Lógica de proteção coordenada para suprimentos de cura UV de estado sólido

Lógica de proteção coordenada para suprimentos de cura UV de estado sólido

Sumário

Uma fonte de cura UV de estado sólido não possui contator para absorver falhas, e seus semicondutores entram em curto-circuito. Este artigo apresenta a regra de coordenação I²t, a energia do arco do capacitor, o fator de causa comum N+1 e a regra de seletividade, além de cinco etapas de projeto que priorizam a identificação do elemento correto e permitem que a linha se degrade em uma sequência definida.

1. Introdução

Uma fonte de cura UV totalmente em estado sólido não possui contator mecânico, relé de mercúrio ou partes móveis que possam absorver eventos. Cada função de comutação pertence a um semicondutor, e os modos de falha variam de acordo com ele.

Um IGBT entra em curto-circuito. Um diodo entra em curto-circuito e danifica o próximo componente. Um capacitor entra em curto-circuito com um arco elétrico que se alimenta da energia do banco de diodos. Portanto, o sistema de proteção não se resume a um único fusível. Trata-se de uma árvore de coordenação que detecta, isola e elimina cada falha antes que ela se propague.

Uma linha de produção de alta confiabilidade adiciona redundância na submontagem: módulos de potência N+1, caminhos de disparo duplicados e sensores redundantes. A falha de um componente, portanto, resulta em perda de capacidade em vez de disponibilidade, e o processo continua funcionando com potência reduzida.

Este artigo aborda as quatro camadas de proteção, as regras de coordenação de energia de falha, o requisito de independência N+1 e o autoteste que comprova que o caminho de reserva está ativo, seguido de cinco etapas de projeto baseadas na cerâmica N4700 Classe I.

2. Mecanismo Central

2.1 Coordenação em I²t

Um fusível e um diodo compartilham a mesma corrente de falha, portanto a energia que passa determina qual deles age primeiro:

I²t_fuse < I²t_diode_surge

onde I²t_fuse é a corrente total de interrupção I²t do fusível na corrente de falta disponível e I²t_diode_surge é a capacidade de suportar surtos de 10 ms do diodo. Uma falta de 2 kA interrompida em 4 ms injeta 16,000 A²s no ramo, contra 120,000 A²s para o diodo, uma margem de 7.5×.

A mesma regra se aplica dentro do módulo. Um circuito de acionamento que bloqueia 2 µs após a detecção de dessaturação remove a corrente de falha antes que o elemento fusível derreta, e o fusível então interrompe o circuito que não transporta mais energia.

2.2 Energia do capacitor e seu elemento de isolamento

Um capacitor com defeito converte sua energia armazenada em um arco voltaico. Essa energia segue o quadrado da voltagem:

E_cap = 0.5 × C × V²

onde E_cap é a energia que a parte defeituosa pode fornecer ao seu próprio arco, C é a capacitância e V é a tensão na parte defeituosa no momento da falha. Uma parte de 470 nF a 10 kV armazena 23.5 J, e um banco completo de 10 µF a 10 kV armazena 500 J que não devem chegar à falha.

Cada capacitor, portanto, precisa de seu próprio elemento de isolamento, dimensionado de forma que o ramo seja isolado antes que os vizinhos contribuam. O fusível I²t, a energia do capacitor e a energia do banco são lidos da mesma tabela, e a coordenação é verificada falha por falha.

2.3 Queda de tensão durante um pulso

A capacitância no caminho de proteção também define a queda de tensão (droop) que a carga percebe, o que determina se uma falha eliminada se torna uma perturbação na saída:

ΔV = I × Δt / C

onde ΔV é a queda de tensão, I a corrente de carga, Δt a duração do pulso e C a capacitância. Um pulso de 10 A com duração de 50 µs em um capacitor de 470 nF causa uma queda de tensão no nó de 1.06 kV, o que corresponde a 10.6% da tensão nominal de 10 kV.

2.4 Redundância N+1 e o fator de causa comum

O ganho de disponibilidade dos módulos N+1 só se mantém enquanto os caminhos permanecerem independentes. Qualquer elemento compartilhado adiciona um termo de causa comum.

λ_pair = β × λ_module

onde λ_pair é a taxa de falha observada por ambos os caminhos, β o fator de causa compartilhada e λ_module a taxa de falha de um único módulo. Com λ_module = 5 × 10⁻⁶ por hora, uma falha independente derruba ambos os módulos a 2.5 × 10⁻¹¹ por hora, enquanto um link CC compartilhado com β = 0.1 eleva o mesmo evento para 5 × 10⁻⁷ por hora, vinte mil vezes maior.

