Blog
Costruttore-tipo: Studio di caso sulla realizzazione della scatola di controllo per tenda tagliafuoco a prova di guasto
- Cliente: Gruppo Europeo Materiali da Costruzione
- Progetto: Unità di controllo dell'alimentazione a sicurezza intrinseca 24VDC / 14A
- Standard: EN 12101-10
Il problema della gravità
Nell'ingegneria della sicurezza antincendio, le persone solitamente si preoccupano del fuoco. Noi ci preoccupiamo della gravità.
Il cliente si è rivolto a noi perché il suo precedente controller da 350W si stava autodistruggendo. Avevano un requisito semplice: “Rilascio per gravità a prova di guasto”. Quando l'alimentazione viene interrotta, sia da un allarme antincendio che da un blackout, il freno magnetico sul motore si rilascia e la tenda tagliafuoco scende.
Il problema del vecchio design erano le leggi della fisica. Il produttore precedente ha interpretato letteralmente il “dispensamento per gravità”. Hanno semplicemente tolto la corrente.
Nel 2018, abbiamo esaminato i resti di un'unità in restituzione da un sito di prova a Manchester. La tenda, un pesante composito d'acciaio, era caduta liberamente da un'altezza di 4 metri. Senza freni elettronici, ha colpito il pavimento a circa 8,8 m/s.
L'impatto non solo ha provocato un forte rumore, ma ha anche tranciato i bulloni M6 che fissavano i finecorsa e ha incrinato la carcassa del riduttore del motore tubolare. La tenda si è aperta, tecnicamente. Ma il sistema era completamente fuori uso. Non si può chiedere a un responsabile di edificio di sostituire un motore $500 ogni volta che si verifica un falso allarme.
Controllare la Caduta (Logica Back-EMF)
Abbiamo dovuto risolvere il problema senza aggiungere costosi freni centrifughi meccanici, che avrebbero richiesto una riprogettazione dell'alloggiamento del motore del cliente. La soluzione doveva essere sulla PCBA.
Abbiamo usato il motore contro se stesso.
Quando un motore DC gira senza alimentazione, diventa un generatore. Creando un circuito chiuso attraverso gli avvolgimenti del motore durante la discesa, generiamo una “forza controelettromotrice” (Back-EMF). Questa forza si oppone alla rotazione.
Compromesso di progettazione:
Abbiamo considerato due modi per farlo:
- Frenata PWM Utilizzare l'MCU per pilotare i MOSFET per controllare la velocità.
- Pro: Velocità regolabile.
- Contro: Richiede che l'MCU sia funzionante. Se la batteria si scarica completamente, il freno cederà e la tenda cadrà.
- 2. Frenata Resistiva Passiva: Utilizzare un relè (Normalmente Chiuso) per commutare una resistenza di potenza attraverso gli avvolgimenti quando viene a mancare l'alimentazione.
- Pro: Funziona anche se il PCB è fritto. Fisica pura.
- Contro: Velocità fissa basata sul valore di resistenza.
Abbiamo scelto l'Opzione 2. L'affidabilità vince.
Stesura della Resistenza: Ci serviva una velocità di discesa compresa tra 0,15 m/s e 0,3 m/s. Ora, quando manca la corrente, il relè si disattiva, la resistenza si inserisce e la tenda scende dolcemente. Niente cambi rotti.
La trappola dello “0,0V” e il test del suicidio
L'interfaccia tra il pannello di controllo dell'allarme antincendio (FACP) e la nostra scatola è un semplice terminale a due fili. Le specifiche dicono “Contatto privo di tensione” (contatto pulito). Ciò significa che il sistema di allarme antincendio semplicemente chiude un interruttore. Non deve essere inviata alcuna tensione.
La realtà nei cantieri
Gli elettricisti sono stanchi. Lavorano in scantinati bui. Vedono una morsettiera e istintivamente vi collegano un segnale attivo da 24V. A volte anche da 110V.
Nella versione precedente, questo segnale andava direttamente al pin GPIO dell'MCU.
Risultato: L'MCU è esploso.
