Come i contattori ad alta tensione interrompono il circuito in caso di guasto?

Nell'arco di un veicolo elettrico, a proteggere la batteria da guasti, cortocircuiti o collisioni non è un singolo interruttore, ma un'architettura di sicurezza a più livelli: i contattori principali aprono il circuito in pochi millisecondi, i sistemi di soppressione dell'arco soffocano l'arco elettrico generato all'apertura, i circuiti di monitoraggio dell'isolamento e degli interlock rilevano l'anomalia in anticipo e, se i contatti sono così sollecitati da saldarsi, il pirotecnico disconnettore recide fisicamente il collegamento. Questo articolo spiega, componente per componente, come funziona questa architettura di cui la maggior parte degli automobilisti non ha mai sentito parlare.

Che cos'è un contattore e perché è così critico nei veicoli elettrici?

Un contattore DC è un interruttore ad alta tensione comandato elettricamente. In un veicolo elettrico deve aprire e chiudere in sicurezza correnti di centinaia di ampere a tensioni di 400–1000 VDC, in condizioni vibranti, polverose e con ampie escursioni termiche. La sua struttura è composta da tre parti: una bobina alimentata dalla tensione di comando, contatti che trasportano la corrente principale e un sistema che spegne l'arco elettrico generato all'apertura. Quando la bobina viene alimentata, i contatti si chiudono e si apre un percorso tra la batteria e il sistema di trazione; quando l'alimentazione della bobina viene interrotta, la molla ritira i contatti e il circuito si recide fisicamente.

L'elegante dettaglio ingegneristico è il seguente: il contattore richiede energia costante per rimanere chiuso. Questo è progettato come caratteristica di sicurezza. Se il veicolo si arresta in modo anomalo, il sistema di controllo a 12 volt non viene alimentato o il controllore si guasta, la bobina del contattore rimane senza alimentazione e la molla disconnette automaticamente la batteria dal circuito. In altre parole, lo stato predefinito del sistema è lo stato sicuro; la corrente scorre solo con il consenso consapevole e continuo del sistema. La stessa logica spiega perché, quando le squadre di intervento d'emergenza tagliano la batteria da 12 V, anche l'alta tensione viene disattivata.

In un veicolo elettrico moderno non esiste un singolo contattore; sono presenti 3–6 contattori suddivisi in base ai compiti. I contattori del circuito principale trasportano la linea di trazione a 400–1000 VDC, il contattore di pre-carica limita la corrente di ingresso dell'inverter, i contattori del circuito di ricarica gestiscono la linea di ricarica a 450–800 VDC e i contattori di disconnessione della batteria si assumono il compito di interrompere il circuito in caso di guasto o collisione.

Circuito di pre-carica: la protezione che lavora senza che nessuno se ne accorga

Sul lato di ingresso dell'inverter si trovano condensatori di grandi dimensioni. Nel momento in cui i contattori principali si chiudono, questi condensatori scarichi assorbono dalla batteria una corrente di spunto (inrush) molto elevata; questa corrente improvvisa crea un arco sui contatti usurandoli e può anche danneggiare la batteria. La soluzione è il circuito di precarica: prima i condensatori vengono caricati dolcemente attraverso una resistenza di piccola capacità, quando la tensione si avvicina a quella della batteria i contattori principali si chiudono e il contattore di precarica esce dal circuito. Questa sequenza si verifica in pochi secondi ogni volta che si sale a bordo di qualsiasi veicolo, con una serie di chiusure di cui il conducente non si accorge.

Una parte significativa dei guasti ai contatti nasce proprio da qui: se i contatti rimbalzano leggermente durante la chiusura, in quell'istante di rimbalzo si forma un arco e la superficie del contatto si fonde e si indurisce. Il fatto che la precarica prevenga questo rimbalzo è uno degli elementi più efficaci per allungare la vita del contattore.

Problema dell'arco in corrente continua: Perché aprire l'interruttore è così difficile?

Un interruttore domestico interrompe senza problemi 230 volt AC, ma il contattore di un veicolo elettrico deve fare lo stesso lavoro con una tensione DC vicina a 800 volt e centinaia di ampere. La differenza sta nel fatto che la corrente alternata passa cento volte al secondo per il punto di passaggio per lo zero e l'arco si spegne naturalmente a ogni ciclo. La corrente continua non ha un passaggio per lo zero; l'arco ad alta energia che si forma quando i contatti si separano riscalda l'aria che vi si interpone fino alla temperatura del plasma, diventando conduttivo, e non si spegne da solo. La corrente continua a fluire finché i contatti non si separano.

