首页/资讯中心/详情

嵌入式PWM死区与故障保护：从寄存器配置到电机驱动实战

嵌入式PWM死区与故障保护：从寄存器配置到电机驱动实战
📅 发布时间：2026/7/22 13:14:32

1. 从寄存器手册到实战：PWM死区与故障保护的深度拆解

如果你在嵌入式系统里搞过电机驱动、电源转换或者任何需要精确功率控制的活儿，那你肯定绕不开PWM（脉冲宽度调制）。这东西说起来简单，就是调调占空比控制平均电压，但真到了实际电路里，尤其是驱动H桥这种拓扑，两个词就成了悬在头顶的达摩克利斯之剑：直通和过流。直通一下，MOSFET可能瞬间冒烟；过流一下，电机或者整个驱动板都可能报废。

我这些年折腾过不少微控制器，从简单的8位机到复杂的ARM Cortex-M系列，发现很多工程师对PWM的理解停留在“会配频率和占空比”就完事了。直到电路板上的MOSFET开始表演“烟花秀”，或者电机运行时偶尔抽风，才会回头去翻数据手册里那些平时被忽略的章节——死区控制和故障保护。今天，我就以TI的Tiva™ TM4C1299NCZAD这款性能不错的Cortex-M4 MCU为例，结合它的PWM模块寄存器手册，把这两个保命机制掰开揉碎了讲清楚。这不仅仅是解读寄存器，更是把寄存器配置背后的硬件原理、设计考量和实战中的坑都摊开来，让你下次设计时，心里有底，手下不慌。

2. PWM死区控制：不仅仅是“加个延迟”

死区控制，英文叫Dead-Band Control，几乎是所有半桥或全桥（H桥）功率驱动电路的标配。它的核心目的只有一个：防止互补导通。什么叫互补导通？假设我们用一个PWM信号控制H桥的上管（A），用其反相信号控制下管（B）。理想情况下，A开则B关，A关则B开。但MOSFET或IGBT不是理想开关，它们有开启时间（Turn-on time）和关断时间（Turn-off time）。如果A的关断指令和B的开启指令同时发出，由于关断延迟，A还没完全关断，B已经开始导通了，这就造成了电源正负极通过两个管子直接短路，电流飙升，这就是致命的“直通”（Shoot-Through）。

死区控制就是在互补的PWM信号之间，人为插入一段两者都为低电平（对于高电平有效的驱动）或都为高电平（对于低电平有效的驱动）的时间窗口，确保一个管子完全关断后，另一个管子才被允许开启。这个时间窗口就是“死区时间”。

2.1 Tiva™ C系列PWM模块的死区生成机制

Tiva™系列MCU的PWM模块硬件上集成了死区发生器，这比用软件延时或外部逻辑电路来实现要可靠和精确得多。我们来看手册里提到的PWMnDBFALL寄存器。这个寄存器控制的是“下降沿延迟”。

这里有个关键概念需要理解：在PWM模块内部，对于一个PWM发生器（Generator），它可以产生两路输出，通常称为pwmA和pwmB。死区发生器作用于这两路信号。PWMnDBFALL寄存器定义的是从pwmA信号的下降沿开始，延迟多少个PWM时钟周期后，才产生pwmB'信号的上升沿。

注意：这里的pwmB'指的是经过死区处理后的B路输出信号，可能与原始的pwmB逻辑相反，具体取决于输出控制逻辑的配置。但理解死区原理时，我们可以简化认为是在调整A和B两路原始互补信号之间的边沿关系。

手册里这句话是精髓：“The PWMnDBFALL register contains the number of clock cycles to delay the rising edge of the pwmB‘ signal from the falling edge of the pwmA signal.” 它清晰地说明了死区是如何插入的：当pwmA从高变低（对应上管关断指令）时，并不立即让pwmB'从低变高（对应下管开启指令），而是等待FALLDELAY个时钟周期。

