Cadangan baterai yang andal membantu perangkat medis penunjang kehidupan mempertahankan fungsi penting selama gangguan listrik utama, pengangkutan pasien, dan penggantian baterai. Namun, menambahkan baterai kedua tidak secara otomatis menghilangkan kegagalan sistem daya. Konektor bersama, sirkuit pengisian daya, elektronik kontrol, atau konverter daya masih dapat mengganggu kedua jalur pasokan.
Arsitektur baterai redundan harus mengatasi kegagalan yang teridentifikasi dalam analisis risiko perangkat. Setiap jalur daya yang tersedia membutuhkan kemampuan keluaran yang memadai, isolasi kesalahan yang tepat, dan perilaku transisi yang terverifikasi. Para insinyur juga harus mempertimbangkan apakah baterai yang tersisa dapat mendukung waktu pengoperasian yang dibutuhkan dalam kondisi suhu rendah dan baterai yang sudah tua.
Untuk solusi baterai medisDesain dimulai dengan persyaratan kinerja dan daya penting perangkat. Jumlah baterai, jenis kimia, kemampuan penggantian baterai saat perangkat beroperasi (hot-swap), dan fungsi pemantauan harus mengikuti persyaratan tersebut.
Jawaban cepat: Pertimbangkan jalur baterai cadangan ketika kegagalan satu baterai atau jalur daya dapat menimbulkan risiko yang tidak dapat diterima, atau ketika penggantian baterai harus dilakukan tanpa mengganggu pengoperasian. Pastikan bahwa sumber daya yang tersisa dapat mendukung beban dan durasi yang dibutuhkan, dan nilai komponen bersama yang dapat menggagalkan redundansi tersebut.
Ringkasan Utama
Tentukan fungsi dan durasi pengoperasian yang harus tetap tersedia setelah terjadi kegagalan sumber daya listrik.
Pastikan bahwa sisa daya baterai dapat mendukung beban yang dibutuhkan, termasuk beban saat memulai dan beban sesaat.
Evaluasi pengisi daya, konverter, konektor, firmware, dan kondisi termal yang digunakan bersama untuk mencari penyebab kegagalan yang sama.
Koordinasikan Sistem Manajemen Baterai (BMS) dengan perlindungan jalur daya, pemilihan sumber, dan alarm perangkat.
Validasi pelepasan baterai, isolasi kesalahan, dan transisi sumber pada perangkat lengkap menggunakan kondisi operasi yang representatif.
Bagian 1: Kapan Perangkat Medis Membutuhkan Redundansi Baterai?
Redundansi baterai menjadi relevan ketika hilangnya satu baterai atau jalur daya dapat menimbulkan risiko yang tidak dapat diterima. Keputusan desain harus dimulai dengan tujuan penggunaan perangkat, kinerja penting, dan respons yang dibutuhkan terhadap gangguan daya.
Sebagai contoh, ventilator transportasi mungkin perlu mempertahankan ventilasi saat terputus dari daya listrik utama. Arsitektur dayanya harus memperhitungkan perkiraan durasi transportasi, pengaturan pengoperasian, alarm, dan waktu intervensi yang tersedia. Baterai kedua dapat meningkatkan ketersediaan, tetapi hanya jika baterai tersebut tetap mampu mendukung fungsi yang dibutuhkan ketika sumber daya pertama tidak tersedia.
Tetapkan tiga persyaratan sebelum memilih arsitektur:
Power: Beban kontinu dan transien yang harus dipasok oleh sumber yang tersisa.
Energi: Durasi pengoperasian yang dibutuhkan setelah terjadi kegagalan sumber.
Perilaku transisi: Gangguan dan interupsi tegangan yang dapat ditoleransi oleh perangkat.
Suatu baterai mungkin memiliki energi yang cukup untuk waktu pengoperasian yang dibutuhkan, tetapi kemampuan arus yang tidak mencukupi untuk menangani penyalaan motor. Sebaliknya, baterai tersebut mungkin mampu mendukung permintaan puncak tetapi kekurangan energi yang dapat digunakan setelah penuaan atau paparan suhu dingin.
Untuk solusi baterai medisPersyaratan ini harus diverifikasi terhadap perangkat secara keseluruhan. Daya darurat rumah sakit, UPS eksternal, dan baterai internal memiliki peran yang berbeda. Cadangan fasilitas tidak menjamin kontinuitas saat peralatan dicabut atau dipindahkan antar lokasi.
