{"id":35607,"date":"2025-12-30T16:23:57","date_gmt":"2025-12-30T08:23:57","guid":{"rendered":"https:\/\/pcbcool.com\/?p=35607"},"modified":"2026-01-04T19:21:24","modified_gmt":"2026-01-04T11:21:24","slug":"fail-safe-fire-curtain-controller-box-build-case-study","status":"publish","type":"post","link":"https:\/\/pcbcool.com\/it\/case-studies\/fail-safe-fire-curtain-controller-box-build-case-study\/","title":{"rendered":"Costruttore-tipo: Studio di caso sulla realizzazione della scatola di controllo per tenda tagliafuoco a prova di guasto"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  • Cliente:<\/em> Gruppo Europeo Materiali da Costruzione<\/li>
  • Progetto:<\/em> Unit\u00e0 di controllo dell'alimentazione a sicurezza intrinseca 24VDC \/ 14A<\/li>
  • Standard:<\/em> EN 12101-10<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\n\t\t\t\n\t\t\t
    \n\t\t\t\t

    Il problema della gravit\u00e0<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Nell'ingegneria della sicurezza antincendio, le persone solitamente si preoccupano del fuoco. Noi ci preoccupiamo della gravit\u00e0.<\/p>

    Il cliente si \u00e8 rivolto a noi perch\u00e9 il suo precedente controller da 350W si stava autodistruggendo. Avevano un requisito semplice: \u201cRilascio per gravit\u00e0 a prova di guasto\u201d. Quando l'alimentazione viene interrotta, sia da un allarme antincendio che da un blackout, il freno magnetico sul motore si rilascia e la tenda tagliafuoco scende.<\/p>

    Il problema del vecchio design erano le leggi della fisica. Il produttore precedente ha interpretato letteralmente il \u201cdispensamento per gravit\u00e0\u201d. Hanno semplicemente tolto la corrente.<\/p>

    Nel 2018, abbiamo esaminato i resti di un'unit\u00e0 in restituzione da un sito di prova a Manchester. La tenda, un pesante composito d'acciaio, era caduta liberamente da un'altezza di 4 metri. Senza freni elettronici, ha colpito il pavimento a circa 8,8 m\/s.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\n\t\t
    \n\t\t\t\t\t\t\t\t\"Cambio\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    L'impatto non solo ha provocato un forte rumore, ma ha anche tranciato i bulloni M6 che fissavano i finecorsa e ha incrinato la carcassa del riduttore del motore tubolare. La tenda si \u00e8 aperta, tecnicamente. Ma il sistema era completamente fuori uso. Non si pu\u00f2 chiedere a un responsabile di edificio di sostituire un motore $500 ogni volta che si verifica un falso allarme.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\n\t\t\t\n\t\t\t
    \n\t\t\t\t

    Controllare la Caduta (Logica Back-EMF)<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Abbiamo dovuto risolvere il problema senza aggiungere costosi freni centrifughi meccanici, che avrebbero richiesto una riprogettazione dell'alloggiamento del motore del cliente. La soluzione doveva essere sulla PCBA.<\/p>

    Abbiamo usato il motore contro se stesso.<\/p>

    Quando un motore DC gira senza alimentazione, diventa un generatore. Creando un circuito chiuso attraverso gli avvolgimenti del motore durante la discesa, generiamo una \u201cforza controelettromotrice\u201d (Back-EMF). Questa forza si oppone alla rotazione.<\/p>

    Compromesso di progettazione:<\/p>

    Abbiamo considerato due modi per farlo:<\/p>

    • Frenata PWM<\/strong> Utilizzare l'MCU per pilotare i MOSFET per controllare la velocit\u00e0.
      • Pro:<\/em> Velocit\u00e0 regolabile.<\/li>
      • Contro:<\/em> Richiede che l'MCU sia funzionante. Se la batteria si scarica completamente, il freno ceder\u00e0 e la tenda cadr\u00e0.<\/li><\/ul><\/li>
      • 2. Frenata Resistiva Passiva:<\/strong> Utilizzare un rel\u00e8 (Normalmente Chiuso) per commutare una resistenza di potenza attraverso gli avvolgimenti quando viene a mancare l'alimentazione.
        • Pro:<\/em> Funziona anche se il PCB \u00e8 fritto. Fisica pura.<\/li>
        • Contro:<\/em> Velocit\u00e0 fissa basata sul valore di resistenza.<\/li><\/ul><\/li><\/ul>

          Abbiamo scelto l'Opzione 2. L'affidabilit\u00e0 vince.<\/p>

          Stesura della Resistenza: Ci serviva una velocit\u00e0 di discesa compresa tra 0,15 m\/s e 0,3 m\/s. Ora, quando manca la corrente, il rel\u00e8 si disattiva, la resistenza si inserisce e la tenda scende dolcemente. Niente cambi rotti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