La soluzione è il design a soffiaggio magnetico: il campo magnetico generato dalla corrente che passa attraverso i contatti spinge magneticamente l'arco, allungandolo e indirizzandolo verso una camera di spegnimento chiusa. L'arco allungato si divide all'interno della camera, viene raffreddato e si spegne. Inoltre queste camere sono piene di gas sigillato; cioè l'arco brucia non in aria libera, ma in un ambiente controllato progettato per sopprimere l'arco. Proprio per questo un normale contattore AC non può essere utilizzato in un sistema HV DC: senza soffiaggio magnetico e camera a gas, l'arco DC impedisce completamente l'apertura e salda i contatti tra loro.

Guasto da saldatura dei contatti

In un cortocircuito ad alta tensione, l'arco generato dal guasto riscalda il contatto fino alla temperatura necessaria per creare il plasma; quando la corrente viene interrotta e i contatti si raffreddano, i pezzi di metallo fuso si solidificano saldati tra loro. Il risultato è una connessione permanente attraverso il contattore: anche se l'unità di controllo togliere alimentazione alla bobina, il circuito resta chiuso. Alcuni produttori utilizzano un sistema a doppio contattore contro questo rischio - la corrente viene ripartita su due contatti e se uno si salda, l'altro può ancora aprirsi. Questa idea di ridondanza costituisce anche la logica del livello successivo.

Cosa succede in caso di guasto: Isolamento in pochi millisecondi

Quando viene rilevata una collisione o si rileva un guasto nel sistema ad alta tensione, l'unità di controllo del veicolo toglie alimentazione alle bobine dei contattori e i contatti si aprono per forza di molla. L'attivazione proviene da sensori ridondanti; cioè un segnale errato o incompleto di un singolo sensore non disconnette la batteria dal circuito, viene eseguita una verifica incrociata. La durata totale di questa catena è dell'ordine dei millisecondi - potete considerarla un'estensione della stessa logica di rilevamento degli airbag.

Errore di isolamento e HVIL

Il sistema di monitoraggio dell'isolamento misura continuamente la resistenza dei conduttori ad alta tensione rispetto alla carrozzeria del veicolo. Se a causa di una guaina dei cavi usata, dell'umidità o di corpi estranei questa resistenza scende sotto la soglia di sicurezza, cioè se il potenziale HV rischia di disperdersi verso la carrozzeria, il sistema attiva immediatamente un guasto e i contattori si aprono. Il conducente in genere se ne accorge innanzitutto tramite un avviso sul quadro strumenti; in realtà ciò che è accaduto è che la batteria è rimasta isolata senza che si creasse un rischio di contatto con la carrozzeria.

Un secondo livello di monitoraggio è il circuito continuo a bassa tensione chiamato HVIL (high voltage interlock loop). Questo ciclo passa attraverso ogni connettore HV e ogni spina di servizio e monitora l'integrità fisica dei collegamenti ad alta tensione. Se qualcuno stacca un connettore in modo improprio mentre c'è tensione nella linea HV, il circuito di interlock si interrompe, il controllore viene avvisato e i contattori della batteria vengono aperti. L'obiettivo è che il sistema si isoli da solo prima che si verifichi un potenziale pericolo.

Dispositivo Pirotecnico di Scollegamento: L'Ultima Risorsa se il Contattore non si Apre

Il contattore è un dispositivo meccanico e presenta una modalità di guasto come la saldatura dei contatti. Se il contattore non riesce ad aprirsi, cosa può interrompere il circuito? La risposta è pirotecnica. Il componente noto come pyrofuse o pirotecnico è un dispositivo che stacca fisicamente la barra conduttrice facendo detonare un piccolo carico esplosivo. In caso di incidente o guasto grave, anche se i contatti sono saldati, l'interruzione pirotecnica termina permanentemente il collegamento della batteria in pochi millisecondi.

Questa soluzione è ormai di uso comune. Nei modelli VW ID, quando si attiva l'airbag, anche la batteria da 12 V viene scollegata in modo pirotecnico; questo scollegamento viene effettuato tramite il fusibile di interruzione della batteria ad alta tensione nell'unità di commutazione ad alta tensione e, per poter rimettere in servizio il veicolo, è necessario sostituire questo componente. Nel manuale di servizio della Tesla Model S, il disgiuntore pirotecnico della batteria è descritto come un componente separato che può essere rimosso e sostituito. La logica comune è la seguente: l'ultima linea di difesa non è meccanica, ma pirotecnica e monouso.

