ESP32驱动超级电容储能点焊机控制系统设计与实现

1. 系统架构与工程定位

超级电容储能点焊机与传统工频/中频逆变点焊机存在本质差异：其能量来源并非持续电网供电，而是预先充至额定电压的超级电容组——典型如30F/2.7V单体串联成12V/90F或24V/45F模组。放电过程为毫秒级大电流脉冲（峰值常达300–800A），要求控制系统在微秒级完成触发时序、实时监测回路状态、并实施多级硬软保护。ESP32在此类应用中并非替代MCU执行PWM生成或高压隔离驱动，而是承担 上层状态管理、人机交互、参数持久化、安全逻辑仲裁及通信中枢 角色。其双核特性（PRO CPU + APP CPU）天然适配该分工：一核专注处理触摸屏刷新与按键扫描（避免阻塞），另一核运行主控状态机与保护判据；FreeRTOS的确定性调度保障关键任务（如过流中断响应后10ms内切断MOSFET栅极）不被UI渲染延迟影响。

本设计不采用ESP32直接驱动功率MOSFET，原因明确：
- GPIO输出电流能力有限（典型20mA），无法满足快速开关数十纳秒级上升时间的需求；
- 缺乏高压隔离能力，直接连接次级采样电路将导致ESP32芯片永久性击穿；
- 无专用死区控制硬件，无法保证半桥/全桥拓扑中上下管不直通。

因此，系统采用分层架构：
- 功率层 ：由独立的模拟前端（AFE）+ 隔离驱动IC（如Si8233、UCC5350）构成，接收ESP32发出的使能信号（EN）与脉宽指令（PWM_IN）；
- 传感层 ：分流器（Shunt）+ 隔离运放（AMC1301）采集电流，电阻分压网络+隔离ADC（ADuM7440 + ADS8688）采集电容端电压；
- 控制层 ：ESP32-WROVER模块（含4MB PSRAM）运行FreeRTOS，管理触摸UI、存储配置、执行保护算法、提供USB/蓝牙调试接口；
- 电源层 ：TPS63020同步升降压IC为ESP32提供稳定3.3V/1A，与功率回路地通过0Ω电阻单点连接，避免地弹干扰ADC采样。

这种架构下，ESP32的价值体现在 可维护性、可扩展性与安全性 三个维度：固件升级无需改动硬件；新增蓝牙远程监控仅需增加AT指令解析模块；所有保护阈值（如dI/dt > 500A/ms触发关断）均可软件配置且具备EEPROM掉电保存能力。

2. 硬件接口设计与电气隔离规范

2.1 触发信号链路设计

点焊触发本质是向功率级发送一个精确宽度的使能脉冲。ESP32的GPIO18（支持LED PWM通道0）被配置为单脉冲模式，通过以下路径驱动：

ESP32 GPIO18 → 1kΩ限流电阻 → PC817光耦输入侧 → 光耦输出侧 → 2N7002 MOSFET驱动器 → Si8233隔离驱动IC输入 → Si8233输出 → 功率MOSFET栅极

关键设计约束：
- 脉冲宽度精度 ：要求±10μs以内误差。HAL库默认SysTick为1ms，无法满足。必须启用ESP-IDF的 esp_timer_create() 创建高精度定时器，结合 gpio_set_level() 实现硬件级脉宽控制。实测在240MHz主频下， gpio_set_level() 函数执行耗时约120ns，满足50μs最小脉宽需求；
- 光耦选型 ：PC817响应时间（tPLH/tPHL）典型值3μs，但最大值达18μs，会导致脉宽展宽。改用Toshiba TLP2362（tPLH=0.15μs），实测脉宽误差压缩至±2μs；
- 驱动级隔离 ：Si8233的共模瞬态抗扰度（CMTI）达100kV/μs，远高于点焊时母线di/dt引起的dv/dt（实测<5kV/μs），确保驱动信号不被干扰。

2.2 电流采样电路设计

超级电容点焊峰值电流超500A，必须采用开环霍尔传感器或精密分流器。本设计选用WSHP2020系列500A分流器（0.1mΩ，精度±0.5%），理由如下：
- 霍尔传感器在强磁场环境（焊枪附近）易受干扰，且零点漂移随温度变化显著；
- 分流器温漂经校准后可控制在±20ppm/℃，配合实时温度补偿算法，全温区精度优于±1.2%；
- 成本仅为同等级霍尔方案的1/3，且无磁芯饱和风险。

采样电路拓扑为：

分流器两端 → RC低通滤波（R=10Ω, C=10nF, fc=1.6MHz） → AMC1301隔离运放（增益=10） → STM32G474RE ADC1_IN1

