电源掉电电容（PLP）与超级电容选型 · 技术探讨

在协议跑完之前，电必须还能撑住那几毫秒 —— 能量账怎么算、器件怎么选、充放电路径怎么设计，面向电路设计指南与料号设计文档整理的工程参考 ｜ 编制日期 2026-10-14 ｜ 版本号 Rev 1.0

报告总结

掉电保护（PLP）通常被当成软件课题来讲：先写什么、后写什么、要不要双副本、序号怎么编、校验和放哪里。这些都对，但它们全部建立在一个物理前提之上——在协议跑完之前，母线电压必须还在可写入区间之上。前提不成立，协议再精巧也只会停在一个「写了一半」的状态。

本篇讲的正是这个前提本身：怎么算这笔能量账、怎么选器件、怎么设计充放电路径。核心公式链只有一条——保持时间 = 可用能量 / 负载功率——但工程上有三个坑会让人把账算错：按标称容量算可用能量（漏掉电压跌落门限、ESR 压降、直流偏置与温度、老化衰减）；忽略负载功率随母线电压下降而变（恒功率 DC-DC 负载在电压跌落时电流反而上升）；忽略充电路径与限流（保护动作后恢复期内不可用，或短时间内连续掉电第二次撑不住）。

与《掉电保护与数据完整性》篇的分工是显式划开的：那一篇定要保护哪些动作、这些动作耗时多少；本篇定用多少能量、什么器件、什么拓扑把这些能量拿住。两者用一个契约衔接：本篇给出的保持时间 ≥ 那一篇给出的协议完成时间 + 余量。

结论： 掉电保护的全部工程量可以压缩成一句话——先把「协议跑完需要多久」算清楚，再把「电容能撑多久」算清楚，然后让后者比前者大出一倍以上。 算前者是软件与协议栈的责任，算后者是储能器件与拓扑的责任，而且后者有三个反复踩的坑： ① 可用能量不等于标称容量算出来的能量（要扣掉电压跌落门限、ESR 压降、直流偏置与温度衰减、老化）； ② 负载功率不是一个常数（恒功率负载在母线电压跌落时电流反而上升，与阻性负载的行为完全相反）； ③ 电容不只是放电元件，还是充电元件（充电限流决定恢复时间与连续掉电能力，常被整条漏掉）。

读者路径

• 做电源 / 硬件：第 3 章（能量账）、第 6 章（拓扑）、第 7 章（充放电路径）是主菜，第 4、5 章是选型依据。
• 做器件选型 / 料号文档：第 4 章（四条路线）、第 5 章（参数陷阱）、附录 B（速查表）可直接摘用。
• 做固件 / BSP：第 8 章（能量管理与状态上报）与第 2.5 节（欠压检测门限）是你要和硬件对齐的接口。
• 做验证 / 测试：第 10 章（掉电测试装置与掉电点扫描）与第 10.5 节（验收判据）可直接转成测试用例。
• 遇到现场问题：直接翻附录 C 的故障排查手册，按现象定位到章节。
• 只想快速核对：第 12.2 节的选型与设计速查，配合附录 B 的四张表。

1. PLP 是掉电保护的物理前提

这一章确立全文的立场：软件协议不产生能量，它只规定能量该花在哪。在协议执行完之前让母线电压保持在可写入区间之上，是所有掉电保护设计的第一道、也是最容易被跳过的工序。

1.1 软件协议撑不住没有能量的事实

任何掉电保护协议，落到物理层都是一串需要时间执行的动作序列：确认掉电已经发生、停止接收新的写请求、把缓存中的数据提交到非易失介质、写入提交标记与序号、关闭对外接口、进入安全态。每一步都要耗时间，而耗时间就等于耗能量。协议本身既不产生能量也不储存能量，它只是规定了有限能量该按什么顺序花掉。

一个写得再完整的「双副本 + 单调序号 + 校验和」协议，如果在第二个副本写到一半时母线电压跌破可写入门限，最终状态会是：副本 A 是旧数据、副本 B 只写了一半、序号还没更新、校验和还不完整。协议的所有精巧设计在这一刻全部失效——不是因为设计错了，而是因为它没有被执行完。

