Tiva C系列PWM死区控制与故障保护机制深度解析与实战配置

1. 项目概述与核心价值

在嵌入式系统，尤其是电机驱动、开关电源和逆变器这些“硬核”应用里，PWM（脉冲宽度调制）技术是当之无愧的基石。我们通过调节方波的占空比，就能像捏水管一样精确控制流向负载的“能量流”，从而实现调速、调光、调压。但真正让这套系统从“能用”到“可靠、耐用”的，往往是那些藏在寄存器手册深处的细节——死区控制和故障保护。这两个机制，一个负责防止硬件“自相残杀”（上下桥臂直通短路），一个负责在危机时刻“紧急刹车”（过流、过压保护），是工业级产品设计中必须跨越的门槛。

很多开发者初次接触TI Tiva C系列（如TM4C129DNCPDT）这类功能丰富的MCU时，面对动辄几十个PWM相关寄存器，很容易陷入“配置了，但不知道为什么这么配”的困境。手册上冰冷的位域描述，如果没有结合实际场景的解读，就只是一串十六进制数字。比如，PWMnDBFALL寄存器里那个FALLDELAY值到底该设多少？PWMnFLTSRC0和PWMnFLTSRC1如何协同工作，构建一个立体的故障监测网络？这些问题的答案，直接关系到你的电机驱动器是会稳定运行十年，还是在上电测试的瞬间就“放烟花”。

本文将从一个资深嵌入式工程师的视角，带你穿透数据手册的表象，深入剖析Tiva C系列PWM模块中死区控制与故障保护机制的设计哲学、配置要点和实战避坑指南。我们将围绕PWMnDBFALL（死区下降沿延迟）、PWMnFLTSRC0/1（故障源选择）、PWMnMINFLTPER（最小故障周期）等核心寄存器，结合真实的电机驱动场景，把原理、计算和代码实操一次讲透。无论你是在设计一台无人机电调、一个伺服驱动器，还是一个高精度数控电源，这里的内容都将是你构建坚固底层控制的必备拼图。

2. 死区控制：为何需要以及如何精确配置

2.1 死区的本质：一个必要的“安全间隙”

在H桥或三相全桥这样的拓扑中，我们常用一对互补的PWM信号（例如PWM_A和PWM_B）来控制同一桥臂的上、下两个功率管（如MOSFET或IGBT）。理想情况下，一个关断后另一个立刻导通。但现实是骨感的：功率管不是理想的开关，它有开启延迟（t_d(on)）和关断延迟（t_d(off)）。更关键的是，关断过程通常比开启过程慢。如果我们在上一个管子还未完全关断时，就匆忙打开另一个管子，就会导致电源正负极通过这两个管子被瞬间短路，产生巨大的直通电流（Shoot-Through Current）。这个电流峰值足以在微秒级时间内摧毁功率管。

死区（Dead Time）就是为了防止这种灾难而插入的一个“全关断”时间窗口。在这个窗口内，互补的两个PWM信号都处于关断状态，确保一个管子彻底关死后，另一个才被允许开启。这就好比十字路口的红绿灯，在南北向绿灯灭和东西向绿灯亮之间，必须有一个所有方向都是红灯的全红时间，防止车辆相撞。

在Tiva C的PWM模块中，死区生成器可以独立地为每对互补信号（PWMxA和PWMxB）插入延迟。它提供了两个独立的寄存器进行控制：

  • PWMnDBRISE：用于控制PWMxA信号上升沿到PWMxB信号下降沿的延迟（即“上升沿延迟”）。
  • PWMnDBFALL：用于控制PWMxA信号下降沿到PWMxB信号上升沿的延迟（即“下降沿延迟”）。

你提供的资料重点描述了PWMnDBFALL寄存器。它的核心是一个12位的FALLDELAY字段，单位是PWM时钟周期。它的作用是：当PWMxA信号从高电平变为低电平（下降沿）后，PWMxB信号需要等待FALLDELAY个时钟周期后，才被允许从低电平变为高电平（上升沿）。这样就确保了在PWMxA（可能控制上管）关断后，留出了一段安全时间，再让PWMxB（控制下管）开启。

