一款 USB-PD 适配器出厂，规格书上赫然印着粗体的"OCP——短路保护"。在客户的工作台上，工程师把输出轨引出到一排排针，探针扫过相邻两脚，瞬间把输出短路了不到一秒。保护确实跳了——但晚了 50 微秒。就在这个窗口里，GaN 主开关管经历了一段不受控的电流斜升，芯片超过其雪崩能量，器件短路失效。现场返修单写着"自发损坏"。完全不是这么回事：规格书写了有保护，但那个保护的响应时间，直到真正的故障发生那一刻才显出它才是关键的数字。
本文要填的就是这道缝。规格书上"过流保护：有"只是一个勾选框；一台电源能不能在现场存活，取决于哪一种保护模式、多少的阈值、以及环路多快响应。本文逐一讲清每台 AC-DC 适配器与开关电源都需要的四大输出保护——OVP（过压）、OCP（过流）、OTP（过温）、SCP（短路）——以及它们要满足的安全框架（IEC 62368-1 能源源分类与 LPS 限值），还有证明它们有效的异常工作测试。
四大输出保护一览
电源的输出保护不可互换——每一种防的是不同的故障、触发于不同的物理量。搞清每种保护盯着什么，是规格化任何一种保护的起点。
| 保护 | 防什么 | 触发量 | 典型阈值 | 典型响应 | 恢复方式 |
|---|---|---|---|---|---|
| OVP | 输出过压损坏负载 | 输出电压 | V_nom 的 110–130% | ≤ 10 µs | 锁死或自恢复 |
| OCP | 持续过流 / 过载 | 输出 / 采样电流 | I_max 的 105–150% | ms 级（依模式） | 恒流 / foldback / hiccup / latch |
| OTP | 热失控、绝缘老化 | 内部温度 | 80–110 °C 热点 | ms（热惯性，慢） | 锁死或带回差自恢复 |
| SCP | 硬短路 | 采样电流（快速） | 低于 OCP，快速比较器 | ≤ 5 µs | hiccup（与 OCP 共用） |
规律很清楚：OVP 与 SCP 是快速的、由电压/电流触发、以微秒计的事件，因为它们要防的负载损坏几乎瞬间发生。OCP 与 OTP 较慢——OCP 允许短暂过载后再动作，OTP 响应的是以秒为单位变化的热惯性。一台把这些时间尺度搞混的电源——比如一个迟钝的 SCP——就会像上面那台 GaN 适配器一样失效。
IEC 62368-1 能源源分类：PS1、PS2、PS3
现代 AC-DC 电源按 IEC 62368-1 设计，这是取代 IEC 60950-1 与 IEC 60065 的基于危害的安全标准。它不再按产品类型分类，而是按能源源能造成多大伤害来分类。对电源而言，相关维度是**电源源（Power Source, PS）**等级：
| 等级 | 功率限值 | 触碰危害 | 设计要求 |
|---|---|---|---|
| PS1 | ≤ 15 W | 非起火/烧伤点火源 | 允许操作者可触及 |
| PS2 | ≤ 100 W | 受限——正常使用下不足以点燃 | 配基本防护后可触及 |
| PS3 | > 100 W | 可点燃材料 / 造成伤害 | 必须封闭；强制防护 |
本文讲的保护电路，存在的意义就是即便发生故障，也要把电源守在它声明的等级之内。一台声明为 PS2 的 90 W 桌面适配器，绝不能在单一故障下倾泻出足以表现得像 PS3 的能量。这正是 OCP、SCP、OTP 的工作：它们约束输出能量，让故障留在安全包络里，而不是升级成起火或触电危害。分类定义目标，保护电路命中目标。关于从旧标准的完整迁移图景，参见我们的 IEC 62368-1 电源安全标准迁移指南。
OVP——过压保护
OVP 守护的是负载。如果反馈环开路——光耦炸裂、反馈电阻开路——变换器失去调节，把输出推向输入轨。一条 5 V 轨跳到 12 V，会在微秒内烧毁下游每一颗逻辑芯片，所以 OVP 必须快（≤ 10 µs），并且独立于主反馈通路。
两种架构占主导：
- 分流钳位 OVP——一条二次侧 TL431 + 光耦 支路独立于主调节环监测输出。当输出超过阈值（常为 V_nom 的 110–130%）时，它强制控制器停止开关。这是应力较低、非破坏性的方案。
