在儲能系統(tǒng)里絕緣檢測是少數(shù)幾個「平時沒人注意出事就是大事故」的功能。電池堆的正負(fù)極母線動輒幾百伏一旦對機殼的絕緣性能下降輕則漏電報警重則電弧、短路、起火。所以幾乎每一套正經(jīng)的儲能 BMS 都會把絕緣檢測做進安全保護邏輯里而且它的優(yōu)先級往往排在所有故障的最前面——絕緣失效意味著系統(tǒng)已經(jīng)不適合繼續(xù)上高壓了。這篇文章我想講清楚一件事一套儲能 BMS 是怎么通過不平衡電橋法用兩次電壓測量同時把「正極對地絕緣電阻」和「負(fù)極對地絕緣電阻」兩個未知數(shù)都解出來的。我會結(jié)合一套真實的量產(chǎn)代碼來講一套基于 NXP LTC2949 的儲能 BMU 固件絕緣檢測的完整實現(xiàn)就落在InsuCheck.c里一共一千五百多行。一、先搞清楚要測的到底是什么一個電池堆接到系統(tǒng)里正極母線和負(fù)極母線對機殼chassis也就是「地」之間天然存在兩條漏電路徑。我們把它們抽象成兩個電阻Rp正極對地的絕緣電阻Rn負(fù)極對地的絕緣電阻理想情況下這兩個電阻都無窮大正負(fù)極和機殼之間完全隔離。但現(xiàn)實里因為灰塵、凝露、絕緣材料老化、走線破損它們會變成有限值而且往往不是同步下降的——可能正極這邊先漏也可能負(fù)極那邊先漏。這就引出了絕緣檢測的第一個難點你得把 Rp 和 Rn 分開測不能只測「總絕緣」。為什么因為如果一個故障只發(fā)生在正極側(cè)你測出「總絕緣偏低」但不知道是正極還是負(fù)極漏保護策略就沒法做——正極漏和負(fù)極漏對系統(tǒng)安全的影響、對后續(xù)排查的方向是完全不同的兩回事。國標(biāo)對儲能和電動汽車的絕緣電阻都有明確要求而且這個要求不是固定阻值而是按電壓折算的通常表述成「每伏特多少歐姆」比如常見的 100 Ω/V 或者 500 Ω/V。為什么按電壓折算因為絕緣電阻的安全意義本質(zhì)上是限制漏電流。漏電流等于電壓除以絕緣電阻I V / R。電壓越高同樣的電阻產(chǎn)生的漏電流就越大、越危險。所以「安全」的判據(jù)應(yīng)該是漏電流不超過某個安全值也就是 R ≥ V / I_safe等價于 R ≥ V × K其中 K 是常數(shù)單位 Ω/V。這個「按電壓折算」的思路會直接體現(xiàn)在后面要講的報警閾值判斷里。二、平衡電橋法以及它的致命盲區(qū)測絕緣電阻最樸素的思路是電橋法。在正極和機殼地之間、負(fù)極和機殼地之間各接一個已知阻值的電阻通常是相同阻值所以叫「平衡橋」然后測機殼地對電池的電位。根據(jù)分壓關(guān)系就能反推出絕緣電阻。平衡電橋的優(yōu)點是電路簡單、一次測量就能出結(jié)果。但它有一個教科書里反復(fù)強調(diào)的盲區(qū)當(dāng)正極和負(fù)極的絕緣電阻同時、等比例地下降時平衡橋測不出來。理解這個盲區(qū)并不難。平衡電橋的兩個橋臂電阻對稱如果 Rp 和 Rn 也對稱地下降比如都從 10MΩ 掉到 1MΩ那么機殼地的電位根本不會變——因為分壓比例沒變。測量系統(tǒng)看到的是「一切正常」實際上兩側(cè)絕緣都已經(jīng)劣化了。對一個以安全為底線的系統(tǒng)來說這種「故障了但儀表顯示正?！沟那闆r比直接報故障更危險。所以真正量產(chǎn)的系統(tǒng)幾乎都繞不開不平衡電橋法。三、不平衡電橋法的核心思想兩次測量兩個方程兩個未知數(shù)不平衡電橋的「不平衡」指的是投切進去的已知電阻不對稱。它的核心思路一句話就能概括用兩個不同的已知電阻分別做一次測量得到兩個獨立的方程就能解出 Rp 和 Rn 兩個未知數(shù)。這是整個方法論的骨架值得停下來把它想透。一個未知數(shù)需要一個方程兩個未知數(shù)就需要兩個方程。而「兩個方程」從哪來靠的是改變電路條件——投切不同的已知電阻讓電路進入兩種不同的狀態(tài)各測一次電壓。下面我把這個過程用電路方程走一遍。這部分是理解后面代碼的關(guān)鍵。