[中国芯声] SSCB固态断路器的隔离功能缺失

【倾佳杨茜-死磕固断】系列 · 之十四

"固态断路器没有可见断口"是该技术在安规层面最常被提及的障碍，但这一表述把三件性质不同的事混为一谈：可见断口的可验证性、IEC 60947-3 意义上的隔离功能、以及器件关断状态下的漏电流。本文对三者分别作分析，给出三条核心论点。其一，隔离功能的实质不是"断开"，而是"断开这件事可被独立验证"：机械开关的位置指示由触头联动机构给出，物理上无法伪造；而固态器件的关断状态只能由其自身电子电路上报，上报通道本身即为失效点，因而不构成独立验证。其二，SiC MOSFET 的主要失效模式是短路而非开路，与隔离器件要求的"失效即断开"方向相反，这是固态隔离在原理上难以被现行安规体系接受的根本原因，与系列之十三所述"无法关断一只不受控二极管"属同一类物理约束。**其三，也是后果最严重的一条：漏电流本身危害有限，但它会向下游电容持续充电，把"高阻小电流"转化为"低阻大能量"**——1 mA 漏电流对 1 mF 下游电容仅需约 13 分钟即可充至 800 V，储能达 320 J，足以致命；因此"漏电流只有毫安级、无关紧要"的工程判断是错误的。本文另指出一项实用性问题：直流系统的绝缘故障定位依赖分段断开逐一排查，而固态断路器断开后支路仍带电，使这一定位方法失效。最后给出"固态开断 + 机械隔离"集成化架构的设计要点：时序联锁必须以机械或硬线实现而不可用软件、位置指示必须直接取自触头、须配置放电回路与独立的放电完成验证、隔离位置须可挂锁；并指出隔离开关因无需分断能力，其成本通常仅为同等级断路器的 20%～30%，该架构并非昂贵方案。器件方案以基本半导体（上市公司行业龙头企业）SiC MOSFET 单管、SiC 功率模块与双向 SSCB 专用模块，配合青铜剑技术门极驱动 IC 与即插即用驱动板为工程载体。

关键词：固态断路器；隔离功能；可见断口；漏电流；失效模式；检修安全；绝缘监测；机械联锁

在固态断路器的技术讨论中，"没有可见断口"常被作为一个整体性障碍提出。但这一表述实际上包含三个独立的问题，其标准依据、物理量级与工程后果都不相同：

问题一：可见断口的可验证性。 检修人员如何确认被检修回路确已与电源断开。这是一个认知与验证问题。

问题二：隔离功能。 设备在断开状态下是否满足 IEC 60947-1/-3 对隔离器件的技术要求——断口耐受电压、泄漏电流限值、位置指示可靠性。这是一个合规问题。

问题三：漏电流。 固态器件在关断状态下仍有漏电流通过，其对人身安全、下游储能元件与绝缘监测系统的影响。这是一个物理问题。

三者不能相互替代：漏电流降到极低不等于取得隔离认证；取得隔离认证也不自动解决检修人员的现场验证需求。本文分别处理。

IEC 60947 体系对具备隔离功能的电器规定了三类要求：

• 断口耐受电压：断口两端的冲击耐受电压要求高于相间与对地要求，以保证在过电压条件下断口不被击穿；
• 泄漏电流限值：在规定试验电压下，断口泄漏电流不得超过标准规定的限值（通常为毫安量级）；
• 位置指示的可靠性：断开位置的指示必须真实反映主触头的实际位置，不得由控制信号或线圈状态推断。
  

前两条是电气性能要求，固态方案原则上可通过设计逼近（提高器件电压等级、降低漏电流）。第三条则触及固态方案的结构性障碍。

机械开关的位置指示由与主触头刚性联动的机构给出。其可靠性的物理根据是：指示机构与触头是同一个物体的两个部分，指示"断开"而触头实际闭合，在机械上是不可能的（除非联动机构断裂，而标准对此有专门的可靠性要求）。

固态器件没有可运动的部件，其"关断"状态只能通过电子手段判断：门极电压回读、漏源电压测量、电流检测。这些判断结果经由控制器上报至人机界面或指示灯。

问题在于：上报链路本身就是一个失效点。 控制器故障、传感器失效、软件缺陷、显示错误——任何一环出问题，都可能造成"显示已断开、实际仍导通"。而检修人员没有独立于该电子系统的手段去验证。

因此隔离功能的实质，不是"能不能断开"，而是"断开这件事能不能被独立验证"。 固态方案的困难不在断开能力，而在可验证性——它无法提供一个不依赖自身电子系统的验证通道。

