深入解析NXP eFlexPWM寄存器与故障保护机制

1. 项目概述：为什么需要深入理解eFlexPWM的寄存器与故障保护？

在电机驱动、数字电源或者任何需要精确功率控制的嵌入式系统里，PWM（脉冲宽度调制）模块是当之无愧的“心脏”。它输出的那串方波，直接决定了电机的转速、电源的输出电压，甚至是逆变器的效率。然而，在实际项目中，仅仅让PWM“动起来”是远远不够的。一个成熟的、可靠的工业级产品，必须能应对各种突发状况——比如功率管过流、母线电压异常、或者温度过高。这时候，硬件级的故障保护机制就成了守护系统安全的最后一道，也是最关键的一道防线。

NXP的eFlexPWM模块，以其“增强型”和“灵活”著称，功能强大到令人眼花缭乱。但功能多也意味着配置复杂，尤其是涉及到故障保护这块。很多工程师在初期调试时，可能会满足于让PWM正常输出波形，而将故障保护视为“高级功能”暂时搁置。直到某次实验室里冒起青烟，或者现场设备莫名重启，才会回头来啃这块硬骨头。我经历过不止一次因为对故障滤波（FFILT）寄存器理解不透，导致系统对噪声过于敏感而频繁误保护；也遇到过因为没配置好故障自动清除（FAUTO），使得故障发生后PWM输出一直锁死，需要手动复位才能恢复的尴尬局面。

因此，这篇文章的目的，就是带你穿透数据手册中那些零散的寄存器描述，从一线开发的视角，系统性地拆解eFlexPWM，特别是其主控制逻辑和故障保护子系统。我们不止要看每个比特位是干什么的，更要弄明白它们组合起来是如何工作的，以及在真实的电机控制或电源场景中，应该如何配置才能既灵敏又可靠。你会发现，理解了MCTRL2里的写保护（WRPROT）和FCTRL2里的组合逻辑路径（NOCOMB），你的系统稳定性会上一个台阶。

2. eFlexPWM核心架构与寄存器概览

在深入细节之前，我们需要对eFlexPWM模块有一个整体的俯瞰。它不是一个简单的定时器加比较器，而是一个由多个子模块（Submodule）构成的、高度可配置的PWM生成引擎。每个子模块都像一个独立的PWM发生器，拥有自己的16位计数器、一组比较寄存器（VAL0-VAL5）以及输出逻辑。

2.1 子模块协同与主从模式

eFlexPWM通常包含多个子模块（例如Submodule 0, 1, 2, 3）。它们可以独立工作，产生不同频率和相位的PWM波，这在控制三相电机时非常有用。但更多时候，我们需要它们同步工作，这就是主从模式发挥作用的地方。

• 主模块（Master）：通常是Submodule 0。它负责产生同步和重载信号。
• 从模块（Slave）：其他子模块。它们可以接收主模块的同步信号，确保计数器同时开始计数；也可以接收主模块的重载信号，确保所有PWM的周期同时更新。

这种同步至关重要。想象一下控制一个三相逆变桥，如果三个桥臂的PWM周期稍微有点不同步，就会导致巨大的环流和效率损失，甚至损坏器件。主从模式通过硬件确保了绝对的同步性。

2.2 关键寄存器组导航

eFlexPWM的寄存器数量庞大，但我们可以将其分为几个功能集群来理解：

1. 定时与比较核心寄存器：这是生成PWM波的基础。

   • CTRL&CTRL2：控制计数模式（向上、上下）、时钟源、预分频等。
   • INIT：计数器初始值。
   • VAL0-VAL5：比较值，用于产生PWM的边沿。VAL1和VAL2通常控制PWM_A的开启和关闭边沿，VAL3和VAL4控制PWM_B。
   • FRACVALx：用于高分辨率微调，可以实现远超计数器时钟频率的PWM分辨率。

2. 主控制与同步寄存器：管理子模块间的协同和寄存器更新时机。

   • MCTRL(Master Control Register)：核心是LDOK (Load OK)位。这是更新PWM参数（如周期、占空比）的“安全开关”。
   • MCTRL2(Master Control Register 2)：包含写保护（WRPROT）和时钟拉伸控制。