2.2 寄存器深度解析与配置陷阱

以PWM0DBFALL（偏移地址0x070）为例，我们拆解其工作逻辑和配置中的“坑”。

1. 使能前提：死区功能是否生效，完全取决于PWMnDBCTL寄存器中的使能位。只有在使能后，PWMnDBFALL中的FALLDELAY值才会被硬件使用。这是一个常见的疏忽点：配了半天延迟值，却发现没效果，第一反应就该去查PWMnDBCTL。

2. 更新模式（Update Mode）的玄机：FALLDELAY值的加载时机有三种，由PWMnCTL寄存器中的DBFALLUPD字段控制：

  • 立即模式（Immediate）：新写入FALLDELAY的值立即生效。这非常危险！想象一下，电机正在全速运行，你突然修改了死区时间，可能导致下一个脉冲周期就产生直通。此模式仅适用于PWM发生器尚未启动的初始化阶段。
  • 本地同步模式（Locally Synchronized）：新值会在本PWM发生器的计数器下一次归零（即一个PWM周期结束）时生效。这是最常用也是最安全的模式，它保证了死区参数的更改与PWM周期边界同步，避免周期内产生畸变。
  • 全局同步模式（Globally Synchronized）：新值会在所有PWM发生器计数器都归零，且PWMCTL（主控制寄存器）发出了同步更新请求后才生效。用于需要多个PWM通道严格同步改变参数的复杂应用，如三相逆变器。

实操心得：在电机运行中动态调整死区（比如根据温度补偿），必须使用本地或全局同步模式。永远不要在运行于立即模式下修改死区参数。

3. 最关键的约束条件与计算：数据手册中有一句至关重要的警告：“If the value of this register is larger than the width of a Low pulse on the pwmA signal, the falling-edge delay consumes the entire Low time of the signal, resulting in no Low time on the output. Care must be taken to ensure that the pwmA Low time always exceeds the falling-edge delay.”

这句话揭示了死区配置的核心算法。我们用公式来表达这个安全约束：

FALLDELAY_Clocks < (PWM_Period_Clocks * (1 - DutyCycle_A))

其中：

  • FALLDELAY_Clocks=PWMnDBFALL.FALLDELAY字段的值。
  • PWM_Period_Clocks= PWM一个周期对应的时钟数（由PWMnLOAD等寄存器设定）。
  • DutyCycle_A= PWMxA信号的占空比（高电平时间占周期的比例）。

不等式右边计算的就是PWMxA信号在一个周期内的低电平时间所对应的时钟周期数。如果FALLDELAY比这个时间还长，意味着PWMxB还没等到上升沿，PWMxA的下一个周期高电平就开始了，导致PWMxB输出始终为低，失去控制作用。

配置示例：假设PWM时钟为50MHz，PWM频率设为20kHz（周期50us），对应PWM_Period_Clocks = 50MHz / 20kHz = 2500。PWMxA占空比为70%（高电平时间占70%），则其低电平时间占比为30%，对应的时钟数为2500 * 0.3 = 750个时钟周期。

假设我们选用的MOSFET关断延迟最大值为300ns。那么所需死区时间至少应大于300ns。在50MHz时钟下，一个时钟周期为20ns。因此，FALLDELAY最小需要300ns / 20ns = 15个时钟周期。为了留有余量，我们设定为20个时钟周期。

验证：FALLDELAY (20) < pwmA低电平时间 (750)，条件满足。如果占空比增加到95%，低电平时间仅剩2500 * 0.05 = 125个时钟周期，此时20个时钟的死区仍然安全。但如果占空比达到98%，低电平时间只剩50个时钟周期，20个时钟的死区依然安全，但余量已很小。因此，在软件中，尤其是在占空比接近100%或0%的极端情况下，必须动态计算并限制死区时间的最大值，或采用保护性限幅。

2.3 同步与异步死区的选择

除了下降沿延迟，完整的死区控制还需配置上升沿延迟（PWMnDBRISE）。两者共同决定了“全关断”窗口的位置和宽度。这里有一个细微但重要的设计选择：是对称死区还是非对称死区？

