BQ76972过流与温度保护实战：从多级防御到永久失效机制详解

1. BQ76972保护机制：从芯片手册到实战配置的深度解析

做电池管理系统（BMS）开发这些年，最让我神经紧绷的就是电池的安全保护。一块锂离子电池，本质上就是一个高能量密度的化学储能单元，一旦过充、过放、过流或者过热，轻则性能衰减、寿命缩短，重则可能引发热失控，后果不堪设想。所以，一个可靠的BMS，其保护机制的设计与调校，直接决定了整个电池包的安全底线。

德州仪器（TI）的BQ76972是一款在工业、储能和高端消费电子领域应用非常广泛的电池监控和保护芯片。它的数据手册动辄几百页，其中关于过流和温度保护的章节更是核心中的核心。但手册毕竟是手册，它告诉你寄存器地址、阈值范围和逻辑关系，却不会告诉你，在实际项目中，这些参数该怎么设、为什么这么设，以及调试时那些让人头疼的“坑”在哪里。

今天，我就结合自己多次使用BQ76972的经验，抛开那些照本宣科的介绍，直接切入实战，把它的过流与温度保护机制掰开揉碎了讲清楚。我会重点解释几个关键问题：多级过流保护（OCD1, OCD2, OCD3, SCD）到底有什么区别，该如何分级设置？温度保护中的“最大值”和“最小值”逻辑是怎么工作的？让人困惑的“锁存”（Latch）保护，比如SCDL和OCDL，其触发和恢复机制在实际电路中如何运作？最后，我们还会触及那个一旦触发就“不可逆”的永久失效（Permanent Fail）保护，理解它的设计哲学和启用时的巨大风险。

无论你是刚开始接触BQ76972的工程师，还是想深入优化现有保护策略的开发者，希望这篇结合了手册原理与实战经验的长文，能给你带来实实在在的帮助。

1.1 保护机制的核心架构：主保护与永久失效保护

在深入细节之前，我们必须先建立起对BQ76972保护体系的高层认知。它的保护功能并非铁板一块，而是清晰地分为两大层级：主保护（Primary Protections）和永久失效保护（Permanent Fail Protections， 简称PF）。理解这两者的区别，是正确配置和应用的前提。

主保护，是我们日常提及最多的过流、过温、欠温等保护。它的设计目标是处理可恢复的、临时性的异常状态。例如，电机启动时的瞬间电流尖峰触发了过流保护，BMS会切断FET（场效应管），待电流恢复正常、满足恢复条件后，FET会自动或由主机命令重新开启，系统继续运行。主保护是电池包的“免疫系统”和“急救医生”，在保证安全的前提下，最大限度维持系统的可用性。

永久失效保护，则完全是另一种逻辑。它是电池包的“死刑判决”机制。一旦触发，BQ76972可以被配置为永久关闭FET，甚至驱动FUSE引脚去熔断物理保险丝，让整个电池包彻底、不可逆地失效。PF保护监控的也是电压、电流、温度，但其阈值通常设置得比主保护更加极端，延迟时间也可能更长。它的存在，是为了应对那些意味着电池本身可能已发生永久性物理损伤的极端情况，比如电芯因严重过放导致的铜析出（CUDEP），或者长时间处于危险电压/温度区间。启用PF功能需要极度谨慎，因为一旦触发，可能意味着整个电池包的报废。

简单来说，主保护是“临时关断，好了再开”；PF保护是“侦测到致命损伤，永久销毁以杜绝后患”。在接下来的内容里，我们会先聚焦于可恢复的主保护机制，这是日常开发中打交道最多的部分。