3. 故障保护寄存器组：这是本文的重点，也是系统安全的基石。

   • FCTRL0/1(Fault Control)：定义故障输入的电平、清除模式和安全模式。
   • FSTS0/1(Fault Status)：反映当前的故障状态和引脚状态。
   • FFILT0/1(Fault Filter)：配置故障输入的滤波，防止噪声误触发。
   • FTST0/1(Fault Test)：用于软件模拟故障，方便测试保护逻辑。
   • FCTRL20/1(Fault Control 2)：控制故障到输出的组合逻辑路径。
   • DISMAP0/1(Disable Mapping)：定义哪个故障输入会关闭哪一路PWM输出。这是故障响应的“路由表”。

4. 输出控制与死区寄存器：管理最终输出到引脚前的信号处理。

   • OUTEN：输出使能。
   • MASK：输出掩码。
   • DTCNT0/1：死区时间计数器，用于互补PWM通道，防止上下管直通。

理解这个架构后，我们再聚焦到两个最核心、也最容易配置出问题的部分：寄存器加载机制（MCTRL）和故障保护链（FCTRL, FSTS, FFILT）。

3. 核心细节解析：主控制寄存器（MCTRL）与安全的参数更新

在电机控制这类实时性要求极高的系统中，我们经常需要在运行中动态调整PWM的占空比（比如响应速度环PID的输出）。直接写入VALx比较寄存器是危险的，因为你可能写入的瞬间，计数器正好扫过那个值，导致产生一个极窄或极宽的脉冲，造成功率管应力甚至损坏。

eFlexPWM通过MCTRL寄存器的LDOK机制优雅地解决了这个问题。

3.1 LDOK位：双缓冲更新的“发令枪”

你可以把VALx,INIT等寄存器看作“影子寄存器”。当我们写入新值时，它们并不会立即生效去影响正在运行的PWM波形。只有当我们设置对应的LDOK位时，这些新值才会在下一个重载点（通常是计数器归零时）被一次性、原子性地加载到真正的“工作寄存器”中。

关键配置与操作流程：

1. 写入新参数：在中断服务程序或主循环中，计算新的占空比，并将其写入VAL1（PWM_A开启点）、VAL2（PWM_A关闭点）等寄存器。同时，如果需要改变PWM频率，则更新INIT和VAL0（周期值）。
2. 设置LDOK位：这是关键一步。向MCTRL寄存器中需要更新的子模块对应的LDOK位写1。
   • 单个子模块更新：若只更新Submodule 1，则设置MCTRL[LDOK1] = 1。
   • 主重载模式下的同步更新：当CTRL2[RELOAD_SEL]=1（主重载模式）时，理论上只需设置主模块（Submodule 0）的LDOK0位，所有从模块的寄存器会在主模块的重载点同步更新。但是，手册里给了一个非常重要的“建议”：即使在此模式下，也最好同时设置所有相关子模块的LDOK位。这是为了防止在极少数情况下，对从模块寄存器的意外写入。我的经验是，遵循这个建议，代码更健壮。

   // 示例：在主重载模式下，更新所有4个子模块的PWM参数 PWM1_SM0VAL0 = new_period; // 写入影子寄存器 PWM1_SM0VAL1 = new_duty_A; PWM1_SM0VAL2 = new_duty_B; // ... 写入其他子模块的VALx PWM1_MCTRL |= (PWM_MCTRL_LDOK0_MASK | PWM_MCTRL_LDOK1_MASK | PWM_MCTRL_LDOK2_MASK | PWM_MCTRL_LDOK3_MASK); // 一次性设置所有LDOK位

