Надійне резервне живлення від батареї допомагає медичним пристроям життєзабезпечення підтримувати основні функції під час перебоїв у електромережі, транспортування пацієнтів та заміни батареї. Однак додавання другої батареї не усуває автоматично збої системи живлення. Спільні роз'єми, схеми заряджання, електроніка керування або перетворювачі живлення все ще можуть переривати обидва шляхи живлення.
Архітектура резервного акумулятора повинна враховувати збої, виявлені в аналізі ризиків пристрою. Кожен доступний шлях живлення потребує достатньої вихідної потужності, відповідної ізоляції несправностей та перевіреної поведінки переходів. Інженери також повинні враховувати, чи може решта акумулятора підтримувати необхідний час роботи в умовах низької температури та старіння акумулятора.
Для рішення для медичних акумуляторів, проектування починається з основних вимог до продуктивності та живлення пристрою. Кількість батарей, хімічний склад, можливість гарячої заміни та функції моніторингу повинні відповідати цим вимогам.
Швидка відповідь: Розгляньте можливість резервування ліній живлення від батарей, коли відмова однієї батареї або лінії живлення може створити неприйнятний ризик, або коли заміна батареї має відбуватися без переривання роботи. Перевірте, чи решта джерела може підтримувати необхідне навантаження та тривалість, та оцініть спільні компоненти, які можуть перешкодити резервуванню.
Ключові винесення
Визначте функції та тривалість роботи, які мають залишатися доступними після збою джерела живлення.
Перевірте, чи заряд акумулятора, що залишився, може витримувати необхідне навантаження, включаючи запуск та перехідні навантаження.
Оцініть спільні зарядні пристрої, перетворювачі, роз'єми, прошивку та теплові умови на наявність збоїв із загальної причини.
Координувати Система Управління Акумулятором (BMS) із захистом ланцюгів живлення, вибором джерела та сигналізацією пристрою.
Перевірте видалення батареї, ізоляцію несправностей та переходи джерел у всьому пристрої, використовуючи типові умови експлуатації.
Частина 1: Коли медичний пристрій потребує резервування батареї?
Резервування батарей стає актуальним, коли втрата однієї батареї або лінії живлення може створити неприйнятний ризик. Рішення про проектування повинно починатися з передбачуваного використання пристрою, основних характеристик та необхідної реакції на переривання живлення.
Наприклад, транспортний апарат штучної вентиляції легень може потребувати підтримки вентиляції, відключений від електромережі. Його архітектура живлення повинна враховувати очікувану тривалість транспортування, робочі налаштування, сигналізацію та доступний час втручання. Друга батарея може покращити доступність, але лише за умови, що вона залишається здатною підтримувати необхідні функції, коли перше джерело стає недоступним.
Перш ніж вибрати архітектуру, визначте три вимоги:
Живлення: Безперервне та перехідне навантаження, яке має забезпечувати решта джерела.
Енергія: Тривалість роботи, необхідна після відмови джерела.
Поведінка переходу: Перебої та перебої напруги, які може витримувати пристрій.
Акумулятор може мати достатньо енергії для необхідного часу роботи, але недостатньо струмової потужності для запуску двигуна. І навпаки, він може підтримувати пікове навантаження, але не мати достатньої кількості корисної енергії після старіння або охолодження.
Для рішення для медичних акумуляторів, ці вимоги слід перевірити на повному пристрої. Аварійне живлення лікарні, зовнішній ДБЖ та внутрішній акумулятор виконують різні функції. Резервне живлення установи не забезпечує безперервність, коли обладнання відключене від мережі або переміщується між місцями.
Частина 2: Архітектури Dual-Pack, N+1 та 2N
Два акумуляторні блоки можуть забезпечити додатковий час роботи, резервування або і те, й інше. Різниця залежить від того, що система може робити після того, як один блок стане недоступним.