設(shè)電池總電壓為 Vbat正極對地電壓為 Up負(fù)極對地電壓為 Un這里 Un 取「地到負(fù)極」的電壓幅值是個正數(shù)那么 Up Un Vbat。電路里有三個電阻正極對地的絕緣電阻 Rp、負(fù)極對地的絕緣電阻 Rn以及一個通過繼電器投切的已知電阻 R一會兒是 20kΩ一會兒是 2.2MΩ。這個已知電阻 R 接在正極和地之間。根據(jù)基爾霍夫電流定律在「地」這個節(jié)點上流入的電流等于流出的電流正極經(jīng) Rp 流入地的電流Up/Rp加上正極經(jīng)已知電阻 R 流入地的電流Up/R等于地經(jīng) Rn 流入負(fù)極的電流Un/Rn。寫成式子Up/Rp Up/R Un/Rn把 Up/Un 這個比值單獨拎出來記作系數(shù) k它其實就是「正極對地電壓」和「負(fù)極對地電壓」的比值是可以直接測出來的量k Up/Un代入上面的方程整理一下k × (1/Rp 1/R) 1/Rn現(xiàn)在關(guān)鍵來了R 有兩個取值。投切 R1 時測一次得到 k1投切 R2 時再測一次得到 k2。兩個方程k1 × (1/Rp 1/R1) 1/Rn k2 × (1/Rp 1/R2) 1/Rn兩個方程、兩個未知數(shù) Rp 和 Rn聯(lián)立求解。用第二個減第一個消掉 Rn就能先解出 Rp再代回任意一個方程解出 Rn。到這里不平衡電橋法的「道」就講完了。你會注意到推導(dǎo)過程里沒有任何神奇的東西就是一個基爾霍夫電流定律加上「改變電路條件做兩次測量」這個樸素的思路。真正體現(xiàn)工程功力的是怎么把這個思路落到具體的芯片和電路上。四、這套系統(tǒng)是怎么落地的LTC2949 兩個電阻 一個繼電器回到這套 BMU。它的絕緣檢測硬件方案是這樣搭的采樣芯片是 LTC2949。這顆芯片大家更熟悉它的身份是「高壓側(cè)電流/能量監(jiān)控」但它其實帶了不少輔助測量通道本系統(tǒng)就復(fù)用了它來做絕緣檢測的電壓采樣。兩個已知電阻R1 20kΩR2 2.2MΩ2200kΩ。這兩個阻值在InsuCheck.h里定義了#defineISO_R2(2200.0)/* 絕緣檢測電阻值 R2, (KΩ) */#defineISO_R1(20.0)/* 絕緣檢測電阻值 R1, (KΩ) */一個繼電器負(fù)責(zé)在這兩個電阻之間切換也就是前面說的「投切」。代碼里它對應(yīng) GPIO 端口ePOut_ISO_PGND檢測開始時閉合通過 LTC2949 內(nèi)部的 RLY9 通道在 R1 和 R2 之間切換。這里有一個值得注意的細(xì)節(jié)R1 和 R2 差了整整兩個數(shù)量級20kΩ 對 2.2MΩ。這不是隨手選的。小電阻 R1 投進去會把正極「拉低」得比較明顯讓分壓比變化大、測量更靈敏適合用來測那一側(cè)的絕緣大電阻 R2 投進去對電路幾乎沒什么擾動接近開路狀態(tài)適合測另一側(cè)。兩個數(shù)量級的差距保證了兩次測量之間有足夠大的「差異」方程才解得穩(wěn)。五、采樣流程一個五步的狀態(tài)機絕緣檢測不是一個瞬間完成的操作它在代碼里被拆成了一個清晰的狀態(tài)機由InsuAdhesMeasurTask()這個 100ms 周期任務(wù)驅(qū)動。狀態(tài)定義在InsuCheck.h里typedefenum{eIsoVpgnd_Init0,/* 初始化 */eIsoVpgnd_SeleV11,/* 片選 V1 */eIsoVpgnd_SampV12,/* 采集 V1 */eIsoVpgnd_SeleV23,/* 片選 V2 */eIsoVpgnd_SampV24,/* 采集 V2 */eIsoVpgnd_SampOK5,/* 采集完成 */eIsoVpgnd_DiagOK6,/* 診斷完成 */eIsoVpgnd_Fin}e_IsoVpgndSampStep;流程走下來是先片選 V1把繼電器撥到 R1 一側(cè)等采樣穩(wěn)定后采集 V1再片選 V2撥到 R2 一側(cè)采集 V2兩次都采完進入計算。