  • 对称死区：DBRISE和DBFALL设置相同的值。这是最常见和简单的做法，为上升沿和下降沿转换提供相同的保护间隙。适用于上下管型号、驱动电路完全对称的场景。
  • 非对称死区：根据上下管实际的开关特性差异（通常是关断时间不同），为DBRISE和DBFALL设置不同的值。例如，如果下管（对应PWMxB上升沿开启）的关断速度比上管慢，那么从PWMxB下降沿（关断下管）到PWMxA上升沿（开启上管）所需的等待时间（即DBRISE）就应该设置得比DBFALL更长一些。这需要你仔细阅读功率管的Datasheet，提取t_d(off)和t_d(on)参数，并加上驱动电路带来的额外延迟来精确计算。

3. 故障保护机制：构建系统的“免疫系统”

如果说死区控制是预防“内部操作失误”，那么故障保护就是应对“外部突发疾病”。在电机驱动中，过流、过压、过热是致命的。Tiva C的PWM模块提供了一个高度可配置、响应迅速的硬件故障保护系统，其核心思想是：一旦检测到故障，无需CPU干预，硬件立即强制PWM输出进入预设的安全状态（通常全关断），并可选地产生中断通知CPU。

3.1 故障源网络：从引脚到比较器的立体监控

故障信号的来源是立体的，构成了一个两级“或”逻辑网络，如PWMnFLTSRC0和PWMnFLTSRC1寄存器所描述：

  1. 第一级：故障引脚 (PWMnFLTSRC0)每个PWM发生器（如PWM0）最多可以有4个专用的故障输入引脚（FAULT0~FAULT3）。这些引脚通常连接到外部的比较器或监控芯片的输出。PWMnFLTSRC0寄存器的FAULT0~FAULT3位用于使能对应的引脚作为故障源。例如，设置FAULT0=1，则FAULT0引脚上的信号有效时，将触发故障。

  2. 第二级：数字比较器 (PWMnFLTSRC1)这是更高级的故障源。Tiva C的ADC模块集成了数字比较器，可以实时将ADC采样值与用户设定的阈值进行比较。PWMnFLTSRC1寄存器的DCMP0~DCMP7位用于使能这些比较器触发事件作为故障源。例如，你可以配置ADC持续采样电机相电流，并通过数字比较器在电流超过45A时立即触发PWM故障，实现硬件级的逐周期限流，响应速度远快于软件中断。

  3. 逻辑融合：

    • 所有在PWMnFLTSRC0中使能的故障引脚信号，在内部进行“或(OR)”运算，产生一个综合的“引脚故障”信号。
    • 所有在PWMnFLTSRC1中使能的数字比较器触发信号，在内部进行“或”运算，产生一个综合的“比较器故障”信号。
    • 最后，这两个综合信号再进行一次“或”运算，生成最终的故障条件（Fault Condition）信号给到PWM发生器。

关键控制位FLTSRC：在PWMnCTL寄存器中。当FLTSRC=0时，只有FAULT0引脚能触发故障，PWMnFLTSRC0和PWMnFLTSRC1寄存器被忽略。这是一个简化模式。当FLTSRC=1时，才启用上述完整的、可配置的多源故障网络。绝大多数应用都应设置FLTSRC=1，以利用灵活的故障源配置。

3.2 故障响应与最小故障周期

当故障条件成立时，PWM发生器会立即行动。其响应行为由PWMnCTL中的其他位控制，例如可以配置为立即将输出强制为高、低或高阻态。但这里有一个工程上极易忽略的问题：故障信号的毛刺。

在嘈杂的功率环境中，故障信号线可能受到干扰，产生一个极窄的毛刺脉冲。如果PWM模块对这个毛刺立即响应又立即恢复，会导致功率管在极短时间内频繁通断，产生严重的电磁干扰（EMI）甚至损坏。这就是PWMnMINFLTPER（最小故障周期寄存器）存在的意义。

PWMnMINFLTPER的作用是“延长”故障条件。一旦故障被触发，即使原始的故障信号已经消失，PWM模块也会将故障状态至少保持MFP字段所指定的PWM时钟周期数。这相当于给故障信号加了一个硬件上的“最小脉宽”要求，只有持续时间超过这个最小周期的故障才会被完整响应，从而有效滤除毛刺。

配置计算示例：假设PWM时钟为50MHz（周期20ns），我们希望滤除宽度小于1us的干扰毛刺。那么最小故障周期应设置为1us / 20ns = 50个时钟周期。为了更可靠，可以设置为100个周期（2us）。将MFP字段写入100即可。