那么，pwmA的上升沿和pwmB'的下降沿呢？通常会有另一个寄存器PWMnDBRISE来控制上升沿延迟，即延迟pwmB'的下降沿相对于pwmA的上升沿。这样，就在pwmA和pwmB'的四个边沿之间都插入了保护间隔，形成了一个完整的“死区”。

2.2 关键参数计算与配置陷阱

配置死区时间，本质上就是给FALLDELAY和RISE DELAY（如果存在）这两个寄存器字段赋值。这个值不是随便拍的，需要根据你使用的功率器件的开关特性来计算。

第一步：确定所需死区时间你需要查阅你所用的MOSFET或IGBT的数据手册，找到两个关键参数：

  • 关断延迟时间（Turn-off delay time, td(off)）：从栅极驱动信号下降到一定程度（比如90%）到器件电流开始下降的时间。
  • 开启延迟时间（Turn-on delay time, td(on)）：从栅极驱动信号上升到一定程度到器件电流开始上升的时间。

通常，为了安全起见，死区时间（T_dead）需要大于或等于两个器件中较长的那个关断延迟时间。公式可以简化为：T_dead >= Max(td(off)_high, td(off)_low) + 安全裕量安全裕量一般取20%-50%，用于应对温度变化、器件离散性以及驱动电路本身的延迟。

第二步：将时间转换为时钟周期数假设你计算需要至少500ns的死区时间。你的PWM时钟频率是PWM_CLK。 时钟周期T_clk = 1 / PWM_CLK所需的时钟周期数N_delay = ceil(T_dead / T_clk)， 其中ceil是向上取整函数。

例如，PWM_CLK = 50 MHz，则T_clk = 20 ns。N_delay = ceil(500 ns / 20 ns) = ceil(25) = 25。你需要将FALLDELAY设置为25。

第三步：警惕手册中的警告手册里有一句非常重要的警告：“If the value of this register is larger than the width of a Low pulse on the pwmA signal, the falling-edge delay consumes the entire Low time of the signal, resulting in no Low time on the output.”

这是什么意思？假设你的pwmA信号低电平时间本来有10个时钟周期。如果你设置的FALLDELAY为15个周期，那么从pwmA下降沿开始，延迟15个周期后pwmB'才上升。但pwmA在10个周期后就已经变高了。这会导致pwmB'的上升沿到来时，pwmA已经处于高电平。更糟糕的是，如果pwmA的低电平脉冲非常窄（在高占空比时常见），过大的死区延迟会完全“吃掉”pwmB'应有的低电平时间，导致pwmB'输出几乎常高，失去了PWM调制的意义，甚至可能引发异常。

因此，配置死区时间时必须确保它小于互补PWM信号中低电平（或高电平，取决于极性）的最小宽度。这需要在软件中根据当前设定的PWM周期和占空比进行动态校验，尤其是在占空比接近0%或100%时。

2.3 更新模式：立即、本地同步与全局同步

手册提到了死区延迟值的三种更新模式：立即（Immediate）、本地同步（Locally Synchronized）和全局同步（Globally Synchronized）。这涉及到PWM模块的计数器同步机制。

  • 立即更新：当你写入PWMnDBFALL寄存器后，新的FALLDELAY值在下一次PWM计数器运行时立即生效。这可能会造成当前周期内信号波形的不连续，在电机驱动中可能引起转矩脉动或噪音，一般不建议在运行时动态修改。
  • 本地同步：新值会在本PWM发生器的计数器下一次回到0（一个PWM周期结束）时生效。这保证了波形改变的边界对齐，避免了周期内的毛刺。
  • 全局同步：新值会在所有PWM发生器的计数器都回到0，并且主控制寄存器（PWMCTL）发出了同步更新请求后才生效。这用于需要多个PWM通道严格同步改变参数的应用，比如多相电机驱动。