Bagian 2: Arsitektur Dual-Pack, N+1 dan 2N
Dua paket baterai dapat memberikan waktu pengoperasian tambahan, redundansi, atau keduanya. Perbedaannya bergantung pada apa yang dapat dilakukan sistem setelah salah satu paket baterai tidak tersedia.
Arsitektur | Prinsip Operasi | Pertanyaan Desain Utama |
|---|---|---|
Ekspansi kapasitas paket ganda | Kedua paket baterai tersebut berkontribusi pada daya atau waktu pengoperasian yang dibutuhkan. | Mampukah paket yang tersisa memenuhi persyaratan yang telah ditentukan sendirian? |
N + 1 | Satu unit catu daya tambahan disediakan di luar N unit yang dibutuhkan untuk beban yang ditentukan. | Mampukah sistem tersebut mentolerir hilangnya satu unit saja? |
2N | Dua set perlengkapan lengkap disediakan, masing-masing mampu memenuhi persyaratan yang ditentukan. | Apakah jalur-jalur tersebut cukup independen dalam batasan arsitektur yang telah ditentukan? |
Jika suatu perangkat membutuhkan kedua baterai untuk menopang beban maksimumnya, hilangnya salah satu baterai dapat menyebabkan penurunan fungsi atau penghentian operasi. Pengaturan tersebut tidak boleh digambarkan sebagai sepenuhnya redundan untuk operasi beban maksimum.
Demikian pula, sistem paket ganda mungkin tetap beroperasi setelah satu paket gagal tetapi memberikan durasi cadangan yang lebih pendek. Dokumentasikan durasi tersebut secara eksplisit daripada menyiratkan bahwa waktu operasional penuh tetap tersedia.
2.1 Mengidentifikasi Titik Kegagalan Bersama
Redundansi harus dinilai di seluruh jalur daya, bukan hanya di terminal baterai. Komponen yang digunakan bersama dapat meliputi:
Sirkuit pengisian daya dan adaptor eksternal
Konverter DC/DC dan pengontrol pemilihan daya
Konektor, kabel, dan bus catu daya umum
Firmware, antarmuka komunikasi, dan jalur daya bantu
Kerusakan pada komponen yang digunakan bersama dapat memengaruhi kedua paket. Kedekatan fisik juga dapat membuat kedua paket terpapar masuknya cairan, benturan, atau peristiwa termal yang sama.
Gunakan analisis risiko untuk menentukan kegagalan mana yang memerlukan isolasi, perlindungan independen, pemantauan, atau kontrol lainnya. Keberadaan dua baterai saja tidak menunjukkan toleransi kesalahan yang memadai.
Bagian 3: Isolasi Jalur Daya dan Kontrol Hot-Swap
Desain hot-swappable memungkinkan baterai dilepas dan diganti sementara sumber daya lain yang memenuhi syarat mendukung perangkat tersebut. Pengoperasian yang sukses membutuhkan kontrol baik terhadap transisi listrik maupun proses penggantian.
Rangkaian dioda ideal dan multipleks daya dapat mengatur pemilihan sumber dan membatasi arus balik antar sumber. Namun, pemblokiran arus balik tidak memberikan isolasi lengkap dari setiap gangguan listrik. Evaluasi perangkat sakelar yang korsleting, gangguan bus umum, dan hilangnya daya pengontrol secara terpisah.
3.1 Mengontrol Pemasangan dan Pelepasan Baterai
Saat baterai pengganti dimasukkan, perbedaan tegangan dapat menghasilkan arus masuk ke kapasitansi input perangkat atau sumber lain yang terhubung. Desain mungkin memerlukan pengalihan terkontrol, pengisian awal, atau pembatasan arus.
Jangan menghubungkan langsung paket baterai dengan tegangan terminal yang berbeda kecuali arsitekturnya dirancang untuk mengelola arus yang dihasilkan.
Sebelum mengizinkan pelepasan, perangkat harus menentukan apakah sumber yang tersisa dapat mendukung beban yang dibutuhkan. Tergantung pada alur kerja yang dimaksud, antarmuka dapat menunjukkan paket mana yang dapat dilepas dan memperingatkan ketika kapasitas cadangan tidak tersedia.