这就是本篇要说的第一件事：PLP 的第一道工序不是设计协议，是保证协议有时间跑完。这道工序的产物是一个储能网络（电容、超级电容或其组合）与它的充放电路径，而储能网络的能力用一个量来度量——保持时间。

1.2 保持时间必须覆盖哪些动作

把「能撑多久」变成一个可验收的量，需要给它一个明确的起止定义。本文统一采用下面的口径：

t_hold：从主电源失去、储能网络开始独立承担负载的那一刻起，到母线电压跌破目标器件可可靠写入门限为止的时间。
设计约束：t_hold ≥ t_detect + t_stop + t_commit + t_shutdown + t_margin

这里刻意用「可可靠写入门限」而不是「欠压锁定门限」作为终点：跌到欠压锁定才停止并没有意义，因为那之前相当长一段时间里写命令的结果已经不可信了。用写入门限做终点会得到更短、也更诚实的数字。

1.3 能量账的三个要素

全文只围绕一条公式链展开：

t_hold = E_avail / P_load

其中：
  E_avail  可用能量，储能网络从「跌落起点电压」放到「写入门限电压」
           这一段真正能交出来的能量（不是标称容量算出来的能量）
  P_load   负载功率，跌落过程中负载实际取用的功率
           （恒功率负载在电压跌落时电流上升，不是常数）

三个量里，t_hold 是结果，P_load 是需求方给定的约束，E_avail 是设计者唯一能主动改变的量。所有器件选型与拓扑设计，本质上都是在改变 E_avail——提高容量、提高可用电压窗口、降低 ESR 损耗、减少老化衰减。

1.4 与掉电保护篇的分工

《掉电保护与数据完整性》讲的是软件协议：先写什么后写什么、双副本怎么摆、序号怎么单调化、校验和放哪、上电怎么判定与恢复。本篇讲的是物理能量：那套协议跑完需要多少能量、用什么器件拿住这笔能量、能量怎么充进去又怎么放出来。两篇不重复，用一个契约衔接。

1.5 本文主线与读者路径

本篇的主线是一条单向的推导链，每一章都只解决链上的一个环节，前一章的产出就是后一章的输入：

算清要撑多久（第 2 章）→ 算清需要多少可用能量（第 3 章）→ 选能拿住这笔能量的器件（第 4、5 章）→ 决定它挂在哪里（第 6 章）→ 设计能量怎么充进去放出来（第 7 章）→ 让系统知道还剩多少（第 8 章）→ 与其它手段配合（第 9 章）→ 验证（第 10 章）→ 按场景落地（第 11 章）

这条链上最容易被跳过的是第 7 章的充电路径：很多设计把放电算得很细，却忘了电容在上电后需要时间才能重新充满，于是「保护动作成功了一次，第二次掉电就撑不住」。

1. 第 2 章 —— 掉电长什么样？要撑多久？产出时间剖面、动作清单与保持时间预算表。跳过它，预算就没有依据，容量只能靠拍脑袋。
2. 第 3 章 —— 能量账怎么算才不低估？产出三种负载模型、可用比例公式与修正系数。跳过它，按标称容量算出来的数会直接缩水一半。
3. 第 4 ~ 5 章 —— 用什么器件拿住这笔能量？产出四条路线对比与参数陷阱清单。跳过它，会选到直流偏置衰减严重的器件而不自知。
4. 第 6 章 —— 电容挂在哪里？产出拓扑选择与整流前后、输入输出侧的取舍。跳过它，能量存住了却送不到需要它的轨上。
5. 第 7 章 —— 能量怎么充进去放出来？产出限流、充电完成检测、隔离与时序。跳过它，恢复期内不可用，连续掉电第二次就崩。
6. 第 8 章 —— 系统怎么知道还剩多少？产出储能估算、健康度、告警与握手。跳过它，电容老化到临界点也毫无提示。
7. 第 9 ~ 11 章 —— 怎么配合、怎么验证、怎么落地？产出配合策略、测试用例与场景要点。跳过它，实验室能过、现场出问题。

