Estratégia Inovadora de Tolerância a Falhas para Carregadores de VE
O impulso contínuo em direção à eletrificação na indústria automotiva impôs demandas sem precedentes para a eletrónica de potência que forma a espinha dorsal da infraestrutura de carregamento. Um componente crítico neste ecossistema é o conversor DC-DC, responsável por gerir de forma eficiente e segura o fluxo de energia da rede ou de um posto de carregamento para o pacote de baterias de um veículo elétrico. Qualquer falha neste sistema pode levar a tempo de inatividade, reparações dispendiosas e, no pior cenário, a riscos de segurança. Reconhecendo isto, uma equipa de investigadores da Universidade de Energia Elétrica de Xangai e da Universidade Jiao Tong de Xangai desenvolveu uma estratégia inovadora e de baixo custo de tolerância a falhas, especificamente concebida para conversores de Ponte Semi-Dupla Ativa (S-DAB), uma topologia cada vez mais favorecida pela sua eficiência em aplicações de energia unidirecional, como o carregamento rápido de VEs. O seu trabalho, publicado na prestigiada Transactions of China Electrotechnical Society, oferece uma solução prática que pode melhorar significativamente a resiliência e o tempo de atividade das futuras redes de carregamento.
O conversor S-DAB emergiu como uma alternativa atraente ao design mais complexo da Ponte Dupla Ativa (DAB), particularmente para aplicações onde a energia só precisa de fluir numa direção — do carregador para o carro. A sua principal vantagem reside na sua simplicidade. Ao substituir dois interruptores ativos no lado secundário (o lado conectado à bateria do VE) por díodos, o S-DAB reduz a contagem de componentes, baixa os custos e pode alcançar Comutação em Tensão Zero (ZVS) numa gama mais ampla de operação, o que se traduz em maior eficiência e menor geração de calor. Isto torna-o um candidato ideal para a próxima geração de carregadores DC rápidos, compactos e de alta potência. No entanto, este design simplificado também introduz uma vulnerabilidade potencial: a falha de um dos interruptores ativos restantes no lado secundário. No mundo de alto risco da eletrónica de potência, as falhas dos interruptores estão entre os pontos mais comuns de avaria do sistema. Enquanto uma falha de curto-circuito é catastrófica e geralmente desencadeia desligamentos de proteção imediatos, uma falha de circuito aberto é mais insidiosa. O interruptor simplesmente deixa de conduzir, mas o sistema pode continuar a operar, ainda que num estado degradado e potencialmente perigoso.
Quando ocorre uma falha de circuito aberto num conversor S-DAB, a dança cuidadosamente coreografada do fluxo de corrente é lançada no caos. A corrente, procurando um caminho alternativo, começa a fluir através dos díodos do corpo de outros componentes. Este redirecionamento não intencional tem duas consequências prejudiciais maiores. Primeiro, introduz uma polarização de corrente contínua (DC) na indutância de dispersão do transformador. Os transformadores são concebidos para lidar com corrente alternada (AC); uma polarização DC pode levar o núcleo do transformador à saturação. Um núcleo saturado perde a sua capacidade de armazenar energia de forma eficaz, fazendo com que a corrente dispare incontrolavelmente. Esta sobrecarga pode exceder rapidamente os valores máximos de corrente dos interruptores semicondutores restantes, levando à sua destruição térmica numa falha em cascata. Segundo, a falha distorce a forma de onda de tensão no lado secundário do conversor. Sob operação normal, a tensão média durante um ciclo de comutação neste ponto é zero. Uma falha de circuito aberto faz com que esta tensão média se desvie drasticamente, tornando-se fortemente positiva ou negativa, dependendo de qual interruptor específico falhou. Se não for resolvida, esta condição de falha não se limita a reduzir a potência de saída do conversor; trabalha ativamente para o destruir de dentro para fora.
