信頼性の高いバッテリーバックアップは、生命維持医療機器が主電源の中断、患者搬送、バッテリー交換時などに重要な機能を維持するのに役立ちます。しかし、2つ目のバッテリーを追加しても、電源システムの障害が自動的に解消されるわけではありません。共有コネクタ、充電回路、制御電子機器、または電力変換器によって、両方の電源経路が遮断される可能性があります。
冗長バッテリーアーキテクチャは、デバイスのリスク分析で特定された障害に対処する必要があります。利用可能な各電源経路は、十分な出力能力、適切な障害分離、および検証済みの遷移動作を備えている必要があります。エンジニアはまた、残りのバッテリーが低温およびバッテリー劣化条件下で必要な動作時間を維持できるかどうかも検討する必要があります。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 医療用バッテリーソリューション設計は、デバイスの基本的な性能と電力要件から始まります。バッテリーの容量、種類、ホットスワップ機能、監視機能などは、これらの要件に従って決定されます。
素早い回答： 単一のバッテリーまたは電源経路の障害が許容できないリスクを生み出す可能性がある場合、あるいはバッテリー交換を運転を中断せずに実施する必要がある場合は、冗長バッテリー経路を検討してください。残りの電源が必要な負荷と期間を支えられることを確認し、冗長性を損なう可能性のある共有コンポーネントを評価してください。
主要なポイント（要点）
電源障害発生後も利用可能でなければならない機能と動作時間を定義する。
残りのバッテリーが、起動時や一時的な需要を含めた必要な負荷を支えられることを確認してください。
共通充電器、コンバーター、コネクタ、ファームウェア、および熱状態を評価し、共通原因による故障を特定する。
調整する バッテリー管理システム（BMS） 電源経路保護、電源選択、およびデバイスアラーム機能を備えています。
代表的な動作条件を用いて、デバイス全体におけるバッテリーの取り外し、障害箇所の特定、および電源の切り替えを検証する。
パート1：医療機器にバッテリーの冗長性が必要なのはどのような場合か？
バッテリー冗長性は、単一のバッテリーまたは電源経路の喪失が許容できないリスクを生み出す可能性がある場合に重要となる。設計上の決定は、デバイスの想定される用途、必須の性能、および電源遮断に対する必要な対応から始めるべきである。
例えば、搬送用人工呼吸器は、主電源から切り離された状態でも換気を維持する必要がある場合があります。その電源構成は、想定される搬送時間、動作設定、アラーム、および介入可能な時間を考慮しなければなりません。予備バッテリーは可用性を向上させることができますが、それは最初の電源が利用できなくなった場合でも、必要な機能をサポートできる能力を維持できる場合に限ります。
アーキテクチャを選択する前に、次の3つの要件を定義してください。
電気： 残りの電源が供給しなければならない連続負荷と過渡負荷。
エネルギー： 電源障害発生後に必要となる稼働時間。
遷移挙動： この装置が許容できる電圧変動および停電。
バッテリーパックは、必要な稼働時間には十分なエネルギーを供給できるものの、モーターの起動に必要な電流容量が不足している場合がある。逆に、ピーク時の需要には対応できるものの、経年劣化や低温曝露によって使用可能なエネルギーが不足している場合もある。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 医療用バッテリーソリューションこれらの要件は、機器全体に対して検証する必要があります。病院の非常用電源、外部UPS、および内蔵バッテリーは、それぞれ異なる役割を果たします。施設のバックアップ電源は、機器の電源プラグが抜かれている場合や、場所を移動している場合に、電源の継続性を確保するものではありません。
パート2：デュアルパック、N+1、および2Nアーキテクチャ
バッテリーパックを2つ使用することで、稼働時間の延長、冗長性、あるいはその両方を実現できます。どちらを選ぶかは、一方のバッテリーパックが使用不能になった場合にシステムがどのような動作を維持できるかによって決まります。
