简介IEC 60079-11:2023 第7.0版国际标准正式文本聚焦爆炸性气体环境中由本质安全型“i”实现设备保护的规范要求面向防爆电气设计工程师、设备制造商、认证检测人员及安全评估从业者用于解决本安设备设计、分组分类与点火合规性判定中的标准依据问题。资源包共1个文件为PDF格式大小约716KB内容涵盖设备分组、分类与保护级别点火合规性要求以及“ia”“ib”“ic”各级别的评估条件、火花点火合规判定、安全系数应用和无受控半导体限制电路等条款并附有目录与前言便于按章节检索。已有815人学习下载适合需要查阅标准原文、对照条款开展本安电路设计与合规验证的读者参考使用。1. 本质安全为什么“限制能量”比“隔绝爆炸”更难大多数人第一次接触防爆直觉是“把东西做厚、做密封、把火花关在壳子里”。隔爆型确实这么干但本质安全型走的是完全相反的路不靠外壳硬扛而是从源头把能量压到点不着火的程度。这个思路听起来更优雅实际却更难——因为你必须在正常工作和规定故障叠加的条件下都能算准电路里到底还剩多少能量。IEC 60079-11:2023 这份第七版标准本质上就是一套“能量预算 故障假设”的判定规则集。它解决的问题不是“怎么防爆”而是“凭什么说这个电路点不着”。搞懂它你才知道手里的本安设计到底是真安全还是只是看起来安全。2. 点火合规标准凭什么判定一个电路“点不着”本质安全的核心命题只有一个电路在正常状态和规定故障状态下产生的电火花或热效应都不足以点燃指定爆炸性气体。标准把这件事拆成两条独立的判定线——火花点火和热 ignition两条线各有各的算法和保守系数。理解这一章你就理解了整份标准最硬的骨架。2.1 火花点火安全系数不是拍脑袋定的标准对火花点火的判定建立在“参考曲线 安全系数”的结构上。它先给出特定气体分组下的最小点燃电流/电压参考关系再要求实际电路的计算或测试值乘以一个安全系数后仍低于参考线。这个安全系数的存在是因为参考数据本身来自实验统计而现场电路存在元件离散性和故障组合的不确定性。常见的实现思路是把电路抽象成“电源 限流/限压元件 负载”的等效模型先算正常工作时的最大开路电压和最大短路电流再按防护等级施加不同的故障计数。安全系数在这里扮演的是“后悔药”角色——它把实验数据的置信区间和制造离散性一次性兜住。所以你会看到同样是 1.5 倍系数ia 和 ib 的故障假设完全不同系数只是最后一道闸。提示安全系数不能和故障计数混为一谈。前者是对参考数据的保守放大后者是对电路失效模式的枚举两者叠加才是完整判定。2.2 防护等级 ia / ib / ic故障计数决定了电路能“坏几次”这是整份标准里最容易被低估的设计。ia、ib、ic 三个等级不是简单的“安全程度高低”而是对“允许出现几个故障”的明确假设。ia 要求在施加两个独立故障后仍然安全ib 允许一个故障ic 则在正常工作条件下安全、对故障的容忍度最低。为什么这么设计因为不同区域的爆炸性气体出现概率不同。0 区几乎长期存在气体所以设备要能扛住两个故障1 区可能偶尔出现扛一个故障2 区正常情况下不出现正常工况安全即可。故障计数直接决定了你在电路里要放几个齐纳二极管、几个限流电阻、几重隔离。判定流程概念模型 1. 确定气体分组与区域 → 映射到防护等级 ia/ib/ic 2. 枚举正常工作条件 → 算最大电压/电流/功率 3. 按等级施加故障数 → 逐个故障叠加后重算 4. 对每组结果乘安全系数 → 与参考曲线比较 5. 全部低于参考线 → 判定火花合规上面这个流程里第 3 步是计算量爆炸的根源。