Koordinierte Schutzlogik für UV-Härtungsgeräte für Festkörper

Koordinierte Schutzlogik für UV-Härtungsgeräte für Festkörper

Abstract

Eine UV-Härtungsanlage mit Halbleitertechnologie besitzt keinen Schütz zur Fehlerabsorption, und ihre Halbleiter verursachen Kurzschlüsse. Dieser Artikel erläutert die I²t-Koordinationsregel, die Lichtbogenenergie des Kondensators, den N+1-Fehlerfaktor und die Selektivitätsregel. Anschließend werden fünf Designschritte vorgestellt, die sicherstellen, dass das richtige Element zuerst erkannt wird und die Leitung in einer definierten Reihenfolge degradiert wird.

1. Einleitung

Ein vollständig auf Halbleitertechnik basierendes UV-Härtungsgerät besitzt weder mechanische Schütze noch Quecksilberrelais oder bewegliche Teile, die ein Ereignis absorbieren könnten. Jede Schaltfunktion ist in einem Halbleiter integriert, und die Ausfallarten ändern sich entsprechend.

Ein IGBT fällt kurz. Eine Diode fällt kurz und reißt das nächste Gerät mit in den Tod. Ein Kondensator fällt kurz und erzeugt einen Lichtbogen, der die gespeicherte Energie aufnimmt. Das Schutzsystem besteht daher nicht aus einer einzelnen Sicherung, sondern aus einem komplexen System, das jeden Fehler erkennt, isoliert und behebt, bevor er sich ausbreitet.

Eine hochzuverlässige Fertigungslinie sorgt für Redundanz auf Ebene der Baugruppe: N+1 Leistungsmodule, redundante Triggerpfade und redundante Sensorik. Der Ausfall einer Komponente führt somit zu Kapazitätsverlusten statt Verfügbarkeitseinbußen, und der Prozess läuft mit reduziertem Stromverbrauch weiter.

Dieser Artikel behandelt die vier Schutzebenen, die Regeln zur Fehlerenergiekoordination, die N+1-Unabhängigkeitsanforderung und den Selbsttest, der die Funktionsfähigkeit des Ersatzpfads nachweist, sowie fünf auf N4700 Klasse I Keramik basierende Konstruktionsschritte.

2. Kernmechanismus

2.1 Koordination in I²t

Eine Sicherung und eine Diode teilen sich den gleichen Fehlerstrom, daher bestimmt die durchgelassene Energie, welches Bauteil zuerst auslöst:

I²t_fuse < I²t_diode_surge

Dabei ist I²t_fuse der gesamte Abschaltstrom I²t der Sicherung beim verfügbaren Fehlerstrom und I²t_diode_surge der 10 ms Stoßstrom, den die Diode übersteht. Ein 2 kA-Fehlerstrom, der in 4 ms abgeschaltet wird, führt zu einem Stromfluss von 16,000 A²s durch den Zweig, gegenüber 120,000 A²s für die Diode – ein 7.5-facher Überschuss.

Die gleiche Regel gilt innerhalb des Moduls. Ein Gate-Treiber, der 2 µs nach der Desaturierungserkennung sperrt, unterbricht den Fehlerstrom, bevor das Sicherungselement durchbrennt, und die Sicherung schaltet dann einen Zweig ab, der keine Energie mehr führt.

2.2 Kondensatorenergie und ihr Isolationselement

Ein defekter Kondensator wandelt seine gespeicherte Energie in einen Lichtbogen um. Diese Energie verhält sich proportional zum Quadrat der Spannung:

E_cap = 0.5 × C × V²

Dabei ist E_cap die Energie, die das defekte Bauteil in seinen eigenen Lichtbogen einspeisen kann, C die Kapazität und V die Spannung am Bauteil im Moment des Ausfalls. Ein 470-nF-Bauteil speichert bei 10 kV 23.5 J, und eine volle 10-µF-Kondensatorbank speichert bei 10 kV 500 J, die nicht zum Fehlerort gelangen dürfen.