2.5 Seletividade entre camadas de proteção

A proteção que é acionada por eventos benignos custa mais em disponibilidade do que economiza. As camadas são separadas por tempo:

t_trip_downstream < t_trip_upstream

onde t_trip_downstream é o tempo de eliminação do dispositivo local e t_trip_upstream o tempo de eliminação do dispositivo mais próximo da fonte. Um dispositivo local com 20 ms de antecedência em relação a um dispositivo a montante com 100 ms de antecedência mantém uma falha localizada, e um transiente de ignição de lâmpada de 200 µs não elimina nenhum dos dois.

Figura 1 — Quatro camadas compartilham uma falha: a classificação da peça mantém 5 pC, o fusível dispara em 16,000 A²s, o módulo reserva assume o controle em 100 ms e o controlador reduz sua capacidade.

3. Pontos problemáticos de engenharia

Problema 1: O componente errado falha primeiro

Um diodo em curto-circuito devido a uma sobretensão aciona o fusível do barramento CC, ou o fusível queima primeiro e o diodo em seguida, dependendo de uma coordenação que ninguém analisou. O relatório de campo indica "IGBT falhou novamente", e o IGBT foi vítima de um esquema descoordenado.

Sem uma tabela de energia de falha, o elemento de sacrifício é determinado pela variação da tolerância. Dois lotes de produção com elementos fusíveis ligeiramente diferentes produzem, então, duas assinaturas de falha diferentes na mesma máquina.

Problema 2: Módulos redundantes com um link CC compartilhado

Dois módulos compartilham um banco de barramento CC e um fluxo de ar de refrigeração. Uma falha em um capacitor no banco compartilhado derruba ambos os módulos instantaneamente, e a configuração N+1 não fornece nenhuma energia.

A redundância era arquitetônica no papel, mas elétrica em nenhum projeto. Sensoriamento compartilhado e um canal de controle compartilhado produzem o mesmo resultado com uma única falha no driver de gate.

Problema 3: Proteção durante o sono

O caminho de disparo redundante e seu fusível nunca são acionados. Quando o caminho primário falha, o reserva apresenta um fusível aberto, um contato corroído ou um limiar alterado, e a máquina para de qualquer maneira.

Um circuito de proteção que nunca é testado tem uma taxa de falha desconhecida, e o cálculo do MTBF (Tempo Médio Entre Falhas) que pressupõe seu funcionamento retorna um número que a planta não consegue atingir.

Problema 4: A superproteção custa disponibilidade

Um esquema projetado para todas as falhas imagináveis ​​dispara mesmo em eventos banais. O monitor de fuga dispara em uma manhã úmida, o de sobrecorrente dispara com um transiente de ignição de lâmpada e a disponibilidade da máquina cai abaixo daquela de um projeto sem proteção.

A seletividade separa os dois casos por tempo e amplitude, e a margem de discriminação precisa ser medida na linha. Um valor da folha de dados não é transferível para uma central de comutação.

4. Etapas de projeto

Estratégia 1: Primeiro, escreva a tabela de lógica de proteção.

Liste todas as falhas de componentes plausíveis, incluindo a camada que as detecta, o método de detecção e o tempo esperado de resolução. Verifique a tabela por meio de injeção de falhas no protótipo. Uma tabela elaborada após o esquema documenta o projeto em vez de guiá-lo.

Estratégia 2: Coordenação por energia

Selecione o fusível, o diodo e o capacitor de uma tabela de energia de falha, de forma que o elemento pretendido seja eliminado primeiro: I²t_fusível < I²t_diodo, a capacidade de surto do diodo acima da corrente de falha durante o tempo de eliminação e o elemento de isolamento do capacitor dimensionado de acordo com 0.5 × C × V².

A diodo de recuperação rápida Com um aumento documentado de I²t, a coordenação obtém um número real com o qual trabalhar, em vez de uma curva lida em uma temperatura incorreta.

Estratégia 3: Tornar a redundância eletricamente independente

Duplique o caminho da energia, o sensor, o resfriamento e o canal de controle, depois execute a análise de causa comum e remova todos os elementos compartilhados que uma falha poderia usar para comprometer ambos os caminhos.

Com β = 0.1, um enlace DC compartilhado aumenta a taxa de falha do par de 2.5 × 10⁻¹¹ para 5 × 10⁻⁷ por hora. Enlaces DC separados, separados N4700 Bancos de ar e fluxos de ar separados são a maneira prática de manter o β baixo.

Estratégia 4: Especificar peças com um modo de falha caracterizado.

Selecione componentes cujo comportamento sob tensão seja documentado, para que a tabela lógica se baseie em dados. A cerâmica de Classe I apresenta tan δ de 0.1% ou inferior e capacitância dentro de ±30 ppm/°C, e um componente testado para PD abaixo de 5 pC a 1.2× a tensão nominal elimina o modo de falha por erosão que termina em curto-circuito.