两个独立故障意味着你要考虑“任意两个元件同时失效”的组合而元件数量一多组合数就上去了。标准允许用“不可失效连接”“安全组件”等手段来剪枝本质是把某些组合提前排除减少枚举规模。2.3 受控半导体限流为什么“有源限流”要单独开一节标准专门为“带受控半导体限制的电路”单列条款这背后是一个现实矛盾用电阻限流简单可靠但功耗大、压降大用半导体做有源限流效率高可半导体本身会失效而且失效模式可能是短路——直接绕过限流。所以标准对这类电路的要求更苛刻你必须证明半导体失效后电路仍然满足安全系数或者用额外的冗余结构兜住。我一般会这么理解受控半导体限流相当于“请了一个会偷懒的保安”标准不信任它单独值班所以要么给它配个副手冗余要么证明它偷懒时门还是锁着的失效安全。这也是为什么很多本安电源宁愿用电阻做粗限流再叠加半导体做精细调节而不是纯靠有源方案。2.4 热 ignition小元件和 PCB 走线的温度账火花之外的另一条线是热效应。标准对小组件温度、本安设备内部布线、PCB 走线分别给了温升判定方法。核心逻辑是故障状态下流过导体的电流可能远大于正常值导体的温升必须被算出来再和气体或粉尘的点燃温度比较。PCB 走线这一块尤其值得注意。走线的载流能力和温升与线宽、铜厚、环境温度都相关标准给的是判定框架而非唯一公式实际工程里要结合走线电阻和散热条件估算。常见的踩坑是只按正常电流选线宽忘了故障状态下电流可能翻好几倍温升直接越过 T4 甚至 T3 的温度组别。3. 结构与隔离本安设计的“物理底座”怎么撑住电气假设电气计算再漂亮如果结构上隔离距离不够、连接不可靠整个安全假设就是空中楼阁。这一章讲的是标准如何把“电气上的安全”翻译成“物理上的尺寸和结构要求”。很多人做本安设计翻车不是算错了电流而是栽在爬电距离和连接可靠性上。3.1 分离距离表 7 背后的失效传播逻辑标准用表格规定了不同电压、不同绝缘类型下的最小分离距离爬电距离和电气间隙。这些数字不是随便定的它们对应的是“在给定电压下绝缘不被击穿、表面不形成导电通路”的统计下限。更关键的是标准还规定了“分离失效”的判定——当分离距离不足或绝缘类型不够时这段分离要被视为可能短路从而把两个电路“合并”成一个故障域。这个逻辑非常狠它意味着你不能只盯着元件本身还要盯着元件之间的空气和 PCB 表面。一个 0.5 mm 的间隙在低压下可能没事但在故障电压下就是一条潜在通路。常见的实现思路是对本安与非本安之间的隔离优先用固体绝缘或浇封而不是靠空气间隙硬撑因为空气间隙的失效判定更严格。3.2 不可失效连接为什么焊点也要“算故障”标准对内部连接提出了“不可失效连接”的概念。普通连接在故障分析里被视为可能断开或虚接而不可失效连接则要求通过结构、工艺或冗余设计使其失效概率低到可以不纳入故障枚举。这直接影响故障计数的规模——少一个可变连接就少一批组合。工程上常见的做法是关键限流电阻用双焊盘、双面焊接或者用压接加焊接的双重方式连接器则要评估插拔松动、触点氧化等失效模式。血泪经验是很多本安电路在实验室算得好好的量产时因为一个连接器接触电阻漂移故障状态下的电流分布完全变了判定结果直接失效。3.3 浇封与外壳什么时候“封起来”能替代距离浇封在本安设计里是个多面手它可以排除爆炸性气体接触、提供机械保护、保护熔断器、提供分离、甚至提升保护元件的额定值。标准对每种用途分别给了要求核心是浇封材料的电气强度、厚度、以及浇封内部自由空间的限制。为什么自由空间要被限制因为浇封内部如果留有气泡或空腔故障时可能形成局部放电或气体聚集破坏“封住即安全”的假设。常见的实现思路是真空浇注或分段浇注确保关键区域无空洞。