1. 项目缘起：为什么还要自己做电能表？
几年前，我参与过一个老旧小区的电表改造项目，现场发现了一些“有趣”的现象：有的电表铅封被破坏，表内多了一根飞线；有的电表外壳被钻了小孔，用细铁丝拨动了计度器齿轮。这些物理层面的“硬核”窃电手段，虽然原始，但在监管薄弱的区域依然存在。这让我意识到，一个合格的电能计量装置，精准计量只是基础，其“防篡改”的鲁棒性设计，与计量芯片本身同等重要。
市面上成熟的单相智能电表方案很多，比如基于ADE7755/STM32的组合，或者直接采用SOC计量芯片。但对于电子爱好者、学生课程设计，或者需要快速验证特定防篡改逻辑的产品原型来说，这些方案要么成本偏高，要么核心逻辑封装在芯片内部，不利于深入理解电能计量与安全防护的每一个环节。
因此，我决定回归“基本功”，选用经典的AVR单片机（具体是ATmega16A）作为主控，搭配分立的计量芯片，从头设计并实现一款具备基础防篡改功能的单相电能表。这个项目的价值不在于商业应用，而在于提供一个透明、可完全掌控的“教学级”平台，让我们能清晰地看到：电能如何被采样、计算、存储，以及系统如何识别并响应那些常见的异常攻击。通过Proteus仿真和实物制作，我们可以把每一个理论参数都落到实处。
2. 核心架构选型：为什么是AVR+BL0937？
一个电能表的核心是计量模块。高精度方案通常采用Σ-Δ型ADC的专用计量IC，如ADI的ADE系列。但对于我们这个侧重于原理验证和防篡改逻辑实现的项目，性价比和易用性更为关键。
我选择了BL0937这颗国产单相电能计量芯片。原因如下：首先，它内置了高精度ADC和电能计算引擎，能直接输出有功功率、电压有效值、电流有效值等参数，并通过UART或SPI接口输出，极大减轻了MCU的运算负担。其次，它支持防窃电模式，能检测零线火线电流差异，这是实现一种基础防篡改功能（如分流窃电）的关键。最后，它的外围电路非常简单，成本低廉，资料也相对丰富。
主控选择ATmega16A，这是一颗在8位AVR单片机中资源比较丰富的型号。它有16KB Flash，1KB RAM，支持UART、SPI、I2C，还有足够的GPIO和定时器资源。更重要的是，AVR的开发环境（如Atmel Studio、AVR-GCC）和编程方式（ISP）非常成熟，Proteus仿真库对其支持也相当完善，这对于前期算法验证和教学演示至关重要。
整个系统的架构是这样的：BL0937负责采集电网电压和负载电流，进行高精度电能计量，并将数据通过UART发送给ATmega16A。ATmega16A负责解析数据、进行电能累计（kWh计算）、驱动LCD1602液晶显示实时参数（电压、电流、功率、电量），并运行核心的防篡改监测算法。任何异常一旦被检测到，MCU将控制继电器切断负载供电，并在LCD上显示错误代码，同时通过蜂鸣器报警。系统框图如下：
市电AC220V -> 电压/电流采样电路 -> BL0937计量芯片 | UART | ATmega16A MCU | |---------------------|---------------------| | | | LCD1602显示 继电器控制 声光报警 (电压/电流/功率/电量) (通断负载) (蜂鸣器/LED)这个架构清晰地将计量、计算、控制、人机交互分离，便于我们分模块调试和理解。
3. 硬件设计要点：不只是原理图，更是安全边界
硬件是实现功能的基础，更是构建第一道防线的关键。在设计PCB时，每一个部分都需要考虑其脆弱性和加固点。
3.1 计量采样电路的设计与隔离
采样电路的精度和安全性直接决定了计量的准确性和抗干扰能力。
电压采样通常采用电阻分压网络。这里有一个关键细节：分压电阻的精度和温度系数。我选用1%精度、50ppm/℃的金属膜电阻。分压后的信号需要通过一个RC低通滤波器（如1kΩ + 100nF）再送入BL0937的电压通道，以抑制高频噪声。更关键的是电气隔离。BL0937是低压芯片，而采样点连接的是220V火线。虽然分压后电压很低，但两者之间没有电气隔离是危险的。因此，必须在交流进线端和采样电路之间，使用电压互感器（PT）或高阻值、高耐压的精密分压电阻网络，并在布局上保证足够的爬电距离。对于教学和原型，可以在Proteus中用理想变压器模型替代PT，但实物制作时必须重视隔离。