2. 掉电事件的时间剖面

第 1 章把「要撑多久」这个问题立起来了，本章把它拆成可测量的形状。掉电不是「有电变没电」这样一个瞬间，而是一段有明确起止点、内部还能分成若干阶段的电压跌落过程；不同的掉电形态，对储能设计的要求完全不同。

2.1 掉电的三种形态

工程上值得区分的掉电形态至少有三种，它们在跌落斜率与是否自恢复这两个维度上完全不同，直接影响检测门限怎么设、储能要多大。

• 形态一 · 突然断开（硬掉电）：开关断开、插头拔掉、熔断器动作、上游短路导致保护跳闸。电压在极短时间内从标称值跌落，斜率最陡。这是最考验检测速度的一种——检测慢一点，窗口就没了。
• 形态二 · 输入欠压与跌落（brownout）：上游供电能力不足或线路压降过大，电压跌到标称值以下但没到零，可能持续一段时间又自行恢复。这是最容易误判的一种——它可能反复穿越检测门限，导致协议被触发多次。
• 形态三 · 缓慢放电：电池供电系统电量耗尽、超大容量母线电容缓慢泄放、上游限流导致的缓降。跌落斜率很低，检测时间充裕，但总能量需求大，而且系统可能在低电压区停留很久。

2.2 从断电到系统失能的时序

把一次硬掉电从头到尾摊开，可以分成五个阶段。每个阶段的能源来源不同、系统行为不同、设计者能做的事也不同。理解这张剖面的意义在于：储能设计真正能改善的只有中间那一段，首尾两段无论加多少电容都无济于事。

2.3 需要保护的动作清单与耗时

第 1.2 节给出了保持时间预算的分解方式，本节把「必须被保护的动作」摊开成可核对的清单。这份清单要由软件侧填写耗时、由硬件侧核对该耗时是否落在储能能力之内，两侧签在同一张表上。

2.4 保持时间预算的组成

把第 1.2 节的公式与第 2.3 节的清单合起来，就得到一份完整的保持时间预算表。这张表是本篇与掉电保护篇之间唯一的正式接口，建议直接放进设计文档。

t_hold_required = t_detect + t_stop + t_commit + t_shutdown + t_margin

代入顺序（顺序不能颠倒）：
  1) t_commit 由软件给出：最坏提交集合下的提交耗时（含介质编程峰值）
  2) t_detect / t_stop 由检测电路与固件入口给出（含确认时间与中断延迟）
  3) t_shutdown 由外设关断策略给出
  4) t_margin 由设计规则给出（常见为前四项的 50% 或乘以 1.5 ~ 2 的系数）

算完之后，硬件侧的任务是让 t_hold_actual ≥ t_hold_required，而且是在最坏负载 + 高温 + 寿命末端三个条件同时成立时仍然成立。

2.5 欠压检测与触发门限

检测电路是「物理侧」与「协议侧」真正的接缝：它决定了 t_detect 有多长，也决定了第 ② 段储能窗口有多少被浪费在等待上。门限设得太高，正常波动就会误触发，系统频繁进入提交流程；设得太低，等检测到时电压已经跌到接近写入门限，储能窗口被白白吃掉一大截。

3. 能量账怎么算

本章把「保持时间 = 可用能量 / 负载功率」这一条链彻底展开。公式本身只有一行，但要算对，必须先判断负载属于哪一类——恒功率、恒流、阻性三者在电压跌落时的行为完全不同，用错模型会得出方向性错误的结论。

3.1 恒定功率负载

现实中最重要、也最容易算错的一类负载是恒功率负载。它的成因很直接：绝大多数数字电路后面都挂着 DC-DC 变换器（Buck / Boost / Buck-Boost），变换器的闭环会把输出功率维持恒定，于是从输入侧看进去，功率近似不随输入电压变化，而输入电流随电压下降反比上升：

