固态紫外固化耗材的协同保护逻辑

固态紫外固化耗材的协同保护逻辑

抽象

固态紫外固化电源没有接触器来吸收故障，其半导体会发生短路故障。本文阐述了I²t协调规则、电容器电弧能量、N+1共因因子和选择性规则，并提出了五个设计步骤，首先明确正确的元件，然后让线路按预定顺序退化。

1. 引言

全固态紫外固化电源没有机械接触器、汞继电器，也没有任何会吸收冲击的运动部件。所有开关功能都由半导体器件实现，其故障模式也随之改变。

IGBT发生短路故障。二极管发生短路故障并可能连带损坏下一个器件。电容器发生短路故障时产生的电弧会消耗电容器组的能量。因此，保护​​方案并非仅依靠单个熔断器，而是一个协调树，它能够检测、隔离并清除每个故障，防止其扩散。

高可靠性生产线在子组件层面增加了冗余设计：N+1个电源模块、双触发路径和冗余传感。这样，单个组件故障只会影响产能而非可用性，整个流程可以以较低的功耗继续运行。

本文介绍了四层保护、故障能量协调规则、N+1独立性要求以及证明备用路径有效的自检，然后介绍了基于N4700 I类陶瓷的五个设计步骤。

2. 核心机制

2.1 I²t 中的协调

保险丝和二极管共享相同的故障电流，因此通过的能量决定了哪一个先动作：

I²t_fuse < I²t_diode_surge

其中 I²t_fuse 为熔断器在可用故障电流下的总清除电流 I²t，I²t_diode_surge 为二极管可承受的 10 ms 浪涌电流。2 kA 的故障在 4 ms 内清除后，支路中的电流为 16,000 A²s，而二极管的额定电流为 120,000 A²s，裕量为 7.5 倍。

同样的规则也适用于模块内部。栅极驱动器在检测到失饱和后2微秒内截止，从而在熔断元件熔断前消除故障电流，然后熔断器会切断不再承载能量的支路。

2.2 电容器能量及其隔离元件

失效的电容器会将储存的能量转化为电弧。该能量与电压的平方成正比：

E_cap = 0.5 × C × V²

其中，E_cap 表示故障部件能够传递给自身电弧的能量，C 表示电容，V 表示故障瞬间部件两端的电压。一个 470 nF 的部件在 10 kV 电压下储存 23.5 J 的能量，而一个 10 µF 的电容组在 10 kV 电压下储存 500 J 的能量，这些能量绝不能传递到故障点。

因此，每个电容器都需要独立的隔离元件，其容量应确保本支路在相邻支路发生故障之前先完成隔离。熔断器电流 I²t、电容器能量和电容器组能量均从同一张表中读取，并针对每种故障模式逐一检查协调性。

2.3 脉冲期间的电压下降

保护路径中的电容还会决定负载所感受到的电压降，从而决定已清除的故障是否会变成输出扰动：

ΔV = I × Δt / C

其中，ΔV 为电压降，I 为负载电流，Δt 为脉冲持续时间，C 为电容。一个 10 A、50 µs 的脉冲电流施加到 470 nF 的电容上，会使节点电压下降 1.06 kV，这相当于 10 kV 额定电压的 10.6%。

2.4 N+1冗余和共因因子

N+1 模块的可用性增益仅在路径保持独立时成立。任何共享元素都会增加一个共因项：

λ_pair = β × λ_module

其中，λ_pair 表示两条路径同时发生的故障率，β 表示共享原因因子，λ_module 表示单模块故障率。当 λ_module = 5 × 10⁻⁶ 每小时时，独立故障会导致两个模块同时停机，故障率为 2.5 × 10⁻¹¹ 每小时；而当 β = 0.1 时，共享直流链路会使同一事件的故障率上升至 5 × 10⁻⁷ 每小时，高出两万倍。

