Ein praktischer HIL-Workflow zur Validierung von SiC-Traktionswechselrichtern

Wichtigste Erkenntnisse

• Behandeln Sie Tests primäre Instanz für die Regelungsstabilität und das Schutzverhalten und bestätigen Sie diese anschließend durch Prüfstandversuche.
• Wählen Sie die Genauigkeit des HIL-Modells anhand der Faktoren, die Fahrten auslösen und die Steuerungsoptionen beeinflussen, und nicht anhand des detailliertesten verfügbaren Modells.
• Sichern Sie frühzeitig Prüfpunkte und Passbedingungen, damit jede software hardware messbar und wiederholbar bleibt.

Sie können einen SiC-Traktionswechselrichter schneller validieren, wenn Tests das Hauptkriterium für das Steuerungs- und Schutzverhalten Tests . Die Schaltgeschwindigkeit von SiC und hohe dv/dt-Werte decken Timing- und Schutzfehler auf. Mit HIL können Sie diese Lücken auf einem wiederholbaren Prüfstand finden, während Ihr Steuerungscode unverändert läuft. Der Absatz von Elektroautos näherte sich 2023 der 14-Millionen-Marke und erreichte 18 % aller verkauften Autos.

Die Validierung von SiC-Traktionswechselrichtern ist eine Kette von Nachweisen, kein einzelner Prüfstandslauf. Jeder Nachweis muss Bestand haben, wenn Sie von Modellen zu hardware übergehen. HIL erfordert Wiederholbarkeit, bevor Volt und Ampere auf den Tisch kommen. Ein straffer HIL-Workflow macht spätere Arbeiten am Prüfstand langweilig.

Was muss die Validierung für die Einsatzbereitschaft von SiC-Traktionsumrichtern nachweisen?

Bereitschaft bedeutet, dass Sie nachweisen können, dass die Drehmomentregelung stabil bleibt und der Schutz über die gesamten Betriebsgrenzen hinweg sicher funktioniert. Strom-, Spannungs- und Temperaturgrenzwerte müssen abgedeckt sein, nicht nur impliziert. Auslösungen müssen schnell und selektiv erfolgen, mit klaren Verriegelungsregeln. Auch die Wiederherstellung muss sicher sein, damit der Umrichter nicht mit dem gleichen Fehler neu startet.

Ein repräsentativer Test beginnt mit einem Drehmoment von 0 bis 250 N·m bei 800 V Gleichstrom nahe der Grunddrehzahl. Anschließend wird auf Regeneration umgeschaltet und die Stabilität der Stromschleife sowie die Gleichstrom-Bussteuerung überprüft. Bei einem weiteren Durchlauf wird ein Stromsensor-Offset eingespeist und die Plausibilitätsabschaltung sowie das Diagnoseflag überprüft. Bei einem letzten Durchlauf wird eine Busüberspannung erzeugt und die Klemmwirkung sowie das Abschalt-Timing überprüft.

SiC macht kleine Verzögerungen und Messfehler relevant. Totzeit, Abtastphase und Quantisierung verschieben Drehmoment und Auslösepunkte. Eine hohe dv/dt-Kopplung verfälscht die Stromrückkopplung und verursacht falsche Überstrommeldungen. An Anforderungen geknüpfte Pass-Bedingungen verhindern, dass einmalige Erfolge die Überprüfung bestehen.

Warum Tests die Validierungsstrategie für Wechselrichter Tests

„HIL ist die Grundlage für die Validierung von Wechselrichtern, da es Ihren Regler mit hoher Geschwindigkeit betreibt, während die Anlage sicher und wiederholbar bleibt.“

Sie werden sehen, wie sich IO-Verzögerungen, Quantisierung und Signalrauschen auf das Steuerungsverhalten auswirken. Fehler können zu genau festgelegten Zeitpunkten eingespielt und wiederholt werden, bis die Reaktion verstanden ist. Der gleiche Stimulus kann nach jedem Build erneut ausgeführt werden, sodass Änderungen messbar sind.

Ein zeitkritisches Beispiel ist ein Resolver-Ausfall. Der Prüfstand kann die Positionsrückmeldung bei 9.000 U/min für 20 ms unterbrechen, sie dann wiederherstellen und den Neustartzustand überprüfen. Ein Beispiel für einen Schutzmechanismus ist ein virtueller Phasen-zu-Phasen-Kurzschluss bei einem bekannten elektrischen Winkel, gefolgt von einer Überprüfung der PWM-Deaktivierungslatenz. Ein Beispiel für eine Sensorik ist ein Sweep-Stromrauschen, das bestätigt, dass die Filterung die Stromschleife nicht destabilisiert.

