ตัวตัดต่อไฟแรงสูงตัดวงจรอย่างไรเมื่อเกิดขัดข้อง?

ไม่ใช่สวิตช์เพียงตัวเดียวที่ตัดแบตเตอรี่ออกจากระบบภายในไม่กี่มิลลิวินาทีเมื่อเกิดข้อผิดพลาดในยานพาหนะไฟฟ้า แต่เป็นสถาปัตยกรรมความปลอดภัยแบบหลายชั้น
ไม่ใช่สวิตช์เพียงตัวเดียวที่ตัดแบตเตอรี่ออกจากระบบภายในไม่กี่มิลลิวินาทีเมื่อเกิดข้อผิดพลาดในยานพาหนะไฟฟ้า แต่เป็นสถาปัตยกรรมความปลอดภัยแบบหลายชั้น

แชร์หน้านี้

สิ่งที่ตัดแบตเตอรี่ออกจากระบบเมื่อรถยนต์ไฟฟ้าเกิดขัดข้อง ลัดวงจร หรือชน ไม่ใช่สวิตช์เพียงตัวเดียว แต่เป็นสถาปัตยกรรมความปลอดภัยแบบหลายชั้น: คอนแทคเตอร์หลักจะเปิดวงจรภายในไม่กี่มิลลิวินาที ระบบดับอาร์คจะกดดันการปล่อยไฟฟ้าช่วงเปิดวงจร วงจรตรวจสอบฉนวนและ interlock จะจับข้อผิดพลาดได้ตั้งแต่เนิ่นๆ และหากหน้าสัมผัสถูกบีบจนเกือบเชื่อมติดกัน ตัวแยกแบบพลุ (pyrotechnic disconnector) จะตัดการเชื่อมต่อทางกายภาพออก บทความนี้จะอธิบายรายชิ้นส่วนว่าสถาปัตยกรรมนี้ซึ่งคนขับส่วนใหญ่ไม่เคยได้ยินมาก่อนทำงานอย่างไร

สิ่งที่น่าสนใจ

  • รถ EV สมัยใหม่มีคอนแทคเตอร์ 3-6 ตัว ซึ่งแบ่งกันรับหน้าที่วงจรหลัก การปรีชาร์จ ระบบชาร์จ และการตัดแบตเตอรี่ออก
  • ระบบไฟแรงสูงทำงานในช่วงโดยทั่วไปที่400-800 V บางระบบใกล้ถึงขีดจำกัด1000 VDC
  • สัญญาณการชนหรือข้อผิดพลาดของฉนวนจะเปิดคอนแทคเตอร์ภายในไม่กี่มิลลิวินาที โดยการทริกเกอร์ทำผ่านเซ็นเซอร์แบบสำรอง
  • เวลาตัดของฟิวส์ HV แบบดั้งเดิมอาจถึง50 ms จึงต้องมีชั้นความปลอดภัยที่เร็วกว่า
  • ในรุ่น VW ID เมื่อเอร์แบกทำงาน แบตเตอรี่ 12 V จะถูกตัดด้วยระบบพลุ ในคู่มือซ่อมบำรุง Tesla Model S ตัวแยกแบตเตอรี่แบบพลุเป็นชิ้นส่วนแยกต่างหาก

คอนแทคเตอร์คืออะไร และทำไมจึงสำคัญมากใน EV?

คอนแทคเตอร์ DC คือสวิตช์ไฟแรงสูงที่ควบคุมด้วยไฟฟ้า ใน EV ต้องเปิดและปิดไฟแรง 400-1000 VDC และกระแสหลายร้อยแอมแปร์อย่างปลอดภัย ในสภาพสั่นสะเทือน มีฝุ่น และอุณหภูมิแตกต่างกันมาก โครงสร้างประกอบด้วยสามส่วน: คอยล์ที่จ่ายพลังงานด้วยแรงดันควบคุม หน้าสัมผัสที่ส่งกระแสหลัก และระบบดับอาร์คไฟฟ้าที่เกิดขึ้นขณะเปิดวงจร เมื่อคอยล์มีพลังงาน หน้าสัมผัสจะปิดและเปิดเส้นทางระหว่างแบตเตอรี่กับระบบขับเคลื่อน เมื่อพลังงานของคอยล์ถูกตัด สปริงจะดึงหน้าสัมผัสกลับและวงจรจะถูกตัดทางกายภาพ