- Crowbar 撬棍 OVP——输出端跨接一只 SCR，当过压比较器跳变时触发，把输出轨硬短到地。它极快、绝对保护负载，但它把一次过压变成一个死短，要由后续 OCP/SCP 环路处理，通常还需要保险丝或硬锁死。撬棍仅用于负载存活高于电源存活的场合。
恢复行为是个刻意的选择。**锁死模式（latch）**OVP 在 AC 主电源重新上电前（通常断电 ≥ 5 s）保持关断，当过压意味着你不愿静默重试的硬件故障时，这是正确做法。**自恢复（auto-recovery）**OVP 在条件消除后恢复输出——适合触发源为瞬态的场景。注意一个布线陷阱：OVP 采样节点与 TL431 基准都是高阻节点，这些走线上的 PCB 寄生与噪声拾取会引起 OVP 误触发；要让它们短而有保护地。
OCP——四种模式对比
过流保护是大多数现场意外藏身之处，因为"OCP"一词涵盖四种真正不同的行为。模式决定了过载持续期间电源做什么。
| 模式 | 过载期间行为 | 故障时输出 | 恢复 | 适用 |
|---|---|---|---|---|
| 恒流 (CC) | 把电流维持在限值，让电压下垂 | 降压、满流 | 负载降低后自恢复 | 充电器、恒流负载 |
| foldback 折返 | 电压下跌时同步降低电流（短路时降至 ≤ ~25%） | 低压、低流 | 负载降低后自恢复 | 高功率工业，限制损耗 |
| hiccup 打嗝 | 关机，100–200 ms 后重试，循环往复 | 脉冲式间歇 | 自动重试 | USB-PD，低平均损耗 |
| latch 锁死 | 关机并保持关断 | 零 | 仅靠 AC 复位 | 安全关键，禁止静默重试 |
恒流只是把电流封顶、让电压下落——电池充电时很干净，但它持续向故障灌满流，发热。foldback 折返对此做了改进：随输出电压塌缩而降低电流，于是一个死短只拉到额定电流的一小部分（≤ ~25%），大幅限制电源必须承受的热量——这是高功率工业电源的首选模式。hiccup 打嗝在检测到过流后彻底关断变换器，等 100–200 ms，再尝试重启；持续故障下它以低占空比（5–10%）输出短促脉冲，把平均损耗压到极低——这正是 USB-PD 适配器青睐它的原因。latch 锁死则直接关断直到断开 AC，用于静默自动重试本身即危害的场合。高功率工业设计常把过载区用 foldback、硬故障用 hiccup组合；紧凑型 USB-PD 设计则单靠 hiccup。
SCP——短路保护
SCP 是 OCP 的快速兄弟。硬短路是电源遭遇的最猛烈故障：电流以输出电感允许的速率上升，没有快速切断，主开关管的电流额定就会在迟钝的 OCP 环路反应之前被超过——正是开篇故事里的 GaN 失效。因此 SCP 走一条专用快速比较器，挂在电流采样通路上，响应目标 ≤ 5 µs，远超前于普通 OCP 阈值。
OCP 与 SCP 的核心都是电流采样，而采样元件是一个真实的取舍：
- 采样电阻 (R_sense)——电流通路中一只低阻值电阻（0.01–0.05 Ω），其两端电压送入比较器。简单、精确，但费功率：在 10 A 下，0.05 Ω 电阻耗散 5 W——这里若为"保险"选 0.1 Ω 会白白浪费 10 W，所以 R_sense 取值是精度与损耗的平衡，而非"为裕量取最大"的决策。
- 低边采样把电阻参考到地（简单，但负载不再共享干净的地），而高边采样在正轨上测量（系统地更干净，需高边放大器或 sense-FET）。
- sense-FET 用开关管自身的 R_DS(on) 或一只镜像 FET 作采样元件，省去分立电阻的损耗，代价是精度随温度漂移。
在持续短路下，环路以 5–10% 占空比的 hiccup 运行：短促重启尝试之间隔着长长的关断时间，使灌入短路的平均功率保持很低，电源不会在等待故障消除时把自己烤熟。SCP 与 OCP 共用这套电流采样前端——它们是一个电路上的两个阈值，而非两个电路。
OTP——过温保护
OTP 是缓慢的守护者。热故障——堵塞的风道、失效的风扇、违反降额、过高的环温——以秒到分钟为单位累积，放任不管会老化绝缘、烤干电解电容，最终走向热失控。因为危险是热，触发量是温度，响应相对慢；速度不是问题，位置才是。