2. 过流保护：多级防御与精准恢复

过流保护是BMS应对短路、过载等电流异常的第一道防线。BQ76972的过流保护设计得非常精细，提供了多个可独立配置的阈值和延迟，以适应不同严重程度的故障。

2.1 放电过流保护（OCD1, OCD2, OCD3）的差异化设计

很多新手会疑惑，为什么要有OCD1、OCD2、OCD3三个放电过流保护？它们不是重复的吗？其实，这是TI设计的一个精妙之处，旨在用硬件比较器和软件ADC相结合的方式，构建一个从快到慢、从硬件响应到软件确认的多级梯度保护网络。

OCD1与OCD2：基于硬件比较器的快速响应OCD1和OCD2的本质是完全相同的，它们都通过监测SRN和SRP引脚间的差分电压（V_SRN - V_SRP）来判断放电电流。这个电压由串联在放电回路中的采样电阻（通常称为Rsense）产生。它们的保护阈值（V_OCD1和V_OCD2）在4mV到200mV之间可调，步进为2mV。

关键计算：假设你的采样电阻是1毫欧（1mΩ），那么100A的放电电流会在其上产生100mV的压降。如果你将OCD1阈值设置为50mV，对应的电流就是50A。这个计算是配置所有电流相关保护的基础：保护电流 (A) = 保护阈值电压 (V) / 采样电阻值 (Ω)。

OCD1和OCD2的核心区别在于应用场景。通常，我们会将OCD1设置为一个中等阈值、中等延迟的保护，用于应对持续的过载。例如，一个额定20A的电池包，可以将OCD1设为40A（对应40mV@1mΩ），延迟设为100ms。这样，当负载持续以40A以上电流放电超过100ms时，触发保护。

而OCD2，则被设计为高阈值、短延迟的短路保护。例如，将其阈值设为150A（150mV@1mΩ），延迟设为1ms（实际最小可设约10ms）。当发生硬短路时，电流瞬间飙升，OCD2能在极短时间内（毫秒级）检测并触发，迅速关断DSG FET，防止灾难性后果。

OCD3：基于库仑计数器ADC的软件确认保护OCD3的检测原理与前两者不同。它不依赖硬件比较器，而是读取芯片内部库仑计数器（Coulomb Counter）ADC测量的CC1电流值。这个ADC的采样和计算需要时间，因此OCD3的响应速度比OCD1/OCD2慢，但其延迟时间可设置得非常长（0-255秒）。

OCD3的角色通常是后备保护或长时间平均过流保护。例如，你可以设置OCD3的阈值为30A，延迟为10秒。它的作用是：如果OCD1因为某种原因（比如阈值设置不当或故障）没有动作，而系统持续以30A以上电流放电长达10秒，OCD3将作为最后一道软件防线被触发。它也常用于监控那些缓慢上升但持续的超标电流。

配置心得：

1. 分级设置：理想的配置是OCD2 > OCD1 > OCD3（阈值从高到低），延迟则是OCD2最短，OCD1中等，OCD3最长。形成一个“瞬间大电流快速斩断，持续过载中等延迟关断，长期轻微过载最终关断”的防御体系。
2. 抗干扰考虑：OCD1/OCD2的延迟时间（OCDx_DLY）计算方式是3.3 ms × (2 + setting)。这意味着即使你设置为0，也有约6.6ms的固有延迟。这个延迟除了是确认时间，也起到了过滤掉电流毛刺和噪声的作用。在电机驱动等有脉冲电流的场景，需要适当增加延迟以避免误触发。
3. ADC校准：OCD3的准确性完全依赖于CC1电流测量的校准。务必在上线前，在多个电流点（包括充放电）对库仑计数器进行完整的两点法或三点法校准，否则OCD3的阈值将形同虚设。

2.2 充电过流保护（OCC）的特殊性

充电过流保护（OCC）的原理与OCD类似，但监测的是V_SRP - V_SRN的电压（注意引脚顺序相反，因为充电电流方向相反）。它的阈值（V_OCC）范围是4mV到124mV。

OCC有一个非常重要的恢复机制，与OCD不同。当OCC故障触发、CHG FET关断后，其自动恢复条件之一是：“PACK引脚电压低于电堆顶部电压（Stack Voltage()）至少一个设定的Delta值（Protections:OCC:PACK-TOS Delta）”。

