Key Takeaways
|
摘要
随着工业工作负载日趋严苛，市场对工业PC (IPC)等高性能计算平台的需求持续攀升。这类体积小巧、性能强劲的系统必须满足严苛的安全规范，而相关要求往往源于外接第三方设备与线缆的用户可触及接口。
本文为系列文章的第一部分，梳理了IPC的接口隔离要求所依据的安全标准与电磁兼容(EMC)标准。应以 IEC 61010-1、IEC 60601-1两大标准为核心参考，了解隔离类型的选型方法，确定爬电距离、电气间隙、绝缘耐压的相关要求，从而搭建稳定可靠、支持即插即用且具备成本优势的系统架构。
简介：工业PC定义
现代工业PC是面向工业专项任务设计的紧凑型模块化计算设备。设备普遍采用无风扇设计并做加固处理，可在恶劣环境下稳定运行；针对高功耗CPU/GPU，也具有主动散热版本。
得益于算力提升与人工智能加速平台的普及，工业PC已广泛应用于工厂自动化与边缘计算领域，在高端控制、机器视觉、数据分析及机器人场景中，逐步补充甚至替代可编程逻辑控制器(PLC)。
行业当下的一大主流趋势是模块化设计。厂商普遍采用计算机模块(COM)与系统化模块(SoM)方案，例如NVIDIA Jetson系列模块或基于Intel/AMD芯片的COM Express模块。模块化设计大幅降低了定制工业PC的开发难度：只需根据业务需求，将定制载板与通用商用计算模块搭配使用即可。模块化设备安装方式灵活、维修便捷，也更易集成各类专用元器件。
如图1所示，典型的IPC集成了：
SoM/COM模块组件：
- CPU/片上系统(SoC)：通常采用x86或Arm®架构，部分集成GPU。
- 内存和存储：高速内存(DDRx)和固态硬盘(SSD/NVMe)。
载板组件：
- 工业I/O接口：USB、RS-485接口、视频输入、带隔离功能的数字/模拟I/O。
- 通信模块：以太网(MAC + PHY)、Wi-Fi/蓝牙、蜂窝网络(LTE/5G)。
- 高速扩展接口：PCIe、SATA连接、现场总线/运动控制卡 （EtherCAT、PROFINET等）。
- 系统电源管理与维护：稳压器、瞬态保护和电源监控器。
模块化架构下，工程师的核心工作是完成载板电源、连接器及工业I/O接口的设计，保障系统适配复杂严苛的现场工况。工业PC并非单纯取代现有自动化设备，更多用于拓展工厂自动化能力。
工业PC的典型应用场景包括设备控制、状态监测、HMI/SCADA 可视化、机器视觉、机器人、数据采集、边缘数据分析与网关。 典型应用包括：
- 工厂自动化：高端控制、软PLC架构下的PLC替代方案、机器人、运动控制、机器视觉、质量检测。
- 交通运输：轨道交通系统、车辆（客车、货车）、乘客信息系统、预测性维护。
- 能源与公用事业：太阳能/风能电站控制器、变电站自动化、状态监测和边缘端数据聚合。
- 医疗健康：患者监护网关、影像系统控制器、设备互联和网络安全网关。
- 智慧城市与物联网(IoT)：安防监控与视频分析、边缘端网关、交通管控、环境监测。
影响工业PC隔离设计的安全与电磁兼容要求
根据终端应用场景的不同，工业PC需满足系统防护与设计规范，符合安全标准及电磁抗扰度(EMI)要求。用户可触及接口与外置长线缆，是危险电压、地电位差、浪涌干扰及传导射频干扰侵入设备的主要路径。因此，电气隔离成为主流设计手段，既能满足电气分隔、故障限制、抗干扰的设计目标，也能保障接口稳定实现即插即用。
下述各项标准针对不同行业安全风险，明确了工业PC接口必须满足的隔离间距（爬电距离/间隙）与绝缘耐压限值：
- IEC 60601-1—医用电气设备：定义了患者和操作人员安全保护要求。通常对应用部件和可触及连接器提出严格的隔离要求（患者保护措施(MOPP)/操作人员保护措施(MOOP)）。
- IEC 61010-1/IEC 61010-2-201—工业和实验室设备：规定了控制、测 量和实验室系统的电气安全要求。
- IEC 60079-11—爆炸性环境中的本质安全(IS)：要求危险区域内的电路做限能设计，确保在规定故障条件下，电路不会因电火花或高温表面引燃爆炸性气体。当本质安全(IS)电路之间、或本质安全电路与安全区内的非本质安全电路互联时，电气隔离是维持限能边界的标准方案。