注意事项：PWMnMINFLTPER的扩展行为是异步的，且计数器持续递减。这意味着，如果一个长故障发生后，在MFP计数未到零时又发生了一个新故障，那么故障状态会持续保持，直到最后一个故障触发后的MFP周期结束。这确保了故障保护的“维持”特性。

3.3 故障状态捕获与诊断：PWMnFLTSTAT0/1

故障发生了，硬件处理了，但软件怎么知道是谁干的？PWMnFLTSTAT0和PWMnFLTSTAT1这对状态寄存器就是系统的“黑匣子”。

  • PWMnFLTSTAT0：锁存或实时反映4个故障引脚（FAULT0~FAULT3）的当前/历史状态。
  • PWMnFLTSTAT1：锁存或实时反映8个数字比较器触发（DCMP0~DCMP7）的当前/历史状态。

它们的模式由PWMnCTL中的LATCH位决定：

  • LATCH = 0(非锁存模式)：寄存器是只读的，直接反映当前时刻各故障源输入线的电平（已根据PWMnFLTSEN寄存器进行了有效极性调整）。故障消失，位就清零。适用于需要实时监控故障状态的场景。
  • LATCH = 1(锁存模式)：寄存器是“写1清零”的。任何一个故障源触发，其对应的状态位就会被置1并锁存，直到软件主动向该位写入1进行清除。即使故障信号早已消失，这个“1”依然保留。这是最常用的诊断模式。在故障中断服务程序（ISR）中，软件读取这两个寄存器，就能精确知道是哪个引脚或哪个比较器触发了故障，从而进行针对性的日志记录或恢复操作。

配置建议：对于需要故障诊断的系统，务必设置LATCH=1。在故障ISR中，先读取PWMnFLTSTAT0/1的值保存到日志或变量中，然后再向读到的值为1的位写入1来清除锁存状态。注意，清除操作必须在FLTSRC=1（启用扩展故障源）时才被允许。

3.4 故障引脚极性配置：PWMnFLTSEN

外部故障信号可能是高电平有效（如过压时监控芯片输出高），也可能是低电平有效（如很多比较器开漏输出低电平）。PWMnFLTSEN寄存器让你可以独立配置每个故障引脚（FAULT0~FAULT3）的有效逻辑电平。

  • FAULTn = 0：高电平表示故障。
  • FAULTn = 1：低电平表示故障。

这个配置必须与实际硬件电路相匹配。例如，如果故障信号来自一个开漏输出、上拉电阻接到3.3V的比较器，那么故障发生时输出会被拉低，此时就应配置FAULTn = 1（低电平有效）。

4. 从寄存器到代码：一个完整的电机驱动保护配置实例

让我们以一个基于TM4C129的直流有刷电机H桥驱动为例，将上述所有概念串联起来，完成从硬件设计到软件配置的完整流程。

4.1 硬件连接与需求定义

  • 功率拓扑：H桥，使用PWM0A和PWM0B驱动同一桥臂的上下管。
  • 故障源1（过流）：使用电流采样电阻+运算放大器+比较器电路。当电流超过45A时，比较器输出低电平。此信号连接到MCU的FAULT0引脚（例如，配置为GPIO PL4的复用功能）。
  • 故障源2（硬件过热）：温度开关，在散热器超过85°C时闭合，将信号拉低。此信号连接到FAULT1引脚。
  • 故障响应：故障发生时，PWM0A和PWM0B输出应立即强制为低电平（关闭所有功率管），并锁存故障状态，产生中断通知CPU。
  • 死区要求：根据MOSFET数据手册，最大关断延迟为400ns。系统PWM时钟为50MHz，PWM频率为20kHz。