архітектура | принцип дії | Ключове питання дизайну |
|---|---|---|
Розширення ємності подвійного блоку | Обидва блоки забезпечують необхідну потужність або час роботи | Чи може решта упаковки самостійно відповідати визначеним вимогам? |
N + 1 | Понад N одиниць, необхідних для заданого навантаження, передбачено один додатковий блок живлення. | Чи може система витримати втрату будь-якого одиниці? |
2N | Надаються два повні комплекти постачання, кожен з яких здатний задовольнити задані вимоги. | Чи є шляхи достатньо незалежними в межах визначеної архітектурної межі? |
Якщо пристрою потрібні обидва блоки живлення для підтримки максимального навантаження, втрата будь-якого з них може призвести до зниження функціональності або вимкнення. Таку схему не слід описувати як повністю резервну для роботи з максимальним навантаженням.
Так само, система з двома блоками може підтримувати роботу після виходу з ладу одного блоку, але забезпечувати коротший період резервного копіювання. Чітко задокументуйте цей період, а не натякайте, що повний час виконання залишається доступним.
2.1 Визначення спільних точок відмови
Резервування необхідно оцінювати по всьому ланцюжку живлення, а не лише на клемах акумулятора. Спільні компоненти можуть включати:
Зарядні схеми та зовнішні адаптери
Перетворювачі постійного струму та контролери вибору потужності
Роз'єми, проводка та загальна шина живлення
Прошивка, інтерфейси зв'язку та допоміжні шини живлення
Несправність спільного компонента може вплинути на обидва блоки. Фізична близькість також може призвести до потрапляння рідини, удару або теплової події в обидва блоки.
Використовуйте аналіз ризиків, щоб визначити, які збої потребують ізоляції, незалежного захисту, моніторингу або іншого контролю. Наявність лише двох батарей не демонструє належної відмовостійкості.
Частина 3: Ізоляція тракту живлення та керування гарячою заміною
Конструкція з можливістю гарячої заміни дозволяє виймати та замінювати акумулятор, поки інший кваліфікований постачальник обслуговує пристрій. Успішна робота вимагає контролю як електричного переходу, так і процесу заміни.
Схеми на ідеальних діодах та мультиплексори живлення можуть керувати вибором джерела та обмежувати зворотний струм між джерелами. Однак блокування зворотного струму не забезпечує повної ізоляції від кожної електричної несправності. Окремо оцінюйте коротке замикання комутаційних пристроїв, несправності загальної шини та втрату живлення контролера.
3.1 Встановлення та виймання батареї керування
Коли вставляється запасний акумулятор, різниця напруги може призвести до пускового струму у вхідній ємності пристрою або іншому підключеному джерелі. Конструкція може вимагати контрольованого перемикання, попереднього заряду або обмеження струму.
Не з'єднуйте безпосередньо блоки з різною напругою на клемах, якщо архітектура не розроблена для керування результуючим струмом.
Перш ніж дозволити видалення, пристрій повинен визначити, чи може решта джерела підтримувати необхідне навантаження. Залежно від запланованого робочого процесу, інтерфейс може вказувати, який блок можна видалити, і попереджати, коли резервна ємність недоступна.
3.2 Перевірка подавальної рейки під час переходів
Немає універсального цільового значення часу перемикання, яке б встановлювало прийнятну продуктивність гарячої заміни. Оцініть напругу на ланцюгах живлення та переконайтеся, що пристрій залишається в межах визначених меж продуктивності.
Корисні умови перевірки включають:
Стан тесту | Що перевірити |
|---|---|
Виймання акумулятора при максимальному очікуваному навантаженні | Напруга живлення залишається в межах допустимого діапазону |
Залишок заряду акумулятора при низькому рівні заряду | Доступна потужність та час роботи відповідають визначеному резерву |
Залишок упаковки, що залишився | Збільшений опір не викликає неприйнятного падіння напруги |
Вставка запасного пакета | Пусковий та зворотний струм залишаються в межах допустимих значень компонентів |
Вимкнення захисту акумулятора | Альтернативне джерело відповідає належним чином |
Втрата зв'язку під час заміни | Локальний захист та визначена резервна поведінка залишаються доступними |
Конденсатори утримання або суперконденсатори можуть допомогти підтримувати короткі переходи. Їх вибір залежить від навантаження, допустимого падіння напруги, ESR, температури та старіння. Вони доповнюють конструкцію ланцюжка живлення; вони не роблять його стійким до збоїв.
