【倾佳副总杨茜-死磕难点痛点】第 13 篇
作者：杨茜（倾佳电子副总）
摘要：10kV/3MW 级联 SST 要满足 1.2pu/60s 过载和电网故障期间 1.5pu/≤625ms 电流，很多团队第一反应是把碳化硅芯片面积加大三分之一。本文用参考平台逐项算账：在 45℃ 去离子水冷下，经历 60s 过载预热后再进入 1.5pu 低电压穿越，2300V 半桥模块结温峰值只有约 94℃，热不是瓶颈；真正卡脖子的是故障起始与电压恢复瞬间的电流尖峰（控制延时 94μs 时可达 449A）、6 单元运行模式下高电压穿越的母线余量（1646V 对 1650V 上限）、不对称故障时每单元 ±93kW 的相间功率不平衡，以及 0.2pu 电压下 2.36MW 的有功缺口。方案据此给出：芯片面积维持 300A 档，改为强约束重复关断能力、硬件限流时间、DAB 逐单元双向功率调度和 800V 侧储能配合。
关键词：故障穿越；过载能力；级联 H 桥；碳化硅 MOSFET；反偏安全工作区；双有源桥
1 痛点在哪里
电网侧对中压电力电子设备的故障穿越要求，这几年从光伏、风电、储能一路延伸到直接挂在 10kV 母线上的大功率变换装置。SST 作为新型接入设备，业主招标时往往直接照搬新能源并网条款：电压跌到 0.2pu 要撑 625ms 不脱网，跌落期间按 1.5×(0.9−U) 注入无功电流；电压升到 1.2pu 要撑 10s、1.3pu 要撑 500ms，期间吸收感性无功；再加上负荷侧提出的 1.2pu/60s 过载。参考平台把这些条款汇成一句话：额定 173A，过载 208A，穿越期间 260A rms、峰值 367A。
工程上吃过的亏集中在四处。
第一处是保护误动。某台 10kV 级联样机在台架上做 0.2pu 三相跌落，电流环按 8kHz 更新，跌落瞬间电流冲到 2.1pu，退饱和没动作（阈值对应的电流远高于此），但软件过流 2.0pu 动作封锁，整机脱网，穿越失败。复盘发现稳态 1.5pu 余量足够，问题出在跌落和恢复这两个毫秒级的边沿上。
第二处是冗余模式下的高电压穿越。某相旁路一个单元后，每单元交流峰值需求从 1283V 升到 1497V，母线抬到 1600V 附近运行。此时再来 1.3pu 高压，调制比顶满，母线被迫继续上抬，触发 1650V 过压封锁。封锁本身又会让 H 桥二极管进入不控整流状态，母线进一步充电，形成连锁。
第三处是不对称故障。两相短路引起的负序电压让三相瞬时功率各不相同，一相在吸收有功，另一相在回馈。级联 H 桥 STATCOM 的老办法是注入零序电压在相间搬运功率，但到了 SST 上，这个办法因为电压余量不够走不通。
第四处是很多人忽略的：0.2pu 电压下，电网侧最多只能送进来约 0.21pu 有功，而 800V 侧挂的是算力负荷或充电桩，照样要 3MW。这 2.36MW 缺口从哪里来，SST 自己兜不住。
这四处都不是「芯片面积不够」能解释的。把芯片加大 33%，保护误动照样发生，冗余高压穿越照样过压，不对称故障照样发散，800V 侧照样掉电。本文的立场很明确：故障穿越对碳化硅器件的要求，重心在瞬态电流关断能力和电压余量，不在稳态电流档位。
2 机理与算账
2.1 电流基准
额定线电流 I = P/(√3·U) = 3MW/(√3×10kV) = 173.2A rms，峰值 244.9A。1.2pu 为 207.8A rms、293.9A 峰值；1.5pu 为 259.8A rms、367.4A 峰值。级联 H 桥每相所有单元串联，相电流就是每只 2300V 半桥模块的电流，这是级联拓扑对器件电流最直接的约束。
2.2 热账：1.5pu/625ms 到底把结温推到多少
建立每开关管的四阶 Foster 网络：结到壳热阻合计 0.085K/W（时间常数 1ms、10ms、50ms、300ms 四段，各段 0.010/0.030/0.035/0.010K/W），壳到水每模块 0.030K/W（两段 0.012/0.018K/W，时间常数 0.5s 与 5s），进水 45℃。导通电阻按 6.0mΩ@25℃ 线性升到 10.5mΩ@175℃；硬开关能量按 1500V 下 Eon+Eoff = 4mJ + 0.10mJ/A×i 估算，载波 4kHz，单极倍频下每个开关管在其导通半周内承担硬开关。以 50μs 步长逐点积分正弦电流下两管的瞬时损耗与热网络，得到下表。