2.5 保护层之间的选择性

因良性事件而触发的保护措施，其造成的可用性损失远大于其带来的收益。各层防护措施之间按时间顺序分隔：

t_trip_downstream < t_trip_upstream

其中，t_trip_downstream 为本地设备的清除时间，t_trip_upstream 为更靠近故障源的设备的清除时间。如果一个本地设备的清除时间为 20 毫秒，而上游设备的清除时间为 100 毫秒，则故障将保持在本地；而 200 微秒的灯点火瞬态过程不会触发任何设备。

图 1 — 四层共享一个故障：部件额定值为 5 pC，保险丝清除 16,000 A²s，备用模块在 100 ms 内接管，控制器降额运行。

3. 工程痛点

痛点一：错误的组件首先发生故障。

浪涌电流导致二极管短路，进而触发直流母线熔断器；或者熔断器先熔断，二极管随后熔断，这取决于无人分析的协调机制。现场报告显示“IGBT再次失效”，而IGBT正是这种无协调机制的受害者。

如果没有故障能量表，牺牲元件的选择则取决于容差范围。因此，两个生产批次的熔断元件如果略有不同，就会在同一台机器上产生两种不同的故障特征。

痛点 2：冗余模块共用一条直流链路

两个模块共用一个直流母线电容组和一个冷却气流。如果共用母线电容组中的电容发生故障，则两个模块会同时停止工作，而备用模块 N+1 则无法提供任何功能。

这种冗余设计仅存在于架构层面，而电气层面则完全没有体现。共享的传感电路和共享的控制通道在单个栅极驱动器发生故障时会产生相同的结果。

痛点3：睡眠保护

冗余触发路径及其保险丝从未被触发。当主路径发生故障时，备用路径可能存在保险丝熔断、触点腐蚀或阈值漂移等问题，但机器仍然会停止运行。

从未测试过的保护电路的故障率未知，假设其正常工作的 MTBF 计算结果会得出工厂无法达到的数值。

痛点 4：过度保护会降低可用性

该方案旨在应对所有可能发生的故障，但即使在看似无害的事件中也会导致跳闸。例如，潮湿的早晨泄漏监测器会跳闸，灯泡点火瞬态会导致过电流监测器跳闸，导致机器的可用性低于无保护设计。

选择性通过时间和幅度来区分两种情况，而鉴别裕度必须在线路上测量。数据手册上的数值不能直接应用于配电盘。

4. 设计步骤

策略一：先编写保护逻辑表。

列出所有可信的组件故障，包括捕获故障的层、检测方法和预期清除时间。通过在原型上注入故障来验证此表。原理图之后编写的表格是设计文档，而不是设计指南。

策略二：通过能量进行协调

从同一个故障能量表中选择保险丝、二极管和电容器，使目标元件首先清除：I²t_fuse < I²t_diode，二极管浪涌额定值高于清除时间内的故障电流，电容器隔离元件的尺寸根据 0.5 × C × V² 确定。

A 快速恢复二极管 有了记录在案的激增 I²t，协调工作就拥有了一个实际的数字，而不是在错误温度下读取的曲线。

策略 3：使冗余电路在电气上独立

复制电源路径、传感、冷却和控制通道，然后运行共因分析，并删除一个故障可能用来破坏两条路径的每个共享元素。

当 β = 0.1 时，共享直流链路会将配对故障率从每小时 2.5 × 10⁻¹¹ 提高到 5 × 10⁻⁷。独立的直流链路，独立的 N4700 隔板和独立气流是保持β值较低的实用方法。

策略 4：指定具有特征性失效模式的部件

选择那些在应力下性能有据可查的元件，以便逻辑表能够基于数据构建。I 类陶瓷的损耗角正切值 (tan δ) 应低于 0.1%，电容变化应在 ±30 ppm/°C 以内；而经过筛选，在 1.2 倍额定电压下局部放电 (PD) 低于 5 pC 的元件，则可避免因腐蚀失效而导致的短路。