这个设计的用意：这是为了判断充电器是否已经脱离。在充电过程中，PACK+电压通常接近或等于充电器电压。当OCC触发关断CHG FET后，如果充电器还接着，PACK+电压可能依然很高。只有当充电器被物理拔除，PACK+电压才会因为内部负载或自放电而逐渐下降，低于电池组本身的电压（Stack Voltage）。检测到这个压差，就意味着充电器已移除，安全风险解除，可以尝试恢复。因此，合理设置这个PACK-TOS Delta值（例如50mV-200mV）对于避免在充电器仍连接时误恢复至关重要。

2.3 锁存保护（SCDL & OCDL）：应对持续性故障

短路放电锁存（SCDL）和过放电流锁存（OCDL）是BQ76972中两个容易让人困惑但非常重要的“锁存”型保护。它们不是独立的故障检测器，而是基于SCD、OCD1、OCD2、OCD3这些“一次故障”的累加器。

工作原理：每当SCD或任意一个OCD故障被触发，对应的锁存计数器（SCDL counter 或 OCDL counter）就会加1。每次故障恢复后，这个计数器不会立即清零，而是以一个可配置的衰减延迟（Counter Dec Delay）逐渐递减（每次减1）。如果在计数器归零之前，又发生了新的同类故障，计数器就会继续增加。

锁存触发：一旦这个累加计数器达到你设定的“锁存限制”（Latch Limit），例如3次，就会触发对应的锁存故障（SCDL或OCDL）。锁存故障一旦触发，其恢复条件比普通故障更严格，通常需要：

1. 负载检测（Load Detect）：确认负载已被移除。
2. 检测到充电电流：对于OCDL，需要检测到大于恢复阈值的充电电流并持续一段时间。
3. 主机命令强制恢复：发送特定的恢复子命令（如0x009B OCDL_RECOVER()）。

设计价值：锁存保护的核心思想是防“折腾”。它防止系统在频繁的、间歇性的过流或短路故障中反复“跳闸-恢复-跳闸”。例如，一个存在间歇性接触不良的负载，可能每隔几秒就引发一次瞬间短路。普通OCD保护每次恢复后，FET会重新开启，然后很快又触发，长期如此会导致FET热应力积累甚至损坏。而锁存保护在检测到这种频繁故障模式（比如1分钟内触发3次）后，会进入锁存状态，要求进行更彻底的检查（如移除负载）或人工干预，从而保护功率器件和电池。

配置要点：

• Latch Limit：根据应用场景设置。对于要求高可用的设备，可以设大一些（如5-10次）；对于安全第一的场景，可以设小一些（如2-3次）。
• Counter Dec Delay：这个衰减时间决定了故障记录的“记忆”时长。例如设为60秒，意味着如果60秒内没有新故障，计数器减1。你需要根据故障可能发生的频率来设定这个时间窗口。

2.4 负载检测（Load Detect）功能详解

负载检测功能是SCDL和OCDL锁存保护实现“负载移除后恢复”的关键。它的原理很巧妙：当DSG FET因锁存故障关闭后，芯片会周期性地从LD引脚输出一个电流源。

电路连接：通常，需要在电池包的正极（PACK+）和BQ76972的LD引脚之间连接一个电阻，典型值为10kΩ。当FET关闭，如果负载仍然连接（阻抗低），这个电流源产生的电压会被负载拉低，LD引脚检测到的电压低于4V。如果电池包从系统上被移除（或者负载内部开路），LD引脚相当于通过那个10kΩ电阻接到PACK+，电流源会在LD引脚上产生一个高电压（>4V），芯片据此判断负载已移除。

