面向人群：产品研发工程师、合规认证工程师 阅读时间：约 8 分钟 标准版本：UL 2595 First Edition (2013)，Section 10 / 11.6 / 11.7 关键词：充电保护、锂电池、过压保护、过流保护、安全关键功能、元器件故障、冗余设计
1. 问题背景
锂电池的充电过程是安全事故的高发环节。充电器中的 MOSFET 击穿、电容短路、控制 IC 死机……任何一个元器件的单一失效都可能导致电芯过充、过热甚至起火爆炸。UL 2595 通过 Section 10（正常充电）、Section 11.6（安全关键功能电路） 和 Section 11.7（非正常充电） 三个核心章节，构建了一套从"正常工况→单点故障→极端异常"逐层递进的充电保护线路设计合规框架。
本文从产品设计视角出发，梳理充电保护线路需要满足哪些要求、如何通过测试、以及常见的设计误区。
2. 合规框架总览
充电保护线路的合规要求可以归纳为三层防线：
| 防线 | 对应章节 | 保护目标 | 验证方式 |
|---|---|---|---|
| 第一层 | Section 10 | 正常充电不越界 | 平衡/不平衡充电测试 |
| 第二层 | Section 11.6 | 保护电路自身可靠 | 元器件故障 + ESD + PL 评估 |
| 第三层 | Section 11.7 | 极端异常下不燃不爆 | 四类非正常充电场景 |
3. 第一层防线：正常充电保护（Section 10）
3.1 核心要求
正常充电过程中，任何电芯不得超出其 Specified Operating Region（指定工作区域）。
Specified Operating Region 由电芯制造商定义，包含三个维度：
| 参数 | 含义 | 典型值（以常见 Li-ion 为例） |
|---|---|---|
| Upper Limit Charging Voltage (ULCV) | 充电允许最高电压 | 4.25 V |
| Maximum Charging Current (Ic) | 充电允许最大电流 | 与温度相关 |
| Charging Temperature Range | 充电允许温度范围 | 0°C ~ 45°C |
3.2 测试场景矩阵
充电保护线路必须在以下所有场景中保证电芯不越界：
| 场景 | 电池初始状态 | 环境温度 | 适用条件 |
|---|---|---|---|
| 平衡充电 | 完全放电 | 20±5°C | 所有锂电池 |
| 不平衡充电 | 一节 ~50%，其余 0% | 20±5°C | 仅串联电池组 |
| 低温充电 | 同上述两种 | 最低工作温度 +0/-5°C | 最低温度 < 4°C 的产品 |
| 高温充电 | 同上述两种 | 最高工作温度 +5/-0°C | 最高温度 > 40°C 的产品 |
| 长时待机后充电 | 设备运行 ≥12h 后 | 20±5°C | 手电筒、风扇等常开型设备 |
3.3 对保护线路的设计要求
正常充电测试对保护线路的核心要求是：充电控制回路（含电压/电流/温度反馈）在任何允许的初始条件和环境条件下，都能将每节电芯限制在安全区域内。
这意味着：
- 电压采样精度必须足够高，确保充电截止电压不会因采样误差而超出 ULCV
- 电流限制必须在最恶劣条件下（如低温充电）仍然有效
- 温度保护必须在电芯温度接近上限时及时降低电流或停止充电
- 均衡能力必须足以应对 50% 初始不平衡度（或已论证的更低值）
[!tip] 关键测量要求 电压测量必须使用 5 kHz 低通滤波器（Section 5.5），电流取 1-5 秒平均值（Section 5.10），热电偶贴在电芯最长边外表面中点（Section 5.8）。保护线路的设计必须考虑这些测量条件对控制环路的影响。
4. 第二层防线：安全关键功能电路（Section 11.6）
4.1 哪些电路属于安全关键功能（SCF）？
在充电保护线路中，以下功能被认定为安全关键功能：
| 功能 | 所需 PL 等级 | MTTFd 要求 |
|---|---|---|
| 防止超过热限值（Section 9） | PL = a | ≥ 5 年 |
| 充电过压保护 | PL = a | ≥ 5 年 |
| 充电过流保护 | PL = a | ≥ 5 年 |
PL = a 是最低的性能等级，但仍要求电路具有可量化的可靠性。
4.2 合规路径
4.3 元器件故障评估（Section 11.3）
保护线路中的每个元器件都必须逐一模拟以下故障，且每次故障后保护功能不得丧失：
| 故障编号 | 故障类型 | 说明 |
|---|---|---|
| (a) | 不同极性导体间爬电距离/电气间隙短路 | 仅当间距小于 Section 20 要求时 |
| (b) | 任何元器件端子开路 | 电阻、电容、IC 引脚等 |
