50_电源设计流程 00 —— 可靠性设计：降额、寿命、裕量 + 异常处理机制

本篇回答的问题：一台开关电源为什么“偶尔坏”？怎么把它变成“设计得不会坏”？两件事：一是降额与寿命——让每一颗元件在统计意义上活过设计寿命；二是异常处理——让电源在被误用、短路、过压、过温时不是烧掉，而是“按剧本倒下”（保护分级设计）。本篇把可靠性的数学语言（失效率、浴盆曲线、寿命公式）与保护电路的状态机（逐周期→定时器→打嗝→锁存）接到同一张设计表格上。

与库内文档的关系：寿命公式与电解电容失效见 11_电容家族 Nichicon 全译（式 2-19 等）；器件失效与雪崩见 09_超结 MOSFET 失效篇 与 09_SiC 物理深潜、09_GaN 物理深潜；保护实例取自 NCP1342/00、NCP1399/00、XDPS2201/00；裕量数字对照 65W 五拓扑对比篇；可靠性视角的验证清单见库根目录《待核实与推断总表.md》。

数据规范：标准/教科书系数一律标“标准通识（以现行标准为准）”；库内数据标出处；业界经验标「业界经验」；拿不准标「待核实」；严禁编造。公式 LaTeX。

1. 可靠性是什么：从“会不会坏”到“多久才坏”

1.1 先给结论

可靠性不是“会不会坏”——任何电子元件最终都会坏。可靠性是**“在什么时间内、以多大概率不坏”**，用三个量来刻画：失效率 λ、平均无故障时间 MTBF、浴盆曲线。开关电源的可靠性设计，就是把“偶尔坏”这件随机的事，翻译成“设计参数该留多少裕量”这项确定的核算。

1.2 机理：失效率、MTBF 与浴盆曲线

把一大批相同元件放到同样条件下工作，单位时间内坏掉的比例叫失效率 λ，单位常用 FIT（Failures In Time，1 FIT = 1 次失效/10⁹ 器件·小时）或 %/1000h。整批元件的 λ 随时间画出来就是浴盆曲线（库内 Nichicon 篇 §2-9-1 原图，第 21 页）：

• 早期失效期：λ 高且下降——制造缺陷、工艺散差在这一段暴露。对策是筛选/老化（burn-in），把坏品提前烧出来。库内 SiC 篇记载 ROHM 用“独有筛选技术”拦截栅氧早期失效（出处：SiC 深潜 §4.3，Weibull 尾部宽）。
• 偶发失效期：λ 最低且近似恒定——随机应力（浪涌、ESD、宇宙射线）打进来的失效。这一段 λ 近似常数，MTBF ≈ 1/λ。
• 磨损失效期：λ 上升——元件老化到寿命终点。电解电容是典型：Nichicon 把寿命试验画在威布尔概率纸上，形状参数 m > 1 判为磨损失效（出处：Nichicon 篇 §2-9-1，400 V 68 µF 例 m=11.7、平均寿命 9100 h）。

为什么开关电源的“统计寿命”由电解电容决定：整机失效率是各元件失效率之和，寿命由最薄弱的环节决定。铝电解是唯一大规模使用、且有确定磨损机制（电解液干涸）的主功率元件——因而率先进入浴盆曲线右端的耗损区。Nichicon 原文明确：“影响铝电解寿命最大的因素是环境温度（FT）、纹波电流（FI）、施加电压（FU）三个加速系数”（出处：Nichicon 篇 §2-9-1）。环境温度×纹波平方决定电解液消耗速度，这就是头号失效的机理来源。

1.3 两个容易混的概念：设计裕量 vs 统计寿命

• 设计裕量（deterministic margin）：瞬时应力（电压、电流、结温）与额定值之间留多少余量。例如“母线电容 450 V 用在 400 V 平台”——这是逐台都成立的确定性安全线（§2 展开）。
• 统计寿命（statistical life）：一批电源用到多少小时，10% 的电解电容容量跌破规格。这是批次层面的概率语言，由寿命公式（§3）算。

两者互补：裕量保“单台不瞬炸”，寿命公式保“整批到期才换”。设计上先定寿命目标（如 10 年），反推温度与纹波预算（§3.4），再按预算做降额（§2）。

1.4 代入库内数字：寿命目标怎么落到“该选什么电容”

库内 Nichicon 译者代入例（式 2-19，假设明示）：105 ℃/2000 h 卡扣电容，环境 60 ℃、纹波恰为额定，推算寿命 ≈ 61 500 h ≈ 7 年（出处：Nichicon 篇 §2-9-6 译者代入例）。工程含义：这是“电源整机 5~10 年寿命”讨论里最常用的一档——60 ℃ 环境（电源内部电容旁的典型温度）就把 105 ℃/2000 h 档位拉到 7 年；想拉更长，靠降环境温度或降纹波（§3.4 反推）。