P_load ~ 常数
I_in(t) = P_load / V(t)           // V 下降 → I 上升

由此得到两条对 PLP 至关重要的推论：
  · 能量账可以简化为   t_hold = E_avail / P_load   （与电压路径无关）
  · 但 ESR 损耗        P_esr = I(t)^2 * R_esr
                      = (P_load / V(t))^2 * R_esr   // 随电压下降按平方增长

第一条推论让恒功率负载的能量账看起来变简单了（不需要积分电压路径），但第二条立刻把复杂度还回来：母线电压越低，电流越大，ESR 上的损耗按电流平方增长。在电压跌到接近写入门限时，ESR 损耗可能已经占到总功率的相当比例，甚至出现「电压越低掉得越快」的正反馈。因此恒功率负载的保持时间通常需要迭代求解，而不是一步算出。

3.2 恒定电流负载

恒电流负载的模型最简单，也最常用作初估：I 不随电压变化，于是功率随电压线性下降。这对 PLP 是有利的——因为电压跌得越低，负载取用的功率越小。

I_load = 常数
P_load(t) = V(t) * I_load

电容放电（忽略 ESR）：
  C * dV/dt = -I_load        →  电压线性下降
  t_hold = C * (V1 - V2) / I_load

等价的能量形式（两式一致）：
  E_avail = 0.5 * C * (V1^2 - V2^2)
  t_hold  = E_avail / (V_avg * I_load)，其中 V_avg = (V1 + V2) / 2

注意「电压线性下降」这个结论只对恒流负载成立。把它套到恒功率负载上会显著高估保持时间：恒功率下电压下降越来越快（电流越来越大），而线性模型假设下降速率恒定。

典型的恒流成分包括：恒流驱动的 LED 串、某些线性恒流源、以及被限流电路钳住的输入级。纯数字负载本身往往不是恒流，但在电压跌落到一定程度、内部稳压器退出调节之后，负载可能从恒功率行为退化为更接近恒流或阻性的行为，这一转变点需要在实测曲线上确认。

3.3 阻性负载

阻性负载是三者中最容易撑的一类：I = V / R，P = V² / R，功率随电压平方下降。电压掉一半，功率只剩四分之一。

I(t) = V(t) / R
电容对电阻放电：V(t) = V1 * exp(-t / (R*C))

反解保持时间（从 V1 跌到 V2）：
  t_hold = R * C * ln(V1 / V2)

典型的阻性成分包括：上拉 / 下拉电阻网络、分压检测链、未进入调节区的线性电路、以及部分传感器的偏置通路。在真实的系统里负载几乎总是混合型：恒功率的 DC-DC 占大头，同时并联着阻性检测链与若干恒流支路。

3.4 电容能量与可用比例

这是全文最核心的一个折算，也是「按标称容量算可用能量」这个坑的具体形状。电容里储存的总能量是 0.5 × C × V1²，但系统只能用到母线电压从 V1 跌到 V2 这一段，剩下的能量拿不出来——因为要让电压继续往下掉，就意味着负载已经工作在写入门限以下了。

E_nom       = 0.5 * C * V1^2                 // 电容里的总能量（拿不全）
E_avail     = 0.5 * C * (V1^2 - V2^2)        // 真正可用的那一段

可用比例     = E_avail / E_nom = 1 - (V2 / V1)^2

这个比例只取决于门限比 V2 / V1，与容量无关。它意味着：电压窗口越窄（V2 越接近 V1），可用比例越低，凑容量越不划算。想提高可用比例，正确的方向是提高 V1（更高的储能母线电压）或降低 V2（选写入门限更低的器件／把储能挂在更低压的轨上），而不是一味堆容量。

1. 总储能 = 0.5 × C × V1²：只是参考基准，不是可用值，因为电压跌到写入门限以下的能量拿不出来。
2. 可用能量 = 0.5 × C × (V1² - V2²)：其中 V2 要加上 ESR 压降与整流压降，即 0.5 × C × (V1² - (V2 + dV_esr + dV_diode)²)。
3. 再把 C 换成实际容量：C_eff = C_nom × k_bias × k_temp × k_aging × k_tol（第 3.6 节详述）。
4. 净可用能量 = E_avail - W_esr - W_diode - W_leak：扣掉 ESR 焦耳热、整流压降损耗与反向漏流。
5. 最终保持时间 = E_net / P_load：恒功率下 P_esr 随电压下降而增长，需迭代求解或分段积分。