4.2 软件配置步骤与代码片段

以下是基于TI DriverLib库的配置代码示例，并附有详细注释。

#include <stdint.h> #include <stdbool.h> #include "inc/hw_memmap.h" #include "driverlib/pwm.h" #include "driverlib/sysctl.h" #include "driverlib/gpio.h" #include "driverlib/pin_map.h" void PWM_Fault_Config(void) { uint32_t ui32PWMClock; uint32_t ui32Load; uint32_t ui32DeadTimeCycles; // 1. 使能PWM0模块和外设时钟 SysCtlPeripheralEnable(SYSCTL_PERIPH_PWM0); SysCtlPeripheralEnable(SYSCTL_PERIPH_GPIOL); // 假设故障引脚在L端口 while(!SysCtlPeripheralReady(SYSCTL_PERIPH_PWM0)){} // 2. 配置PWM时钟：系统时钟分频得到50MHz PWM时钟 SysCtlPWMClockSet(SYSCTL_PWMDIV_1); // 假设系统时钟100MHz， 分频1即50MHz ui32PWMClock = SysCtlClockGet() / 1; // 计算PWM时钟频率 // 3. 配置PWM0发生器0，用于产生一对互补信号 PWMGenConfigure(PWM0_BASE, PWM_GEN_0, PWM_GEN_MODE_UP_DOWN | // 使用上下计数模式，中心对齐PWM，EMI更优 PWM_GEN_MODE_DBG_RUN | // 调试时运行 PWM_GEN_MODE_FAULT_LATCHED); // 故障锁存模式！ // 设置PWM频率为20kHz (周期50us) ui32Load = (ui32PWMClock / 20000) - 1; // 计算加载值 PWMGenPeriodSet(PWM0_BASE, PWM_GEN_0, ui32Load); // 设置初始占空比为50% PWMPulseWidthSet(PWM0_BASE, PWM_OUT_0, ui32Load / 2); // PWM0A PWMPulseWidthSet(PWM0_BASE, PWM_OUT_1, ui32Load / 2); // PWM0B (互补输出会自动计算) // 4. 配置死区时间 // 计算死区时钟周期数：400ns / (1/50MHz) = 400ns / 20ns = 20 cycles， 留余量取25 cycles ui32DeadTimeCycles = 25; // 配置下降沿延迟 (PWM0A下降沿 -> PWM0B上升沿之间的延迟) PWMDeadBandDelaySet(PWM0_BASE, PWM_GEN_0, ui32DeadTimeCycles, // 下降沿延迟值 PWM_DB_FALLING_EDGE); // 通常也配置相同的上升沿延迟以实现对称死区 PWMDeadBandDelaySet(PWM0_BASE, PWM_GEN_0, ui32DeadTimeCycles, PWM_DB_RISING_EDGE); // 使能死区功能 PWMDeadBandEnable(PWM0_BASE, PWM_GEN_0); // 5. 配置故障引脚 (FAULT0, FAULT1) // 假设FAULT0在PL4, FAULT1在PL5 GPIOPinTypeGPIOInput(GPIO_PORTL_BASE, GPIO_PIN_4 | GPIO_PIN_5); GPIOPadConfigSet(GPIO_PORTL_BASE, GPIO_PIN_4 | GPIO_PIN_5, GPIO_STRENGTH_2MA, GPIO_PIN_TYPE_STD_WPU); // 上拉输入 GPIOPinConfigure(GPIO_PIN_PL4_M0FAULT0); GPIOPinConfigure(GPIO_PIN_PL5_M0FAULT1); // 6. 配置故障源寄存器 (PWMnFLTSRC0) // 使能FAULT0和FAULT1作为故障源，并设置FLTSRC位以启用扩展故障源模式 PWMGenFaultConfigure(PWM0_BASE, PWM_GEN_0, PWM_FAULT_0 | PWM_FAULT_1, // 使能故障源0和1 PWM_FAULT_SRC_EXT_FAULTS); // 关键！设置FLTSRC=1，启用FLTSRC0/1配置 // 7. 配置故障引脚有效极性 (PWMnFLTSEN) // 我们的故障信号是低电平有效 PWMGenFaultPolaritySet(PWM0_BASE, PWM_GEN_0, PWM_FAULT_0 | PWM_FAULT_1, // 为FAULT0和FAULT1设置极性 PWM_FAULT_POL_LOW); // 低电平表示故障 // 8. 配置最小故障周期 (PWMnMINFLTPER) 以滤除毛刺 // 假设要滤除1.5us以下的毛刺: 1.5us / 20ns = 75 cycles PWMGenFaultMinPeriodSet(PWM0_BASE, PWM_GEN_0, 100); // 设置为100个周期(2us)更保险 // 9. 配置故障响应动作 // 当故障发生时，强制PWM0A和PWM0B输出为低电平（安全状态） PWMOutputFaultLevel(PWM0_BASE, PWM_OUT_0_BIT | PWM_OUT_1_BIT, true); // true = 故障时输出低 PWMOutputFault(PWM0_BASE, PWM_OUT_0_BIT | PWM_OUT_1_BIT, true); // 使能这两个输出的故障响应 // 10. 使能PWM输出和发生器 PWMOutputState(PWM0_BASE, PWM_OUT_0_BIT | PWM_OUT_1_BIT, true); PWMGenEnable(PWM0_BASE, PWM_GEN_0); // 11. 配置故障中断 PWMGenIntTrigEnable(PWM0_BASE, PWM_GEN_0, PWM_INT_FAULT); // 使能故障中断触发 PWMIntEnable(PWM0_BASE, PWM_INT_GEN_0_FAULT); // 使能PWM0发生器0的故障中断 IntEnable(INT_PWM0_0); // 使能PWM0中断向量（在startup文件中需关联） } // 故障中断服务程序 void PWM0_Gen0_Fault_ISR(void) { uint32_t ui32Status; uint32_t ui32FaultSrc0, ui32FaultSrc1; // 读取中断状态并清除 ui32Status = PWMGenIntStatus(PWM0_BASE, PWM_GEN_0, true); PWMGenIntClear(PWM0_BASE, PWM_GEN_0, ui32Status); if(ui32Status & PWM_INT_FAULT) { // 1. 读取锁存的故障状态，进行诊断 ui32FaultSrc0 = PWMGenFaultStatus(PWM0_BASE, PWM_GEN_0, PWM_FAULT_SRC_0); ui32FaultSrc1 = PWMGenFaultStatus(PWM0_BASE, PWM_GEN_0, PWM_FAULT_SRC_1); // 判断具体故障源 if(ui32FaultSrc0 & PWM_FAULT_0) { // 记录：FAULT0触发，可能是过流 // LogError(ERROR_OVERCURRENT); } if(ui32FaultSrc0 & PWM_FAULT_1) { // 记录：FAULT1触发，可能是过热 // LogError(ERROR_OVERTEMP); } // 可以检查ui32FaultSrc1来判断数字比较器故障... // 2. 清除锁存的故障状态位（写1清零） PWMGenFaultClear(PWM0_BASE, PWM_GEN_0, ui32FaultSrc0 | ui32FaultSrc1); // 3. 执行系统安全恢复操作 // 例如：关闭其他外设，设置故障标志，尝试软启动等。 // SystemFaultRecoveryProcedure(); // 注意：PWM输出已被硬件强制为安全状态，此处无需软件操作。 // 在清除故障状态寄存器后，PWM不会自动恢复输出，需要软件重新使能或进行恢复序列。 } }