再给一个 FIT 级的例子，把“失效率”落到具体数字：SiC 深潜篇记 ROHM 模拟大气谱试验——1200 V 档 SiC MOSFET 在额定电压 100% 下失效率 ≤ 1 FIT，而同档硅 IGBT 必须降额到约 60%（720 V）才能低失效率工作（出处：SiC 深潜 §6.2）。1 FIT 的工程读法：1 台设备 10⁶ 小时才期望坏 1 次，或者 1000 台设备各跑 1000 小时期望坏 1 次——这是“单粒子烧毁（SEB）”这类偶发失效期的量化，也是光伏/储能/高海拔场景选 SiC 的定量理由（高海拔中子密度可达海平面 10 倍以上，出处：SiC 深潜 §6.2）。

1.5 可照做

1. 给每台电源写一行“寿命设计声明”：目标年数 × 年运行小时 × 电容环境温度 → 输出电容选型档位（§3.4 的反推表）。
2. 可靠性指标口头语言化：MTBF 高 ≠ “这台不会坏”，只表示批次层面的平均表现；单台靠裕量，整批靠寿命。
3. 新品评审把《待核实与推断总表》里“量产前逐条过”当固定动作——那是本库可靠性检查清单的执行面（出处：待核实总表 §0.2）。

2. 降额设计：把元件用“七分饱”

2.1 先给结论

降额（derating）就是故意让元件工作在其额定值的一个百分数以下，把应力与额定之间的差当作安全垫。降额率是电源设计里最“标准”的一张表——各行业标准给出大同小异的系数，本篇按通识值给，具体项目以企业标准/现行标准为准（标准通识（以现行标准为准））。

2.2 机理：为什么降额能换可靠性

元件失效概率随应力上升是非线性的：电压接近耐压 → 局部场强超限概率骤增；温度接近额定 → 阿伦尼乌斯加速指数级；功率接近极限 → 结温逼近失效线。降额把工作点从“拐点附近”移到“平台区”，牺牲一点点成本，换来失效率数量级下降。MOSFET 篇里 Infineon 的原话是“别贴极限用，留安全裕量”（出处：MOSFET 失效篇 §6.3 SOA 功率极限）。

2.3 通识降额率表（标准通识（以现行标准为准））

上表为通识汇总，具体数值以各厂/各标准为准（标准通识（以现行标准为准））。MOSFET 篇另有一档更严的例外：电机驱动等大瞬态场合常取 V(BR)DSS = 2 × 直流母线（出处：MOSFET 失效篇 §3.4）。

2.4 代入库内 EVM 实例：降额率怎么“反着读”

库内 EVM 与设计例里到处都是降额率的落地样本（出处见各处，均为库内实装/复算值）：

• 母线电容 450 V 用在 400 V 平台：65 W 五拓扑里 UC3842 例母线电压 373 V（90~264 VAC 高线整流峰值），选 450 V 电容 → 降额率 373/450 ≈ 0.83（出处：65W 对比篇 §3.1）。XDPS2201 例母线电容 21 µF 取 2×15 µF/450 V，工作母线同样 400 V 级 → 降额 0.89 级（出处：XDPS2201/03，待核实表 §3 待复核）。
• MOSFET 600 V 用在 500 V 级平台：五家初级管 VDS 平台 477~507 V，全部落在 600~650 V 档——UC3842 例含漏感尖峰预算 ≈617 V → 650 V 管（降额 617/650≈0.95 是尖峰口径）；NCP1342 例 507 V = 78% × 650 V（出处：65W 对比篇 §3.2/§3.5）。读法：平台电压降额到 0.78，尖峰之后仍不贴极限。
• SiC 浪涌降额：1200 V 管把 VDS 浪涌压到 960 V 以下（0.8），再反推栅电阻（开通 ≥4 Ω、关断 ≥2 Ω）（出处：SiC 栅驱动篇 §5）。
• GaN 双口径：UCC28781 GaN 档按 650 V×0.9 降额反推匝比（式 21）；硬开关尖峰难量化的场合取 0.8（出处：GaN 深潜 §7，业界经验口径）。
• 电流裕量：UC3842 例 R_CS 按 1.25 倍裕量口径反推（0.44 Ω，本库建议口径；官方零裕量 0.55 Ω）——“裕量往采样电阻上打”是反激限流的常见做法（出处：65W 对比篇 §3.1）。

2.5 可照做

1. 选型三查：电压（含尖峰）×电流（含过载）×功率/结温（含最坏环境）各查一次降额率，三张都过才算选型通过。
2. 降额率写成评审表单的固定列，不是口头约定——本库 65W 对比篇“初级管 600~650 V 档、次级管 100/150 V 档”的选型差异，本质都是降额率算出来的。
3. 记住“选超过需要的高耐压也是错误”（出处：MOSFET 失效篇 §3.4）——降额过头=RDS(on) 变大+变贵，降额是算出来的平衡，不是越大越好。

2.6 电流降额的“温度陷阱”：RDS(on) 随结温涨

电流降额常被“热态电阻”反杀：MOSFET 导通损耗 $P_{cond} = I^2 \times R_{DS(on)}(T_j)$，而 RDS(on) 随结温上升（正温度系数）。库内平面篇译注补例：温度系数 α≈0.47 %/K，100 ℃ 温升后 RDS(on) 约 +60%（3.3 → 5.3 mΩ，出处：待核实表 器件层 平面 MOSFET 待复核）——用 25 ℃ 表值算电流余量会高估约 40%。电流降额表里“工作峰值 ≤0.7~0.8 额定”是指热态结温下的电流能力，不是冷态。同理，SiC 篇明令“VGS ≤ 13 V 禁区”——该驱动电压下 RDS(on) 温度系数反号，高温电流集中到热的一只、并联热失控（出处：SiC 深潜 §3.3）。降额不是“挑个系数”，是“在最坏温度下还留得住余量”。