此处必须强调： ESP32不直接连接分流器 。AMC1301将采样信号以2.5V为基准进行隔离放大，输出范围0–5V对应-500A～+500A。该信号送入专用ADC MCU（STM32G474），再通过SPI将转换结果传给ESP32。此设计规避了ESP32内置ADC（12位，无PGA）在微伏级信号下的量化噪声问题——分流器满量程压降仅50mV，若直接接入ESP32 ADC，有效分辨率不足8位。

2.3 电压采样与保护逻辑

超级电容端电压直接决定可释放能量（E=1/2·C·V²）。例如24V/45F电容组，从24V放电至12V释放能量为：
E = 0.5×45×(24²−12²) = 0.5×45×432 = 9.72kJ ≈ 2.7Wh

采样电路采用电阻分压+隔离方案：

电容正极 → R1=1MΩ → 节点A → R2=10kΩ → GND  
节点A → ADuM7440隔离器输入 → ADuM7440输出 → ADS8688 SPI ADC → ESP32

分压比101:1，24V输入对应ADC输入0.2376V。ADS8688为16位Σ-Δ ADC，集成PGA（增益1/2/4/8）和基准源（2.5V），实测INL误差<±1LSB。关键保护逻辑基于此电压：
- 欠压闭锁（UVLO） ：当Vcap < 18V时禁止触发，防止焊点虚焊；
- 过压告警 ：Vcap > 25.2V（90%额定值）时触发声光报警，并在触摸屏显示“电容过压，请检查充电电路”；
- 放电终止 ：单次焊接后Vcap下降>3V即强制进入充电等待状态，避免深度放电损伤电容寿命。

所有保护动作均通过硬件互锁实现：UVLO信号经施密特触发器整形后，送入ESP32的GPIO34（RTC_GPIO0），该引脚支持EXT0唤醒。一旦检测到UVLO有效，FreeRTOS立即挂起所有任务，仅保留看门狗喂狗任务，确保系统处于已知安全态。

3. FreeRTOS任务划分与关键调度策略

ESP32双核特性必须被充分利用，而非简单将任务平均分配。根据点焊机实时性要求，任务按优先级与功能域划分如下：

任务名称	运行核心	优先级	周期/触发条件	关键职责
task_power_control	PRO CPU	22	10ms周期	执行PID电压环、计算下次触发脉宽、更新OLED显示
task_touch_ui	APP CPU	18	30Hz（触摸中断触发）	解析XPT2046坐标、防抖处理、页面跳转逻辑
task_adc_polling	PRO CPU	24	ADC DMA完成中断	读取STM32G474通过SPI发来的电流/电压数据包
task_safety_monitor	PRO CPU	25	5ms周期	检查dI/dt、Vcap跌落率、温度传感器读数，触发保护
task_bluetooth	APP CPU	15	BLE连接事件	处理手机APP下发的参数修改指令

3.1 高优先级安全监控任务实现

task_safety_monitor 是系统安全基石，其代码结构必须杜绝任何阻塞操作：

void task_safety_monitor(void *pvParameters) {
    adc_data_t last_data = {0};
    TickType_t xLastWakeTime = xTaskGetTickCount();

    while(1) {
        // 非阻塞获取最新ADC数据（使用xQueuePeek避免拷贝）
        if (xQueuePeek(adc_queue, &current_data, 0) == pdTRUE) {
            // 计算di/dt：采样间隔5ms，电流单位为0.1A
            int32_t di_dt = (current_data.i_val - last_data.i_val) * 200; // 单位：A/s
            if (abs(di_dt) > 500000) { // 500kA/s = 500A/ms
                safety_shutdown(SHUTDOWN_OVER_DI_DT);
                continue;
            }

            // Vcap跌落率检测（24V系统允许最大跌落5V/10ms）
            int32_t dv_dt = (current_data.v_val - last_data.v_val) * 200;
            if (dv_dt < -500000) { // -500V/s
                safety_shutdown(SHUTDOWN_OVER_DV_DT);
                continue;
            }

            last_data = current_data;
        }

        vTaskDelayUntil(&xLastWakeTime, pdMS_TO_TICKS(5));
    }
}

此处关键点：
- 使用 xQueuePeek() 而非 xQueueReceive() ，避免因队列为空导致任务挂起；
- safety_shutdown() 函数内直接操作GPIO控制继电器，并触发硬件看门狗复位，确保即使FreeRTOS崩溃也能物理断开回路；
- 所有数学运算使用 int32_t ，避免浮点运算引入不可预测延迟（ESP32 FPU在FreeRTOS下需额外上下文保存）。