实战建议：在初始化配置阶段，可以使用立即更新。但在运行过程中需要动态调整死区（比如根据温度补偿），务必使用本地同步或全局同步模式。手册还警告：“If this register is rewritten before the actual update occurs, the previous value is never used and is lost.” 这意味着在同步更新��式下，如果你在更新生效前再次写入该寄存器，前一个值会被覆盖丢弃。所以编程时要避免频繁写入，或者使用标志位确保上次更新已完成。

3. PWM故障保护机制：系统的紧急制动

如果说死区控制是预防“交通事故”的交通规则，那么故障保护就是汽车的“安全气囊”和“ABS系统”，在发生碰撞或打滑时瞬间介入，避免车毁人亡。在电机驱动中，过流、过压、过热都是致命的故障。PWM模块的硬件故障保护功能，其响应速度远快于软件中断，能在微秒甚至纳秒级关断输出，是保护功率电路的最后一道防线。

Tiva™ TM4C1299NCZAD的PWM模块提供了非常灵活的故障保护系统，其核心思想是：定义故障源 -> 设定触发逻辑 -> 执行保护动作。

3.1 故障源管理：PWMnFLTSRC0/1寄存器解析

故障可以来自外部引脚，也可以来自内部事件。手册中PWMnFLTSRC0和PWMnFLTSRC1这两个寄存器就是用来管理这些故障源的。

  • PWMnFLTSRC0(故障源0寄存器)：管理4个外部故障引脚（FAULT0~FAULT3）。每个引脚可以独立配置为是否参与触发故障。例如，你可以将电流传感器的过流信号接到FAULT0，将温度传感器的过热信号接到FAULT1，然后在寄存器中同时使能这两个位。它们内部是“或”（OR）逻辑，任何一个引脚有效都会触发故障条件。
  • PWMnFLTSRC1(故障源1寄存器)：管理来自片内ADC模块的数字比较器（Digital Comparator）触发信号（DCMP0~DCMP7）。ADC可以持续采样电压或电流，并通过数字比较器设定阈值。当采样值超过阈值时，比较器会立即产生一个触发信号直接送给PWM模块，无需CPU干预。这对于实现高速的逐周期限流保护至关重要。

这两个寄存器定义的故障源会再进行一次“或”操作，形成最终的故障条件。这里有一个总开关：PWMnCTL寄存器中的FLTSRC位。只有当FLTSRC位设置为1时，PWMnFLTSRC0和PWMnFLTSRC1中配置的故障源才生效。如果FLTSRC位为0，则只有默认的FAULT0引脚能触发故障。这个设计提供了灵活性，在简单应用中可以只用一个故障引脚，在复杂系统中可以启用多路故障源。

配置示例：假设我们使用FAULT0引脚接硬件过流信号（低电平有效），使用DCMP0监控ADC采样的母线电压（超过阈值时触发）。我们需要：

  1. 配置PWMnFLTSEN寄存器，将FAULT0的感应逻辑设为0（低电平表示故障）。
  2. 配置PWMnFLTSRC0寄存器，将FAULT0位置1（使能该故障源）。
  3. 配置PWMnFLTSRC1寄存器，将DCMP0位置1（使能ADC比较器故障源）。
  4. 配置PWMnCTL寄存器，将FLTSRC位置1（启用扩展故障源）。

3.2 故障响应与最小故障周期

当故障条件成立时，PWM模块会立即采取行动，通常是强制PWM输出进入一个预设的安全状态（比如全部拉低或拉高，具体由PWMnCTL中的FAULT位控制）。但故障信号可能是瞬时的毛刺，比如一个开关噪声。如果故障一出现就关断，一消失就立即恢复，可能会导致输出频繁通断，系统不稳定。

这时就需要PWMnMINFLTPER（最小故障周期寄存器）出场了。当PWMnCTL中的MINFLTPER位置1时，此寄存器生效。它的作用是为故障条件提供一个“最小持续时间”或“展宽”。

