4. 硬件安全设计流程

说到逆变器的安全设计，隔离技术是我最不敢马虎的一环。你想想看，逆变器输入端是高压直流母线，动不动几百伏，输出端连着电网或者负载，控制板却只有3.3V或5V。高压侧一旦窜到低压侧，整个控制系统就完了，操作人员的安全也没了保障。

电气隔离，说白了就是切断高压侧和低压侧之间的直流通路，只让信号或能量通过隔离屏障传递。我做过一个项目，就因为光耦选型时耐压留的余量不够，批量老化时炸了十几台。从那以后，我对隔离设计就特别较真。

为什么一定要做电气隔离？

隔离的必要性，我归纳为三个层面：

• 人身安全：操作人员可能接触到控制面板、通讯接口，这些低压部分必须与高压功率部分完全隔离，防止触电。
• 设备保护：高压侧的浪涌、尖峰、共模干扰，如果不隔离，会直接烧毁DSP、FPGA、运放这些娇贵的低压器件。
• 系统抗扰：逆变器开关频率高，di/dt和dv/dt都很大，隔离能切断地环路，抑制共模干扰，保证通讯和采样不误动作。

隔离类型：功能隔离、基本隔离、加强隔离

IEC 61800-5-1和IEC 60747标准把隔离分成了几个等级。我习惯用一张表来对比，这样最清楚：

隔离类型	耐压等级	典型应用	我的建议
功能隔离	仅满足功能需要，无安全防护	同一电路板上的高低压区域分隔	逆变器主功率回路慎用，不能作为安全隔离
基本隔离	单层绝缘，通常1500V~3000V	驱动信号隔离、辅助电源初次级	配合接地保护使用，单点故障时可能失效
加强隔离	双层或等效绝缘，通常5000V以上	AC输入端、人机界面、通讯接口	我推荐所有与人体可能接触的接口都用加强隔离

嗯，这里要注意：加强隔离不是两个基本隔离串联那么简单。它要求单一故障下仍然满足安全要求。我记得有一次评审，有人想把两个基本隔离的光耦串起来当加强隔离用，被我当场否了——爬电距离和局部放电测试根本过不了。

隔离器件选型与设计：光耦、数字隔离器、变压器

隔离器件选型，我一般按信号类型和传输速率来分。下面这张SVG图是我自己总结的选型框架：

光耦：经典但有限制

光耦是隔离器件里的老将了。原理很简单：LED发光，光敏管接收，中间用透明绝缘材料隔开。我最早做逆变器时，驱动信号和故障反馈全用光耦。

光耦的优点：

• 技术成熟，成本低
• 单向传输，天然抗干扰
• 隔离电压可以做到很高（5000V以上）

但光耦的缺点也很明显：

• 传输速率慢：普通光耦也就几十kbps，高速光耦做到10Mbps已经不错了。SiC MOSFET开关频率动辄100kHz以上，光耦的延迟和抖动根本跟不上。
• 老化问题：LED发光效率会随时间和温度下降。我曾经遇到过一批光耦用了三年后CTR（电流传输比）掉了40%，导致信号误判。
• 功耗大：驱动LED需要几mA到十几mA电流，多路隔离时功耗可观。

数字隔离器：现代逆变器的首选

数字隔离器是近十年发展起来的。它用电容耦合或磁耦合来传输数字信号，没有LED老化的问题。我个人习惯在逆变器控制板上，所有需要隔离的数字信号都用数字隔离器。

数字隔离器的优势：

• 速率高：轻松做到100Mbps以上，延迟低至几ns
• 寿命长：没有发光器件，CTR不衰减
• 功耗低：每通道功耗通常不到1mA
• 集成度高：多通道、双向、甚至集成隔离电源

选型时我重点关注三个参数：

1. 隔离耐压：加强隔离要求至少5000V_RMS，我一般选6000V以上的型号留余量。
2. CMTI：共模瞬态抑制，至少50kV/μs。逆变器桥臂中点电压跳变极快，CMTI不够会导致输出误翻转。
3. 爬电距离：加强隔离要求≥8mm（根据工作电压和污染等级），PCB布局时必须留够空间。

变压器：电源隔离的核心

变压器是隔离器件里最古老也最可靠的。它不仅能传能量，还能传信号（比如栅极驱动变压器）。在逆变器里，变压器主要用在两个地方：

• 辅助电源：把高压直流母线转换成控制板需要的低压电源（15V、5V、3.3V）。
• 栅极驱动：用脉冲变压器传输IGBT/SiC的驱动信号，同时提供隔离电源。

变压器设计的几个关键点：

• 匝比：决定电压变换比例，同时影响漏感和分布电容。
• 漏感：越小越好，否则会产生电压尖峰和能量损耗。
• 分布电容：高频时共模电流会通过分布电容耦合，影响EMC。
• 磁芯材料：逆变器开关频率高，一般用铁氧体磁芯（如PC40、PC95）。

我设计栅极驱动变压器时，习惯在初级串联一个隔直电容，防止磁芯饱和。有一次忘了加，上电后变压器直接饱和，电流飙升，把驱动芯片都烧了。嗯，从那以后这个电容就成了我的标准配置。

隔离设计实战要点

最后分享几个我在项目中踩过的坑：

• PCB布局：隔离器件下方不要走任何铜皮，保持完整的隔离带。我见过有人在光耦下方走了地线，结果耐压测试直接击穿。
• 爬电距离：加强隔离要求≥8mm，但如果你工作在海拔3000米以上，空气绝缘强度下降，距离还要加大。
• 局部放电：批量生产时一定要做局部放电测试，不能只做耐压测试。有些器件耐压能过，但局部放电超标，长期可靠性堪忧。
• 冗余设计：关键信号（如过流保护、过温保护）我习惯用两个隔离通道做冗余，防止单点失效。