28VDC 飞机配电模块设计：支路保护、负载分级与诊断要点

28VDC 飞机配电模块设计：支路保护、负载分级与诊断要点

摘要：配电模块不是分线器，而是故障边界控制单元

28VDC 配电模块的职责并非把母线简单分给多个负载，而是在任务运行、源切换、负载启动和支路故障等工况下，把可用能量按优先级分配给需要的设备，并将故障限制在最小范围。设计是否可靠，取决于电源边界、负载特性、线束能力、保护动作、热路径和诊断策略能否形成一致的工程闭环。

一、先按任务后果给负载分级

设计输入不应从“有多少个支路”开始，而应从失电后果开始。飞控、航电、通信、导航、照明、除冰、泵类和任务设备的任务等级不同，允许的失电时间、是否允许自动复位、是否允许负载卸载也不同。建议为每一支路建立负载卡片，记录额定功率、最大连续电流、启动电流、工作占空比、允许压降、关键等级、故障后的预期状态和维护要求。

关键负载与高浪涌负载不宜在没有协调策略的情况下共用保护或共用回流路径。对于有冗余要求的负载，还应明确双路供电的隔离方式、故障切换条件和共因失效风险。所谓“冗余”不能只看两个支路是否存在，还要检查它们是否共享同一连接器、同一地线、同一控制电源或同一过温保护。

二、28VDC 母线范围和瞬态必须作为设计边界

标称 28V 不代表模块只会看到 28V。源切换、发电机调节、起动过程、长线束压降和感性负载关断都会造成稳态偏移或瞬态扰动。设计时应依据项目规定的电源特性和试验要求，明确正常、电压跌落、过压和瞬态工况，而不是仅以器件标称耐压作为依据。

电压降可以从线束电阻、接触电阻和负载电流估算，但必须在最不利温度和端接状态下复核。压降不仅影响负载可用功率，也会影响电子保护器件的阈值判断和通信可靠性。对电机、泵和电容输入设备，启动瞬间的大电流会使支路和公共母线同时下陷，因此要评估负载启动顺序、软启动或预充策略，以及关键负载在该瞬态下的最低工作电压。

三、保护器件、线束和负载应共同选型

支路保护的额定值不应只大于负载稳态电流，还必须与导线允许载流能力、端子温升、线束捆扎条件和故障清除时间匹配。若保护设定过高，线束可能在器件动作前承受过大的热应力；若设定过低，正常启动或短时过载会导致误脱扣。对于电子保护，应把负载电流波形、限流阈值、延时策略和热降额曲线叠加比较，而不是只比较一个额定数值。

短路工况要同时核验预计故障电流、检测延迟、关断时间和故障能量。模块的目标是让故障支路优先被隔离，并保持上级母线和关键支路可用。这要求支路保护与上级熔断器、断路器或 SSPC 具有明确的选择性；任何一层保护的动作时间都应有数据或试验依据。

四、热设计决定长期可用性

模块内的开关器件、分流器、继电器、连接器和铜排都会发热。热风险往往出现在高温环境、满载持续任务、相邻支路同时通电或散热面受限时。应建立从发热源到环境的热阻路径，考虑壳体、底板、导热界面、固定结构和自然/强迫对流。温升验证不能只测一个热点；至少应同时观察功率器件、端子、铜排、控制板和外壳可接触区域。

热保护策略也要明确。过温时是立即切断、限流降额、延时卸载还是保留关键支路，取决于任务安全目标。保护策略需要与诊断告警联动，并避免测温点失效或传感器延迟导致的错误动作。

五、诊断数据要能支持故障定位

配电模块若只输出“跳闸”状态，维护价值有限。建议按支路提供开关状态、实际或估算电流、过流/短路/过温原因、复位次数和通信健康状态。对遥测数据，应定义量程、精度、采样周期、滤波策略和告警延迟；否则监控界面中的数值无法用于工程判断。

控制和通信失效时的默认状态必须被写入接口定义。例如，使能线断开、通信超时、控制电源跌落或传感器故障时，支路应保持、关断还是转入预设模式？这些条件与正常合分闸同样重要，且应通过故障注入测试验证。

六、用验证矩阵关闭风险

样机验证应覆盖最小和最大母线电压、常温和高温、典型及最不利负载组合、启动浪涌、短路模拟、重复重启、源切换、通信异常和传感器异常。每一项试验应记录输入条件、测量位置、保护动作时间、温度和结果判定。若项目适用特定环境、电源或 EMC 规范，应按项目要求的版本另行制定符合性计划。

最终交付不应只有原理图，还应包括负载清单、保护协调表、线束和端子规格、热分析或温升记录、接口时序、故障状态机和试验闭环。只有当这些证据可以追溯时，配电模块才不仅是能够工作的样机，而是能够进入工程评审和后续维护的设计方案。

七、把维护性纳入结构设计

配电模块的安装位置、连接器键位、测试点、支路标识和故障记录方式都会影响现场恢复时间。应在设计阶段确认关键支路能否在不拆除大量线束的条件下完成测量和更换，确认插接件防呆、扭矩要求和接地连续性是否可检查。对可软件配置的保护阈值，还要定义配置版本、权限和回退方法，避免维修后出现不可追溯的参数差异。

八、评审时应追问的几个问题

每一支路是否都有明确的最大连续电流和启动波形？每个保护阈值是否与线束和负载匹配？源切换或一个支路短路时，关键负载的端电压是否被验证？温升测点是否覆盖最热端子和最热功率器件？诊断显示的故障原因能否由试验复现？如果这些问题没有可追溯答案，设计仍处于方案阶段，不应把目录参数当作系统级可靠性证明。

