Leitfaden zur Elektrifizierungsvalidierung für moderne Ingenieurteams

Wichtigste Erkenntnisse

• Sie können zuverlässiger versenden, wenn Sie den gesamten geschlossenen Kreislauf validieren, nicht nur einzelne Teile, und wenn Sie Zeitplanung und Schutzmaßnahmen als Anforderungen behandeln, die Sie messen werden.
• Pass-Fail-Kriterien sparen Ihnen Wochen an Zeit, da sie Diskussionen über Feinabstimmungen in klare Maßnahmen umwandeln, die an Schwellenwerte gebunden sind, die Sie bei allen Firmware-Updates wiederholen können.
• Echtzeitsimulationen und Tests dort Tests , wo Timing, I/O und Fehlerabläufe über das Ergebnis entscheiden, und nicht nur dort, wo Modelle stabil erscheinen.

Die Elektrifizierungsvalidierung verhindert, hardware Ihr Steuerungscode und hardware Sie beim ersten Vollastlauf überraschen. Der Absatz von Elektroautos näherte sich 15 Millionen, was etwa 18 % aller Autoverkäufe, sodass immer mehr Hochspannungssysteme unter Zeitdruck ausgeliefert werden. Späte Ausfälle beginnen oft als Timing- und Schutzprobleme und führen dann zu Nacharbeiten.

Zuverlässige Programme behandeln Timing, Leistungsfluss und Steuerung als ein gekoppeltes System. Offline-Modelle unterstützen bei der Konstruktion, aber Echtzeitsimulationen und Tests Lücken Tests , die durch feste Schritte, I/O und verrauschte Signale verursacht werden.

Was die Elektrifizierungsvalidierung über Testpläne auf Komponentenebene hinaus erfordert

Die Elektrifizierungsvalidierung funktioniert, wenn Sie den vollständigen geschlossenen Regelkreis unter denselben Bedingungen testen, denen Ihre Firmware ausgesetzt sein wird. Controller-Timing, Sensorpfade, Aktuatorbegrenzungen und Schutzvorrichtungen werden als System getestet. Bei einer reinen Komponentenprüfung werden Schnittstellenfehler übersehen. Ein häufiger Fehler tritt nach der Integration auf. Der Wechselrichter und der Motor bestehen jeweils den Test, dann löst der kombinierte Regelkreis bei einem Drehmomentschritt aus. Stromversatz, PWM-Timing oder Resolver-Decodierung können den Controller in einen Randfall bringen. Behandeln Sie Integrationstests als erstklassig. Fügen Sie Verzögerungsbudgets und Modusübergänge hinzu. Injizieren Sie erwartete Fehler, wie z. B. Sensorausfall oder DC-Link-Einbruch.

„Pass/Fail-Kriterien verhindern, dass die Validierung zu einer endlosen Feinabstimmung wird.“

Wie definiert man Pass/Fail-Kriterien für elektrifizierte Systeme?

Pass/Fail-Kriterien verhindern, dass die Validierung zu einer endlosen Feinabstimmung wird. Jedes Kriterium erfordert eine Testbedingung, ein beobachtetes Signal und einen Schwellenwert, der eine Aktion auslöst. Berücksichtigen Sie nicht nur stationäre Ziele, sondern auch Zeit- und Schutzergebnisse. Ein Drehmomentziel allein verdeckt Fehlermodi. Fügen Sie Grenzwerte für Spitzenstrom, Erholungszeit und Schutzreaktionszeit hinzu. Diese Details bestimmen, ob das System sicher bleibt, wenn sich die Anlage schlecht verhält.

Verwenden Sie Kriterien, die Sie bei jedem Firmware-Update wiederholen können:

• Der Spitzenstrom bleibt während der Lastschritte unter dem Grenzwert.
• Der Schutz reagiert innerhalb der Zeitgrenze nach einem kurzen Ereignis.
• Die Gleichstromzwischenkreiswelligkeit bleibt an wichtigen Punkten innerhalb der Grenzwerte.
• Der Drehmomentfehler bleibt während eines Zyklus innerhalb des Bandes.
• Die Fehlerbehebung erreicht innerhalb der vorgegebenen Zeit einen sicheren Zustand.

Wie man zwischen Echtzeit-Simulation und Offline-Simulation wählt

Der Hauptunterschied zwischen Offline-Simulation und Echtzeit-Simulation ist die Einhaltung der Echtzeitanforderungen. Bei Offline-Läufen wird die Zeitvorgabe ignoriert, sodass Sie Parameter durchgehen und lange Fälle ausführen können. Bei Echtzeit-Läufen werden feste Schritte durchgesetzt, sodass Sie die Zeitplanung, I/O und Schutzsequenzen validieren können.