配置参数：

• Active Time：电流源每次开启的持续时间。必须设置得比芯片在睡眠模式下的电压测量间隔（Power:Sleep:Voltage Time）长，以确保电流源开启期间至少能完成一次电压测量。
• Retry Delay：两次检测之间的间隔时间。
• Timeout：负载检测功能的总超时时间。防止电池包在故障状态下，因持续进行负载检测而过度耗电。

一个常见的坑：如果你的系统在DSG FET关闭后，板上仍有较大的静态负载（例如待机的MCU、指示灯等），其等效阻抗可能低于负载检测的判别阈值。这会导致即使“移除”了外部负载，LD引脚电压也始终无法升高到4V以上，锁存保护无法自动恢复。因此，在设计系统静态功耗时，必须将这个因素考虑进去。

3. 温度保护：全方位热管理与策略

温度对锂离子电池的寿命、性能和安全性有决定性影响。BQ76972提供了多达6种温度相关保护，覆盖了电芯温度、FET温度和芯片内部温度，并且区分了充电和放电场景。

3.1 电芯温度保护：OTC, OTD, UTC, UTD

这是最直接保护电池本体的功能。

• OTC (Overtemperature in Charge)&OTD (Overtemperature in Discharge)：分别监控充电和放电时的电芯最高温度。温度源可以是所有被配置为“电芯温度”的外部热敏电阻和内部温度传感器中的最大值。
• UTC (Undertemperature in Charge)&UTD (Undertemperature in Discharge)：分别监控充电和放电时的电芯最低温度。温度源是上述所有温度源中的最小值。

为什么充电和放电要分开？这是因为锂离子电池在高低温下的化学反应特性不同。低温下充电是极其危险的，容易导致锂金属在负极表面析出（锂枝晶），刺穿隔膜引发短路。因此，UTC的阈值通常设置得比较“保守”，比如0°C或5°C，一旦低于此温度，立即禁止充电。而低温下放电虽然也会导致容量下降和内阻增大，但危险性相对较低，UTD的阈值可以设得更低一些，比如-10°C或-20°C，以在严寒环境下维持一定的供电能力。

同理，高温下放电会加速电池老化，而高温下充电则会叠加产热，风险更高。因此，OTC的阈值通常比OTD设置得更严格（更低一些）。

配置实操：

1. 温度源配置：通过Settings:Configuration:Temperature Channels等寄存器，正确配置哪些ADC通道连接了外部热敏电阻，并指定它们是用于监测电芯温度（Cell）还是FET温度（FET）。
2. 阈值设置：务必参考电池规格书。通常，OTC/OTD的触发阈值设在45°C-60°C之间，恢复阈值设在触发阈值以下3°C-10°C，以避免在阈值点频繁跳变。UTC的触发阈值设在0°C-10°C。
3. 延迟时间：温度变化相对电流是慢过程，延迟可以设置得较长，如5-30秒，以避免因瞬时测量波动导致误触发。

3.2 FET与内部温度保护：OTF & OTINT

• OTF (Overtemperature FET)：监控功率FET（充放电MOS管）的温度。FET过热会导致导通电阻增大，效率下降，甚至热击穿。OTF保护直接关断对应的FET，是最有效的保护手段。温度源是配置为FET温度的热敏电阻（通常需要贴在FET的散热片上）或内部温度传感器。
• OTINT (Internal Overtemperature)：监控BQ76972芯片自身的结温。芯片过热可能影响ADC测量精度，甚至导致逻辑错误。触发此保护通常会关断所有FET。

关键点：OTF和OTINT的恢复机制同样是等待温度下降到恢复阈值以下并持续一段时间。这里需要注意热惯性。FET或芯片的散热需要时间，即使关断了电流，温度可能还会继续上升一小段时间（热爬升），然后才下降。因此，恢复延迟（Recovery:Time）需要设置得足够长，确保温度已稳定下降，而不是短暂地低于阈值后又反弹。