两种实现：
- NTC + 比较器 + 光耦——热点处一只 NTC 热敏电阻送入固定阈值比较器（例如 85 °C 触发、80 °C 释放，构成 5 °C 回差，使电源不在阈值处反复抖动开关）。简单、便宜、稳健。
- MCU + ADC 多点——单片机读取多只 NTC（变压器、主开关管、输出 MOSFET），对各节点施加各自阈值，可在硬触发前智能降额并提供更丰富的诊断。
与 OVP 一样，OTP 可为锁死模式（保持关断直到手动复位——对反复热应力最安全）或带回差自恢复（冷却后重启，适合天然随温度循环的户外机型）。OTP 最常见的错误是传感器位置：把 NTC 装在冷却风路里而非热源上，会比真实结温滞后一分钟以上，于是电源在损伤已经造成之后才跳。OTP 也与降额曲线直接挂钩——随温度上升回拉输出可延长寿命，把硬触发留作最后手段。
UL 60950-1 / IEC 62368-1 受限电源 (LPS)
在 PS 等级之外，电源可能还需要满足**受限电源（Limited Power Source, LPS）**资格——输出被约束得即便在故障下也不能起火或造成危险电击，从而允许下游布线与外壳采用放宽的结构。经典限值组合电流与视在功率：
- 任何条件下输出 ≤ 8 A 且 ≤ 100 VA（一种常见组合；其他行组合如 ≤ 5 A 配 ≤ 100 VA）。
- 关键在于这些限值必须在异常工作下成立，而非仅正常时——这恰恰由保护电路来兜底。
- LPS 与 NEC Class 2（≤ 60 V 且 ≤ 100 VA）重叠但不等同——Class 2 是布线/安装类别，LPS 是电源源属性；一个设计往往同时瞄准两者。
所以一个 LPS 资格的输出，是保护电路兑现的一个承诺：OCP 与 SCP 必须在某处失效时仍把电流与 VA 压在限值内，否则 LPS 声明就化为乌有。
异常工作测试——证明保护有效
一个仅在工作台上、干净短路下生效的保护电路，还没算合格。安全标准要求异常工作测试，让电源经受贴近现实的故障，并且仍不起火、不触电、不超过其声明的 PS 等级。核心用例：
- 单元件失效（短路 / 开路）——一次只短路或开路一个元件（一只反馈电阻、一只光耦、一个开关管），确认电源仍安全。
- 输出短路——硬短输出，确认 SCP 守住，无起火、无热逃逸。
- 输出过载——加载超过额定，确认 OCP 把输出约束住。
通过判据不是"电源存活下来"——而是任何单一失效都不产生不安全后果。这正是保护要分层的原因：OVP 抓环路失效，OCP/SCP 抓负载故障，OTP 抓热故障，三者合力确保没有任何单一故障跨入 PS3 级危害。这种异常工作纪律，是开机安全检查在运行期的对偶，后者见我们的 Hi-Pot 耐压、绝缘电阻与接触电流安全验证指南——Hi-Pot 在上电时证明绝缘，异常工作测试在故障时证明保护。
反接保护与冗余
两个相邻主题为输出侧保护收尾。反接保护防止输出接反或误接：
- 高边 P 沟道 MOSFET 在正常极性下以接近零压降导通、阻断反向电流，并以 V_GS 钳位（齐纳）保护栅极——低损耗的现代之选。
- 串联肖特基二极管更简单，但持续掉 ~0.3–0.5 V，大电流下费功率——仅在小电流轨上可接受。
为提升可用性，N+1 冗余通过 OR-ing FET（有源理想二极管控制器）而非 OR-ing 肖特基二极管并联多台电源，消除 ~0.7 V 二极管压降及其发热，同时仍隔离失效单元。贯穿这一切的一个布线提示：用于共模噪声的输出 Y 电容与撬棍/钳位路径共享输出节点，它们的漏电流与钳位电压必须互相协调——若接地草率，Y 电容漏电流路径会与敏感的 OVP 采样节点相互作用。
五大保护电路整改陷阱
大多数保护失效并不玄妙——它们是可预见的设计与布线错误，只在真实故障到来时才浮现：
- **光耦老化使 OVP 阈值漂移。**光耦的电流传输比（CTR）逐年退化；由老化光耦设定的 OVP 触发点可漂移 +20%，需要时反而不跳。为寿命末期 CTR 预留裕量，或让 OVP 独立于调节光耦采样。
