简介：IEC 60079-11:2023《爆炸性环境 第11部分：由本质安全型“i”保护的设备》国际标准正式版，面向防爆电气设计工程师、设备制造商、认证检测人员及安全评估从业者，用于解决爆炸性气体环境中本安设备的设计合规与认证依据问题。资源包共1个PDF文件，约716KB，为IEC第7.0版英文原版，含前言、范围、规范性引用文件、术语与缩略语、设备分组分类与保护级别、点火合规性要求等章节，并细分“ia”“ib”“ic”保护级别、火花点燃评定、安全系数应用及无受控半导体限制电路等条款，目录层级完整便于按条查阅。已有815人学习下载，适合需要对照原文核对本安参数、编制技术文件或准备认证审查的读者作为案头标准参考。
1. 本质安全：为什么“限制能量”比“隔绝爆炸”更难做
大多数人第一次接触防爆，直觉都是“把东西封死”——隔爆外壳、油浸、充砂，思路一致：让火花碰不到可燃气体。但 IEC 60079-11 走的是完全相反的一条路：不隔绝，而是把电路里的能量压到根本点不着火。这个思路叫本质安全，标志是字母“i”。听起来更优雅，实际上更难——因为你必须在任何故障组合下都证明能量不会超标，包括短路、元件击穿、电池反接这些血泪经验里最常见的翻车场景。这份 2023 年发布的第 7.0 版标准，核心就是回答一个问题：一个电路要“低能量”到什么程度、在多少种故障下仍然保持低能量，才算合格。搞懂它的判定逻辑，你才能明白为什么同样一个传感器，接在不同的关联设备上，防爆等级会完全不同。
2. 保护等级 ia/ib/ic：故障计数如何决定电路命运
2.1 三个等级背后的“可容忍故障数”
本质安全最反直觉的设计，是把“安全”量化成可计数的故障。标准把保护等级分成 ia、ib、ic 三档，区别不在元件好坏，而在允许几个故障同时发生时电路仍然安全。
- ia：在正常工作、一个故障、以及任意两个故障叠加的情况下，都不能点燃。它要求电路在“计数故障 + 非计数故障”的组合下仍满足点火曲线，通常需要三重冗余的限压/限流环节。
- ib：正常工作加一个故障下安全。允许一个计数故障，冗余度要求低一档。
- ic：只在正常工作条件下安全，不保证故障状态。它适用于那些“故障概率极低且故障后果可接受”的场景。
这里的“计数故障”不是随便数的。标准规定，某些元件失效必须计入故障数（如稳压二极管短路），而另一些可以按“非计数故障”处理（如符合特定条件的电阻开路）。判断一个元件算不算计数故障，看的是它的失效模式是否会导致能量上升——一个限流电阻开路反而让电流变小，这种失效对本质安全无害，就不计入。
常见的实现思路是：把限压环节做成“主稳压管 + 后备稳压管 + 熔断器”的三级结构。正常时主稳压管工作，主稳压管击穿短路时后备管接管，同时熔断器切断过流。这样即使两个故障叠加，输出电压仍被钳住。ia 等级要求的就是这种“坏了两层还有一层”的纵深。
2.2 火花点燃合规：曲线是怎么画出来的
标准第 5.3 节讲火花点燃合规，本质是一组经验曲线：给定电压和电流，判断电路在特定气体组别下是否可能产生点燃性火花。这些曲线来自大量实验数据，不是理论推导。
关键参数是安全系数。ia 和 ib 等级要求在实际测量或计算得到的电压、电流上乘以 1.5 倍安全系数，ic 等级乘 1.0。也就是说，一个实测 10V/100mA 的电路，在 ia 判定时要按 15V/150mA 去查曲线。这个系数就是给“实验误差 + 元件离散性 + 温度漂移”留的后悔药。
对于没有受控半导体限流的电路（5.3.5），判定完全依赖曲线查表；对于有受控半导体限流的电路（5.3.6），可以用半导体器件的限流特性来替代部分曲线判定，但要求该半导体在故障下仍能维持限流——这就把问题转嫁到了器件失效模式分析上。
提示：安全系数不是可选项。很多初次做认证的团队会拿实测值直接查曲线，结果在评审阶段被要求重做，因为漏乘了 1.5。
2.3 热点燃合规：小元件和 PCB 走线的温度账
火花之外，另一条点燃路径是热表面。第 5.4 节把热合规拆成几块：小元件温度、内部布线、PCB 走线、粉尘环境下的元件温度。
小元件（如贴片电阻、二极管）的温度判定有个特殊规则：对 Group I 和 Group II，如果元件体积小于一定阈值，允许其表面温度超过气体组别对应的温度组别，因为小面积热表面引燃能力弱。这个“小元件豁免”是设计里很实用的口子——但前提是你得准确算出元件功耗和热阻。