รายละเอียดทางวิศวกรรมอันแยบยลอยู่ตรงนี้: คอนแทคเตอร์ต้องการพลังงานอย่างต่อเนื่องเพื่อคงสถานะปิดปกติ สิ่งนี้ถูกออกแบบมาเป็นคุณลักษณะด้านความปลอดภัย หากรถยุติการทำงาน ระบบควบคุม 12 โวลต์ไม่ได้รับไฟเลี้ยง หรือคอนโทรลเลอร์เสีย คอยล์คอนแทคเตอร์จะไร้พลังงานและสปริงจะตัดแบตเตอรี่ออกจากระบบโดยอัตโนมัติ กล่าวคือ สถานะเริ่มต้นของระบบคือสถานะที่ปลอดภัย กระแสไฟจะไหลได้ก็ต่อเมื่อระบบอนุญาตอย่างตั้งใจและต่อเนื่องเท่านั้น ตรรกะเดียวกันนี้คือเหตุผลที่เมื่อทีมกู้ภัยฉุกเฉินตัดแบตเตอรี่ 12 V ไฟแรงสูงก็จะถูกตัดออกจากระบบด้วย

ใน EV สมัยใหม่ไม่มีคอนแทคเตอร์เพียงตัวเดียว แต่มีคอนแทคเตอร์ 3-6 ตัวที่แบ่งตามหน้าที่ คอนแทคเตอร์วงจรหลักส่งกระแสไฟขับเคลื่อน 400-1000 VDC คอนแทคเตอร์ปรีชาร์จจำกัดกระแสเข้าของอินเวอร์เตอร์ คอนแทคเตอร์ในวงจรชาร์จจัดการสายชาร์จ 450-800 VDC และคอนแทคเตอร์ตัดแบตเตอรี่รับหน้าที่ตัดการทำงานเมื่อเกิดขัดข้องหรือการชน

วงจรปรีชาร์จ: การป้องกันที่ทำงานโดยไม่มีใครสังเกตเห็น

ด้านขาเข้าของอินเวอร์เตอร์มีคอนเดนเซอร์ขนาดใหญ่ ขณะที่คอนแทคเตอร์หลักปิดลง คอนเดนเซอร์ที่ว่างเปล่าเหล่านี้จะดึงกระแสเข้า (inrush) ที่สูงมากจากแบตเตอรี่ กระแสชั่วขณะนี้จะก่อให้เกิดอาร์คขึ้นบนหน้าสัมผัส ทำให้สึกหรอ และยังอาจทำความเสียหายให้แบตเตอรี่ได้อีกด้วย ทางแก้ก็คือวงจรปรี-ชาร์จ: ก่อนอื่นตัวเก็บประจุจะถูกชาร์จอย่างนุ่มนวลผ่านตัวต้านทานความจุต่ำ เมื่อแรงดันเข้าใกล้แรงดันของแบตเตอรี่ คอนแทคเตอร์หลักจะปิดลง และคอนแทคเตอร์ปรี-ชาร์จจะหลุดออกจากวงจร ลำดับการปิดชุดนี้เกิดขึ้นภายในไม่กี่วินาทีทุกครั้งที่ขึ้นรถแต่ละคัน โดยที่ผู้ขับขี่ไม่รู้ตัว

ความเสียหายของหน้าสัมผัสจำนวนมากก็เกิดขึ้นจากจุดนี้โดยตรง: หากหน้าสัมผัสเด้งเล็กน้อยขณะปิดลง จะเกิดอาร์คขึ้นในช่วงเวลาที่เด้งนั้น ทำให้ผิวหน้าสัมผัสหลอมละลายและแข็งตัว การปรี-ชาร์จที่ช่วยป้องกันการเด้งนี้ เป็นหนึ่งในปัจจัยที่มีประสิทธิภาพที่สุดในการยืดอายุการใช้งานของคอนแทคเตอร์

ปัญหาอาร์ค DC: ทำไมการตัดสวิตช์จึงเป็นเรื่องยากขนาดนี้?