3. 寿命模型：电解电容是电源的“日历”

3.1 先给结论

开关电源唯一值得建“精确寿命模型”的元件是铝电解电容——它有公开、被广泛验证的寿命公式。其余元件（MOSFET、光耦、电阻）的寿命要么远长于电源寿命目标、要么只有经验系数，按“结温/温度越低越好”的定性纪律管就行。电解电容寿命公式的三个记忆锚点（出处：Nichicon 篇译者附注 1）：

1. 环境温度每降 10 ℃，寿命翻倍（阿伦尼乌斯近似，公式公共指数 2^((To−Tn)/10)）；
2. 纹波电流按平方进入温升（Δtn = t0·(In/Im)²），纹波降一半，温升降 3/4；
3. 推算寿命一律 15 年封顶，且公式仅供参考、装机须实测。

3.2 机理：寿命公式（式 2-19）怎么读

大型 can 型（卡扣）电解电容的寿命推算（出处：Nichicon 篇 §2-9-6，式 2-19）：

$$L_n = L_o \times 2^{\frac{T_o - T_n}{10}} \times 2^{\,1-\frac{\Delta t_n}{K}}\,,\qquad \Delta t_n = t_0 \times \left(\frac{I_n}{I_m}\right)^2 \qquad \text{（式 2-19）}$$

其中 $L_n$：环境 $T_n$℃、纹波 $I_n$ 时的推算寿命；$L_o$：最高工作温度 $T_o$℃、额定纹波 $I_m$ 时的规定寿命；$t_0$：$T_o$、$I_m$ 时的内部温升（105 ℃ 卡扣型典型 ≈5 ℃，§2-9-5）；$K$：纹波温升加速系数（图 2-18 读图，50 ℃ 约 10 → 105 ℃ 约 5，「待核实」）。适用 $T_n \geq 40$℃ 至 $T_o$。

代入库内例（译者代入例，假设明示）：$L_o = 2000$ h、$T_o = 105$ ℃、$T_n = 60$ ℃、$I_n = I_m$（故 $\Delta t_n = t_0 = 5$℃）、$K \approx 9$（图解读数）：

$$L_n = 2000 \times 2^{(105-60)/10} \times 2^{1-5/9} = 2000 \times 22.6 \times 1.36 \approx 61\,500\ \mathrm{h} \approx 7\ \text{年}$$

工程含义：60 ℃ 环境把 105 ℃/2000 h 档拉长到约 7 年（出处：Nichicon 篇 §2-9-6 译者代入例）。再把纹波降到额定 1/2（$\Delta t_n = 5\times(1/2)^2=1.25$℃），寿命再乘约 1.35——温度与纹波两个旋钮都能延寿。

3.3 机理：MOSFET 结温、风扇、钽电容——其他寿命瓶颈

• MOSFET：没有公开寿命公式，但两条硬纪律：(a) 重复雪崩不允许超 Tj,max（单脉冲雪崩才允许短暂越限，出处：MOSFET 失效篇 §3.3）；(b) 功率循环——结温摆幅 ΔTj 使键合线热疲劳，寿命随 ΔTj 指数缩短（出处：SiC 深潜 §6.3/§8.2.9）。所以 MOSFET 的“寿命”用“工作结温低 + 结温摆幅小”来管。
• 风扇：机械磨损是磨损失效，寿命由轴承与工作温度定——电源里少数“用户能听见它到寿”的元件（标准通识；库内无风扇专题，此处为通识）。
• 钽电容：固体电解质无电解液干涸问题，但过压/反压击穿会短路燃烧——耐压降额比寿命更关键（标准通识；库内 Nichicon 篇表 1-1 有钽介质数据，但未给寿命模型）。它出现在电源里主要是小信号/启动时序位置，寿命不是主瓶颈。
• 光耦 CTR 老化：LED 光衰使 CTR 随时间下降——寿命末期的“慢漂”，库内按“寿命衰减 −30~50%”口径处理（出处：待核实总表 §20 模式 5/环路篇业界经验；具体系数因器件而异，「待核实」）。

3.4 反推设计约束：目标 10 年，温升上限怎么定

把式 2-19 反着用：先定寿命目标，再定电容环境温度与纹波预算。目标 $L_n$ = 10 年 = 87 600 h（按 24 h/天连续运行；若 8 h/天则 29 200 h）。设电容档 $L_o = 2000$ h、$T_o = 105$ ℃，先只考虑温度项（纹波取额定，第二项 ≈ 1）：

$$87\,600 = 2000 \times 2^{(105-T_n)/10}\ \Rightarrow\ 2^{(105-T_n)/10} = 43.8\ \Rightarrow\ \frac{105-T_n}{10} = \log_2 43.8 \approx 5.45\ \Rightarrow\ T_n \approx 50.5\ \mathrm{\,^{\circ}\mathrm{C}}$$