3.2 Memvalidasi Jalur Pasokan Selama Masa Transisi
Tidak ada target waktu peralihan universal yang menetapkan kinerja hot-swap yang dapat diterima. Evaluasi tegangan pada sirkuit yang diberi daya dan pastikan perangkat tetap berada dalam batas kinerja yang ditentukan.
Kondisi validasi yang bermanfaat meliputi:
Tes kondisi | Apa yang Harus Diverifikasi |
|---|---|
Pelepasan baterai pada beban maksimum yang diharapkan | Tegangan suplai tetap berada dalam kisaran yang diizinkan. |
Sisa daya baterai dalam kondisi daya rendah. | Daya dan waktu pengoperasian yang tersedia memenuhi cadangan yang telah ditentukan. |
Kemasan sisa yang sudah tua | Peningkatan resistansi tidak menyebabkan penurunan tegangan yang tidak dapat diterima. |
Penyisipan kemasan pengganti | Arus masuk dan arus balik tetap berada dalam batas komponen. |
Perlindungan baterai akan mati secara otomatis. | Sumber alternatif merespons sesuai yang diharapkan. |
Hilangnya komunikasi selama penggantian. | Perlindungan lokal dan perilaku cadangan yang telah ditentukan tetap tersedia. |
Kapasitor penahan atau superkapasitor dapat membantu mendukung transisi singkat. Pemilihannya bergantung pada beban, penurunan tegangan yang diizinkan, ESR, suhu, dan penuaan. Kapasitor ini melengkapi desain jalur daya; namun tidak membuatnya kebal terhadap kegagalan.
Bagian 4: Pemilihan Sel, BMS, dan Perlindungan Termal
Kimia sel harus mengikuti kebutuhan daya, waktu kerja, ukuran, dan perawatan perangkat. LiFePO4 dapat menawarkan stabilitas termal dan masa pakai siklus yang menguntungkan, sementara NMC dapat menawarkan kepadatan energi yang lebih tinggi untuk peralatan portabel. Bandingkan model sel tertentu dalam kondisi yang relevan daripada mengandalkan peringkat keamanan secara umum berdasarkan jenis kimia sel.
Untuk paket baterai lithium khusus, menilai energi yang dapat digunakan dan kemampuan arus puncak pada akhir masa pakai yang diharapkan. Kapasitas baterai baru pada suhu ruangan tidak cukup sebagai bukti kinerja cadangan sepanjang masa pakai perangkat.
4.1 Definisikan Perlindungan Kemasan dan Kontrol Sistem Secara Terpisah
The Sistem Manajemen Baterai (BMS) Perangkat ini memantau kondisi sel dan mengimplementasikan fungsi perlindungan paket baterai. Pengontrol daya perangkat mengelola pemilihan sumber, dukungan beban, dan koordinasi pengisian daya. Fungsi-fungsi ini dapat diintegrasikan, tetapi tanggung jawabnya harus tetap jelas.
Penyeimbangan sel mengurangi ketidakseimbangan antara sel-sel yang terhubung secara seri. Penyeimbangan pasif menghilangkan energi dari sel-sel terpilih, sedangkan penyeimbangan aktif mentransfer energi. Baik metode penyeimbangan pasif maupun aktif tidak memperbaiki sel yang rusak atau menjamin kapasitas yang dapat digunakan secara sama.
Status pengisian daya dan kondisi kesehatan baterai hanyalah perkiraan. Ketidakpastiannya harus menjadi pertimbangan dalam perhitungan cadangan daya dan peringatan baterai lemah, terutama ketika baterai berbeda usia, suhu, atau riwayat penggunaan.
Perlindungan lokal harus tetap efektif jika komunikasi dengan host gagal. Perangkat harus mendeteksi data baterai yang kedaluwarsa atau hilang dan merespons sesuai dengan persyaratan pengoperasian yang telah ditentukan.
4.2 Mengkoordinasikan Pengisian Daya dengan Anggaran Daya yang Tersedia
Pengisian daya simultan dimungkinkan jika sirkuit catu daya dan pengisian daya mendukungnya. Pengisian daya berurutan mungkin tepat dilakukan jika daya masukan atau kapasitas termal terbatas.