电流采样方案选择更多。低成本方案是使用锰铜分流器，它是一个阻值极低（如0.5-2毫欧）、温度系数小的精密电阻，串联在火线或零线中，通过测量其两端压降来反推电流。BL0937对此有专门的差分输入通道。分流器的优势是线性度好、成本低、无相位误差，但它会引入额外的线路损耗，且需要精密放大电路。另一种方案是使用电流互感器（CT），它通过电磁感应原理，将大电流按比例转换为小电流，再通过采样电阻变成电压信号。CT的优势是电气隔离性好，不引入损耗，但存在相位偏移和饱和问题，需要补偿。
注意：在防篡改设计中，必须同时采样火线电流和零线电流。BL0937支持两路电流采样。在正常无窃电情况下，火线电流IL和零线电流IN应该大小相等。如果有人在负载端将火线接地进行分流窃电，会导致IL > IN；如果对地窃电，则可能导致IN > IL。通过实时比较两路电流，可以检测这类异常。
3.2 单片机最小系统与防护
ATmega16A的最小系统包括晶振电路、复位电路和电源电路。电源部分，需要将220V交流电通过变压器、整流桥、稳压芯片（如LM7805）转换为稳定的5V直流电。这里要加装压敏电阻和TVS二极管，以吸收电网中的浪涌电压，保护后级精密电路。
对于防篡改，硬件上需要增加外壳开盖检测开关（常闭型微动开关）。当电表外壳被非法打开时，开关断开，向MCU的一个IO口发送高电平信号，MCU立即判定为物理篡改，触发报警并记录事件。这个开关的安装位置要隐蔽，连线最好采用多层PCB的内层走线，增加短接破坏的难度。
继电器作为执行机构，选用一款线圈电压为5V、触点容量大于10A的常开型继电器，用于控制负载的通断。继电器的驱动电路需使用三极管或MOS管，并在线圈两端并联续流二极管，防止反电动势损坏MCU。
3.3 PCB布局的“军规”
PCB布局不是简单的连线游戏，它直接影响性能和安全。
- 模拟与数字分区：将BL0937及其周边的采样、滤波电路划为“模拟区”，将单片机、数码管/LCD驱动、继电器驱动划为“数字区”。两个区域之间用磁珠或0Ω电阻单点连接，电源走线也在此点汇合。
- 地平面分割与连接：模拟地（AGND）和数字地（DGND）在PCB上通常通过分区来分割，但最终必须在一点连接（通常在电源入口或ADC芯片下方）。绝对禁止将模拟和数字电路的地线在多个点随意混接，这会导致地环路噪声，严重干扰ADC采样精度。在Proteus仿真中，我们可以用两个不同的地符号，但心里要清楚它们在物理上是单点连接的。
- 关键信号走线：电压、电流采样信号线要尽量短，并用地线包围进行屏蔽。远离数字信号线、时钟线和电源线，防止耦合噪声。
- 测试点的取舍：为了方便调试，可以引出UART、关键电压等测试点。但在最终产品中，应尽量减少外露的测试点，或用密封胶覆盖，防止通过测试点注入干扰信号或进行通信劫持。
4. 软件逻辑核心：计量、存储与防篡改算法
软件是电能表的“大脑”，它需要高效、准确地处理数据，并做出智能判断。
4.1 电能计量数据获取与处理
BL0937会以固定的频率（可通过引脚配置）通过UART发送数据帧。帧中包含了有符号的功率值、电压有效值、电流有效值等。
// 示例：BL0937数据帧解析函数（伪代码） typedef struct { int32_t active_power; // 有功功率，单位可能是W*某个系数 uint16_t voltage_rms; // 电压有效值 uint16_t current_rms; // 电流有效值 // ... 