Tasso di reso: circa il 12% di tutte le unità veniva restituito con i processori bruciati. Il cliente dava la colpa agli installatori; gli installatori, a loro volta, davano la colpa ai “componenti elettronici di bassa qualità”.”
Il Riparo
Abbiamo smesso di fidarci degli installatori. Presumevamo che avrebbero cercato di uccidere la lavagna.
Abbiamo riprogettato lo stadio di ingresso usando un Omron G2RL-1-E relè combinato con un Optoisolatore (PC817X).
- Se inviano un contatto pulito? La logica interna funziona come previsto.
- Se iniettassero 24V? L'optoacoppiatore limita la corrente. Il circuito sopravvive.
- E se venisse immessa una tensione di 110 V? Il resistore di ingresso si brucia (è un componente sacrificabile), ma il costoso microcontrollore e il resto della scheda rimangono al sicuro. È meglio sostituire un resistore $0.05 piuttosto che una scheda madre $150.
La Verifica: “Il Test del Suicidio”
Abbiamo aggiornato la matrice FCT (Functional Circuit Test). Abbiamo costruito un fixture specifico che inietta deliberatamente 24VDC sulla porta del contatto pulito per 5 secondi.
- Se la scheda fuma: Fallimento.
- Se la protezione interviene ma si ripristina: Pass.
Calcolo Dimensionamento Batterie
Lo standard EN 12101-10 richiede che il sistema mantenga l'alimentazione di standby per una durata specifica (solitamente 72 ore, ma questo sistema di Classe 1 richiedeva 4 ore + 1 ciclo a causa del backup del generatore).
Molti ingegneri guardano solo gli ampere, li moltiplicano per le ore e scelgono la taglia di batteria successiva. È così che si ottengono guasti in inverno.
Ecco il calcolo effettivo che abbiamo utilizzato per il report DFM.
Parametri:
- I-standby (Corrente di quiescenza): 80 mA (Ciò include il microcontrollore STM32 in modalità sleep, il monitoraggio BMS e un LED di stato)
- Tempo di attesa (Standby Time): 4 ore
- I-allarme (corrente di spunto motore): 12A (spunto di picco) / 4A (in marcia) (Utilizziamo il caso peggiore di 12A per sicurezza)
- Ciclo T (Tempo Attivo): 0,25 Ore (15 minuti) (Include numerosi tentativi in caso di inceppamento della tendina)
La bozza di calcolo:
C-richiesto=(I-standby×T-mantenimento)+(I-allarme×T-ciclo)
C-richiesto=(0,08A×4h)+(12A×0,25h)
C-richiesto=0,32Ah+3,0Ah=3,32Ah
Una batteria da 4Ah sembra abbastanza, vero? no.
Dobbiamo applicare i “Fattori del Mondo Reale”:
- Invecchiamento (kage): Le batterie al piombo perdono capacità. Ipotizziamo che dopo 2 anni lo stato di salute sia pari a 80%.
- Temperatura (ktemp): Questi scatoloni sono situati nei vani scala non riscaldati. A 10°C, la capacità diminuisce. Usiamo 0,8.
- Profondità di Scarica (kdod) Non è possibile scaricare una batteria VRLA fino a 0%. Limitiamo la scarica all'80% per consentirne il recupero.
Formula rivista:
Selezione:
Abbiamo standardizzato su due batterie VRLA da 12V 7Ah (collegamento in serie per 24V).
Perché VRLA e non Litio?
Il litio è sexy. È anche leggero. Ma il litio smette di caricarsi a 0°C. Il VRLA è pesante, economico e funziona quando gela. Per una cassetta di sicurezza antincendio che sta in un muro di cemento per 5 anni, il VRLA è ancora il re.
(Nota: Dobbiamo verificare il marchio. Preferiamo Yuasa, ma problemi di catena di approvvigionamento potrebbero forzarci a usare alternative generiche. È necessario testare la resistenza interna delle alternative.)
Assemblaggio: Gestire il Calore
Il controller pilota un carico da 350W. La corrente di picco è 14A.
In un banco di laboratorio aperto, 14A sono gestibili. All'interno di una scatola metallica sigillata IP54, è un forno.
