介紹
電流隔離在工業和汽車系統中很常見，作為防止高電壓或抵消接地電位差的一種手段。設計人員傳統上使用光耦合器進行隔離，但在過去幾年中，使用電容和磁隔離的數字隔離器變得越來越流行。對于任何此類隔離器，了解其安全限值的重要性以及如何利用它們對于系統設計都很重要。
在使用隔離器的系統中，確保其絕緣即使在故障條件下也能保持完整可能很重要。為了實現這一目標，管理光耦合器（如IEC60747-5-5）或電容和磁隔離器（如VDE0884-11）的元件標準規定了安全限值。這些值指定隔離器的工作條件邊界，即使功能不是，絕緣也保留在該邊界內。
隔離器故障模式確定安全限值
要了解安全限值指定的內容，請考慮隔離器的設計方式。圖1和圖2分別說明了光耦合器和電容式數字隔離器的結構。對于光耦合器，硅膠材料和絕緣膠帶在兩個信號側之間提供絕緣，而LED和光電探測器提供信號傳輸。在數字隔離器中，兩個獨立硅芯片上兩個高壓電容器的串聯提供絕緣，而耦合到高壓電容器的電發射和接收電路提供信號傳輸。

圖1：橫截面顯示了光耦合器的構造方式以及故障條件的可能影響。

圖2：數字隔離器橫截面顯示了故障條件如何影響其絕緣性能。

隔離器一側的高電壓/大電流/大功率故障事件可能會損壞該側的電路。例如，短路、靜電放電（ESD）和功率晶體管擊穿等事件可能會迫使意外的高電壓和電流進入隔離器的引腳，從而損壞LED、光電探測器、發射和接收電路以及片上ESD保護。如果芯片中有足夠的功率耗散，電路也可能出現嚴重的結構損壞，例如熔融硅膠絕緣、高壓電容器板短路或熔化的鍵合線。這種結構損壞會降低隔離器的絕緣能力。

從終端系統的角度來看，即使在電氣和熱應力事件阻礙了隔離器的信號傳輸操作之后，隔離要求也可能需要保持有效。這是因為隔離柵損壞可能導致二次系統故障或電氣危險。例如，在圖3中，數字隔離器保護接地的控制和通信模塊，而系統的其余部分則浮動。必須考慮數字隔離器內部和周圍可能降低隔離器絕緣能力的任何故障的影響，以避免直流接地短路的影響。

圖3：如果故障導致接地短路，在交流電機驅動器中提供保護隔離的數字隔離器發生故障可能會危及整個系統。

安全限制的做法旨在最大限度地減少隔離器輸入或輸出電路發生故障時對隔離柵的潛在損壞。隔離器元件標準將安全限值定義為器件在發生故障時可以承受的最大輸入或輸出電流（IS）、最大輸入或輸出功率（PS）和最大結溫（TS），而不會影響其隔離，即使耦合元件的功能可能被破壞。設備制造商必須指定這些參數，但您仍然需要確保在發生故障或故障時不超過這些值，以免絕緣擊穿。

作為制造商提供的安全限值示例，圖4顯示了ISO7741數字隔離器不同電源電壓和PS下與環境溫度的函數關系。指定這些值是為了不超過器件的最大安全結溫（TS=150°C）。例如，基于這些曲線，在100°C的環境溫度下，高達600mW的功率可能會在器件內部耗散，而不會對絕緣造成任何潛在損壞。

圖4：TI的ISO7741數字隔離器的安全限值顯示了故障在不影響器件隔離特性的情況下可能造成的功耗。

電路利用安全限制參數

制造商采用的材料和電路設計參數控制著設備的安全限值。安全標準要求光耦合器/數字隔離器用戶在其電路設計中提供足夠的安全安排，并確保器件的應用條件不超過器件的安全限值。這種安全安排可能包括在故障條件下啟動的電流和電壓限制，或防止工作溫度超過最大值的熱管理。

讓我們看一下兩個用于實現數字隔離器安全限制的示例電路。雖然這些示例并不詳盡，無法識別所有可能的故障和結果，但它們闡明了安全限制的原則，并應提供如何在隔離系統設計中實現安全限制的感覺。

對于第一個示例，圖5顯示了一個數字隔離器，用作模數轉換器（ADC）或模擬前端（AFE）與微控制器（MCU）之間的接口。我將分析此系統的任何一個主要故障，包括此單個故障產生的任何次要故障。（可能需要額外的電路來防止多個主要故障。本分析將側重于MCU側的安全限制，盡管您也可以將相同的原理應用于ADC/AFE側。

在本例中，24V工業電源（可變電壓高達36V）為MCU側（VIN24V）供電。DC/DC轉換器將其降壓至5V（VDC5V），然后是低壓差穩壓器（LDO），為MCU和數字隔離器創建3.3V電源（VDC3P3V）。限流電阻RSUP包含在電源路徑中電阻ROUT和RIN包含在輸入/輸出（I/O）路徑中。