其他参数 } BL0937_Data_t; void UART_RX_Handler() { // 接收字节，放入缓冲区 static uint8_t rx_buffer[BUFF_SIZE]; static uint8_t index = 0; rx_buffer[index] = UDR; if (检测到完整帧头 && 校验和正确) { BL0937_Data_t data; data.active_power = (rx_buffer[2]<<24) | (rx_buffer[3]<<16) | (rx_buffer[4]<<8) | rx_buffer[5]; data.voltage_rms = (rx_buffer[6]<<8) | rx_buffer[7]; data.current_rms = (rx_buffer[8]<<8) | rx_buffer[9]; // 单位转换 float real_power_W = (float)data.active_power / POWER_COEFFICIENT; float real_voltage_V = (float)data.voltage_rms / VOLTAGE_COEFFICIENT; float real_current_A = (float)data.current_rms / CURRENT_COEFFICIENT; process_energy_data(real_power_W); } index++; }获取到实时功率P后，电能（度数）的计算就是功率对时间的积分。在单片机中，我们采用离散累加的方法：
// 电能累计 float total_energy_kWh = 0.0; // 总电能，单位kWh uint32_t last_calc_time_ms = 0; void process_energy_data(float power_W) { uint32_t current_time_ms = get_system_tick(); uint32_t delta_time_ms = current_time_ms - last_calc_time_ms; // 计算这段时间内消耗的电能：E = P * t // 功率单位是W，时间单位是小时(h)，所以需要转换 float delta_energy_Wh = power_W * (delta_time_ms / 1000.0 / 3600.0); // 瓦时 float delta_energy_kWh = delta_energy_Wh / 1000.0; // 千瓦时（度） total_energy_kWh += delta_energy_kWh; last_calc_time_ms = current_time_ms; // 定期保存到EEPROM，防止掉电丢失 if (need_save_to_eeprom()) { save_energy_to_eeprom(total_energy_kWh); } }这里有一个细节：get_system_tick()需要由一个高精度的定时器中断来维护，确保时间基准的准确性。同时，电能数据需要定期保存到ATmega16A片内的EEPROM中。EEPROM有写入次数限制（通常10万次），不能每次累加都写。我的策略是：每累计0.01度电，或者每隔一定时间（如10分钟），才将总电量写入EEPROM。写入前先读取旧值，只有变化超过一定阈值时才真正写入，以延长EEPROM寿命。
4.2 防篡改监测策略的实现
防篡改逻辑是软件的核心，需要多维度、多时间尺度的监测。
1. 电流不平衡检测（防分流窃电）这是最直接的检测。BL0937可以提供两路电流值。我们需要设置一个合理的阈值。
