3、IEC 61800-5 系列概览：各子部分（-5-1、-5-2、-5-3等）的范围、核心内容与相互关系

IEC 61800-5 系列是可调速电力驱动系统（PDS）标准体系中专门针对“功能安全与安全相关设计”的核心标准族。该系列并非单一文件，而是由多个子部分构成，分别从电气安全、功能安全、电磁兼容（EMC）等维度对驱动系统提出要求。理解各子部分的范围、核心内容及其相互关系，是进行驱动系统安全设计、认证评估和工程实施的基础。本章将系统梳理 -5-1、-5-2、-5-3 等子部分的技术边界与内在逻辑，并给出工程应用中的映射关系。

上图展示了 IEC 61800-5 系列三个主要子部分的整体框架。需要特别指出的是，该系列目前还包含 -5-4（安全相关应用指南）等补充文件，但核心评估依据仍以 -5-1、-5-2、-5-3 为主。下面逐一展开各子部分的技术细节。

3.1 IEC 61800-5-1：电气安全要求

核心原理

-5-1 是 PDS 产品电气安全的基础标准，其前身为 IEC 61800-5-1:2007，现行版本为 2022 版。该标准规定了可调速电力驱动系统在电气、热和机械方面的安全要求，适用于额定电压不超过 1000V AC（1500V DC）的 PDS。其核心设计理念是“多重防护层次”，包括基本绝缘、附加绝缘、加强绝缘以及保护接地等，确保在正常使用和单一故障条件下均不会对人员或环境造成危害。

判断方法或操作流程

在实际工程中，评估 -5-1 符合性通常遵循以下流程：

1. 确定电压等级与污染等级：根据驱动器的输入电压、安装环境（如污染等级 2 或 3）确定绝缘要求。
2. 检查防触电措施：验证外壳防护等级（IP 代码）、可触及金属部件的接地连续性。
3. 评估热安全：计算散热器表面温度、内部元器件温升，确保不超过材料允许限值。
4. 验证绝缘协调：检查爬电距离和电气间隙，对照标准中的表格进行尺寸校核。
5. 进行型式试验：包括耐压测试、绝缘电阻测试、温升测试等。

案例拆解或实战场景

某变频器制造商开发一款 400V 级、额定功率 75kW 的 PDS，在申请 CE 认证时发现，其直流母线端子与外壳之间的爬电距离仅为 5.5mm，而 -5-1 在污染等级 2、材料组 IIIa 条件下要求最小 8mm。通过分析，问题出在 PCB 布局过于紧凑。解决方案是重新设计母线排绝缘支架，增加绝缘隔板，将爬电距离提升至 9mm，同时调整了绝缘材料等级（从 IIIa 改为 II 组），最终通过测试。该案例表明，-5-1 的符合性需要从设计初期就纳入绝缘协调计算，而非事后补救。

常见误区或总结复盘

3.2 IEC 61800-5-2：功能安全要求

核心原理

-5-2 是 PDS 功能安全的核心标准，基于 IEC 61508 框架，针对驱动系统定义了安全功能（Safety Functions）及其安全完整性等级（SIL）。该标准将安全功能分为两类：安全停止功能（如 STO、SS1、SS2）和安全运动功能（如 SLS、SBC、SLS 等）。其核心原理是通过“安全相关控制系统”（SRC）实现风险降低，要求在设计过程中进行危险分析、SIL 分配、系统/硬件/软件安全完整性验证。

判断方法或操作流程

实施 -5-2 的典型流程包括：

• 危险与风险评估：识别驱动系统可能导致的危险事件（如意外启动、超速、超行程）。
• 安全功能定义：确定需要实现的安全功能及其 SIL 要求（如 STO 需达到 SIL3）。
• 架构设计：选择安全架构（如 1oo1、1oo2、2oo2），计算 PFH（每小时危险失效概率）。
• 硬件与软件验证：进行 FMEDA 分析、诊断覆盖率计算、软件安全生命周期管理。
• 安全确认测试：在整机上验证安全功能的响应时间、故障注入测试。