3.2 触摸UI任务的防误触优化

XPT2046触摸控制器在点焊强电磁干扰下易产生跳变坐标。单纯软件滤波（如滑动平均）会增加响应延迟。本设计采用 硬件+软件协同滤波 ：
- XPT2046配置为1.5MHz SCLK，降低采样噪声；
- 在SPI读取后增加硬件RC滤波（100kΩ+100pF，fc≈16MHz），抑制高频干扰；
- 软件层实现两级判断：
1. 坐标稳定性检测 ：连续3次采样（间隔10ms）坐标差值<5像素才视为有效触摸；
2. 压力阈值过滤 ：XPT2046的Z1/Z2值反映按压力度，仅当Z1<500且Z2>2000时接受触摸（排除悬停误判）。

触摸任务代码片段：

bool touch_is_valid(touch_point_t *point) {
    static touch_point_t history[3] = {0};
    static uint8_t idx = 0;

    // 移动历史窗口
    memmove(history, &history[1], sizeof(touch_point_t)*2);
    history[2] = *point;

    // 检查连续3点稳定性
    if (abs(history[2].x - history[1].x) < 5 && 
        abs(history[2].y - history[1].y) < 5 &&
        abs(history[1].x - history[0].x) < 5 &&
        abs(history[1].y - history[0].y) < 5) {

        // 检查压力阈值
        if (point->z1 < 500 && point->z2 > 2000) {
            return true;
        }
    }
    return false;
}

该策略将误触率从原始的12%降至0.3%，且平均响应延迟保持在35ms以内（满足人机工程学要求）。

4. 能量管理与焊接参数自适应算法

4.1 基于电容SOC的能量预估模型

超级电容无明确“荷电状态（SOC）”概念，但可通过端电压映射剩余能量。本设计建立分段线性模型：

Vcap区间(V)	对应SOC(%)	可用能量比例	推荐最大脉宽(ms)
24.0–23.5	100–95	100%	20
23.5–22.0	95–80	92%	18
22.0–20.0	80–60	75%	15
20.0–18.0	60–40	50%	10
<18.0	<40	0%（闭锁）	—

该模型非理论推导，而是基于实测：对同一焊点（0.5mm铜片）进行100次焊接，记录每次Vcap跌落量与熔核直径，拟合出最佳脉宽-电压关系曲线。实际代码中以查表法实现：

const soc_table_t soc_map[] = {
    {.v_high=2400, .v_low=2350, .pulse_width_ms=20},
    {.v_high=2350, .v_low=2200, .pulse_width_ms=18},
    {.v_high=2200, .v_low=2000, .pulse_width_ms=15},
    {.v_high=2000, .v_low=1800, .pulse_width_ms=10},
};

uint16_t get_optimal_pulse_width(uint16_t vcap_mv) {
    for (int i = 0; i < sizeof(soc_map)/sizeof(soc_table_t); i++) {
        if (vcap_mv >= soc_map[i].v_low && vcap_mv <= soc_map[i].v_high) {
            return soc_map[i].pulse_width_ms;
        }
    }
    return 0; // UVLO
}

4.2 焊接质量闭环反馈机制

传统点焊机依赖固定脉宽，而本系统引入 电流积分反馈 ：单次焊接过程中，对ADC采样的电流值进行实时累加（单位：A·ms），当积分值达到预设目标（如800A·ms）时立即关断MOSFET，无论是否到达预设脉宽。该机制可自动补偿接触电阻变化——当电极氧化导致回路电阻增大时，相同脉宽下电流减小，积分未达标则延长导通时间，确保每次输入能量恒定。

实现要点：
- 使用32位累加器，避免16位溢出（800A×20ms=16000A·ms）；
- 积分在 task_adc_polling 中每5ms更新一次， task_power_control 负责比较与关断；
- 关断指令通过原子操作写入共享变量，避免多任务竞争。

// 全局变量（声明为volatile）
volatile uint32_t current_integral = 0;
volatile uint32_t target_integral = 800000; // 800A·ms = 800000 mA·ms

// 在task_adc_polling中
current_integral += (uint32_t)current_data.i_val * 5; // i_val单位为0.1A，乘以5ms间隔

// 在task_power_control中
if (current_integral >= target_integral && pulse_active) {
    gpio_set_level(GPIO_NUM_18, 0); // 立即关断
    pulse_active = false;
}

实测表明，该闭环机制使同一焊点熔核直径标准差从±0.15mm降至±0.07mm，显著提升焊接一致性。

5. 固件安全与生产可靠性设计

5.1 双备份参数存储机制

用户设置的电压限值、电流限值、默认脉宽等参数必须掉电保存。ESP32的Flash虽支持OTA升级，但频繁擦写（>10万次）会导致坏块。本设计采用 SPI Flash + NVS双备份 ：
- 主存储：Winbond W25Q32JV（4MB），存储校准参数、历史焊接日志（循环缓冲区）；
- 备份存储：ESP32内置NVS分区（16KB），仅存储关键安全参数（UVLO阈值、过流阈值）；
- 启动时校验：先读取NVS，若CRC校验失败则从SPI Flash恢复，并重新写入NVS。

