高可靠性系统设计包括：采用容错设计方法、选择合适的元件以满足预期环境条件要求和符合技术标准要求。

本文专注于讨论实现高可靠性电源的半导体解决方案，这类电源包括冗余电路、电路保护和远端系统管理。文中还将重点讨论简化设计、提高组件可靠性的最新产品功能。

高可靠性电源系统要求

在理想情况下，高可靠性系统应该设计成能够避免单点故障，提供故障隔离手段，以在发生故障时使系统可以继续运行，但性能也许有一定程度的下降。高可靠性系统还应该能够控制故障，避免故障影响下游或上游电子元件。

内建冗余电路是一种解决方案，这种解决方案或者采取主动分担负载的并联电路形式，或者在故障未发生时处于备用等候状态。在每种情况下，故障检测和管理都需要额外的电路系统开销，因此增加了总体复杂性和成本。有些系统还采用了不同的并联电路，以增强多样性，降低共有故障机制风险，有些飞机的飞行控制系统中也会采用此类的电路。

高复杂性系统提高了电源性能要求，高转换效率和良好的温度管理至关重要，因为接面温度每升高 10°C，IC 的寿命就大约减少一半。正如我们所见的，功能丰富的最新电源 IC 和专门的电源管理功能现在都强化了对 IC 本身及其周围系统的保护。

电源稳压器安全功能

输出电流限制

这不是一种新功能，但是现在其实已经变得越来越准确和先进，随着用户可编程设计功能的增加，弹性也提高了。例如，图一所示的 LT3667 是一款 40V、400mA 降压开关稳压器，该元件具有两个故障保护的低压差线性稳压器。内部保护电路功能包括电池反接保护、电流限制、热限制和电流反向保护。该 IC 的开关稳压器部分，则提供开关电流限制和钳位元二极体电流限制，如此在输出短路等故障情况下，就可以控制输出电流。两个线性稳压器还具备单独的用户可程式设计电流限制，在图一所示的应用例子中，由R7和R8设定为100mA。

如果出现故障，这些措施不仅保护元件本身，还能保护下游电子元件。

图一 : LT3667 故障保护、开关和线性稳压器

输入电流限制

这种功能在用光伏电池采集能量之类的电路中常见，在这类电路中，高阻抗源要求必须仔细控制电流，以防止电源电压崩溃。除了保护上游电子元件免受超载影响，输入电流限制还可作为备份电源的安全功能使用，如图二所示，在备份电源中，必须保护大型电容，并对其安全充电。 LTC3128 提供准确度为+/-2% 的可程式设计平均输入电流限制。在图中所示应用中，输入电流限制设定为3A，超级电容备份电路仅汲取主负载透过升降压转换器未消耗的「剩余」电流。

图二 : 基于 LTC3128 的超级电容备份电路

过热保护

过热保护大部分用于具备内部功率电晶​​体的电源稳压器 IC。在上述采用 LTC3128 的情况下，大约在摄氏165度时触发过热关机，在温度降至大约摄氏155度之前，该元件一直被禁止。不过，该产品还包含一个热稳压器，可在以大电流为非常大的电容充电时，防止元件进入过热关机状态。当晶片温度超过摄氏135度时，该稳压器透过逐步降低平均电流限制发挥作用。诸如 8 输出降压稳压器 LT 3375 等产品可提供一个晶片温度输出,使用者能够选择设定为 3 种晶片温度门槛之一。

控制多个输入源

包含一个主电源和一个冗余备份电源、也许还有一个外部辅助电源的电源系统需要一个判断系统，以决定哪个电源拥有优先权，并监视这些电源的状态。此外，判断系统必须在电源切换时防止电源系统出现交叉传导和反向馈送。 LTC4417 等单晶片 IC 提供了一种解决方案，可根据使用者为每个输入定义的电源门槛进行验证，之后自动选择电源。

另一种方法是由两个同时运行的输入源分担负载，如此可降低每个输入源的负担，提高可靠性，同时，如果两个输入源每个的大小都适合支援整个负载的需求，那么分担负载的方法还可以在一个输入源出现故障时提供保护，这也可以提高可靠性。过去有可能采用一种简单但效率较低的diode-OR解决方案，但是这种解决方案要求每个电源都提供主动控制以平衡负载。图三显示，现在可以透过单晶片解决方案完成这个任务。LTC4370 是一款均流控制器，提供反向隔离，防止一个电源的故障导致整个电源系统崩溃。

图三 : LTC4370 双冗余电源分担负载

暂态保护

军用和航空电子产品必须符合暂态保护规格要求，例如 MIL-STD-1275 （车辆） 和 MIL-STD-704 / DO-160（飞机）。不过，任何高可靠性系统都需要抵御电压涌浪、突波和涟波，而且已有专门提供这种功能的产品。尽管半导体制程技术的进步使稳压器 IC 可以 100V 甚至更高的输入电压工作，但是专门的暂态保护 IC 可提供更多功能和更强的控制力。在图四中，LTC4364 提供 27V （用户可编程） 钳位输出，以保护下游稳压器免受电压瞬态影响，同时在输入短路或断接 / 重设情况下保持输出。

图四 : 瞬时保护和输出保持

数位电源系统管理

新的产品正透过一种基于 I2C 的两线式 PMBus 数位介面协定来逐步整合类比功率调节和数位控制两者的优势，以实现电源系统的远端系统管理。遥测和诊断资料可用于监视负载情况、读取故障记录和提供至 +/-0.25% 准确度的修整和裕度调节，从而将系统效率和可靠性达到最高。此类系统为将维护计画从基于时间转向基于状况提供了契机，并可能在系统故障条件确立之前凸显出性能下降。

隔离型系统

高可靠性飞机电源系统包括一个隔离势垒，以避免飞机电源汇流排遭受下游线路可更换单元（通常额定在几百或几千瓦）中的故障之损害。另外，日渐增多的感测器和执行器也推动了对于较小局部隔离型电源和资料介面的需求，主要是在减少源于接地回路和共模干扰的杂讯诱发性问题。如今，一项可简化设计并提升可靠性的完整电流隔离型 BGA 模组解决方案已经问市。

无线功率传输领域中的近期开发成果，包括一款采用LTC4120 的2W 电池充电系统，其由凌力尔特与PowerbyProxi 公司共同开发并运用了后者的动态谐波控制（DHC） 专利技术，该技术可在最大的发送（TX） 至接收（RX） 线圈距离和位置偏差下，实现高效非接触式充电，而不会发生采用无线电源系统时常见的任何热问题或过压问题。

图五 : 数字电源系统管理

零组件选择

本文探讨了许多简化高可靠性电源设计的最新功能以及保护元件免受故障或滥用影响的产品功能。不过，至关重要的是，针对所预期的环境条件，零组件品质的重要性以及选择正确级别的重要性是不可忽视的。例如，凌力尔特的军用塑封级元件100% 经过测试，在摄氏-55度至+125度的温度范围内的性能具有保证，因此无需耗时费力地为预期环境条件非常严酷的应用电路来筛选元件或定义元件特性。

结论

透过用户可编程设计功能及更先进的内建保护机制，高可靠性电源设计已经得到简化。数位电源系统管理为电源系统的远端监视及控制提供了方式，以进一步提高效率和可靠性。最后，合适级别的元件将可大幅降低出现品质及可靠性问题的机会。 （本文作者Steve Munns为凌力尔特行销经理）