| (c) | 电容短路 | 认证 EMI 电容除外 |
| (d) | 电子元器件任意两端子短路 | 光耦两侧之间除外 |
| (e) | TRIAC 二极管模式失效 | 如适用 |
| (f) | 单片 IC 失效 | 所有可能输出信号均需评估 |
[!warning] 常见错误 很多设计仅验证了"关键元器件"的故障，但 Section 11.3 要求遍历所有元器件。一个充电电路中可能有 30-50 个元器件，每个都需要单独评估。
4.4 ESD 抗扰度（Section 11.6.8）
充电保护电路还必须通过 IEC 61000-4-2 Level 4 的静电放电抗扰度测试：
- 正负极性各 10 次放电
- 测试期间不得丧失安全关键功能
这意味着保护线路的敏感节点（如电压采样输入、比较器参考端）需要适当的 ESD 防护设计。
4.5 微控制器额外要求
如果充电保护功能依赖微控制器（这在现代 BMS 中非常普遍），则：
- 微控制器相关电路需额外满足 UL 60730-1 Appendix H 的要求
- 必须评估微控制器在所有可能故障条件下的输出信号
- 软件需要按照功能安全标准进行开发和验证
5. 第三层防线：非正常充电测试（Section 11.7）
5.1 四类测试场景
这是 UL 2595 对充电保护线路最严苛的考验。每个场景都要求保护线路在极端条件下仍能防止火灾和爆炸：
5.2 判定标准
所有四类场景的判定标准完全一致：
| 判定项 | 要求 |
|---|---|
| 爆炸 | 不允许 |
| 宣纸/纱布碳化 | 不允许（碳化 = 燃烧导致的变黑） |
| 烟熏变色 | 可接受 |
| 短路手段导致的碳化 | 不视为失败 |
| 电芯排气 | 允许，但不得损害 Section 16.2 合规 |
| 电压超限 | 任何电芯 ≤ ULCV + 150 mV |
| 超限后处理 | 充电器必须永久禁用 |
5.3 电压超限的"永久禁用"验证
如果测试中某节电芯电压超过 ULCV + 150 mV，充电器必须被永久禁用。验证方法：
- 将被测电池放电至约 50%
- 尝试正常充电
- 10 分钟内或充入 25% 额定容量后（取先到者），充电电流必须为零
[!warning] "永久禁用"不是"暂时保护" 如果过压保护触发后，用户断开电池再重新连接就能恢复充电——这不满足"永久禁用"要求。保护动作必须是不可恢复的（如熔断保险丝、锁定 IC 等）。
6. 充电保护线路的典型架构
基于以上三层防线的要求，一个合规的锂电池充电保护线路通常采用以下架构：
6.1 一级保护：充电控制 IC
| 功能 | 实现方式 | 对应标准要求 |
|---|---|---|
| CC/CV 充电控制 | 恒流恒压算法 | Section 10 |
| 电芯电压监测 | 多通道 ADC + 电压基准 | Section 10 |
| 温度监测 | NTC 热敏电阻 | Section 10 |
| 均衡控制 | 被动/主动均衡 | Section 10.5-10.6 |
| 充电使能/禁用 | MOSFET 开关 | Section 11.7 |
6.2 二级保护：独立保护 IC
这是满足 Section 11.7 元器件故障遍历的关键设计。当充电控制 IC 内部任何元器件失效时，独立保护 IC 必须能够接管并安全终止充电：
| 功能 | 为什么需要独立 |
|---|---|
| 过压保护（OVP） | 主 IC 的电压采样或 MOSFET 驱动失效时，独立 OVP 仍能切断充电 |
| 过流保护（OCP） | 主 IC 电流采样失效时，独立 OCP 限制电流 |
| 二次温度保护 | 主 IC 温度采样失效时，独立传感器触发保护 |
[!tip] 设计建议 独立保护 IC 的触发阈值应略高于主 IC（如 OVP 设为 ULCV + 50mV），避免正常运行时误触发，但必须低于 ULCV + 150 mV（Section 11.7.4(c) 的电压超限判定线）。
6.3 三级保护：不可恢复保护
| 器件 | 功能 | 对应要求 |
|---|---|---|
| CID（Current Interrupt Device） | 电芯内压过高时物理断开电路 | Section 14 + 16.2 |
| PTC（Positive Temperature Coefficient） | 过流时自恢复限流 | Section 11.7 |
| 保险丝 | 过流时永久断开 | Section 11.7.4(c) 永久禁用 |
| 排气结构 | 安全释放电芯排气压力 | Section 14 |
7. 元器件故障遍历：最大测试挑战
7.1 工作量估算
场景 A（11.7.2a）要求在不平衡充电条件下逐一模拟充电系统中每个元器件的故障。如果一个充电系统有 N 个元器件，理论上需要 N 次独立测试（每次可用新样品）。
