高可靠性系統設計包括使用容錯設計方法和選擇適合的組件，以滿足預期環境條件并符合標準要求。

本文專門探討實現高可靠性電源的半導體解決方案，這類電源提供冗余、電路保護和遠程系統管理。本文將突出顯示，半導體技術的改進和新的安全功能怎樣簡化了設計，并提高了組件的可靠性。

高可靠性電源系統的要求

在理想的世界里，高可靠性系統應該設計為能夠避免單點失效，有辦法在保持運行 (但也許是在降低的性能水平上) 的情況下隔離故障。高可靠性系統還應該能夠抑制故障，避免故障傳播給下游或上游電子組件。

內置冗余是一種解決方案，這可以采用并聯電路以主動分擔負載或者在故障發生之前以備用模式等待。在每一種內置冗余方式中，實現故障檢測和管理都需要額外的電路開銷，這提高了總的復雜性和成本。有些系統還建立了不同的并聯電路，以增加多樣性，避免產生相同故障機制這種風險，某些飛行控制系統就是這么做的。

提高系統復雜性給電源性能造成了更大負擔，因此高轉換效率和良好的熱量管理變得至關重要了，因為結溫每上升 10°C，IC 壽命大約減少一半。正如我們將看到的那樣，現在新功能豐富的電源 IC 和專用電源管理功能增強了對 IC 本身及其周圍系統的保護。

電源穩壓器的安全功能

電壓穩壓器的電流限制越來越準確，形式也越來越復雜，以避免過大的輸出電流損壞器件本身或下游組件。內部保護電路也相當常見，包括電池反向保護、電流限制、熱量限制和電流反向保護。

LTC7801 DC/DC 開關控制器就是一個改進了工藝技術和安全功能的產品實例。該器件可安全地承受高達 150V 的輸入電壓，并提供一種保護功能，以在輸入電壓上升至高于可編程工作范圍時，禁止切換。這種功能簡化了輸入電源瞬態保護電路，減少了組件數并縮減解決方案尺寸。運用針對電壓過沖提供保護的過壓比較器，也可以很好地保護輸出，同時折返電流限制器在過流和短路故障情況下可控制功耗。

圖 1：LTC7801 高壓降壓型 DC/DC 控制器

寬引腳間隔可避免相鄰高壓和低壓引腳之間產生危險的電弧，通過提供這樣的封裝選擇，也增強了物理封裝方面的安全性。擊穿電壓隨著氣壓降低而下降，因此非正常氣壓的飛機應用可以選擇 LTC3895，該器件提供與 LTC7801 相同的功能和性能，但是提供具 0.68mm 雙倍引腳間隔的封裝選擇。另外，還可采用一些具有符合所謂 FMEA (失效模式和影響分析) 標準之引出腳配置的產品，比如容錯型 LT3007 線性穩壓器，在此類引出腳配置中，如果相鄰的引腳短接在一起或某個引腳被浮置，則輸出維持在或低于調節電壓。

控制多個輸入電源

含有一個主電源和一個冗余備份電源同時也許還有一個外部輔助電源的電源系統需要一種仲裁系統，以確定哪個電源有優先權并監視這些電源的狀態。此外，還必須保護系統，防止在電源切換時發生交叉傳導和反向饋送。諸如 LTC4417 等單芯片 IC 提供一種解決方案，即針對每個輸入驗證用戶定義的電源門限，依此自動選擇電源。

另一種方法是由兩個同時運行的輸入電源分擔負載，從而通過減輕每個電源的負擔提高可靠性，如果每個電源都經過適當調整，能夠支持滿負載需求，那么這種方法同時還能在一個電源發生故障時提供保護。過去，可能一直采用簡單但效率低的二極管“合路”電路，但這種電路要求每個電源都配備有源控制以平衡負載。圖2 顯示，現在怎樣才能用單個芯片解決方案來實現這種控制。LTC4370 是一款均流控制器，具反向隔離，防止一個電源發生故障導致整個電源系統宕機。