3. 自动清除：LDOK位会在下一次重载事件发生后自动清零。你也可以通过写CLDOK位来手动提前清除它，但这通常没必要。

实操心得：LDOK与DMA的配合在高级应用如磁场定向控制（FOC）中，PWM占空比更新频率极高（通常等于PWM频率）。如果每次都在CPU中断中计算并写入寄存器，开销很大。eFlexPWM支持DMA更新。你可以配置DMA，当ADC转换完成（采样了相电流）后，自动将计算好的新占空比值从内存搬运到PWM的VALx影子寄存器，并在DMA传输完成时自动设置LDOK位。这实现了“零CPU开销”的实时更新，是高性能电机驱动的标配。配置时需注意DMA触发源和LDOK自动置位模式的设置。

3.2 MCTRL2：写保护（WRPROT）与系统稳定性

MCTRL2寄存器看似不起眼，但其WRPROT（写保护）字段是保障系统长期运行稳定的“保险丝”。

• 功能：当WRPROT打开（设置为01b或11b）时，它会保护一批关键配置寄存器（如FCTRL,FSTS,FFILT,DISMAP等）不被软件意外修改。想象一下，在复杂的多任务系统中，某个跑飞的指针或任务错误地写入了故障滤波寄存器，导致保护阈值变化，后果可能是灾难性的。
• 模式选择：
  • 00b：关闭写保护（默认）。可随意写入。
  • 01b：打开写保护。受保护的寄存器变为只读。
  • 10b：关闭写保护并锁定，直到芯片复位。一旦从这个模式切换出去，就无法再开启写保护。
  • 11b：打开写保护并锁定，直到芯片复位。这是最严格的模式。

配置策略：我的建议是，在系统初始化阶段，配置好所有PWM和故障保护参数后，在系统主循环开始前，将WRPROT设置为11b（上锁）。这相当于给关键配置加了一把硬件锁，彻底杜绝了软件跑飞导致配置被篡改的风险。这是一个低成本但高收益的可靠性设计。

// 系统初始化尾声，配置完所有PWM后 void PWM_Init_Complete(void) { // ... 其他初始化代码 PWM1_MCTRL2 |= PWM_MCTRL2_WRPROT(3); // 设置为11b，开启并锁定写保护 // 此后，任何对受保护寄存器的写入操作都将被硬件忽略 }

4. 故障保护机制深度剖析：从信号输入到安全关断

故障保护不是简单地检测到高电平就关闭输出。一个工业级的保护机制需要处理噪声、区分瞬态故障和持续故障、提供多种恢复方式，并且响应速度要足够快。eFlexPWM的故障保护链设计得非常精密。

4.1 故障信号链路全景图

一个故障信号（例如来自电流传感器的过流信号）的旅程如下：

1. 故障输入引脚 (FAULTx)：信号首先进入芯片引脚。
2. 故障滤波 (FFILT)：信号经过一个可配置的数字滤波器，滤除毛刺。
3. 电平检测与锁存 (FCTRL & FSTS)：根据FCTRL[FLVL]判断有效电平，锁存故障状态到FSTS[FFLAG]和FSTS[FFPIN]。
4. 输出禁用逻辑：锁存的故障信号，结合组合逻辑路径（见FCTRL2[NOCOMB]），根据DISMAP的映射关系，立即关闭指定的PWM输出。
5. 恢复机制：根据FCTRL[FAUTO]和FSTS[FHALF/FFULL]的设置，在条件满足时重新使能PWM输出。

4.2 故障控制寄存器（FCTRL）配置详解

FCTRL寄存器为每个故障输入（通常0-3）定义了4个关键属性，每个属性占4个比特位，分别控制4个故障输入。

4.3 故障状态寄存器（FSTS）与恢复时机控制

FSTS寄存器反映了故障系统的当前状态，并控制着恢复的时机。

• FFPIN (Filtered Fault Pins)：这是经过滤波后的故障引脚状态快照。1表示当前引脚上存在（滤波后认定的）故障条件。它是一个只读的实时状态。
• FFLAG (Fault Flags)：故障标志位。当故障输入发生有效跳变（满足滤波条件）时，该位被硬件置1。在手动清除模式下，必须由软件写1来清除它。它是故障发生的“历史记录”。
• FHALF 与 FFULL：这两个字段共同决定了PWM输出在故障清除后，于何时重新使能。它们提供了在PWM周期内安全重启的时机，避免在脉冲中间开启造成不对称或冲击。
  • FHALF：若置1，允许在下一个半周期边界（由VAL0定义）恢复PWM。
  • FFULL：若置1，允许在下一个全周期边界（计数器归零）恢复PWM。
  • 可以同时置1，这样在半周期或全周期边界都可以恢复。
  • 如果两者都为零，则PWM无法自动恢复！这是一个常见的配置陷阱。对于需要自动恢复的故障，务必至少设置其中一个。

