SST：保護設計——短路耐受 2μs 怎么活下來？

一顆芯片從短路到炸裂，只有 2 微秒。2 微秒是什么概念？光在這 2 微秒里也只走了 600 米。而 SST 的保護電路，必須在這 2 微秒內完成檢測、判決、關斷三個動作——比你的眨眼速度快 5000 倍。

01

一個價值 2 萬元的教訓

行業公開報道顯示，2024 年有云廠商部署 SST 樣機時，測試時"砰"的一聲，一顆 SiC MOSFET 芯片炸裂。

損失：單顆芯片 2 萬多元，整個模塊報廢。

原因：去飽和檢測閾值設錯了，短路電流持續了 4.2 微秒。

4.2 微秒——你的眼睛眨一下需要 100 毫秒，是它的 2 萬多倍。但就這 4.2 微秒，芯片結溫已經突破了 175°C，不可逆的熱擊穿發生了。

這個故事告訴我們一件事：SST 的保護設計，差 1 微秒就是生死之別。

02

傳統變壓器 vs SST：保護難度差了多少倍？

傳統工頻變壓器短路時，它的物理阻抗（銅線和鐵芯）天然限制了電流上升速度。操作員有幾十毫秒甚至幾百毫秒的時間去斷開斷路器——這個時間足夠你喝口水、站起來、走到配電柜前。

SST 完全不同。它的核心開關器件是 SiC MOSFET，開關速度在納秒級。短路電流以20-50 A/微秒的速度飆升。

想象一下：一條 800V 的直流母線，寄生電感只有 40 nH。短路發生的瞬間：

100 納秒，電流從 10A 飆升到 2kA。

1 微秒，20kA。

2 微秒，40kA。

對于一個額定電流只有 30A 的器件來說，100 納秒就已經是 60 倍過載了。

傳統變壓器給你的是"緩沖期"，SST 給你的只有"生死線"。

03

第一道生死線：2μs 短路保護

3.1 去飽和檢測——SST 的"心跳監測"

去飽和檢測（Desaturation Detection）的原理其實很直觀：

正常導通時，SiC MOSFET 的漏源壓降 V_{DS} 只有 0.5-1.5V，就像一個人心跳正常。一旦發生短路，V_{DS} 瞬間飆升到 10-30V——心跳異常了。

檢測電路就像心電圖機，持續監測 V_{DS}。超過閾值（通常 6-8V），就判定為短路，觸發保護。

3.2 消隱時間——為什么不能"一超標就關斷"？

你可能會問：檢測到 V_{DS} 超標就關斷不就行了？

問題沒這么簡單。SiC MOSFET 在開關瞬態時，V_{DS} 本身就會劇烈變化。如果一超標就關斷，每次正常開關都會觸發誤保護。

所以驅動 IC 引入了"消隱時間"（Blanking Time）——開通后的前 1.5 微秒，屏蔽檢測電路，這段時間內 V_{DS} 再大也不管。

消隱時間的矛盾：

• 太短 → 開關瞬態誤觸發，系統頻繁誤保護

• 太長 → 真正的短路檢測延遲，器件過熱炸裂

這就是為什么英飛凌的 1ED3127MC12H 把消隱時間精確到 1.0 微秒，關斷延遲只有 0.2 微秒——總響應時間 1.2 微秒，比競爭對手快 20-40%。

3.3 軟關斷——為什么"溫柔"反而更安全？

檢測到短路后，最直覺的做法是"立刻關斷"。但這是最危險的做法。

為什么？因為回路里有寄生電感。電流在 200 納秒內從 20kA 降到 0：

過 沖

母線電壓 800V + 過沖 800V = 1600V。對于 1200V 額定器件來說，這直接擊穿。

軟關斷的思路是"減速停車"：先把柵極電阻從 5Ω 切換到 50Ω，讓電流在 500 納秒內緩慢下降，然后再完全關斷。就像開車不能一腳踩死剎車，特別是在高速上。

04

第二道防線：過壓保護

SST 面臨的過壓威脅來自兩個方向：

內部的：開關動作引起的操作過壓。關斷越快，過沖越大。

外部的：雷擊浪涌。數據中心雖然室內部署，但交流輸入線路可能長達數百米，雷擊能量可以順著線路傳導進來。IEC 61000-4-5 等級 4 要求承受線-地 4000V 浪涌。