- IEC 61508—电气/电子/可编程电子安全相关系统的功能安全：定义了实现安全完整性等级(SIL)的要求。电气隔离虽非强制要求，但被广泛用于阻断故障传播、支持故障排查。例如，两套相互电气隔离的独立通道，可避免通道间故障蔓延，有效降低共因故障(CCF)发生概率。
除安全规范外，工业PC接口还必须满足传导抗扰度要求。外置长线缆与第三方设备连接，会让电快速瞬变、浪涌、射频干扰直接侵入设备；无论接口是否做电气隔离，设备端口均需通过相关合规测试。而电气隔离可切断直流回路与接地环路，搭配具备高共模瞬态抗扰度(CMTI)的隔离器件，能避免共模干扰造成信号异常，进而提升设备整体抗干扰能力。系列文章的第二部分将详细解读上述标准及对应的测试方法。
例如，特定应用领域的EMC标准定义了不同设备需达到的抗扰度等级与性能判定准则：
- IEC 61326-1—测量、控制和实验室用电气设备的电磁兼容性要求
- IEC 61131-2—PLC、IPC及工业控制设备的功能要求和电磁兼容性 要求
- IEC 61000-6-2—工业环境通用电磁抗扰度标准
- IEC 60601-1-2—医用电气设备的电磁兼容性要求
通用传导抗扰度标准（被特定应用领域的标准引用）：
- IEC 61000-4-4—针对电源线与信号线的电快速瞬变（EFT/脉冲群）抗扰度测试
- IEC 61000-4-5—针对电源线与信号线的浪涌抗扰度测试（包括雷击浪涌和开关操作浪涌）
- IEC 61000-4-6—对射频场引起的传导干扰的抗扰度（通常与接地环路和共模耦合效应相关）
I/O接口设置安全隔离的必要性
工业PC厂商普遍在外部接口处集成安全隔离电路，一方面保护操作人员免受危险电压伤害，另一方面简化系统级隔离匹配设计，并实现与第三方设备的即插即用对接。本节重点讲解安全隔离，功能隔离将在第二部分展开说明。
操作人员安全保护
在设备正常运行或出现故障时，隔离措施是保护操作人员远离危险电压的关键。
依据IEC 61010-1标准：设备处于单一故障状态时，若可触及部件电压超过交流50V rms或直流120V，则件判定为危险带电部件。
无论设备正常运行，还是出现单一故障（单套防护装置(MOP)失效或单一故障触发安全风险），都必须杜绝危险带电隐患。
为满足上述要求，设备通常采用双重隔离（基本隔离 + 补充隔离）或加强隔离方案，如图2所示。
下文结合对应的安全标准与系统架构，说明医用及工业PC爬电距离、电气间隙的计算方法。
系统架构优化及第三方设备集成简化
优化系统级隔离设计
在外部接口处策略性地设置隔离措施，可以简化系统其他部分的隔离要求。例如，在用户可触及接口处设置加强隔离栅后，上游电源部分仅需配置基本隔离即可；前提是整套系统在危险电压至人体接触端的路径上，串联设置两道独立防护。两道独立隔离栅共同构成双重隔离，可有效抵御单一故障，防止人员接触危险带电体。
面向工业前端的智能隔离架构
类似的优化也适用于工业数据采集(DAQ)系统，其中既需要功能隔离（用于电平搬移和耐受高共模电压）也需要安全隔离。若为每一路测量通道单独配置加强隔离，会增大设备体积、抬高成本并提升设计复杂度。更优方案是在前端总路径设置一道加强隔离栅，将数据采集前端与系统主体隔离。每个通道仅需配置功能隔离，用于电平搬移和高边测量。这种架构在系统层面保持了加强隔离，同时降低了每个通道的复杂性和成本。最终方案为：通道阵列后端设置一道加强隔离栅，各通道配套独立功能隔离栅，在缩减板卡面积、控制成本的同时，兼顾安全防护、电平搬移与通道间隔离需求。
与商用外设的即插即用集成
在工业或医用PC的接口（如HDMI或USB端口）上添加安全隔离，能够使用现成的显示器或消费电子设备，同时保持整个系统符合IEC 60601-1和IEC 61010-1标准。即便外接设备本身不满足上述标准，整机合规性也不受影响。设计上将外接设备视作潜在不安全设备，依靠设备内部符合规范的隔离栅实现安全防护。这种方法简化了现场集成，支持真正的即插即用，同时提升设备对人为操作失误的容错能力。