          \n\t\t\t\t
          \n\t\t\t\t\t\t\t
          \n\n\t\t\t\n\t\t\t
          \n\t\t\t\t

          La trappola dello \u201c0,0V\u201d e il test del suicidio<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          L'interfaccia tra il pannello di controllo dell'allarme antincendio (FACP) e la nostra scatola \u00e8 un semplice terminale a due fili. Le specifiche dicono \u201cContatto privo di tensione\u201d (contatto pulito). Ci\u00f2 significa che il sistema di allarme antincendio semplicemente chiude un interruttore. Non deve essere inviata alcuna tensione.<\/p>

          La realt\u00e0 nei cantieri<\/p>

          Gli elettricisti sono stanchi. Lavorano in scantinati bui. Vedono una morsettiera e istintivamente vi collegano un segnale attivo da 24V. A volte anche da 110V.<\/p>

          Nella versione precedente, questo segnale andava direttamente al pin GPIO dell'MCU.<\/p>

          Risultato: L'MCU \u00e8 esploso.<\/p>

          Tasso di reso: circa il 12% di tutte le unit\u00e0 veniva restituito con i processori bruciati. Il cliente dava la colpa agli installatori; gli installatori, a loro volta, davano la colpa ai \u201ccomponenti elettronici di bassa qualit\u00e0\u201d.\u201d<\/p>

          Il Riparo<\/p>

          Abbiamo smesso di fidarci degli installatori. Presumevamo che avrebbero cercato di uccidere la lavagna.<\/p>

          Abbiamo riprogettato lo stadio di ingresso usando un Omron G2RL-1-E<\/strong> rel\u00e8 combinato con un Optoisolatore (PC817X)<\/strong>.<\/p>

          • Se inviano un contatto pulito? La logica interna funziona come previsto.<\/li>
          • Se iniettassero 24V? L'optoacoppiatore limita la corrente. Il circuito sopravvive.<\/li>
          • E se venisse immessa una tensione di 110 V? Il resistore di ingresso si brucia (\u00e8 un componente sacrificabile), ma il costoso microcontrollore e il resto della scheda rimangono al sicuro. \u00c8 meglio sostituire un resistore $0.05 piuttosto che una scheda madre $150.<\/li><\/ul>

            La Verifica: \u201cIl Test del Suicidio\u201d<\/p>

            Abbiamo aggiornato la matrice FCT (Functional Circuit Test). Abbiamo costruito un fixture specifico che inietta deliberatamente 24VDC sulla porta del contatto pulito per 5 secondi.<\/p>

            • Se la scheda fuma: Fallimento<\/strong>.<\/li>
            • Se la protezione interviene ma si ripristina: Pass<\/strong>.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\n\t\t\t\n\t\t\t
              \n\t\t\t\t

              Calcolo Dimensionamento Batterie<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Lo standard EN 12101-10 richiede che il sistema mantenga l'alimentazione di standby per una durata specifica (solitamente 72 ore, ma questo sistema di Classe 1 richiedeva 4 ore + 1 ciclo a causa del backup del generatore).<\/p>

              Molti ingegneri guardano solo gli ampere, li moltiplicano per le ore e scelgono la taglia di batteria successiva. \u00c8 cos\u00ec che si ottengono guasti in inverno.<\/p>

              Ecco il calcolo effettivo che abbiamo utilizzato per il report DFM.<\/p>

              Parametri:<\/strong><\/p>

              • I-standby (Corrente di quiescenza): 80 mA (Ci\u00f2 include il microcontrollore STM32 in modalit\u00e0 sleep, il monitoraggio BMS e un LED di stato)<\/li>
              • Tempo di attesa (Standby Time): 4 ore<\/li>
              • I-allarme (corrente di spunto motore): 12A (spunto di picco) \/ 4A (in marcia) (Utilizziamo il caso peggiore di 12A per sicurezza)<\/li>
              • Ciclo T (Tempo Attivo): 0,25 Ore (15 minuti) (Include numerosi tentativi in caso di inceppamento della tendina)<\/li><\/ul>

                La bozza di calcolo:<\/strong><\/p>

                C-richiesto=(I-standby\u00d7T-mantenimento)+(I-allarme\u00d7T-ciclo)<\/p>

                C-richiesto=(0,08A\u00d74h)+(12A\u00d70,25h)<\/p>

                C-richiesto=0,32Ah+3,0Ah=3,32Ah<\/p><\/blockquote>

                Una batteria da 4Ah sembra abbastanza, vero? no<\/strong>.<\/p>

                Dobbiamo applicare i \u201cFattori del Mondo Reale\u201d:<\/p>

                • Invecchiamento (kage):<\/em> Le batterie al piombo perdono capacit\u00e0. Ipotizziamo che dopo 2 anni lo stato di salute sia pari a 80%.<\/li>
                • Temperatura (ktemp):<\/em> Questi scatoloni sono situati nei vani scala non riscaldati. A 10\u00b0C, la capacit\u00e0 diminuisce. Usiamo 0,8.<\/li>
                • Profondit\u00e0 di Scarica (kdod)<\/em> Non \u00e8 possibile scaricare una batteria VRLA fino a 0%. Limitiamo la scarica all'80% per consentirne il recupero.<\/li><\/ul>