La fonte di calore principale è il ponte MOSFET. Utilizziamo package TO-247.
Grasso vs. Pattini
Il precedente fornitore utilizzava pad termici in silicone.
- Conducibilità termica del pad: ~1,5 W/mK.
- Spessore: 0,5 mm.
- Risultato: Durante il test di burn-in 14A, la temperatura del case del MOSFET ha raggiunto i 105°C. Troppo vicino al limite.
Abbiamo cambiato con la pasta termica Dow Corning TC-5026.
- Conducibilità del grasso ~2,9 W/mK.
- Spessore: Serigrafato a 0,08 mm.
- Risultato: La temperatura del case è scesa a 82°C.
Il problema della coppia
Il grasso è disordinato. Richiede anche una pressione precisa. Se avviti troppo forte il MOSFET, fai fuoriuscire tutto il grasso e il metallo tocca il metallo (ottimo per il calore, male se la superficie non è perfettamente piana). Se è troppo lento, hai delle fessure d'aria.
Abbiamo anche scoperto che un serraggio eccessivo causava lo “stress del die”.”
(Registro guasti: Nel terzo trimestre 2023, abbiamo avuto 3 unità guaste dopo 2 mesi. Causa principale: Micro-crepe nell'epossidico del MOSFET causate da una coppia eccessiva).
Aggiornamento del processo:
Abbiamo implementato avvitatori elettrici (Kilews) preimpostati a 0,6 N·m.
Ogni singolo evento di avvitatura viene registrato nel MES. Se il driver rileva che la vite è avvitata troppo presto (filettatura danneggiata) o troppo tardi (svergolata), la linea si ferma.
Calibrazione della Disconnessione a Bassa Tensione (LVD)
La logica di protezione della batteria è fondamentale. Se lasciamo che la batteria si scarichi a 10V, l'elettronica si spegnerà in modo caotico. Abbiamo bisogno di una morte controllata.
Abbiamo impostato la soglia LVD a 19,5V.
Perché 19.5V?
- Tensione Nominale: 24V.
- Completamente scarico (0%): ~21V (sotto carico).
- Zona di danno da scarica profonda: < 18 V.
Dobbiamo interrompere l'alimentazione prima che la batteria venga distrutta, ma dopo averne estratto ogni ampère utilizzabile.
Tuttavia, c'è un problema. Quando il carico (12A) entra in funzione, la tensione crolla istantaneamente a causa della resistenza interna. Non vogliamo che l'LVD intervenga solo perché il motore si è avviato.
Regolazione logica:
Abbiamo programmato un timer di “debouncing” nel firmware.
- Se Tensione 5 secondi: Taglia la corrente.
- Se la tensione scende a 18 V per meno di 1 secondo (corrente di spunto del motore): Ignora.
Questo previene lo sgancio intempestivo durante l'autotest settimanale.
Matrice di verifica
Non facciamo test in lotti per questo prodotto. Ogni unità viene testata.
| Passo di test | Parametro | Scopo / Perché lo facciamo |
|---|---|---|
| Collegamento di terra | 25A CA, 60s, <0.1Ω | Requisito della norma IEC 62368-1. Se il filo di terra è allentato, la cassa metallica diventa un pericolo di scosse elettriche. |
| Viaggio LVD | Rampa DC a 19,5V | Verifica che la logica del comparatore funzioni. Tolleranza ±0,2V. |
| Carico retroattivo | Simula scollegamento motore | Controlla se il resistore di scarica si attiva. Se non lo fa, la tenda cade troppo velocemente. |
| Test di carico completo | 350W, 45°C ambiente, 4 ore | Simula una giornata estiva in una lavanderia. |
| Vibrazione | Casuale, 10-500Hz | Controlla se le staffe del trasformatore pesante o della batteria si allentano. |
Considerazioni finali
Questa scatola non è intelligente. Non usa l'IA. Non si collega al cloud.
È un interruttore stupido, pesante, robusto che gestisce potenza, gravità e calore.
Il cliente era inizialmente preoccupato che la nostra soluzione fosse più costosa della distinta base precedente.
- Relè invece di GPIO diretti.