Offline ist am besten für Designfragen wie die Verstärkungsabstimmung geeignet. Echtzeit eignet sich am besten für Implementierungsfragen wie die Abtastreihenfolge und die Fristmarge. Verwenden Sie Echtzeit, um zu überprüfen, was die Firmware leisten wird.

Wo HIL Tests in einen Validierungsworkflow für die Elektrifizierung Tests

Tests eignen sich, wenn Ihre hardware mit einer Anlage betrieben hardware , die in Echtzeit reagiert. Sie schließen die Lücke zwischen der Zuverlässigkeit der Simulation und dem ersten Hochspannungs-Prüfstandslauf. Außerdem werden riskante Fehlertests an empfindlichen Prototypen vermieden. Bei einer typischen Konfiguration wird eine Motorsteuerungs-ECU mit einem simulierten Wechselrichter, einer Maschine und einer Last betrieben. Sie können die Kalibrierung, das Kommunikations-Timing und die Fehlerbehandlung testen, ohne hardware in Betrieb zu nehmen. Verpasste Interrupts und Skalierungsfehler werden schnell mit wiederholbaren Traces angezeigt.

Beginnen Sie mit einer minimalen Anlage, die die Schleifenzeitmessung überprüft. Automatisieren Sie die Regression, sodass jede Firmware-Version dieselben Zyklen und Fehler wiederholt. Behandeln Sie HIL-Ergebnisse als Nachweis für die Freigabe.

Validierung von software Zeit- und I/O

software im Labor, wenn das Timing als „nahe genug“ behandelt wird. Der Controller läuft in einem Scheduler mit Deadlines, gemeinsam genutzten Bussen und Interrupt-Bursts. Die Validierung muss nachweisen, dass die Schleifen die Rate einhalten, die Abtastung konsistent bleibt und die Schutzmaßnahmen unter Last ausgeführt werden. Ein bekanntes Muster sind stabile Offline-Diagramme und Rauschen auf hardware. Starker Kommunikationsverkehr verzögert die Stromschleife, und die Phasenverzögerung beeinträchtigt die Stabilitätsmarge. Ein zweites Muster ist eine Sensorstörung während einer Rechenspitze, die die Fallback-Aktion verzögert.

Messen Sie die Aufgabenzeit und verpasste Fristen als Pass/Fail-Signale. Betonen Sie die Nachrichtenlast und fügen Sie Jitter hinzu. Berücksichtigen Sie realistische ADC-Quantisierungs- und Filterverzögerungen.

Wie man das Verhalten von Leistungselektronik testet, ohne hardware zu gefährden

Tests sind sicherer, wenn Sie den Schutz und die Sequenzierung vor dem Betrieb mit voller Leistung überprüfen. Schaltfehler können Prototypen zerstören, daher sollten Sie zunächst die Auslöselogik und die Gate-Reihenfolge in einem kontrollierten Regelkreis validieren. Hardware sollten das Verhalten bestätigen, nicht erst entdecken. Eine Vorlade-Routine kann auslösen, weil der Schätzer einen langsameren Anstieg des Gleichstromzwischenkreises annimmt. Eine für eine Temperatur eingestellte Totzeit kann bei einer anderen Temperatur zu einer Querleitung führen. Überspannungsspitzen können während eines Lastabwurfs auftreten, wenn die Grenzwerte zu spät reagieren.

Beginnen Sie mit gemittelten Wechselrichtermodellen, um Grenzwerte und Steuerungsstruktur zu validieren. Wechseln Sie nur dann zu Schaltdetails, wenn sich dadurch die von Ihnen beurteilten Signale ändern. Führen Sie explizite Fehler ein und zeichnen Sie die Reaktionssequenz auf.

Validierung der Steuerung elektrischer Maschinen unter Fehlerbedingungen

Die Validierung der Maschinensteuerung muss Fehler abdecken, da unsicheres Verhalten zuerst dort auftritt. Sie benötigen Nachweise dafür, dass Drehmomentgrenzen, Stromgrenzen und der Wärmeschutz stabil bleiben, wenn Phasen ausfallen oder Sensor-und Datenfusion . Das Ziel ist eine kontrollierte Verschlechterung mit einer schnellen Reaktion in einen sicheren Zustand. Ein EV-Fall ist eine offene Phase während eines Starts mit hohem Drehmoment. Ein Aktuatorfall ist ein Resolverausfall während eines Positionsschritts. Der Regler muss dies erkennen, Referenzen neu konfigurieren und Spannung und Strom innerhalb der Grenzwerte halten.

Fügen Sie Fehler ein, die Ihrer Topologie entsprechen, keine generischen Flags. Überprüfen Sie die Erkennungszeit und das Fallback-Verhalten. Stellen Sie sicher, dass die Grenzwerte in allen Modi konsistent bleiben, damit die Kalibrierung korrekt bleibt.