这里没有捷径材料规格和工艺参数必须和标准条款逐条对齐。3.4 极性反接与介电强度两个容易被跳过的兜底项极性反接保护要求设备在电源极性接反时不会产生不安全状态。这条看似简单但在多电源、电池供电的场景里很容易漏。介电强度则是对绝缘系统的整体验证标准规定了试验电压和持续时间用来证明隔离结构在过压冲击下不击穿。这两项经常被当成“形式审查”跳过但它们是整个安全论证的兜底。极性反接如果只靠一个二极管二极管失效短路后反接电流可能直接灌进限流环节介电强度如果不做你无法证明隔离在瞬态过压下的行为。我一般会这么理解这两项不是加分项是及格线。4. 元件失效模型标准如何给每个器件“定罪名”本安判定的一大半工作量在故障枚举而故障枚举的前提是知道每个元件“可能怎么坏”。标准按器件类型分别规定了失效模式和额定值降额要求这一章拆开看几个关键器件你就明白为什么本安 BOM 和普通 BOM 完全是两套逻辑。4.1 电阻、电容、电感降额与失效模式各不同电阻的失效模式包括开路和阻值漂移标准对承担本安功能的电阻规定了额定功率降额和阻值容差要求。电容的失效模式更危险——短路所以本安功能相关的电容要评估短路后的后果滤波电容和隔直电容的要求还不一样。电感则涉及开路时感应电压尖峰和短路时的电流路径变化。关键点在于标准不是要求元件“不会坏”而是要求“坏了之后电路仍然安全”。所以你会看到限流电阻往往用两个串联来防单点开路导致限流失效齐纳二极管用两个背靠背来防单点短路。这种冗余不是堆料是故障模型倒推出来的结构。4.2 齐纳二极管与分流组件限压的最后一道闸齐纳二极管在本安电路里承担限压但它的失效模式是短路短路后限压功能丧失电压可能直接加到下游。标准因此要求限压组件通常采用冗余结构并且对冗余组件的连接方式、热耦合、以及故障后的电流路径都有规定。分流组件的设计要点是故障时它要能承受住持续的故障电流而不开路。所以功率额定、散热、连接可靠性都要按最坏情况算。常见的踩坑是只按正常稳压电流选齐纳功率忘了故障状态下电流可能大一个数量级齐纳直接热开路限压失效。4.3 变压器与信号隔离器隔离失效的传播路径变压器和信号隔离器承担本安侧与非本安侧的能量隔离。标准对它们的绕组结构、绝缘厚度、爬电距离、以及故障时的绕组短路/开路都有要求。隔离失效的可怕之处在于它会把非本安侧的能量直接灌进本安侧而本安侧的限流限压元件可能根本扛不住。所以标准对隔离器件的结构要求非常具体绕组间的绝缘要按分离距离表验证必要时加屏蔽或双重绝缘。工程上常见的做法是选用已经按标准认证的隔离模块而不是自己绕变压器——自己绕的话绝缘工艺和测试成本很难摊平。4.4 电池与储能元件能量密度带来的特殊约束电池在本安设备里是个特殊存在因为它本身就是能量源而且电解液泄漏、通风、 cell 电压、更换场景都要单独考虑。标准对电池的结构、电解液泄漏防护、通风、以及“在爆炸性环境中更换”和“不在爆炸性环境中更换”分别给了要求。核心矛盾是电池的能量密度越高故障时的短路电流越大限流设计的压力越大。所以本安设备里的电池往往要配限流电阻或 PTC并且要评估电池内部短路这种“源头故障”。常见的实现思路是把电池组和限流元件做成一体的浇封模块减少外部连接带来的故障面。5. 避坑与排查本安设计里最容易翻车的几个地方标准条款读起来都懂落到实际设计和评审里翻车点往往集中在几个固定位置。这一章按“现象 → 原因 → 解决”记录几条典型问题都是我在本安相关项目里反复见到的。5.1 现象计算通过评审被卡在分离距离原因电气计算只算了电压电流没把 PCB 上的实际爬电距离和表 7 对齐。