确定安全应用中的爬电距离、间隙和隔离电压要求
安全标准明确了隔离栅的最小电气间隙、爬电距离、绝缘耐压（耐压测试）及结构设计要求。各项参数取值由隔离类型（功能隔离、基本隔离、补充隔离、加强隔离）与额定工作工况决定。下文结合IEC 60601-1、IEC 61010-1标准，详细介绍各项参数最小值的计算方法。
医用PC（依据IEC 60601-1）—爬电距离、间隙 和隔离电压的计算
依据IEC 60601-1，爬电距离与电气间隙由市电电压、隔离类型（基本隔离/加强隔离，对应1 MOPP/2 MOPP）决定，具体数值参见标准中的表12。例如，设备接入250V rms市电，且隔离接口要求满足2 MOPP，对应爬电距离与电气间隙最小值为8mm。参见表1。
| 工作电压(V rms) | 满足1 MOPP的爬电距离(mm) | 满足2 MOPP的爬电距离(mm) |
| 12 | 1.7 | 3.4 |
| 30 | 2 | 4 |
| 60 | 2.3 | 4.6 |
| 125 | 3 | 6 |
| 250 | 4 | 8 |
IEC 60601-1通过绝缘强度测试定义隔离电压要求，规定了1分钟耐压测试电压。测试电压取值取决于市电电压、电路类别（市电电路/二次电路）及隔离等级(1 MOPP/2 MOPP)，相关要求见标准中的表6。例如，设备接入250V rms市电，市电侧电路与可触及电路/患者连接电路之间要求满足2 MOPP，则所需的介电耐压测试电压为4kV rms（持续1分钟）；若为1 MOPP要求，测试电压则为1.5kV rms。参见表2。
| 峰值工作电压U (Vpeak) | 交流测试电压(V rms) （市电保护） |
|
| 1 MOPP | 2 MOPP | |
| U ≤ 212 | 1500 | 3000 |
| 212 < U ≤ 354 | 1500 | 4000 |
工业PC（依据IEC 61010-1）—爬电距离、间隙 和隔离电压的计算
依据IEC 61010-1，爬电距离与电气间隙由以下参数决定：过压类别(OVC)、额定市电电压、污染等级(PD)、材料组别（封装/印制板材料）、隔离类型（基本隔离/加强隔离）。针对150V rms、1250V rms市电工况，对应爬电距离与电气间隙见IEC 61010-1中的表4。若要求采用加强隔离，爬电距离取值为同工况下基本隔离的2倍。例如，设备应用场景为过压类别II、污染等级II，接入250V rms市电，USB接口要求配置加强隔离。若隔离材料为I组材料，最小爬电距离为3.0mm（基本隔离要求1.5mm的2倍）；若为II组材料，最小爬电距离则为4.2mm。参见表3。
| 工作电压(V) | 间隙值(mm) | 爬电距离值(mm) （其它隔离材料污染等级II） | |
| 材料I组 | 材料II组 | ||
| ≤ 150 | 0.5 | 0.8 | 1.1 |
| >150 ≤ 300 | 1.5 | 1.5 | 2.1 |
依据IEC 61010-1，隔离（绝缘耐压）电压由过压类别、额定市电电压、隔离类型（基本隔离/加强隔离）决定。对于过压类别II、额定市电电压不超过300V的设备，1分钟介电耐压测试电压参见IEC 61010-1中的表5。假设设备接入250V rms市电，且在接口处要求使用加强隔离，则所需的最小隔离测试电压为3kV rms（持续1分钟）。参见表4。
|
|||||||||||
结语
本文介绍了常见的工业PC架构，阐明了用户可触及I/O接口成为安全隔离设计核心考量点的原因。本文以IEC 60601-1、IEC 61010-1为核心依据，提供了一套可落地的设计方法：根据隔离类型（基本隔离、补充/双重隔离、加强隔离；适用场景下的1 MOPP/ 2 MOPP），确定接口爬电距离、电气间隙、绝缘耐压等参数，以此搭建稳定可靠、支持即插即用的系统架构。
第二部分将从安全导向的隔离协调设计转向抗扰度导向的接口设计，结合外置长线缆、第三方设备共存的实际应用场景，讲解电快速瞬变脉冲群、浪涌、传导射频干扰等指标如何影响防护方案与隔离器件的选型。