关于逆变器功能安全测试的探讨.pdfVIP

关于逆变器功能安全测试的探讨

摘要：随着科技的发展，电器产品在我们日常生活起到了非常重要的作用，

任何一中自动化设备或者是智能设备都离不开电力的加持，而电器产品的安全性

与可靠性则成为人们越来越关注的重点，对于自动化设备或者智能设备的安全性

考察，除了从电气性能、机械性能、安规、环境可靠性等方面考察之外，同时也

需关注产品中通过软件控制来实现的功能安全。本次我们就以光伏并网逆变器为

例，对软件控制实现的功能安全测试进行解析。

关键词：逆变器；功能安全；软件；安规；

1)功能安全测试的目的

光伏并网逆变器作为I类设备，功能安全测试在其在检测与认证的过程中是

非常重要的一类测试，虽然逆变器在电气产品中并非是一种电气结构特别复杂的

设备，但是现代对于电气产品的要求则赋予其越来越来的功能和越发复杂的电气

结构，从而使得我们需要对其软件控制的功能进行系统化的分析梳理，来判断是

否符合安全要求，不会对我们人类造成伤害。

2)功能安全测试的概述

逆变器的功能安全测试，简单来说，指的是在逆变器中使用的或者与逆变器

一起使用的，若执行一个或者多个安全功能的固件或软件发生故障时，导致出现

火灾、触电或者其他危险情况的发生，则需对其固件或软件进行评估。

而在实际的测试过程中，我们一般会运用两种方法对逆变器的功能安全进行

评估，第一种方法是直接对控制系统的软件进行评估分析，评估分析的主要手段

就是分析软件在编写过程中的风险点；而第二种方法则是通过非常规状态下的单

一故障测试来直接测试其功能安全是否能够实现。这两种方法择其一种即可。

3)功能安全测试的具体实施方案

方案1：我们对于风险评估的原则主要有以下几点：

1)风险分析时要先确定一组风险点，并确保软件可以处理已识别的风险，这

里的风险分析要根据逆变器中可编程的元器件的安全要求进行；

2)做风险分析时，要确定软件的关键部分、非关键部分和监督部分；

3)风险分析时，要能够确定可能导致风险出现的转变或者状态发生；

4)对于逆变器中风险点的把控，包括但不限于以下相关功能：

a)温度控制、监测和响应设备；

b)安全互锁；

c)多个交流源同步；

d)紧急停机（包括分阶段停机）；

e)从一个输入输出源连接或断开；

f)RCD功能

g)过流保护或控制

对于方案1的执行，我们需直接从逆变器的软件着手，从逆变器设计的角度

去分析其在运行过程中可能会出现的风险点，但是对于不同厂家设计生产的逆变

器，在研发的过程中会存在结构和功能上的差异，导致其软件控制的不同，因此，

在这里只给出一个分析软件功能控制的思路，供大家参考，结合图1，具体步骤

如下：

1)首先对逆变器的硬件结构进行结构分析，确认逆变器的硬件状态满足安规

要求，并通过安规标准的所有的安规测试；

2)对逆变器的保护功能进行分析，了解保护功能的程序控制模式，这里包括

程序中的电压和频率监测单元、直流输入监测、孤岛运行监测以及特殊的光伏输

入监测（主要包括RCMU和绝缘阻抗监测）

3)对逆变器运行过程中的关键功能进行分析。一般来说，光伏并网逆变器在

运行前需要提供直流电作为输入，输出端直接接入电网，在满足运行条件后，继

电器会吸合从而开始工作往电网送电。在此过程中的关键功能包括但不限于：

a)继电器功能是否正常；

b)在运行的过程中散热风扇是否能正常工作；

c)是否会出现过温的情况；

4)对于一些可预见的或者人为误操作，查询确认软件控制是否有对应的处理

程序，包括但不限于：

a)温度或电流/电压传感器未连接；

b)输入极性反接；

c)程序中防止断层堆积功能；

d)防止在关键安全功能相对电路未检测故障的积累；

图1

方案2：直接执行与安全功能相关的软件或固件。其核心思路在于：

1)测试前先禁用所有软件或固件限制或控制，以评估与安全功能相关的异常

测试状态下的硬件电路；修改或禁用固件或软件监控状态下的硬件传感器，以防

止软件或固件读取或响应出异常状态；

2)使用软件或固件来执行的其保护性控制功能的器件，要满足对应产品标准

的要求；

简单来说就是：可以用测试的方法来验证功能安全，即早非常规的测试状态

下，进行单一故障测试，如若逆变器有对应的软件控制，则可以起到保护作用，

否则，可能造