這里有三個電壓量Vbat電池總電壓、V1接 R1 時負(fù)極對地的電壓、V2接 R2 時負(fù)極對地的電壓。它們都是通過 LTC2949 采樣后由InputInsuSampDataAPI()喂進絕緣檢測模塊的。這個函數(shù)里同時做了兩件事一是保存采樣值二是當(dāng)場算出分壓比系數(shù)?？搓P(guān)鍵幾行caseeInsu_V1:IsoCalcMsg.SampV1...;/* 保存 V1 */IsoCalcMsg.CalcCoeA(SampVbat-SampV1)/SampV1;/* 系數(shù) A 正極對地電壓 / 負(fù)極對地電壓 */break;caseeInsu_V2:IsoCalcMsg.SampV2...;/* 保存 V2 */IsoCalcMsg.CalcCoeB(SampVbat-SampV2)/SampV2;/* 系數(shù) B */break;CalcCoeA和CalcCoeB就是我前面推導(dǎo)里的 k1 和 k2——正極對地電壓和負(fù)極對地電壓的比值。(SampVbat - SampV1)是正極對地電壓總電壓減去負(fù)極對地電壓SampV1是負(fù)極對地電壓二者一除就是分壓比。注意一個工程細(xì)節(jié)這些浮點計算里代碼反復(fù)在做「乘 10000 再除 10000」的操作比如IsoCalcMsg.CalcCoeA(u32)(IsoCalcMsg.CalcCoeA*10000);/* 只保留四位小數(shù) */IsoCalcMsg.CalcCoeA(float)IsoCalcMsg.CalcCoeA/10000;這是在用整數(shù)截斷來限制浮點精度避免系數(shù)保留過多小數(shù)位導(dǎo)致后續(xù)計算不穩(wěn)定。沒有浮點運算單元的嵌入式平臺上這種「先放大、取整、再縮小」的手法很常見寫代碼的人顯然是吃過精度虧的。六、從系數(shù)到絕緣電阻兩行公式兩次采樣完成后狀態(tài)機走到計算這一步。核心就是InsuAdhesMeasurTask()里 case 2 的這段/* 電池電壓大于閾值才進行絕緣判斷 */if(IsoCalcMsg.SampVbatISO_MIN_BAT_V){/* 計算正極對地絕緣阻抗 */IsoRp(IsoCalcMsg.CalcCoeB-IsoCalcMsg.CalcCoeA)*ISO_R2*2/(2IsoCalcMsg.CalcCoeA);/* 計算負(fù)極對地絕緣阻抗拆成三個中間量避免中間結(jié)果溢出 */IsoAuxValueA2*(CalcCoeB-CalcCoeA)*(2*ISO_R2ISO_R1)*ISO_R2;IsoAuxValueB2*CalcCoeA*(3*ISO_R2ISO_R1);IsoAuxValueC2*ISO_R2-2*ISO_R2*CalcCoeA-ISO_R1*CalcCoeA;IsoRnIsoAuxValueA/(IsoAuxValueB-CalcCoeB*IsoAuxValueC);}IsoRp就是正極對地絕緣電阻IsoRn是負(fù)極對地絕緣電阻單位都是 kΩ。這兩個公式就是我前面第三節(jié)那組二元方程在這個特定電路拓?fù)湎碌慕馕鼋?。你看IsoRp里出現(xiàn)了(CoeB - CoeA)和(2 CoeA)IsoRn里出現(xiàn)了(2*ISO_R2 ISO_R1)、(3*ISO_R2 ISO_R1)這樣的組合——這些整數(shù)系數(shù)全都來自本系統(tǒng)具體電阻網(wǎng)絡(luò)20kΩ 和 2.2MΩ 以及它們的并聯(lián)串聯(lián)關(guān)系的化簡結(jié)果。換句話說公式長得這么「怪」是因為它已經(jīng)被針對這個具體電路解好了代碼里直接套用不重新解方程。