Wiederholbarkeit verändert die Nutzung der knappen Zeit am Prüfstand. Die Abstimmung des Schutzes wird nachvollziehbar, statt auf einem Prüfstand durch Ausprobieren erfolgen zu müssen. Die Ursachenanalyse wird schneller, da derselbe Reiz dieselbe Reaktion hervorruft, wenn der Code unverändert bleibt. Die Arbeit am Prüfstand ist nach wie vor wichtig, dient jedoch eher der Bestätigung als der Entdeckung.

Wo HIL in die vollständige Wechselrichter-Validierungssequenz passt

HIL befindet sich zwischen frühen Controller-Prüfungen und Tests und überprüft die Logik vor hardware . Model-in-the-Loop und Processor-in-the-Loop erkennen Steuerungs- und Timing-Probleme. HIL validiert das Closed-Loop-Verhalten mit realistischen IO-Verzögerungen und Fehlerinjektionen. Die Arbeit am Hochspannungsprüfstand wird sicherer, sobald diese Suite bestanden ist.

Beginnen Sie mit einem Stromschleifentest auf einer simulierten Maschine und führen Sie anschließend Zeitprüfungen auf der Ziel-CPU durch. Führen Sie als Nächstes HIL mit der PWM-Erfassung und dem Sensortiming durch, die auf hardware verwendet werden. Eine Niederspannungs-Leistungsstufe kann dann den Gate-Drive-Schutz bestätigen. Vollständige DC-Bus- und Tests , nachdem die HIL-Suite bestanden wurde.

Gates verhindern, dass Teams Probleme vermischen, die zu unterschiedlichen Bereichen gehören. Modellierungslücken lassen sich leichter beheben, bevor hardware in das Signal gelangt. Schutzprobleme lassen sich kostengünstiger lösen, bevor die Belastung der Geräte hoch ist. Eine konsistente Testsuite unterstützt einen Prüfpfad von der Anforderung bis zum verifizierten Verhalten.

Wie man einen auf SiC-Wechselrichter fokussierten HIL-Workflow strukturiert

Ein SiC-Wechselrichter-fokussierter HIL-Workflow beginnt mit Risikozielen, nicht mit einem Stapel Skripten. Sie wählen Verhaltensweisen aus, die hardware beschädigen hardware die Drehmomentübertragung unterbrechen können. Sie passen die Modellgenauigkeit und das IO-Timing an diese Verhaltensweisen an. Durch automatisierte Regression bleiben diese Nachweise über alle Builds hinweg stabil.

Ein praktikabler Arbeitsablauf umfasst:

• Betriebs- und Fehlergrenzen schriftlich festlegen
• Modell DC-Link, Maschine und Sensorpfade
• PWM, ADC und Kommunikationszeitsteuerung abgleichen
• Automatisieren Sie Start-, Schritt-, Regenerations- und Auslösetests.
• Kriterien für die Freigabe von Passierscheinen pro Anforderung

Einige Teams beginnen mit Regenerations-zu-Traktions-Übergängen, da diese hohe Stromstärken und Gleichstrombusbelastungen kombinieren. Andere Teams beginnen mit Entsättigung und Überstrom, da hardware vor software anspricht, software die Schwellenwerte falsch sind. Auch die Plausibilität der Sensoren sollte frühzeitig im Fokus stehen, da ein Offset die Stromschleife sättigen kann. Die erste Wahl ist weniger wichtig als das Festlegen der Passbedingungen vor dem Start.

Disziplin hält den Umfang unter Kontrolle. Das Modell benötigt nicht alle parasitären Elemente, muss jedoch für die von Ihnen durchgeführten Tests genau sein. Die Protokollierung muss vor dem ersten Durchlauf konzipiert werden, damit Fehler reproduziert werden können. Regression ist wichtiger als ein einzelner Durchlauf, da Fehler nach kleinen Änderungen auftreten können.

Welche Genauigkeitsanforderungen sind für Inverter-HIL-Modelle am wichtigsten?

Die Genauigkeit ist nur dann von Bedeutung, wenn sie die Steuerungsentscheidungen oder Schutzauslöser beeinflusst. Die Dynamik des Gleichstromzwischenkreises, die Gegen-EMK der Maschine und die Sensorpfade müssen so genau sein, dass sich der Regler genauso verhält wie auf hardware. Timing- und Quantisierungseffekte müssen berücksichtigt werden, damit die Stabilitätsreserven realistisch sind. Schaltwellenformen sind optional, es sei denn, ein Test hängt von Welligkeit oder Abtastartefakten ab.

Die Stromabtastung unter PWM ist ein guter Ansatzpunkt. Durchschnittswertmodelle eignen sich für viele Steuerungstests, aber sie übersehen Welligkeit, die zu falschen Überströmen führt. Mehrphasige Maschinen fügen eine Kopplung hinzu, die Fehlerströme und Drehmomentwelligkeit bei einem Phasenausfall verändert. OPAL-RT kann ein elektromagnetisch gekoppeltes 12-Phasen-PMSM-Modell auf FPGA in Echtzeit ausführen, was für Tests geeignet ist, die von diesen Phaseninteraktionen abhängen.

