从时间与能量契约开始 #
AI 机架电池备份单元不是一个大容量保持电容，也不是设施 UPS 的缩小版。它是一个并联能量源，必须检测正常直流源的丢失，在 IT 设备越过其欠压限值之前接管机架母线，维持约定的工作负载足够长的时间以完成恢复或放电，并在不与整流器冲突的情况下返回待机状态。
本指南面向机架电源、BBU/BMS 和验证工程师，以及负责冻结该契约的 BOM 负责人。第一个设计决策不是电芯化学体系或变换器拓扑。而是功率-时间包络：什么必须在最初几微秒内桥接，BBU 必须在最初几毫秒内提供什么，以及在最低允许荷电状态、寿命末期容量和最热合格条件下还剩余多少可用能量。
OCP Open Rack V3 BBU 规范提供了一个有用的公开 48V 基线：一个电源机框中六个 3kW 模块，在文档规定的备份条件下为 15kW，以及 240 秒的穿越目标。该边界并非通用的 AI 机架要求。54V 或 800V 架构、不同的工作负载放电策略或不同的冗余目标，都需要各自的验收波形和电池鉴定。Vendor Reference Design
不要让单一储能承担所有区间 #
不同事件需要不同的承担者。本地直流母线和变换器电容负责填补开关周期和控制环路的间隙。BBU 变换器必须覆盖检测和源切换延迟。电池能量支撑分钟级的服务窗口。窗口之后怎么办，取决于上游 UPS、发电机或工作负载迁移方案。
这些区间无法合并成一个“备份时间”数字：
| 区间 | 主要承担者 | 需要解决的问题 |
|---|---|---|
| 开关周期到控制响应 | 变换器和本地电容 | 在源和 BBU 控制仍在判断时，负载是否保持在 UVLO 以上？ |
| 检测和 BBU 爬升 | 母线电容加 BBU 功率级 | 在最差负载和源阻抗下，母线是否在 BBU 电流到达之前保持在声明下限以上？ |
| 持续穿越 | 电池包、BMS、双向变换器和冷却 | 在最低 SOC、EOL 容量和热/冷电芯限值下，所需功率是否可用？ |
| 恢复或有序放电 | 设施源、机柜管理器和工作负载策略 | 在达到 BBU 储备限值之前，由什么来恢复供电或降低负载？ |
如果仅靠电容保持，正常母线与负载欠压限值之间的可用能量为 \(\tfrac{1}{2}C(V_{start}^2-V_{min}^2)\)。可用时间为该能量乘以转换效率再除以负载功率。由此不难看出，电容只适合短时间的桥接，无法满足机柜四分钟的支撑要求。
计算电池区间时，应从实际输出能量入手，而不是铭牌安时。15kW 负载持续 240 秒，即 3.6MJ（1kWh），这是在扣除变换器和辅助损耗之前输送到母线的能量。然后叠加项目要求的冗余、SOC、容量保持率、温度、电芯不平衡和变换器降额等裕量。如果装了六个模块，但服务声明为 5+1，那么验收计算必须在一个模块不可用的前提下仍然闭合——不能把机框铭牌容量平均分摊到六个模块上。
交接过程应视为电压波形，而非布尔事件 #
现行 OCP ORv3 BBU Module Rev. 1.4 文本规定：BBU 监测母排，当母排电压低于 48.5V 并持续 2ms ±0.1ms 时启动放电，且应在 2ms 以内爬升至满输出，同时母线电压保持在 46V 以上。同一公开修订版中，这些时序规定仍有部分标注为“TBD”。测试时可以此作为文档基线，但在生产接口规范中，应给出供应商正式发布的限值和容差。
触发只是波形的一部分。至少要记录正常机框电压、源崩溃斜率、BBU 检测点及精度、合格延迟、电流爬升斜率、最低母线电压、过冲、均流误差、退出阈值和返回延迟。把 IT 设备的 UVLO 和热插拔阈值画在同一张图上。如果连接器压降或远程检测误差使实际负载低于限值，BBU 即使达到了自身的激活阈值，仍可能让托盘复位。
OCP 的机框基线采用有意设计的电压下垂：空载约 48.0V，半载 47.75V，满载 47.5V。BBU 曲线较低，正常的 50.5V 至 51V 整流器系统即可承载整个机柜而不产生环流，同时多个 BBU 模块一起启动时也能均流。若更换的模块电压曲线、检测校准或固件不同，即使标称电压和连接器都匹配，也可能出现电流抢占。
因此，这些同步信号属于电气接口，而非可选的管理功能。SYNC_START_L 协调放电开始，SYNC_STOP_L 协调放电结束。BBU 均流母线和远程检测线对还必须能承受模块缺失、模块迟到和信号中断。PMI 或机柜管理器可以下发模式命令并收集证据，但管理通信中断时，自主穿越保护不能失效。
