Ausfälle von CT- und Röntgengeneratoren: Fehlerbaum für Hochspannungskondensatoren

Ausfälle von CT- und Röntgengeneratoren: Fehlerbaum für Hochspannungskondensatoren

Abstract

Kondensatorausfälle treten im Feld als Symptom ohne bekannte Ursache auf. Dieser Artikel erstellt einen Fehlerbaum für diese Ausfälle, definiert das Top-Ereignis und die Logikgatter, reduziert den Baum auf minimale Schnittmengen und wendet die Methode auf einen Stromwandler-Lichtbogenfall an. Anschließend werden die resultierenden Fehlermodi in Auswahlregeln und Anforderungen an die Felddaten umgewandelt.

1. Einleitung

Kondensatorausfälle gehören zu den häufigsten Fehlern in Hochspannungsgeneratoren für medizinische Bildgebungsgeräte. Servicetechniker öffnen den Hochspannungstank und finden zerbrochene Keramik und ein verkohltes Gehäuse vor, ohne dass die genaue Abfolge der Ereignisse geklärt werden kann. Überspannungsdurchschlag, thermische Alterung, Auslegungstoleranzen und die Qualität der gelieferten Kondensatoren spielen dabei eine Rolle.

Ohne ein gemeinsames Analysemodell kommt jede Abteilung zu ihrem eigenen Schluss. Der Einkauf gibt dem Kondensator die Schuld, die Forschung und Entwicklung der Anwendungsbelastung, die Produktion der Wareneingangskontrolle und der Kundendienst der Produktauswahl. Die Diskussion wiederholt sich mit der nächsten Charge, während die Richtung der Verbesserung unklar bleibt.

Die Fehlerbaumanalyse (FTA) ist eine Top-Down-Methode. Sie geht von einem unerwünschten Ereignis aus und zerlegt die Pfade, die zu diesem Ereignis führen, bis hin zu grundlegenden Ereignissen, die keiner weiteren Unterteilung bedürfen. Angewendet auf Hochspannungskondensatoren, wandelt sie einen unstrukturierten Feldbericht in eine strukturierte Menge von Fehlerpfaden um und ordnet jedem Pfad eine Wahrscheinlichkeit zu.

Dieser Artikel erstellt den Fehlerbaum für Kondensatorausfälle in Hochspannungsbaugruppen der medizinischen Bildgebung, geht auf einen Fall von Lichtbogenbildung in einem Computertomographen ein und gibt die Auswahlregeln an, die die häufigsten Basisereignisse abgrenzen.

2. Kernmechanismus

2.1 Definition des Top-Ereignisses

Das oberste Ereignis bildet den Ausgangspunkt des gesamten Entscheidungsbaums und muss daher beobachtbar und messbar sein. Eine praktikable Definition lautet: Kondensatorausfall, der zu einer anormalen Hochspannungsausgabe des Generators führt. Diese Formulierung schließt die vom System tolerierte Degradation aus und verankert die Analyse in einem konkreten Feldsymptom.

Alles unterhalb des obersten Ereignisses ist entweder ein Zwischenereignis, das über ein Logikgatter mit seinen Eingängen verbunden ist, oder ein Basisereignis am Ende des Zweigs.

2.2 Logikgatter und ihre Wahrscheinlichkeit

Ein ODER-Gatter schaltet bei jedem Eingangsereignis. Spannungs-, Strom- und thermische Überlastung öffnen jeweils denselben Pfad zum Überlastungsausfall. Ein UND-Gatter schaltet nur, wenn alle Eingangsereignisse auftreten. Für ein thermisches Durchgehen sind gleichzeitig ein hoher DF-Wert und ein schwacher Wärmepfad erforderlich.

Bei kleinen Basisereigniswahrscheinlichkeiten addiert das ODER-Gatter die Eingänge:

Q_OR ≈ Σ q_i

wobei Q_OR die Wahrscheinlichkeit des OR-Gatter-Ereignisses, q_i die Basis-Ereigniswahrscheinlichkeit des Eingangs i und Σ die Summe über alle Eingänge ist.

