Guide de validation de l'électrification pour les équipes d'ingénierie modernes

Principaux enseignements

• Vous bénéficierez d'une plus grande fiabilité d'expédition si vous validez l'ensemble du circuit fermé, et non des éléments isolés, et si vous considérez le timing et les protections comme des exigences à mesurer.
• Les critères de réussite/échec vous feront gagner des semaines, car ils transforment les débats sur le réglage en actions claires liées à des seuils que vous pouvez répéter à chaque mise à jour du micrologiciel.
• La simulation en temps réel et les tests HIL ont leur place lorsque le timing, les E/S et le séquençage des défauts déterminent les résultats, et pas seulement lorsque les modèles semblent stables.

La validation de l'électrification vous évite toute surprise au niveau du code de contrôle et du matériel électrique lors du premier démarrage à pleine puissance. Les ventes de voitures électriques ont atteint près de 15 millions, soit environ 18 % des ventes totales de voitures, ce qui explique pourquoi de plus en plus de systèmes haute tension sont livrés dans des délais serrés. Les défaillances tardives commencent souvent par des anomalies de synchronisation et de protection, puis se transforment en retouches.

Les programmes fiables traitent la synchronisation, le flux de puissance et le contrôle comme un système couplé. Les modèles hors ligne vous aideront à concevoir, mais la simulation en temps réel et les tests HIL révèlent les lacunes causées par les étapes fixes, les retards d'E/S et les signaux bruités.

Ce qu'exige la validation de l'électrification au-delà des plans de test au niveau des composants

La validation de l'électrification fonctionne lorsque vous prouvez la boucle fermée complète dans les mêmes limites que celles auxquelles votre micrologiciel sera confronté. Le timing du contrôleur, les chemins des capteurs, les limites des actionneurs et les protections sont tous testés en tant que système. Les vérifications des composants seules ne permettent pas de détecter les défauts d'interface. Une erreur courante apparaît après l'intégration. L'onduleur et le moteur passent chacun le test, puis la boucle combinée se déclenche lors d'un changement de couple. Le décalage de courant, la synchronisation PWM ou le décodage du résolveur peuvent pousser le contrôleur dans un cas limite. Considérez les tests d'intégration comme prioritaires. Ajoutez des délais et des transitions de mode. Injectez des défauts attendus, tels que la perte de capteur ou l'affaissement du lien CC.

« Les critères de réussite ou d'échec empêchent la validation de se transformer en un ajustement sans fin. »

Comment définir les critères de réussite ou d'échec pour les systèmes électrifiés

Les critères de réussite/échec empêchent la validation de se transformer en un réglage sans fin. Chaque critère nécessite une condition de test, un signal observé et un seuil qui déclenche une action. Incluez les résultats en matière de synchronisation et de protection, et pas seulement les objectifs en régime permanent. Une cible de couple seule masque les modes de défaillance. Ajoutez des limites sur le courant de crête, le temps de récupération et le temps de réaction de la protection. Ces détails déterminent si le système reste sûr lorsque l'installation se comporte mal.

Utilisez des critères que vous pouvez répéter à chaque mise à jour du micrologiciel :

• Le courant de crête reste inférieur à la limite pendant les étapes de charge.
• La protection réagit dans le délai imparti après un événement bref.
• L'ondulation du bus CC reste dans les limites à des points clés.
• L'erreur de couple reste dans la bande tout au long d'un cycle.
• La récupération après défaillance atteint un état sûr dans le délai imparti.

Comment choisir entre la simulation en temps réel et la simulation hors ligne

La principale différence entre la simulation hors ligne et la simulation en temps réel réside dans la discipline horaire. Les exécutions hors ligne ignorent le timing, ce qui vous permet de balayer les paramètres et d'exécuter des cas longs. Les exécutions en temps réel imposent des étapes fixes, ce qui vous permet de valider la planification, les délais d'E/S et la séquence de protection.

