Надежное резервное питание от батарей помогает медицинским приборам жизнеобеспечения поддерживать основные функции во время перебоев в электроснабжении, транспортировки пациентов и замены батарей. Однако добавление второй батареи не исключает автоматически сбоев в системе электропитания. Общие разъемы, цепи зарядки, управляющая электроника или преобразователи питания по-прежнему могут прерывать оба пути питания.
Резервная архитектура батарей должна учитывать отказы, выявленные в ходе анализа рисков устройства. Каждый доступный канал питания должен обладать достаточной выходной мощностью, надлежащей изоляцией неисправностей и проверенным поведением при переходе между режимами работы. Инженеры также должны учитывать, сможет ли оставшаяся батарея обеспечить требуемое время работы в условиях низких температур и износа батареи.
До медицинские аккумуляторные решенияПри проектировании основное внимание уделяется основным требованиям к производительности и энергопотреблению устройства. Количество батарей, химический состав, возможность «горячей» замены и функции мониторинга должны соответствовать этим требованиям.
Быстрый ответ: Рассмотрите возможность использования резервных источников питания от батарей в тех случаях, когда отказ одной батареи или одного из источников питания может создать неприемлемый риск, или когда замена батареи должна производиться без прерывания работы. Убедитесь, что оставшийся источник питания может обеспечить требуемую нагрузку и продолжительность работы, и оцените общие компоненты, которые могут свести на нет резервирование.
Основные выводы
Определите функции и продолжительность их работы, которые должны оставаться доступными после отказа источника питания.
Убедитесь, что оставшийся заряд батареи способен обеспечить необходимую нагрузку, включая пусковой и переходный режимы.
Проведите анализ общих зарядных устройств, преобразователей, разъемов, программного обеспечения и температурных условий для выявления распространенных причин неисправностей.
Координировать Система управления батареей (BMS) с защитой цепи питания, выбором источника питания и оповещениями об устройствах.
Проверьте правильность извлечения батареи, локализации неисправностей и переключения источников питания во всем устройстве, используя типичные условия эксплуатации.
Часть 1: Когда медицинскому устройству требуется резервное питание от батареи?
Резервирование батарей становится актуальным, когда потеря одной батареи или канала питания может создать неприемлемый риск. При проектировании следует исходить из предполагаемого использования устройства, его основных характеристик и требуемой реакции на перебои в электропитании.
Например, транспортному аппарату ИВЛ может потребоваться поддерживать вентиляцию даже при отключении от сети. Его система питания должна учитывать предполагаемую продолжительность транспортировки, рабочие параметры, сигналы тревоги и доступное время для вмешательства. Вторая батарея может повысить доступность, но только если она останется способной поддерживать необходимые функции, когда первый источник питания станет недоступным.
Перед выбором архитектуры определите три основных требования:
Мощность: Постоянная и кратковременная нагрузка, которую должен обеспечивать оставшийся источник.
Энергетика: Продолжительность работы, необходимая после отказа источника питания.
Переходное поведение: Допустимые отклонения и прерывания напряжения, которые может выдержать устройство.
Аккумуляторная батарея может обладать достаточной энергией для необходимого времени работы, но недостаточной токовой мощностью для запуска двигателя. И наоборот, она может обеспечивать пиковую нагрузку, но не иметь достаточного количества полезной энергии после старения или воздействия низких температур.
До медицинские аккумуляторные решенияЭти требования следует проверить на основе всего устройства. Аварийное электропитание больницы, внешний ИБП и внутренняя батарея выполняют разные функции. Резервное питание объекта не обеспечивает непрерывность работы, когда оборудование отключено от сети или перемещается между местами.
Часть 2: Двухпакетные, N+1 и 2N архитектуры
Два аккумуляторных блока могут обеспечить дополнительное время работы, резервирование или и то, и другое. Различие зависит от того, что система сможет делать после того, как один из блоков выйдет из строя.