3.3 温度保护中的“最大值/最小值”逻辑

这是BQ76972温度保护一个非常实用的设计。对于OTC/OTD，它取所有已使能的电芯温度传感器读数的最大值作为判断依据。这意味着只要任何一个电芯或测温点过热，就会触发保护。这符合“木桶原理”，保证了最热点电芯的安全。

对于UTC/UTD，它取最小值。这意味着只要任何一个测温点温度过低（可能是电池包中温度最低的角落），就会禁止充电。这确保了在最不利的温度条件下也不进行危险操作。

这种设计要求我们在布置温度传感器时要有代表性，尽可能覆盖可能的热点（如靠近电极、包体中央）和冷点。

4. 永久失效（PF）保护：最后的底线与启用警告

永久失效保护是BMS安全的终极手段。一旦触发，它可能通过熔断保险丝（FUSE引脚驱动）或永久锁死FET的方式，让电池包彻底失效。这是一种“宁可错杀，不可放过”的极端安全策略，因此其阈值通常设置得比主保护更高（对于过压、过流）或更低（对于欠压），延迟时间也更长，以避免误触发导致不必要的报废。

4.1 常见的PF保护类型

1. CUDEP (Copper Deposition)：铜析出永久失效。这是针对电芯深度过放（通常低于1.0V甚至更低）的专用保护。在这种电压下，电池负极的铜集流体会溶解并可能在隔膜上重新沉积，形成铜枝晶，导致微短路。CUDEP保护在芯片从关机模式唤醒时，会检查所有电芯电压是否在指定时间内达到安全阈值（如2.0V），如果任何电芯不满足，则触发PF，禁止一切操作。这是防止“僵尸电池”被重新充电引发火灾的关键保护。
2. SUV (Safety Undervoltage)/SOV (Safety Overvoltage)：安全欠压/过压永久失效。阈值比可恢复的UV/OV保护更极端，延迟更长。用于应对电芯可能已发生不可逆损坏的电压滥用。
3. SOCC/SOCD (Safety Overcurrent in Charge/Discharge)：安全过流永久失效。应对极端过流事件，可能是内部短路或严重滥用。
4. SOT/SOTF (Safety Overtemperature)：安全超温永久失效。

4.2 启用PF的严峻考量与配置

警告：在产品中启用PF保护（尤其是熔断器控制）是极其严肃的决定，必须经过充分验证和风险评估。

1. 非易失性存储：PF状态可以被配置为写入芯片的一次性可编程存储器（OTP）。这是为了防止复位后PF状态丢失，导致一个已损坏的电池包被重新启用。启用PF_OTP位需谨慎，因为OTP写入不可逆。
2. 熔断器控制：通过设置PF_FUSE位，PF触发时可以驱动FUSE引脚输出信号来熔断外部保险丝。你需要设计一个可靠的熔断电路（通常FUSE引脚驱动一个晶体管或可控硅来导通大电流熔断保险丝）。务必测试熔断动作的可靠性，并确保不会误动作。
3. FET永久关断：通过设置PF_FETS位，PF触发后FET将被永久锁死在关闭状态，直到芯片被完全复位（可能通过特殊的生产线工具）。
4. 低功耗模式：可以设置PF_DPSLP位，让PF触发后芯片进入深度睡眠模式，以降低已“报废”电池包的待机功耗。

个人建议：在产品开发早期，可以先禁用PF的熔断和OTP写入功能，仅让PF触发时置位状态标志位，并通过主机MCU上报严重警报。在进行了大量的寿命测试、滥用测试，充分验证了PF阈值和延迟的合理性之后，再考虑在最终产品中启用硬件的永久失效功能。永远要为PF的触发保留一个可控的、可追溯的“后门”，比如通过特定的维修接口进行复位（当然，这需要严格的管理流程）。