额定时单管平均损耗 147.8W，84 只开关管合计 12.4kW，占 3MW 的 0.41%，与 AC/DC 级 99.3% 的效率预算（其余留给滤波电感、电容与母排）一致。
625ms 远小于壳到水的 5s 时间常数，只相当于结到壳最慢一段 300ms 时间常数的两倍，1.5pu 期间热量主要堆在芯片、银烧结层和陶瓷基板里，来不及传到水里。即便这样，最恶劣组合也只到 94.5℃，离 175℃ 还有 80K。结论一：在参考平台的水冷条件下，1.5pu/625ms 对 2300V/300A 模块不是热约束。
反过来做一组芯片面积敏感性。导通电阻按面积反比缩放，结到壳热阻同样按面积反比，壳到水热阻按面积的平方根反比（基板面积增长慢于芯片面积），开关能量的固定项随面积的 0.3 次方增长（结电容变大）。
0.75 倍面积也能撑过穿越，最高 134℃，离 175℃ 还有 41K；代价是额定损耗比 1.0 倍多 3.67kW。1.33 倍面积把穿越结温压到 75℃，额定损耗省 2.42kW，按等效满载 50%、电价 0.7 元/kWh、20 年计约合 14.8 万元电费。可见三档面积在穿越热约束下都能过，面积的取舍由效率和成本决定，第 17 篇按全生命周期算。这里只说清楚一点：面积是效率题，不是穿越题。
还要回答一个常见追问：既然 0.75 倍都能过，为什么总表不降档？原因在 2.3 节的边沿电流。芯片面积缩小后，同样 449A 的恢复边沿电流对 225A 档模块已是 2 倍额定，重复关断能力的考核点要按 450A 设计，余量从 300A 档的 1.34 倍（600A/449A）掉到 1.0 倍，没有任何裕度留给驱动离散和电流采样误差。300A 档是被边沿电流而不是被结温定下来的。
连续故障也要算进去。电网重合闸失败时常见「跌落—恢复—再跌落」，间隔 0.5～1s。表中「过载后连续两次穿越」一栏是按间隔 1s、中间按 1.2pu 恢复计算的，第二次穿越峰值只比第一次高 0.5K，因为 1s 间隔足以让 50ms 以内的三段热容基本放空，而壳到水 5s 的慢热容在 1.5pu 的 625ms 里也只吸收了一小部分热量。热上不怕连续故障，怕的是连续故障期间每一次恢复边沿都要再关断一次 450A 级电流，这又回到重复关断能力。
2.3 瞬态电流账：跌落与恢复的边沿
网侧等效电感取 0.08pu。基准阻抗 Zb = U²/P = 33.3Ω，对应电感 Lb = 106.1mH，0.08pu 即 8.49mH。电压突变 ΔV 瞬间，控制还没来得及改调制波，电流按 di/dt = ΔV·Vph,pk/L 自由爬升，Vph,pk = 8165V。
控制延时取 1.5 个更新周期。按 16kHz 采样更新（Ts = 62.5μs）是 93.75μs；如果沿用 8kHz 更新（Ts = 125μs），延时 187.5μs，恢复边沿的增量翻倍到 162A，峰值冲到 530A，即 2.16pu。第 1 节那台样机脱网，就是这个数。
电压恢复边沿比跌落边沿更凶，原因是恢复时电流已经在 1.5pu 平台上，而阶跃幅度 0.9pu 更大。结论二：故障穿越对器件的真实电流要求是「在 1650V 母线下可靠关断 450～530A」，即 1.8～2.2 倍额定，这必须由模块的重复关断能力（反偏安全工作区）覆盖，不能交给退饱和。
再看退饱和为什么管不了。2300V 模块在 175℃、450A 下 Vds 约 450×10.5mΩ = 4.7V。驱动板退饱和阈值一般取 8V 左右，对应 175℃ 时 762A、25℃ 时 1333A。退饱和是为直通短路准备的，阈值定低了会在正常穿越电流下误动，定高了对 2pu 级的过流没有反应。所以过流必须有独立的快速通道：相电流传感器比较器直接进 FPGA，2.0pu（490A）封锁，从越限到封锁 ≤10μs，这 10μs 里电流只再涨 8.7A。
关断过冲同步算一下。按第 3 篇的回路预算，H 桥换流回路杂散电感 16.5nH，电流下降率 10kA/μs，L·di/dt = 165V，计入 Coss 谐振回弹按 1.3～1.7 倍算，过冲 215～280V；母线 1650V 时器件峰值 1865～1930V，落在第 3 篇定的 2000V 设计上限之内。过冲怎么压是第 3 篇的题目，这里只取它的量级做校核：逐波限流和硬件封锁把关断电流限制在 490A 以内，关断电流一旦失控到 600A 以上，过冲预算就被突破。