工程含义：连续运行 10 年目标下，105 ℃/2000 h 档电容的环境温度必须压到约 50 ℃ 以下（忽略纹波项的理想口径）。若环境只能给到 60 ℃，两个选择：升档到 105 ℃/5000 h——$L_o$ 提高 2.5 倍，同式解得 $T_n \approx 63.7$ ℃（复算：$87\,600/5000 = 17.52$，$2^{(105-T_n)/10} = 17.52 \Rightarrow T_n \approx 63.7$℃），即环境温度预算放宽约 13 ℃；或降纹波/降热（§3.2）。这就是“从寿命公式反推设计约束”的标准做法：先给电容留温度余量，再谈别的。注意式 2-19 推算上限 15 年、且需实测判定（出处：Nichicon 篇 §2-9-6）。

纹波预算的另一面：库内 Nichicon 表 2-6 给 315 V 以上卡扣型“元件中心温升限”——环境 40/55/65/85/105 ℃ 对应 Δtc = 30/30/25/15/5 ℃（出处：Nichicon 篇 §2-9-5-3）。这是限制纹波电流导致电容过热失效的逐档上限，选型时直接查。

3.5 可照做

1. 输出电容选型公式化：寿命目标 → 反推 $T_n$ 预算 → 环境实测 → 定纹波 → 选档（3.4 的流程直接抄）。
2. 电容旁不摆发热元件、不放基板背面（Nichicon §2-1-1 第 12 条、§2-12-3 原话，出处：Nichicon 篇）——这是不花钱的延寿。
3. 纹波电流按波形拆分量（式 2-17 低频/高频合成）核算，别用单一 RMS 凭经验估算（出处：Nichicon 篇 §2-9-5-4 译者附注 2）。
4. MOSFET 记两条：结温低 + ΔTj 小；功率循环应力大的场景（频繁开关机）降 ΔTj 比降平均结温更有效。

3.6 纹波合成怎么算（式 2-17 的日常用法）

开关电源的电容纹波很少是单一频率：反激/LLC 输出电容上叠着低频工频纹波（100/120 Hz）与高频开关纹波。Nichicon 给的口径是：低频分量 $I_L$ 与高频分量 $I_H$ 各自除以对应频率系数 $K_{fL}$、$K_{fH}$ 后平方和开根（出处：Nichicon 篇 §2-9-5-4，式 2-17）：

$$I_n = \sqrt{\left(\frac{I_L}{K_{fL}}\right)^2 + \left(\frac{I_H}{K_{fH}}\right)^2}$$

频率系数从表 2-5 查——例如 315~450 V 卡扣型（输入平滑用）：50 Hz 处 Kf=0.77、120 Hz=1.00、10 kHz=1.41、50 kHz 以上 1.43（出处：Nichicon 篇 §2-9-5-2 表 2-5，120 Hz 为基准点）。工程含义：同一个 RMS 电流，频率越高允许值越大——因为 ESR 随频率下降，发热（I²·ESR）也小。核算反激/LLC 输出电容纹波时，100/120 Hz 整流纹波分量除 Kf≈1.00、开关频率（数十 kHz 以上）分量除 Kf≈1.3~1.43，合成后的 $I_n$ 再代入式 2-19 的 $(\Delta t_n)$——这条链是“纹波降额 → 寿命”的完整闭环。库内 UCC28781 EVM 篇输出电容纹波核算与口径一致（出处：Nichicon 篇译者附注 2）。

4. 保护与异常处理机制 ★（本篇重点）

4.1 先给结论

再好的降额也挡不住异常——短路、过压、过温、浪涌不是“裕量能吸收的随机应力”，是“设计上必须假设会发生、并给出剧本”的事件。保护设计的本质是：把每一种异常映射到一个处置等级，等级决定“多快响应、响应后回不回来”。库内三颗典型 IC（NCP1342 的锁定/自恢复三分、NCP1399 的故障定时器+计数器、XDPS2201 的三级渐近 OCP）正好拼出完整的分级图谱。

4.2 电源异常分类：先列全，再分级

开关电源需要覆盖的异常清单（标准通识框架 + 库内各 IC 保护章的归纳）：

库内佐证：NCP1342 的 §17 保护章几乎逐条覆盖上表——Brown-out（17.1）、掉线/X2 放电（17.2）、专用故障输入（17.3 过压锁定/过温禁用）、过载（17.4）、异常过流 AOCP（17.5）、CS 失效（17.6）、输出短路（17.7）、VCC OVP（17.8）、热关断（17.9）——“一张 IC 的保护章 = 一份异常分类表”是行业惯例（出处：NCP1342/00 §16~§17）。