恢复逻辑总结：

1. 自动清除模式 (FAUTO=1)：当FFPIN变为0（故障消失），并且在下一个FHALF或FFULL定义的时钟边沿，PWM自动恢复。
2. 手动清除模式-安全模式 (FAUTO=0, FSAFE=1)：软件写1清除FFLAG后，并且FFPIN为0，并且在下一个FHALF或FFULL边沿，PWM恢复。
3. 手动清除模式-普通模式 (FAUTO=0, FSAFE=0)：软件写1清除FFLAG后，在下一个FHALF或FFULL边沿，PWM恢复（不检查FFPIN）。

4.4 故障滤波寄存器（FFILT）——抗噪的艺术

工业环境噪声无处不在。故障滤波的目的就是“去伪存真”，防止噪声尖峰误触发保护。FFILT寄存器有两个关键参数：

• FILT_PER (位 7-0)：滤波采样周期。单位为IPBus时钟周期。它决定了多久对故障引脚采样一次。必须大于预期噪声的周期。例如，如果开关噪声主要发生在PWM边沿，持续约100ns，而IPBus时钟为60MHz（周期16.7ns），那么FILT_PER可以设为6（约100ns）。如果设为0，则滤波器被旁路，响应最快但抗噪能力最差。
• FILT_CNT (位 10-8)：滤波计数。表示连续多少次采样值一致，才认为输入发生了真实跳变。实际采样次数 =FILT_CNT + 3（范围3-10次）。这个值决定了滤波的“严格度”。值越大，��噪能力越强，但故障响应延迟也越大。

延迟计算与权衡：故障滤波引入的总延迟为：(FILT_CNT + 4) × FILT_PER × IPBus时钟周期。 例如：IPBus = 60MHz,FILT_PER=6,FILT_CNT=1(即4次采样)，则延迟 =(1+4)*6*16.7ns ≈ 500ns。

你需要权衡：响应速度 vs. 抗噪能力。对于过流这种需要极快响应（微秒级）的保护，滤波参数不能设得太大，可能需要依靠硬件RC滤波或在PCB布局上优化。对于过温等慢速故障，则可以设置较强的数字滤波。

重要提示：手册中提到，当FILT_PER从一个非零值改为另一个非零值时，应先写入0清除滤波器，再写入新值。这是为了避免滤波器内部状态错乱导致不可预知的行为。这是一个容易忽略的细节。

4.5 故障控制2寄存器（FCTRL2）与组合逻辑路径

FCTRL2[NOCOMB]是一个至关重要的安全配置位，它控制着故障输入的组合逻辑路径。

• NOCOMB = 0 (默认)：启用组合逻辑路径。故障输入信号在经过滤波和锁存的同时，还通过一条纯组合逻辑电路直接连接到PWM输出禁用门控。这意味着：
  • 优点：响应速度极快，通常只有几个门电路的延迟（纳秒级）。即使PWM模块的时钟丢失，这条路径依然有效，提供了最高级别的安全保证（Fail-Safe）。
  • 缺点：任何出现在故障引脚上的毛刺（即使窄到无法被滤波器捕获），都会直接导致PWM输出产生一个同样窄的关断脉冲（Glitch）。这在某些对输出波形完整性要求极高的场合可能是个问题。
• NOCOMB = 1：禁用组合逻辑路径。PWM输出的关断仅由滤波和锁存后的故障信号（FFPIN/FFLAG路径）控制。
  • 优点：输出干净，只有被确认的故障才会关断输出，避免了毛刺干扰。
  • 缺点：响应速度慢，增加了滤波和锁存的延迟（可能几百纳秒到微秒）。且如果PWM模块时钟失效，此保护路径也将失效。