สวิตช์ในบ้านสามารถตัดไฟ AC 230 โวลต์ได้อย่างไม่มีปัญหา แต่คอนแทคเตอร์ของ EV ต้องทำงานเดียวกันนี้กับไฟ DC ที่แรงดันใกล้เคียง 800 โวลต์และกระแสหลายร้อยแอมแปร์ ความต่างอยู่ที่ AC ผ่านจุดศูนย์ผ่านหนึ่งร้อยครั้งต่อวินาที และอาร์คจะดับลงเองตามธรรมชาติในทุกรอบ แต่ DC ไม่มีจุดศูนย์ผ่าน; อาร์คพลังงานสูงที่เกิดขึ้นเมื่อหน้าสัมผัสแยกจากกันจะให้ความร้อนกับอากาศที่แทรกเข้ามาจนถึงอุณหภูมิพลาสมา ทำให้นำไฟฟ้าและไม่ดับลงเอง กระแสจะไหลต่อไปเรื่อยๆ จนกว่าหน้าสัมผัสจะแยกออกจากกัน

ทางแก้คือการออกแบบแบบเป่าด้วยสนามแม่เหล็ก: สนามแม่เหล็กของกระแสที่ไหลผ่านหน้าสัมผัสเอง จะผลักอาร์คด้วยแรงแม่เหล็กทำให้ยืดออก และนำพาเข้าสู่ห้องดับอาร์คแบบปิด อาร์คที่ยืดออกจะถูกแบ่งออกภายในห้อง ระบายความร้อน และดับลง ห้องเหล่านี้ยังบรรจุแก๊สที่ไม่มีการรั่วซึมอีกด้วย; นั่นคืออาร์คลุกไหม้ในสภาพแวดล้อมที่ควบคุมซึ่งออกแบบมาเพื่อระงับอาร์ค ไม่ใช่ในอากาศเปิด และนี่คือเหตุผลที่คอนแทคเตอร์ AC ทั่วไปไม่สามารถใช้ในระบบ HV DC ได้: หากไม่มีการเป่าด้วยแม่เหล็กและห้องแก๊ส อาร์ค DC จะขัดขวางการเปิดสวิตช์อย่างสมบูรณ์ และทำให้หน้าสัมผัสเชื่อมติดกัน

ความเสียหายจากการเชื่อมติด

ในกรณีลัดวงจรแรงดันสูง อาร์คที่เกิดจากความผิดพร่องจะให้ความร้อนกับหน้าสัมผัสจนถึงอุณหภูมิที่ก่อให้เกิดพลาสมา; เมื่อกระแสถูกตัดและหน้าสัมผัสเย็นลง โลหะที่หลอมละลายจะแข็งตัวโดยที่ชิ้นส่วนยังเชื่อมติดกัน ผลลัพธ์คือการเชื่อมต่อถาวรผ่านคอนแทคเตอร์: แม้ตัวควบคุมจะตัดไฟจากขดลวดแล้ว วงจรก็ยังคงอยู่ในสถานะปิด ผู้ผลิตบางรายใช้ระบบคอนแทคเตอร์แบบคู่เพื่อรับมือความเสี่ยงนี้ - กระแสถูกแบ่งกันผ่านหน้าสัมผัสสองชุด หากชุดหนึ่งเชื่อมติด อีกชุดยังคงเปิดได้ แนวคิดเรื่องความสำรองซ้ำซ้อนนี้ ยังเป็นตรรกะของชั้นถัดไปอีกด้วย