アーキテクチャ | 動作原理 | 重要な設計上の質問 |
|---|---|---|
デュアルパック容量拡張 | 両方のパックが必要な電力または稼働時間に貢献します | 残りのパックだけで、定められた要件を満たすことができるか？ |
N + 1 | 指定された負荷に必要なNユニットに加えて、さらに1つの供給ユニットが提供されます。 | システムは、いずれかのユニットが故障した場合に耐えられるか？ |
2N | 指定された要件を満たすことができる完全な供給セットが2セット提供されます。 | 定義されたアーキテクチャ境界内で、パスは十分に独立しているか？ |
デバイスが最大負荷を支えるために両方のバッテリーパックを必要とする場合、どちらか一方のパックが故障すると、機能の低下やシャットダウンが発生する可能性があります。このような構成は、最大負荷動作において完全な冗長性を備えているとは言えません。
同様に、デュアルパックシステムでは、一方のパックが故障しても動作を継続できますが、バックアップ時間は短くなります。完全なランタイムが維持されることを示唆するのではなく、そのバックアップ時間を明示的に文書化してください。
2.1 共通の障害点を特定する
冗長性は、バッテリー端子だけでなく、電源経路全体で評価する必要があります。共有コンポーネントには以下が含まれる可能性があります。
充電回路と外部アダプター
DC/DCコンバータおよび電力選択コントローラ
コネクタ、配線、および共通電源バス
ファームウェア、通信インターフェース、および補助電源レール
共通部品の故障は両方のパックに影響を与える可能性があります。また、物理的に近接している場合、両方のパックが同じ液体の浸入、衝撃、または熱事象にさらされる可能性もあります。
リスク分析を用いて、どの故障に対して隔離、独立した保護、監視、またはその他の制御が必要かを判断してください。バッテリーが2個搭載されているだけでは、十分な耐障害性を備えているとは言えません。
パート3：電源経路の絶縁とホットスワップ制御
ホットスワップ対応設計により、別の認定電源がデバイスをサポートしている間でも、バッテリーの取り外しと交換が可能です。正常に動作させるには、電気的な切り替えと交換プロセスの両方を制御する必要があります。
理想ダイオード回路とパワーマルチプレクサは、電源選択を管理し、電源間の逆電流を制限できます。ただし、逆電流遮断は、あらゆる電気的故障から完全に隔離するものではありません。スイッチング素子の短絡、共通バスの故障、コントローラ電源の喪失は、それぞれ個別に評価する必要があります。
3.1 電池の挿入と取り外しを制御する
交換用バッテリーパックを挿入すると、電圧差によってデバイスの入力容量または他の接続電源に突入電流が発生する可能性があります。そのため、制御されたスイッチング、プリチャージ、または電流制限が必要となる場合があります。
異なる端子電圧を持つパックを直接接続しないでください。ただし、そのアーキテクチャが結果として生じる電流を管理するように設計されている場合は除きます。
取り外しを許可する前に、デバイスは残りの電源が必要な負荷をサポートできるかどうかを判断する必要があります。想定されるワークフローに応じて、インターフェースはどのパックを取り外せるかを示し、バックアップ容量が利用できない場合に警告を発する場合があります。
3.2 移行中の供給レールの検証
ホットスワップ性能を許容できるレベルにするための、普遍的なスイッチング時間目標値は存在しません。電源回路の電圧を評価し、デバイスが規定の性能限界内に収まっていることを確認してください。
有用な検証条件には以下が含まれます。
試験条件 | 確認すべきこと |
|---|---|
最大想定負荷時のバッテリー取り外し | 供給電圧は許容範囲内に収まっている |
バッテリー残量が少ない | 利用可能な電力と稼働時間は、規定の予備電力を満たしています。 |
熟成された残りのパック | 抵抗値の増加は許容できない電圧降下を引き起こさない |
交換用パックの挿入 | 突入電流と逆電流は部品の許容範囲内に収まる |
バッテリー保護シャットダウン | 代替電源は意図どおりに反応する |
交換中の通信障害 | ローカル保護と定義されたフォールバック動作は引き続き利用可能です。 |
