SST：保护设计——短路耐受 2μs 怎么活下来？

一颗芯片从短路到炸裂，只有 2 微秒。2 微秒是什么概念？光在这 2 微秒里也只走了 600 米。而 SST 的保护电路，必须在这 2 微秒内完成检测、判决、关断三个动作——比你的眨眼速度快 5000 倍。

01

一个价值 2 万元的教训

行业公开报道显示，2024 年有云厂商部署 SST 样机时，测试时"砰"的一声，一颗 SiC MOSFET 芯片炸裂。

损失：单颗芯片 2 万多元，整个模块报废。

原因：去饱和检测阈值设错了，短路电流持续了 4.2 微秒。

4.2 微秒——你的眼睛眨一下需要 100 毫秒，是它的 2 万多倍。但就这 4.2 微秒，芯片结温已经突破了 175°C，不可逆的热击穿发生了。

这个故事告诉我们一件事：SST 的保护设计，差 1 微秒就是生死之别。

02

传统变压器 vs SST：保护难度差了多少倍？

传统工频变压器短路时，它的物理阻抗（铜线和铁芯）天然限制了电流上升速度。操作员有几十毫秒甚至几百毫秒的时间去断开断路器——这个时间足够你喝口水、站起来、走到配电柜前。

SST 完全不同。它的核心开关器件是 SiC MOSFET，开关速度在纳秒级。短路电流以20-50 A/微秒的速度飙升。

想象一下：一条 800V 的直流母线，寄生电感只有 40 nH。短路发生的瞬间：

100 纳秒，电流从 10A 飙升到 2kA。

1 微秒，20kA。

2 微秒，40kA。

对于一个额定电流只有 30A 的器件来说，100 纳秒就已经是 60 倍过载了。

传统变压器给你的是"缓冲期"，SST 给你的只有"生死线"。

03

第一道生死线：2μs 短路保护

3.1 去饱和检测——SST 的"心跳监测"

去饱和检测（Desaturation Detection）的原理其实很直观：

正常导通时，SiC MOSFET 的漏源压降 V_{DS} 只有 0.5-1.5V，就像一个人心跳正常。一旦发生短路，V_{DS} 瞬间飙升到 10-30V——心跳异常了。

检测电路就像心电图机，持续监测 V_{DS}。超过阈值（通常 6-8V），就判定为短路，触发保护。

3.2 消隐时间——为什么不能"一超标就关断"？

你可能会问：检测到 V_{DS} 超标就关断不就行了？

问题没这么简单。SiC MOSFET 在开关瞬态时，V_{DS} 本身就会剧烈变化。如果一超标就关断，每次正常开关都会触发误保护。

所以驱动 IC 引入了"消隐时间"（Blanking Time）——开通后的前 1.5 微秒，屏蔽检测电路，这段时间内 V_{DS} 再大也不管。

消隐时间的矛盾：

• 太短 → 开关瞬态误触发，系统频繁误保护

• 太长 → 真正的短路检测延迟，器件过热炸裂

这就是为什么英飞凌的 1ED3127MC12H 把消隐时间精确到 1.0 微秒，关断延迟只有 0.2 微秒——总响应时间 1.2 微秒，比竞争对手快 20-40%。

3.3 软关断——为什么"温柔"反而更安全？

检测到短路后，最直觉的做法是"立刻关断"。但这是最危险的做法。

为什么？因为回路里有寄生电感。电流在 200 纳秒内从 20kA 降到 0：

过 冲

母线电压 800V + 过冲 800V = 1600V。对于 1200V 额定器件来说，这直接击穿。

软关断的思路是"减速停车"：先把栅极电阻从 5Ω 切换到 50Ω，让电流在 500 纳秒内缓慢下降，然后再完全关断。就像开车不能一脚踩死刹车，特别是在高速上。

04

第二道防线：过压保护

SST 面临的过压威胁来自两个方向：

内部的：开关动作引起的操作过压。关断越快，过冲越大。

外部的：雷击浪涌。数据中心虽然室内部署，但交流输入线路可能长达数百米，雷击能量可以顺着线路传导进来。IEC 61000-4-5 等级 4 要求承受线-地 4000V 浪涌。