Le mode hors ligne est plus adapté aux questions de conception, telles que le réglage du gain. Le mode temps réel est plus adapté aux questions de mise en œuvre, telles que l'ordre d'échantillonnage et la marge de délai. Utilisez le mode temps réel pour vérifier le fonctionnement du micrologiciel.

La place des tests HIL dans le processus de validation de l'électrification

Les tests HIL sont adaptés lorsque votre matériel de contrôleur doit fonctionner avec une installation qui répond en temps réel. Ils font le lien entre la fiabilité de la simulation et le premier essai sur banc haute tension. Ils permettent également d'éviter les tests de défaillance risqués sur des prototypes fragiles. Une configuration type consiste à faire fonctionner un calculateur de commande moteur avec un onduleur, une machine et une charge simulés. Vous pouvez tester l'étalonnage, la synchronisation des communications et la gestion des défauts sans faire tourner le matériel. Les interruptions manquées et les erreurs de mise à l'échelle apparaissent rapidement grâce à des traces reproductibles.

Commencez par une installation minimale qui vérifie la synchronisation des boucles. Automatisez la régression afin que chaque mise à jour du micrologiciel reproduise les mêmes cycles et les mêmes défauts. Considérez les résultats HIL comme des preuves de mise en production.

Comment valider un logiciel de contrôle dans le respect des contraintes de temps et d'E/S

Le logiciel de contrôle échouera en laboratoire si le timing est considéré comme « suffisamment précis ». Le contrôleur fonctionne dans un planificateur avec des délais, des bus partagés et des rafales d'interruptions. La validation doit prouver que les boucles respectent le débit, que l'échantillonnage reste cohérent et que les protections s'exécutent sous charge. Un schéma courant est celui de graphiques stables hors ligne et de bruit sur le matériel. Un trafic de communication intense retarde la boucle de courant et le retard de phase réduit la marge de stabilité. Un deuxième schéma est celui d'un dysfonctionnement du capteur pendant un pic de calcul qui retarde l'action de secours.

Mesurer le temps consacré à la tâche et les délais non respectés comme des signaux de réussite ou d'échec. Mettre l'accent sur la charge des messages et injecter de la gigue. Inclure une quantification ADC réaliste et des délais de filtrage.

Comment tester le comportement des composants électroniques de puissance sans risquer d'endommager le matériel

Les tests sur les composants électroniques de puissance sont plus sûrs lorsque vous vérifiez la protection et le séquencement avant les essais à pleine puissance. Les défauts de commutation peuvent détruire les prototypes, il convient donc de valider au préalable la logique de déclenchement et l'ordre des portes dans une boucle contrôlée. Les tests matériels doivent confirmer le comportement, et non le découvrir. Une routine de précharge peut se déclencher parce que l'estimateur suppose une montée plus lente du bus CC. Le temps mort défini pour une température peut provoquer une conduction croisée à une autre température. Des pics de surtension peuvent apparaître lors d'un dump de charge lorsque les limites réagissent tardivement.

Commencez par des modèles d'onduleurs moyens pour valider les limites et la structure de contrôle. Ne passez aux détails de commutation que lorsque cela modifie les signaux que vous évaluez. Injectez des défauts explicites et enregistrez la séquence de réaction.

Comment valider le contrôle d'une machine électrique en cas de défaillance

La validation du contrôle des machines doit couvrir les défauts, car c'est là que les comportements dangereux apparaissent en premier. Vous devez prouver que les limites de couple, les limites de courant et la protection thermique restent stables en cas de chute de phase ou de dérive des capteurs. L'objectif est une dégradation contrôlée avec une réponse rapide en état de sécurité. Un cas EV est une phase ouverte pendant un démarrage à couple élevé. Un cas d'actionneur est une perte de résolveur pendant une étape de position. Le contrôleur doit détecter, reconfigurer les références et maintenir la tension et le courant dans les limites.

Injectez des défauts qui correspondent à votre topologie, et non des indicateurs génériques. Vérifiez le temps de détection et le comportement de secours. Assurez-vous que les limites restent cohérentes entre les modes afin que l'étalonnage reste correct.