5. 保护机制配置流程与调试经验

理解了原理，最终要落到配置上。下面是一个基于实践的保护参数配置流程和调试中会遇到的问题。

5.1 分步配置流程

1. 硬件参数确定：

   • 测量并确认采样电阻（Rsense）的精确阻值。这是所有电流相关保护的基准。
   • 确定热敏电阻的型号（如10k NTC）及其B值，并在软件中配置正确的查找表或参数。
   • 确认温度传感器的物理位置（贴在哪节电芯，哪个FET上）。

2. 根据电芯规格书设定安全边界：

   • 电压：获取电芯的绝对最大充电电压（Abs. Max. Charge Voltage）和绝对最小放电电压（Abs. Min. Discharge Voltage）。可恢复的OV/UV保护阈值应设置在这些绝对值之内，并留有一定裕量（如50mV）。PF的SOV/SUV阈值则可以设置得更接近或等于这些绝对值。
   • 电流：获取电芯的最大持续放电电流（Max. Continuous Discharge Current）和最大脉冲放电电流（Max. Pulse Discharge Current）及脉冲时间。OCD1的阈值和延迟可参考持续电流，OCD2参考脉冲电流。
   • 温度：获取电芯的允许充电温度范围（Charge Temperature Range）和放电温度范围（Discharge Temperature Range）。OTC/UTC的阈值应严格在充电温度范围内，OTD/UTD在放电温度范围内。

3. 在BQ76972中配置寄存器（以放电过流为例）：

   • 计算阈值电压：OCD1_THRESHOLD = 持续电流限值 * Rsense。转换为寄存器值（每步2mV）。
   • 计算延迟时间：根据应用需求。对于电机启动，可能需要上百毫秒以避免误触发；对于短路保护，则尽可能短。使用公式Delay Setting = (Desired Delay / 3.3ms) - 2进行计算并取整。
   • 使能保护：设置Settings:Protection:Enabled Protections A[OCD1] = 1。
   • 配置FET控制：设置Settings:Protection:DSG FET Protections A[OCD1] = 1，使得OCD1触发时能自动关断DSG FET。
   • 配置恢复：设置Protections:OCD:Recovery Threshold（恢复电流阈值，通常设为接近0或一个很小的充电电流值）和Protections:Recovery:Time（恢复时间，如1-3秒）。

4. 锁存与负载检测配置：

   • 根据系统可接受的故障重复次数，设置Protections:OCDL:Latch Limit。
   • 设置衰减时间Protections:OCDL:Counter Dec Delay，例如300秒（5分钟），意味着5分钟内若无新故障，计数器减1。
   • 如果需要负载检测恢复，配置Protections:Load Detect:Active Time,Retry Delay,Timeout，并确保LD引脚电路正确。

5.2 调试常见问题与排查技巧

1. 保护不触发：

   • 检查使能位：最常被忽略的一步！确认Settings:Protection:Enabled Protections x[XXX]位已正确置1。
   • 检查FET控制位：即使保护触发了，如果Settings:Protection:DSG/CHG FET Protections中对应的位没有使能，FET也不会动作，你会看到状态标志变了，但FET控制信号没变。
   • 测量实际信号：用示波器测量SRP和SRN之间的差分电压，确认在过流事件发生时，电压是否真的超过了设定的阈值。注意示波器探头的共模电压范围，最好使用差分探头。
   • 检查配置是否生效：通过读取配置寄存器，确认你写入的值已被芯片正确接收。有时I2C通信受干扰会导致写入失败。

2. 保护误触发：

   • 电流噪声：在电机、逆变器等应用中，电流可能存在高频噪声或毛刺。可以适当增加保护的延迟时间（OCDx_DLY）来滤波。也可以在硬件上，在采样电阻两端并联一个小电容（如10nF-100nF）来滤波，但要注意电容太大会影响电流测量动态响应。
   • 温度波动：如果温度保护频繁误触发，检查热敏电阻的安装是否良好，是否存在接触热阻导致测量温度滞后于真实温度。可以适当增加温度保护的延迟时间（OTC_DLY等）。
   • 通信干扰：在极端嘈杂的电气环境中，I2C通信可能受到干扰，导致配置寄存器被意外改写。确保通信线路有良好的屏蔽，并远离功率线。可以定期读取关键配置寄存器进行校验。

