢复策略，否则会出现“保护动作了但芯片已经损坏”或“保护频繁误触发导致系统无法工作”两类典型问题。

典型参数与判断依据（示例）

把这张表当作设计检查的起点，而不是终点。实际项目中，最容易被忽略的是“保护动作后的系统状态”：短路软关断后母线电压是否因负载电感反灌而抬升？反接保护MOSFET关断后，负载电容上的残余电荷是否通过体二极管形成新的回路？这些问题只有在明确失效机理和能量路径之后，才能在设计阶段被提前识别和验证。