尤其是涂覆层下的走线很多人默认涂覆能提升隔离等级但标准对涂覆的类型、厚度、以及是否覆盖关键区域有明确要求普通三防漆不算数。解决在布局阶段就把分离距离表当成布线约束关键隔离区域单独标注涂覆方案要按标准条款逐项确认材料和工艺不能拿“我们一直这么涂”当依据。5.2 现象故障枚举组合爆炸算不完原因把所有连接、所有元件都当成可能失效组合数指数上升。实际上标准允许用不可失效连接、安全组件、以及经过验证的冗余结构来剪枝但前提是这些结构本身要满足标准要求。解决先识别哪些连接和元件可以声明为不可失效把证据工艺、测试、结构补齐再对剩余故障域做分组同一故障域内的组合可以合并处理。剪枝不是偷懒是要有依据。5.3 现象样机测试通过量产批次判定漂移原因元件容差和制造离散性没纳入最坏情况分析。实验室样机用的是典型值量产时电阻容差、齐纳电压分散、PCB 铜厚波动都会让故障状态下的电流电压偏离计算值。解决所有本安功能相关元件按最坏情况容差取值关键参数做灵敏度分析找出对判定结果影响最大的几个元件在来料检验里加严。安全系数能兜住一部分但兜不住系统性偏差。5.4 现象电池供电设备在更换场景被判定不合规原因标准对“在爆炸性环境中更换电池”和“不在爆炸性环境中更换”的要求不同很多设计默认用户会在安全区换电池但说明书和结构上没有强制约束评审时被视为可能在危险区更换。解决要么在结构上做到危险区不可更换专用工具、浇封、内置电池要么按危险区更换的要求设计电池仓和限流结构。说明书里的文字约束不能替代结构约束。5.5 现象软件可编程组件被当成“普通芯片”处理原因标准对可编程组件的使用有专门条款涉及软件对安全功能的影响。很多人只关注硬件限流限压忽略了可编程组件可能改变输出状态从而绕过硬件保护。解决识别可编程组件是否参与本安相关功能如果是要按标准要求评估其失效模式和软件行为必要时用硬件兜底或限制其权限。软件不能成为安全论证里的黑匣子。6. 设计取舍本安方案为什么总在“算得准”和“做得出来”之间拉扯把整份标准读下来你会发现它始终在平衡两件事判定的保守性和工程的可实现性。安全系数、故障计数、分离距离表都是往保守方向加码而不可失效连接、浇封替代距离、受控半导体限流则是给工程留出的出口。真正难的不是记住条款而是在具体项目里判断“这里该保守还是该用出口”。一个典型的取舍是限流方案。纯电阻限流最容易被标准接受故障模型简单但功耗和压降在低功耗设备里可能无法接受有源限流效率高却要额外证明失效安全认证成本和复杂度都上去了。我的经验是先按纯电阻方案算一版看功耗和热是否可接受如果不可接受再引入有源方案并且把有源部分的失效分析做在前面而不是等评审被卡了再补。另一个取舍是隔离结构。空气间隙和爬电距离在低压下容易满足但故障电压一高尺寸就迅速膨胀固体绝缘和浇封能压缩体积却带来材料和工艺验证成本。这里没有通用答案取决于产量和认证预算——小批量项目往往宁愿体积大一点也不愿背浇封工艺的验证包袱。验证方法上我习惯把“计算 测试 结构检查”三条线分开走最后再交叉核对。计算给出判定边界测试验证典型和故障状态下的实际行为结构检查确认物理尺寸和连接可靠性。三条线任何一条对不上都说明假设有问题而不是“差不多就行”。注意标准给的是判定框架不是现成答案。同一个电路不同的故障假设和剪枝策略可能得出不同结论评审时要能说清每一步的依据。从那以后我每次做本安相关设计都会先把故障枚举表和分离距离表打印出来贴在工位上每改一版电路就强制走一遍这两张表而不是等最后再补。这个习惯救过我好几次也让我明白本安设计的核心不是算得快而是算得全、说得清。希望帮到你。本文还有配套的精品资源点击获取