激光打标电源的冗余和故障隔离

激光打标电源的冗余和故障隔离

抽象

在生产线上，关键不在于减少故障，而在于确保故障不会导致生产线停工。冗余设计能够实现这一点，而故障隔离则能真正发挥冗余的作用。本文将详细阐述可用性计算、并联电容器组的影响、电容器组的故障能量以及降级模式下的额定值，并提出六项实践方法，将计划外停机转化为计划内更换。

1. 引言

在生产线上，打标机是影响生产效率的关键因素。一旦打标机停工，整条生产线也就停工，每小时的损失将高达数千美元。

因此，生产工程师所要求的可靠性原则并非减少故障，而是确保故障不会导致生产线停工，​​而其主要手段就是冗余设计。

冗余电源可以弥补一个电容器、一个二极管、一个风扇或一个转换器级的故障。机器继续运行，维护团队会在计划的时间范围内更换故障部件。

电源部分自然是这项工作的最佳场所，因为它容纳了最多的元件。市电输入、直流链路存储、泵驱动器、振镜总线和Q开关级都包含数十个元件，任何一个元件都可能导致生产线停顿。

一套电源配备备用件，可最大限度地降低初始投资成本，并确保在任何故障发生时都能及时停机。并联转换器、集成电容器组、风扇冗余和热插拔模块虽然会增加 30% 到 50% 的元件数量，但可以将维修时间从数小时的停机时间缩短到几分钟的更换时间。

本文在第 2 节中给出了可用性计算方法，在第 3 节中给出了导致粗心冗余比没有冗余更糟糕的四个陷阱，在第 4 节中给出了六种实践方法。

2. 核心机制

2.1 可用性和序列链

一个模块的可用性取决于其故障率和修复时间：

A = MTBF / (MTBF + MTTR)

其中 A 为可用性，MTBF 为平均故障间隔时间，MTTR 为平均修复时间。

平均故障间隔时间 (MTBF) 为 50,000 小时且维修时间为 4 小时的模块，其可用性为 99.992%。生产线可用性取决于整个产品链：

A_system = Π A_i

其中 A_system 表示整个链的可用性，A_i 表示模块 i 的可用性。

十个串联模块，每个模块的效率均为 99.99%，总效率为 99.9%，这意味着每年停机时间为 8.8 小时。链条中的每个模块都可能导致生产线停工。

2.2 平行对

对于 N 个相同的并联模块，当系统运行时至少有 M 个模块工作，则可用性是所有工作组合可用性的总和：

A_MofN = Σ C(N,k) × A^k × (1 − A)^(N−k), k = M to N

其中 A_MofN 表示冗余集的可用性，N 表示模块的数量，M 表示所需的数量，A 表示一个模块的可用性，C(N,k) 表示二项式系数。

两个额定功率均为 100% 的模块并联，其中任何一个工作时都能承载全部负载，因此，即使两个模块同时发生故障，它们的可用性也依然存在：

A_pair = 1 − (1 − A)²

其中 A_pair 表示该对的可用性，A 表示一个模块的可用性。

当 A = 99.99% 时，该组合达到 99.999999%。一个模块的年停机时间从 0.88 小时减少到 0.32 秒，而每个阶段都冗余的同一十个模块链的年停机时间从 8.8 小时减少到 3.2 秒。

2.3 故障隔离决定了冗余的价值

只有当故障部件能够自行移除而不影响相邻部件时，冗余设计才能发挥作用。在电容器组中，短路单元所能消耗的能量等于整个电容器组储存的能量：

E_fault = ½ × C_bank × V²

其中 E_fault 为故障可用能量，C_bank 为电容器组的电容，V 为母线电压。

同样的方程式，换算成单位尺寸，就能得出所含能量：

E_unit = ½ × C_unit × V²

其中 E_unit 是一个单元可以向其自身故障传递的能量，C_unit 是该单元的电容。

一个 23.5 nF、10 kV 的电容组可容纳 1.18 J 的能量，而一个具有独立隔离路径的 4700 pF 电容组可容纳 0.24 J 的能量。隔离装置会将可用故障能量减少电容组的数量，并决定故障结果是电路板级故障还是电容组更换。

2.4 必须设计降级模式。

冗余设计可以争取时间，仅在受损配置安全的情况下才安排维修。即使泵驱动器失去一个通道，仍然需要将激光器维持在其工作窗口内，因此每个单元都需要具备相应的电容纹波和热额定值，以应对重新分配的负载。

这是设计时的预设参数，而不是故障发生时的临时补救措施。一台额定负载只有一半的设备，如果被要求承载全部负载，那么在维修期限内就会超过其热极限。

图 1 — 一个 4.7 nF 的单元储存了 0.24 J 的能量，而整个 23.5 nF 的电容器组储存了 1.18 J 的能量，因此单位隔离将短路的能量限制在一个单元的能量范围内。