3.5 ESR 带来的压降

ESR（等效串联电阻）在 PLP 里以两种方式吃掉预算，而且第二种常被忽略：

• 瞬时压降：放电开始的瞬间，母线电压立刻跳变 dV = I_load × R_esr。这部分不消耗能量，但它直接抬高了有效起点以下的可用窗口——等价于把 V2 往上抬 dV，于是可用能量被削掉一块。
• 持续损耗：整个放电过程中持续发热 P_esr = I² × R_esr，这部分是实打实从能量账里扣掉的。对恒功率负载，I 随电压下降而上升，所以 P_esr 在放电后段最大，正好是最需要能量的时刻。

把 ESR 计入可用窗口（一步近似）：
  V2_eff = V2 + I_peak * R_esr + V_drop_diode
  E_avail = 0.5 * C * (V1^2 - V2_eff^2)

再扣掉 ESR 的持续损耗（恒功率负载，粗略迭代）：
  W_esr ~ (P_load / V_avg)^2 * R_esr * t
  t 出现在等式两边 → 用两步迭代即可收敛

3.6 老化与温度的修正

把标称容量代入公式之前，必须乘上一串小于 1 的系数。这一串系数是「算出来的容量够，实测却不够」这类问题的绝大部分成因。

C_eff = C_nom × k_bias × k_temp × k_aging × k_tol

  k_bias    直流偏置系数：施加直流电压后容量的实际保有率
  k_temp    温度系数：工作温度下的容量保有率
  k_aging   老化系数：寿命末端（含充放电循环与长期存放）的容量保有率
  k_tol     公差系数：标称容量的下限（取下偏差，不是典型值）

四个系数相乘的结果往往在 0.4 ~ 0.7 之间。也就是说，为了拿到 100 单位的实际容量，可能要按 150 ~ 250 单位的标称容量去选型。这个倍数必须在设计文档里显式写出，而不是让每个读者自己去体会。

3.7 算例的框架化处理

把前三节的内容合成一个可复用的计算框架。这个框架的好处是每一步都能单独被质疑、单独被实测校准，而不是一个谁也说不清的「经验值」。

Step 1  确定负载类型
        改变输入电压量输入电流，判定恒功率 / 恒流 / 阻性 / 混合
        → 得到 P_load 或 I_load（取峰值，不取平均）

Step 2  确定电压窗口
        V1 = 储能母线正常工作电压（扣除整流压降）
        V2 = 目标器件可可靠写入门限 + ESR 瞬时压降 + 整流压降

Step 3  算理想可用能量
        E_avail = 0.5 * C_nom * (V1^2 - V2^2)

Step 4  乘修正系数
        C_eff = C_nom * k_bias * k_temp * k_aging * k_tol
        E_avail = 0.5 * C_eff * (V1^2 - V2^2)

Step 5  扣放电路径损耗
        W_esr ~ (P_load / V_avg)^2 * R_esr * t      （恒功率需迭代）
        E_net = E_avail - W_esr - 其它损耗

Step 6  算保持时间并与需求比较
        t_hold = E_net / P_load
        判定：t_hold ≥ t_hold_required（第 2.4 节）

Step 7  在最坏条件下复算三遍
        最坏负载 / 高温 / 寿命末端，三者分别代入各自的系数

4. 器件选型：从 MLCC 到超级电容

第 3 章算出了「需要多少可用能量」，本章回答「用什么器件拿住这笔能量」。四条候选路线在容量、耐压、ESR、漏电流、寿命这五个维度上的权衡截然不同，选错路线的代价远大于在同一条路线里挑错型号。

4.1 四条候选路线

先把四条路线在「能拿住多少能量」这个主轴上排个序。粗略地说，单位体积可拿住的能量按 MLCC < 钽 / 聚合物 < 铝电解 < 超级电容 递增；而可承受的功率密度、ESR 高低、寿命长短则大致按相反方向排列。这个反向关系是所有选型权衡的根源。