Onde uma pilha em série compartilha o barramento, um par de resistores de classificação força a divisão de tensão que a tabela de coordenação pressupõe.

Estratégia 5: Adicionar autoteste e ajustar a seletividade em campo.

A cada inicialização e durante períodos de inatividade, teste os caminhos redundantes com um pulso de teste de baixa energia e verifique a continuidade dos fusíveis, os limites dos diodos e o estado dos capacitores. Registre os resultados para que o caminho de reserva esteja em boas condições antes que a máquina precise dele.

Registre cada disparo de proteção com seu horário e amplitude e, em seguida, ajuste os limites para que eventos benignos não acionem nada e falhas reais sejam acionadas no tempo definido. Na parte de baixa frequência do barramento, um capacitor de filme absorve o transiente de ignição que, de outra forma, atingiria o limiar.

Camada de proteção	Elemento e configuração	Tempo de compensação
Classificação parcial	Cerâmica Classe I, PD abaixo de 5 pC a 1.2× a tensão nominal.	nenhum evento planejado
Portão e grampo	detecção de dessaturação com um bloco de porta de 2 µs	2 µs a 5 µs
Fusível de ramificação	I²t 16,000 A²s em uma falha de 2 kA	4 ms
Diodo série	10 ms de pico I²t 120,000 A²s	sobrevive ao evento
Entrega do módulo	O módulo sobressalente N+1 assume a carga.	100 ms
Nível da máquina	Redução de potência controlada com alarme e registro	1 s

Parâmetro do componente	Valor típico	Condição de teste
Tensão nominal (série HVCT8G)	10 kV CC	alta potência 1.5× por 60 s
Capacidade	4700 pF ±20% (472M)	1 MHz, 1 V rms
ESR a 1 MHz	abaixo de 50 mΩ	-
Indutância do laço (corda E40)	abaixo de 8 nH	Espaçamento entre terminais de 40 mm
resistência de isolamento	acima de 10 GΩ a 500 V CC	25 °C, 60% UR
Faixa de temperatura	-40°C a +125°C	Série IEC 60068-2
Capacidade de dv/dt de pulso	acima de 50 kV/µs	na tensão nominal

5. Capacitores HVC para estágios de alimentação UV redundantes

Seis requisitos norteiam a cadeia de proteção: um modo de falha que possa ser caracterizado, nenhum caminho de erosão que termine em uma impedância curta e estável para que as equações de coordenação sejam válidas, uma família qualificada em cada estágio, terminações que resistam a ciclos e uma segunda fonte documentada.

Seis parâmetros que importam aqui.

• Comportamento de falha caracterizado. O dielétrico N4700 (T3M) Classe I com envelhecimento documentado permite que a tabela lógica de proteção utilize dados medidos em vez de estimativas.
• Sem caminho de erosão. A verificação individual de descargas parciais (DP) abaixo de 5 pC a 1.2 vezes a tensão nominal elimina a classe de falhas que surge como um curto-circuito inexplicável no final da vida útil.
• Parâmetros estáveis. Um tan δ de 0.1% ou inferior e ±30 ppm/°C mantêm a impedância e a energia armazenada constantes, de modo que os números de coordenação permanecem válidos em toda a faixa de temperatura.
• Uma mesma família em tensões de 1 kV a 100 kV, portanto as mesmas regras de proteção se aplicam em todas as etapas do fornecimento e a lista de peças de reposição permanece curta.
• Componentes com terminais de parafuso e discos que suportam os ciclos e a tensão de pico da operação N+1 sem fadiga prematura.
• Registro de redundância. O componente de parafuso de 40 kV / 441 substituiu um capacitor de primeira linha internacional em programas de serviço de campo de alta tensão, e os fabricantes de equipamentos originais (OEMs) nacionais estão qualificando-o.

O fusível de isolamento fica na terminação, e o HVCT8G O projeto inclui uma junta aparafusada e um caminho de fuga de 10 mm entre o banco de partículas e a falha. Os componentes HVC correspondem aos parâmetros elétricos e às dimensões da embalagem de TDK e outras faixas de alta tensão de primeiro nível, o que mantém a tabela de coordenação válida por meio de uma segunda fonte.

Entrega e suporte

As peças padrão são enviadas em 4 a 8 semanas, e os conjuntos personalizados combinados em 6 a 10 semanas. A engenharia de aplicação da HVC oferece suporte à tabela de lógica de proteção, à coordenação de fusíveis, diodos e capacitores, à análise de causa comum e a combinações personalizadas de tensão e capacitância.

Envie a arquitetura, a análise de energia de falha e o histórico de visitas de campo. A HVC retorna uma revisão de proteção coordenada com a tabela lógica, os números de coordenação e amostras de Classe I com triagem de descargas parciais em até duas semanas.