4.3 保护分级设计：四级阶梯

把响应方式按“介入深度”排成四级，任何异常都落到某一级（标准通识框架，库内实例佐证）：

第一级 逐周期限流（cycle-by-cycle）：每个开关周期检测电流、超限即提前关断功率管，故障期间每个周期都在执行保护动作。这是反激/正激的基础保护，响应最快、判据最简单，但不治本——持续短路时能量仍会逐周期注入。 第二级 故障定时器/计数器（fault timer / counter）：逐周期限流无法消除的持续故障，用时间积分判定“是不是真故障”。代表是 NCP1399：FB 故障定时器（100/160/300 ms 随后缀）、CS 故障计数器（连续 5 个脉冲 @ VCS_FAULT 2.7 V）、DT_MAX 事件计数器（8 或 16 次）——“超阈值不算数，持续超才算数”，靠时间把误触发滤掉（出处：NCP1399/00 §6.16 特性表）。 第三级 打嗝/自恢复（hiccup / auto-recovery）：确认故障后停止发波一段时间，再尝试重启；故障仍在就再来一轮。打嗝把平均功耗压到安全水平，且无需人工介入——适合短路、过载这类“可能自己好”的故障。典型参数：NCP1342 自恢复定时器 trestart typ 2.0 s（出处：NCP1342/00 §16）；NCP1399 共用自恢复定时器 tA-REC ≈ 1 s（出处：NCP1399/00 §6.16）。 第四级 锁存（latch）：故障后彻底停止，必须断电/复位才恢复。留给“不停止就会坏到底”的故障（短路热失控、输入过压、VCC 过压）——见 §4.6。

分级决策总原则：频率快、代价小、会自愈的故障 → 低级别（逐周期/打嗝）；后果严重、介入无济于事、必须人工确认的故障 → 锁存。三级渐近（XDPS2201）是这一原则的“数字版”表达。

4.4 异常响应的时间层级：ns→µs→ms→s

保护链的每一段都要在预算内完成，否则“保护了但来不及”。四级阶梯对应四个时间量级（标准通识框架 + 库内 SiC 预算例）：

时间预算的反例（SiC 的短路窗口）：SiC 第 3 代短路耐量典型 5 µs（第 2 代 10 µs+，Si IGBT 10 µs 口径）——保护链必须容纳在 2~5 µs 内：消隐 1~1.5 µs + 判决/传输 ~0.5 µs + 封锁 ~2 µs + 软关断 1~2 µs（出处：SiC 深潜 §5.3，预算例为假设口径）。这就是“SiC 短路保护必须更快”的全部含义：不是换个更快的比较器，而是把链路上每一段的延迟预算重排。IGBT 板上 3~10 µs 的消隐整定习惯直接照搬将无法满足 SiC 的要求（业界经验，出处：SiC 深潜 §5.3）。

4.5 三级渐近 OCP 实例：XDPS2201 的“先容忍后翻脸”

XDPS2201（数字 AHB）把过流保护做成三级渐近 + 一个硬性锁存（出处：XDPS2201/00 §3.4.7 与表 16，默认值）：

工程读法：越接近灾难，容忍时间越短，处置越重。125% 的轻度过载给 12 s 的“自愈窗口”（如电机启动、瞬时负载），140% 收紧到 1 s，160% 只给 6 ms；而真正越过硬阈值的峰值过流（绕组短路级）直接逐周期拦截 + 锁存。这颗 IC 把“分级决策原则”做成了可配置参数（出处：XDPS2201/00 §3.4.7 与表 16）。另外其外部过温保护 extOTP 采用“自动重启 + 计数”混合：触发自动重启，但重启次数超过 NOTPevmax = 2 次即升级为锁存（出处：XDPS2201/00 §3.4.9）——这是“重复自愈失败就升级”的另一个范例。

4.6 保护等级由“后缀”定：NCP1399 的可配置矩阵

不是每颗 IC 都像数字电源那样可逐参数配置。NCP1399 用**数十个后缀（AA/BA/AC/AF/…）**把“哪种故障锁定、哪种自恢复”做成出厂选项——这正是“分级决策表”的硅片版（出处：NCP1399/00 §6.16 保护选项表，摘录）：

读法：AF/AT 是“全锁存”型号（适合安规要求“过压必须锁”的场景），AI 是“全自恢复”型号（适合无人值守、允许自动重试的场景）。配套的故障判定仍是“定时器+计数器”体系：FB 故障定时器 100/160/300 ms 随后缀、CS 故障需连续 5 个脉冲（VCS_FAULT 2.7 V）、死区事件计数器 NDT_MAX 8 或 16 次、遥控定时器 tREM_TIMER 100 ms（出处：NCP1399/00 §6.16 特性表）。工程含义：“锁存还是自恢复”是选型参数，不是电路参数——订货后缀就定了故障性格，评审表里必须核对后缀对应的保护行为。

4.7 为什么有些故障必须锁存：短路热失控的物理

锁存不是“狠心”，是物理上别无选择：

1. 短路是能量失控：输出短路时变压器磁通快速走升到饱和，开关管在几乎全部母线电压下导通、电流只受饱和限制——每一拍都在给器件注入接近极限的能量。若打嗝重启，重启瞬间短路仍在 → 又一轮满能量注入。反复重启只是把“烧一次”变成“烧很多次”，且重启瞬间的浪涌可能比稳态短路更狠。
2. 过压是“介入无济于事”：输入过压时，锁存让电源停下来等人处理；若自恢复，过压未除只会反复触发。NCP1342 把 VCC OVP 与外部锁存输入列为锁定故障、过载列为自恢复（出处：NCP1342/00 §16/§17.8）——处置等级由“故障是否可能自己消失”决定。
3. 锁存复位靠什么：库内三颗 IC 一致——锁存只能靠 VCC 跌破复位电平（NCP1342 VCC(reset) 4.5~7.5 V，出处：NCP1342/00 电气特性表）或断开交流（XDPS2201“锁存复位靠断开交流线，VCC 跌破 VVCCoff 发生硬件复位”，出处：XDPS2201/00 §3.4.1）。这也是“拔插头电源就活过来”的机理来源。