圖5：在本例中，數字隔離器用作接口，在ADC或AFE和MCU之間提供隔離。

讓我們來看看一些故障及其對安全限制的影響。

主要故障#1：

從VCC1到GND1的隔離器內部短路。短路提供從VCC1到GND1的電阻RFAULT。使用最大功率傳輸定理，當RFAULT=RSUP時，隔離器內的最大功率耗散發生。最大功耗等于（VDC3P3V）2/（4×RSUP）。對于非常低的RFAULT值，通過RSUP和VCC1的電流等于3.6V/RSUP。RSUP必須設計為耗散此功率。然而，隔離器本身的功耗非常低（因為RFAULT~0Ω）。

示例：如果RSUP=RFAULT=20Ω，則隔離器中的最大功耗為（3.6V）2/（4×20Ω）=0.162W。根據其規格表，這完全在ISO7741的安全限制功率范圍內。對于RFAULT~0Ω的情況，20ΩRSUP必須為0.65W電阻，以考慮其耗散所需的功率。較高的RSUP值總是有益的，因為它降低了故障條件下的功耗。

但是，您還必須考慮正常運行時RSUP兩端的壓降。具有寬電源范圍的隔離器（例如支持低至2.25V工作的ISO7741）或超低功耗隔離器（如ISO7041，在1Mbps時每通道僅消耗100μA）是可以支持更高RSUP值的選項。

主要故障#2

24V至5VDC/DC轉換器中的輸入至輸出短路。在這種情況下，24V系統電源（可變至36V）出現在LDO輸入上。為防止故障進一步傳播，必須將LDO設計為在其輸入端處理36V電壓。隔離器可能無法承受此電壓。

主要故障#3：

LDO中的輸入至輸出短路。在這種情況下，LDO的5V輸入發生在其輸出端。為防止故障進一步傳播，數字隔離器必須能夠在其電源上處理5V電壓（ISO7741滿足此要求）。您還必須考慮對MCU的任何損壞（如果MCU無法在其電源上支持5V）。在最壞的情況下，MCUI/O引腳會損壞，并提供低阻抗電源或接地。

主要故障#4：

MCU輸入和輸出引腳上的接地或電源短路。在這種情況下，進入隔離器引腳的電流可能高于正常工作時的電流。電阻ROUT和RIN有助于將該電流保持在安全限值內。例如，ROUT=RIN=100Ω在5V條件下，將通過隔離器I/O引腳的電流限制在50mA，遠低于ISO7741的安全限制電流。

對于第二個示例，使用ISO1211的隔離數字輸入，如圖6所示。

圖6：在本例中，隔離式數字輸入電路使用TIISO1211。

隔離的數字輸入接收來自現場傳感器的信號，并將其連接到主機可編程邏輯控制器。電壓輸入標稱值為24V，但變化可能高達36V。ISO1211使用一個外部RSENSE電阻器來精確限制吸入SENSE端子的電流。外部電阻RTHR可以調節數字輸入的電壓門限。對于11V輸入閾值和2mA電流限值，RSENSE和RTHR的值分別為562Ω和1kΩ（有關詳細信息，請參見ISO1211數據手冊）。

主要故障#1：

ISO1211內部短路導致SENSE和FGND引腳之間的低阻抗RFAULT。和以前一樣，ISO1211內部最差情況下的功耗為（36V）2/（4×RTHR）。當RTHR=1kΩ時，最差情況功率為0.324W，在ISO1211的安全限制功率范圍內。

主要故障#2：

外部電阻RTHR短路。ISO1211的內置電流限制將引腳的電流消耗限制為RSENSE設置的值。電阻RTHR在確定輸入電流方面沒有重要作用，因此短路RTHR不會對進入ISO1211的電流或功耗產生太大影響。

主要故障#3：

輸入電壓上升到60V。安全數字輸入系統必須考慮在故障條件下上升至60V的24V工業電源。ISO1211的輸入引腳可承受60V電壓，同時保持3.1mA的電流限值（RSENSE=562Ω）。最大功耗為60V×3.1mA=186mW，完全在ISO1211的安全限制功率范圍內。

這兩個示例演示了如何在安全限制值的上下文中分析和緩解不同的故障。但是，根據實際應用和安全目標，您可能需要采取其他措施。

結論

使用隔離器時，了解其安全限值并在設計中做出滿足這些值的規定非常重要。未能設計安全限制可能會導致故障，從而造成廣泛的系統損壞，如果隔離器的屏障失效，則可能出現火災和電氣危險。示例電路演示了確保在故障條件下保持安全限值的方法。

審核編輯黃昊宇