配置建议：对于安全第一的应用，如电机驱动、大功率电源，必须保持NOCOMB=0。输出的短暂毛刺通常不会对功率拓扑造成实质性损害（死区时间可以容忍极短的关断），但保护速度慢几微秒却可能导致IGBT或MOSFET炸机。确保硬件故障信号本身尽可能干净（如使用施密特触发器整形、合理布线），比关闭组合路径更重要。

5. 完整配置流程与实操示例

下面以一个典型的双路互补PWM带故障保护的电机驱动初始化为例，展示关键寄存器的配置流程。

// 假设使用 Submodule 0 和 Submodule 1 驱动一个三相逆变桥的两个桥臂 // 故障输入0连接硬件过流保护信号（低电平有效） // 故障输入1连接硬件过温保护信号（低电平有效） void eFlexPWM_Fault_Init(void) { // 1. 首先禁用写保护，以便配置所有寄存器 PWM1_MCTRL2 &= ~PWM_MCTRL2_WRPROT_MASK; // WRPROT = 00b // 2. 配置故障滤波 (以故障0为例，故障1配置类似) // 假设IPBus时钟60MHz，需要滤除宽度小于200ns的噪声 // FILT_PER = 200ns / 16.7ns ≈ 12，取0x0C // FILT_CNT 设为1，即需要连续4个采样一致 PWM1_FFILT0 = PWM_FFILT_FILT_PER(0x0C) | PWM_FFILT_FILT_CNT(1); // 使能毛刺拉伸，确保窄毛刺也能被标志位捕获 PWM1_FFILT0 |= PWM_FFILT_GSTR_MASK; // 3. 配置故障控制寄存器 FCTRL // 故障0: 低电平有效，自动清除模式，安全模式，使能中断 PWM1_FCTRL0 = (0 << PWM_FCTRL_FLVL_SHIFT) | // FLVL0=0, 低有效 (1 << PWM_FCTRL_FAUTO_SHIFT) | // FAUTO0=1, 自动清除 (1 << PWM_FCTRL_FSAFE_SHIFT) | // FSAFE0=1, 安全模式（在自动模式下此位不影响恢复条件判断，但按手册配置） (1 << PWM_FCTRL_FIE_SHIFT); // FIE0=1, 使能中断 // 故障1: 低电平有效，手动清除模式，安全模式，使能中断 // 手动清除用于需要软件确认的严重故障 PWM1_FCTRL0 |= (0 << (PWM_FCTRL_FLVL_SHIFT+4)) | // FLVL1=0 (0 << (PWM_FCTRL_FAUTO_SHIFT+4)) | // FAUTO1=0 (1 << (PWM_FCTRL_FSAFE_SHIFT+4)) | // FSAFE1=1 (1 << (PWM_FCTRL_FIE_SHIFT+4)); // FIE1=1 // 4. 配置故障状态寄存器 FSTS 的恢复时机 // 对于自动清除的故障0，我们允许在半周期或全周期恢复 // 对于手动清除的故障1，我们也设置恢复时机，以便软件清除后能恢复 PWM1_FSTS0 = (1 << PWM_FSTS_FHALF_SHIFT) | // FHALF0=1 (1 << PWM_FSTS_FFULL_SHIFT) | // FFULL0=1 (1 << (PWM_FSTS_FHALF_SHIFT+4)) | // FHALF1=1 (1 << (PWM_FSTS_FFULL_SHIFT+4)); // FFULL1=1 // 5. 配置故障禁用映射 DISMAP (假设故障0禁用所有PWM输出，故障1只禁用Sub1输出) // 每个DISMAP寄存器控制一个子模块的PWM_A和PWM_B对4个故障输入的映射 // 位[1:0]对应故障0，位[3:2]对应故障1，以此类推。'01'表示故障高有效时禁用，'10'表示低有效时禁用。 // 因为我们设置故障低有效(FLVL=0)，所以需要配置为'10' PWM1_DISMAP0 = (0x2 << 0) | (0x0 << 2); // SM0: 故障0(01b=0x2)映射，故障1不映射(00) PWM1_DISMAP1 = (0x2 << 0) | (0x2 << 2); // SM1: 故障0和故障1都映射 // 6. 配置FCTRL2，保持组合逻辑路径使能（最高安全等级） PWM1_FCTRL20 &= ~PWM_FCTRL2_NOCOMB_MASK; // NOCOMB = 0 // 7. 最后，锁定写保护，防止配置被意外修改 PWM1_MCTRL2 |= PWM_MCTRL2_WRPROT(3); // WRPROT = 11b, 开启并锁定 } // 故障中断服务例程 void FAULT_IRQHandler(void) { uint16_t fault_status = PWM1_FSTS0; // 检查并处理故障0（自动清除，记录日志即可） if (fault_status & PWM_FSTS_FFLAG0_MASK) { // 记录过流故障事件 system_log.fault0_count++; // 标志位会自动清除，无需软件干预 // 但可以读取其他传感器进行诊断 } // 检查并处理故障1（手动清除，需要软件确认） if (fault_status & PWM_FSTS_FFLAG1_MASK) { // 记录过温故障事件 system_log.fault1_count++; // 执行安全操作，如关闭风扇、降低功率等 Safety_Procedure_On_OverTemp(); // 在采取补救措施并确认温度下降后，手动清除故障标志以恢复PWM // 注意：必须确保故障引脚信号已消失(FFPIN1=0)，因为我们在安全模式 if (!(PWM1_FSTS0 & PWM_FSTS_FFPIN1_MASK)) { PWM1_FSTS0 |= PWM_FSTS_FFLAG1_MASK; // 写1清除标志位 } else { // 故障仍然存在，不能清除，可能需要进入更严重的故障状态 } } // ... 清除中断标志等 }