Das UND-Gatter multipliziert sie:

Q_AND ≈ Π q_i

wobei Q_AND die Ereigniswahrscheinlichkeit des UND-Gatters und Π das Produkt über alle Eingänge ist.

Die Asymmetrie bestimmt die Priorität. Drei Eingänge eines ODER-Gatters ergeben eine Wahrscheinlichkeit nahe ihrer Summe, sodass der schwächste einzelne Eingang dominiert. Drei Eingänge eines UND-Gatters ergeben eine Wahrscheinlichkeit weit unterhalb der einzelnen Eingänge, sodass eine lange Schnittmenge selten Feldrückläufe auslöst.

2.3 Minimale Schnittsets

Die boolesche Vereinfachung reduziert den Entscheidungsbaum auf minimale Schnittmengen. Jede Schnittmenge gruppiert Basisereignisse in einem Zweig: Treten alle Basisereignisse auf, tritt das oberste Ereignis ein. Daraus ergeben sich zwei Regeln: Kürzere Schnittmengen markieren Schwachstellen, und ein Basisereignis, das in vielen Schnittmengen vorkommt, erhält die erste Korrekturmaßnahme.

Der Lichtbogenfall des Stromwandlers verdeutlicht den Verlauf. Das oberste Ereignis spaltet sich in eine Hochspannungsentladung gegen Erde, einen Hochspannungskondensatordurchschlag und eine Fehlauslösung des Schutzschalters auf. Der Kondensatordurchschlag teilt sich dann in Überspannung, thermische Schäden, Isolationsalterung und mechanische Beschädigung auf. Der thermische Zweig erfordert einen Temperaturanstieg des Kondensators und einen Schutzausfall; es handelt sich also um einen zweistufigen Pfad mit mehreren Einzelpunkt-Eingängen.

2.4 Die vier Dimensionen des Kondensatorausfalls

Feldmessdaten von Hochspannungsbaugruppen in der medizinischen Bildgebung gruppieren die grundlegenden Ereignisse in vier Dimensionen. Umweltstress umfasst extreme Temperaturen, Luftfeuchtigkeit, die den Isolationswiderstand verringert, Vibrationen, die zu Rissen in Zuleitungen oder Keramik führen, und Verunreinigungen, die die Kriechstrecke verkürzen.

Der Systemschutz umfasst die Schutzeinstellungen und den Snubber. Die Bauteilauswahl umfasst Spannungsreserve, Dielektrikumtyp, Toleranz, ESR, DF und Teilentladungspegel. Der Fertigungsprozess umfasst Keramikporen, Elektrodengrate, Vergussblasen und Lötstellenspannungen.

Jeder zurückgesendete Kondensator landet in einer dieser Abteilungen, und die Abteilung entscheidet, wer für die Korrekturmaßnahme zuständig ist.

2.5 Drei Gleichungen, die einen Zweig in Zahlen umwandeln

Drei Beziehungen machen die Zweige messbar: die Eigenresonanzfrequenz der Kondensatorschleife, der Spannungsabfall während eines Belichtungsimpulses und der ohmsche Verlust in derselben Schleife.

f_r = 1 / (2π √(L · C))

Dabei ist f_r die Eigenresonanzfrequenz in MHz, L die Schleifeninduktivität in nH und C die Kapazität in pF. Für eine 8 nH-Schleife mit einem 4700 pF-Kondensator beträgt f_r 26 MHz, sodass eine 100-kHz-Schaltharmonische weit unterhalb der ersten Schleifenresonanz liegt.