这一点解释了为什么单纯提高器件性能（更低漏电流、更高电压等级）无法使固态方案取得隔离认证：问题不在电气参数，而在验证的独立性。

第二条更硬的约束来自失效模式。

隔离器件的安全逻辑要求其失效方向为保持断开。机械开关满足这一点：触头机构失效（弹簧失效、机构卡滞）的典型后果是无法闭合或停留在断开位置；触头熔焊是例外，但这一失效可通过位置指示机构被检出（触头焊死时指示机构无法到达断开位置）。

功率半导体器件的主要失效模式是短路。器件击穿后，漏源之间形成低阻通路，表现为持续导通。系列之二讨论的雪崩失效、系列之五讨论的门极失效自毁、系列之七讨论的单粒子烧毁，其终态均为短路。

即：固态器件的失效方向与隔离功能的要求正好相反。

这构成一个原理性障碍：一个失效后会自行导通的器件，在安全逻辑上无法承担隔离职责。这与系列之十三关于固态变压器"无法关断一只不受控二极管"的结论属于同一类——不是性能不足，而是能力方向不对。

一个自然的补救思路是串联冗余：两只器件串联，单只短路失效时另一只仍能阻断。但这只降低了失效概率，并未改变失效方向，且仍不解决第 2 节的可验证性问题。在现行安规体系下，串联冗余不能替代机械断口。

SiC MOSFET 的漏源漏电流随电压与结温上升，且随结温近似指数增长。数据手册常温典型值在微安量级，高结温下可上升一至两个数量级。多器件并联时漏电流按数量累加。

以十只并联、每只在工作结温下 100 μA 计，总漏电流约 1 mA。

若将漏电流路径视为一个高阻源，其等效内阻约为：

即使人体电阻在最不利条件下降至 1 kΩ 量级，通过人体的电流仍被源阻抗限制在约 1 mA。直流 1 mA 处于人体感知阈值附近，不构成致命电流。

因此单就直接触电而言，漏电流的危害有限。 这也是"漏电流才毫安级，没关系"这一工程判断的来源。

但这个判断是错的，原因见下节。

固态断路器断开后，下游回路并非空载——它通常包含变换器的直流母线电容、滤波电容、以及负载自身的输入电容。漏电流会持续向这些电容充电。

充电时间：

充满后的储能：

320 焦耳。

这一能量的释放特性与漏电流完全不同：电容是低阻源，其放电电流仅受回路电阻限制，可达数百安培量级。人体接触已充电的下游电容，面对的不是被 800 kΩ 限制的 1 mA，而是一个可瞬时释放 320 J 的低阻能量源。

结论：漏电流本身无害，但它把"高阻小电流"转化为了"低阻大能量"。 转化所需的时间只有十几分钟——远短于任何检修准备流程。

这一分析给出一条明确的工程规约：**"漏电流小"不能作为省略放电措施的理由。** 恰恰相反，只要存在漏电流且下游有储能元件，就必须配置放电回路与放电验证。

一项实用性后果值得单独指出。

直流系统的绝缘故障定位，通行方法是分段断开逐一排查：依次断开各支路，观察绝缘监测装置读数的变化，读数恢复正常时即定位到故障支路。

该方法的前提是"断开后该支路不再带电"。而固态断路器断开后，其负载侧经漏电流仍维持在接近母线电位，该支路的对地绝缘缺陷依然存在于系统的绝缘监测回路中，读数不会因断开而恢复。

因此在全固态配电系统中，传统的分段排查定位法失效。 这不是一个安全问题，而是一个运维可行性问题，但其影响面很广——它意味着绝缘故障定位必须改用其他手段（注入式定位、支路电流传感、或在排查时投入机械隔离）。

这一点在固态配电方案的运维方案设计中经常被遗漏，直到现场首次出现绝缘告警时才暴露。

机械隔离开关方案的成本优势值得强调。 隔离开关只需承担隔离功能，不需要分断能力——不需要灭弧室、不需要快速机构、不需要能量吸收。其结构远简于同等级断路器，成本通常在同等级断路器的 20%～30% 区间，体积亦显著小于断路器。

因此"固态 + 机械隔离"不是一个昂贵的补丁，而是一个成本很低的架构补全。 在方案比较中，该成本不应被计入"固态方案的额外负担"而与纯机械方案对比时被放大——纯机械方案本身也需要隔离功能。