Частина 4: Вибір комірок, BMS та тепловий захист
Хімічний склад елементів повинен відповідати вимогам пристрою до потужності, часу роботи, розміру та обслуговування. LiFePO4 може запропонувати сприятливу термостабільність та термін служби, тоді як NMC може запропонувати вищу щільність енергії для портативного обладнання. Порівнюйте конкретні моделі елементів за відповідних умов, а не покладайтеся на рейтинги безпеки за хімічним складом.
Для спеціальні літієві акумулятори, оцінити корисну енергію та здатність до пікового струму наприкінці очікуваного терміну служби. Ємність нового акумулятора за кімнатної температури є недостатнім доказом резервної роботи протягом усього терміну служби пристрою.
4.1 Окреме визначення захисту пакетів та системного контролю
Команда Система Управління Акумулятором (BMS) контролює стан елементів та реалізує функції захисту акумулятора. Контролер живлення пристрою керує вибором джерела, підтримкою навантаження та координацією заряджання. Ці функції можуть бути інтегровані, але їхні обов'язки повинні залишатися чітко визначеними.
Балансування комірок зменшує дисбаланс між послідовно з'єднаними комірок. Пасивне балансування розсіює енергію від вибраних комірок, тоді як активне балансування передає енергію. Жоден із методів не відновлює пошкоджену комірку та не гарантує однакової корисної ємності.
Стан заряду та стан справності є приблизними. Їхня невизначеність має враховуватися при розрахунках резерву та попередженнях про низький заряд батареї, особливо коли акумулятори відрізняються за віком, температурою або історією використання.
Локальний захист має залишатися ефективним у разі збою зв'язку з хостом. Пристрій має виявляти непрацюючі або відсутні дані про батарею та реагувати відповідно до визначених експлуатаційних вимог.
4.2 Узгодьте заряджання з доступним бюджетом потужності
Одночасне заряджання можливе, коли схеми живлення та заряджання це підтримують. Послідовне заряджання може бути доцільним, коли вхідна потужність або теплова ємність обмежені.
Контролер повинен розподіляти живлення між роботою пристрою, заряджанням акумулятора та допоміжними навантаженнями. Перевіряйте переходи, коли живлення від мережі відключається, акумулятор вставляється або змінюється вимога до заряджання.
Налаштування захисту також повинні враховувати звичайні перехідні процеси пристрою, не допускаючи роботи за межами дозволених параметрів елементів та компонентів.
4.3 Усунення електричних та теплових несправностей
Відключення акумулятора від навантаження не обов'язково запобігає внутрішньому короткому замиканню елемента. Тому електричний захист необхідно враховувати разом з вибором елементів, механічним захистом та тепловим проектуванням.
Оцініть теплообмін між батареями, умови корпусу, розташування датчиків та потенційне поширення несправностей. Вентилятори або рідинне охолодження залежать від застосування, а не є стандартними вимогами для кожної медичної батарейної системи.
Електронні захисні вимикачі та звичайні запобіжники виконують різні функції. Їхня координація повинна враховувати струм короткого замикання, здатність до переривання, час реагування та можливі режими відмови. Автоматичний перезапуск після несправності слід вмикати лише за умови оцінки поведінки відновлення.
Частина 5: Валідація системи та управління ризиками
Стандарт IEC 60601-1 стосується основних вимог безпеки та основних характеристик медичного електрообладнання. Застосовувані допоміжні та конкретні стандарти можуть запроваджувати додаткові вимоги. Стандарт ISO 14971 забезпечує процес управління ризиками, який використовується для виявлення небезпек, оцінки ризиків, впровадження заходів контролю та оцінки їхньої ефективності.
Резервна топологія є одним із можливих засобів контролю ризиків. Її ефективність має бути продемонстрована в межах усього пристрою; позначення «2N» не гарантує відповідності.
5.1 Перетворення сценаріїв невдач у тести
Почніть з виявлених в аналізі ризиків збоїв та визначте вимірні критерії прийнятності.