Pengontrol harus mengalokasikan daya antara pengoperasian perangkat, pengisian baterai, dan beban tambahan. Validasi transisi ketika daya listrik utama dimatikan, baterai dimasukkan, atau permintaan pengisian daya berubah.
Pengaturan proteksi juga harus mengakomodasi transien perangkat normal tanpa mengizinkan pengoperasian di luar batas yang disetujui untuk sel dan komponennya.
4.3 Mengatasi Kerusakan Listrik dan Termal
Melepaskan paket baterai dari beban tidak selalu menghentikan korsleting internal sel. Oleh karena itu, perlindungan listrik perlu dipertimbangkan bersamaan dengan pemilihan sel, perlindungan mekanis, dan desain termal.
Evaluasi perpindahan panas antar paket, kondisi penutup, penempatan sensor, dan potensi penyebaran kesalahan. Kipas atau pendinginan cairan adalah pilihan yang bergantung pada aplikasi, bukan persyaratan standar untuk setiap sistem baterai medis.
Sakelar proteksi elektronik dan sekering konvensional memiliki fungsi yang berbeda. Koordinasi keduanya harus mempertimbangkan arus gangguan, kemampuan interupsi, waktu respons, dan kemungkinan mode kegagalan. Pengaktifan ulang otomatis setelah terjadi gangguan hanya boleh diaktifkan jika perilaku pemulihan telah dievaluasi.
Bagian 5: Validasi Sistem dan Manajemen Risiko
IEC 60601-1 membahas keselamatan dasar dan kinerja penting peralatan listrik medis. Standar tambahan dan standar khusus perangkat yang berlaku dapat memperkenalkan persyaratan lebih lanjut. ISO 14971 menyediakan proses manajemen risiko yang digunakan untuk mengidentifikasi bahaya, mengevaluasi risiko, menerapkan kontrol, dan menilai efektivitasnya.
Topologi redundan adalah salah satu kemungkinan pengendalian risiko. Efektivitasnya harus dibuktikan dalam keseluruhan perangkat; penunjukan โ2Nโ tidak menjamin kepatuhan.
5.1 Menerjemahkan Skenario Kegagalan Menjadi Tes
Mulailah dengan kegagalan yang teridentifikasi dalam analisis risiko dan tetapkan kriteria penerimaan yang terukur.
Skenario Kegagalan | Contoh Kriteria Penerimaan |
|---|---|
Pemadaman listrik utama | Fungsi yang dibutuhkan tetap berjalan dalam batasan yang telah ditentukan. |
Satu baterai menjadi tidak tersedia. | Sumber daya yang tersisa mendukung beban dan durasi yang ditentukan. |
Baterai cadangan mengalami penurunan kualitas atau terputus. | Perangkat tersebut mengidentifikasi cadangan yang tidak tersedia dan memberikan indikasi yang diperlukan. |
Komunikasi antar paket gagal | Data tidak valid terdeteksi dan respons cadangan yang telah ditentukan akan terjadi. |
Pemasangan baterai menyebabkan transien. | Tidak terjadi reset yang tidak dapat diterima, fluktuasi tegangan, atau gangguan. |
Komponen jalur daya bersama mengalami kerusakan. | Perilaku yang dihasilkan memenuhi persyaratan pengendalian risiko yang berlaku. |
Pengujian kerusakan harus dilakukan menggunakan metode terkontrol yang sesuai dengan kerusakan yang sedang dievaluasi. Membuat korsleting sel internal secara fisik bukanlah pengganti rutin untuk simulasi kerusakan tingkat sistem yang direncanakan.
5.2 Sertakan Penuaan dan Kondisi Lingkungan
Uji profil pengoperasian representatif, termasuk permintaan kontinu tertinggi yang diharapkan dan transien beban yang relevan. Sertakan kondisi pengisian daya rendah, baterai yang sudah tua, dan rentang suhu pengoperasian yang ditentukan.
Verifikasi durasi cadangan yang dibutuhkan setelah salah satu sumber tidak tersedia. Selain itu, nilai waktu alarm dan apakah energi yang tersisa cukup untuk respons yang diinginkan.
Catat perangkat keras, firmware, model sel, konfigurasi paket, kondisi pengujian, dan kriteria penerimaan. Perubahan yang memengaruhi konsumsi daya atau manajemen sumber daya harus menjalani penilaian dampak untuk menentukan validasi ulang yang diperlukan.