圖 2：LTC4370 雙冗余電源均分

瞬態和電路保護

軍用和航空電子產品必須符合瞬態保護規范，例如MIL-STD-1275 (車輛) 和 MIL-STD-704/DO-16 (飛機)。不過，人們希望任何高可靠性系統都針對電壓浪涌、尖峰和紋波提供保護，有些產品專門提供這種保護功能，例如 LT4364。

此外，還有多種電路保護功能可用，包括 LTC4368 這類產品。LTC4368 是一款 100V 雙向電路斷路器，針對電源電壓過高、過低甚至為負、以及針對正向和反向過流故障提供保護。

圖 3：提供保護功能的 LTC4368 雙向電路斷路器

在這些例子中我們可以觀察到，具日益復雜的保護和安全功能的新產品怎樣簡化了應用電路設計，并減小了解決方案尺寸。

數字電源系統管理

模擬電源調節有自己的優勢，通過基于 I²C 的 PMBus 接口進行數字控制以支持電源系統遠程管理也有自己的優勢，新型產品正在結合這兩種優勢。遙測和診斷數據可用來監視負載情況、讀取芯片溫度并以非常高的準確度進行微調和裕度控制，從而最大限度提高系統穩定性、效率和可靠性。

數字電源管理的一個引人關切問題是軟件的復雜性，然而，LTC3815 執行一種簡化的 PMBus “Lite” 命令集，沒有片內非易失性存儲器或微控制器，它在簡化設計的同時提供了數字控制和監視的好處。

正如之前提到的那樣，良好的熱量控制對于可靠性是非常重要的，LTC3815 提供兩級過熱門限和兩級響應。當內部芯片溫度超過 150°C 時，過熱狀態被標記到 PMBus 上，ALERT 引腳拉低以向 PMBus 主器件發出警報。如果溫度繼續上升并超過 170°C，那么 LTC3815 就關斷所有電路，包括輸出調節電路，直到過熱狀態清除為止。

這類能夠報告其狀態的系統為改變維護方式提供了機會，即從基于時間的維護安排轉變到基于狀態的維護，并有可能在系統故障形成之前，凸顯性能下降問題。

隔離式系統

高可靠性電源系統通常包括一個隔離勢壘，以保護電源總線免遭下游線路可更換單元故障的損壞。另外，不斷增加的傳感器和執行器數目也在推動著對于較小、局部隔離式電源和數據接口的需求，旨在減少源自接地環路和共模干擾的噪聲感應問題。現在已經有了完整的電流隔離型 BGA 模塊解決方案，以簡化設計和提高可靠性。LTM9100 隔離型開關控制器是一款一體化解決方案，用于控制、保護和監視高達 1000V_DC 的高電壓電源。一個 5kV_RMS 電氣隔離勢壘隔離了數字接口和開關控制器，從而可驅動一個外部 N 溝道 MOSFET 或 IGBT 開關。通過 I²C/SMBus 接口可對負載電流、總線電壓及溫度進行隔離式數字測量，從而實現高電壓總線的功率和能耗監視。

圖 4：具遙測功能的 LTM9100 隔離式開關控制器

組件選擇

本文大部分內容都專門用來探討簡化高可靠性電源設計的新功能，或者針對故障或粗暴使用情況保護器件的產品功能。然而，至關重要的是，不要忽視組件質量的重要性以針對預期環境條件選擇正確組件級別的重要性。例如 ADI 的軍用塑料封裝等級器件提供了經過 100% 測試和有保證的性能 (在 -55°C 至 +125°C 溫度范圍內)，從而免除了對預期存在非常嚴酷條件的應用電路中的組件進行昂貴二次篩分或特性分析之需。

結論

憑借用戶可編程特性、更加精細復雜的片內保護機理和縮減了整體解決方案占板面積的更高集成度，已使高可靠性電源的設計得以簡化。數字電源系統管理提供了方法以遠程監視和控制電源系統以及進一步改善效率和可靠性。最后，選擇一家信譽良好供應商的正確組件等級將降低發生質量和可靠性問題的可能性。