PCB 走线的判定更细。走线载流发热，标准给出了不同线宽、铜厚、电流下的温升参考。实际设计中，本质安全电路的走线往往要加宽、加厚铜，或者限制电流密度。我一般会这么理解：走线温升的本质是焦耳热和散热面积的竞争，标准给的是保守包络线，按它走不会翻车，但会牺牲布板密度。
3. 分离与隔离：间距、浇封和“不可能失效”的连接
3.1 电气间隙与爬电距离：表 7 的底层逻辑
本质安全电路和非本质安全电路之间必须保持足够分离，否则高压侧的能量会窜到低压侧。标准第 6.5 节用表 7 规定了不同电压下的最小间距，区分电气间隙（空气路径）和爬电距离（沿绝缘表面路径）。
表 7 的数值不是拍脑袋来的。电气间隙对应空气击穿电压，爬电距离对应表面污染下的漏电起痕。电压越高、污染等级越高，间距要求越大。标准还允许“缩减间距”（6.5.3），但前提是满足额外的故障评估——比如在缩减间距处增加绝缘隔板或浇封。
一个容易踩的坑：很多人只查了电气间隙，忘了爬电距离。在潮湿、粉尘环境下，沿表面的爬电路径可能比空气路径更短，先击穿。标准把两者分开列，就是逼你两条都算。
3.2 复合分离与浇封：当间距不够时怎么办
当物理空间不允许拉开足够间距时，标准给了几条替代路径：复合分离（6.5.7）、金属件分离（6.5.9）、非金属绝缘隔板（6.5.10）、内部布线绝缘（6.5.11），以及浇封（6.6）。
浇封的逻辑是把导电部件包在绝缘材料里，让空气和表面污染都接触不到。但浇封不是随便灌胶就行——6.6.2 要求浇封用于排除爆炸性气氛时，浇封层厚度、材料介电强度、气泡控制都有规定。6.6.5 还专门讲“浇封用于提供分离”，此时浇封层本身就是绝缘屏障，厚度要按分离距离要求折算。
常见的实现思路是：在 PCB 上把本安侧和非本安侧用铣槽隔开，槽内灌封，既增加了爬电距离，又固定了间距。这种做法在空间紧张的表贴板子上很常见，但要注意浇封材料的热膨胀系数和元件匹配，否则温度循环后开裂，分离就失效了。
3.3 不可失效连接：焊接、压接和连接器的取舍
第 6.4 节讲内部连接，核心概念是“不可失效连接”（infallible connection）。本质安全依赖的连接点，如果可能松动、脱落，就必须按故障计数。标准允许某些连接方式被视为不可失效：比如符合工艺要求的焊接、压接、熔焊。
连接器（6.4.3）则通常不被视为不可失效，除非有额外的机械锁定或冗余触点。这就是为什么本安设备内部的插接件往往要打胶固定或采用双触点——单触点连接器拔脱就是一个计数故障，ia 等级下你还得再容忍一个故障，冗余压力陡增。
注意：不可失效连接的前提是工艺受控。标准里写的“焊接”不是随便烙铁点一下，而是有润湿、爬锡、无虚焊的工艺要求。认证时评审员会看工艺文件，不是看原理图。
4. 元件失效模型：电阻、电容、半导体各自怎么“坏”
4.1 电阻和电容：开路与短路的非对称性
第 7.4 节对电阻的要求，核心是区分“本质安全依赖的电阻”和普通电阻。依赖电阻必须按故障计数，除非它满足特定条件（如薄膜电阻的功率裕量足够大，失效模式以开路为主）。电阻的失效模式不对称：开路让电流变小，对限流有利；短路让限流失效，是危险故障。所以限流电阻的选型要看它的短路失效概率，而不是只看阻值精度。
电容（7.5）更麻烦。电容短路会让储能释放，电容开路可能让滤波失效导致电压波动。标准区分了“本质安全依赖的电容”“阻塞电容”“不可失效滤波电容”。阻塞电容用于隔直，如果短路，直流分量会窜到不该去的地方，所以它的短路失效必须计入故障数。滤波电容则要看它并联在什么位置——并联在限压环节之后的电容，短路可能把限压管旁路，属于危险故障。
4.2 半导体与齐纳二极管： shunt 限压的故障树
第 7.7 节是整份标准里最需要逐字读的部分。半导体在本质安全里主要用作 shunt 电压限制器（并联稳压）和电流限制器。
shunt 限压的典型结构是齐纳二极管并联在输出端。齐纳管的失效模式主要是短路（继续限压，安全）和开路（限压失效，危险）。所以 ia 等级要求至少两个齐纳管并联冗余，且每个都要能独立承受最大故障电流。7.7.5 讲“shunt 组件”，要求冗余齐纳管的连接方式保证一个开路时另一个仍在位。