2.4 高电压穿越的电压账
级联 H 桥每相输出电压峰值上限 = N×Vdc×m，N 为投运单元数，m 为最大调制比。高压穿越时变流器侧相电压 = 电网电压 − 感性无功电流在 0.08pu 电感上的压降，吸收感性无功反而帮变流器降电压。叠加 1/6 幅值三次谐波零序注入后，调制波峰值降为原来的 0.866。100Hz 脉动按 ΔVpp = S/(ω·C·Vavg) 计算，C = 2.0mF，母线峰值 = 谷值 + 脉动峰峰值。谷值必须 ≥ 交流峰值/m，取 m = 0.95。
7 单元全投时，零序注入一项就把 1.3pu 高穿做成了宽裕工况。6 单元冗余模式下只能按 1.5×(1.3−1.1) = 0.3pu 的最低无功要求运行，母线峰值 1646V，离 1650V 只差 4V；若按 1.0pu 感性无功运行，只能撑到 1.24pu。结论三：冗余模式的高压穿越能力是级联 SST 的真实短板，要么接受「6 单元模式下 1.3pu 只按最低无功要求穿越」，要么把 1650V 上限再往上挪，后者的代价是第 2 篇讲的宇宙射线失效率。本方案选前者，并把这条写进设备技术协议。
封锁后会不会不控整流过充也要算。三相三线系统中性点悬浮，二极管整流的驱动电压是线电压：1.3pu 线电压峰值 18385V。7 单元时两相串联共 14 个单元，母线合计 14×1650 = 23100V，不会被充电；6 单元时，一相 6 个加另一相 7 个，最坏按两相都是 6 个算为 12×1650 = 19800V，仍高于 18385V，余量 7.7%。所以高压穿越期间短时封锁是安全的，前提是 6 单元模式下母线不要被运行在 1530V 以下（18385/12 = 1532V），否则封锁瞬间会有一次性整流充电电流。
2.5 低电压穿越的能量账
0.2pu 三相对称跌落，按 1.5×(0.9−0.2) = 1.05pu 注入容性无功，总电流上限 1.5pu，剩余有功电流 √(1.5²−1.05²) = 1.07pu，可送有功 0.2×1.07 = 0.214pu，即 643kW。负荷侧要 3MW，缺口 2.357MW，625ms 内累计 1.47MJ。
SST 自己能拿出多少储能？21 个单元各 2.0mF，1500V 降到 1350V 可释放 21×0.5×2.0mF×(1500²−1350²) = 8.98kJ，对 2.357MW 缺口只顶 3.8ms。800V 侧按第 10 篇每单元输出电容约 300μF 计共 6.3mF，800V 降到 750V 释放 244J，只顶 0.1ms。
这两个数给出两个硬结论。其一，DAB 必须在跌落识别后 2ms 内按电网可送有功前馈限功率，否则 3.8ms 后单元母线跌破 1350V，电压恢复时所需母线谷值 1.1pu×8165×0.866/7/0.95 = 1170V 虽然还够，但 H 桥调制余量已被吃掉一截，再慢就会欠压封锁。其二，1.47MJ 必须由 800V 侧的储能电池、算力侧的备用电池或充电桩的降功率来承担。SST 不是 UPS，设备技术协议里要写明「低电压穿越期间 800V 侧有功由负荷侧储能承担，SST 保证 800V 母线电压在 750～850V 之内」。
2.6 不对称故障的相间功率账
两相短路类故障可近似为正序 0.5pu、负序 0.5pu。按 1.5pu 正序容性电流注入，三相瞬时有功的直流分量分别为 0、−0.65MW、+0.65MW；折到每单元为 0、−92.8kW、+92.8kW。若正序电流改为 0.4pu 有功 + 1.1pu 容性无功，三相每单元为 57.1kW、−53.8kW、82.3kW。
单元母线 1500V 到 1650V 之间的储能只有 0.5×2mF×(1650²−1500²) = 472.5J，92.8kW 功率在 5ms 内就把它充满。625ms 内累计 58kJ，是余量的 123 倍，不处理必然过压封锁。