Jeder Kondensator benötigt daher ein eigenes Trennelement, das so dimensioniert ist, dass der Zweig abgeschaltet wird, bevor die benachbarten Kondensatoren zum Stromfluss beitragen. Die Sicherungs-I²t-Werte, die Kondensatorenergie und die Gesamtenergie werden derselben Tabelle entnommen, und die Koordination wird für jeden Fehlermodus überprüft.

2.3 Spannungsabfall während eines Impulses

Die Kapazität im Schutzpfad bestimmt auch den Spannungsabfall, den die Last erfährt, und damit, ob ein behobener Fehler zu einer Ausgangsstörung wird:

ΔV = I × Δt / C

Dabei ist ΔV der Spannungsabfall, I der Laststrom, Δt die Impulsdauer und C die Kapazität. Ein 10-A-Impuls von 50 µs an einem 470-nF-Kondensator bewirkt einen Spannungsabfall am Knoten von 1.06 kV, was 10.6 % der Nennspannung von 10 kV entspricht.

2.4 N+1-Redundanz und der Faktor der gemeinsamen Ursache

Der Verfügbarkeitsgewinn von N+1 Modulen gilt nur, solange die Pfade unabhängig bleiben. Jedes gemeinsam genutzte Element fügt einen gemeinsamen Ursachenterm hinzu:

λ_pair = β × λ_module

Dabei ist λ_pair die Ausfallrate beider Pfade, β der Faktor der gemeinsamen Ursache und λ_module die Ausfallrate eines einzelnen Moduls. Bei λ_module = 5 × 10⁻⁶ pro Stunde führt ein unabhängiger Ausfall beider Module zu einer Ausfallrate von 2.5 × 10⁻¹¹ pro Stunde, während eine gemeinsame Gleichstromverbindung mit β = 0.1 die Ausfallrate auf 5 × 10⁻⁷ pro Stunde erhöht – also um das Zwanzigtausendfache.

2.5 Selektivität zwischen den Schutzschichten

Schutzmechanismen, die bei harmlosen Ereignissen auslösen, verursachen höhere Verfügbarkeitskosten, als sie einsparen. Die Schutzebenen sind zeitlich voneinander getrennt:

t_trip_downstream < t_trip_upstream

Dabei ist t_trip_downstream die Abschaltzeit des lokalen Geräts und t_trip_upstream die Abschaltzeit des dem Fehlerort näheren Geräts. Ein lokales Gerät, das 20 ms vor einem 100 ms vorgelagerten Gerät liegt, hält einen Fehler lokal, und ein 200 µs kurzer Lampenzündvorgang löst keines der Geräte aus.

Abb. 1 — Vier Schichten teilen sich einen Fehler: Die Bauteil-Nennleistung beträgt 5 pC, die Sicherung löst bei 16,000 A²s aus, das Ersatzmodul übernimmt in 100 ms, und der Controller reduziert die Leistung.

3. Schwachstellen im Engineering

Problempunkt 1: Die falsche Komponente fällt zuerst aus.

Eine durch eine Überspannung kurzgeschlossene Diode löst die Sicherung des Zwischenkreises aus, oder die Sicherung löst zuerst aus und die Diode folgt – je nach Koordination, die niemand analysiert hat. Im Einsatzbericht heißt es: „IGBT erneut ausgefallen“, und der IGBT war Opfer eines unkoordinierten Systems.

Ohne eine Fehlerenergietabelle wird das Opferelement durch die Toleranzstreuung bestimmt. Zwei Produktionslose mit leicht unterschiedlichen Sicherungselementen erzeugen dann zwei unterschiedliche Fehlersignaturen an derselben Maschine.