เกิดอะไรขึ้นเมื่อเกิดความผิดพร่อง: การแยกส่วนภายในมิลลิวินาที

เมื่อตรวจพบการชนหรือพบข้อผิดพลาดในระบบแรงดันสูง หน่วยควบคุมของยานพาหนะจะตัดไฟจากขดลวดของคอนแทคเตอร์ และหน้าสัมผัสจะเปิดออกด้วยแรงสปริง การสั่งงานมาจากเซ็นเซอร์แบบมีความสำรอง; นั่นคือสัญญาณที่ผิดหรือไม่ครบถ้วนจากเซ็นเซอร์เพียงตัวเดียวจะไม่ทำให้แบตเตอรี่หลุดออกจากวงจร โดยจะมีการตรวจสอบข้ามกัน ระยะเวลารวมของห่วงโซ่นี้อยู่ในระดับมิลลิวินาที - คุณสามารถมองว่าเป็นส่วนขยายของตรรกะการตรวจจับเดียวกันกับถุงลมนิรภัยได้

ข้อผิดพลาดในการแยกส่วนและ HVIL

ระบบตรวจสอบฉนวนจะวัดความต้านทานของสายไฟแรงสูงเทียบกับตัวถังรถอย่างต่อเนื่อง หากฉนวนสายไฟที่สึกหรอ ความชื้น หรือสิ่งแปลกปลอมทำให้ความต้านทานนี้ต่ำกว่าเกณฑ์ที่ปลอดภัย หรือกล่าวคือศักย์ไฟฟ้า HV มีความเสี่ยงรั่วไหลเข้าสู่ตัวถัง ระบบจะทริกเกอร์ความผิดปกติทันทีและเปิดคอนแทคเตอร์ ผู้ขับขี่มักสังเกตเห็นสิ่งนี้เป็นครั้งแรกผ่านสัญญาณเตือนบนแผงหน้าปัด สิ่งที่เกิดขึ้นจริงคือแบตเตอรี่ถูกแยกออกจากตัวถังก่อนที่จะเกิดความเสี่ยงจากการสัมผัส

ชั้นการตรวจสอบชั้นที่สองคือวงจรต่อเนื่องแรงดันต่ำที่เรียกว่า HVIL (high voltage interlock loop) ลูปนี้ผ่านขั้วต่อ HV ทุกตัวและปลั๊กบริการทุกตัว และตรวจสอบความสมบูรณ์ทางกายภาพของการเชื่อมต่อแรงสูง หากมีคนถอดขั้วต่อใดๆ ออกจากสาย HV อย่างไม่ถูกต้องในขณะที่มีไฟฟ้าอยู่ วงจร interlock จะขาด คอนโทรลเลอร์จะได้รับการแจ้งเตือน และคอนแทคเตอร์แบตเตอรี่จะถูกปิด จุดประสงค์คือให้ระบบตัดการเชื่อมต่อตัวเองก่อนที่อันตรายที่อาจเกิดขึ้นจะเกิดขึ้น

ตัวแยกไพโรเทคนิค: ทางออกสุดท้ายที่เข้ามาทำงานเมื่อคอนแทคเตอร์เปิดไม่ได้

Son savunma hattı mekanik değil pirotekniktir: kontaktör yapışınca devreyi kesen tek kullanımlık patlayıcı bileşen, yolculuğun bedelini değişimle ödetir.