                  Formula rivista:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                  \n\t\t\t\t
                  \n\t\t\t\t\t\n\t\t
                  \n\t\t\t\t\t\t\t\t\"Formula\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t

                  Selezione:<\/strong><\/p>

                  Abbiamo standardizzato su due batterie VRLA da 12V 7Ah (collegamento in serie per 24V).<\/p>

                  Perch\u00e9 VRLA e non Litio?<\/strong><\/p>

                  Il litio \u00e8 sexy. \u00c8 anche leggero. Ma il litio smette di caricarsi a 0\u00b0C. Il VRLA \u00e8 pesante, economico e funziona quando gela. Per una cassetta di sicurezza antincendio che sta in un muro di cemento per 5 anni, il VRLA \u00e8 ancora il re.<\/p>

                  (Nota: Dobbiamo verificare il marchio. Preferiamo Yuasa, ma problemi di catena di approvvigionamento potrebbero forzarci a usare alternative generiche. \u00c8 necessario testare la resistenza interna delle alternative.)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                  \n\t\t\t\t
                  \n\t\t\t\t\t\t\t
                  \n\n\t\t\t\n\t\t\t
                  \n\t\t\t\t

                  Assemblaggio: Gestire il Calore<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t
                  \n\t\t\t\t\t\n\t\t
                  \n\t\t\t\t\t\t\t\t\"Scheda\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t

                  Il controller pilota un carico da 350W. La corrente di picco \u00e8 14A.<\/p>

                  In un banco di laboratorio aperto, 14A sono gestibili. All'interno di una scatola metallica sigillata IP54, \u00e8 un forno.<\/p>

                  La fonte di calore principale \u00e8 il ponte MOSFET. Utilizziamo package TO-247.<\/p>

                  Grasso vs. Pattini<\/p>

                  Il precedente fornitore utilizzava pad termici in silicone.<\/p>

                  • Conducibilit\u00e0 termica del pad:<\/em> ~1,5 W\/mK.<\/li>
                  • Spessore:<\/em> 0,5 mm.<\/li>
                  • Risultato:<\/em> Durante il test di burn-in 14A, la temperatura del case del MOSFET ha raggiunto i 105\u00b0C. Troppo vicino al limite.<\/li><\/ul>

                    Abbiamo cambiato con la pasta termica Dow Corning TC-5026.<\/p>

                    • Conducibilit\u00e0 del grasso<\/em> ~2,9 W\/mK.<\/li>
                    • Spessore:<\/em> Serigrafato a 0,08 mm.<\/li>
                    • Risultato:<\/em> La temperatura del case \u00e8 scesa a 82\u00b0C.<\/li><\/ul>

                      Il problema della coppia<\/p>

                      Il grasso \u00e8 disordinato. Richiede anche una pressione precisa. Se avviti troppo forte il MOSFET, fai fuoriuscire tutto il grasso e il metallo tocca il metallo (ottimo per il calore, male se la superficie non \u00e8 perfettamente piana). Se \u00e8 troppo lento, hai delle fessure d'aria.<\/p>

                      Abbiamo anche scoperto che un serraggio eccessivo causava lo \u201cstress del die\u201d.\u201d<\/p>

                      (Registro guasti: Nel terzo trimestre 2023, abbiamo avuto 3 unit\u00e0 guaste dopo 2 mesi. Causa principale: Micro-crepe nell'epossidico del MOSFET causate da una coppia eccessiva).<\/p>

                      Aggiornamento del processo:<\/p>

                      Abbiamo implementato avvitatori elettrici (Kilews) preimpostati a 0,6 N\u00b7m.<\/p>

                      Ogni singolo evento di avvitatura viene registrato nel MES. Se il driver rileva che la vite \u00e8 avvitata troppo presto (filettatura danneggiata) o troppo tardi (svergolata), la linea si ferma.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                      \n\t\t\t\t
                      \n\t\t\t\t\t\t\t
                      \n\n\t\t\t\n\t\t\t
                      \n\t\t\t\t

                      Calibrazione della Disconnessione a Bassa Tensione (LVD)<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                      \n\t\t\t\t\t\t\t\t\t

                      La logica di protezione della batteria \u00e8 fondamentale. Se lasciamo che la batteria si scarichi a 10V, l'elettronica si spegner\u00e0 in modo caotico. Abbiamo bisogno di una morte controllata.<\/p>

                      Abbiamo impostato la soglia LVD a 19,5V.<\/p>

                      Perch\u00e9 19.5V?<\/strong><\/p>