Problem 2: Redundante Module mit gemeinsam genutzter DC-Verbindung

Zwei Module teilen sich eine DC-Zwischenkreisbank und einen Kühlluftstrom. Fällt ein Kondensator in der gemeinsamen Bank aus, fallen beide Module gleichzeitig aus, und N+1 bietet keine Unterstützung.

Die Redundanz war zwar architektonisch auf dem Papier vorhanden, aber in keiner Zeichnung elektrisch umgesetzt. Gemeinsame Sensorik und ein gemeinsamer Steuerkanal führen bei einem einzigen Fehler des Gate-Treibers zum gleichen Ergebnis.

Problempunkt 3: Schlafschutz

Der redundante Auslösepfad und seine Sicherung werden nie betätigt. Wenn der primäre Pfad ausfällt, wird im Ersatzpfad eine durchgebrannte Sicherung, ein korrodierter Kontakt oder ein verschobener Schwellenwert gefunden, und die Maschine stoppt trotzdem.

Eine Schutzschaltung, die nie getestet wird, hat eine unbekannte Ausfallrate, und die MTBF-Berechnung, die von ihrer Funktionsfähigkeit ausgeht, liefert einen Wert, den die Anlage nicht erreichen kann.

Problempunkt 4: Übermäßiger Schutz kostet Verfügbarkeit

Ein für alle denkbaren Fehler ausgelegtes System löst bei harmlosen Ereignissen aus. Der Leckstromsensor löst an einem feuchten Morgen aus, der Überstromschutz bei einem Zündvorgang der Lampe, und die Verfügbarkeit der Maschine sinkt unter die eines ungeschützten Systems.

Die Selektivität trennt die beiden Fälle anhand von Zeit und Amplitude, und die Diskriminierungsgrenze muss an der Leitung gemessen werden. Ein Datenblattwert lässt sich nicht auf eine Vermittlungsanlage übertragen.

4. Entwurfsschritte

Strategie 1: Zuerst die Schutzlogiktabelle schreiben

Führen Sie alle möglichen Komponentenausfälle mit der zugehörigen Fehlerschicht, der Erkennungsmethode und der erwarteten Behebungszeit auf. Überprüfen Sie die Tabelle durch Fehlereinspeisung in den Prototyp. Eine nach dem Schaltplan erstellte Tabelle dokumentiert den Entwurf, anstatt ihn zu steuern.

Strategie 2: Koordination durch Energie

Wählen Sie die Sicherung, die Diode und den Kondensator aus einer Fehlerenergietabelle so aus, dass das vorgesehene Element zuerst abschaltet: I²t_fuse < I²t_diode, die Dioden-Stoßstrombelastbarkeit über dem Fehlerstrom für die Abschaltzeit und das Kondensator-Isolationselement, dimensioniert nach 0.5 × C × V².

A schnelle Erholungsdiode Mit einem dokumentierten Anstieg I²t erhält die Koordination eine reelle Zahl, mit der sie arbeiten kann, anstatt einer Kurve, die bei der falschen Temperatur abgelesen wurde.

Strategie 3: Die Redundanz elektrisch unabhängig gestalten

Duplizieren Sie den Strompfad, die Sensorik, die Kühlung und den Steuerkanal, führen Sie dann die Common-Cause-Analyse durch und entfernen Sie jedes gemeinsame Element, das durch einen Fehler zum Ausfall beider Pfade führen könnte.

Bei β = 0.1 erhöht eine gemeinsame Gleichstromverbindung die Ausfallrate des Paares von 2.5 × 10⁻¹¹ auf 5 × 10⁻⁷ pro Stunde. Getrennte Gleichstromverbindungen, separate N4700 Bänke und getrennte Luftströmung sind die praktische Methode, um β niedrig zu halten.