„Wählen Sie den Stack, den Sie stabil halten, automatisieren und prüfen können.“

Was sich bei Mehrphasenmaschinen Tests und bei den Werkzeugen ändert

Mehrphasige Maschinen erweitern den Testumfang, da die Fehlertoleranz viele gültige Modi erzeugt. Mehr Phasen können das Drehmoment glätten und den Strom pro Phase reduzieren, jedoch kommen Sensor-und Datenfusion, Gating-Muster und Rekonfigurationslogik hinzu. Die Validierung muss Modusübergänge, Fehlerisolierung und Grenzwerte pro Phasengruppe abdecken. Ein 12-phasiger PMSM sorgt für zusätzliche Komplexität, wenn Phasensätze elektromagnetisch gekoppelt sind. Ein Phasenausfall verändert die Stromverteilung und die Flussverbindungen über mehrere Kanäle hinweg. Die Neukonfiguration muss dies berücksichtigen und gleichzeitig die thermischen Grenzwerte einhalten.

Behalten Sie Testvektoren pro Modus und pro Fehler bei. Behalten Sie spezifische Pass/Fail-Kriterien für jeden Modus bei, damit die Beweislage klar bleibt. Behandeln Sie jeden Modusübergang als eigenen Test und nicht als Fußnote.

Wie die FPGA-Echtzeitsimulation eine schnelle Umschaltgenauigkeit unterstützt

Die Echtzeitsimulation mit FPGA ist wichtig, wenn der Schutz von einem Timing im Mikrosekundenbereich abhängt. Die FPGA-Ausführung kann kleinere Zeitschritte mit deterministischem Timing erreichen, sodass Gate-Ereignisse und Abtastzeitpunkte aufeinander abgestimmt bleiben. Diese Abstimmung ist bei hohen Schaltfrequenzen in reinen CPU-Schleifen schwer aufrechtzuerhalten. Die Erkennung von Entsättigung und die Stromrekonstruktion sind häufige Problembereiche. Offline können sie einwandfrei aussehen, versagen dann aber, wenn das Timing exakt ist. Einige Teams verwenden die FPGA-basierte Simulation von OPAL-RT, um diese Partnerschaften in Closed-Loop-Tests Partnerschaften zu halten.

Platzieren Sie schaltkritische Blöcke auf dem FPGA und behalten Sie langsamere Dynamiken an anderer Stelle bei. Korrelieren Sie mit einer sicheren Konfiguration mit begrenzter Leistung und frieren Sie dann die Modellversion ein. Dadurch bleiben die Timing-Ergebnisse wiederholbar.

Häufige Fehler bei der Elektrifizierungsvalidierung, die Zeit und Geld verschwenden

Teams verschwenden Zeit, wenn der Erfolg eines Modells als Systembereitschaft angesehen wird. Eine enge Kopplung führt zu Fehlern an Schnittstellen, wo Verzögerungen und Einschränkungen zusammenwirken. Teams überspringen auch die Fehlerinjektion und stoßen dann zuerst auf Fehler in hardware. Das Ausmaß der Probleme in der Praxis zeigt, wie schwierig die Prüfung sein kann. Im Jahr 2023 gab es 1.000 Rückrufe mit über 39 Millionen Fahrzeuge und Ausrüstungsgegenstände durchgeführt. Validierungsnachweise müssen bei Fragen standhalten.

Die Schutzlogik wird separat behandelt, dann kämpft sie gegen den Controller. Das Timing wird als „nah genug“ behandelt, dann treten Jitter-Jagden auf. Wenn Sie Integrations-, Timing- und Fehlertests früher durchführen, verlieren diese Muster ihre Wirkung.

So wählen Sie den richtigen Validierungsstack für Ihr Programm aus

Die Wahl eines Validierungsstacks ist eine Entscheidung darüber, welche Fehler Sie nicht akzeptieren wollen. Ein hohes Sicherheitsrisiko erfordert eine frühzeitige Echtzeitsimulation und HIL. Frühzeitige Konzeptarbeiten erfordern mehr Offline-Sweeps und weniger hardware . Beginnen Sie mit der Interaktion mit dem höchsten Risiko. Das Timing-Risiko weist auf HIL mit realistischen I/O Scheduler-Belastungen hin. Das Umschaltrisiko weist auf kleine Zeitschritte bei den Teilen hin, die Ripple und Schutz steuern.

Die Disziplin bei der Ausführung ist wichtiger als die Wahl eines einzelnen Tools. OPAL-RT ist die richtige Wahl, wenn Sie deterministisches Echtzeitverhalten und wiederholbare Nachweise über Firmware-Updates hinweg benötigen. Wählen Sie den Stack, den Sie stabil halten, automatisieren und prüfen können.