上个月去一个客户现场，他们产线突然停机——查了半天，发现是电源模块挂了。客户很疑惑：“我们明明用了冗余电源啊！” 我一看配置，哭笑不得。两个电源模块，串联在一起，一个坏了，另一个根本供不上电。这就是典型的“伪冗余”。
说实话，工业电源的可靠性，是整个自动化系统的基石。PLC、传感器、驱动器，没电全瞎。可很多人对冗余的理解，还停留在“多买一个备用”的水平。太天真了，朋友。
冗余不是1+1，是1+1>2？其实也可能是1+1=0
先泼盆冷水：冗余设计不合理，反而增加故障点。 常见误区：把两个电源输出直接并联。没有均流电路，一个负载重，另一个轻载，轻载的可能以为没活干就休眠了，或者两个电源互相倒灌，烧得噼里啪啦。见过吗？我见过。
真正的冗余电源模块，内部有冗余二极管或MOSFET隔离。热备模式，一个工作，一个待命；并联均流，两个各承担一半负载，但任何单个都能扛满负荷。这里头学问深了——比如二极管冗余，压降0.6V，大电流时发热吓人，很多厂家偷偷用肖特基，压降0.3V，但耐压低，一冲击就击穿。
还有冷备冗余？别闹了。切换时间几十毫秒，PLC早复位了。除非你加超级电容或电池顶一下，但那样成本哗哗的。所以，工业现场几乎都要求热备或并联。💡 选型时，看准参数：“无扰切换时间”，单位μs，超过1ms就是在耍流氓。
问：两台电源并联，为什么一定要选同型号同批次？
答：理论上一模一样的电源才能完美均流。但实际制造总有偏差，输出电压哪怕差0.1V，都可能一个累死，一个闲死。而且老化后漂移方向不同。所以高端电源带有主动均流总线，通过信号线强制两个电源平分负载。即便如此，我还是建议同一批次，烧机测试时配对一下，鬼知道哪天一个脾气不对了。❗
MTBF：数字的骗局？
厂家总爱标MTBF 50万小时，甚至100万小时。算一下，50万小时≈57年！一台工业电源能活57年？开玩笑呢。MTBF是在25℃、额定负载下实验室推算的，现场呢？柜子里40℃都是好的，夏天直奔60℃。按照阿伦纽斯定律，温度每升10℃，寿命减半。所以那个57年，到现场可能剩5年，还得吹着空调。
更逗的是，MTBF是统计值，对单个产品毫无意义。它说的是：一大批电源，连续运行，平均多久坏一个。明天就坏？完全可能。所以，别迷信MTBF，看设计寿命和电解电容的寿命曲线更实在。 电解电容是工业电源的命门，高温下电解液干涸，容量下降，纹波变大，最后罢工。聪明的工程师会要求厂家提供电容的B10寿命，也就是10%失效的时间点。✅
问：既然冗余这么麻烦，我直接买一个更高功率的电源，降额使用，是不是更简单？
答：降额确实是提高可靠性的最便宜手段。一个标称240W的电源，只用到150W，内部元器件温度低得明显，寿命能延长好几倍。但问题在于，如果这个电源挂了，产线还是停。冗余解决的是可用性（Availability），降额解决的是可靠性（Reliability）。两码事。最稳妥的方案：冗余+降额。烧钱，但值。
那些年，我们踩过的坑
想起一个案子，用的是外置冗余模块，两个电源输出先接到冗余模块再合路。结果冗余模块本身的继电器触点打火烧死了，正常电源的电送不过去。所以，无触点的MOSFET冗余模块才是正道，虽然稍微贵点。另外，安装方向！有些电源竖着装散热好，横着装积热，别不信邪，差个十几度。
还有，输入端的浪涌防护。工厂里大电机启停、电焊机噗噗的，电网污染严重。劣质电源一打雷就坏。所以工业电源前端必须有过压、欠压、缺相保护，有些还要加隔离变压器。这些额外的保护器件，往往比电源本身还贵，但没办法，工厂环境实在太糙了。❗
最后，监控！都什么年代了，还不加电源监控模块？DC OK信号、干接点报警，甚至通过总线把状态送上位机。否则电源坏了都不知道，等到停线才找原因，黄花菜都凉了。一旦有报警，马上更换，把被动维修变主动预警。💡
唠叨这么多，其实就是想表达：工业电源的冗余设计，是个系统工程。从拓扑选型、降额、热管理到监控，环环相扣。别再指望加一个备用电源就能高枕无忧。设计不好，那叫“备份了个寂寞”。