半导体电流限制器（7.7.7）则依赖器件的限流特性。这里的关键是：限流半导体在故障下（如过温、过压）是否仍能维持限流？如果它会进入饱和导通状态，限流就失效了。标准要求对这类器件做故障模式分析，必要时用熔断器做后备。
7.7.8 提到可编程元件——现代本安设备里单片机越来越常见，但可编程器件的输出状态不可预测，标准对它的使用有严格限制：通常要求可编程部分不承担本质安全功能，或者用外部硬件限压限流把它的输出钳死。
4.3 变压器、继电器与电池：储能元件的特殊待遇
变压器（7.8）和继电器（7.9）的共同点是都有线圈，储能和绝缘是两大风险。变压器绕组间的绝缘失效会让高压侧能量窜到低压侧，所以本质安全依赖的变压器要求加强绝缘、绕组间屏蔽、以及过压保护。ia/ib 等级下，变压器还要考虑绕组短路、匝间击穿等故障模式。
电池（7.12）是本质安全里最棘手的储能元件。标准对电池的结构、电解液泄漏、通风、单体电压都有规定。关键点是：电池本身就是一个能量源，它的短路电流可能远超电路设计值。所以本安设备里的电池通常要串联限流电阻或使用限流型电池，且电池更换必须在非危险区进行（7.12.7）。7.12.8 区分了“在爆炸性环境中使用但不更换”的电池，这类电池的密封和结构要求更高。
5. 避坑与排查：认证现场最容易翻车的五件事
5.1 安全系数漏乘，曲线查了等于没查
现象：电路实测电压电流都在曲线包络内，评审却判定不合格。原因：ia/ib 等级要求对实测值乘 1.5 安全系数后再查曲线，很多人直接拿实测值查，漏掉了系数。解决：在计算表里固定一列“判定值 = 实测值 × 系数”，系数按等级取 1.5 或 1.0，评审时直接出示计算过程。
5.2 只算电气间隙，忽略爬电距离
现象：间距按表 7 的电气间隙做够了，现场却被指出爬电距离不足。原因：表 7 分两列，电气间隙走空气，爬电距离走表面。PCB 上的助焊剂残留、三防漆涂覆不均都会缩短爬电路径。解决：布板时同时标注两种间距，爬电距离按污染等级取保守值；铣槽、开窗、涂覆三防漆都要在工艺文件里写明。
5.3 连接器当成了不可失效连接
现象：ia 等级电路用了插接件，故障分析时只算了一个故障，被要求补冗余。原因：普通连接器拔脱、接触不良都算计数故障，ia 要求容忍两个故障，单连接器就占了一个名额。解决：本安依赖路径上的连接器要么打胶锁定并做拔脱力测试，要么改用双触点冗余连接器，要么在故障树里明确计入。
5.4 齐纳管冗余但没做“开路独立”
现象：两个齐纳管并联，看似冗余，评审认为不满足 ia。原因：两个齐纳管共用一条引线，引线断开时两个一起失效，冗余形同虚设。解决：每个齐纳管独立走线到限流电阻，保证一个管子的引线开路不影响另一个；PCB 上做独立焊盘和走线。
5.5 电池短路电流没算进限流设计
现象：电路限流按正常工作电流设计，电池短路测试时电流超标。原因：电池内阻小，短路电流远大于工作电流，限流电阻按工作电流选型会过流。解决：按电池最大短路电流校核限流电阻的功率和阻值，必要时加专用限流器件；电池仓结构要防止反接和短路。
6. 设计取舍：冗余、间距与成本的三角博弈
本质安全设计的核心矛盾，是冗余度、物理间距和成本三者不可兼得。ia 等级要求两个故障下安全，意味着限压限流环节至少三重冗余，PCB 上要留出独立走线和间距，BOM 成本和布板面积都上去了。ic 等级只保正常工作，成本低但应用场景受限。标准没有告诉你选哪个等级，它只告诉你每个等级的代价。
一个实用的判断方法是：先确定设备安装区域的气体组别和区域等级，再反推需要的保护等级，最后用故障树倒推冗余层数。故障树里每增加一个计数故障，就要问“这一层失效后，下一层能不能兜住”。兜不住的地方，就是你要加冗余或加间距的地方。
验证层面，标准给的曲线和表格是保守包络，按它做不会错，但可能过设计。有经验的团队会在关键节点做实测点燃试验（用标准火花试验装置），用实测数据替代部分保守假设，换取布板空间。但这条路的前提是试验条件可复现、数据可追溯，否则评审不认。
我自己的习惯是：每版原理图冻结前，强制走一遍“故障计数表”——把每个本安依赖元件列出来，标注失效模式、是否计数、冗余层数，再对照 ia/ib/ic 的要求逐项打勾。这张表比任何仿真都管用，因为它逼你把“万一坏了会怎样”想清楚。希望帮到你。
本文还有配套的精品资源，点击获取