功率与能量分别降额 #
电池容量决定机柜能运行多久；电芯阻抗和转换器则决定它能否在不超出电压、电流或温度限值的前提下输出第一个高功率脉冲。一个电池包可能通过低倍率容量测试，却仍无法通过机柜的负载阶跃。
需要冻结两个降额曲面：
- 能量曲面： 可用瓦时与 SOC、SOH/容量保持率、电芯温度、放电倍率和最低电芯电压限值的关系。
- 功率曲面： 允许千瓦数与电芯阻抗、转换器和电感温度、气流、母线电压、脉冲持续时间和恢复时间的关系。
OCP Rev. 1.4 规定了公开的寿命边界：在规定的周期性充电阈值下，至少四分钟内输出 3kW，并在 35°C 的长期最高 BBU 环境温度下维持至少四年。规范还要求进行 90 天 SOH 测试。同一电源机框中，同一时间只应有一个模块执行该测试；并且在 SOH 放电期间或刚结束时，规范要求保留至少 90 秒、3kW 的储备。这些条件说明，在全新电池包、满 SOC、室温下做的实验室测试不能作为放行依据。
充电同样会给机柜带来负载。公开模块规范允许系统延迟或覆盖充电电流，并要求放电后延迟一分钟，让机柜先确定充电策略；电芯冷却可能需要更长时间。数千个 BBU 同时开始充电，可能形成新的设施阶跃负载。机架管理器应根据机框可用余量错开或限制充电，同时不得禁用 BMS 的本地安全限值。
转换、电池安全与监控应相互独立 #
实用的 BBU 包含三个保护域：
- 功率路径： 双向 buck/boost 级、相电流检测、ORing、母线和电池过流/过压保护、热插拔行为以及故障安全方向状态。
- 电池包： 电芯电压和温度监测、库仑计数、均衡、充/放电 FET 控制、电池包熔断器和永久故障锁存。
- 监控器： 状态机、SOC/SOH 计算、同步启动/停止、Modbus/CAN/PMI 遥测、事件日志和服务策略。
不能让任何单个 MCU 任务成为阻止破坏性短路、过充或过温事件的唯一屏障。OCP 要求在安全关键路径上设置熔断器，包括电池包/放电器输入和充电器输入，并要求报告主熔断器状态。当前模块规范还列出了无法通过 MCU 复位清除的永久故障。供应商文档必须将每个阈值映射到检测它的硬件或固件元素、它采取的动作以及更换或重试的条件。
热服务也需要同样的精确性。Rev. 1.4 要求在与母排的连接上使用热插拔或等效电路，并将 PSKILL 定义为用于快速关断以缓解热拔出电弧的短针信号。“可热插拔模块”并不授权拆除整个带电电源机框；机械连接器、配合顺序、隔离程序和放电时间仍是机柜服务规范的一部分。
将 ADI 设计用作有界实现证据 #
Analog Devices 发布了一套 ORv3 BBU 参考实现，核心是多相双向变换器、电池监测器、电源系统管理器和两颗微控制器。其测量边界尤其值得参考，因为它区分了充电和放电两种工况：放电时电池输入 30V 至 44V，母线输出 47.5V 至 48V；充电时输入 49V 至 53V。ADI 给出的数据是：半载平均放电效率 98.5%，63.2A 满载点 98%，5A 充电时平均效率 97%。这些结果仅对应上述参考配置、开关频率和散热方案，并非 LT8228 的通用保证值。Vendor Reference Design
| 当前可订购示例 | 在已发布参考架构中的角色 | RFQ 和替代边界 |
|---|---|---|
| LT8228IFE#PBF / LT8228IFE#TRPBF | 量产、推荐用于新设计的双向同步 buck/boost 控制器 | 保留等级和载带后缀、方向状态逻辑、外部 FET/电感设计和补偿。它不是完整的 3kW 模块。 |
| LT8551IUKG#PBF / LT8551IUKG#TRPBF | 量产、推荐用于新设计的多相扩展器，与 LT8228 配合使用以扩展放电极 | 相数、电流检测、栅极驱动布局和热分担必须一起重新认证。 |
| ADBMS6948WFSCCSZM-RL | 推荐用于新设计的 16 通道电池包监测器，在 ADI BBU 架构中具有库仑计数功能 | 确认确切的数据手册修订版、电芯配置、通信隔离、量产供应情况和已编程的 BMS 策略。 |
该参考还指出，MAX32690 用于整体模块控制，LTC2971 用于精密路径检测和下垂控制，MAX31760 用于风扇控制，另有一个单独的低功耗控制器负责电池健康任务。在没有已发布的原理图、固件、磁性元件、MOSFET、检测、电池包和安全证据的情况下，不要将该列表复制到量产 BOM 中。其价值在于分区：高功率转换、电池安全和监控控制保持可分别测试。