Архитектура | Принцип работы | Ключевой вопрос проектирования |
|---|---|---|
Расширение вместимости двойной упаковки | Оба блока обеспечивают необходимую мощность или время автономной работы. | Может ли оставшаяся упаковка самостоятельно удовлетворить установленные требования? |
N + 1 | Сверх N единиц, необходимых для заданной нагрузки, предусмотрена еще одна энергоединица. | Может ли система выдержать потерю хотя бы одного элемента? |
2N | Предоставляются два полных комплекта снабжения, каждый из которых способен удовлетворить указанные требования. | Достаточно ли независимы пути в пределах заданных архитектурных границ? |
Если устройству для работы с максимальной нагрузкой необходимы оба аккумулятора, отказ любого из них может привести к снижению функциональности или отключению. Такое решение не следует рассматривать как полностью резервированное для работы при максимальной нагрузке.
Аналогично, система с двумя блоками может продолжать работу после отказа одного из блоков, но обеспечивать более короткий период резервного копирования. Необходимо явно указывать этот период, а не подразумевать, что полная продолжительность работы системы сохраняется.
2.1 Выявление общих точек отказа
Необходимо оценивать резервирование по всей цепи питания, а не только на клеммах батареи. К общим компонентам могут относиться:
Зарядные цепи и внешние адаптеры
DC/DC преобразователи и контроллеры выбора мощности
Разъемы, проводка и общая шина питания.
Прошивка, интерфейсы связи и вспомогательные линии питания
Неисправность в общем компоненте может повлиять на оба блока. Физическая близость также может привести к тому, что оба блока подвергнутся воздействию одной и той же жидкости, удару или перегреву.
Используйте анализ рисков, чтобы определить, какие отказы требуют изоляции, независимой защиты, мониторинга или иного контроля. Наличие двух батарей само по себе не свидетельствует об адекватной отказоустойчивости.
Часть 3: Изоляция силового тракта и управление «горячей» заменой.
Конструкция с возможностью «горячей» замены позволяет извлекать и заменять батарею, пока устройство обслуживается другим квалифицированным поставщиком. Для успешной работы необходим контроль как над электрическим переходом, так и над процессом замены.
Схемы с идеальными диодами и мультиплексоры питания могут управлять выбором источника и ограничивать обратный ток между источниками. Однако блокировка обратного тока не обеспечивает полной изоляции от всех электрических неисправностей. Короткое замыкание коммутирующих устройств, неисправности общей шины и потеря питания контроллера следует оценивать отдельно.
3.1 Контроль установки и извлечения батареи
При установке нового блока питания разница напряжений может вызвать пусковой ток во входную емкость устройства или другой подключенный источник. В конструкции может потребоваться управляемое переключение, предварительная зарядка или ограничение тока.
Не следует напрямую соединять батареи с разным напряжением на клеммах, если конструкция не предусматривает управление возникающим током.
Перед разрешением на извлечение устройство должно определить, может ли оставшийся источник питания обеспечить необходимую нагрузку. В зависимости от предполагаемого рабочего процесса интерфейс может указывать, какой блок можно извлечь, и предупреждать о недоступности резервной мощности.
3.2 Проверка состояния железнодорожных путей снабжения во время переходов
Не существует универсального целевого значения времени переключения, которое бы определяло приемлемые характеристики при «горячей» замене. Оцените напряжение в питаемых цепях и убедитесь, что устройство остается в пределах заданных рабочих параметров.
К полезным условиям проверки относятся:
Условия испытаний | Что проверить |
|---|---|
Отключение батареи при максимальной ожидаемой нагрузке | Напряжение питания остается в пределах допустимого диапазона. |
Остаток заряда батареи низкий. | Доступная мощность и время автономной работы соответствуют установленному резерву. |
Оставшаяся упаковка после старения | Увеличение сопротивления не приводит к неприемлемому падению напряжения. |
Вставка сменного пакета | Пусковой и обратный токи остаются в пределах допустимых значений для компонентов. |
Отключение защиты аккумулятора | Альтернативный источник отвечает так, как и предполагалось. |
Потеря связи во время замены | Локальная защита и заданные механизмы резервного копирования остаются доступными. |
В качестве резервных конденсаторов или суперконденсаторов могут помочь компенсировать короткие переходные процессы. Их выбор зависит от нагрузки, допустимого падения напряжения, эквивалентного последовательного сопротивления (ESR), температуры и старения. Они дополняют конструкцию силового тракта, но не делают его полностью защищенным от отказов.