工作原理：一旦故障被触发，一个16位的递减计数器会加载MFP字段的值，并以PWM时钟频率递减。在计数器减到0之前，即使外部故障信号已经消失，PWM模块也会认为故障条件依然存在，并保持输出在安全状态。只有当计数器归零后，如果故障信号已消失，PWM才会根据控制逻辑恢复正常输出。

这个功能非常实用：

  1. 抗抖动：滤除故障引脚上的短时噪声干扰。
  2. 确保关断时间：对于某些功率器件，故障发生后需要确保足够长的关断时间才能安全重启。MFP值可以设置为满足这个最小关断时间。
  3. 实现“闭锁”：通过软件将MFP设置为一个很大的值（或配合其他机制），可以实现故障锁存，直到软件主动清除。

计算示例：假设PWM时钟为50MHz（周期20ns），我们希望故障发生后至少维持100us的关断时间。那么MFP = 100us / 20ns = 5000。转换为十六进制是0x1388，将其写入PWMnMINFLTPER寄存器的MFP字段即可。

3.3 故障状态监控与诊断：PWMnFLTSTAT0/1寄存器

故障发生后，我们怎么知道是哪里出了问题？是FAULT2引脚触发的，还是DCMP5比较器触发的？PWMnFLTSTAT0和PWMnFLTSTAT1这两个状态寄存器就是系统的“黑匣子”。

这两个寄存器分别映射了PWMnFLTSRC0和PWMnFLTSRC1中使能的故障源的当前或历史状态。这里的关键是PWMnCTL寄存器中的LATCH（锁存）位。

  • LATCH = 0（非锁存模式）：PWMnFLTSTAT0/1是只读的，直接反映当前时刻各个故障输入信号的状态（经过PWMnFLTSEN逻辑感应调整后）。就像实时监控仪表盘，故障来了指示灯亮，故障走了指示灯灭。
  • LATCH = 1（锁存模式）：PWMnFLTSTAT0/1变成“写1清除”（RW1C）的锁存寄存器。一旦某个故障源有效，对应的状态位就会被置1，并且即使故障信号消失，该位也保持为1，直到软件向该位写入1将其清除。这就像带自锁的报警灯，一旦触发，即使问题暂时消失，灯也一直亮着，提醒程序员曾经发生过故障，便于后期诊断。

实战技巧：在系统初始化时，建议先读取一次PWMnFLTSTAT0/1并执行写1清除操作，以清空可能存在的历史故障状态。在故障中断服务程序（ISR）中，读取这两个寄存器可以精确定位首个或所有触发的故障源，实现分级、分类型的故障处理。例如，如果是过温故障，除了关断PWM，还可以启动风扇；如果是过流故障，可能需要记录日志并等待更长的冷却时间。

4. 实战配置：以无刷直流电机驱动为例

理论讲完了，我们来看一个具体的场景：如何为一个三相无刷直流（BLDC）电机的驱动电路配置PWM和故障保护。假设我们使用Tiva™ TM4C1299NCZAD，驱动一个由6个N-MOSFET组成的经典三相全桥。

4.1 系统架构与PWM规划

我们使用MCU的3个PWM发生器（Generator 0, 1, 2），每个发生器产生两路互补带死区的PWM输出，分别控制一相的上桥臂和下桥臂。这样共有6路PWM输出。

  • PWM0A, PWM0B -> 控制U相上、下管
  • PWM1A, PWM1B -> 控制V相上、下管
  • PWM2A, PWM2B -> 控制W相上、下管