4.2 MLCC 的容量、电压与直流偏置特性

MLCC 是 PLP 设计里最先被想到、也最容易被误用的器件。它的优点很突出：ESR 极低、无极性、几乎无老化、漏电流极小、高频特性好。但它有两个致命的特点必须提前算进去。

• 直流偏置效应：II 类陶瓷介质（X5R、X7R、X7S 等）的实际容量随施加的直流偏压显著下降。在接近额定电压处，高容值型号的容量保有率可能只剩标称的一半甚至更低。这意味着「标称 100 µF 的 MLCC 在 5 V 偏压下可能只有 40 ~ 60 µF」，而 PLP 恰恰是在额定电压附近工作的场合。
• 容量受封装与机械应力限制：单颗容量做不大，要靠并联堆总容量；而 MLCC 是脆性陶瓷，PCB 分板、螺钉压紧、连接器插拔都可能造成内部裂纹，导致瞬时开路——对 PLP 而言这是「平时正常、偶发归零」的典型故障源。

4.3 钽电容与聚合物电容

钽电容与聚合物电容在 PLP 里常扮演「中等能量的主储能」。它们比 MLCC 更容易拿到大容量，ESR 又比铝电解低得多，代价是各自的失效模式需要额外处理。

• 钽电容（固态 MnO₂ 或聚合物阴极）：体积效率高、容量稳定、ESR 低、寿命长（无电解液干涸问题）。但失效模式偏硬——在过压、反接、过大浪涌电流下可能短路失效并伴随发热甚至燃烧。因此必须大幅电压降额（工程上常见降额到标称的一半甚至更低，具体以规格书与可靠性要求为准）、串联限流、并配合过流保护。
• 聚合物电容（铝聚合物 / 钽聚合物）：ESR 更低、无干涸问题、高频特性好；但漏电流相对较大，在需要长时间保持（秒级以上）的场合，漏电本身就可能吃掉可观比例的能量。

4.4 铝电解电容

铝电解是成本敏感、能量需求中到大的场合的主力。它的容量大、耐压高、单价低，缺点也很清楚：ESR 较高且随温度（尤其低温）显著上升、有电解液干涸导致的寿命上限、漏电流中等。

对 PLP 而言，铝电解最需要注意的是两个效应叠加：老化使容量下降的同时 ESR 上升。容量下降削减可用能量，ESR 上升同时抬高有效 V2 并增加焦耳热，两者是相乘而不是相加的关系。这就是为什么第 10.4 节要求「老化后必须复测」——新板上富富有余的设计，在寿命末端可能刚好卡在边界上。

4.5 超级电容与混合电容

超级电容（双电层电容，EDLC）把可用容量直接抬到 mF ~ F 级，是唯一能在秒级保持场景里靠电容（而非电池）解决问题的路线。但它引入的约束也是四条路线里最多的，几乎不能直接「并到母线上就完事」。

• 单颗耐压低：双电层单体的工作电压通常只有几伏（量级上约 2 V ~ 3 V，以规格书为准）。母线电压高于此值就必须多颗串联，而串联立刻带来均压问题。
• 漏电流与自放电明显：容量大但漏电也大，长时间保持时自放电本身会吃掉可观比例的能量；上电后也需要一段时间才能重新充满。
• ESR 相对较高：相对 MLCC 与聚合物而言 ESR 偏高，大电流放电时瞬时压降明显。
• 必须串联均压：串联的各单体容量与漏电存在离散，若不采取措施，电压会分配不均，个别单体过压失效。

混合电容（锂离子电容等）介于超级电容与常规电容之间：耐压比双电层单体高、漏电比双电层小、容量介于两者之间。在需要中等能量 + 中等耐压 + 较低漏电的场景里是更省事的选择，但仍需按规格书核对耐压与温度范围。

4.6 器件路线对照

最后给一张横向对照表，用于方案阶段快速定位路线。表中所有数值都是量级示意，只用于比较路线之间的差异，不用于选型。