Strategie 4: Bauteile mit einem charakterisierten Ausfallmodus spezifizieren

Wählen Sie Bauteile, deren Verhalten unter Belastung dokumentiert ist, damit die Logiktabelle auf Daten basiert. Keramik der Klasse I weist einen Verlustfaktor (tan δ) von maximal 0.1 % und eine Kapazität innerhalb von ±30 ppm/°C auf. Bauteile, die auf Teilentladungen unter 5 pC bei 1.2-facher Nennspannung geprüft wurden, eliminieren den Erosionsausfall, der zu einem Kurzschluss führt.

Wenn ein serieller Stack den Bus teilt, ein Paar von Bemessung von Widerständen erzwingt die Spannungsaufteilung, die die Koordinationstabelle vornimmt.

Strategie 5: Selbsttests hinzufügen und Selektivität im Feld optimieren

Bei jedem Einschalten und in Leerlaufphasen sollten die redundanten Pfade mit einem Testimpuls geringer Energie geprüft und die Durchgängigkeit der Sicherungen, die Diodenschwellenwerte und der Zustand der Kondensatoren kontrolliert werden. Die Ergebnisse sind zu protokollieren, damit die Funktionsfähigkeit des Ersatzpfads bekannt ist, bevor die Maschine ihn benötigt.

Protokollieren Sie jede Schutzauslösung mit Zeitpunkt und Amplitude und passen Sie anschließend die Schwellenwerte so an, dass harmlose Ereignisse keine Auslösung bewirken und echte Fehler innerhalb der vorgesehenen Zeit behoben werden. Im Niederfrequenzbereich des Bus, ein Folienkondensator absorbiert den Zündimpuls, der andernfalls den Schwellenwert erreichen würde.

Schutzschicht	Element und Umgebung	Räumzeit
Teilebewertung	Keramik der Klasse I, Teilentladung unter 5 pC bei 1.2-facher Nennspannung	kein Ereignis absichtlich
Tor und Klemme	Desaturierungserkennung mit einem 2 µs Gate-Block	2 µs bis 5 µs
Abzweigsicherung	I²t 16,000 A²s bei einem Fehler von 2 kA	4 ms
Seriendiode	10 ms Stoßstrom I²t 120,000 A²s	überlebt das Ereignis
Modulübergabe	Das N+1 Ersatzmodul übernimmt die Last.	100 ms
Maschinenebene	Gesteuerte Leistungsreduzierung mit Alarm und Protokollierung	1 s

Komponentenparameter	Typischer Wert	Testbedingung
Nennspannung (HVCT8G-Serie)	10 kV DC	Hi-Pot 1.5× für 60 s
Kapazität	4700 pF ±20% (472M)	1 MHz, 1 V<sub>eff</sub>
ESR bei 1 MHz	unter 50 mΩ	-
Schleifeninduktivität (E40-Sehne)	unter 8 nH	40 mm Anschlussabstand
Isolationswiderstand	über 10 GΩ bei 500 V Gleichstrom	25 °C, 60 % relative Luftfeuchtigkeit
Temperaturbereich	−40 °C bis +125 °C	IEC 60068-2-Reihe
Impuls-dv/dt-Fähigkeit	über 50 kV/µs	bei Nennspannung

5. HVC-Kondensatoren für redundante UV-Versorgungsstufen

Sechs Anforderungen bestimmen die Schutzkette: ein charakterisierbarer Ausfallmodus, kein Erosionspfad, der in einer kurzen, stabilen Impedanz endet, sodass die Koordinierungsgleichungen gelten, eine qualifizierte Familie über jede Stufe hinweg, Abschlüsse, die Zyklen überstehen, und eine dokumentierte zweite Quelle.