« Choisissez la pile que vous pouvez maintenir stable, automatiser et auditer. »

Ce que les machines multiphases changent dans le domaine des essais et de l'outillage

Les machines multiphases élargissent la portée des tests, car la tolérance aux pannes crée de nombreux modes valides. Un plus grand nombre de phases permet de lisser le couple et de réduire le courant par phase, mais cela ajoute des capteurs, des modèles de déclenchement et une logique de reconfiguration. La validation doit couvrir les transitions de mode, l'isolation des pannes et les limites par groupe de phases. Un PMSM à 12 phases ajoute une complication lorsque les ensembles de phases sont couplés électromagnétiquement. Une perte de phase modifie le partage du courant et les liaisons de flux entre plusieurs canaux. La reconfiguration doit gérer cela tout en restant dans les limites thermiques.

Conservez les vecteurs de test par mode et par défaut. Conservez des critères de réussite/échec spécifiques à chaque mode afin que les preuves restent claires. Traitez chaque transition de mode comme un test à part entière, et non comme une note de bas de page.

Comment la simulation temps réel FPGA prend en charge la fidélité de commutation rapide

La simulation en temps réel FPGA est importante lorsque la protection dépend d'un timing à l'échelle de la microseconde. L'exécution FPGA peut atteindre des intervalles de temps plus courts avec un timing déterministe, de sorte que les événements de porte et les instants d'échantillonnage restent alignés. Cet alignement est difficile à maintenir sur des boucles uniquement CPU à haute fréquence de commutation. La détection de désaturation et la reconstruction du courant sont des points faibles courants. Ils peuvent sembler corrects hors ligne, puis échouer lorsque le timing est exact. Certaines équipes utilisent la simulation OPAL-RT basée sur FPGA pour maintenir ces relations fixes dans les tests en boucle fermée.

Placez les blocs critiques pour la commutation sur le FPGA et conservez les dynamiques plus lentes ailleurs. Corrélez avec une configuration sûre et à puissance limitée, puis geler la version du modèle. Cela permet de garantir la répétabilité des preuves de synchronisation.

Échecs courants dans la validation de l'électrification qui entraînent une perte de temps et d'argent

Les équipes perdent du temps lorsque la réussite du modèle est considérée comme la maturité du système. Un couplage étroit pousse les défauts vers les interfaces, où les retards et les limites interagissent. Les équipes ignorent également l'injection de défauts, puis rencontrent d'abord les défauts sur le matériel. L'ampleur des problèmes rencontrés sur le terrain montre à quel point l'examen minutieux peut être difficile. En 2023, 1 000 rappels ont concerné plus de 39 millions de véhicules et équipements ont été traités. Les preuves de validation doivent tenir la route lorsque des questions se posent.

La logique de protection est traitée séparément, puis elle entre en conflit avec le contrôleur. Le timing est considéré comme « suffisamment précis », puis des fluctuations apparaissent. En effectuant les tests d'intégration, de timing et de défaillance plus tôt, ces problèmes disparaissent.

Comment choisir la pile de validation adaptée à votre programme

Le choix d'une pile de validation est un jugement sur les défaillances que vous refusez d'accepter. Un risque élevé pour la sécurité nécessite une simulation en temps réel et un HIL précoce. Les travaux de conception précoces nécessitent davantage de balayages hors ligne et moins de boucles matérielles. Commencez par l'interaction la plus risquée. Le risque lié au timing pointe vers le HIL avec des contraintes réalistes en matière d'E/S et de planification. Le risque lié à la commutation pointe vers de petits pas de temps sur les éléments qui génèrent des ondulations et une protection.

La discipline d'exécution sera plus importante que le choix d'un outil particulier. OPAL-RT est la solution idéale lorsque vous avez besoin d'un comportement déterministe en temps réel et de preuves reproductibles pour toutes les versions du micrologiciel. Choisissez la pile que vous pouvez maintenir stable, automatiser et auditer.