Perché i fusibili non bastano?

I fusibili ad alta tensione garantiscono la protezione di base interrompendo correnti di cortocircuito di migliaia di ampere e nei veicoli elettrici appartengono tipicamente alla classe di tensione 500 VDC o 1000 VDC. Tuttavia, il tempo di intervento di un fusibile HV tradizionale può arrivare fino a 50 ms e la capacità di interruzione è inferiore a 30 kA. Con il passaggio alle architetture a 800 V, questo tempo non riesce più a stare al passo con alcuni tipi di guasto. Per questo motivo l'architettura di protezione sta evolvendo: mentre le soluzioni eFuse a base di carburo di silicio reagiscono in ordine di microsecondi nella classe dei 30 A, le architetture di interruttore attivo (approccio breaktor) capaci di interrompere 20 kA a 900 V uniscono le funzioni del fusibile e del contattore in un unico corpo. La struttura a strati viene mantenuta; è solo che ogni strato accelera.

Disconnettore di servizio manuale e sicurezza di servizio

Accanto ai livelli automatici esiste anche un componente azionato manualmente: è proprio questo il loro compito. Si riconosce per la leva o il coperchio dai colori vivaci e per i simboli di avvertimento alta tensione; può avere un meccanismo a quarto di giro oppure una spina a estrazione diretta. Quando, per la manutenzione, si vuole aprire manualmente il circuito della batteria, si estrae questo disconnettore e il circuito HV viene interrotto fisicamente.

Un dettaglio critico è sottolineato nella maggior parte dei manuali d'uso: dopo l'estrazione del disconnettore, i condensatori dell'inverter e del caricabatterie possono rimanere a una tensione letale per diversi minuti. I produttori prevedono un'attesa di almeno 5 minuti, alcuni di 15 minuti. Inoltre le scelte architetturali variano da produttore a produttore: alcuni veicoli elettrici integrano la funzione di disconnessione direttamente nel BMS invece di una spina fisica; questa varietà impone che le procedure di manutenzione siano eseguite necessariamente secondo la documentazione del produttore specifico.

Anche il quadro post-incidente mostra i limiti di questa architettura: anche se l'alloggiamento della batteria ha subito danni relativamente piccoli, la batteria potrebbe dover essere sostituita a causa del rischio di danni invisibili all'interno delle celle, e questo aumenta notevolmente i costi di riparazione. Anche la sicurezza dei processi di trasporto e smaltimento delle batterie è oggetto di richieste di riforma nel settore. I livelli costituiti da contattori e componenti pirotecnici proteggono il veicolo e i passeggeri; la logistica post-incidente è invece una disciplina a parte.

Sintesi dell'architettura: Perché un solo interruttore non basta?

Questa struttura a livelli è progettata in modo che ogni componente copra il punto debole di un altro. I contattori aprono il circuito migliaia di volte al giorno, il circuito di precarica proteggendo i contatti, l'interlock e il monitoraggio dell'isolamento intercettando gli errori prima che si verifichino, i fusibili intervengono sui guasti da alta corrente, mentre l'eFuse e i componenti pirotecnici sui guasti più rapidi e gravi. Nella guida normale non avvertite il funzionamento di nessuno di questi; del resto è proprio questo il loro compito. Quando arriva il giorno del guasto, il fatto che una batteria da 800 volt si esca silenziosamente dal circuito in pochi millisecondi è la prova che questa architettura invisibile funziona.

Fonti

• Do You Really Know the "Contactor" Inside an Electric Vehicle? – ESTAR
• CN104890518A - High voltage cutoff for electrified vehicles
• How to Disconnect High-Voltage EV Batteries – Midtronics
• Pyrotechnic Battery Disconnect (Remove and Replace) – Tesla Service Manual
• What is Pyrofuse? – HIITIO
• EV Circuit Protection: Fuses, eFuses, Breaktors for 800V – eMobility Engineering
• Design tips for high-voltage protection in EVs and hybrids – Power Electronics Tips
• HVDC Contactors and Failure Modes – Durakool
• Uno sguardo più da vicino ai contattori – Charged EVs
• Architettura della batteria ad alta tensione – EVolve Library
• Interlock HVIL – ElectronsX
• Sistemi di sicurezza e considerazioni sulla riparazione dopo un incidente per i VE moderni – Serenity EV Repair
• Batteria da 12V disconnessa pirotecnicamente con l'attivazione degli airbag – VW ID Talk
• La gestione delle batterie dei VE dopo un incidente necessita di una riforma radicale, secondo un rapporto di AX – Fleet World