⚡ 整机电气架构与安全设计

从"一块驱动板"到"一台机器人":高低压分区、电源树与线束、急停链设计、电池与实验室安全——工程事故的第一道防线都在这一页。

电气架构急停链线束功能安全

🎯 本页学习目标

1. 能画出一台人形机器人的标准电源树(动力/通信/低压三域)并说明分区理由
2. 理解急停链的"硬件优先、多层降级"设计,能设计一条双通道急停回路
3. 掌握电池、高压、实验室三类高频安全红线
建议用时:约 30 分钟

1 三域电气架构:动力、低压、通信

把整机电气分成三个"域",每个域有自己的电压等级、布线规则与故障边界——分域的目的:一个域出故障,不该殃及另外两个域。

域	典型电压	包含	布线/保护要点
动力域	24~60V(人形常见 48V)	电池→配电→各关节驱动板功率级	最短回路、大线径、独立熔断/过流,远离开关信号;母线电容按逆变脉动+制动回灌设计(见 02-11 计算器)
低压域	12V/5V/3.3V	主控/IMU/编码器/散热风扇/屏幕	由动力域 DCDC 隔离降压;数字地与功率地单点相连;上电时序防浪涌
通信域	CAN(5V 差分)/EtherCAT	关节总线、主控-驱动指令链	双绞+屏蔽,双端 120Ω;与动力线分开走线槽;心跳超时→关节自动进入安全态

💡 电源树设计三原则:①逐级保护:电池出口熔断 → 分路 eFuse/过流 → 板内自恢复保险;②单点接地:各驱动板功率地在星型点汇合,避免"地环路"把噪声灌进编码器;③预算余量:峰值电流按"单关节峰值×3 + 其余持续"估,锂电池倍率留 1.5 倍——关节同时起跳的浪涌是烧配电板的头号原因。

数值算例:峰值电流预算与熔断规格(手推)

给定:整机 12 个关节,每个关节按功率口径记峰值 25 A × 12 V 等效 = 300 W;主控 + 传感 + 通信共 60 W(由 48 V 母线 DC-DC 降压取电);同时系数取 0.6(步态相位决定了不会 12 个关节同时满峰值,起跳/最恶劣瞬间按 60% 同时率估)。逐行推一遍:

步骤	计算	结果
① 关节峰值总功率	300 W × 12 × 0.6 = 2160 W	2160 W
② 加上低压域	2160 + 60 = 2220 W	2220 W(峰值总功率)
③ 48 V 母线峰值电流	2220 ÷ 48 = 46.25 A	≈ 46.3 A(理想口径;若给 DC-DC 留 90% 效率,校核按 ~51 A 更稳)
④ 电池放电倍率校核	10 Ah × 48 V = 480 Wh,峰值 C 率 = 2220 ÷ 480 ≈ 4.6(1C 即 480 W)	≈ 4.6C < 电芯 10C 持续规格 ✅(低温、并联不均时还要再打折,留意余量)
⑤ 熔断规格选取	1.25 × 46.3 ≈ 57.9 A → 取标准值	63 A 熔断器

为什么熔断额定 ≈ 1.25×峰值且要落在"窗口"里:额定低于峰值电流,起跳/抗扰的正常瞬间就会误熔断(机器人动不动断电);额定太高,故障短路大电流要先烤热线束才熔断,失去保护意义。所以必须满足 I_正常峰值(46.3 A) < I_熔断额定(63 A) < I_{线束烟化电流}——第 2 节按 4~6 A/mm² 电流密度给 63 A 配 16 mm² 硅胶动力线(持续载流 ≥ 80 A),烟化电流远高于 63 A,窗口成立。这个"三电流排队"就是第 1 节「逐级保护」原则的定量版:电池出口 63 A 总熔断 → 各关节驱动板 eFuse 按 1.25×单关节峰值(≈31 A 档)再分级。

📌 自检:把数字换成你的电机参数重算一遍(提示:关节峰值功率、同时系数、电池容量三个数换了之后,①~⑤ 每一行都要重推,重点核对 C 率和熔断窗口是否仍成立)。

2 线束与接插件:被低估的可靠性主角

线径:按电流密度 4~6 A/mm² 选,关节往复运动段用高柔线(硅橡胶/铁氟龙多股),寿命按"百万次弯折"评估;
走线:关节旋转轴处留螺旋余量(不绷紧、不受扭);动力与信号线禁止同槽,交叉必须 90°;
接插件:动力用带锁扣的(XT30/XT60、M8 圆针);编码器/传感器优先带屏蔽壳;所有插头贴标签—— debugging 时插错一根线烧一片是真实事故模式;
应变释放:每根线束进出板卡处固定,不把应力传到焊盘上。