4.3 配置流程中的关键检查点

  1. 时钟一致性：确保计算死区、最小故障周期所用的ui32PWMClock与实际PWM模块时钟一致。SysCtlPWMClockSet和SysCtlClockGet的配合要准确。
  2. FLTSRC位是总开关：务必通过PWMGenFaultConfigure的PWM_FAULT_SRC_EXT_FAULTS参数或直接操作寄存器，将PWMnCTL中的FLTSRC位置1。否则，PWMnFLTSRC0/1和PWMnMINFLTPER的配置全部无效，只有FAULT0引脚起作用。
  3. 极性匹配：PWMGenFaultPolaritySet必须与硬件故障信号的有效电平匹配。用示波器或逻辑分析仪确认故障发生时的引脚电平。
  4. 中断处理：在ISR中，必须先读取状态，再进行清除。清除操作是针对锁存状态位，而不是故障输入信号本身。故障条件可能持续存在，清除状态位后，如果故障信号依然有效，状态位会立刻再次被置起。
  5. 恢复策略：故障ISR中清除状态位后，PWM输出仍保持强制状态。需要设计一个安全的恢复策略。例如，设置一个“故障锁存”软件标志，主循环检测到此标志后，执行一系列检查（如读取温度、电流是否恢复正常），然后先禁用PWM输出(PWMOutputState(... false))，再重新配置并使能PWM发生器，最后再开启输出。切忌在ISR中直接重新使能PWM！