八、28VDC 配电模块负载分级与故障隔离示意图

图1 28VDC 配电模块负载分级与故障隔离示意图

28VDC 飞机配电模块设计：支路保护、负载分级与诊断要点　　摘要：配电模块不是分线器，而是故障边界控制单元　　28VDC 配电模块的职责并非把母线简单分给多个负载，而是在任务运行、源切换、负载启动和支路故障等工况下，把可用能量按优先级分配给需要的设备，并将故障限制在最小范围。设计是否可靠，取决于电源边界、负载特性、线束能力、保护动作、热路径和诊断策略能否形成一致的工程闭环。　　一、先按任务后果给负载分级　　设计输入不应从“有多少个支路”开始，而应从失电后果开始。飞控、航电、通信、导航、照明、除冰、泵类和任务设备的任务等级不同，允许的失电时间、是否允许自动复位、是否允许负载卸载也不同。建议为每一支路建立负载卡片，记录额定功率、最大连续电流、启动电流、工作占空比、允许压降、关键等级、故障后的预期状态和维护要求。　　关键负载与高浪涌负载不宜在没有协调策略的情况下共用保护或共用回流路径。对于有冗余要求的负载，还应明确双路供电的隔离方式、故障切换条件和共因失效风险。所谓“冗余”不能只看两个支路是否存在，还要检查它们是否共享同一连接器、同一地线、同一控制电源或同一过温保护。　　二、28VDC 母线范围和瞬态必须作为设计边界　　标称 28V 不代表模块只会看到 28V。源切换、发电机调节、起动过程、长线束压降和感性负载关断都会造成稳态偏移或瞬态扰动。设计时应依据项目规定的电源特性和试验要求，明确正常、电压跌落、过压和瞬态工况，而不是仅以器件标称耐压作为依据。　　电压降可以从线束电阻、接触电阻和负载电流估算，但必须在最不利温度和端接状态下复核。压降不仅影响负载可用功率，也会影响电子保护器件的阈值判断和通信可靠性。对电机、泵和电容输入设备，启动瞬间的大电流会使支路和公共母线同时下陷，因此要评估负载启动顺序、软启动或预充策略，以及关键负载在该瞬态下的最低工作电压。　　三、保护器件、线束和负载应共同选型　　支路保护的额定值不应只大于负载稳态电流，还必须与导线允许载流能力、端子温升、线束捆扎条件和故障清除时间匹配。若保护设定过高，线束可能在器件动作前承受过大的热应力；若设定过低，正常启动或短时过载会导致误脱扣。对于电子保护，应把负载电流波形、限流阈值、延时策略和热降额曲线叠加比较，而不是只比较一个额定数值。　　短路工况要同时核验预计故障电流、检测延迟、关断时间和故障能量。模块的目标是让故障支路优先被隔离，并保持上级母线和关键支路可用。这要求支路保护与上级熔断器、断路器或 SSPC 具有明确的选择性；任何一层保护的动作时间都应有数据或试验依据。　　四、热设计决定长期可用性　　模块内的开关器件、分流器、继电器、连接器和铜排都会发热。热风险往往出现在高温环境、满载持续任务、相邻支路同时通电或散热面受限时。应建立从发热源到环境的热阻路径，考虑壳体、底板、导热界面、固定结构和自然/强迫对流。温升验证不能只测一个热点；至少应同时观察功率器件、端子、铜排、控制板和外壳可接触区域。　　热保护策略也要明确。过温时是立即切断、限流降额、延时卸载还是保留关键支路，取决于任务安全目标。保护策略需要与诊断告警联动，并避免测温点失效或传感器延迟导致的错误动作。　　五、诊断数据要能支持故障定位　　配电模块若只输出“跳闸”状态，维护价值有限。建议按支路提供开关状态、实际或估算电流、过流/短路/过温原因、复位次数和通信健康状态。对遥测数据，应定义量程、精度、采样周期、滤波策略和告警延迟；否则监控界面中的数值无法用于工程判断。　　控制和通信失效时的默认状态必须被写入接口定义。例如，使能线断开、通信超时、控制电源跌落或传感器故障时，支路应保持、关断还是转入预设模式？这些条件与正常合分闸同样重要，且应通过故障注入测试验证。　　六、用验证矩阵关闭风险　　样机验证应覆盖最小和最大母线电压、常温和高温、典型及最不利负载组合、启动浪涌、短路模拟、重复重启、源切换、通信异常和传感器异常。每一项试验应记录输入条件、测量位置、保护动作时间、温度和结果判定。若项目适用特定环境、电源或 EMC 规范，应按项目要求的版本另行制定符合性计划。　　最终交付不应只有原理图，还应包括负载清单、保护协调表、线束和端子规格、热分析或温升记录、接口时序、故障状态机和试验闭环。只有当这些证据可以追溯时，配电模块才不仅是能够工作的样机，而是能够进入工程评审和后续维护的设计方案。　　七、把维护性纳入结构设计　　配电模块的安装位置、连接器键位、测试点、支路标识和故障记录方式都会影响现场恢复时间。应在设计阶段确认关键支路能否在不拆除大量线束的条件下完成测量和更换，确认插接件防呆、扭矩要求和接地连续性是否可检查。对可软件配置的保护阈值，还要定义配置版本、权限和回退方法，避免维修后出现不可追溯的参数差异。　　八、评审时应追问的几个问题　　每一支路是否都有明确的最大连续电流和启动波形？每个保护阈值是否与线束和负载匹配？源切换或一个支路短路时，关键负载的端电压是否被验证？温升测点是否覆盖最热端子和最热功率器件？诊断显示的故障原因能否由试验复现？如果这些问题没有可追溯答案，设计仍处于方案阶段，不应把目录参数当作系统级可靠性证明。