三级防护架构就像三道闸门：

第一道：MOV（压敏电阻），大能量泄放，能扛 10-20kA，但响应慢（纳秒级）。

第二道：TVS（瞬态电压抑制二极管），响应极快（<1 纳秒），精确钳位，但能量承受有限。

第三道：RC Snubber（缓冲电路），吸收高频振荡，保护器件不被开关过冲打死。

实战方案：

阳光电源的 SST 模块采用 MOV+TVS+RC Snubber 三级防护，实测 4000V 雷击浪涌后系统稳定运行。

05

第三道防线：孤岛效应

想象这个场景：电网因为故障断电了，检修人员正在线路另一端工作。但你的 SST 还在继续向本地负载供电——它不知道自己已经成了"孤岛发电机"。

这对检修人员是致命的。

孤岛检测的难点在于"盲区"：当本地负载的功率需求恰好等于 SST 的输出功率时，电压和频率几乎不变，传统的过压/欠压/过频/频检测方法全部失效。

解决方案是"主动扰动法"——在输出电流中注入一个小扰动，观察系统响应。并网时电网会"吸收"这个扰动，孤岛时扰动会被放大，频率不断漂移，最终触发保护。

标准很明确：IEEE 1547 要求孤岛检测时间 ≤ 2 秒，GB/T 33353 要求 ≤ 2 秒（I 类）或 ≤ 0.5 秒（II 类）。

06

第四道防线：故障穿越

电网电压跌落时，SST 不能"一跑了之"。

GB/T 19963 规定：电压跌到 50% 时，SST 必须保持并网至少 1 秒，并且注入无功电流支撑电网。每跌落 1%，提供至少 2% 额定无功电流。

故障穿越的核心矛盾：电压跌了，为了维持功率输出，电流会大幅增加。电压跌到 50%，电流翻倍——这可能超过器件额定值。

解决方案是"限流 + 无功优先"：限制输出电流不超过 1.2 倍额定值，超出部分的有功功率削减，剩余电流容量全部用于无功输出。

台达的做法更聪明：预测性限流。通过电压前馈，在电压跌落的第一个周期就预测电流峰值，提前限制调制比——不等问题发生就预防。

07

热保护：给芯片装个"体温计"

SiC MOSFET 的最高结温是 175°C。超过这个温度，器件的阈值电压漂移、导通电阻增大，最终热失控。

直接测温：PTC 热敏电阻或 KTY 传感器，嵌入模块内部，响应时间 10-100 毫秒。

间接测温（热模型）：通过实时计算功率损耗和热阻网络，估算结温。就像不用体温计，通过症状判断你有没有发烧。

间接测温（热模型）：通过实时计算功率损耗和热阻网络，估算结温。就像不用体温计，通过症状判断你有没有发烧。

实际系统中，DSP 会持续跟踪每个开关周期的损耗，结合器件的热模型估算实时结温。当结温超过 150°C 预警阈值时降额运行，超过 175°C 时紧急关断。

短路时的热保护用 Joule 积分：实时计算 I^2Rt，累计能量超过 45mJ（器件允许的最大短路能量）就紧急关断。

08

保护设计的时间轴

SST 的保护是一个多时间尺度的系统工程：

纳秒级（<100ns）：过压钳位 —— TVS/MOV 与开关速度赛跑 微秒级（1-5μs）：短路保护 —— Desat 检测 + 软关断，与寄生电感博弈 毫秒级（1ms-1s）：热保护 —— Joule 积分 + 热模型，与热惯性对抗 秒级（0.5-2s）：孤岛 + 故障穿越 —— 与电网标准对齐

每一级保护都是对物理规律的尊重。

09

大厂都在怎么卷？

华为搞了"自适应消隐时间"——根据温度和负载实时调整消隐时间。85°C 高温下误触发率降低了 73%。

阳光电源的三级过压防护方案，雷击浪涌 4000V 后系统连续运行 1000 小时无故障。

台达的预测性限流，不等电压跌落就提前预防。

这些大厂的做法有一个共同点：保护设计不是"加个保险丝"那么简单，它需要深入理解物理规律、器件特性、系统耦合，然后在微秒级的时间窗口内做出正确决策。

010

总结

SST 的保护设计没有银弹，只有层层设防、纵深防御。

从纳秒级的过压钳位，到微秒级的短路保护，到毫秒级的热保护，到秒级的孤岛检测和故障穿越——每一级保护都是对物理规律的敬畏。

2 微秒的生死线，考验的不是算法的复杂度，而是工程师对细节的执着。