验证最差转换，而非标称转换 #
先构建验证矩阵，再选择容量。每项测试应在同一时基上记录电源机框处和最远负载处的母线电压、源电流、各 BBU 模块电流、电池包电流与电芯最低值、SYNC_START_L/SYNC_STOP_L、IT 设备 UVLO、转换器温度以及首次故障日志。
至少应包含：
- 一个 BBU 模块不可用、且 SOC 处于最低允许值时的满载；
- 按规定的使用寿命/容量模型推算出的最高合格环境温度；
- 处于最高允许阻抗的冷电芯；
- 源电压跌落并在触发点附近徘徊后崩溃；
- 机架负载阶跃与源丢失同时发生；
- 一个模块延迟启动、均流开路、远程检测开路以及 PMI 丢失；
- 下游短路、熔断器熔断、方向命令卡滞以及辅助偏置故障；
- 峰值放电期间源恢复，随后延迟/错开充电；
- 在规定的剩余储备下中断 SOH 测试；以及
- 受控耗尽：在触及储备下限之前消耗或转移工作负载。
不要只看控制器日志，还要有模拟波形。反过来，只有干净的电压波形也不够，还得有模块标识、固件校验和、SOC/SOH 估算、电芯温度和故障记录，这些才能说明测试状态。PMBus 和 AVSBus 遥测指南介绍了如何在欠压期间保留首次故障证据；BBU 发布时，其自身的 BMS 和转换器日志必须与该机架时间线保持一致。
发布 BBU：硬件、固件与储能缺一不可 #
只写“六个 3kW ORv3 BBU 模块”的 RFQ 是不完整的。应要求提供：
- 模块、机框、电池包、电芯、保险丝、连接器和固件的准确订单标识，包括已批准的替代品及变更通知政策；
- 正常/峰值功率、脉冲持续时间、5+1 要求、母线电压波形、触发容差、斜坡、跌落、均流和恢复限值；
- 可用能量和功率随 SOC、SOH、电芯温度、使用年限和循环历史的降额，以及 EOL 更换阈值；
- 充电器/放电器效率和损耗图、冷却要求、风扇策略、辅助功耗和最热元件限值；
- 电芯监测精度、均衡策略、电池包电流校准、安全阈值、保险丝分断额定值、永久故障列表和热事件遏制证据；
- Modbus/CAN/PMI 映射、地址、同步信号、日志模式、固件镜像/校验和、更新/恢复政策以及通信丢失时的行为；以及
- 生产测试、90 天 SOH 程序、备用/存储/运输 SOC、服务说明、危险品文件和报废处理。
OCP ORv3 机框、母排、BBU 和 PMI 指南定义了机柜的基线接口。本文补充的是 BBU 本身放行所需的能量、老化和波形证据。对于 800V 配电系统，故障隔离边界由固态断路器指南单独规定；48V BBU 架构本身并不能证明在 HVDC 母线上反向馈电是安全的。
结论 #
AI 机柜 BBU 的选型依据是负载的电压-时间要求和最低可用电池状态，而不是新电池包的能量标签。第一个控制环路间隙由本地电容承担，电源转换间隔由 BBU 功率级承担，持续供电窗口由降额电池包承担，窗口结束后的动作则需明确为设施或工作负载层面的操作。
随后要在以下条件下验证完整转换过程：一个模块不可用、电芯老化和温度受限、真实母排压降、同步均流，以及生产固件镜像。有了这些证据，“240 秒备份”才能从宣传册上的说法变成可重复的机柜级服务合同，采购也才能据此确定硬件、电池和配置的准确边界。
官方参考 #
- OCP Open Rack V3 BBU 模块规范 Rev. 1.4
- OCP Open Rack V3 BBU 电源机框规范 Rev. 1.1
- OCP 机柜与电源规范索引
- Analog Devices 智能电池备份第 1 部分：电气与机械设计
- Analog Devices 智能电池备份第 2 部分：BBU 微控制器功能
- Analog Devices 智能电池备份第 3 部分：电池管理系统
- Analog Devices ORv3 BBU 参考设计资源
- Analog Devices LT8228 双向控制器产品页面
- Analog Devices LT8551 多相扩展器产品页面
- Analog Devices ADBMS6948 电池监测器产品页面
- Texas Instruments BBU 设计资源
- Texas Instruments TIDA-00705 服务器 BBU 双向 DC/DC 参考设计