5.3 Memelihara Catatan Produksi yang Dapat Dilacak
Gunakan pengenal kemasan dan catatan terkontrol untuk menghubungkan produk dengan lot komponen yang relevan, versi firmware, dan hasil pengujian. Metode penyimpanan harus mendukung sistem mutu dan alur kerja layanan.
Penyimpanan cloud dan memori internal merupakan implementasi yang memungkinkan, tetapi keduanya bukanlah persyaratan universal. Tujuannya adalah pengambilan informasi yang andal yang dibutuhkan untuk investigasi, layanan, dan tindakan korektif.
Bagian 6: Kesiapan dan Pemeliharaan Cadangan
Baterai cadangan memberikan manfaat terbatas jika penurunan kualitasnya tidak disadari hingga sumber utama gagal. Pemantauan kesiapan harus memastikan apakah baterai cadangan terhubung, terisi daya, dan mampu memenuhi peran yang ditugaskan.
Tegangan saja tidak menentukan kapasitas atau kemampuan daya yang tersisa. Gunakan perkiraan baterai yang telah divalidasi, diagnostik, dan pemeriksaan kinerja berkala yang sesuai dengan perangkat.
6.1 Tetapkan Kriteria Penggantian Berdasarkan Persyaratan Perangkat
Kriteria penggantian harus mempertimbangkan waktu penggunaan yang dapat dimanfaatkan, penurunan tegangan saat beban, suhu abnormal, kerusakan fisik, dan kesalahan diagnostik. Ambang batas jumlah siklus tunggal mungkin tidak cukup mewakili kondisi baterai cadangan.
Ikuti petunjuk pengisian daya dan penyimpanan yang disetujui oleh produsen perangkat. Peralatan yang dirancang untuk tetap terhubung ke listrik utama mungkin memerlukan strategi perawatan yang berbeda dari paket baterai yang dapat dilepas dan disimpan.
Penggantian komponen saat beroperasi (hot-swapping) dapat mendukung pengoperasian yang lebih lama jika tersedia komponen pengganti yang sudah terisi daya, tetapi alur kerja harus memperhitungkan kesalahan penggantian, cadangan yang tidak mencukupi, dan keausan konektor.
6.2 Menggunakan Diagnostik untuk Mendukung Keputusan Layanan
Estimasi BMS lokal dan data operasional yang tercatat dapat membantu mengidentifikasi penurunan kinerja. Analisis prediktif dapat memberikan informasi tambahan, tetapi tidak menjamin deteksi setiap kegagalan di masa mendatang.
Perlindungan penting dan alarm yang dibutuhkan harus tetap tersedia tanpa koneksi cloud. Keputusan pemeliharaan harus menggabungkan bukti diagnostik dengan kriteria layanan yang telah divalidasi dan tujuan penggunaan perangkat.
Desain baterai redundan yang efektif menunjukkan apa yang terjadi ketika sumber daya utama gagal, berapa lama sumber daya yang tersisa dapat mendukung perangkat, dan bagaimana hilangnya cadangan daya dikomunikasikan kepada operator. Perilaku yang telah diverifikasi tersebut menjadi dasar untuk pengoperasian cadangan yang dapat diandalkan.
FAQ (Pertanyaan Umum)
Apa perbedaan antara redundansi N+1 dan 2N?
N mewakili kapasitas atau jumlah unit pasokan yang dibutuhkan untuk mendukung beban yang ditentukan. N+1 menambahkan satu unit tambahan sehingga sistem dapat mentolerir kehilangan satu unit, asalkan unit yang tersisa memenuhi persyaratan operasional.
2N menyediakan dua set catu daya lengkap, masing-masing mampu mendukung beban yang ditentukan secara independen. Untuk sistem baterai, kemampuan tersebut harus mencakup daya dan durasi cadangan yang dibutuhkan.
Tidak ada label yang menjamin isolasi kesalahan sepenuhnya. Tentukan batasan arsitektur dan identifikasi komponen bersama apa pun.
Apakah penggunaan dua paket baterai membuat perangkat medis menjadi berlebihan?