Сценарій невдачі | Приклад критеріїв прийнятності |
|---|---|
Втрата живлення від мережі | Необхідні функції продовжують працювати в межах визначених обмежень |
Одна батарея стає недоступною | Джерело, що залишилося, підтримує задане навантаження та тривалість |
Резервний акумулятор розрядився або відключений | Пристрій визначає недоступний резерв та надає необхідну індикацію |
Збій зв'язку з пачкою | Виявлено недійсні дані та виконується визначена резервна відповідь |
Встановлення батареї викликає тимчасовий процес | Не відбувається неприйнятного скидання, коливання напруги або переривання |
Виходить з ладу компонент спільного тракту живлення | Отримана поведінка відповідає застосовним вимогам щодо контролю ризиків |
Випробування на несправності слід проводити за допомогою контрольованих методів, що відповідають оцінюваній несправності. Фізичне створення внутрішнього короткого замикання в комірці не є рутинною заміною планового моделювання несправності на системному рівні.
5.2 Враховуйте старіння та умови навколишнього середовища
Випробуйте репрезентативні робочі профілі, включаючи найвище очікуване безперервне навантаження та відповідні перехідні режими навантаження. Включно з низьким рівнем заряду, старими акумуляторами та зазначеним діапазоном робочих температур.
Перевірте необхідну тривалість резервного живлення після того, як одне джерело стане недоступним. Також оцініть час спрацьовування тривоги та чи залишається достатньо енергії для запланованого реагування.
Запишіть апаратне забезпечення, прошивку, модель елемента, конфігурацію блоку, умови випробувань та критерії прийнятності. Зміни, що впливають на споживання енергії або керування джерелом, повинні пройти оцінку впливу, щоб визначити необхідну повторну перевірку.
5.3 Ведення обліку виробництва, що дозволяє відстежувати його
Використовуйте ідентифікатори упаковок та контрольовані записи для зв'язку продукту з відповідними партіями компонентів, версіями прошивки та результатами випробувань. Метод зберігання повинен підтримувати систему якості та робочий процес обслуговування.
Хмарне сховище та вбудована пам'ять є можливими варіантами реалізації, але жоден з них не є універсальною вимогою. Метою є надійне отримання інформації, необхідної для розслідування, обслуговування та вжиття коригувальних заходів.
Частина 6: Готовність до резервного копіювання та обслуговування
Резервна батарея забезпечує обмежену користь, якщо її погіршення стану залишається непоміченим, доки не вийде з ладу основне джерело. Моніторинг готовності має встановлювати, чи підключена, заряджена та здатна резервна батарея виконувати свою призначену роль.
Сама лише напруга не визначає залишкову ємність або потужність. Використовуйте перевірені оцінки заряду акумулятора, діагностику та періодичні перевірки продуктивності, що відповідають пристрою.
6.1 Встановлення критеріїв заміни відповідно до вимог до пристрою
Критерії заміни повинні враховувати час роботи, просідання напруги під навантаженням, аномальну температуру, фізичні пошкодження та діагностичні несправності. Поріг одного циклу може неадекватно відображати стан резервного акумулятора.
Дотримуйтесь інструкцій виробника пристрою щодо заряджання та зберігання. Обладнання, призначене для постійного підключення до мережі живлення, може потребувати іншої стратегії обслуговування, ніж знімні блоки живлення, що зберігаються.
Гаряча заміна може забезпечити тривалу роботу, коли є заряджені запасні частини, але робочий процес повинен враховувати помилки заміни, недостатній резерв та знос роз'ємів.
6.2 Використання діагностики для підтримки рішень щодо обслуговування
Локальні оцінки BMS та записані експлуатаційні дані можуть допомогти виявити зниження продуктивності. Прогнозна аналітика може надати додаткову інформацію, але вона не гарантує виявлення кожної майбутньої несправності.
Основний захист та необхідні сигналізації повинні залишатися доступними без підключення до хмари. Рішення щодо технічного обслуговування повинні поєднувати діагностичні дані з перевіреними критеріями обслуговування та цільовим використанням пристрою.
Ефективна конструкція резервного акумулятора демонструє, що відбувається у разі виходу з ладу джерела, як довго решта джерела може підтримувати роботу пристрою та як втрата резерву повідомляється оператору. Ці перевірені моделі поведінки забезпечують основу для надійної роботи резервного живлення.
FAQ
Яка різниця між резервуванням N+1 та 2N?