6. 常见问题与排查技巧实录

在实际调试中，eFlexPWM的故障保护可能会遇到一些棘手的问题。以下是我总结的几个典型场景和排查思路。

6.1 问题：故障保护似乎不生效，过流时PWM没有关闭

• 排查步骤：
  1. 检查DISMAP映射：这是最容易被忽略的一步！DISMAP寄存器没有正确配置，故障信号就无法路由到对应的PWM输出。用调试器确认你希望关闭的子模块和通道（PWM_A/B）的映射位已正确设置为01b（高有效）或10b（低有效），且与FCTRL[FLVL]设置一致。
  2. 验证故障输入信号：用示波器直接测量故障输入引脚（FAULTx），确认在故障条件下，引脚电平确实发生了符合FLVL设置的跳变。注意观察信号质量，是否有振铃或毛刺。
  3. 检查滤波参数：如果FILT_PER和FILT_CNT设置得过大，可能导致故障响应太慢，在示波器上看起来像没反应。尝试暂时将FILT_PER设为0旁路滤波器，看保护是否立即生效。
  4. 确认输出覆盖控制：检查OUTEN（输出使能）和MASK（输出掩码）寄存器，确保PWM输出没有被软件强制关闭或掩码，这可能会覆盖故障保护的动作。

6.2 问题：故障发生后PWM无法自动恢复（“锁死”）

• 排查步骤：
  1. 检查FAUTO和FSAFE模式：如果配置为手动清除模式（FAUTO=0），则必须软件清除FFLAG。在中断服务程序中检查是否执行了清除操作（写1到FFLAG位）。
  2. 检查FHALF和FFULL：这是另一个常见坑点。如果FHALF和FFULL都为0，PWM将永远无法恢复！确保至少有一个被置1。
  3. 在安全模式下检查FFPIN：如果配置为手动清除+安全模式（FAUTO=0, FSAFE=1），则恢复需要FFLAG被清除且FFPIN为0。如果故障源已经消失，但FFPIN仍为1，可能是滤波延迟或故障信号本身有保持电路。需要确认故障引脚电平已真正恢复。
  4. 检查故障源是否持续：使用调试器读取FSTS[FFPIN]位，看它是否为0。如果不为0，说明故障输入引脚电平仍未恢复，需要检查外部故障电路。