有個細(xì)節(jié)特別值得提IsoRn 的計算被拆成了IsoAuxValueA、IsoAuxValueB、IsoAuxValueC三個中間量而不是一行寫完。原因在注釋里——「防止越界」。這三個中間量動輒是2 × 2200 × 2200這種幾十萬量級的乘積如果強行在一條表達(dá)式里連乘中間結(jié)果可能超出某些數(shù)據(jù)類型的范圍。拆開算每一步的數(shù)值都可控。這是嵌入式浮點/定點計算里一個非常實際、又很容易被忽略的坑。七、邊界條件與異常處理比公式更見功力公式只是理想情況。真實系統(tǒng)里采樣值會碰到各種異常代碼花了不少篇幅處理這些邊界。我把它們歸納成三類每一類背后都有一個真實的物理場景。第一類電壓太低不測。代碼先判斷SampVbat ISO_MIN_BAT_VISO_MIN_BAT_V定義成 36V。低于這個電壓絕緣檢測沒有意義電壓太低漏電流本來就測不準(zhǔn)而且低壓下絕緣問題不構(gòu)成安全威脅直接把 Rp、Rn 置成無效值3000kΩ3MΩ跳過判斷。這里有個值得注意的小細(xì)節(jié)頭文件里ISO_MIN_BAT_V定義的是 36.0但代碼注釋里寫的是「電池電壓大于 48V 才進行絕緣判斷」。注釋和實際值對不上——這大概率是歷史版本改過閾值、注釋沒同步更新。這種「注釋與代碼不一致」的地方恰恰是閱讀存量代碼時要留心的點面試?yán)锬苤鲃又赋鰜硎呛芗臃值?。第二類結(jié)果出現(xiàn)負(fù)值或無意義值。理想情況下 Rp、Rn 都該是正數(shù)。但采樣誤差、噪聲、以及公式在極端情況下的數(shù)值行為都可能算出負(fù)值或者溢出。代碼對這些情況做了兜底如果IsoRp 3000超過量程上限 3MΩ就把它鉗到 3MΩ——超過這個值說明絕緣已經(jīng)好到超出測量范圍直接按「良好」處理。如果IsoRp 0說明算出了負(fù)值。這時再分情況如果 V1 接近 Vbat差值小于 5V說明正極對地幾乎短路Rp 判定為 0否則判定為量程外的無效值。類似的邏輯對IsoRn也走一遍如果 V1 小于 1V說明負(fù)極對地幾乎短路Rn 判定為 0。你看這段邊界處理本質(zhì)上是在用「電壓的極端取值」來反推「絕緣電阻的物理狀態(tài)」。V1 接近 Vbat意味著地電位被抬到了接近正極正極對地自然就是短路的V1 接近 0意味著地電位被拉到了接近負(fù)極負(fù)極對地短路。這個對應(yīng)關(guān)系是理解整套檢測物理意義的關(guān)鍵。第三類超時保護。絕緣檢測靠 LTC2949 的連續(xù)采樣如果芯片通信故障或者采樣一直沒完成狀態(tài)機就會卡住。代碼在等待采樣完成時設(shè)了 25 秒超時if(GetSysSecondTimeAPI()(sHisInsuTime25)){SetInsuVpgndSampFlagAPI(eIsoVpgnd_SampOK);/* 超時強制置為采樣完成 */}超時后強制推進狀態(tài)機保證不會永遠(yuǎn)卡死在某個采樣步驟上。這種「任何等待都配超時」的做法是實時系統(tǒng)的基本素養(yǎng)。八、報警分級把絕緣電阻翻譯成安全等級算出 Rp、Rn 之后系統(tǒng)還要把它們翻譯成「該不該報警、報什么級別的警」。這一步在InsuErrStateCheck()里完成輸出四級狀態(tài)typedefenum{/* 0:正常 1:一級報警(嚴(yán)重) 2:二級報警(輕微) 3:絕緣檢測異常(失效) */}...判斷邏輯是這樣的/* 絕緣值為失效值 */if((0xffffisoRp)||(0xffffisoRn)){sInsuErrStateFlag3;/* 檢測失效 */}/* 絕緣值在一級(嚴(yán)重)范圍 */elseif((isoRp*1000)(Leak1Lim*Vbat)||(isoRn*1000)(Leak1Lim*Vbat)){sInsuErrStateFlag1;/* 一級報警 */}/* 絕緣值在二級(輕微)范圍 */elseif((isoRp*1000)(Leak2Lim*Vbat)||(isoRn*1000)(Leak2Lim*Vbat)){sInsuErrStateFlag2;/* 二級報警 */}else{sInsuErrStateFlag0;/* 正常 */}注意那個判斷式isoRp * 1000 Leak1Lim * Vbat。