我们需要设置一个公共的PWM时钟和计数周期。假设电机控制频率为20kHz，PWM系统时钟SysClk为120MHz，我们使用PWM分频器。

计算PWM时钟和周期值：

  1. 选择PWM分频因子：为了获得较高的计时分辨率，我们选择不分频，即PWMDIV = /1。但注意，手册中PWMCC寄存器的USEPWM位需要设置为1才能使用PWM分频器，PWMDIV字段设置为0表示除以2？这里需要仔细看手册：在PWMCC寄存器描述中，PWMDIV字段的Value为0x0对应/2。所以，如果我们想得到SysClk/2的时钟，应设置PWMDIV=0。假设我们最终得到PWM_CLK = 60 MHz。
  2. 计算PWM周期装载值：PWM频率20kHz，周期为50us。PWM_CLK周期为1/60MHz ≈ 16.67ns。则一个PWM周期需要的时钟周期数 = 50us / 16.67ns = 3000。我们将这个值（3000 - 1，因为从0开始计数）写入每个PWM发生器的PWMnLOAD寄存器。

4.2 死区时间配置

查阅使用的MOSFET数据手册，其最大关断延迟td(off)为120ns。���虑安全裕量，设定死区时间为200ns。

计算死区延迟时钟数：N_dead = 200ns / 16.67ns ≈ 12。向上取整为12。

我们需要配置PWMnDBFALL和PWMnDBRISE寄存器（假设该MCU有上升沿延迟寄存器，原理类似）。将FALLDELAY和RISEDELAY字段都设置为12。

关键检查：我们需要确保在任何占空比下，PWM信号的高电平和低电平时间都大于死区时间。对于20kHz频率，周期50us，死区0.2us，占比仅0.4%。这意味着只要占空比不在0.4%以下或99.6%以上，都是安全的。在软件中，我们可以对占空比指令设置限幅，例如限制在1%到99%之间。

4.3 故障保护配置

我们设计以下故障保护：

  1. 硬件过流保护（快速）：使用比较器电路监测三相下桥臂的电流采样电阻电压，一旦超过阈值，比较器输出低电平，连接到MCU的FAULT0引脚。
  2. 软件过流保护（逐周期）：使用ADC定期采样直流母线电流，通过片内数字比较器设定一个稍高于硬件阈值的软件阈值。超过时触发DCMP0。
  3. 过热保护：温度传感器信号经ADC采样，通过数字比较器DCMP1设定温度阈值。

配置步骤：

  1. 引脚与感应逻辑：
    • 配置FAULT0引脚为PWM故障功能（通过GPIOAFSEL和GPIOPCTL寄存器）。
    • 配置PWMnFLTSEN寄存器，设置FAULT0位为0（低电平有效）。
  2. 使能故障源：
    • 配置PWMnFLTSRC0，置位FAULT0位。
    • 配置PWMnFLTSRC1，置位DCMP0和DCMP1位。
    • 配置PWMnCTL，置位FLTSRC位以启用扩展故障源。
  3. 配置故障行为：
    • 配置PWMnCTL中的FAULT位，决定故障发生时输出强制为低电平（安全状态）。
    • 配置PWMnMINFLTPER。假设我们希望故障发生后至少锁定输出5ms，PWM_CLK为60MHz。MFP = 5ms * 60MHz = 300,000。这个值超过了16位寄存器字段的最大值（65535）。因此，我们需要降低PWM时钟频率或接受更短的故障最小周期。这里我们选择设置MFP = 30000，对应0.5ms的锁定时间，作为抗抖动和短时保护。
  4. 使能故障锁存：
    • 配置PWMnCTL，置位LATCH位。这样任何故障都会被记录在PWMnFLTSTAT0/1中，方便诊断。

