高电压接触器在发生故障时如何切断电路?

电动汽车的安全性并非依靠一个能在毫秒内切断电池的单一开关,而是一种分层的安全架构.
电动汽车的安全性并非依靠一个能在毫秒内切断电池的单一开关,而是一种分层的安全架构.

分享此页面

电动汽车发生故障、短路或碰撞时,让电池脱离系统的并不是一个简单的开关,而是一套分层的安全架构: 主接触器会在毫秒内切断电路, 灭弧系统会抑制闭合瞬间产生的电弧, 绝缘与互锁监测电路能及早发现故障, 而当触点受力严重到可能熔焊时, pyrotechnic断开器会物理切断连接. 本文将逐个组件地讲解这套大多数驾驶者从未听说过的架构是如何工作的.

要点速览

  • 现代电动汽车中装有3-6个接触器; 它们分担主电路、预充电、充电系统和电池断开等任务.
  • 高压系统通常在400-800 V范围内工作; 部分系统接近1000 VDC的上限.
  • 碰撞或绝缘故障信号会在数毫秒内断开接触器; 触发通过冗余传感器完成.
  • 传统高压保险丝的熔断时间可达50 ms; 因此需要更快的保护层级.
  • 在大众ID系列车型上,安全气囊引爆时12 V电池会被烟火式切断; 特斯拉Model S维修手册中,烟火式电池断路器是独立组件.

什么是接触器?它在电动汽车中为何如此关键?

DC接触器是一种电控高压开关. 在电动汽车中,它必须在颠簸、多尘且温差巨大的条件下安全地通断400-1000 VDC电压和数百安培的电流. 其结构由三部分组成: 一个由控制电压供电的线圈、承载主电流的触点,以及一个在断开瞬间熄灭电弧的系统. 线圈通电后触点闭合, 在电池与驱动系统之间形成通路; 当线圈断电时,电弧随触点回缩,电路被物理性切断.

这里有一个精妙的工程设计细节: 接触器需要持续供电才能保持闭合状态. 这是作为一种安全特性而设计的. 如果车辆崩溃、12 V控制系统失电或控制器发生故障,接触器线圈将失电,弹簧会自动将电池从系统中切除. 也就是说,系统的默认状态就是安全状态; 电流只有在系统有意识且持续地允许时才会流动. 同样的逻辑也解释了为什么紧急救援人员切断12 V蓄电池时,高压电也会随之脱离系统.

现代电动汽车中不只有一个接触器; 而是根据任务分工配备3-6个接触器. 主电路接触器承载400-1000 VDC的驱动线路,预充电接触器限制逆变器的输入电流,充电电路中的接触器管理450-800 VDC的充电线路,而电池断开接触器则在故障或碰撞时承担切断任务.

预充电电路: 在无人察觉时默默工作的保护机制

逆变器输入侧装有大型电容器. 主接触器闭合的瞬间,这些空载电容器会从电池中汲取巨大的浪涌(inrush)电流; 这种瞬间电流会在触点上产生电弧并使其磨损,同时也可能损坏电池. 解决方案是预充电电路: 电容器先通过一个小容量电阻进行软性预充, 当电压接近电池电压时主接触器闭合, 预充接触器退出电路. 这一系列动作在每次上车后的几秒钟内完成,按驾驶员察觉不到的一系列闭合顺序进行.

触点故障的相当一部分正是由此产生: 如果触点在闭合时发生轻微跳动,跳动的瞬间就会产生电弧,触点表面会熔化并变硬. 预充环节防止这种电压跳变, 是延长接触器寿命最有效的手段之一.

直流电弧问题: 为什么断开开关如此之难?

家里的开关可以轻松切断230伏交流电,但电动汽车的接触器必须在接近800伏的直流电压和数百安培的电流下完成同样的工作. 区别在于交流电每秒会一百次经过零点, 电弧在每个周期都会自然熄灭. 直流电没有过零点; 触点分离时产生的高能电弧会将介入的空气加热到等离子体温度而成为导体,并且不会自行熄灭. 在触点分离之前,电流会持续流动.

解决方案是磁吹灭弧设计: 流经触点的电流自身产生的磁场将电弧磁力拉伸,并将其导入一个封闭的灭弧室. 被拉长的电弧在灭弧室内被分割、冷却并熄灭. 这些灭弧室还充满密封气体; 也就是说,电弧不是在自由空气中燃烧,而是在为抑制电弧而设计的受控环境中燃烧. 正因为如此,普通交流接触器不能用于高压直流系统: 如果没有磁吹灭弧和气体灭弧室,直流电弧会完全阻碍分断,并将触点焊接在一起.

触点粘连故障

在高压短路中,故障产生的电弧会将触点加热到形成等离子体的温度; 当电流切断、触点冷却后,熔化的金属部分会粘连在一起固化. 结果就是接触器上形成一条永久性连接: 即使控制器切断线圈电源,电路仍然保持闭合. 一些制造商为防范这种风险采用双接触器系统——电流由两个触点分担,如果一个发生粘连,另一个仍可以断开. 这种冗余的理念也构成了下一层逻辑的基础.