3. 负载检测功能失效：

   • 测量LD引脚电压：在负载检测激活期间（可通过状态位Control Status()[LD_ON]判断），用万用表或示波器测量LD引脚对地电压。在负载连接和断开时，电压应有明显变化（低于4V和高于4V）。
   • 检查外部电阻：确认PACK+到LD之间的电阻（通常10kΩ）焊接正确，阻值正常。
   • 计算等效负载：计算DSG FET关闭后，电池包输出端的总等效负载阻抗。如果这个阻抗太小（比如因为板上有大的泄放电阻或未完全关断的电路），可能导致LD引脚电压始终无法升到4V以上。需要重新评估系统在“保护关断”状态下的静态功耗设计。

4. 状态标志位混乱：

   • BQ76972有Safety Alert、Safety Status、Alarm Raw Status等多组状态标志。Alert表示条件满足但未超延迟，Status表示故障已触发（超延迟）。Alarm Raw Status则直接映射到FET驱动和ALERT引脚。调试时，要清晰地知道你在监控哪个标志位。
   • 使用0x00 Control Status()命令可以一次性读取大量关键状态，是调试时最常用的命令之一。

5.3 一个完整的过流保护配置实例

假设我们为一个14串、额定容量20Ah、持续放电电流30A的锂离子电池包配置BQ76972保护，采样电阻为1毫欧。

1. OCD2 (短路保护)：

   • 目标：响应150A以上的短路电流，动作时间<5ms。
   • 计算：阈值电压 = 150A * 0.001Ω = 150mV。寄存器值 = 150mV / 2mV = 75 (0x4B)。
   • 延迟：目标5ms。计算Setting = (5ms / 3.3ms) - 2 ≈ -0.48，取整为0。实际延迟 = 3.3ms * (2+0) = 6.6ms。可以接受。
   • 配置：Protections:OCD2:Threshold = 75;Protections:OCD2:Delay = 0。

2. OCD1 (过载保护)：

   • 目标：应对45A的持续过载，延迟2秒关断。
   • 计算：阈值电压 = 45A * 0.001Ω = 45mV。寄存器值 = 45 / 2 = 22.5，取整22 (0x16)。
   • 延迟：目标2000ms。Setting = (2000 / 3.3) - 2 ≈ 604。寄存器最大值有限，可能需要分段设置或选择接近值。假设我们设Delay = 600，实际延迟=3.3ms * 602 ≈ 1987ms。
   • 配置：Protections:OCD1:Threshold = 22;Protections:OCD1:Delay = 600。

3. OCD3 (后备/平均过流保护)：

   • 目标：监控35A的长时间平均过流，延迟30秒。
   • 配置：Protections:OCD3:Threshold设为对应-35A的值（注意是负电流）；Protections:OCD3:Delay = 30(秒)。

4. OCDL (锁存保护)：

   • 目标：1分钟内发生3次OCD1/2/3故障，则锁存。
   • 配置：Protections:OCDL:Latch Limit = 3；Protections:OCDL:Counter Dec Delay = 60(秒)。

5. 恢复设置：

   • 配置：Protections:OCD:Recovery Threshold设为对应2A充电电流的值（正电流）；Protections:Recovery:Time = 3(秒)。这样，故障后，如果接入充电器且充电电流大于2A持续3秒，保护将恢复。

通过这样一套组合，我们就为电池包搭建了一个从毫秒级短路响应到秒级过载保护，再到分钟级故障累积锁定的多层次过流防御体系。在实际测试中，你需要用电子负载和脉冲发生器模拟这些故障场景，用示波器捕获SRP-SRN电压和FET控制信号，逐一验证每个保护级别的动作是否精确符合预期。这个过程可能繁琐，但却是保证BMS可靠性的必经之路。