ΔV = I · Δt / C

Dabei ist ΔV der Spannungsabfall während des Impulses in Volt, I der Entladestrom in Ampere, Δt die Impulsdauer in µs und C die Speicherkapazität in nF. Ein 5-A-Impuls von 10 µs an einem 100-nF-Speicher erzeugt einen Spannungsabfall von 500 V, der die vom Bildgebungssystem erfasste Restwelligkeit bestimmt.

P = I² · R

Dabei ist P der ohmsche Verlust in der Schleife in Watt, I der Effektivwert des Schleifenstroms in Ampere und R der Schleifenwiderstand in mΩ. Bei einem Effektivwert des Restwelligkeitsstroms von 20 A durch einen ESR von 50 mΩ verbraucht die Schleife 20 W.

Abb. 1 — Für die thermische Abschaltung sind zwei Ereignisse gleichzeitig erforderlich: X7R DF bei 2 % und ein Gehäuse, das unter dem Schutzauslösepunkt von 110 °C bleibt.

3. Schwachstellen im Engineering

Problem 1: Felddatensätze enthalten nicht die benötigten Daten für den Baum.

Die meisten Serviceberichte beschreiben das Symptom, lassen aber die Parameter aus. Ohne Angaben zu Kondensatormarke, Charge, Betriebsstunden, Umgebungsbedingungen und Schutzauslösungen bleiben die Wahrscheinlichkeiten der grundlegenden Ereignisse unbekannt. Die Analyse bleibt daher qualitativ, und niemand kann die Reparatur mit der nächsten Revision vergleichen.

Problempunkt 2: Abteilungsübergreifende Zuständigkeit verzögert die Lösung

Für eine erfolgreiche FTA (Free Transfer Agreement) müssen Forschung und Entwicklung, Qualitätssicherung, Service und der Lieferant an einem Strang ziehen. Unterschiedliche KPIs und getrennte Daten trennen diese Bereiche jedoch. Selbst wenn die Fehleranalyse eine Hauptursache identifiziert hat, verzögert sich die Korrekturmaßnahme, solange die Zuständigkeiten zwischen den Abteilungen noch nicht geklärt sind.

Problempunkt 3: Die Schlussfolgerungen erreichen nie den Designstandard

Der FTA-Bericht dient üblicherweise als Qualitätsnachweis. Er aktualisiert selten die Auswahlkriterien, die Prüfstandards oder die Konstruktionscheckliste. Die nächste Plattform wird von einem anderen Team entwickelt, und dasselbe grundlegende Ereignis tritt erneut als Feldausfall auf.

4. Entwurfsschritte

Strategie 1: Aufbau einer strukturierten Feldfehlerdatenbank

Für jeden zurückgesendeten Kondensator sind sieben Felder zu erfassen: Gerätemodell und Seriennummer, kumulative Belichtungszahl, Kondensatorposition mit Marke und Charge, Umgebungsbedingungen vor dem Ausfall, letzter Wartungseintrag, Protokoll der Schutzauslösung und Ergebnis der Röntgen-, CT- oder Querschnittsanalyse.

Sind diese Felder vorhanden, basiert die Wahrscheinlichkeit für ein Basisereignis auf historischen Daten und nicht auf Meinungen, und der Baum erzeugt Zahlen.

Strategie 2: Fehlermodi in Auswahlregeln umwandeln

Die sich aus dem Baum ergebenden Regeln sind kurz. Nennspannung: 1.5-fache Betriebsspannung oder höher. N4700 Dielektrisches Material ist für Resonanz-, Multiplikator- und Filter-Hauptkondensatoren obligatorisch. Der Verlustfaktor (DF) darf bei Betriebsfrequenz und -spannung unter 0.1 % liegen. Die Teilentladung (PD) darf bei 1.5- bis 2-facher Nennspannung 5 pC oder weniger betragen. Der Temperaturkoeffizient (TCC) darf ±30 ppm/°C nicht überschreiten. Für mobile Geräte ist eine Schraubmontage oder eine verstärkte Anschlussklemme erforderlich.