4.4 初始化代码框架（C语言示例）

// 假设PWM0、1、2的基地址定义 #define PWM0_BASE 0x40028000 #define PWM1_BASE 0x40029000 #define PWM2_BASE 0x4002A000 // 寄存器偏移量（根据手册） #define PWM_O_CTL 0x000 // PWM控制寄存器偏移 #define PWM_O_LOAD 0x010 // PWM装载值寄存器偏移 #define PWM_O_DBFALL 0x070 // 下降沿死区寄存器偏移 #define PWM_O_FLTSRC0 0x074 // 故障源0寄存器偏移 #define PWM_O_FLTSRC1 0x078 // 故障源1寄存器偏移 #define PWM_O_MINFLTPER 0x07C // 最小故障周期寄存器偏移 #define PWM_O_FLTSEN 0x800 // 故障感应逻辑寄存器偏移 void PWM_Fault_Init(void) { uint32_t ui32Base; int i; // 配置PWM0, PWM1, PWM2 for(i = 0; i < 3; i++) { switch(i) { case 0: ui32Base = PWM0_BASE; break; case 1: ui32Base = PWM1_BASE; break; case 2: ui32Base = PWM2_BASE; break; } // 1. 停止PWM发生器，进行配置 HWREG(ui32Base + PWM_O_CTL) &= ~0x1; // 禁用PWM发生器 // 2. 配置PWM周期 (20kHz, PWM_CLK=60MHz) HWREG(ui32Base + PWM_O_LOAD) = 2999; // 3000 - 1 // 3. 配置死区时间 (200ns) // 假设DBFALL和DBRISE寄存器结构相同，低12位为延迟值 HWREG(ui32Base + PWM_O_DBFALL) = 12; // 下降沿延迟 // 如果存在上升沿延迟寄存器，例如偏移为0x074+0x04? 需查具体手册 // HWREG(ui32Base + PWM_O_DBRISE) = 12; // 4. 配置故障感应逻辑：FAULT0低电平有效 HWREG(ui32Base + PWM_O_FLTSEN) = 0x0; // FAULT0位为0表示低电平有效 // 5. 使能故障源：FAULT0引脚，ADC比较器0和1 HWREG(ui32Base + PWM_O_FLTSRC0) = 0x1; // 使能FAULT0 (bit0) HWREG(ui32Base + PWM_O_FLTSRC1) = 0x3; // 使能DCMP0和DCMP1 (bit0和bit1) // 6. 配置最小故障周期为0.5ms (MFP = 30000 @60MHz) HWREG(ui32Base + PWM_O_MINFLTPER) = 30000; // 7. 配置PWM控制寄存器：使能扩展故障源、故障锁存、设定故障输出行为 uint32_t ui32CtlValue = 0; ui32CtlValue |= (1 << 8); // 设置FLTSRC位，使能扩展故障源 ui32CtlValue |= (1 << 9); // 设置LATCH位，使能故障锁存 ui32CtlValue |= (1 << 2); // 设置FAULT位，假设为1时故障输出强制低电平（具体看手册） // ... 其他控制位，如PWM模式、计数方向等 HWREG(ui32Base + PWM_O_CTL) = ui32CtlValue; // 8. 清除可能存在的历史故障状态（在锁存模式下，写1清除） // 注意：FLTSTAT寄存器可能是只读状态，需要先读取再判断。这里假设可以直接写入清除。 // 更安全的做法是：先读取，再向值为1的位写入1来清除。 // 假设状态寄存器偏移为0x804和0x808 uint32_t ui32Stat0 = HWREG(ui32Base + 0x804); uint32_t ui32Stat1 = HWREG(ui32Base + 0x808); HWREG(ui32Base + 0x804) = ui32Stat0; // 写1清除 HWREG(ui32Base + 0x808) = ui32Stat1; // 写1清除 // 9. 重新使能PWM发生器 HWREG(ui32Base + PWM_O_CTL) |= 0x1; } // 10. 配置PWM时钟源和分频 (PWMCC寄存器，偏移0xFC8) // 假设使用系统时钟，分频因子设为/2，得到60MHz PWM时钟 HWREG(PWM0_BASE + 0xFC8) = (0x0 << 0); // PWMDIV = 0 (除以2) // 注意：可能需要设置USEPWM位来选择分频器输出，具体见手册 }