案例拆解或实战场景

以某包装机械的伺服驱动系统为例，其安全需求为：在打开防护门后 200ms 内实现安全转矩关断（STO），且 SIL 等级为 3。初始设计采用单通道 STO 电路，PFH 计算值为 1.2×10⁻⁷/h，不满足 SIL3 要求（需小于 1×10⁻⁷/h）。通过引入双通道冗余设计（1oo2 架构），并增加诊断测试（每 100ms 自检一次），PFH 降至 4.5×10⁻⁸/h。同时，在软件中增加了 STO 响应时间监控，确保从信号输入到功率管关断的总延迟不超过 180ms。最终通过 TÜV 认证。该案例说明，-5-2 的符合性需要精确的量化计算和架构优化。

常见误区或总结复盘

3.3 IEC 61800-5-3：EMC 要求

核心原理

-5-3 规定了 PDS 的电磁兼容性要求，包括发射（EMI）和抗扰度（EMS）两部分。该标准将 PDS 视为一个整体，考虑其内部的功率变换器、控制电路、传感器和通信接口之间的相互干扰。其核心原理是“端口模型”，即从电源端口、控制端口、通信端口、外壳端口等分别考核发射限值和抗扰度等级。与通用 EMC 标准（如 IEC 61000-6-4）相比，-5-3 针对 PDS 的 PWM 调制特性、高 dv/dt 开关瞬态、电机电缆长度等进行了专门规定。

判断方法或操作流程

进行 -5-3 评估的步骤：

1. 确定环境分类：第一环境（居住环境）或第二环境（工业环境）。
2. 选择限值等级：根据 PDS 的额定功率和安装条件，从标准中选取对应的发射限值（如传导发射 150kHz-30MHz）和抗扰度等级（如 ESD ±8kV、EFT ±2kV）。
3. 配置测试条件：包括电机电缆长度（通常为 5m 或 25m）、负载类型（额定负载或空载）。
4. 执行测试：在标准化的测试场地进行辐射发射、传导发射、谐波电流、电压波动等测试。
5. 整改措施：若超标，需增加 EMI 滤波器、优化接地、调整 PWM 频率或改善屏蔽。

案例拆解或实战场景

某电梯驱动系统在客户现场出现通信误码问题，经排查发现是变频器输出侧的高频共模电流通过接地回路耦合至编码器信号线。按照 -5-3 的传导发射测试，在 10MHz 附近超标 8dB。整改措施包括：在电机输出端加装共模磁环（材料：纳米晶，匝数 3 匝），并将编码器屏蔽层改为 360° 接地。整改后，传导发射余量达到 6dB，通信恢复正常。该案例表明，-5-3 的符合性不仅关乎认证，更直接影响现场可靠性。

常见误区或总结复盘

3.4 各子部分的相互关系与工程应用

核心原理

三个子部分并非孤立存在，而是构成一个完整的安全评估体系。-5-1 是“底线”，确保设备在电气上不会直接造成伤害；-5-2 是“功能保障”，确保安全功能在故障时可靠动作；-5-3 是“环境兼容”，确保设备在电磁环境中不干扰他人也不被干扰。三者共同支撑 PDS 的安全生命周期。

判断方法或操作流程

在项目开发中，建议采用“V 模型”进行同步设计：

案例拆解或实战场景

某风电变流器项目需要同时满足三个子部分。在 -5-2 中，要求实现安全停机功能（STO）且 SIL2；在 -5-1 中，要求满足 690V 系统的绝缘要求；在 -5-3 中，要求满足第二环境 A 类发射限值。设计团队发现，STO 电路的光耦隔离器件在 -5-1 的耐压测试中（例如 2U+1000V AC）可能击穿。解决方案是选用加强绝缘型光耦（爬电距离 12.7mm），并在 PCB 布局中增加开槽。同时，该光耦的开关速度影响了 STO 响应时间，需在 -5-2 的验证中重新计算 PFH。最终，通过联合设计，三个子部分均一次性通过测试。

常见误区或总结复盘

综上所述，IEC 61800-5 系列通过三个核心子部分构建了 PDS 安全设计的完整技术框架。工程师在实际应用中，应首先明确产品的目标市场和安全需求，然后分别对照 -5-1、-5-2、-5-3 进行逐项设计、验证和文档化。三者之间的协同关系决定了最终产品的安全等级和市场准入资格。