5. 高级话题与故障排查实录

5.1 数字比较器（DCMP）故障源的实战应用

数字比较器故障是实现“模拟硬件保护”的利器。假设我们要实现硬件过流保护，电流经采样、放大后送入MCU的ADC输入引脚（例如AIN0）。步骤如下：

  1. 配置ADC：使能ADC模块，配置采样序列，持续对AIN0进行采样。
  2. 配置数字比较器：在ADC模块中，设置数字比较器0（DCMP0）的上下阈值（例如，上限为对应45A的ADC数值）。配置为“当采样值大于上限时触发”。
  3. 关联PWM故障：在PWM配置中，使能PWMnFLTSRC1寄存器的DCMP0位。
  4. 效果：一旦ADC采样值超过阈值，DCMP0立即触发，PWM硬件在同一个PWM周期内即可切断输出，响应延迟极短（通常小于几百纳秒），实现了真正的逐周期限流。

5.2 常见问题与排查技巧

问题1：死区时间设置了，但用示波器测量互补信号，看不到死区间隙？

  • 检查1：确认死区生成器已使能（PWMnDBCTL寄存器对应位）。
  • 检查2：确认你测量的是正确的信号对。有些MCU的PWM输出引脚需要额外配置为PWM功能，而非普通GPIO。
  • 检查3：死区时间可能太短，被示波器或探头的噪声淹没。尝试将FALLDELAY设置为一个很大的值（如100个时钟周期，对应2us），看是否出现明显的间隙。
  • 检查4：确认PWM发生器工作在互补模式。有些模式（如独立模式）不会生成互补信号，死区控制可能不生效。

问题2：故障引脚信号已触发，但PWM输出没有反应？

  • 检查1：万用表或示波器检查故障引脚电平，确认其有效极性（高/低）与PWMnFLTSEN寄存器配置一致。
  • 检查2：确认PWMnCTL中的FLTSRC位已设置为1（如果使用了PWMnFLTSRC0）。
  • 检查3：确认PWMnFLTSRC0中对应的故障源位（如FAULT0）已设置为1（使能）。
  • 检查4：确认PWM输出的故障响应已使能（PWMOutputFault函数）。
  • 检查5：读取PWMnFLTSTAT0寄存器，看对应的故障状态位是否被置起。如果没有，说明故障信号未被PWM模块识别，检查前级逻辑。

问题3：故障发生后，清除了状态寄存器，但PWM输出无法恢复？

  • 检查1：故障源是否仍然有效？如果过流条件持续存在，清除状态寄存器后它会被立即重新置位。需要先消除物理故障。
  • 检查2：PWM输出是否仍被强制在故障电平？检查PWMOutputState。故障处理后，可能需要先禁用输出，再重新使能发生器或输出。
  • 检查3：是否使用了“故障锁存”模式（PWM_GEN_MODE_FAULT_LATCHED）？在该模式下，故障发生后PWM发生器会自动禁用，需要软件重新使能发生器（PWMGenEnable）。

问题4：系统中有多个PWM发生器，如何实现故障联动？

  • 方案：可以将多个PWM发生器的故障输入引脚连接到同一个物理故障信号上。或者，使用一个发生器的故障事件通过中断通知CPU，再由CPU软件控制其他PWM发生器。更高级的方法是研究芯片是否支持“主控PWM”或“故障同步”功能，将多个发生器的故障输入在内部进行逻辑“或”操作。

调试建议：

  • 善用调试器：实时查看PWMnDBFALL、PWMnFLTSRC0/1、PWMnFLTSTAT0/1等关键寄存器的值，与你的配置进行比对。
  • 逻辑分析仪是关键：同时抓取PWM输出、故障输入引脚、以及关键GPIO（用于标记软件中断入口）的信号，可以清晰看到故障触发到PWM响应的完整时间线，以及死区时间是否准确插入。
  • 模拟故障：在开发阶段，不要等待真实过流。可以用一个GPIO引脚模拟故障信号，通过软件控制该引脚电平变化，来反复测试故障保护逻辑的可靠性和响应速度。

通过将死区控制与故障保护机制深度融合到你的嵌入式功率控制系统中，你构建的不仅仅是一个功能，更是一套保障系统长期稳定运行的“安全骨骼”。理解每个寄存器位背后的物理意义，在代码中贯彻严谨的配置顺序和检查逻辑，是每一位嵌入式工程师在电力电子领域安身立命的硬功夫。