ホールドアップコンデンサやスーパーキャパシタは、短時間の電圧変動をサポートするのに役立ちます。これらの選定は、負荷、許容電圧降下、ESR、温度、経年劣化などによって決まります。これらは電源経路の設計を補完するものであり、故障を完全に防ぐものではありません。
パート4：セル選定、BMSおよび熱保護
電池の化学組成は、デバイスの電力、稼働時間、サイズ、および使用条件に合わせて選択する必要があります。LiFePO4は優れた熱安定性とサイクル寿命を提供する一方、NMCは携帯機器向けに高いエネルギー密度を提供できます。化学組成全体の安全性ランキングに頼るのではなく、関連する条件下で特定の電池モデルを比較検討してください。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する カスタムリチウム電池パック耐用年数の終了時点での使用可能エネルギー量とピーク電流容量を評価する。新品のバッテリーパックの室温における容量は、デバイスの寿命全体にわたるバックアップ性能の十分な証拠とはならない。
4.1 パック保護とシステム制御を別々に定義する
その バッテリー管理システム（BMS） セル状態を監視し、パックの保護機能を実行します。デバイスの電源コントローラは、電源選択、負荷サポート、および充電調整を管理します。これらの機能は統合されている場合もありますが、それぞれの役割は明確に区別する必要があります。
セルバランス調整は、直列接続されたセル間の不均衡を低減します。パッシブバランス調整は選択されたセルからエネルギーを消費し、アクティブバランス調整はエネルギーを伝達します。どちらの方法も、劣化したセルを修復したり、使用可能な容量の均等性を保証するものではありません。
充電状態とバッテリーの状態は推定値です。これらの不確実性は、特にバッテリーパックの製造年、温度、使用履歴が異なる場合、予備電力の計算やバッテリー残量低下の警告に反映させる必要があります。
ホストとの通信が失敗した場合でも、ローカル保護機能は有効に維持されるべきである。デバイスは、古くなったバッテリーデータや欠落したバッテリーデータを検知し、定義された動作要件に従って応答するべきである。
4.2 利用可能な電力予算に合わせて充電を調整する
電源回路と充電回路が対応している場合は、同時充電が可能です。入力電力や熱容量が限られている場合は、逐次充電が適切な場合があります。
コントローラは、機器の動作、バッテリー充電、および補助負荷の間で電力配分を行う必要があります。主電源が切断された場合、バッテリーパックが挿入された場合、または充電需要が変化した場合の遷移を検証してください。
保護設定は、セルおよびコンポーネントの承認された制限範囲外での動作を許容することなく、通常のデバイス過渡現象にも対応できるものでなければならない。
4.3 電気的および熱的故障への対処
バッテリーパックを負荷から切り離しても、内部セルの短絡が必ずしも解消されるとは限りません。そのため、セルの選定、機械的保護、熱設計と並行して、電気的保護も考慮する必要があります。
パック間の熱伝達、筐体の状態、センサーの配置、および潜在的な故障伝播を評価します。ファンまたは液冷は用途に応じて選択するものであり、すべての医療用バッテリーシステムに標準的に必要な要件ではありません。
電子保護スイッチと従来型ヒューズは異なる機能を持つ。両者の連携においては、故障電流、遮断能力、応答時間、および想定される故障モードを考慮する必要がある。故障後の自動再起動は、復旧動作が評価済みの場合にのみ有効にするべきである。
パート5：システム検証とリスク管理
IEC 60601-1は、医療用電気機器の基本的な安全性と必須性能について規定しています。適用される関連規格および機器固有の規格により、さらに要件が定められる場合があります。ISO 14971は、危険源の特定、リスクの評価、管理策の実施、およびその有効性の評価に使用されるリスク管理プロセスを規定しています。
冗長構成は、リスク管理策の一つとして考えられます。その有効性は、デバイス全体において実証されなければなりません。「2N」という表記だけでは、準拠を保証するものではありません。