3. 工程痛点

痛点一：并行单元缺乏故障隔离机制

为了冗余，两个或四个电容器并联，其中一个电容器发生短路放电时，互连线会汽化，并带动相邻的电容器一起失效。整个电容器阵列作为一个整体失效，机器停止运行，就像只安装了一个电容器一样。

冗余措施是买来的，但遏制措施却没有，因此故障能量仍然停留在整个银行的水平。

痛点二：负载分担导致冗余加速老化。

两个并联转换器由于参数随温度变化而产生差异，因此负载分配不均。当负载分配比例为 70/30 时，负载较重的转换器损耗是负载均匀的转换器的 1.96 倍，运行温度也约为后者的两倍。

它老化得更快，也最先失效。幸存的那台机器随后独自承担全部负荷，最终两台机器都在负荷均等的情况下失效之前就结束了生命。

痛点3：并联转换器相互跳闸

两个并联的转换器，没有下垂补偿或逻辑或保护，会相互干扰。环流导致其中一个跳闸，另一个承受全部负载后也跳闸，最终两个转换器都停止工作。

冗余设计并非简单地失效，而是引入了单个转换器从未出现过的故障模式。

痛点 4：热插拔会干扰生产

冗余模块在生产窗口期进行更换，插入过程中的瞬态电流会干扰标记光束或导致系统跳闸。空电容器的浪涌电流和母线瞬时电压骤降都是可以避免的，而未进行浪涌电流控制的更换操作会导致计划维护变成停机。

4. 设计步骤

策略 1：在每个并行阵列中设计包含

让每个单元都单独隔离，无论是一个小系列。 厚膜电阻然后通过故障注入进行验证：在实验室中短接一个单元，并确认故障被控制在该单元内时，机器仍能以性能下降的状态运行。

策略二：匹配单位，以便在浸泡过程中共享资源。

指定 N4700 一级 瓷片电容器 ESR 匹配度在 ±10% 以内。±30 ppm/°C 的系数和 tanδ 小于等于 0.1% 意味着 25°C 下的共享设置与 105°C 下的共享设置相同，因此阵列不会重新平衡到热不平衡状态。

策略三：在并联转换器中加入电流共享和或运算

采用下垂共享或有源共享环路，使每个转换器贡献其应有的份额，并使用二极管或场效应晶体管（FET）进行逻辑或运算，以防止故障转换器对总线造成负载。通过负载阶跃测试验证环流是否保持在额定值的 5% 以下，以及损失一个单位的转换器后总线是否仍处于其工作范围内。

策略四：控制每个热插拔模块的浪涌电流

在模块输入端添加浪涌电流限制，并调整保持电容以跨越切换窗口。在线路最差的工作模式下验证时序：总线电压必须保持在 ±5% 以内，且切换过程中光束不得移动。

策略五：掩盖冗余无法隐藏的故障模式

冗余机制无法应对共因故障，例如影响所有单元的污染事件或共享代码中的固件错误。在可行的情况下，应使用不同的部件，按计划进行污染检查，并监控各个单元，以便在某个单元性能下降时及时发现并解决其对接问题，避免其单独承担负载。

A 薄膜电容器 同一银行内的陶瓷单元旁边还有一个故障机制，那就是第二个故障机制。 快速恢复二极管 采用不同的恢复电荷可以降低一个设计错误导致两个通道都停止工作的可能性。

策略 6：将冗余扩展到风扇、传感和高压阶段

对冷却风扇、带投票机制的检测电路和Q开关脉冲组也应采用同样的严谨方法。线路的冗余度取决于其冗余度最低的模块，一个非冗余风扇就会导致完全冗余的电源系统停止运行。

组件参数	典型值	测试条件
额定电压（HVCT8G系列）	10 kV DC	高压1.5倍，持续60秒
电容量	4700 pF ±20% (472M)	1 MHz，1 V rms
1 MHz 下的 ESR	低于 50 mΩ	-
回路电感（E40弦）	低于 8 nH	端子间距 40 毫米
绝缘电阻	500V直流电压下电阻大于10GΩ	25℃，60%相对湿度
温度范围	−40 °C 至 +125 °C	IEC 60068-2系列
脉冲dv/dt能力	高于 50 kV/µs	额定电压