3 急停链:硬件优先、多层降级(交互演示)

急停(E-Stop)的核心思想:安全功能不能依赖软件——软件会死机、会 bug,硬件断链不会。点击下面的步骤,看一条标准急停链每一环做什么:

图:整机电气架构与急停链安全分区交互图——点击各分区查看供电、通信与安全设计要求

🚨 急停链设计五铁律:①急停按钮用常闭(NC)触点串进接触器线圈回路——断线=自动断电(fail-safe);②双通道冗余+短路监测(最简实现:两根线分别串继电器,PL d 级安全继电器成品件);③急停断"动力"不断"低压"——主控必须活着才能记录状态、抱闸有序落下;④断电后关节必须有机械抱闸或阻尼下落,否则人形机器人像一袋土豆砸下来;⑤复位急停不允许自动恢复动力,必须人工确认+单独按恢复钮。

4 电池与充电安全

风险	前兆信号	处置
电芯过放(<2.8V/节)	电压快速下跌、容量骤减	立即停用;不可再充电,按报废处理
鼓包/产气	外壳凸起、异味	移到室外/防爆箱,禁用禁充;穿刺放能由专业流程处理
热失控连锁	单节温度异常升高(>60℃)	断负载、隔离、沙土/灭火毯(锂火严禁用水)
充电过流/过压	充电器/平衡头发热	必须用带平衡口的专用充电器,充电全程有人值守,充电区放灭火毯

⚠️ 人形机器人电池特别项:整机电池组=高倍率放电+关节堵转冲击+跌落风险三重叠加。设计要求:BMS 具备过流/短路/过压/欠压/温度五重保护且保护动作先于电芯受损;电池仓做机械防护(摔机不起火是量产底线);长期存放至 40~60% 电量并每月补电。

5 实验室操作规程(个人清单)

1上电三查
急停在手边、限流电源先上、手指离开传动路径。

2首次闭环
电流限幅 30%、断开负载、一个人操作一个人监督。

3大功率测试
吊挂/架起整机,轮子离地;区域内无易燃物;灭火毯在 3 步以内。

4固件刷写
刷写前关节进阻尼模式;刷写失败预案=机械抱闸能手动落下。

5收工
断动力→确认抱闸→电池取下存放;异常(发热/异响/焦味)当天书面记录。

6 功能安全一页入门

家用/商用机器人最终绕不开功能安全标准(ISO 13849 机械安全 / IEC 61508 电气电子系统)。工程初学者只需要先建立三个概念:①风险等级(PL a~e)按"伤害严重度×暴露频率×可避性"评估,急停通常要求 PL d;②安全回路的每个元件都要"可靠到指标"——继电器触点寿命、双通道的一致性,都有 MTTF_d 计算式;③诊断覆盖率(DC):冗余通道互相监督的比例。入门动作:给自己项目画一张急停链框图,标出每个元件失效时的后果——这就是最朴素的安全分析(FMEA)。

7 本节自测

1. 急停按钮为什么必须用常闭(NC)触点?

💡 解析:安全设计核心是"失效也要倒向安全侧"(fail-safe)。常闭串联回路里,任何一根线断掉都等价于按下急停;常开触点断线后,真正的急停事件将无法传达——隐患静默存在。

2. 按下急停后,以下哪种做法是对的?

💡 解析:断低压=主控失明,抱闸时序失控,机器人砸落更危险;软件路径不可靠(可能已死机);自动恢复是标准明令禁止的(误触急停后突然动起来会伤人)。

3. 锂电池起火,正确的灭火方式?

💡 解析:锂电热失控是内部氧化还原自供氧,水会加剧短路与氢气风险;灭火毯/沙土隔离氧气+降温最有效,且要持续观察(复燃常见)。预防(隔离充电、防爆箱)永远优于扑救。

📌 本节小结:①整机电气三域分离:动力/低压/通信,故障不串联;②电源树逐级保护+单点接地+峰值预算 1.5 倍;③急停链硬件优先:常闭双通道、断动力保低压、机械抱闸兜底、人工复位;④电池五重保护+防爆机械设计,锂火禁水;⑤功能安全入门=给自己的急停链做一次 FMEA。

🤔 思考题:1. 你的机器人断电后各关节会怎样?设计一个"断电安全姿态"策略(提示:哪些关节必须带抱闸,哪些可以靠减速器自锁)?
2. 如果 CAN 总线在急停瞬间被干扰,关节侧的"心跳超时保护"应该把电机置于什么状态?阈值设多少合适?