值得指出的是，机械串联隔离在本系列中已是第三次出现，且每次的驱动理由不同：

系列之七（宇宙射线）：常开型断路器长期承受全母线电压，是单粒子烧毁的极端暴露工况；串联机械隔离使器件两端电压归零，SEB 暴露被完全消除。

系列之十三（SST）：SST 取代工频变压器后，一次侧开关设备的分断能力需求下降，但隔离功能不可取消，该位置退化为隔离开关。

本篇：隔离功能与可见断口的安规要求，只能由机械断口满足。

三条独立的技术线索指向同一个架构结论。 这种收敛本身即是该架构合理性的证据——它不是为解决单一问题而打的补丁，而是同时满足多项约束的结构安排。

将机械隔离开关与固态断路器集成为单一产品，需要处理以下要点。

分闸时序：固态器件先关断，待电流降至零、能量吸收完成后，机械隔离开关再动作。若隔离开关在带载条件下动作，触头将承受电弧，其结构（无灭弧室）无法承受，寿命与安全均不可接受。

合闸时序：相反顺序——机械隔离开关先闭合，固态器件后导通。

关键要求：该联锁必须以机械互锁或硬线逻辑实现，不得依赖软件。 理由与系列之十二对闭锁逻辑的要求一致：软件联锁的失效模式包含"逻辑被绕过"，而其后果是隔离开关带载分断——这是一个会造成设备损坏与人身伤害的失效。

机械隔离开关的位置指示必须直接取自触头联动机构，不得由控制器根据驱动指令推算。这正是第 2 节所论证的可验证性的载体——若位置指示来自控制器，则整套架构的验证独立性丧失，机械断口的意义被抵消。

指示应同时提供：现场可见的机械指示（供检修人员目视确认）与辅助触点信号（供控制系统使用）。二者不可合并为一路电子信号。

由第 4.3 节，隔离之后必须主动放掉下游储能元件的能量。设计要点：

• 放电回路的容量按下游最大电容与允许放电时间设计；
• 放电完成的验证必须独立——以直接的电压测量而非"放电电阻已投入"的逻辑状态作为判据；
• 放电状态应现场可见，与位置指示同理。
  

隔离开关必须能够在断开位置挂锁，这是检修安全管理流程（挂牌上锁）的物理基础。集成化产品的结构设计需为此预留，且挂锁状态下必须机械上无法合闸——不能仅靠电气闭锁。

上述时序协调、状态采集与联锁校验，落在驱动与控制层。这是本系列反复出现的一个观察的又一实例：SSCB 的驱动板不是电平转换器，而是保护执行单元——系列之五要求它具备方向感知与差异化时序，系列之十要求它具备高带宽闭环调节，系列之十二要求它具备硬线闭锁接口，本篇要求它具备机械机构的时序协调与状态校验能力。

本文的结论并非"固态隔离永无可能"，而是指出其需要满足的条件：

条件一：独立的状态验证通道。 需要一个不依赖主控系统的手段来确认器件确已关断。可能的路径包括：独立供电、独立测量、独立显示的验证单元，其自身可靠性需达到安全完整性等级要求。

条件二：失效方向的改变。 需要器件或结构在失效后保持断开。这在半导体器件层面难以实现，但在结构层面存在可能（如失效时熔断的串联元件）。

条件三：标准体系的相应演进。 现行标准对隔离功能的定义建立在机械断口的物理特性之上，容纳固态方案需要重新定义验证方法与判据。

三条中，第一条与第三条属于工程与标准问题，第二条则触及半导体器件的基本物理特性。在可预见的时间内，机械断口在隔离职责上不可替代。

现行 IEC 60947-10 聚焦于固态断路器的分断性能，对隔离功能的处理仍依赖 IEC 60947-1/-3 的既有框架，而该框架的技术要求以机械触头为隐含前提。这造成的空白包括：固态设备的隔离状态验证方法未定义、漏电流对下游储能元件的累积效应无相应要求、全固态系统的绝缘故障定位方法无指导。

工程上建议的做法：

• 产品规格明示工作结温下的最大漏电流，而非仅给出常温典型值；
• 明示下游允许的最大电容值与对应的自然充电时间，作为检修流程制定的依据；
• 提供放电回路与放电验证功能，或明示其为系统集成方的责任；
• 在系统设计文件中明确绝缘故障定位方案，不默认沿用分段排查法；
• 检修流程中不得以"断路器已断开"作为验电结论，必须实测下游电压并确认放电完成。
  