- Pasta termica di marca invece di pad economici.
- Batterie sovradimensionate.
Tuttavia, dopo 18 mesi di produzione, il tasso di guasti sul campo è sceso da 12% a <0,1%.
Il costo di un intervento in garanzia presso un cantiere edile è di circa $500. Il costo dei componenti aggiuntivi è stato di $12.
A volte, una buona ingegneria consiste semplicemente nello spendere soldi sulle cose noiose.
Domande Frequenti (FAQ)
Ci occupiamo dell'intero ciclo di vita del prodotto. Per questo progetto di sicurezza antincendio, la nostra attività ha incluso la fabbricazione di PCB, l'approvvigionamento dei componenti, l'assemblaggio SMT/DIP, la produzione di cablaggi e l'integrazione meccanica finale nel contenitore metallico.
In PCBCool, ci posizioniamo come un partner “chiavi in mano”. Ciò significa che ci invii i file di progettazione (Gerber/BOM/CAD) e noi ti spediamo un'unità completamente testata e pronta per l'installazione. Questa responsabilità in un unico punto elimina i rimpalli di responsabilità che si verificano quando si utilizzano fornitori separati per PCB e involucri.
Sì. Sebbene siamo un produttore, non un laboratorio di certificazione, il nostro team di ingegneri conduce approfondite revisioni DFM (Design for Manufacturing) per garantire che il vostro progetto soddisfi gli standard di conformità prima dell'inizio della produzione.
In questo caso del controller da 350W, abbiamo identificato che il progetto termico originale non avrebbe superato il test di innalzamento della temperatura. Abbiamo raccomandato di passare dai pad termici a una specifica pasta termica specifica e modificato il layout dei componenti. Ci assicuriamo inoltre che tutti i componenti critici (come relè e connettori) riportino i marchi UL/VDE necessari richiesti per il vostro audit finale.
Calore e vibrazioni sono i principali nemici. Per le unità ad alta potenza, non ci affidiamo all'assemblaggio manuale per le fasi critiche.
- Termico Utilizziamo l'erogazione robotizzata per i materiali di interfaccia termica per garantire un trasferimento di calore costante dai MOSFET al dissipatore di calore.
- Meccanica: Utilizziamo avvitatori elettrici a controllo di coppia collegati al nostro MES (Manufacturing Execution System). Se una vite non viene serrata secondo le specifiche esatte (ad esempio, 0,6 N·m), la linea di produzione si arresta. Questo previene i guasti da “vite allentata”, comuni in ambienti ad alta vibrazione.
Non ci limitiamo a verificare se il prodotto “si accende”. Realizziamo apparecchiature di collaudo personalizzate che simulano le condizioni operative più estreme. Per i dispositivi di sicurezza personale, eseguiamo test 100% (non campionamenti per lotto). I nostri test includono il burn-in a pieno carico (funzionamento alla massima potenza per ore), i test di sicurezza del collegamento a terra e la simulazione di guasti (come il nostro “Suicide Test”, in cui iniettiamo intenzionalmente tensione nelle porte protette per garantire il corretto funzionamento dei circuiti di sicurezza). Ogni risultato dei test viene ricondotto al numero di serie dell’unità.
Approvvigioniamo rigorosamente da distributori autorizzati (come Arrow, Avnet o direttamente dai produttori) per garantire la tracciabilità ed evitare contraffazioni. Per i componenti con una durata di conservazione, come le batterie VRLA utilizzate nei controller antincendio, gestiamo rigorosamente i codici di lotto. Verifichiamo che le batterie siano fresche e corrispondano ai requisiti specifici di resistenza interna necessari per il calcolo dello standby di 4 ore. Non sostituiamo mai marchi “equivalenti” per componenti critici di alimentazione senza l'approvazione scritta dell'ingegneria.
Andy è un professionista esperto del settore dei PCB con decenni di esperienza nella produzione, assemblaggio e assistenza clienti di PCB. Presso PCBCool, guida il team di marketing e aiuta a trasformare l'esperienza pratica di progetto in contenuti tecnici utili per ingegneri, acquirenti e sviluppatori di prodotti.