故障发生时会发生什么: 毫秒级绝缘保护

当检测到碰撞或高压系统出现故障时, 车辆控制单元会切断接触器线圈的供电, 触点在弹簧力作用下断开. 触发信号来自冗余传感器; 也就是说,单个传感器的错误或缺失信号不会使电池退出电路,而是会进行交叉验证. 这条链路的总时长在毫秒量级——你可以把它看作与安全气囊相同的检测逻辑的延伸.

绝缘故障与HVIL

绝缘监测系统持续测量高压导体对车身之间的电阻. 如果由于线缆绝缘层磨损、湿气或异物导致该电阻降至安全阈值以下,即高压电位存在泄漏到车身的风险,系统会立即触发故障并断开接触器. 驾驶员通常首先通过仪表盘上的警告注意到这一点; 实际上发生的是,电池在车身接触风险产生之前已被隔离.

第二个监测层级是称为HVIL(高压互锁回路)的低压持续回路. 这个回路经过每个高压连接器和维修插头, 监测高压连接的物理完整性. 如果有人在HV线路带电时违规拔下一个连接器,互锁电路即断开,控制器被警示,电池接触器随之断开. 其目的是让系统在潜在危险形成之前自行断开.

烟火式断路器: 接触器无法断开时启用的最后手段

Son savunma hattı mekanik değil pirotekniktir: kontaktör yapışınca devreyi kesen tek kullanımlık patlayıcı bileşen, yolculuğun bedelini değişimle ödetir.

接触器是一种机械装置, 存在熔焊这样的故障模式. 如果接触器无法断开,靠什么来切断电路? 答案是烟火装置. 被称为Pyrofuse或烟火熔断器的部件,是一种通过引爆小型爆炸装药来物理断开导电母排的装置. 即使发生事故或严重故障时触点已经熔焊, pyrotechnic切断装置仍会在毫秒内永久断开电池连接.

这种解决方案如今已应用于主流车型. 在VW ID车型中,安全气囊引爆时12 V电池也会通过烟火方式被切断; 该切断通过高压配电单元内的高压电池切断保险丝完成,且必须更换该部件后车辆才能重新投入使用. 在Tesla Model S的维修手册中,烟火式电池断路器被定义为一个可拆卸的独立部件. 共同的逻辑是: 最后一道防线不是机械式的,而是烟火式且一次性的.

为什么保险丝还不够?

高压保险丝通过切断数千安培的短路电流提供基本保护,在电动车中通常具有500 VDC或1000 VDC的电压等级. 然而,传统高压保险丝的熔断时间可能长达50 ms,分断能力低于30 kA. 随着向800 V架构过渡,这一时间已无法应对某些类型的故障. 因此保护架构正在演进: 基于碳化硅的eFuse解决方案在30 A级别可实现微秒级响应,而能在900 V下切断20 kA的主动断路器架构(breaktor方案)将保险丝与接触器的功能合二为一. 分层结构得以保留; 只是每一层都变得更快.

保护层功能突出特点
主接触器正常使用时接通和断开电路,故障时实现隔离400-1000 VDC,毫秒内断开
预充电电路限制输入电流防止触点回跳和电弧损伤
HV保险丝过流保护30 kA以下分断,最长50 ms开断时间
SiC eFuse主动、快速的保护微秒级响应
烟火式断路器最后的切断手段即使触点已粘连也能断开,一次性使用

手动维修断接开关与维修安全

在自动保护层级之外,还有一个手动操作的部件: 手动维修断路器 (MSD). 它以颜色鲜艳的拉环或盖板以及高压警示标志为识别特征; 可能采用四分之一转旋钮机构或直插式拉拔插头. 当需要手动断开电池电路进行维修时,拔出此断路器即可物理切断HV回路.

一个关键细节在大多数用户手册中都有强调: 拔出断路器后,逆变器和车载充电器中的电容器可能在数分钟内仍带有致命电压. 制造商规定至少等待5分钟,有些则要求等待15分钟. 此外, 架构选择因制造商而异: 一些EV不采用物理插头,而是将断路功能直接集成到BMS中; 这种多样性使得维修程序必须严格依据相关制造商的文档执行.

事故后的情形也显示出这种架构的局限性: 即使电池外壳受到的损伤相对较小, 由于电池内部存在不可见损伤的风险, 也可能建议更换电池, 这会大幅提高维修成本. 电池运输和处理流程的安全问题也是行业内呼吁改革的议题. 接触器和烟火式保护层保护车辆和乘客; 而事故后的物流处置则是另一门学科.

架构总结: 为什么一个开关不够用?

这种分层结构的设计宗旨是:每个部件都能弥补另一个部件的薄弱环节. 接触器每天数千次地通断电路,预充电电路保护触点,互锁和绝缘监测在故障形成之前将其捕获,保险丝应对大电流故障,而eFuse和烟火式部件则在最快、最严重的故障中发挥作用. 正常行驶时,你完全感觉不到它们中的任何一个在工作; 而它们的设计使命正是如此. 当故障发生的那一天到来时,800伏电池在数毫秒内安静地脱离电路,正是这套隐形架构正常运作的证明.

参考资料