Sechs Parameter, die hier von Bedeutung sind

• Charakterisiertes Ausfallverhalten. Das Dielektrikum N4700 (T3M) der Klasse I mit dokumentierter Alterung ermöglicht es der Schutzlogiktabelle, Messdaten anstelle von Schätzwerten zu verwenden.
• Kein Erosionspfad. Die Bauteilprüfung auf Teilentladungen unterhalb von 5 pC bei 1.2-facher Nennspannung beseitigt die Fehlerklasse, die am Ende der Lebensdauer als unerklärlicher Kurzschluss auftritt.
• Stabile Parameter. Ein tan δ von 0.1 % oder niedriger und ±30 ppm/°C halten die Impedanz und die gespeicherte Energie konstant, sodass die Koordinationszahlen über den gesamten Temperaturbereich gültig bleiben.
• Eine Familie über 1 kV bis 100 kV, sodass auf jeder Stufe der Versorgung die gleichen Schutzregeln gelten und die Ersatzteilliste kurz bleibt.
• Schraubklemmen- und Scheibenbaugruppen, die die zyklische Belastung und die Einschaltspannung des N+1-Betriebs ohne vorzeitige Ermüdung aufnehmen können.
• Rekordverdächtige Redundanz. Das 40-kV-/441-Schraubenkondensatorbauteil ersetzte einen international erstklassigen Kondensator in Hochspannungs-Serviceprogrammen, und inländische OEMs qualifizieren es.

Die Trennsicherung sitzt auf dem Anschluss, und die HVCT8G Die Konstruktion sieht eine Schraubverbindung und eine 10 mm lange Kriechstrecke zwischen der Bank und dem Fehler vor. HVC-Bauteile entsprechen den elektrischen Parametern und Gehäuseabmessungen von TDK und andere Hochspannungsbereiche erster Ordnung, wodurch die Koordinierungstabelle über eine zweite Quelle gültig bleibt.

Lieferung und Support

Standardteile werden innerhalb von 4 bis 8 Wochen geliefert, kundenspezifische Sets innerhalb von 6 bis 10 Wochen. Die Anwendungstechnik von HVC unterstützt die Schutzlogiktabelle, die Koordination von Sicherungen, Dioden und Kondensatoren, die Überprüfung auf gemeinsame Ursachen sowie kundenspezifische Spannungs- und Kapazitätskombinationen.

Senden Sie die Architektur, die Fehlerenergieanalyse und die Ereignishistorie. HVC liefert Ihnen innerhalb von zwei Wochen eine Überprüfung des koordinierten Schutzes inklusive Logiktabelle, Koordinationsnummern und teilentladungsgeprüften Mustern der Klasse I.

6. Häufig gestellte Fragen

Frage 1: Wie ist eine Sicherung mit einer Diode abgestimmt?

Durch die Durchlassenergie gilt: I²t_fuse < I²t_diode_surge. Ein in 4 ms abgeschalteter Kurzschlussstrom von 2 kA führt zu einem Stromfluss von 16,000 A²s durch den Zweig. Eine Diode mit einer Nennstromstärke von 120,000 A²s für 10 ms übersteht diesen Stromfluss mit einer 7.5-fachen Reserve. Die Strombelastbarkeit allein sagt jedoch nichts über dieses Wettrennen aus.

Frage 2: Wie viel Energie setzt ein kurzgeschlossener Kondensator frei?

E_cap = 0.5 × C × V². Ein 470 nF-Bauteil speichert bei 10 kV 23.5 J, und eine 10 µF-Kondensatorbank speichert bei 10 kV 500 J. Jeder Kondensator benötigt ein eigenes Trennelement, damit der Zweig abschaltet, bevor die benachbarten Kondensatoren den Lichtbogen speisen.

Frage 3: Was bringt N+1-Redundanz eigentlich?

Ein Modul Reservekapazität und eine Auslegungsreserve, vorausgesetzt, die Pfade bleiben unabhängig. Bei λ_Modul = 5 × 10⁻⁶ pro Stunde fallen zwei unabhängige Pfade gleichzeitig mit einer Häufigkeit von 2.5 × 10⁻¹¹ pro Stunde aus; eine gemeinsame Gleichstromverbindung mit β = 0.1 erhöht diese Häufigkeit auf 5 × 10⁻⁷ pro Stunde.

Frage 4: Warum löst ein Leckageüberwachungsgerät an einem feuchten Morgen aus?