Strategie 3: DFMEA und FTA als einen Zyklus durchführen

Die DFMEA wird während der Konstruktionsphase durchgeführt und prognostiziert Fehlermodi. Die FTA wird nach einem Feldausfall durchgeführt und bestätigt den tatsächlichen Fehlerweg. Zusammen schließen sie den Regelkreis: Prävention vor der Fertigung, Korrektur nach der Rücksendung. Beide Dokumente verwenden dieselben vier Dimensionen, sodass die beiden Listen vergleichbar bleiben.

Strategie 4: Den Komponentenlieferanten in die Analyse einbeziehen

Ein Zulieferer analysiert die Material- und Prozessseite desselben Fehlers. Daten zur Elektrodengeometrie, Keramikdichte und Verkapselung stammen von ihm; Schutzeinstellungen, Luftstrom und Layout vom OEM. Durch den Austausch von Mustern und Daten wird der langwierige Schriftverkehr auf eine einzige Analyserunde verkürzt.

Strategie 5: Führen Sie eine Wissensdatenbank und Checkliste für Freihandelsabkommen.

Jede Schlussfolgerung wird zu einem Eintrag in der Wissensdatenbank: Symptom, Ursache, Korrekturmaßnahme, Verifizierungsergebnis. Bevor eine neue Plattform die Designprüfung besteht, erzwingt die Checkliste die Überprüfung jedes Eintrags, der denselben Knotenpunkt betrifft.

Komponentenparameter	Typischer Wert	Testbedingung
Nennspannung (HVCT8G-Serie)	10 kV DC	Hi-Pot 1.5× für 60 s
Kapazität	4700 pF ±20% (472M)	1 MHz, 1 V<sub>eff</sub>
ESR bei 1 MHz	unter 50 mΩ	-
Schleifeninduktivität (E40-Sehne)	unter 8 nH	40 mm Anschlussabstand
Isolationswiderstand	über 10 GΩ bei 500 V Gleichstrom	25 °C, 60 % relative Luftfeuchtigkeit
Temperaturbereich	−40 °C bis +125 °C	IEC 60068-2-Reihe
Impuls-dv/dt-Fähigkeit	über 50 kV/µs	bei Nennspannung

5. HVC N4700 Kondensatoren für die wichtigsten Basisereignisse

Der Entscheidungsbaum verweist in drei seiner vier Zweige auf die Bauteilauswahl. HVC fertigt in einem 6,000 m² großen, firmeneigenen Werk in Dongguan Keramikkondensatoren der Klasse I vom Typ N4700 (T3M) genau für diese Anwendungsbereiche im Spannungsbereich von 1 kV bis 150 kV.

Sechs Parameter, die hier von Bedeutung sind

• Der DF-Wert liegt am Betriebspunkt unter 0.1 %. Die Eigenerwärmung beträgt 1/25 derjenigen von X7R, wodurch der kürzeste thermische Abschaltbereich abgedeckt wird – derjenige, der einen hohen DF-Wert in Verbindung mit einem schwachen Wärmepfad erfordert.
• TCC ±30 ppm/°C. Die Kapazität bleibt im Bereich von −40 °C bis +125 °C konstant, sodass sich der Resonanzpunkt bei Erwärmung des Geräts nicht verschiebt und der thermische Zweig sein Anfangsereignis verliert.
• Teilentladungen von 5 pC oder darunter bei 1.5- bis 2-facher Nennspannung. Vakuumimprägnierte Verkapselung, hochdichte Keramik und optimierte Elektrodenkanten begrenzen die Erosion, die ein Teilentladungspfad benötigt, um sich zu einem Durchschlag zu entwickeln.
• Stabiler Isolationswiderstand. Basismetallelektroden und eine vakuumimprägnierte Epoxidharzverkapselung unterdrücken die Silbermigration und das Eindringen von Feuchtigkeit, sodass der IR-Zweig bei 500 V DC über 10 GΩ geschlossen bleibt.
• Mechanische Festigkeit. Die HVCT9G-Radialanschluss- und HVCT8G-Türknaufserien Durch die Verwendung einer verstärkten Verbindung zwischen Blei und Keramik sowie einer Schraubmontage ohne Bleie wird der Schwingungs- und Stoßzweig des Baums für mobile Geräte eliminiert.
• Koordinierte Komponenten und Querverweise. HVR-BSP Bemessung von Widerständen für den Multiplikatorstapel, HVRGHP-Abtastwiderstände mit niedriger Induktivität zur Strommessung und Fast-Recovery-Dioden für die Gleichrichterstufe. Die HVC-Bauteile entsprechen den elektrischen Parametern und Zuverlässigkeitsindikatoren von Vishay HVCC, KEMET, Murata DHS/DHR und TDK UHV/FHV.