当串联堆栈共享总线时，一对 分级电阻器 强制执行协调表中假定的电压分配。

策略五：增加自检功能并调整现场选择性

每次启动时以及空闲期间，使用低能量测试脉冲对冗余路径进行测试，并检查保险丝的导通性、二极管阈值和电容器的健康状况。记录测试结果，以便在机器需要使用备用路径之前确认其运行良好。

记录每次保护跳闸的时间和幅度，然后调整阈值，使良性事件不触发任何保护，而真正的故障在设计时间内被清除。在总线的低频部分， 薄膜电容器 吸收原本会达到阈值的点火瞬态信号。

保护层	元素和设置	清场时间
部件评级	I类陶瓷，在1.2倍额定电压下，PD低于5 pC	并非有意为之
门和夹具	使用 2 µs 门控模块进行去饱和检测	2 微秒至 5 微秒
分支保险丝	在 2 kA 故障时，I²t 为 16,000 A²s	4毫秒
串联二极管	10毫秒浪涌电流I²t 120,000安培秒	在事件中幸存下来
模块交接	N+1备用模块承担负载	100毫秒
机器级别	受控降额，带报警和日志记录	1小号

组件参数	典型值	测试条件
额定电压（HVCT8G系列）	10 kV DC	高压1.5倍，持续60秒
电容量	4700 pF ±20% (472M)	1 MHz，1 V rms
1 MHz 下的 ESR	低于 50 mΩ	-
回路电感（E40弦）	低于 8 nH	端子间距 40 毫米
绝缘电阻	500V直流电压下电阻大于10GΩ	25℃，60%相对湿度
温度范围	−40 °C 至 +125 °C	IEC 60068-2系列
脉冲dv/dt能力	高于 50 kV/µs	额定电压

5. 用于冗余紫外线供电级的高压电容器

六项要求驱动着保护链：可表征的故障模式、无侵蚀路径且以短而稳定的阻抗结束，以便协调方程成立、每个阶段都使用合格的系列、能够经受循环的终端以及有记录的第二个源。

这里需要考虑的六个参数

• 特征化的失效行为。N4700 (T3M) I 类绝缘材料具有记录的老化数据，使保护逻辑表能够使用实测数据而非估算值。
• 无腐蚀路径。在额定电压的 1.2 倍下，对单个部件进行局部放电 (PD) 低于 5 pC 的验证，可排除寿命末期出现的无法解释的短路故障。
• 稳定的参数。tan δ 为 0.1% 或更低，±30 ppm/°C 使阻抗和储存能量保持恒定，因此配位数在整个温度范围内保持有效。
• 一个家庭的电压范围从 1 kV 到 100 kV，因此供电的每个阶段都适用相同的保护规则，备用清单也保持较短。
• 螺钉端子和圆盘封装能够承受 N+1 运行的循环和浪涌应力，而不会过早疲劳。
• 冗余级记录。这款40 kV/441螺钉式电容器已在高压现场服务项目中替代了国际一流电容器，并正在接受国内OEM厂商的认证。

隔离熔断器位于接线端子上， HVCT8G 该方案在银行和故障点之间设置了螺栓连接和 10 毫米的爬电路径。HVC 部件的电气参数和封装尺寸与以下部件相匹配： TDK 以及其他一级高压范围，这使得协调表能够通过第二个来源保持有效。

交付和支持

标准件的交货期为 4 至 8 周，配套定制件的交货期为 6 至 10 周。HVC 应用工程团队支持保护逻辑表、熔断器-二极管-电容器协调、共因故障审查以及定制电压和电容组合。

请提供架构图、故障能量分析和现场跳闸历史记录。HVC 将在两周内返回一份协调保护审查报告，其中包含逻辑表、协调编号和经 PD 筛选的 I 类样品。

6. 常见问题

问题1：保险丝和二极管是如何配合工作的？

根据通流能量，I²t_fuse < I²t_diode_surge。一个 2 kA 的故障在 4 ms 内清除，会使支路中电流达到 16,000 A²s，而额定电流为 120,000 A²s、持续时间为 10 ms 的二极管，其耐受电流余量为 7.5 倍。仅凭电流额定值无法证明两者之间的竞争关系。