5. 常见问题排查与调试心得

即使配置看起来正确，在实际调试中仍然会遇到各种问题。下面是我总结的一些常见坑点和排查思路。

5.1 死区时间不生效或效果异常

现象：示波器测量互补的PWM输出，发现没有死区，或者死区时间与计算值不符，或者在高占空比时一路输出波形异常。

排查步骤：

  1. 确认死区发生器已使能：检查PWMnDBCTL寄存器（死区控制寄存器）中相关的使能位是否已经置位。光配置PWMnDBFALL寄存器是不够的，必须使能死区生成功能。
  2. 检查PWM时钟频率：确认你计算死区时钟数时使用的PWM_CLK频率与实际一致。通过PWMCC寄存器确认分频配置，并检查系统时钟源是否正确。一个常见的错误是误用了处理器主频而不是PWM模块时钟。
  3. 验证寄存器值：在调试器中直接读取PWMnDBFALL和PWMnDBRISE寄存器的值，确认写入的延迟周期数是否正确。
  4. 检查信号极性：确认PWM输出极性控制位（通常在PWMnCTL或输出控制寄存器中）的设置。死区插入的位置与信号的有效电平（高有效或低有效）密切相关。如果极性配置错误，死区可能出现在错误的位置，或者看起来没效果。
  5. 测量低电平宽度：使用示波器的测量功能，检查在目标占空比下，pwmA信号的低电平时间是否大于你设置的死区时间。如果小于，就会触发手册中警告的情况，导致输出异常。务必在软件中对占空比指令进行限幅。
  6. 同步模式的影响：如果你在运行时动态修改死区参数，并且使用了同步更新模式，请确保在写入新值后，等待同步完成（通过检查状态位或等待足够的时间）再改变PWM输出。否则新值可能不会立即生效。

5.2 故障保护不触发或误触发

现象：模拟一个过流条件，但PWM输出没有被关断；或者系统正常运行时，PWM输出莫名其妙被关断。

排查步骤：

  1. 确认故障引脚功能：首先确认用于故障输入的GPIO引脚是否已正确��置为PWM故障功能（AFSEL和PCTL寄存器）。用万用表或示波器检查该引脚在故障条件下的实际电平。
  2. 检查感应逻辑：核对PWMnFLTSEN寄存器。如果你的故障电路是低电平有效，但寄存器配置成了高电平有效，那么故障永远无法被识别。这是最常见的配置错误之一。
  3. 验证故障源使能：读取PWMnFLTSRC0和PWMnFLTSRC1寄存器，确认你期望的故障源（FAULTx或DCMPx）对应的位确实被置1了。
  4. 检查总开关FLTSRC：这是另一个常见遗漏点。PWMnFLTSRC0/1寄存器必须配合PWMnCTL中的FLTSRC位使用。确保FLTSRC位已设置为1。
  5. 检查故障状态寄存器：在触发故障条件时，立即读取PWMnFLTSTAT0和PWMnFLTSTAT1寄存器。看看是哪个位被置1了。这能帮你确定故障信号是否真的到达了PWM模块内部。
    • 如果状态位没变化，说明故障信号在到达状态寄存器之前就被阻塞了（比如感应逻辑错误、源未使能）。
    • 如果状态位变化了但输出没关断，检查PWMnCTL中的FAULT位配置的输出行为，以及PWM发生器是否确实被禁用或强制为安全状态。
  6. 排查数字比较器故障源：如果使用ADC数字比较器作为故障源，需要额外检查：
    • ADC模块是否已正确初始化和采样。
    • 数字比较器的阈值是否设置合理。
    • 比较器的触发条件（大于、小于、窗口比较）是否正确。
    • 比较器输出到PWM模块的触发路径是否使能（通常在ADC或比较器模块中有专门的映射寄存器）。
  7. 注意最小故障周期：如果MINFLTPER被设置且值较大，故障触发后输出会保持安全状态一段时间。在这段时间内，即使你清除了外部故障条件，PWM也不会恢复。调试时可以先将其设置为0，排除其影响。
  8. 硬件滤波与毛刺：故障输入引脚可能受到开关噪声干扰。即使软件配置正确，一个尖峰毛刺也可能触发故障。考虑在硬件上增加RC滤波电路，或者利用MINFLTPER寄存器提供软件滤波。也可以尝试调整PWMnFLTSEN的感应逻辑，看是否是噪声引起的误触发。