Lieferung und Support

Standardteile werden innerhalb von 4–8 Wochen geliefert, im Vergleich zu den üblichen 20–30 Wochen bei den oben genannten Marken. HVC liefert DF-Spannungskurven, PDIV-dV/dt-Daten und Temperatur-Lebensdauerkurven für den quantitativen Teil der Analyse und bietet zudem Unterstützung bei der Fehleranalyse zurückgesendeter Muster.

Senden Sie uns bitte das Hauptereignis, die Fotos des Fehlers und die Betriebsbedingungen. HVC sendet Ihnen innerhalb von fünf Werktagen ein Wahrscheinlichkeitsdatenblatt mit Testbedingungen, eine Teileliste für den Knoten und ein Evaluierungskit mit zwei Proben.

6. Häufig gestellte Fragen

Frage 1: Was sollte das oberste Ereignis eines HV-Kondensators sein?

Ein beobachtbarer Systemfehler, wie beispielsweise ein Kondensatorausfall, der zu einer anormalen Hochspannungsausgabe des Generators führt, oder ein Generator, der einen Lichtbogen bildet und sich abschaltet. Ein Komponentensymptom, wie etwa eine gerissene Scheibe, ist ein grundlegendes Ereignis, kein Top-Ereignis. Die Untersuchung eines Systemsymptoms als Ausgangspunkt sorgt dafür, dass die Fehlersuche auf Ursachen zurückzuführen ist, die ein Servicetechniker vor Ort tatsächlich messen kann.

Frage 2: Warum zeigt der Fehlerbaum auf den Kondensator, wenn der Schutz ebenfalls versagt hat?

Da der thermische Zweig ein UND-Gatter ist, das sowohl einen hohen DF-Wert als auch einen schwachen Wärmepfad benötigt, während der Schutzzweig ein ODER-Gatter ist, wird durch die Reduzierung des Kondensator-DF-Werts bei 100 kHz und Nennspannung ein Eingang des UND-Gatters entfernt, wodurch die Zweigwahrscheinlichkeit deutlich unter die Summe seiner Eingänge sinkt.

Frage 3: Welche Spannungsreserve sollte der Baum anfordern?

Das 1.5-Fache der Betriebsspannung oder höher. Bei 1.2-facher Betriebsspannung verschwindet die verbleibende Sicherheitsreserve nach einem Leitungstransienten, und der Überspannungszweig wird zum kürzesten Abzweig im Schaltplan. Für einen 30-kV-Arbeitspunkt bedeutet dies ein 45-kV-Nennbauteil, das durch einen Hochspannungstest bei 1.5-facher Betriebsspannung über 60 Sekunden verifiziert wurde.

Frage 4: Wie erhalte ich Wahrscheinlichkeiten für grundlegende Ereignisse ohne eine große Datenbank?