Verlustmuster verschieben sich, wodurch thermische Belastungen und Leistungsreduzierungen ausgelöst werden. Eine auf WLTC basierende Analyse ergab eine durchschnittliche Verlustreduzierung von 73,5 % für einen SiC-Wechselrichter im Vergleich zu einem Si-IGBT-Wechselrichter, und diese Verschiebung wird sich dort vollziehen, wo Wärme erzeugt wird. Ein Modell, das dies außer Acht lässt, wird zu falschen thermischen Grenzwerten und Schutzschwellen führen. Bei der Genauigkeit geht es darum, die Ausfallphysik an Ihre Testziele anzupassen.

„Urteilsvermögen ist der Unterschied zwischen Fortschritt und Umbruch.“

Häufige Fehlermodi aufgrund einer unzureichenden HIL-Validierung des Wechselrichters

Bei einer schwachen HIL-Validierung des Wechselrichters werden häufig Timing-, Sensor- oder Fehlerlogikaspekte übersehen, sodass Probleme auftreten, sobald die Energie hoch ist. Eine Stromschleife, die in einer langsamen Simulation stabil erscheint, schwingt, sobald IO-Verzögerungen und Abtastphasen realistisch sind. Schutzschwellen, die auf saubere Signale abgestimmt sind, lösen bei Rauschen und Quantisierung fälschlicherweise aus. Auch die Wiederherstellungslogik kann anfällig sein und bei Neustartversuchen wiederholte Auslösungen verursachen.

Ein häufiges Muster ist ein sauberer Dyno-Zug bis zu einem schnellen Regenerationsereignis, gefolgt von einer Abschaltung aufgrund einer Überspannung im Bus. Die Ursache kann ein DC-Link-Modell sein, das Busspitzen während Drehmomentumkehrungen verbirgt, sodass die Klemmlogik zu spät abgestimmt wird. Ein weiteres Muster ist die Entsättigung bei niedrigem Drehmoment, verursacht durch Gate-Drive-Einstellungen, die nie unter realistischen dv/dt-Bedingungen getestet wurden. Auch die Sensorprüfungen schlagen fehl, indem sie den stationären Zustand passieren und dann während der Drehmomentschritte falsche Fehler melden.

Die Kosten sind verlorene Zeit und verlorenes Vertrauen in den Schutz. Teams beginnen, sich auf Ausfälle einzustellen, anstatt die Ursache zu beheben, und das Risiko steigt. Ein strengerer HIL-Ansatz deckt diese Verhaltensweisen unter kontrollierten Reizen auf, sodass Fehlerbehebungen mit einer Ursache verknüpft und überprüft werden können. Strenge Tests verwandeln späte Ausfälle in wiederholbare Fehler mit klaren Verantwortlichen.

Wie HIL-Ergebnisse Entscheidungen hardware Steuerungsdesign beeinflussen

HIL-Ergebnisse sollten Designentscheidungen verändern und nicht nur bestätigen. Ein fehlgeschlagener Test zeigt Ihnen, wo die Fehlerbehebung ansetzen muss: Code, Sensorik, Schutzvorrichtungen, Gate-Ansteuerung oder Layout. Für jede Fehlerbehebung sollte ein Regressionstest erstellt werden, der fehlschlägt, wenn der Fehler erneut auftritt. Klare Gates machen HIL zu einer Systemdisziplin.

Ein Überstromauslöser, der nur bei Drehmomentumkehrungen auftritt, ist ein nützliches Beispiel. Die Daten zeigen oft eine Sättigung des Schätzers aus der Abtastphase, sodass sich das ADC-Timing verschiebt und die Verstärkung des Beobachters angepasst wird. Eine Entsättigung in Verbindung mit hohen dv/dt-Werten deutet auf Gate-Widerstand, Austastzeit und eine software hin. Neustart-Oszillationen sind in der Regel Zustandsmaschinenlogik, und HIL beweist dies schnell.

Urteilsvermögen ist der Unterschied zwischen Fortschritt und Fluktuation. Teams, die jeden Fehler als Zeitverschwendung betrachten, während Teams, die Fehler mit Testabsichten in Verbindung bringen, die richtige Ebene beheben. OPAL-RT passt zu diesem Arbeitsablauf, wenn Sie deterministische HIL-Läufe mit dem gleichen Timing und Stimulus über alle Builds hinweg benötigen, damit Änderungen bewertet werden können. Disziplinierte HIL-Arbeit erspart Ihnen lange Nächte an hardware und liefert Ihnen einen Validierungsbericht, hinter dem Sie stehen können.