isoRp單位是 kΩ乘 1000 變成 ΩLeak1Lim單位是 Ω/V乘 Vbat 得到「當(dāng)前電壓下允許的最低絕緣電阻」。這正好呼應(yīng)了第一節(jié)講的「絕緣閾值按電壓折算」——電壓越高允許的最低絕緣電阻就越高因為要保證漏電流不超過安全值。兩級閾值Leak1Lim和Leak2Lim是參數(shù)表里的可配置項存在gGBmuGenPara_102里一級對應(yīng)更低的電阻值更嚴(yán)重的漏電二級對應(yīng)略高的電阻值輕微劣化。從嚴(yán)重到輕微逐級判斷符合故障分級的基本邏輯先看是不是最嚴(yán)重的不是再看是不是次嚴(yán)重的。這套分級最終會接到系統(tǒng)的診斷流水線上轉(zhuǎn)化成具體的保護動作——比如二級報警可能只做提示一級報警就要限制功率甚至斷開高壓回路。絕緣檢測在整個 BMS 里扮演的就是「第一道安全閘門」的角色。九、什么時候測觸發(fā)條件的設(shè)計絕緣檢測不是一直跑它有明確的觸發(fā)時機這部分的邏輯在SysNeedInsuCheckState()里寫得很細(xì)致。挑幾個關(guān)鍵的講上電早期要測系統(tǒng)上電后的頭幾秒會做一次檢測確認(rèn)初始狀態(tài)是安全的。接觸器斷開時才測這是很關(guān)鍵的一個約束。接觸器閉合時電池已經(jīng)和母線、負(fù)載連通此時測到的「絕緣」會受到負(fù)載電路的干擾測不準(zhǔn)。所以很多工作模式下系統(tǒng)要求接觸器全部斷開后才做絕緣檢測。對應(yīng)代碼里的LeakMonitType參數(shù)1/2 表示「只在接觸器斷開時檢測」。電壓變化觸發(fā)如果總電壓或者負(fù)母線電壓發(fā)生了明顯跳變比如變化超過 10V說明系統(tǒng)狀態(tài)變了需要重新檢測。代碼里有專門的分支判斷ABS(GetGSampSumVoltAPI(), sSumVolt) 100。周期性復(fù)檢正常運行一段時間后按參數(shù)設(shè)定的周期重新檢測防止絕緣性能在運行中慢慢劣化。外部請求上位機或調(diào)試口可以主動下發(fā)檢測命令。這套觸發(fā)邏輯體現(xiàn)了一個原則絕緣檢測有成本要斷開接觸器、要占用采樣時間所以只在「需要」的時候做而「需要」的定義覆蓋了上電、狀態(tài)跳變、周期性復(fù)檢、外部請求這幾類場景。這個「何時測、測多頻」的權(quán)衡是絕緣檢測工程化里很容易被忽略、但其實很見功力的一環(huán)。十、寫到最后把整個鏈路串起來就是LTC2949 通過繼電器在 20kΩ 和 2.2MΩ 兩個已知電阻之間切換各采一次負(fù)極對地電壓算出兩個分壓比系數(shù)套入預(yù)先解好的公式同時得到正極和負(fù)極的絕緣電阻再按電壓折算的閾值分成正常/輕微/嚴(yán)重/失效四級送入診斷系統(tǒng)驅(qū)動保護動作。拆開看每一步都不復(fù)雜。真正有價值的是看到一套理論方法不平衡電橋是怎么在真實芯片、真實電路、真實代碼約束下被一步步落地的——從電阻阻值的選取、采樣狀態(tài)機的設(shè)計到浮點精度控制、超時保護、邊界異常兜底、按電壓折算的閾值、以及觸發(fā)時機的權(quán)衡。這些細(xì)節(jié)才是區(qū)分「背過絕緣檢測原理」和「真正做過絕緣檢測」的分界線。如果你也在做 BMS 或者準(zhǔn)備 BMS 相關(guān)的面試我的建議是別只記那兩個公式去把這段代碼從頭到尾讀一遍。讀代碼的時候問自己三個問題為什么兩個電阻要差兩個數(shù)量級為什么報警閾值要乘電壓為什么很多判斷要等接觸器斷開這三個「為什么」能答上來絕緣檢測這塊你就真正通了。