A abordagem convencional para melhorar a confiabilidade em conversores de energia envolve frequentemente redundância — adicionar módulos extras e idênticos que podem assumir o controlo se um falhar. Embora eficaz, esta estratégia é dispendiosa e aumenta o tamanho e o peso do sistema, tornando-a impraticável para aplicações sensíveis ao custo e com restrições de espaço, como carregadores de VE para consumidores. A equipa de investigação, liderada por Shuo Guan e Jianjun Ma, adotou uma abordagem radicalmente diferente e elegantemente simples. Eles questionaram: em vez de adicionar mais hardware, podemos reconfigurar o circuito existente para contornar a falha com segurança? A resposta a que chegaram é o modo “Ponte Ativa Única com Tolerância a Falhas” (SAB). A genialidade deste método reside no seu minimalismo. Quando uma falha é detetada num dos dois interruptores do lado secundário, o sistema não tenta repará-lo ou substituí-lo. Em vez disso, desliga deliberadamente o sinal de acionamento da porta (gate drive) para o outro interruptor, perfeitamente saudável, no mesmo lado. Esta ação transforma efetivamente toda a ponte do lado secundário de um circuito semi-ativo numa ponte retificadora completamente passiva, apenas com díodos.
Esta reconfiguração é transformadora. Ao forçar ambos os interruptores do lado secundário para um estado “desligado”, o circuito readquire a sua simetria elétrica. A corrente, já não forçada a seguir um caminho assimétrico e polarizado, flui naturalmente através dos díodos de uma forma equilibrada. Isto elimina imediatamente a perigosa polarização DC no transformador, prevenindo a saturação do núcleo e os picos de corrente resultantes. O sistema estabiliza, operando num novo modo, ainda que menos potente. Embora a capacidade máxima de transferência de energia neste modo SAB tolerante a falhas seja reduzida para aproximadamente 48% (12/25) da capacidade máxima do S-DAB original, este é um resultado muito melhor do que uma falha completa do sistema. Permite que a sessão de carregamento continue a uma taxa reduzida ou desligue de forma graciosa, protegendo a bateria do veículo e os componentes internos do carregador. Para um condutor de VE, isto pode significar a diferença entre um pequeno atraso e ficar imobilizado com um carregador inoperacional.
Claro, uma estratégia de tolerância a falhas só é tão boa quanto a sua capacidade de detetar a falha em primeiro lugar. Um diagnóstico lento ou impreciso torna todo o sistema inútil. O método de diagnóstico dos investigadores é tão inteligente quanto a sua abordagem tolerante a falhas. Eles aproveitam o próprio sintoma que torna a falha tão perigosa — a mudança na tensão média do lado secundário (Us_avg) — como o sinal de diagnóstico primário. O seu sistema requer apenas um sensor de tensão adicional para monitorizar este ponto específico. Quando ocorre uma falha de circuito aberto, a Us_avg não muda ligeiramente; sofre uma mudança significativa e inequívoca. Se o interruptor superior (S6) falhar, a Us_avg salta para um grande valor positivo. Se o interruptor inferior (S8) falhar, mergulha para um grande valor negativo. Um circuito lógico simples, comparando esta média medida com limiares positivos e negativos pré-definidos, pode identificar instantaneamente e com precisão qual dos dois interruptores falhou. A equipa concebeu meticulosamente estes limiares para serem maiores do que qualquer flutuação de tensão causada pela operação dinâmica normal (como ajustar a corrente de carregamento), mas menores do que a mudança causada por uma falha real, garantindo que o sistema é sensível a problemas reais, enquanto é imune a falsos alarmes. Na sua validação experimental, este sistema de diagnóstico foi capaz de identificar e localizar o interruptor defeituoso em apenas quatro ciclos de comutação — um tempo de resposta medido em meros microssegundos, o que é crítico para prevenir danos.
As implicações desta investigação estendem-se muito para além do laboratório. Para os fabricantes de equipamentos de carregamento de VE, esta estratégia oferece um caminho direto para construir produtos mais robustos e confiáveis sem um aumento significativo na lista de materiais. O custo de adicionar um único sensor de tensão e implementar a lógica de controlo relativamente simples para o modo SAB tolerante a falhas é insignificante face ao custo de adicionar módulos de energia redundantes ou lidar com falhas no campo e reclamações de garantia. Para os operadores de redes de carregamento, o aumento da confiabilidade do conversor traduz-se diretamente em maior tempo de atividade da estação e menores custos de manutenção. Um carregador que pode “chegar a casa” após uma falha de um componente, em vez de morrer completamente, é um carregador que causa menos interrupções aos condutores e gera mais receita ao longo da sua vida útil. Do ponto de vista da segurança, a capacidade de prevenir surtos de corrente catastróficos e explosões de componentes é primordial. Esta tecnologia atua como uma rede de segurança vital, protegendo não apenas a eletrónica de potência dispendiosa, mas também o VE conectado e, por extensão, o seu proprietário.