5.1 障害シナリオをテストに変換する
リスク分析で特定された不具合から始め、測定可能な許容基準を定義する。
失敗シナリオ | 受入基準の例 |
|---|---|
主電源の喪失 | 必要な機能は定義された範囲内で継続されます。 |
バッテリーが1つ使用できなくなった | 残りの電源は、指定された負荷と期間をサポートします。 |
バックアップバッテリーが劣化しているか、接続が切断されている | この装置は使用できない予備燃料を識別し、必要な表示を行う。 |
パック通信が失敗しました | 無効なデータが検出され、定義されたフォールバック応答が実行されます。 |
電池を挿入すると、一時的な | 許容できないリセット、電圧変動、または中断は発生しない。 |
共有電源経路コンポーネントが故障する | その結果生じる挙動は、適用されるリスク管理要件を満たしている。 |
故障試験は、評価対象の故障に適した制御された方法を用いて実施すべきである。物理的に内部セルを短絡させることは、計画的なシステムレベルの故障シミュレーションの代替手段としては適切ではない。
5.2 老化と環境条件を含める
想定される最大連続需要および関連する負荷変動を含む、代表的な動作プロファイルをテストしてください。低充電状態、劣化パック、および指定された動作温度範囲を含めてください。
電源の一つが利用できなくなった場合の、必要なバックアップ時間を確認してください。また、警報の発報タイミングと、想定される対応に必要なエネルギーが残っているかどうかも評価してください。
ハードウェア、ファームウェア、セルモデル、パック構成、試験条件、および合格基準を記録してください。消費電力または電源管理に影響を与える変更については、必要な再検証を判断するために影響評価を実施する必要があります。
5.3 追跡可能な生産記録を維持する
梱包識別子と管理記録を使用して、製品を関連する部品ロット、ファームウェアバージョン、および試験結果と関連付けます。保管方法は、品質システムとサービスワークフローをサポートするものでなければなりません。
クラウドストレージとオンパックメモリは実装方法として考えられますが、どちらも必須要件ではありません。目的は、調査、サービス、および是正措置に必要な情報を確実に取得することです。
パート6：バックアップの準備とメンテナンス
バックアップバッテリーは、主電源が故障するまで劣化に気づかれない場合、その効果は限定的です。準備状況の監視によって、予備バッテリーが接続され、充電され、割り当てられた役割を果たす能力があるかどうかを確認する必要があります。
電圧だけでは、残容量や電力供給能力を判断することはできません。デバイスに適した、検証済みのバッテリー推定値、診断ツール、および定期的な性能チェックを実施してください。
6.1 デバイス要件に関する交換基準の設定
交換基準は、使用可能な稼働時間、負荷時の電圧降下、異常な温度、物理的な損傷、および診断上の不具合を考慮に入れる必要があります。単一のサイクルカウントの閾値では、スタンバイバッテリーの状態を適切に表せない可能性があります。
機器メーカーが承認した充電および保管方法に従ってください。主電源に接続したまま使用する機器は、保管中の着脱式バッテリーとは異なるメンテナンス方法が必要となる場合があります。
充電済みの交換部品が利用可能な場合、ホットスワップは長時間の運用をサポートできますが、交換時のミス、予備部品の不足、コネクタの摩耗などを考慮したワークフローを構築する必要があります。
6.2 診断結果を活用してサービスに関する意思決定を支援する
ローカルBMSの推定値と記録された運用データは、性能低下の兆候を特定するのに役立ちます。予測分析は追加情報を提供する可能性がありますが、将来発生するすべての故障を確実に検出できるとは限りません。
クラウド接続がなくても、基本的な保護機能と必要なアラームは引き続き利用可能であるべきです。保守に関する決定は、診断結果と検証済みのサービス基準、およびデバイスの本来の用途を総合的に考慮して行うべきです。
効果的な冗長バッテリー設計は、電源が故障した場合に何が起こるか、残りの電源でどれくらいの時間デバイスを稼働させられるか、そして予備電源の喪失がどのようにオペレーターに通知されるかを実証します。これらの検証済みの動作は、信頼性の高いバックアップ運用の基盤となります。