级联 STATCOM 靠零序电压在相间搬运功率，要把 ±0.65MW 搬平，零序电压幅值需要 0.5pu，变流器相电压峰值升到 1.38pu，每单元交流峰值 1.38×8165/7 = 1610V，已超 1500V 母线，7 单元都做不到。SST 的出路在 DAB：21 个 DAB 输出并联在同一条 800V 母线上，b 相单元从 800V 侧取 92.8kW 送回电网，c 相单元把 92.8kW 送到 800V 侧，两者在 800V 母线上对冲。结论四：不对称穿越要求 DAB 逐单元双向、独立功率指令，且反向额定至少 ±100kW。这是 SST 相对级联 STATCOM 的结构优势，但前提是 DAB 次级那只 1200V 模块和控制器按双向设计。
2.7 过载对 DAB 的要求
DAB 功率按 P = V1·V2·φ(π−φ)/(2π²·f·L) 计算，V1 = V2' = 1500V，f = 40kHz，L = 26μH，最大传输功率（φ = π/2）为 270kW。
最重一档是冗余模式叠加过载：单元 200kW，移相角 0.77rad，离 π/2 的功率极限还有 35% 余量，次级 1200V/400A 模块有效值 304A，结温 91℃。结论五：1200V 半桥模块的 400A 档刚好覆盖冗余加过载的叠加工况，不能降档。
2.8 单相接地：不是穿越，却最考验绝缘
10kV 配电网多为中性点不接地或经消弧线圈接地，单相接地允许带故障运行 2h。对三相三线的 SST，接地故障不改变线电压，功率侧几乎无感；但故障相对地电压降到零，另外两相对地电压升到线电压，1.1pu 时有效值 11kV、峰值 15.6kV。级联链最高位单元对地电位由正常的约 9kV 峰值抬到约 15.6kV 峰值，持续 2h。
这对器件的直接影响不在 2300V 模块内部，模块只承受单元内部 1650V。影响落在对地大绝缘上：中频变压器原副边、辅助电源隔离和光纤要按 15.6kV 峰值连续耐受、局放熄灭电压高于此值来设计，而 12kV 设备等级的 42kV/1min 工频耐压本身覆盖了这个电压，问题在局放。第 4 篇和第 9 篇按这一工况定局放判据，本篇只把工况列进穿越矩阵，避免验收时漏项。
2.9 锁相与负序控制带宽
0.2pu 跌落时正序分量只剩 1633V 峰值，两相故障时负序分量与正序等幅。锁相环若按正常带宽 20Hz 设计，跌落识别要 15～25ms，这段时间电流指令方向是错的，无功注入响应拖到 30ms 标准上限附近。方案用双同步坐标系正负序分离，配合 1/4 周期延时信号消去法，识别时间压到 5ms 以内；DAB 功率前馈只需要电压幅值跌落判据，按 2ms 触发，不等锁相环稳定。两个时间常数分开，是为了让 2.5 节的 2ms 能量预算成立。
3 全碳化硅硬件设计方案
方案的思路是把第 2 节的五条结论逐条落成硬件和控制配合，而不是靠一个更大的器件把所有问题一并吞掉。
3.1 电流通道分层：四道闸各管一段
第二道是穿越成败的关键。级联 H 桥逐波限流的做法是：相电流越过 1.8pu 时，FPGA 在当前载波周期内对该相所有单元输出零电平（上管或下管同时导通），变流器相电压瞬间降为零，电网电压全部加在 8.49mH 电感上。因为跌落边沿电网电压本身已经降到 0.2pu，零矢量下电流按 0.2×8165/8.49mH = 0.19A/μs 缓慢变化，而恢复边沿电网电压回到 1.1pu，零矢量会让电流继续增长，此时逐波限流改为输出与电流反向的最大电平。两种边沿的动作逻辑写死在 FPGA 状态机里，不经过 DSP。
控制更新频率提到 16kHz 双采样（每载波周期 4 次采样中取 2 次更新），总延时 93.75μs，使恢复边沿峰值控制在 449A，落在第二道 441A 阈值附近，第二道动作后被压住，不会碰第三道。第 14 篇的通信时延预算按这个 93.75μs 倒推。
3.2 电压余量：零序注入常开，冗余模式分级
6 单元模式下母线平时抬到 1600V，1.3pu 高穿时按表中 1646V 峰值运行，过压封锁阈值设 1680V、延时 200μs，给 100Hz 脉动峰值留 34V 空间。封锁瞬间母线 1680V 叠加 280V 过冲为 1960V，仍在第 3 篇的 2000V 设计上限之内，余量只剩 40V，所以 6 单元模式的过压阈值不能再往上放。
3.3 DAB 功率调度：逐单元双向前馈