N представляє потужність або кількість блоків живлення, необхідних для підтримки заданого навантаження. N+1 додає один додатковий блок, щоб система могла витримати втрату одного блоку, за умови, що решта блоків відповідають експлуатаційним вимогам.
2N пропонує два повні комплекти живлення, кожен з яких здатний незалежно підтримувати задане навантаження. Для акумуляторних систем ця можливість повинна включати як потужність, так і необхідний час резервного живлення.
Жодна з позначок не гарантує повної ізоляції несправностей. Визначте межі архітектури та ідентифікуйте будь-які спільні компоненти.
Чи робить використання двох акумуляторних блоків медичний пристрій зайвим?
Тільки якщо система може витримати відповідний відмову будь-якого з них, зберігаючи при цьому необхідні функції. Два акумулятори, які повинні працювати одночасно для живлення навантаження, забезпечують додаткову потужність, але можуть не забезпечити резервування.
Спільний перетворювач, роз'єм або схема керування також можуть залишатися єдиною точкою відмови. Електрична ізоляція між шляхами акумулятора сама по собі не запобігає поширенню тепла між сусідніми батареями.
Чи варто вибирати LiFePO4 чи NMC для резервних медичних акумуляторних блоків?
Порівняйте точні елементи з вимогами пристрою щодо часу роботи, пікового струму, ваги, об'єму, заряджання та терміну служби. LiFePO4 може забезпечити сприятливу термостабільність та термін служби, тоді як NMC може забезпечити вищу щільність енергії для компактного обладнання.
Жоден хімічний фактор сам по собі не забезпечує безпеку системи. Якість елементів, конструкція упаковки, захист, теплове проектування та повна валідація пристрою залишаються необхідними. Уникайте порівняння загальних температур розкладання, ніби вони є допустимими робочими межами.
Як працює гаряча заміна в резервній системі акумуляторів?
Під час видалення батареї інше кваліфіковане джерело живлення забезпечує пристрій через контрольований канал живлення. Схеми з ідеальними діодами або мультиплексори живлення можуть керувати вибором джерела та обмежувати зворотний струм, тоді як для контролю пускового струму та ізоляції несправностей може знадобитися додаткова схема.
Продуктивність гарячої заміни залежить від конструкції в цілому. Перевірте просадку напруги шини живлення, час переходу, здатність до пікового навантаження та поведінку пристрою під час видалення та вставки. Немає універсальної специфікації часу перемикання, яка гарантує безперебійну роботу.
Які стандарти застосовуються до конструкцій резервних медичних акумуляторів?
Стандарт IEC 60601-1 стосується основних вимог безпеки та основних характеристик медичного електрообладнання. Застосовувані супутні стандарти та стандарти, що стосуються конкретних пристроїв, можуть запроваджувати додаткові вимоги. Стандарт ISO 14971 забезпечує основу для виявлення небезпек, оцінки ризиків та впровадження контролю ризиків.
Вибір топології 2N не гарантує автоматичної відповідності. Задокументуйте відповідні сценарії збоїв, рішення щодо архітектури та підтвердження для цільового пристрою та цільового ринку.
Як слід тестувати архітектуру резервної батареї?
Перевірте весь пристрій під час відключення живлення від мережі, відключення акумулятора та типових несправностей акумулятора або ланцюга живлення. Переконайтеся, що решта джерела підтримує необхідні функції без неприйнятного падіння напруги, скидання або втрати сигналізації.
Враховуйте старі акумулятори, низький рівень заряду, екстремальні температури в межах заданого робочого діапазону та максимальне очікуване навантаження. Оцініть втрату зв'язку, несправності датчиків, несправності зарядного пристрою та відмови спільних компонентів, де це доречно для аналізу ризиків.
Як перевірити готовність резервного акумулятора?
Контролюйте доступність, температуру, стан заряду та справність кожного блоку, а також використовуйте перевірені перевірки для виявлення відключеного або деградованого резервного джерела. Визначте попередження або обмеження роботи, коли необхідний резерв недоступний.
Технічне обслуговування повинно перевіряти відповідність корисної ємності та потужності пристрою критеріям обслуговування. Друга батарея забезпечує обмежений захист, якщо її деградація залишається непоміченою, доки не вийде з ладу основне джерело.