คอนแทคเตอร์เป็นอุปกรณ์เชิงกลและมีโหมดความผิดพลาดอย่างหนึ่งคือการเชื่อมติด (welding) ถ้าคอนแทคเตอร์เปิดไม่ได้ อะไรจะตัดวงจรได้? คำตอบคือไพโรเทคนิค ส่วนประกอบที่รู้จักกันในชื่อ Pyrofuse หรือไพโรฟิวส์ เป็นอุปกรณ์ที่จุดระเบิดขนาดเล็กเพื่อทำให้แถบตัวนำขาดทางกายภาพ แม้ในขณะเกิดอุบัติเหตุหรือความผิดพลาดร้ายแรง ที่สัมผัสเชื่อมติดกัน การตัดไฟแบบไพโรเทคนิคจะยุติการเชื่อมต่อแบตเตอรี่อย่างถาวรภายในไม่กี่มิลลิวินาที

โซลูชันนี้ตอนนี้เป็นงานหลักทั่วไปแล้ว ในรุ่น VW ID เมื่อถุงลมนิรภัยพองตัว แบตเตอรี่ 12 V จะถูกตัดด้วยวิธีไพโรเทคนิคด้วย การตัดนี้ทำด้วยฟิวส์ตัดแบตเตอรี่แรงสูงในหน่วยสวิตช์แรงสูง และจำเป็นต้องเปลี่ยนส่วนประกอบนี้เพื่อให้รถกลับมาใช้งานได้อีกครั้ง ในคู่มือบริการของ Tesla Model S ระบุตัวแยกแบตเตอรี่แบบไพโรเทคนิคว่าเป็นส่วนประกอบแยกที่ถอดและติดตั้งใหม่ได้ ตรรกะร่วมกันคือ: แนวป้องกันสุดท้ายไม่ใช่กลไก แต่เป็นไพโรเทคนิคและใช้ครั้งเดียว

ทำไมฟิวส์จึงไม่เพียงพอ?

ฟิวส์แรงสูงให้การป้องกันพื้นฐานโดยตัดกระแสลัดวงจรหลายพันแอมแปร์ และโดยทั่วไปใน EV มีระดับแรงดัน 500 VDC หรือ 1000 VDC อย่างไรก็ตาม เวลาทำงานของฟิวส์ HV แบบดั้งเดิมอาจนานถึง 50 ms และความสามารถในการตัดอยู่ต่ำกว่า 30 kA ด้วยการเปลี่ยนไปสู่สถาปัตยกรรม 800 V ช่วงเวลานี้ไม่สามารถทันความผิดพลาดบางประเภทได้ ด้วยเหตุนี้สถาปัตยกรรมการป้องกันจึงวิวัฒนาการ: โซลูชัน eFuse ที่ใช้ซิลิกอนคาร์ไบด์ในระดับ 30 A ตอบสนองในระดับไมโครวินาที ขณะที่สถาปัตยกรรมตัวตัดแบบแอคทีฟที่ตัดได้ 20 kA ที่ 900 V (แนวทาง breaktor) รวมหน้าที่ของฟิวส์และคอนแทคเตอร์ไว้ในตัวเดียว โครงสร้างแบบชั้นยังคงอยู่ เพียงแต่แต่ละชั้นเร็วขึ้นเท่านั้น

ชั้นการป้องกันหน้าที่คุณสมบัติเด่น
คอนแทคเตอร์หลักเปิดและปิดวงจรในการใช้งานปกติ และแยกวงจรเมื่อเกิดความผิดพลาด400-1000 VDC เปิดภายในไม่กี่มิลลิวินาที
วงจรปรีชาร์จการจำกัดกระแสไฟเข้าป้องกันการกระโดดของหน้าสัมผัสและความเสียหายจากอาร์ค
ฟิวส์ HVการป้องกันกระแสเกินตัดวงจรที่ต่ำกว่า 30 kA เวลาในการเปิดวงจรสูงสุด 50 ms
SiC eFuseการป้องกันแบบแอคทีฟที่รวดเร็วเวลาตอบสนองระดับไมโครวินาที
ตัวตัดวงจรแบบพิโรเทคนิคการตัดวงจรวิธีสุดท้ายข้ามหน้าสัมผัสที่เชื่อมติดกันได้แม้แต่ตัวเดียว ใช้ได้ครั้งเดียว