每个单元的 DAB 功率指令由两项组成：本相电网有功份额的前馈项，加本单元母线电压闭环的修正项。电压幅值跌落判据触发（≤2ms，不等锁相环）后前馈项立刻切到穿越值，正负序分离完成（≤5ms）后再按各相实际功率修正：
负号表示 DAB 从 800V 侧向单元母线反向送电。反向 100kW 对应移相角 0.32rad，初级、次级全桥的零电压开通条件与正向对称，不需要额外辅助电路。2ms 识别期间单元母线最多被抽走 2.357MW×2ms/21 = 224J，远小于 1500V 到 1350V 的 427J/单元余量。
故障清除后有功按 30%Pn/s 斜率恢复，从 0.214pu 回到 1.0pu 用时 2.6s，这 2.6s 内 800V 侧同样由负荷侧储能补足。
3.4 800V 侧的配合
800V 输出按第 10 篇的 8 路 500A 馈线配置，额定 3750A 时每路 469A，1.2pu 过载时每路 563A，按第 10 篇的反时限曲线（600A 允许 60s）落在允许范围内。每路配倾佳杨茜代理的 1200V 碳化硅共源反串联双向开关模块作固态断路器，穿越期间馈线电流不变，固态断路器不参与动作；只有 800V 母线跌破 700V 持续 5ms，才按负荷优先级逐路切除非关键馈线，保住算力负荷。
安费诺大电流高压连接器与线束组件承担 800V 馈线出口，1.2pu/60s 过载时 563A 通流，接触温升按 60s 热容计算，不需要按 600A 连续选型。安费诺手动维修开关串在每路馈线检修隔离点。
3.5 布局与传感
相电流传感器放在每相级联链的中压入口，采用光纤供能的闭环霍尔，带宽 ≥100kHz，两个比较器输出以光纤直送中央 FPGA，链路延时 ≤1μs。不放在单元内部，理由是单元内部电位悬浮 9kV，单元级传感器还要再过一道隔离，延时不可控。
4 由方案反推的碳化硅器件规格
重复关断能力这一项必须单独强调。很多模块规格书只给短路耐受时间，不给明确的重复关断电流与电压包络，或者只在 25℃ 下给。故障穿越的边沿电流是每次跌落都要经历的，不是一次性事故，必须按 175℃、1000 次考核。
结到壳瞬态热阻也是新增项。2.2 节算出的 94℃，依赖 50ms、300ms 两段热容和壳到水 5s 慢时间常数的取值。625ms 时结到水的瞬态热阻约 0.105K/W，若模块厂只给稳态值、设计方按稳态结到水 0.145K/W 估算，625ms 温升会被高估约 38%，设计就会走向盲目加大芯片面积。
5 验证与落地
5.1 器件级
5.2 单元级
单元背靠背台架上做边沿注入：用可编程交流源模拟 0.8pu、0.9pu 电压阶跃，测相电流峰值、逐波限流动作次数与时间、母线电压最低点。判据：恢复边沿峰值 ≤460A，不触发 490A 硬件封锁；DAB 反向 100kW 切换时间 ≤2ms，母线电压最低点 ≥1350V。
5.3 整机级
整机穿越试验按故障类型矩阵做：三相对称 0.2pu/625ms、0.5pu/1.2s，两相 0.5pu，单相接地；高电压 1.2pu/10s、1.3pu/500ms。每项分别在 7 单元和 6 单元两种模式下各做一遍。
预期数据：7 单元模式母线峰值 1496V（计算值），6 单元模式 1646V。实测若超过 1660V，说明零序注入或 100Hz 脉动控制有问题，而不是器件问题。
5.4 协议落地
根据本篇计算，设备技术协议里建议写三条：6 单元冗余模式下 1.3pu 高穿按最低无功要求运行；低电压穿越期间 800V 侧有功缺口由负荷侧储能承担，SST 保证 800V 母线 750～850V；过载 1.2pu/60s 与 1.5pu/625ms 可叠加，叠加后结温估算 ≤100℃。这三条写清楚，业主和整机厂之间就不会在验收时为「SST 为什么不能穿越时照样满载」扯皮。
倾佳副总杨茜-力推器件方案
故障穿越的难点落在电流边沿和电压余量上，靠控制分层、DAB 双向调度和 800V 侧储能配合来解决，不需要把 2300V 模块的电流档位往上翻。倾佳杨茜团队可以提供 2300V 半桥模块的高温重复关断实测数据和瞬态热阻曲线，按 Vth 分档配对供货，保证相内 7 单元的逐波限流一致；驱动板与模块可以在我们的台架上完成退饱和阈值和软关断参数的联调，穿越试验中出现的任何器件异常，失效分析由倾佳杨茜团队牵头闭环。
倾佳副总杨茜-力推器件方案