Além disso, a transição para o modo SAB tolerante a falhas traz um benefício inesperado: uma gama expandida para a Comutação em Tensão Zero (ZVS). A ZVS é uma técnica de comutação altamente desejável onde um interruptor de potência liga-se apenas quando a tensão através dele cai naturalmente para zero. Isto elimina a perda de energia que ocorre quando um interruptor liga enquanto ainda bloqueia uma alta tensão, conhecida como “perda de comutação”. Reduzir a perda de comutação é crucial para melhorar a eficiência global e reduzir o calor, o que por sua vez permite dissipadores de calor menores e designs mais compactos. A análise no artigo mostra que o modo SAB tolerante a falhas pode manter a ZVS numa gama mais ampla de tensões de entrada e saída em comparação com o modo de operação S-DAB padrão, sob certas condições. Isto significa que, mesmo no seu estado degradado, o conversor pode operar de forma mais eficiente do que se poderia esperar, mitigando ainda mais o impacto da capacidade de potência reduzida.
A equipa de investigação não se limitou a teorizar; construiu um protótipo físico para validar os seus conceitos. A sua configuração experimental recriou meticulosamente as condições de operação normal do S-DAB, o estado caótico de uma falha de circuito aberto e o modo SAB tolerante a falhas estabilizado. Os resultados foram convincentes. Os traços do osciloscópio mostraram claramente a perigosa corrente de polarização DC a aparecer imediatamente após uma falha simulada do interruptor (conseguida ao bloquear deliberadamente o seu sinal de porta). Demonstraram depois como, ao ativar a estratégia tolerante a falhas, esta corrente de polarização foi rapidamente e completamente eliminada, restaurando uma forma de onda de corrente limpa e simétrica. O sistema de diagnóstico identificou com sucesso qual interruptore stava com “falha” dentro dos quatro ciclos prometidos. As medições de potência confirmaram que, embora a potência máxima no modo SAB fosse menor, ainda era uma quantidade substancial e utilizável, provando a capacidade do conversor de continuar a funcionar. A equipa também verificou que a ZVS foi mantida para os interruptores do lado primário no modo SAB nas condições testadas, confirmando os benefícios de eficiência da sua abordagem.
Numa indústria onde a confiabilidade e o custo estão presos numa constante guerra de tug-of-war, esta investigação oferece uma rara e valiosa solução win-win. Demonstra que uma tolerância a falhas sofisticada nem sempre requer hardware complexo e dispendioso. Por vezes, pode ser alcançada através de controlo de software inteligente e de uma compreensão profunda da física do circuito subjacente. Ao transformar um potencial ponto de falha num gatilho para um modo de operação seguro e reconfigurado, a equipa criou um sistema que não é apenas resiliente, mas também mais inteligente. Esta filosofia de “degradação graciosa” é crucial para o futuro da infraestrutura de VE. À medida que os níveis de potência de carregamento continuam a subir — passando de 50 kW para 150 kW, 350 kW e além —, as tensões sobre a eletrónica de potência só aumentarão. Ter conversores que podem suportar falhas de componentes sem consequências catastróficas será não negociável para garantir a segurança e confiabilidade destes sistemas de alta potência.
O trabalho de Shuo Guan, Jianjun Ma, Miao Zhu e Dezhen Zhang representa um passo significativo em frente no design de conversores de potência para a mobilidade elétrica. A sua estratégia não é um exercício académico de nicho; é uma solução de engenharia prática, implementável e económica para um problema do mundo real. Aborda uma lacuna crítica na literatura, uma vez que investigações anteriores sobre tolerância a falhas tinham-se focado largamente no DAB mais complexo ou noutras topologias de conversores, deixando o S-DAB, cada vez mais popular, sem uma solução dedicada e de baixo custo. Ao publicar as suas descobertas na Transactions of China Electrotechnical Society, tornaram este conhecimento acessível à comunidade de engenharia global, acelerando a sua potencial adoção em produtos comerciais. À medida que o mundo acelera a sua transição para veículos elétricos, inovações como esta estratégia de S-DAB tolerante a falhas serão instrumentais para construir a infraestrutura de carregamento robusta, confiável e segura na qual os condutores podem depender.
Shuo Guan, Jianjun Ma, Miao Zhu, Dezhen Zhang. Universidade de Energia Elétrica de Xangai, Universidade Jiao Tong de Xangai. Publicado na Transactions of China Electrotechnical Society, Vol.39, No.6, Mar. 2024. DOI: 10.19595/j.cnki.1000-6753.tces.230073.