第 5 项是本文认为最需要在运维层面强调的一条——它是把前述全部物理分析落到现场安全的最后一环。

• "固态断路器没有可见断口"实际包含三个独立问题：可见断口的可验证性、IEC 60947-3 意义上的隔离功能、以及漏电流，三者的标准依据、物理量级与工程后果均不相同，不可相互替代；
• **隔离功能的实质不是"断开"，而是"断开这件事可被独立验证"**：机械位置指示由触头联动机构给出、物理上无法伪造；固态器件的关断状态只能由自身电子电路上报，而上报链路本身即为失效点；因此提高器件性能无法使固态方案取得隔离认证——问题不在电气参数，而在验证的独立性；
• SiC MOSFET 的主要失效模式是短路，与隔离器件要求的"失效即断开"方向相反，这是原理性障碍；串联冗余降低失效概率但不改变失效方向，在现行安规体系下不能替代机械断口；
• 漏电流路径的等效内阻约 800 kΩ，直接触电电流被限制在感知阈值量级，单就直接触电而言危害有限；
• **但真正的危险在于漏电流向下游电容持续充电，把"高阻小电流"转化为"低阻大能量"**：1 mA 漏电流对 1 mF 电容仅需约 13 分钟即充至 800 V、储能 320 J，足以致命；因此"漏电流小"不能作为省略放电措施的理由；
• 直流系统绝缘故障定位所依赖的分段断开排查法，在全固态系统中失效——固态断路器断开后支路仍带电，绝缘监测读数不会因断开而恢复；该问题常在现场首次绝缘告警时才暴露；
• 隔离开关无需分断能力，成本通常为同等级断路器的 20%～30%，**"固态 + 机械隔离"是低成本的架构补全而非昂贵补丁**；
• 机械串联隔离在本系列中第三次出现（系列之七消除 SEB 暴露、系列之十三 SST 一次侧、本篇隔离功能），三条独立技术线索收敛于同一架构结论；
• 集成化设计要点：时序联锁必须以机械互锁或硬线实现而不可用软件、位置指示必须直接取自触头联动机构、须配置放电回路与独立的放电完成验证、隔离位置须可挂锁且挂锁后机械上无法合闸；
• 固态隔离被接受需同时满足独立状态验证通道、失效方向改变与标准体系演进三项条件，其中第二项触及半导体基本物理特性，在可预见时间内机械断口在隔离职责上不可替代；
• 运维层面最需强调的一条：检修流程中不得以"断路器已断开"作为验电结论，必须实测下游电压并确认放电完成。
  

在工程实现层面，基本半导体作为上市公司行业龙头企业，其 SiC MOSFET 单管、SiC 功率模块与双向 SSCB 专用模块的漏电流特性与温度曲线，是第 5 条所述下游电容充电时间核算的输入参数，应在选型阶段索取工作结温下的实测值；青铜剑技术的门极驱动 IC 与即插即用驱动板在机械机构时序协调、状态采集与硬线联锁校验上的能力，则是第 9 条集成化设计要点落地的必要条件。

[1] IEC 60947-1，低压开关设备和控制设备——总则。[2] IEC 60947-3，低压开关设备和控制设备——开关、隔离器、隔离开关及熔断器组合电器。[3] IEC 60947-10，低压开关设备和控制设备——固态断路器相关部分。[4] IEC 61557-8，绝缘监测装置相关要求。[5] IEEE Std 946，直流辅助电源系统设计推荐规程。[6] IEEE Transactions on Industry Applications 关于直流系统检修安全、隔离要求与绝缘故障定位的系列研究成果。[7] IEEE Transactions on Power Delivery 关于直流配电系统绝缘监测与故障定位方法的系列研究成果。[8] IEEE Transactions on Power Electronics 关于固态断路器隔离能力与混合架构的系列研究成果。[9] ABB、Eaton、Siemens 等企业公开的直流开关设备与隔离要求技术文档。[10] 基本半导体 SiC MOSFET 单管、SiC 功率模块与双向 SSCB 专用模块数据手册；青铜剑技术门极驱动 IC 与驱动板技术文档。

编辑说明：本文对 IEC 60947-1/-3 隔离功能要求的表述为要点性概括（断口耐受电压、泄漏电流限值、位置指示可靠性三类），具体条款编号、试验电压与限值数值须以现行版本标准原文为准，正式发表前应逐条核对。漏电流取值（工作结温下每只约 100 μA）、下游电容（1 mF）、人体电阻下限（1 kΩ）均为工程量级取值，用于建立敏感度直觉与演示计算框架；具体系统须以实测器件漏电流曲线与实际下游电容重算。

倾佳杨茜，死磕固断