4.8 保护动作后的系统状态机

把整台电源的保护行为画成状态机（标准通识框架 + 库内各 IC 的启动/重启描述）：

上电(VCC(on))
   │
   ▼
软启动 ──(软启动定时器, 逐周期限流激活)──▶ 运行
   ▲                                       │
   │                                       ├─ 轻度过载/过温 → 打嗝(定时器, 如 1~2 s)
   │                                       │        │ (故障仍在)
   │                                       │        ▼
   │                                       │   打嗝重启(再试)──▶ 返回 运行 或 升级锁存
   │                                       ├─ 短路/过压/反复故障 → 锁存(等断电复位)
   │                                       └─ 掉电/Brown-out → 有序关断
   │                                                    │
   └──────(故障消除 + 重启条件满足)──────────────────────┘

关键点（库内实例佐证）：

• 启动序列每次激活软启动：NCP1342“每次启动序列或自恢复时激活内部软启动 4 ms”（出处：NCP1342/00 §9）；NCP1399 保护章选项表里“软启动时序 ON/OFF”是逐后缀可配的（出处：NCP1399/00 §6.16 表）——软启动不是一次性，是每次重启都要重走。
• 打嗝期间的供电：NCP1342 自恢复期间 HV 电流源开/关维持 VCC 在 VCC(off)~VCC(on) 之间（出处：NCP1342/00 §16）；XDPS2201 锁存/自动重启期间用 bang-bang 控制 HV 启动单元自供电、无需外部 VCC（出处：XDPS2201/00 §3.2.3）——IC 靠自己的高压启动单元“养”着等重启。
• 重启条件的完整清单（XDPS2201 §3.3.3，4 条件）：母线吸合、无输入过压、反馈在调节范围外、无过温——四个条件全成立才开第一枪（出处：XDPS2201/00 §3.3.3）。这是“状态机不是一凭经验估算重启”的量化版。

4.9 保护设计的三条军规（可照做）

1. 给每个保护事件填一行“动作点 + 处置等级 + 复位方式”——本库三颗 IC 的保护章本身就是这个表；新设计照此建自己的保护总表。
2. 时间预算逐段核算：先定器件耐量窗口（如 SiC 5 µs、GaN 更短），再反推消隐/检测/封锁/软关断各占多少——IGBT 板经验参数不可直接搬（出处：SiC 深潜 §5.3）。
3. 锁存/自恢复的选择写进 FMEA：逐故障问“它可能自己好吗？反复试会不会更坏？”——过载自恢复、短路锁存、过温看系统；写进文档，别靠口头默契。

5. 裕量设计：把应力核算落到“选型表”上

5.1 先给结论

降额是“定系数”，裕量是“算应力”——两者合起来才是选型。裕量设计要算三类：电压应力裕量（平台/尖峰 vs 器件额定）、电流裕量（限流点 vs 工作峰值）、热裕量（结温 vs 极限）。库内 65W 五拓扑对比篇把第一类算到了“五家平台 477~507 V”的量级，本节用它对照器件选型。

5.2 机理：三类裕量的算式

• 电压裕量：$V_{DS,peak} = V_{platform} + V_{spike}$，选管要求 $V_{DS,peak} \leq 0.8 \times V_{(BR)DSS}$（通识档，§2.3）。尖峰来自漏感/寄生电感（$V = L_s\,di/dt$，出处：MOSFET 失效篇 §9 式 [5]）——母线去耦电容离 MOSFET 越近，回路电感越小，尖峰越小，这是布局与选型在同一个公式里。
• 电流裕量：限流点 $I_{lim}$ 与工作峰值 $I_{pk}$ 之间留比：$I_{lim} \geq (1.2\sim1.5)\, I_{pk}$。库内 NCP1568 例：工作峰值 ≈2.2 A、OCP = 3.14 A → 余量 1.43 倍（出处：待核实表 §17 待复核，R_CS 0.5 Ω×2 并联读法）。
• 热裕量：结温 $T_j = T_a + P_{diss} \times R_{\theta JA}$，要求 $T_j \leq 0.8\,T_{j,max}$。MOSFET 篇点破一个陷阱：ID(MAX) 是理想散热下的额定，别当工作电流用——看电流能力要“全景”（RDS(on)+RthJC），别迷信 ID(MAX)（出处：MOSFET 失效篇 §4）。