Часть 4: Выбор элементов, BMS и тепловая защита
Химический состав элементов питания должен соответствовать мощности устройства, времени автономной работы, размерам и требованиям к обслуживанию. LiFePO4 может обеспечить хорошую термическую стабильность и срок службы, в то время как NMC может обеспечить более высокую плотность энергии для портативного оборудования. Сравнивайте конкретные модели элементов питания в соответствующих условиях, а не полагайтесь на общие рейтинги безопасности по химическому составу.
До пользовательские литиевые аккумуляторные батареиОцените полезную энергию и пиковую токовую способность по ожидаемому концу срока службы. Емкость нового аккумуляторного блока при комнатной температуре недостаточна для подтверждения его способности обеспечивать резервное питание на протяжении всего срока службы устройства.
4.1 Разделите понятия «Защита пакета» и «Управление системой».
Система управления батареей (BMS) Контроллер питания устройства отслеживает состояние элементов и реализует функции защиты аккумуляторной батареи. Он управляет выбором источника питания, поддержкой нагрузки и координацией зарядки. Эти функции могут быть интегрированы, но их обязанности должны оставаться четко определенными.
Балансировка ячеек уменьшает дисбаланс между последовательно соединенными ячейками. Пассивная балансировка рассеивает энергию из отдельных ячеек, тогда как активная балансировка передает энергию. Ни один из этих методов не восстанавливает поврежденную ячейку и не гарантирует равную полезную емкость.
Указанные показатели уровня заряда и состояния батареи являются приблизительными. Неопределенность этих показателей должна учитываться при расчете запаса заряда и выдаче предупреждений о низком уровне заряда, особенно если батареи различаются по возрасту, температуре или истории использования.
Локальная защита должна оставаться эффективной даже при сбое связи с хостом. Устройство должно обнаруживать устаревшие или отсутствующие данные о состоянии батареи и реагировать в соответствии с заданными рабочими параметрами.
4.2 Координирование зарядки с учетом доступного энергетического бюджета
Одновременная зарядка возможна, если это поддерживаются цепями питания и зарядки. Последовательная зарядка может быть целесообразна в случаях, когда входная мощность или тепловая мощность ограничены.
Контроллер должен распределять мощность между работой устройства, зарядкой батареи и вспомогательными нагрузками. Необходимо проверять переходы при отключении питания от сети, установке батареи или изменении потребности в зарядке.
Настройки защиты также должны учитывать нормальные переходные процессы в устройстве, не допуская его работы за пределами допустимых значений для элементов и компонентов.
4.3 Устранение электрических и тепловых неисправностей
Отключение аккумуляторной батареи от нагрузки не обязательно предотвращает внутреннее короткое замыкание элементов. Поэтому электрическую защиту необходимо учитывать наряду с выбором элементов, механической защитой и тепловым проектированием.
Оцените теплопередачу между блоками, состояние корпуса, размещение датчиков и потенциальное распространение неисправностей. Использование вентиляторов или жидкостного охлаждения зависит от конкретного применения и не является стандартным требованием для каждой медицинской аккумуляторной системы.
Электронные защитные выключатели и обычные предохранители выполняют разные функции. При их согласовании следует учитывать ток короткого замыкания, отключающую способность, время отклика и возможные режимы отказа. Автоматический перезапуск после неисправности следует включать только в том случае, если была проведена оценка поведения системы при восстановлении.
Часть 5: Валидация системы и управление рисками
Стандарт IEC 60601-1 рассматривает основные требования безопасности и необходимые характеристики медицинского электрического оборудования. Применимые дополнительные и специфические для устройств стандарты могут устанавливать дополнительные требования. Стандарт ISO 14971 описывает процесс управления рисками, используемый для выявления опасностей, оценки рисков, внедрения мер контроля и оценки их эффективности.
Избыточная топология — один из возможных способов контроля рисков. Ее эффективность должна быть продемонстрирована в рамках всего устройства; обозначение «2N» не гарантирует соответствие требованиям.