三級防護架構就像三道閘門：

第一道：MOV（壓敏電阻），大能量泄放，能扛 10-20kA，但響應慢（納秒級）。

第二道：TVS（瞬態電壓抑制二極管），響應極快（<1 納秒），精確鉗位，但能量承受有限。

第三道：RC Snubber（緩沖電路），吸收高頻振蕩，保護器件不被開關過沖打死。

實戰方案：

陽光電源的 SST 模塊采用 MOV+TVS+RC Snubber 三級防護，實測 4000V 雷擊浪涌后系統穩定運行。

05

第三道防線：孤島效應

想象這個場景：電網因為故障斷電了，檢修人員正在線路另一端工作。但你的 SST 還在繼續向本地負載供電——它不知道自己已經成了"孤島發電機"。

這對檢修人員是致命的。

孤島檢測的難點在于"盲區"：當本地負載的功率需求恰好等于 SST 的輸出功率時，電壓和頻率幾乎不變，傳統的過壓/欠壓/過頻/頻檢測方法全部失效。

解決方案是"主動擾動法"——在輸出電流中注入一個小擾動，觀察系統響應。并網時電網會"吸收"這個擾動，孤島時擾動會被放大，頻率不斷漂移，最終觸發保護。

標準很明確：IEEE 1547 要求孤島檢測時間 ≤ 2 秒，GB/T 33353 要求 ≤ 2 秒（I 類）或 ≤ 0.5 秒（II 類）。

06

第四道防線：故障穿越

電網電壓跌落時，SST 不能"一跑了之"。

GB/T 19963 規定：電壓跌到 50% 時，SST 必須保持并網至少 1 秒，并且注入無功電流支撐電網。每跌落 1%，提供至少 2% 額定無功電流。

故障穿越的核心矛盾：電壓跌了，為了維持功率輸出，電流會大幅增加。電壓跌到 50%，電流翻倍——這可能超過器件額定值。

解決方案是"限流 + 無功優先"：限制輸出電流不超過 1.2 倍額定值，超出部分的有功功率削減，剩余電流容量全部用于無功輸出。

臺達的做法更聰明：預測性限流。通過電壓前饋，在電壓跌落的第一個周期就預測電流峰值，提前限制調制比——不等問題發生就預防。

07

熱保護：給芯片裝個"體溫計"

SiC MOSFET 的最高結溫是 175°C。超過這個溫度，器件的閾值電壓漂移、導通電阻增大，最終熱失控。

直接測溫：PTC 熱敏電阻或 KTY 傳感器，嵌入模塊內部，響應時間 10-100 毫秒。

間接測溫（熱模型）：通過實時計算功率損耗和熱阻網絡，估算結溫。就像不用體溫計，通過癥狀判斷你有沒有發燒。

間接測溫（熱模型）：通過實時計算功率損耗和熱阻網絡，估算結溫。就像不用體溫計，通過癥狀判斷你有沒有發燒。

實際系統中，DSP 會持續跟蹤每個開關周期的損耗，結合器件的熱模型估算實時結溫。當結溫超過 150°C 預警閾值時降額運行，超過 175°C 時緊急關斷。

短路時的熱保護用 Joule 積分：實時計算 I^2Rt，累計能量超過 45mJ（器件允許的最大短路能量）就緊急關斷。

08

保護設計的時間軸

SST 的保護是一個多時間尺度的系統工程：

納秒級（<100ns）：過壓鉗位 —— TVS/MOV 與開關速度賽跑 微秒級（1-5μs）：短路保護 —— Desat 檢測 + 軟關斷，與寄生電感博弈 毫秒級（1ms-1s）：熱保護 —— Joule 積分 + 熱模型，與熱慣性對抗 秒級（0.5-2s）：孤島 + 故障穿越 —— 與電網標準對齊

每一級保護都是對物理規律的尊重。

09

大廠都在怎么卷？

華為搞了"自適應消隱時間"——根據溫度和負載實時調整消隱時間。85°C 高溫下誤觸發率降低了 73%。

陽光電源的三級過壓防護方案，雷擊浪涌 4000V 后系統連續運行 1000 小時無故障。

臺達的預測性限流，不等電壓跌落就提前預防。

這些大廠的做法有一個共同點：保護設計不是"加個保險絲"那么簡單，它需要深入理解物理規律、器件特性、系統耦合，然后在微秒級的時間窗口內做出正確決策。

010

總結

SST 的保護設計沒有銀彈，只有層層設防、縱深防御。

從納秒級的過壓鉗位，到微秒級的短路保護，到毫秒級的熱保護，到秒級的孤島檢測和故障穿越——每一級保護都是對物理規律的敬畏。

2 微秒的生死線，考驗的不是算法的復雜度，而是工程師對細節的執著。