1. 最大坑:只看输出电压,不看故障模式

很多设计:

24V → DC/DC → MCU/PLC → 输出控制

测试时正常,但安全系统关注的是:

如果电源坏了,会发生什么?

例如:

故障普通系统结果安全系统要求
输出过压设备烧毁必须快速切断
输出欠压设备停止需要报警或进入安全状态
反馈环路失效电压升高必须限制最大输出
功率管击穿持续供电需要保护隔离

工业安全设计需要分析:

  • FMEA(失效模式分析)

  • FMEDA(失效模式、影响及诊断分析)

  • SIL等级需求

IEC 61508 将安全相关电子系统按照风险和安全完整性等级(SIL)进行设计,要求避免系统性故障,同时控制随机硬件故障。


2. 坑:没有设计电源监控

普通电源:

AC/DC
 |
24V输出
 |
负载

安全电源:

AC/DC
 |
24V
 |
+---- 电压监控
|
+---- 电流监控
|
+---- 温度监控
|
+---- 看门狗
|
安全控制器

必须检测:

输出过压

例如:

正常:

24V ±5%

异常:

30V以上

处理:

  • 关闭输出

  • 拉低EN

  • 触发故障信号

常用:

  • TL431 + 光耦反馈

  • 专用OVP芯片

  • MCU ADC检测


3. 坑:保护电路只做单点保护

很多工程:

24V
 |
TVS
 |
负载

认为安全。

实际上工业环境:

  • 电机启动

  • 接触器吸合

  • 雷击浪涌

  • EFT脉冲

可能导致:

TVS短路 → 电源掉电

或者:

TVS失效 → 后级损坏

更可靠:

输入
 |
保险丝
 |
NTC/PTC
 |
MOV
 |
TVS
 |
滤波
 |
DC/DC
 |
输出保护

形成多级防护。


4. 坑:忽略启动瞬间问题

工业设备经常:

  • 大电容输入

  • 多模块并联

  • 继电器负载

启动:

0A → 10A

瞬间冲击。

容易造成:

  • DC/DC保护

  • 电压跌落

  • MCU复位

解决:

软启动

例如:

MOSFET控制:

Vin
 |
MOSFET
 |
Cout
 |
Load

控制:

  • 限制浪涌电流

  • 延迟启动


5. 坑:没有考虑冗余电源

安全系统常见:

单电源:

Power
 |
PLC

风险:

电源坏 → 系统失效

工业安全:

       ┌── Power A ──┐
24V ───┤             ├── Load
       └── Power B ──┘

采用:

  • N+1冗余

  • ORing二极管

  • 理想二极管MOS方案

  • 热插拔控制器

例如:

电源A
 |
MOS ORing
 |
+24V
 |
MOS ORing
 |
电源B

任何一路故障,不影响系统运行。


6. 坑:DC/DC芯片选型只看功率

错误:

负载10W,所以选15W模块。

工业安全还要看:

输入范围

例如:

24V系统:

实际可能:

18V~36V

甚至:

9V~60V

隔离耐压

例如:

普通:

1kV

工业:

3kV~5kV

温度

普通:

0~70℃

工业:

-40~85℃

寿命

重点关注:

  • 电解电容

  • 光耦

  • MOSFET

  • 磁芯温升


7. 坑:忽略接地和隔离

工业现场:

  • 变频器

  • 大功率电机

  • 焊机

产生:

  • 共模干扰

  • 地环流

  • EFT

错误:

控制地
 |
设备地
 |
大地

容易引入干扰。

推荐:

输入侧

PE
 |
EMI

隔离DC/DC

输出GND

单点接地

8. 坑:反馈环路设计不稳定

例如:

TL431反馈:

输出
 |
分压
 |
TL431
 |
光耦
 |
PWM控制

常见问题:

  • 输出漂移

  • 负载变化电压跳动

  • 温度变化误差

原因:

  • TL431补偿不足

  • 光耦CTR变化

  • 分压电阻温漂

  • PCB漏电

改进:

  • 精密电阻

  • 增加补偿网络

  • 控制环路仿真

  • 降低反馈阻抗


9. 坑:忽略PCB安全设计

工业安全电源PCB重点:

爬电距离

高压区域:

L -------- N

不要太近。

隔离槽

例如:

高压区

██████

  空槽

██████

低压区

大电流走线

避免:

  • 细线

  • 过孔过少

  • 热集中


10. 坑:没有做异常测试

安全电源不能只测:

√ 正常输入
√ 正常负载

必须测试:

输入异常

  • 输入过压

  • 输入欠压

  • 反接

输出异常

  • 短路

  • 过载

  • 空载

环境

  • 高低温

  • EMC

  • EFT

  • 浪涌


一个典型安全电源架构

        AC/DC输入

             |
        EMI滤波

             |
        防浪涌保护
       MOV+TVS+保险

             |
       隔离DC/DC

             |
        +24V安全母线
             |
 ┌───────────────┐
 │               │
监控IC        冗余管理
 │               │
MCU/PLC      Power ORing

             |
        安全负载

工业安全电源设计检查表

项目必须确认
输入范围
隔离耐压
浪涌等级
EMC测试
过压保护
短路保护
温升
冗余方案
故障诊断
寿命计算
SIL需求