5.1 Преобразование сценариев отказов в тесты
Начните с недостатков, выявленных в ходе анализа рисков, и определите измеримые критерии приемлемости.
Сценарий отказа | Пример критериев приемки |
|---|---|
Отключение электросети | Необходимые функции продолжают функционировать в пределах установленных ограничений. |
Одна из батарей становится недоступной. | Оставшийся ресурс обеспечивает заданную нагрузку и продолжительность работы. |
Резервная батарея вышла из строя или отключена. | Устройство определяет недоступный резерв и выдает необходимую индикацию. |
Сбой связи между пакетами | Обнаружены недопустимые данные, и срабатывает заданный резервный ответ. |
Вставка батареи вызывает переходный процесс. | Недопустимых сбросов, скачков напряжения или обрывов не происходит. |
Компонент общего источника питания выходит из строя. | Полученное поведение соответствует применимым требованиям по контролю рисков. |
Тестирование на наличие неисправностей следует проводить с использованием контролируемых методов, соответствующих оцениваемому отказу. Физическое создание внутреннего короткого замыкания в ячейке не является стандартной заменой запланированного моделирования неисправности на системном уровне.
5.2 Учитывайте старение и условия окружающей среды.
Проведите испытания в соответствии с типичными режимами работы, включая максимальную ожидаемую непрерывную нагрузку и соответствующие переходные процессы нагрузки. Учитывайте низкий уровень заряда, изношенные батареи и заданный диапазон рабочих температур.
Проверьте необходимую продолжительность резервного питания после выхода из строя одного из источников. Также оцените время срабатывания сигнализации и наличие достаточного количества энергии для запланированного реагирования.
Зафиксируйте аппаратное и программное обеспечение, модель элемента, конфигурацию блока, условия тестирования и критерии приемки. Изменения, влияющие на энергопотребление или управление источником питания, должны пройти оценку воздействия для определения необходимости повторной валидации.
5.3 Ведение отслеживаемой производственной документации
Используйте идентификаторы упаковки и контролируемые записи для связи продукта с соответствующими партиями компонентов, версиями встроенного программного обеспечения и результатами испытаний. Метод хранения должен соответствовать системе управления качеством и рабочему процессу обслуживания.
Облачное хранилище и встроенная память являются возможными вариантами реализации, но ни один из них не является универсальным требованием. Цель состоит в надежном извлечении информации, необходимой для расследования, обслуживания и принятия корректирующих мер.
Часть 6: Подготовка и обслуживание резервных копий
Резервная батарея приносит ограниченную пользу, если ее износ остается незамеченным до тех пор, пока не выйдет из строя основной источник питания. Мониторинг готовности должен установить, подключена ли резервная батарея, заряжена ли она и способна ли она выполнять свою назначенную функцию.
Одного лишь напряжения недостаточно для определения оставшейся емкости или мощности. Используйте проверенные оценки состояния батареи, диагностику и периодические проверки производительности, соответствующие вашему устройству.
6.1. Установите критерии замены в соответствии с требованиями к устройству.
Следуйте утвержденным производителем устройства инструкциям по зарядке и хранению. Для оборудования, предназначенного для постоянного подключения к сети переменного тока, может потребоваться иной подход к техническому обслуживанию, чем для съемных аккумуляторов, хранящихся в закрытом виде.
Возможность «горячей» замены позволяет продлить срок службы при наличии заряженных запасных частей, однако в процессе работы необходимо учитывать ошибки при замене, недостаточный запас и износ разъемов.
6.2 Использование диагностических данных для обоснования решений в сфере обслуживания
Локальные оценки системы управления зданием (BMS) и зарегистрированные данные о работе могут помочь выявить снижение производительности. Прогностическая аналитика может предоставить дополнительную информацию, но она не гарантирует обнаружения каждой будущей неисправности.
Необходимые средства защиты и сигналы тревоги должны оставаться доступными без подключения к облаку. При принятии решений о техническом обслуживании следует учитывать как результаты диагностики, так и проверенные критерии обслуживания, а также предполагаемое использование устройства.