ตัวตัดวงจรบริการแบบ manual และความปลอดภัยในการบริการ

นอกจากชั้นการทำงานอัตโนมัติแล้ว ยังมีส่วนประกอบที่ใช้ด้วยมืออีกด้วย: ตัวตัดวงจรบริการแบบ manual (MSD) จดจำได้จากหูหรือฝาสีสดและสัญลักษณ์เตือนแรงสูง อาจเป็นกลไกหมุนหนึ่งในสี่รอบหรือเป็นปลั๊กดึงตรง เมื่อต้องการเปิดวงจรแบตเตอรี่ด้วยมือเพื่อบริการ ตัวตัดวงจรนี้จะถูกดึงออกและสาย HV จะถูกแยกทางกายภาพ

มีรายละเอียดสำคัญที่คู่มือการใช้งานส่วนใหญ่เน้นย้ำ: หลังจากดึงตัวตัดวงจรออกแล้ว ตัวเก็บประจุในอินเวอร์เตอร์และเครื่องชาร์จอาจคงอยู่ที่แรงดันอันตรายถึงชีวิตเป็นเวลาหลายนาที ผู้ผลิตกำหนดให้รออย่างน้อย 5 นาที บางรายกำหนด 15 นาที นอกจากนี้ทางเลือกด้านสถาปัตยกรรมยังแตกต่างกันไปในแต่ละผู้ผลิต: EV บางรุ่นผสานฟังก์ชันการตัดวงจรเข้ากับ BMS โดยตรงแทนปลั๊กทางกายภาพ ความหลากหลายนี้ทำให้ขั้นตอนการบริการต้องดำเนินการตามเอกสารของผู้ผลิตที่เกี่ยวข้องเสมอ

สถานการณ์หลังอุบัติเหตุยังแสดงให้เห็นข้อจำกัดของสถาปัตยกรรมนี้: แม้เปลือกหุ้มแบตเตอรี่ได้รับความเสียหายเพียงเล็กน้อย แบตเตอรี่ก็อาจต้องเปลี่ยนเนื่องจากความเสี่ยงของความเสียหายที่มองไม่เห็นภายในเซลล์ ซึ่งทำให้ต้นทุนการซ่อมแซมสูงขึ้นอย่างมาก ความปลอดภัยของกระบวนการขนส่งและกำจัดแบตเตอรี่ก็เป็นหัวข้อของการเรียกร้องให้ปฏิรูปในอุตสาหกรรม ชั้นคอนแทคเตอร์และพิโรเทคนิคปกป้องยานพาหนะและผู้โดยสาร แต่โลจิสติกส์หลังอุบัติเหตุเป็นสาขาที่แยกต่างหาก

สรุปสถาปัตยกรรม: ทำไมสวิตช์เดียวจึงไม่เพียงพอ?

โครงสร้างแบบหลายชั้นนี้ได้รับการออกแบบให้แต่ละส่วนประกอบปิดจุดอ่อนของส่วนอื่น คอนแทคเตอร์ทำงานกับวงจรหลายพันครั้งต่อวัน วงจรปรีชาร์จปกป้องหน้าสัมผัส interlock และการตรวจสอบฉนวนจับข้อผิดพลาดก่อนเกิดขึ้น ฟิวส์ทำงานเมื่อเกิดความล้มเหลวกระแสสูง ส่วน eFuse และส่วนประกอบพิโรเทคนิคทำงานในความล้มเหลวที่เร็วและรุนแรงที่สุด ในการขับขี่ปกติคุณจะไม่รู้สึกว่าสิ่งเหล่านี้ทำงานเลย นั่นเพราะนี่คือหน้าที่ของมัน เมื่อวันที่มีข้อบกพร่องมาถึง การที่แบตเตอรี่ 800 โวลต์ตัดออกจากวงจรอย่างเงียบ ๆ ภายในไม่กี่มิลลิวินาที คือหลักฐานว่าสถาปัตยกรรมที่มองไม่เห็นนี้ทำงานได้

แหล่งอ้างอิง