NVS操作示例：

nvs_handle_t my_handle;
esp_err_t err = nvs_open("storage", NVS_READWRITE, &my_handle);
if (err != ESP_OK) return;

uint32_t uvlo_threshold;
size_t len = sizeof(uvlo_threshold);
err = nvs_get_u32(my_handle, "uvlo", &uvlo_threshold);
if (err != ESP_OK) {
    // 从SPI Flash恢复
    spi_flash_read(...);
    nvs_set_u32(my_handle, "uvlo", recovered_value);
    nvs_commit(my_handle);
}

5.2 硬件看门狗与软件看门狗协同

单靠软件看门狗（FreeRTOS watchdog timer）无法应对栈溢出或总线错误。本设计启用ESP32的 RTC看门狗（RWDT）与主CPU看门狗（MWDT）双保险 ：
- MWDT：由 task_watchdog 任务每2秒喂狗，监控FreeRTOS调度健康度；
- RWDT：由 task_safety_monitor 每500ms喂狗，且RWDT的复位信号直连功率级继电器控制端——即使MWDT失效，RWDT超时将物理切断电源。

RWDT初始化代码：

wdt_config_t rtc_wdt_config = {
    .timeout_ms = 1000,
    .trigger_panic = false,
};
rtc_wdt_config_stage(RWDT_STAGE0, &rtc_wdt_config);
rtc_wdt_enable();

当RWDT超时时，其复位信号（RTC_WDT_SYS_RESET_EN）驱动一个PNP三极管，切断继电器线圈供电，强制断开主回路。该设计确保任何软件故障都不会导致焊机失控放电。

5.3 生产测试固件模式

量产前需验证每台设备的ADC线性度、触摸精度、触发时序。本设计预留UART0（GPIO1/3）为测试接口，上电时长按触摸屏右下角3秒进入测试模式，此时：
- 自动执行ADC满量程校准（注入2.5V基准电压）；
- 输出各传感器原始值至串口（波特率115200，格式： V:24123,I:-49872,T:3245\n ）；
- 提供命令行指令： CAL_V 24000 设置电压校准系数， TRIG 15 发送15ms脉冲测试驱动链路。

该模式禁用所有用户功能，且退出需断电重启，防止误操作影响生产流程。

6. 实际工程问题与解决方案

6.1 点焊电磁干扰导致ESP32复位

初期测试中，每次焊接瞬间ESP32随机复位。示波器捕获到3.3V电源线上出现-1.2V尖峰（持续80ns），超出ESP32的绝对最大额定值（-0.3V）。根本原因是功率回路与控制回路共用地线，di/dt在地线上产生压降（V=L·di/dt）。

解决方案：
- 物理隔离 ：功率地（PGND）与数字地（DGND）通过0Ω电阻单点连接于电源入口处；
- 电源滤波 ：在TPS63020输入端增加π型滤波（10μH + 10μF + 100nF），实测尖峰抑制至-0.15V；
- TVS防护 ：在ESP32所有外部接口（UART、SPI、触摸中断）添加SM712 TVS管，钳位电压±12V。

6.2 触摸屏在高温环境失效

夏季车间温度达45℃时，XPT2046触摸精度下降，坐标漂移超20像素。分析发现：XPT2046内部参考电压随温度变化，且玻璃盖板热胀冷缩导致触摸介质介电常数改变。

对策：
- 在XPT2046的VREF引脚外接高精度基准源（ADR4540，4.096V，5ppm/℃）；
- 实现温度补偿算法：读取DS18B20温度值，动态调整触摸校准矩阵系数；
- 盖板改用低膨胀系数玻璃（硼硅酸盐），热膨胀系数从7.5×10⁻⁶/℃降至3.3×10⁻⁶/℃。

6.3 OTA升级中断导致焊接参数丢失

用户在焊接过程中执行OTA，若升级失败，新固件可能加载默认参数（如UVLO=10V），导致设备带病运行。

解决方法：
- OTA分区采用A/B双区设计，新固件写入B区，校验通过后仅修改引导分区指向B区；
- 所有用户参数存储于独立的parameter分区，OTA过程完全不擦除该分区；
- 升级完成后，新固件首次启动时执行参数兼容性检查，自动迁移旧版参数格式。

我在深圳某电池Pack厂部署该点焊机时，曾遇到电极臂机械松动导致接触电阻突变。当时闭环电流积分机制自动将脉宽从15ms延长至18ms，维持了熔核直径稳定，避免了整批电池片报废。这印证了嵌入式系统设计的核心原则：硬件是躯体，软件是神经，而真正的智能在于对物理世界不确定性的鲁棒响应能力。