#define CURRENT_IMBALANCE_THRESHOLD 0.1 // 10%的不平衡度阈值 void check_current_imbalance(float I_line, float I_neutral) { if (fabs(I_line - I_neutral) > (I_line * CURRENT_IMBALANCE_THRESHOLD)) { // 检测到电流不平衡 if (I_line > I_neutral) { set_tamper_flag(TAMPER_TYPE_SHUNT); // 标记为分流窃电 } else { // 零线电流大于火线，可能是对地窃电或其他异常，需要进一步分析 set_tamper_flag(TAMPER_TYPE_GROUND); } trigger_alarm(); } }2. 电压异常检测监测电压是否在合理范围内（如198V~242V）。电压过低可能是窃电者串入大电阻，电压过高可能是外部攻击。同时，监测电压是否失压（接近0），这可能意味着窃电者短接了电压采样点。
3. 功率与电流逻辑校验在纯阻性负载下，功率P = U * I。对于非线性负载，存在功率因数，但P、U、I之间仍有物理关系。我们可以做一个粗略的合理性检查：计算P_calculated = U * I， 与BL0937给出的P_measured进行比较。如果差异巨大（考虑功率因数后仍超出范围），则可能是计量芯片外围电路被干扰或篡改。
4. 磁场干扰检测（可选增强）在电表附近施加强磁场（如用磁铁靠近），可能影响电流互感器（CT）或继电器的正常工作。可以增加一个霍尔传感器（如A1324），贴在电表外壳内侧，监测静态磁场强度。当检测到异常强磁场时，触发篡改事件。
5. 开盖检测与软件锁物理开盖是最粗暴的篡改。一旦开盖检测开关触发，MCU应立即进入最高警报状态。除了声光报警和断电，还应置位一个存储在EEPROM中的“篡改锁”标志。即使攻击者合上盖子、重新上电，这个标志也会让电表保持在锁定或报警状态，直到通过授权途径（如红外通信、密码）复位。
防篡改事件的响应策略不应是“一棍子打死”。可以设计多级响应：
- 一级事件（如瞬时电流不平衡）：记录日志，增加事件计数器。
- 二级事件（如持续电压异常）：声光报警，但不断电。
- 三级事件（如开盖检测、永久性电流不平衡）：立即切断继电器，锁定系统，并将详细事件类型、发生时间记录到EEPROM的“黑匣子”区域。
5. 人机交互与数据持久化
一个完整的系统需要与用户沟通，并记住关键信息。
显示模块我选用最通用的LCD1602字符液晶。它能够显示两行，每行16个字符，足以显示核心参数。驱动方式为4位数据线模式，以节省IO口。显示内容可以循环切换，比如： 第一屏：U:220.5V I: 1.23A第二屏：P: 265.4W E: 12.34kWh当发生篡改事件时，屏幕应固定显示错误代码，如ERR: T01（T01代表开盖篡改）。
按键用于切换显示页面、在调试模式下查看历史事件等。按键程序需要做消抖处理。
数据持久化是电能表的“记忆”。ATmega16A有512字节的EEPROM，我们需要精心规划其存储布局：
- 0x000~0x003：存储总电量（float类型，4字节）。采用“双备份+校验和”机制，写入两个不同位置，并附带CRC8校验，防止数据错乱。
- 0x010~0x02F：存储最近10条篡改事件记录。每条记录包含事件类型（1字节）、时间戳（4字节，系统运行秒数）。
- 0x030~0x031：存储“篡改锁”状态标志（1字节）和事件总计数器（1字节）。 每次写入EEPROM前，先擦除再写入。由于EEPROM写入较慢（约3.3ms/字节），且频繁写入会缩短寿命，所以必须遵循前面提到的“阈值写入”策略。
6. Proteus仿真调试：在虚拟世界排除万难
在动手制作实物前，用Proteus进行仿真能解决80%的逻辑和参数问题。我的仿真工程主要包含以下部分：
- 电路搭建：在Proteus中画出ATmega16A最小系统、BL0937（可用UART数据发生器模拟其输出）、LCD1602、继电器、按键、LED和蜂鸣器。电压电流采样部分，用正弦波信号源配合电位器来模拟。
- 程序调试：将编译好的
.hex文件加载到ATmega16A模型中。使用Proteus的虚拟终端（Virtual Terminal）连接到MCU的UART TX引脚，可以打印调试信息，比如实时解析出的功率、电压值。 - 防篡改逻辑测试：