6. Perguntas frequentes

Q1: Como um fusível é coordenado com um diodo?

Considerando a energia que passa, I²t_fuse < I²t_diode_surge. Uma falha de 2 kA eliminada em 4 ms injeta 16,000 A²s no circuito, e um diodo com classificação de 120,000 A²s por 10 ms suporta uma margem de 7.5 vezes. As classificações de corrente por si só não comprovam nada sobre a corrida.

Q2: Quanta energia um capacitor em curto-circuito libera?

E_cap = 0.5 × C × V². Um componente de 470 nF a 10 kV armazena 23.5 J, e um banco de capacitores de 10 µF a 10 kV armazena 500 J. Cada capacitor precisa de seu próprio elemento de isolamento para que o ramo seja isolado antes que os ramos vizinhos alimentem o arco.

P3: O que a redundância N+1 realmente proporciona?

Um módulo de capacidade ociosa e uma margem de projeto, sob a condição de que os caminhos permaneçam independentes. Com λ_módulo = 5 × 10⁻⁶ por hora, dois caminhos independentes falham simultaneamente a 2.5 × 10⁻¹¹ por hora; um enlace CC compartilhado com β = 0.1 eleva esse valor para 5 × 10⁻⁷ por hora.

Q4: Por que o detector de vazamentos dispara em uma manhã úmida?

Porque o limiar não possui discriminação de amplitude ou tempo. A fuga superficial em uma manhã úmida aumenta lentamente, enquanto uma falha real de isolamento começa em microssegundos. Um atraso local de 20 ms antes de um dispositivo a montante de 100 ms separa os dois sem perda de proteção.

Q5: Como um caminho redundante deve ser testado?

Com um pulso de baixa energia a cada inicialização e durante períodos de inatividade. Verifique a continuidade do fusível, os limites dos diodos e o estado dos capacitores e registre o resultado. Uma peça sobressalente não testada tem uma taxa de falha desconhecida e o cálculo de disponibilidade que pressupõe seu funcionamento não é válido.

Q6: Uma capacitância maior no caminho de proteção ajuda?

Isso reduz a queda de tensão de ΔV = I × Δt / C, o que impede que uma falha eliminada interfira na lâmpada. Um pulso de 10 A com duração de 50 µs em um capacitor de 470 nF reduz a tensão no nó em 1.06 kV, ou 10.6% de uma tensão nominal de 10 kV, portanto, o limite de queda de tensão define o valor mínimo.

7. Referências

1. E. Kuffel, WS Zaengl, J. Kuffel, Fundamentos de Engenharia de Alta Tensão, 2ª ed., Newnes, 2000.
2. N. Mohan, TM Undeland, WP Robbins, Eletrônica de Potência: Conversores, Aplicações e Projeto, 3ª ed., Wiley, 2003.
3. Aviso MIL-HDBK-217F 2, Previsão da confiabilidade de equipamentos eletrônicos 1995.
4. IEC 60384-1:2018, Capacitores fixos para uso em equipamentos eletrônicos — Parte 1: Especificação genérica.
5. MIL-PRF-49470D, Capacitor fixo, dielétrico cerâmico, fonte de alimentação comutada (uso geral e temperatura estável), confiabilidade padrão e alta confiabilidade, especificação geral paraWashington, DC: Departamento de Defesa dos EUA, 2017.
6. DN Donahoe, M. Pecht, IK Lloyd e S. Ganesan, Degradação de capacitores cerâmicos multicamadas induzida pela umidade, Microelectronics Reliability, vol. 46, no. 2-4, pp. 400-408, 2006. https://doi.org/10.1016/j.microrel.2005.05.008.
7. EUA 6,760,215, Capacitor com alto limite de tensão de ruptura, DF DeVoe (relacionado ao Presidio), concedido em 2004, https://www.freepatentsonline.com/6760215.html .
8. AN2001_06 — Conexão em Série de IGBTs, Infineon Technologies, AN2001_06, http://www.infineon.com/dgdl/Infineon-AN2001_06_Series_connection_of_IGBTs-AN-v1.0-en.pdf?fileId=db3a304412b407950112b40f000d12f7 .
9. IEC 62477-1:2022, Requisitos de segurança para sistemas e equipamentos de conversores eletrônicos de potência - Parte 1: Geral, 2ª ed. Genebra: IEC, 2022.
10. GB/T 6346.1-2024, 电子设备用固定电容器 第1部分：总规范 (Capacitores fixos para uso em equipamentos eletrônicos – Parte 1: Especificação genérica). Pequim: 国家市场监督管理总局, 2024.
11. Equipe de Engenharia de Aplicações HVC, Capacitor Cerâmico De Alta Tensão Recursos técnicos, https://www.hv-caps.com