5.3 代入库内 65W 对比：电压应力怎么落到器件档

65W 五拓扑统一规格（20 V/3.25 A、90~264 VAC）的初级应力核算（出处：65W 对比篇 §3.7 表，全部库内复算/实装值）：

读法：五家平台电压几乎相同（477~507 V），因为初级应力由输入范围+反射电压决定、不随拓扑变——拓扑改写的是电流应力、开关损耗与漏感去向，不是电压（出处：65W 对比篇 §3.7 读表三句话）。选型对照：600 V 档给 500 V 级平台留了 0.78~0.83 的裕量；次级侧“82~95 V 平台 → 100 V 紧 / 120~150 V 稳”是另一组同类核算（同篇 §3.8）。GaN 侧更紧：无雪崩兜底，降额是唯一缓冲（出处：GaN 深潜 §7，90%/80% 双口径）。

次级侧的“电压应力跷跷板”（出处：65W 对比篇 §3.8）：匝比是初级/次级应力的杠杆——NPS 大（UC3842/ACF 的 6）则次级便宜，NPS 小（AHB 的 2.83）则次级要 200 V 管。库内数字：UC3842 次级应力 82 V → 100 V 紧/150 V 稳；NCP1342 95 V → 150 V 肖特基；UCC28781 平台 95 V/含尖峰 110 V → 150 V SR；XDPS2201 因匝比 2.83 次级应力最大 → 200 V 级；NCP1568 82.5 V → 120 V SR（出处：65W 对比篇 §3.6/§3.8）。次级整流管的裕量核算和初级同理：平台 + 振铃尖峰 ≤ 0.7~0.8×耐压——“100 V 紧、150 V 稳”这种口语，本质就是降额率在说话（业界经验口径，出处：65W 对比篇 §3.6 各例）。

5.4 可照做

1. 选型模板固定三行：平台电压→加尖峰→对 0.8×额定；工作峰值→对限流点；热态 RDS(on)+结温→对 0.8×Tj,max。
2. 电压核算用“平台+尖峰”而不是单看平台——65W 对比里 UC3842 预算 617 V 就是“平台 497 + 30% 漏感尖峰”口径（出处：65W 对比篇 §3.1）。
3. 热裕量用热态电阻算（MOSFET 温度系数正，RDS(on) 随温升涨），平面篇译注补例里“分母用 25 ℃ 值会高估约 40%”是典型误用（出处：待核实表 器件层 平面 MOSFET 待复核）。

6. 失效模式与关键件：“最爱坏清单”

6.1 先给结论

电源返修率的大头集中在少数几类元件。本节列“最爱坏清单”：每样——为什么坏、怎么防、怎么测。清单不是凭经验估算，每条都有库内出处或业界通识支撑。

6.2 电解电容（头号，§3 已给寿命模型）

• 为什么坏：电解液干涸（温度×纹波加速）、过压阀开、反压/反极性、卤素腐蚀（出处：Nichicon 篇 §2-2 失效模式、§2-10 卤素影响）。温度是最大加速因子。
• 怎么防：寿命反推（§3.4）、电压降额、纹波降额、发热元件远离（Nichicon §2-1-1 第 12 条）、阀上方留净空/不布线（同篇 §2-1-1 第 10 条）、禁用卤素清洗剂与涂覆（§2-10）。
• 怎么测：定期检查容量、tanδ、漏电流（Nichicon §2-1-4 维护检查）；寿命验证用热电偶实测温升（§2-9-5 建议）；换料时核对系列矩阵与寿命档（§2-12）。

6.3 光耦 CTR 老化

• 为什么坏：LED 光衰 → CTR 缓慢下降，环路增益漂移，轻载/低温下可能触发欠压或输出电压漂移。库内口径：CTR −40 ℃ 跌 20~40%、寿命衰减 −30~50%（出处：待核实总表 §20 模式 5/环路篇业界经验，系数因器件而异「待核实」）。
• 怎么防：按最低档 CTR + 低温 + 寿命末期三重叠加核算（业界经验）；光耦 CTR 100~300% 档按最低档用（出处：待核实表 §19 业界惯例）。
• 怎么测：批样老化测 CTR-时间曲线；产线抽测按最低档判（出处：待核实总表 §20 模式 5 的验证方法：老化一批光耦或查厂商曲线后统一口径）。

6.4 MLCC 裂纹

• 为什么坏：陶瓷本体脆，PCB 弯曲/跌落/回流焊热应力产生微裂纹，裂纹可能短路（X7R 类铁电陶瓷遇应力+温度还会漏电）。库内 MLCC 篇讲的是容压特性非失效，「业界经验」补齐失效侧：裂纹多来自板弯应力（board flexure），是业界公认的头号 MLCC 失效。
• 怎么防：大尺寸 MLCC 避开易弯板边、用柔性端头（软端）型号、减小贴装应力（业界经验）；板弯测试（board flex test）是标准验证手段（标准通识）。
• 怎么测：贴装后做板弯/跌落抽验；X 光或切片查裂纹（业界经验）。

6.5 MOSFET 雪崩

• 为什么坏：非钳位感性关断（UIS）让 VDS 被钳在击穿电压上、能量灌进芯片——热失效（硅接近本征温度 ≈400 ℃）或闩锁（寄生 BJT 导通）；重复雪崩是增量式劣化、不推荐工作条件（出处：MOSFET 失效篇 §3）。
• 怎么防：选对耐压档（≥20% 裕量，§2.3）、RC 缓冲/慢关断吸收、回路电感最小化（出处：MOSFET 失效篇 §3.4/§9）。GaN 无雪崩兜底，降额是唯一缓冲（出处：GaN 深潜 §7）。
• 怎么测：EAS/UIS 单脉冲测试验证耐受；重复雪崩场景按 Tj,max 红线核（出处：MOSFET 失效篇 §3.2/§3.3）。