| 充电系统复杂度 | 典型元器件数 | 场景 A 测试次数 | 建议样品数 |
|---|---|---|---|
| 简单（线性充电） | 15-25 | 15-25 | 5-8 |
| 中等（开关充电 + 保护） | 30-50 | 30-50 | 10-15 |
| 复杂（多路 + 均衡 + MCU） | 50-100+ | 50-100+ | 15-30 |
7.2 减少工作量的策略
| 策略 | 方法 | 效果 |
|---|---|---|
| 电路分析替代 | 通过分析证明某些元器件故障不会导致危险（Section 11.7.2a "if the outcome is uncertain based upon analysis"） | 可大幅减少实际测试次数 |
| 封装电路 | 将关键电路用 ≥0.5mm 绝缘材料封装（参照 Section 11.2.7 思路） | 仅需评估封装电路的输入/输出端口 |
| 低功率电路 | 证明某部分电路满足 Appendix B 低功率定义（≤ 15W） | 该部分免除电子电路故障评估 |
| 集成化设计 | 使用高集成度充电 IC 减少分立元器件数量 | 从根本上减少故障遍历次数 |
[!important] 电路分析是合法的 Section 11.7.2(a) 明确写道 "if the outcome of such a fault is uncertain based upon analysis"——这意味着如果通过电路分析可以确定某个元器件故障不会导致危险结果，则无需进行实际测试。充分利用这一条款可以显著降低测试工作量。
8. 常见误区
误区一："保护 IC 用同型号冗余就够了"
使用两颗同型号保护 IC 并联不能满足 SCF 要求。Section 11.6 要求评估共因失效——如果两颗 IC 型号相同，同一个设计缺陷可能导致两颗同时失效。理想做法是使用不同原理或不同型号的保护方案。
误区二："软件保护也算一层独立保护"
Section 11.6.6 明确指出，微控制器或可编程器件提供的保护功能需要额外满足 UL 60730-1 Appendix H。软件保护不能替代硬件独立保护——它只能作为第一层保护的一部分。
误区三："通过 UL 1642 的电芯不需要系统级保护"
UL 1642 评估的是电芯本身的安全性能（短路、过充、冲击等），但 Section 1.10 明确说明 UL 2595 不评估充电器本身的安全性，而是覆盖锂电池系统的安全功能。电芯认证不能替代系统级充电保护。
误区四："均衡电路不影响安全性"
Section 11.7.2(b) 专门针对均衡电路设置了测试场景——如果均衡功能丧失（单故障），系统必须在 50% 不平衡度下仍然安全。均衡电路不是"锦上添花"，而是安全关键功能的一部分。
误区五："测试时间到了就能结束"
Section 11.7.3 要求测试持续到以下三者中最晚的一个：
- 样品回到室温
- 至少 7 小时
- 2 倍正常充电时间
不能因为样品在 2 小时内回到室温就提前结束——7 小时是硬性下限。
9. 设计建议清单
- 确认电芯规格书中的 ULCV、Ic 和充电温度范围
- 设计三级保护架构：充电控制 IC + 独立保护 IC + 不可恢复保护器件
- 独立保护 IC 的 OVP 阈值设置在 ULCV ~ ULCV+150mV 之间
- 确保电压超限后充电器永久禁用（不可自恢复）
- 对充电保护电路完成 Section 11.3 元器件逐一故障评估
- 对充电保护电路完成 IEC 61000-4-2 Level 4 ESD 测试
- 如使用 MCU，准备 UL 60730-1 Appendix H 合规文档
- 充分利用电路分析减少 Section 11.7.2(a) 的实际测试次数
- 评估均衡电路的单故障影响（Section 11.7.2b）
- 确认电池外壳排气设计满足 Section 14 要求
- 准备多通道数据采集系统（电压、温度、电流全程记录）
- 电压测量链路包含 5 kHz 低通滤波器
- 准备充足的测试样品（场景 A 可能需要 15-30 套）
- 评估是否可以通过集成化设计减少元器件数量
10. 总结
UL 2595 对充电保护线路的设计合规要求可以归纳为三条核心原则：
- 正常不越界（Section 10）：任何充电条件下，电芯的电压、电流、温度必须在制造商定义的安全区域内
- 单点失效仍安全（Section 11.6）：充电保护电路中的任何单一元器件故障不得导致保护功能丧失
- 极端异常不燃不爆（Section 11.7）：四类非正常充电场景下，不得发生爆炸或火灾，电压超限后充电器必须永久禁用
满足这三条原则的关键在于冗余设计——不依赖任何单一元器件或单一保护通道。从产品设计之初就将这三层防线纳入架构，远比在认证阶段被动补救要高效得多。