Beginnen Sie mit den Parametern, die Sie bereits protokollieren: Marke, Charge, Betriebsstunden, Position und Auslösedaten für den Schutzschalter. Nach einigen hundert Einträgen liefern die Häufigkeiten brauchbare Schätzwerte. Beschleunigte Lebensdauerdaten des Lieferanten schließen die Lücken für Ereignisse, die in der Feldhistorie noch nicht erfasst wurden, wie z. B. durch Teilentladungen verursachte Ausfälle bei 5 pC.

Frage 5: Wo schneidet der X7R bei dieser Analyse schlecht ab?

Am dielektrischen Knotenpunkt. Unter Hochspannung steigt der DF-Wert von 0.2 % auf etwa 2 %, wodurch die Eigenerwärmung um etwa das Zehnfache zunimmt und das Gehäuse in einem Tank mit schwachem Wärmepfad auf über 85 °C erhitzt wird. Diese eine Änderung wandelt das thermische UND-Gatter in einen ODER-ähnlichen Pfad um und verkürzt den Weg zum oberen Ereignispunkt.

Frage 6: Wie oft sollte der Baum überarbeitet werden?

Einmal pro Plattformrevision und nach jedem Feldausfall, der nicht durch den bestehenden Baum erklärt werden kann. Ein Schnittset, das zwei Jahre lang leer bleibt, ist ein Kandidat für die Entfernung; ein neues Basisereignis, das zweimal in einem Quartal auftritt, gehört in die Auswahlregeln der nächsten Designprüfung.

7. Referenzen

1. IEC 60601-1:2005+AMD1:2012, Medizinische elektrische Geräte – Teil 1: Allgemeine Anforderungen an die grundlegende Sicherheit und die wesentlichen LeistungsmerkmaleGenf: IEC, 2012.
2. IEC 60601-2-54, Medizinische elektrische Geräte – Teil 2-54: Besondere Anforderungen an die grundlegende Sicherheit und die wesentlichen Leistungsmerkmale von Röntgengeräten für Radiographie und RadioskopieGenf: IEC, 2018.
3. IEC 60384-8, Festkondensatoren für elektronische Geräte – Teil 8: Festkondensatoren mit keramischem Dielektrikum, Klasse 1Genf: IEC, 2015.
4. IEC 60270, Hochspannungsprüfverfahren — TeilentladungsmessungenGenf: IEC, 2015.
5. Erickson, RW, und Maksimović, D., Grundlagen der Leistungselektronik, 3. Aufl. Cham: Springer, 2020.
6. Mohan, N., Undeland, TM, und Robbins, WP, Leistungselektronik: Wandler, Anwendungen und Design, 3. Aufl. Hoboken, NJ: Wiley, 2003.
7. H. Wang und F. Blaabjerg, Zuverlässigkeit von Kondensatoren für DC-Zwischenkreisanwendungen in leistungselektronischen Umrichtern – Ein ÜberblickIEEE Transactions on Industry Applications, Band 50, Nr. 5, S. 3569–3578, 2014. https://doi.org/10.1109/tia.2014.2308357
8. H. Nakao, Y. Yonezawa, T. Sugawara, Y. Nakashima und F. Kurokawa, Online-Bewertungsmethode zur Bestimmung der Degradation von Elektrolytkondensatoren für die Ausfallvorhersage digital gesteuerter SchaltnetzteileIEEE Transactions on Power Electronics, Band 33, Nr. 3, S. 2552–2558, 2018. https://doi.org/10.1109/tpel.2017.2691048
9. US 6,760,215, Kondensator mit hoher Durchbruchspannungsschwelle, DF DeVoe (Presidio-bezogen), erteilt 2004, https://www.freepatentsonline.com/6760215.html .
10. GB/T 6346.1-2024, 电子设备用固定电容器 第1部分:总规范 (Festkondensatoren zur Verwendung in elektronischen Geräten – Teil 1: Fachgrundspezifikation). Peking: 国家市场监督管理总局, 2024.
11. HVC-Anwendungsentwicklungsteam Hochspannungs-Keramikkondensator Technische Ressourcen, https://www.hv-caps.com