5.3 高级调试技巧

  1. 使用IO引脚模拟故障：在开发阶段，可以不接真实的电流采样电路，而是用一个GPIO引脚连接到故障输入引脚。在软件中控制这个GPIO输出低电平来模拟故障，这样可以安全、可重复地测试整个故障保护链路。
  2. 利用PWM输出强制功能：许多PWM模块支持通过寄存器直接强制输出高或低，而不受计数器控制。在调试死区时，可以先用这个功能手动设置pwmA和pwmB为固定的互补状态，然后使能死区，再用示波器观察边沿延迟，这样可以排除PWM计数器本身的影响。
  3. 关注电源和地：PWM驱动大电流负载时，地线噪声会非常大。务必确保MCU的数字地和功率地之间采用单点连接，并且故障检测电路的参考地要干净。否则，地电位波动可能导致故障检测电路误判。
  4. 阅读勘误表：像所有复杂的微控制器一样，Tiva™系列也可能存在芯片勘误（Errata）。在遇到无法解释的奇怪行为时，去TI官网查找对应芯片型号的勘误表，看是否有关于PWM死区或故障模块的已知问题及解决方案。

6. 性能优化与设计扩展

理解了基本原理和配置后，我们可以思考如何优化和扩展这些功能。

6.1 动态死区调整

在一些高效率应用中，死区时间并非固定值。MOSFET的开关延迟会随结温升高而增加。我们可以通过温度传感器，在软件中建立一个死区时间-温度查找表，动态调整PWMnDBFALL/RISE寄存器的值。这样可以在保证安全的前提下，尽可能减少死区时间，降低开关损耗，提高效率。关键点：动态调整时务必使用同步更新模式，并在PWM计数器为0的边界进行修改，避免波形畸变。

6.2 分级故障保护

我们可以利用多个故障源和MINFLTPER寄存器实现分级保护：

  • Level 1 (快速、可恢复)：将硬件比较器接FAULT0，设定一个较高的电流阈值。MINFLTPER设为较短时间（如50us）。一旦过流，PWM立即关断50us后自动恢复。用于处理短暂的负载突变或启动冲击电流。
  • Level 2 (慢速、锁存)：将ADC数字比较器接DCMP0，设定一个较低的电流阈值。MINFLTPER设为较长时间（如10ms），或结合软件实现锁存。当平均电流持续过高时触发，需要软件干预（如报错、停机）才能复位。

通过PWMnFLTSTAT寄存器可以区分是哪个级别的故障被触发，从而执行不同的恢复策略。

6.3 与看门狗及系统保护联动

PWM的故障保护是局部保护。对于更严重的系统级故障（如多个通道同时过流、软件跑飞），需要更高级的保护。

  • 可以将主要的故障状态信号（例如，将几个PWM发生器的故障状态相“或”）连接到MCU的非屏蔽中断（NMI）或一个外部看门狗芯片的复位引脚。
  • 在PWM故障中断服务程序中，不仅要关断PWM，还应及时置位一个全局故障标志，并触发系统安全状态检查流程，必要时执行软复位。

6.4 结合编码器实现更复杂的控制

在文章开头提供的资料后半部分，提到了正交编码器接口（QEI）。在电机控制中，PWM、故障保护和位置/速度反馈（QEI）是黄金组合。

  • PWM：提供驱动电机的功率输出。
  • 故障保护：保障功率电路的安全。
  • QEI：提供精确的转子位置和速度反馈，用于实现闭环FOC（磁场定向控制）或简单的速度PID控制。

例如，在伺服驱动中，QEI反馈的速度信息可以用于计算实时的反电动势，结合电流采样，可以实现更精准的过流保护算法，而不仅仅是简单的阈值比较。