- 电流不平衡测试：调整模拟火线电流和零线电流的信号源幅度，使其不同，观察程序是否检测到并触发报警（LED亮、蜂鸣器响）。
- 开盖测试：将开盖检测开关（一个按钮模拟）从低电平拨到高电平，观察系统是否进入锁定状态，LCD是否显示错误代码。
- 继电器动作测试：在正常和报警状态下，观察继电器控制引脚的电平变化，以及其控制的负载（如一个灯泡）的亮灭。
- 电能累计测试：让系统在仿真中运行一段时间（可以调整仿真时钟速度），观察LCD上显示的总电能数值，是否与根据功率和时间手动计算的结果吻合。
实操心得：Proteus仿真中，时间是个大问题。真实电能累计需要很长时间，仿真时不可能等那么久。我的技巧是：在软件中，将电能累计的时间系数放大。比如，实际是1秒累加一次，在仿真中改为1毫秒的仿真时间就累加一次，这样在几分钟的仿真里就能看到电量明显变化，便于验证算法。但一定要记着这个缩放系数，并且在最终代码中改回来。
7. 实物制作与调试：从理想走进现实
仿真通过后，就可以着手制作PCB和焊接了。这一步会遇到仿真中遇不到的真实问题。
PCB打样与焊接：使用立创EDA等工具绘制PCB后发往工厂打样。焊接时，先焊接电源部分，确保5V输出正常。然后焊接单片机最小系统，通过编程器烧录一个简单的LED闪烁程序，测试MCU是否工作。再依次焊接计量芯片、显示、输出控制等外围电路。
上电调试顺序：
- 电源与MCU：测量各点电压是否正常，晶振是否起振。
- 计量芯片：不接负载，用万用表测量BL0937的电压采样输入端，应该是几十毫伏的交流信号。用示波器看其UART输出引脚，应该有数据波形。通过串口助手连接到这个UART，查看其发出的原始数据帧，确认格式和内容是否正确。
- 软件联调：将完整的程序烧录进去。首先测试显示是否正常，按键是否响应。
- 基础计量测试：接上一个已知功率的纯阻性负载（如白炽灯泡）。用标准功率计或智能插座作为参照，对比自己电表显示的功率、电压、电流是否准确。调整BL0937外围的校准电阻（如果有），或者修改软件中的校准系数，直到误差在可接受范围内（例如<2%）。
- 防篡改功能测试：
- 分流窃电模拟：在负载火线上并联一个电阻，制造火线电流大于零线电流的情况。
- 开盖测试：直接用螺丝刀触发开盖微动开关。
- 电压异常测试：使用调压器改变输入电压。 逐一测试，观察声光报警、继电器动作、LCD错误显示和EEPROM事件记录是否全部符合预期。
常见的坑与解决方案：
- 坑1：计量不准，跳动大。
- 排查：首先检查采样电路。电压/电流采样点的信号是否干净？用示波器看是否有大量毛刺。地线布局是否混乱？模拟地是否被数字噪声污染？
- 解决：确保采样信号线短而粗，靠近计量芯片。在采样输入端增加合适的滤波电容。严格进行模拟/数字地单点连接。检查BL0937的参考电压是否稳定。
- 坑2：继电器动作时，LCD显示乱码或单片机复位。
- 排查：这是典型的电源干扰问题。继电器线圈在断开时会产生很高的反向电动势，即使有续流二极管，也可能通过电源线干扰整个系统。
- 解决：在继电器线圈两端并接RC吸收电路（如100Ω + 0.1uF）。确保MCU和数字电路的电源线与继电器驱动电路的电源线在源头处有磁珠或电感隔离。加大MCU电源引脚的去耦电容（如并联一个10uF电解电容和一个0.1uF陶瓷电容）。
- 坑3：EEPROM数据偶尔丢失或错误。
- 排查：是否在电压不稳定时（如继电器动作瞬间）进行了写操作？写入函数是否有严格的错误检查和重试机制？
- 解决：在写入EEPROM前，先检测电源电压是否在正常范围内（如4.5V-5.5V）。实现简单的写-读-验证机制，如果验证失败，则重试（最多3次）。对存储的关键数据增加校验和（如CRC8），每次读取时进行校验。
完成所有调试后，可以将程序固化，并为电表设计一个3D打印或亚克力切割的外壳，将开盖检测开关、报警LED和蜂鸣器安装到位，一个功能完整的单相防篡改电能表原型就诞生了。这个过程不仅让你掌握了电能计量的全链路知识，更深刻理解了嵌入式系统中功能安全与物理安全相结合的设计思想。