Q2：短路的电容器会释放多少能量？

E_cap = 0.5 × C × V²。一个 470 nF 的电容器在 10 kV 电压下储存 23.5 J 的能量，一个 10 µF 的电容器组在 10 kV 电压下储存 500 J 的能量。每个电容器都需要自己的隔离元件，以便在相邻电容器引发电弧之前清除支路中的能量。

问题3：N+1冗余究竟能带来什么好处？

预留一个模块的备用容量和一个设计裕量，前提是各路径保持独立。当 λ_module = 5 × 10⁻⁶ 每小时时，两条独立路径同时发生故障的概率为 2.5 × 10⁻¹¹ 每小时；当 β = 0.1 时，共享直流链路会使该概率增加到 5 × 10⁻⁷ 每小时。

Q4：为什么泄漏监测器会在潮湿的早晨触发？

因为该阈值不具备幅度或时间分辨能力。潮湿的早晨，表面泄漏缓慢上升，而真正的绝缘故障却在微秒级内发生。在上游设备延迟 100 毫秒的情况下，设置 20 毫秒的本地延迟，即可在不失去保护作用的前提下，将两者区分开来。

Q5：如何测试冗余路径？

每次上电和空闲期间施加低能量脉冲。检查保险丝通断情况、二极管阈值和电容器状态，并记录结果。未经测试的备用件故障率未知，因此假设其正常工作的可用性计算无效。

Q6：增加保护路径中的电容是否有帮助？

它降低了电压降（ΔV = I × Δt / C），从而防止已清除的故障干扰灯。一个 10 A、50 µs 的脉冲电流注入 470 nF 电容会使节点电压下降 1.06 kV，即 10 kV 额定电压的 10.6%，因此电压降限值设定了最小值。

7。 参考

1. E. Kuffel、WS Zaengl、J. Kuffel 高电压工程基础知识，第 2 版，Newnes，2000 年。
2. N. Mohan、TM Undeland、WP Robbins 电力电子学：变换器、应用和设计，第 3 版，Wiley，2003 年。
3. MIL-HDBK-217F 通知 2， 电子设备可靠性预测1995。
4. IEC 60384-1:2018， 电子设备用固定电容器——第1部分：通用规范.
5. MIL-PRF-49470D， 固定式陶瓷介质电容器，开关电源（通用型和温度稳定型），标准可靠性和高可靠性，通用规格. 华盛顿特区：美国国防部，2017 年。
6. DN Donahoe、M. Pecht、IK Lloyd 和 S. Ganesan， 潮湿引起的多层陶瓷电容器性能退化，微电子可靠性，第 46 卷，第 2-4 期，第 400-408 页，2006 年。https://doi.org/10.1016/j.microrel.2005.05.008。
7. 美国 6,760,215, 具有高电压击穿阈值的电容器DF DeVoe（与 Presidio 相关），2004 年授权，https://www.freepatentsonline.com/6760215.html。
8. AN2001_06 — IGBT的串联连接, Infineon Technologies, AN2001_06, http://www.infineon.com/dgdl/Infineon-AN2001_06_Series_connection_of_IGBTs-AN-v1.0-en.pdf?fileId=db3a304412b407950112b40f000d12f7 .
9. IEC 62477-1:2022， 电力电子变换系统和设备的安全要求 - 第1部分：总则，第 2 版。日内瓦：IEC，2022 年。
10. GB/T 6346.1-2024， 电子设备用固定断路器第1部分：总体规范 （电子设备用固定电容器 - 第 1 部分：通用规范）。北京：国家市场监督管理总局，2024。
11. HVC应用工程团队 高压陶瓷电容器 技术资源https://www.hv-caps.com