FAQ
N+1冗長性と2N冗長性の違いは何ですか？
Nは、指定された負荷を支えるために必要な供給ユニットの容量または数を表します。N+1は、残りのユニットが動作要件を満たしている限り、システムが1つのユニットの損失に耐えられるように、さらに1つのユニットを追加することを意味します。
2Nは、それぞれ指定された負荷を独立してサポートできる2つの完全な電源セットを提供します。バッテリーシステムの場合、その機能には電力供給能力と必要なバックアップ時間の両方が含まれる必要があります。
どちらのラベルも、完全な障害分離を保証するものではありません。アーキテクチャの境界を定義し、共有コンポーネントを特定してください。
バッテリーパックを2つ使用すると、医療機器は不要になるのでしょうか？
システムが、いずれかのパックの関連する故障を許容しつつ、必要な機能を維持できる場合に限ります。負荷に電力を供給するために両方とも動作する必要がある2つのパックは、追加の容量を提供しますが、冗長性を提供するとは限りません。
コンバータ、コネクタ、または制御回路を共有している場合、単一障害点となる可能性があります。バッテリー経路間の電気的絶縁だけでは、隣接するバッテリーパック間の熱伝播を防ぐことはできません。
医療用冗長バッテリーパックには、LiFePO4とNMCのどちらを選ぶべきでしょうか？
デバイスの稼働時間、最大電流、重量、体積、充電、および耐用年数に関する要件と、使用する電池の種類を比較してください。LiFePO4は優れた熱安定性とサイクル寿命を提供する一方、NMCは小型機器向けに高いエネルギー密度を提供できます。
いずれの化学反応も、それ自体でシステムの安全性を保証するものではありません。セル品質、パック構造、保護、熱設計、およびデバイス全体の検証が依然として必要です。一般的な分解温度を、許容動作限界であるかのように比較することは避けてください。
冗長バッテリーシステムにおけるホットスワップの仕組みは？
バッテリーを取り外す際は、別の適切な電源が制御された電源経路を介してデバイスに電力を供給します。理想ダイオード回路またはパワーマルチプレクサによって電源の選択と逆電流の制限を管理できますが、突入電流の制御と障害分離のために追加の回路が必要になる場合があります。
冗長構成の医療用バッテリー設計には、どの規格が適用されますか？
IEC 60601-1は、医療用電気機器の基本的な安全性と必須性能について規定しています。適用される関連規格および機器固有の規格により、追加の要件が規定される場合があります。ISO 14971は、危険源の特定、リスクの評価、およびリスク管理の実施に関する枠組みを提供します。
2Nトポロジーを選択したからといって、自動的に準拠が証明されるわけではありません。対象となるデバイスとターゲット市場に関連する障害シナリオ、アーキテクチャ上の決定事項、および検証証拠を文書化してください。
冗長バッテリーアーキテクチャはどのようにテストすべきでしょうか？
電源喪失時、バッテリー取り外し時、および代表的なバッテリーまたは電源経路の障害発生時に、デバイス全体をテストしてください。残りの電源が、許容できない電圧降下、リセット、またはアラームの消失を起こすことなく、必要な機能をサポートすることを確認してください。
劣化したバッテリー、充電状態の低下、規定の動作範囲内での極端な温度変化、および想定される最大負荷を含めてください。リスク分析に関連する場合は、通信損失、センサーの故障、充電器の故障、および共有コンポーネントの故障を評価してください。
バックアップバッテリーが準備完了状態であることをどのように確認しますか？
各バッテリーパックの可用性、温度、充電状態、および健全性を監視し、検証済みのチェックを使用して、切断または劣化しているバックアップ電源を検出します。必要な予備電源が利用できない場合は、警告または動作制限を定義します。
保守点検では、使用可能な容量と電力供給能力を機器のサービス基準に照らし合わせて確認する必要があります。予備バッテリーは、主電源が故障するまで劣化が検出されない場合、限定的な保護しか提供しません。