5. 用于故障隔离阵列的高压电容器

冗余设计需要保持匹配且故障可控的单元。HVC 在东莞拥有 6,000 平方米的自有工厂，生产电压范围从 1 kV 到 100 kV 的各种冗余单元。

这里需要考虑的六个参数

• 各单元始终保持匹配。±30 ppm/°C 的系数可确保并联单元的电容和 ESR 在不同温度范围内保持一致，从而保证机器整个使用寿命期间负载分配的稳定性。
• 单件产品的使用寿命可预测，这得益于配套的供货计划，而不是单一的进货检验。
• 额定电压下的 PD 低于 5 pC，因此高压冗余单元不会出现初期放电，从而破坏购买冗余所追求的优势。
• 直流链路阵列、泵驱动器和高压脉冲组采用单一介质系统，电压覆盖范围为 1 kV 至 100 kV。
• 密集的封装和密封端接限制了泄漏在整个使用寿命期间的增长，使得在要求其伙伴承担所有工作之前，可以检测到性能下降的单元。
• 久经考验的替代产品。40 kV / 441 系列 门把手电容 是合格的直接替代品 村田 光刻光源现场维修程序中使用了螺钉式电容器，而 DUV 开发人员现在在新光源中指定使用 HVC 部件。

交付和支持

标准件发货周期为 4 至 8 周，配套单元及单件数据发货周期为 6 至 10 周。HVC 应用工程团队支持可用性分析、故障隔离布局和负载均衡评估。请提供框图、目标可用性、母线电压和维修窗口。HVC 将在五个工作日内回复包含故障隔离数据的配套单元方案。

6. 常见问题

问题1：可用性是如何计算的？

单个模块的平均故障间隔时间 (MTBF) 为 MTBF / (MTBF + MTTR)，然后乘以整个串联链。一个运行 50,000 小时的模块，维修时间为 4 小时，则其故障间隔时间为 99.992%；十个故障间隔时间为 99.99% 的模块，则其故障间隔时间为 99.9%，即每年 8.8 公顷。

Q2：多余的一对股票能买到什么？

A_pair = 1 − (1 − A)²。当一个模块达到 99.99% 时，该对达到 99.999999%，因此一个模块的停机时间从每年 0.88 小时减少到 0.32 秒。

Q3：为什么故障控制是决定性因素？

因为一个短路的单元就能耗尽整个电容组的能量。一个 23.5 nF、10 kV 的电容组会吸收 1.18 J 的能量，而一个 4700 pF 且具有独立隔离回路的单元会吸收 0.24 J 的能量。如果没有隔离措施，整个电容组将作为一个整体失效。

Q4：如何保持负载均衡？

匹配机组和转换器，并主动控制功率分配。70/30 的功率分配会导致负载较大的机组损耗增加 1.96 倍，因此其运行温度会高出一倍，更容易发生故障，而冗余设计正是为了防止这种情况发生。

Q5：降级模式必须处理什么？

幸存单元的全部负载。根据该负载确定其电容器的纹波和热额定值，因为额定负载为一半的单元在维修窗口期到来之前就会超过其热极限。

Q6：热插拔需要什么？

浪涌电流限制和足够的保持电容以应对切换。在线路最差模式下进行验证：总线电压在±5%以内，且切换过程中光束无移动。

7。 参考

1. E. Kuffel、WS Zaengl、J. Kuffel 高电压工程基础知识，第 2 版，Newnes，2000 年。
2. N. Mohan、TM Undeland、WP Robbins 电力电子学：变换器、应用和设计，第 3 版。霍博肯，新泽西州：约翰·威利父子出版社，2003 年。
3. MIL-HDBK-217F 通知 2， 电子设备可靠性预测1995。
4. IEC 60384-1:2021， 电子设备用固定电容器 - 第 1 部分：通用规范，第 6 版。日内瓦：IEC，2021 年。
5. IEC 61071:2017， 电力电子电容器，第 2.0 版。日内瓦：国际电工委员会，2017 年。
6. GB/T 17702-2021， 电力电子电容器 （电力电子电容器）。北京：国家市场监督管理总局，2021。
7. H. Wang 和 F. Blaabjerg， 电力电子变换器直流链路应用中电容器的可靠性概述IEEE工业应用学报，第50卷，第5期，第3569-3578页，2014年。https://doi.org/10.1109/tia.2014.2308357。
8. L. 郑、L. 朱、J. 刘、Z. 迪和 S. 吉， 金属化薄膜电容器在直流和交流叠加电压及谐波下的自愈特性，发表于 2022 年 IEEE 电气绝缘和介电现象会议 (CEIDP)，第 175-178 页，2022 年。https://doi.org/10.1109/ceidp55452.2022.9985286。
9. 美国 6,760,215, 具有高电压击穿阈值的电容器DF DeVoe（与 Presidio 相关），2004 年授权，https://www.freepatentsonline.com/6760215.html。
10. 高压陶瓷电容器 电力电子，H. Laville (Exxelia)，EE Power 技术文章，https://eepower.com/technical-articles/high-Voltage-ceramic-capacitors-for-power- electronics/ 。
11. HVC应用工程团队 高压陶瓷电容器技术资源https://www.hv-caps.com