- **R_sense 选过大。**在 10 A 轨上"为裕量"选 0.1 Ω，耗散 ~10 W——效率与热的代价不可接受。按比较器真实阈值电压来定 R_sense，而非按能塞下的最大电阻。
- **hiccup 周期太短。**重试间隔太快（或采样滤波太激进）会让变换器反复重启进入故障，产生可闻噪声/EMI 振荡并应力开关管。把 hiccup 关断时间设得够长，让平均损耗保持低。
- **未声明锁死复位时间。**需要断 AC 5–10 s 才复位的锁死设计，若从不说明该要求，就会招来"无法重启"的投诉——在说明书里写明复位条件。
- **NTC 装在风路而非热源上。**装在冷却通路里的 OTP 传感器比真实热点滞后一分钟以上，触发远在热损伤之后。把 NTC 装到真正的热源上——变压器磁芯或开关管散热器。
三益电源生态——四重保护，经过验证
三益为其 USB-PD、桌面与工业电源全线设计了全部四重保护——OVP + OCP + OTP + SCP——它们是被一起工程化设计的，而非事后加装，并经 IEC 62368-1 异常工作测试验证，使输出即便在单一故障下也守在声明的 PS2 包络内。HP 高功率适配器系列（最高 240W）为大电流轨配以快速 SCP 加 foldback-plus-hiccup OCP；APN 桌面适配器系列在中功率桌面与 IT 负载上应用同样的保护纪律。面向密集多口充电，SY-C260W 多模充电器与更高输出的 SY-C500W 大功率充电器在快速 GaN 开关与微秒级 SCP 之间取得平衡，让短路的端口绝不波及主开关管。
因为保护是一个系统属性——阈值、模式、响应时间与热布置同时成立——我们的电源是按你目标标准实际要求的异常工作用例来表征的。带上你的轨电压、故障容差、恢复偏好（锁死 vs 自恢复）与目标安全等级，联系我们的电源工程团队，我们会推荐一款保护包络与之匹配的平台。
常见问题 FAQ
锁死模式与自恢复，哪个更安全？ 取决于故障意味着什么。当故障意味着硬件损坏时锁死更安全——反馈失效引起的 OVP，或热失控——因为静默重试进入一台已损坏的电源会升级危害；锁死强制人工断电重启并（最好）排查。对瞬态故障则自恢复更可取——无人值守户外机上的一次瞬间过载或短暂过温——此时一直锁死关断只会造成无谓停机。许多设计会混用：过载用自恢复 OCP，OVP 与硬 OTP 用锁死。
hiccup 模式会影响 EMI 吗？ 如果调得不好，会。hiccup 反复开关的间歇会产生低频能量，若重试周期太短，变换器重启进入故障还会形成可闻或 EMI 振荡。设计正确的 hiccup 采用足够长的关断时间（低占空比 ~5–10%），使脉冲间隔稀疏，平均损耗——以及 EMI 特征——都保持低。对 hiccup 的 EMI 投诉，解决办法几乎总是拉长重试间隔，而非放弃该模式。
OTP 的 NTC 装哪里触发才准？ 装在真正的热源上，而非冷却风路里。最热、最易失效的节点是变压器磁芯、主开关管和输出整流管/MOSFET——把 NTC 与其中之一热接触安装（或用 MCU 多点采样覆盖多处）。装在气流中的 NTC 读的是流动空气而非结温，比真实温度滞后一分钟以上，于是在损伤造成之后才跳。
LPS 与 PS2 是同一个东西吗？ 不是。PS2 是 IEC 62368-1 的能源源等级（≤ 100 W），规定输出可达到何种可触及程度、需要什么防护。**LPS（受限电源）**是另一种结构属性——一个即便在故障下也被约束了电流与 VA 的输出（如 ≤ 8 A、≤ 100 VA），从而允许下游布线采用放宽规则。两者在意图上重叠（都约束输出能量），但由不同准则评定，一个设计可以是 PS2 而不满足 LPS，或同时瞄准两者。NEC Class 2 又是另一个以布线为焦点的类别。
R_sense 怎么选既准又省？ 从比较器倒推。先定比较器在触发电流下需要的采样电压（常为几十毫伏），再把 R_sense 定到恰好产生这个电压——不再更大。更大的电阻信号更足，但以 I²R 费功率，所以正确值是仍能给比较器一个干净、抗噪阈值的最小电阻。若该电阻在大电流下损耗仍不可接受，就改用带放大器的高边采样或 sense-FET，在不付出大串联电阻损耗的前提下取回信号。
.webp)