Da die Schwelle keine Amplituden- oder Zeitdiskriminierung aufweist, steigt die Oberflächenleckage an einem feuchten Morgen langsam an, während ein tatsächlicher Isolationsfehler innerhalb von Mikrosekunden auftritt. Eine lokale Verzögerung von 20 ms vor einem 100 ms vorgeschalteten Gerät trennt die beiden Ereignisse, ohne den Schutz zu beeinträchtigen.

Frage 5: Wie sollte ein redundanter Pfad getestet werden?

Senden Sie bei jedem Einschalten und in Leerlaufphasen einen Impuls mit geringer Energie. Prüfen Sie die Sicherungen auf Durchgang, die Diodenschwellen und den Zustand der Kondensatoren und protokollieren Sie das Ergebnis. Ein ungetestetes Ersatzteil hat eine unbekannte Ausfallrate, und die Verfügbarkeitsberechnung, die von seiner Funktionsfähigkeit ausging, ist ungültig.

Frage 6: Hilft eine höhere Kapazität im Schutzpfad?

Dadurch wird der Spannungsabfall von ΔV = I × Δt / C verringert, wodurch verhindert wird, dass ein behobener Fehler die Lampe beeinträchtigt. Ein 10-A-Impuls von 50 µs in 470 nF senkt die Spannung am Knoten um 1.06 kV bzw. 10.6 % der Nennspannung von 10 kV. Der Grenzwert für den Spannungsabfall legt somit den Minimalwert fest.

7. Referenzen

1. E. Kuffel, W. S. Zaengl, J. Kuffel, Grundlagen der Hochspannungstechnik, 2. Aufl., Newnes, 2000.
2. N. Mohan, TM Undeland, WP Robbins, Leistungselektronik: Wandler, Anwendungen und Design, 3. Auflage, Wiley, 2003.
3. MIL-HDBK-217F Mitteilung 2, Zuverlässigkeitsvorhersage elektronischer Geräte 1995.
4. IEC 60384-1:2018, Festkondensatoren für den Einsatz in elektronischen Geräten – Teil 1: Allgemeine Spezifikation.
5. MIL-PRF-49470D, Festkondensator, Keramikdielektrikum, Schaltnetzteil (Allzweck und temperaturstabil), Standardzuverlässigkeit und hohe Zuverlässigkeit, Allgemeine Spezifikation fürWashington, DC: US-Verteidigungsministerium, 2017.
6. DN Donahoe, M. Pecht, IK Lloyd und S. Ganesan, Feuchtigkeitsbedingte Degradation von Mehrschicht-Keramikkondensatoren, Microelectronics Reliability, Bd. 46, Nr. 2-4, S. 400-408, 2006. https://doi.org/10.1016/j.microrel.2005.05.008.
7. US 6,760,215, Kondensator mit hoher Durchbruchspannungsschwelle, DF DeVoe (Presidio-bezogen), erteilt 2004, https://www.freepatentsonline.com/6760215.html .
8. AN2001_06 — Reihenschaltung von IGBTs, Infineon Technologies, AN2001_06, http://www.infineon.com/dgdl/Infineon-AN2001_06_Series_connection_of_IGBTs-AN-v1.0-en.pdf?fileId=db3a304412b407950112b40f000d12f7 .
9. IEC 62477-1:2022, Sicherheitsanforderungen für leistungselektronische Umrichtersysteme und -geräte – Teil 1: Allgemeines, 2. Aufl. Genf: IEC, 2022.
10. GB/T 6346.1-2024, 电子设备用固定电容器 第1部分:总规范 (Festkondensatoren zur Verwendung in elektronischen Geräten – Teil 1: Fachgrundspezifikation). Peking: 国家市场监督管理总局, 2024.
11. HVC-Anwendungsentwicklungsteam Hochspannungs-Keramikkondensator Technische Ressourcen, https://www.hv-caps.com