Эффективная конструкция резервного аккумулятора демонстрирует, что происходит при отказе одного источника питания, как долго оставшийся источник может поддерживать работу устройства и как оператору сообщается о потере резерва. Эти проверенные модели поведения обеспечивают основу для надежной работы резервного источника питания.
FAQ
В чём разница между избыточностью N+1 и 2N?
N обозначает мощность или количество энергоблоков, необходимых для поддержания заданной нагрузки. N+1 добавляет один дополнительный блок, так что система может выдержать потерю одного блока при условии, что оставшиеся блоки соответствуют эксплуатационным требованиям.
Компания 2N предлагает два полных комплекта источников питания, каждый из которых способен независимо обеспечивать заданную нагрузку. Для аккумуляторных систем эта возможность должна включать как мощность, так и требуемую продолжительность резервного питания.
Ни один из этих ярлыков не гарантирует полной изоляции неисправностей. Определите границы архитектуры и выявите все общие компоненты.
Делает ли использование двух аккумуляторных батарей медицинское устройство излишним?
Общий преобразователь, разъем или цепь управления также могут оставаться единой точкой отказа. Электрическая изоляция между проводниками батареи сама по себе не предотвращает распространение тепла между соседними блоками.
Для резервных медицинских аккумуляторных батарей следует выбрать LiFePO4 или NMC?
Сравните характеристики элементов питания с требованиями устройства по времени работы, пиковому току, весу, объему, заряду и сроку службы. Литий-железо-фосфатные элементы (LiFePO4) могут обеспечить хорошую термическую стабильность и срок службы, в то время как никель-металлгидридные элементы (NMC) могут обеспечить более высокую плотность энергии для компактного оборудования.
Ни один из химических процессов сам по себе не обеспечивает безопасность системы. Необходимы проверка качества элементов, конструкции батарейного блока, защиты, теплового режима и валидация всего устройства. Следует избегать сравнения общих температур разложения как допустимых рабочих пределов.
Как работает функция "горячей" замены в резервной аккумуляторной системе?
При извлечении батареи устройство получает питание от другого квалифицированного источника по контролируемому каналу. Выбор источника питания и ограничение обратного тока могут осуществляться с помощью схем на основе идеальных диодов или мультиплексоров питания, а для контроля пускового тока и локализации неисправностей может потребоваться дополнительная схема.
Работоспособность при «горячей» замене зависит от всей конструкции. Необходимо проверить падение напряжения на шине питания, время перехода, пиковую нагрузочную способность и поведение устройства при извлечении и установке. Не существует универсальной спецификации времени переключения, гарантирующей бесперебойную работу.
Какие стандарты применяются к конструкциям резервных медицинских батарей?
Стандарт IEC 60601-1 рассматривает основные требования безопасности и необходимые характеристики медицинского электрического оборудования. Применимые дополнительные и специфические для устройств стандарты могут устанавливать дополнительные требования. Стандарт ISO 14971 предоставляет основу для выявления опасностей, оценки рисков и внедрения мер по контролю рисков.
Выбор топологии 2N не гарантирует автоматического соответствия требованиям. Необходимо задокументировать соответствующие сценарии отказов, архитектурные решения и доказательства проверки для предполагаемого устройства и целевого рынка.
Как следует тестировать архитектуру с резервными батареями?
Проверьте работу устройства в полном объеме при отключении питания, извлечении батареи и типичных неисправностях батареи или цепи питания. Убедитесь, что оставшийся источник питания поддерживает необходимые функции без недопустимого падения напряжения, сбросов или потери сигналов тревоги.
Как проверить, что резервная батарея готова к работе?
Контролируйте доступность, температуру, уровень заряда и состояние каждого аккумулятора, а также используйте проверенные методы проверки для обнаружения отключенного или вышедшего из строя резервного источника питания. Установите предупреждение или ограничение на работу, если необходимый резерв недоступен.
При проведении технического обслуживания необходимо проверить полезную емкость и мощность устройства в соответствии с его техническими характеристиками. Вторая батарея обеспечивает ограниченную защиту, если ее деградация остается незамеченной до тех пор, пока не выйдет из строя основная батарея.