6.3 问题：系统没有故障，但PWM输出偶尔会有极窄的关断脉冲（毛刺）

• 排查步骤：
  1. 首要怀疑对象：NOCOMB=0 且故障引脚有噪声。当NOCOMB=0时，故障引脚上的任何毛刺都会直接穿透到PWM输出。
     • 解决方案：加强故障输入信号的硬件滤波（如增加RC电路、使用施密特触发器输入芯片）。如果噪声无法完全消除，且输出毛刺可接受，可以考虑将NOCOMB设为1，但必须充分评估由此增加的保护延迟带来的风险。
  2. 检查故障滤波配置：FILT_PER是否小于噪声周期？增大FILT_PER或FILT_CNT。
  3. 检查PCB布局：故障信号走线是否远离功率回路、开关节点等噪声源？是否使用了屏蔽或双绞线？

6.4 问题：故障响应速度太慢，导致器件损坏

• 排查步骤：
  1. 测量总延迟：从故障信号有效到PWM输出关闭，用示波器双通道测量时间。这个延迟包括：故障电路延迟 + 滤波器延迟((FILT_CNT+4)*FILT_PER*T_ipbus) + 组合逻辑延迟（如果NOCOMB=0）。
  2. 优化滤波参数：在保证抗噪的前提下，尽可能减小FILT_PER和FILT_CNT。对于过流保护，有时需要硬件快速比较器直接关断，再配合eFlexPWM进行状态保持和恢复。
  3. 确保NOCOMB=0：这是最快的路径。
  4. 硬件辅助：对于要求纳秒级关断的应用（如SiC MOSFET短路保护），eFlexPWM的微秒级延迟可能不够。此时应考虑使用专门的栅极驱动芯片的DESAT保护或硬件互锁电路，eFlexPWM作为二级保护或状态管理。

6.5 调试技巧：使用故障测试寄存器（FTEST）

在系统集成测试阶段，FTEST寄存器是你的好朋友。你可以在软件中模拟故障，而不需要真的制造一个过流或过温条件。

// 模拟故障0发生 PWM1_FTST0 |= PWM_FTST_FTEST_MASK; // 置1，产生模拟故障 // 此时应观察到对应的PWM输出被禁用，且FSTS[FFLAG0]和FFPIN0被置位 // 模拟故障0消失 PWM1_FTST0 &= ~PWM_FTST_FTEST_MASK; // 清0，解除模拟故障 // 根据FAUTO等配置，观察PWM输出是否在预期时机恢复

这极大地便利了保护逻辑的测试，尤其是在硬件故障电路尚未就绪或测试条件难以复现时。

7. 高级应用：结合电机控制场景的配置策略

在电机控制中，不同的故障需要不同的处理策略。eFlexPWM的灵活性允许我们为不同类型的故障分配合适的响应。

• 短路/过流（故障0）：致命性故障，要求响应极快（<2us）。建议配置：低电平有效，自动清除模式（FAUTO=1），FHALF/FFULL都使能以实现快速恢复尝试（“打嗝”模式），NOCOMB=0，设置较弱的数字滤波或主要依靠硬件滤波。DISMAP映射所有关键PWM输出。
• 过温（故障1）：严重但非瞬时故障。建议配置：低电平有效，手动清除模式（FAUTO=0），安全模式（FSAFE=1）。当触发时，在中断中执行降额或停机程序，并等待温度下降到安全阈值后，由软件手动清除FFLAG。可以设置较强的数字滤波防止误报。
• 母线欠压（故障2）：可能需要特定恢复逻辑。可以配置为自动清除，但FHALF/FFULL只使能一个，或者结合软件状态机，在电压恢复后延迟一段时间再允许PWM重启。

通过这样精细化的配置，eFlexPWM不再是一个简单的PWM发生器，而成为一个高度可定制、响应迅速且安全可靠的功率控制与保护核心。理解并掌握这些寄存器背后的逻辑，是构建坚固耐用的工业动力系统不可或缺的一步。