Hanya jika sistem dapat mentolerir kegagalan yang relevan dari salah satu paket sambil tetap mempertahankan fungsi yang dibutuhkan. Dua paket yang keduanya harus beroperasi untuk memasok beban memberikan kapasitas tambahan, tetapi mungkin tidak memberikan redundansi.
Konverter, konektor, atau sirkuit kontrol yang digunakan bersama juga dapat menjadi titik kegagalan tunggal. Isolasi listrik antara jalur baterai, dengan sendirinya, tidak mencegah penyebaran panas antara paket baterai yang berdekatan.
Haruskah Anda memilih LiFePO4 atau NMC untuk paket baterai medis redundan?
Bandingkan jenis baterai yang tepat dengan persyaratan waktu kerja, arus puncak, berat, volume, pengisian daya, dan masa pakai perangkat. LiFePO4 dapat menawarkan stabilitas termal dan masa pakai siklus yang menguntungkan, sementara NMC dapat memberikan kepadatan energi yang lebih tinggi untuk peralatan yang ringkas.
Baik metode kimia maupun metode lainnya tidak dapat menjamin keamanan sistem secara mandiri. Kualitas sel, konstruksi kemasan, perlindungan, desain termal, dan validasi perangkat secara keseluruhan tetap diperlukan. Hindari membandingkan suhu dekomposisi umum seolah-olah itu adalah batas operasi yang diperbolehkan.
Bagaimana cara kerja hot-swapping pada sistem baterai redundan?
Selama pelepasan baterai, sumber daya lain yang memenuhi syarat memasok perangkat melalui jalur daya yang terkontrol. Sirkuit dioda ideal atau multipleks daya dapat mengatur pemilihan sumber dan membatasi arus balik, sementara sirkuit tambahan mungkin diperlukan untuk kontrol arus masuk dan isolasi kesalahan.
Performa hot-swap bergantung pada keseluruhan desain. Validasi penurunan tegangan catu daya, waktu transisi, kemampuan beban puncak, dan perilaku perangkat selama pelepasan dan pemasangan. Tidak ada spesifikasi waktu peralihan universal yang menjamin operasi tanpa gangguan.
Standar apa yang berlaku untuk desain baterai medis redundan?
IEC 60601-1 membahas keselamatan dasar dan kinerja penting peralatan listrik medis. Standar tambahan dan standar khusus perangkat yang berlaku dapat memperkenalkan persyaratan tambahan. ISO 14971 menyediakan kerangka kerja untuk mengidentifikasi bahaya, mengevaluasi risiko, dan menerapkan pengendalian risiko.
Memilih topologi 2N tidak secara otomatis menunjukkan kepatuhan. Dokumentasikan skenario kegagalan yang relevan, keputusan arsitektur, dan bukti verifikasi untuk perangkat yang dimaksud dan pasar sasaran.
Bagaimana cara menguji arsitektur baterai redundan?
Uji seluruh perangkat selama pemadaman listrik utama, pelepasan baterai, dan kerusakan baterai atau jalur daya yang representatif. Pastikan bahwa sumber daya yang tersisa mendukung fungsi yang dibutuhkan tanpa penurunan tegangan yang tidak dapat diterima, pengaturan ulang, atau hilangnya alarm.
Sertakan faktor-faktor seperti baterai yang sudah tua, tingkat pengisian daya yang rendah, suhu ekstrem dalam rentang operasi yang ditentukan, dan beban maksimum yang diharapkan. Evaluasi kehilangan komunikasi, kerusakan sensor, kerusakan pengisi daya, dan kegagalan pada komponen bersama jika relevan dengan analisis risiko.
Bagaimana cara Anda memverifikasi bahwa baterai cadangan sudah siap?
Pantau ketersediaan, suhu, status pengisian daya, dan kondisi setiap paket baterai, serta gunakan pemeriksaan yang telah divalidasi untuk mendeteksi sumber cadangan yang terputus atau mengalami penurunan kualitas. Tetapkan peringatan atau pembatasan operasional ketika cadangan yang dibutuhkan tidak tersedia.
Perawatan harus memverifikasi kapasitas yang dapat digunakan dan kemampuan daya terhadap kriteria servis perangkat. Baterai kedua memberikan perlindungan terbatas jika degradasi baterai tersebut tidak terdeteksi hingga sumber daya utama gagal.