6.6 风扇（磨损失效）

• 为什么坏：轴承磨损、绕组/驱动老化——寿命由轴承与温度定，是“能听见到寿”的元件（标准通识；库内无风扇专题）。
• 怎么防：温度降额、转速闭环/温控调速、选长寿命轴承型号（业界经验）。
• 怎么测：寿命试验按 L10（10% 失效时间）口径；定期清灰/查转速（业界经验）。

6.7 反接与浪涌：系统层的两类“电网级”异常

不在 IC 保护章里、但属于可靠性设计的还有两类输入侧异常：

• 反接（极性接反）：电解电容反向几乎无耐压（阴极箔自然氧化层约 1 V，反向加压即大电流 → 发热 → 阀开，出处：Nichicon 篇 §2-3-2）——必须由输入防反（串联二极管/防反 MOS）或保险丝在系统层兜住，IC 保护管不到。直流输入的设备（适配器内部化、POE、车载）必查。
• 浪涌/雷击（surge）：电容输入型电源上电对电容充电的浪涌电流可达稳态的数十倍（出处：Nichicon 篇 §2-12-4）——频繁通断建议输入侧加电感或有源滤波；雷击浪涌由压敏电阻（MOV）+ 保险丝 + 钳位吸收，属 §4.2 异常表的系统层（业界经验）。NCP1342 的 HV 脚浪涌限流电阻 R≥40 kΩ 是 IC 侧的对应设计（出处：待核实表 §2 待复核，残压 1.5 kV 假设）。

6.8 两类“静默失效”盲点（库内 FMEA 提醒）

• NTC 开路 → 过温保护静默失效：NCP1681 的 NTC 开路会把 OTP 脚钳在高电平、保护“悄悄消失”——本库记为固有盲点，对策是 MCU 注入检测/常闭热开关（出处：待核实总表 §13 待复核 + §21 A 级第 2 条）；NCP1399 同款提醒“布线可靠”（出处：待核实表 §5 业界惯例）。
• CS 检测脚开路/短路：NCP1342 用 1 mA 上拉在 CS 开路时禁用控制器、ton(MAX)=32 ms 防对地短路时 MOSFET 永久导通（出处：NCP1342/00 §17.6）——失效检测通道本身也要自检。

7. 精炼速查

7.1 降额率速查表（标准通识（以现行标准为准），具体以各厂/各标准为准）

7.2 保护分级决策表（异常 → 处置等级）

7.3 寿命公式卡（电解电容）

• 主公式（Nichicon 式 2-19，大型 can 型）：$L_n = L_o \times 2^{\frac{T_o - T_n}{10}} \times 2^{\,1-\frac{\Delta t_n}{K}}$，$\Delta t_n = t_0\,(I_n/I_m)^2$——适用 $T_n \geq 40$℃ 至 $T_o$，推算 15 年封顶（出处：Nichicon 篇 §2-9-6）。
• 三个旋钮：温度每降 10 ℃ 寿命 ×2；纹波降一半温升降 3/4；电压降额对寿命影响小（FU≈1）。
• 反推例：10 年连续运行 → 105 ℃/2000 h 档电容环境温度须 ≤ 约 50 ℃（§3.4 复算，忽略纹波项的理想口径）。
• 中心温升限（315 V 以上卡扣型）：环境 40/55/65/85/105 ℃ → Δtc 30/30/25/15/5 ℃（Nichicon 表 2-6）。

7.4 可靠性设计 10 条军规

1. 先写寿命设计声明（目标年数 × 运行小时 × 电容环境温度），再选输出电容档。
2. 降额四查：电压（含尖峰）、电流（含过载）、功率、结温——四张表都过才算选型通过。
3. 电解电容：温度降 10 ℃ 寿命翻倍、纹波按平方进温升——两个旋钮都要用。
4. 发热元件远离电解电容、电容上方不布线、不用卤素清洗剂（Nichicon §2-1）。
5. 每个保护事件填一行：动作点 + 处置等级 + 复位方式。
6. 分级决策：会自愈的故障 → 打嗝；不停止就坏到底的 → 锁存；反复自愈失败 → 升级锁存。
7. 时间预算逐段核算：先定器件耐量窗口（SiC 5 µs、GaN 更短），再排消隐/检测/封锁/软关断。
8. MOSFET 别迷信 ID(MAX)、别贴 SOA 极限；雪崩不是工作条件，重复雪崩不推荐。
9. 保护通道本身要自检：CS 开路/短路、NTC 开路导致保护静默失效（NCP1342 §17.6、待核实表 A 级）。
10. 新品量产前把《待核实与推断总表》“量产前逐条过”当固定评审项。

存疑与待核实（本篇引用中带「待核实」的口径汇总）

本篇寿命反推（§3.4）与 65W 裕量对比（§5.3）为教学复算口径，换项目参数即失效；正式设计以实测与所选器件/标准为准。

上一级：工程实务