ZHDA308 May   2026 UCC34141

 

  1.   1
  2.   摘要
  3.   商标
  4. 1简介
    1. 1.1 终端设备牵引逆变器
    2. 1.2 逆变器为何需要安全性？
    3. 1.3 FuSa 开发流程
      1. 1.3.1 V 模型开发
      2. 1.3.2 逆变器安全生命周期
  5. 2牵引逆变器的 FuSa 要求
    1. 2.1 牵引逆变器结构与功能介绍
    2. 2.2 FuSa 要求推导过程
    3. 2.3 安全目标
    4. 2.4 FuSa 概念
      1. 2.4.1 FSC 设计架构
      2. 2.4.2 故障树分析
      3. 2.4.3 FuSa 要求
    5. 2.5 技术安全概念
      1. 2.5.1 TSC 设计体系结构
      2. 2.5.2 失效模式和影响分析
      3. 2.5.3 技术安全要求
  6. 3逆变器上的安全设计实现方案
    1. 3.1 TI FuSa 产品
    2. 3.2 TSR 如何实现？
      1. 3.2.1 位置传感器
      2. 3.2.2 MCU
      3. 3.2.3 逻辑电路
      4. 3.2.4 智能隔离式栅极驱动器
    3. 3.3 相关失效注意事项
    4. 3.4 牵引逆变器的详细 FuSa 设计结构
    5. 3.5 借助 TI 安全器件实现 FuSa 要求
      1. 3.5.1 MCU
      2. 3.5.2 栅极驱动器
        1. 3.5.2.1 栅极监控电路和过流保护
        2. 3.5.2.2 UCC5881-Q1 中的其他安全机制
      3. 3.5.3 隔离辅助电源
        1. 3.5.3.1 集中式低压隔离式电源架构
        2. 3.5.3.2 全分布式低压隔离式电源架构
        3. 3.5.3.3 半分布式低压隔离式电源架构
        4. 3.5.3.4 高压隔离式偏置电源
        5. 3.5.3.5 TI 的牵引逆变器中隔离式偏置电源设计
      4. 3.5.4 电源管理 IC
        1. 3.5.4.1 具有保护和独立热关断功能的多路径电源轨
        2. 3.5.4.2 电源轨电压监控
        3. 3.5.4.3 MCU 故障监控和其他保护机制
      5. 3.5.5 位置传感器
      6. 3.5.6 电流传感器
      7. 3.5.7 电压传感器
        1. 3.5.7.1 隔离式直流电压检测
        2. 3.5.7.2 非隔离式直流电压检测
      8. 3.5.8 温度传感器
  7. 4总结
  8. 5参考资料

2.4 FuSa 概念

确立安全目标后，需制定 FuSa 概念 (FSC)，其中包含各子功能元件对应的安全要求。ISO26262:2018 建议采用演绎分析、归纳分析等安全分析方法识别失效，并转化为安全要求。本章采用典型的演绎分析方法 FTA，由安全目标推导 FuSa 要求。以 SG1 — 避免产生超出预期的非预期加速扭矩 为例，本文档演示了构建 FTA 以推导 FSR 的过程。

FTA 是一种自上而下的演绎分析方法，通过逻辑推理识别系统失效的全部诱因及失效组合。该方法采用布尔逻辑描述各事件间的因果关系。借助 FTA 可识别所有可直接引发顶事件的诱因。基于这些基本事件与逻辑门制定安全要求，即 FSR 的推导流程。

FTA 方法使用户能够将高层级安全目标系统性拆解为更具体的功能要求，用于应对各个失效模式。通过分析可引发非预期加速扭矩的事件逻辑组合，能够识别需要配置安全机制的关键环节，并制定对应的功能要求以降低风险。