UPS 不只是保电设备，也是需要被安全关断的设备。当机房出现火灾、进水或触电风险，必须在最短时间内切断负载供电，又不能因为误碰按钮造成大面积非计划停机。互雅 UPS 的 EPO 紧急关机与分级断电保护，正是把这种两难变成可控动作的设计。

EPO 紧急关机解决什么场景

数据中心、医疗设备间与工业现场都可能出现需要瞬间断电的极端情况，例如线缆起火或设备进水。EPO（Emergency Power Off）提供一条直达负载侧的硬切断通路，触发后逆变器与旁路同时断开，负载迅速失电，为灭火与救险争取时间。它针对的是小概率但高代价的事故，平时不参与正常切换。

硬件急停按钮与干接点联动

互雅 UPS 的 EPO 采用常闭干接点回路，按钮被拍下或外部消防信号动作时回路断开，控制器立即执行负载断开。干接点设计不依赖软件判断，抗干扰强，可并联多个急停点覆盖不同区域。维修旁路的设计思路可参考 UPS 维修旁路。

并非所有紧急情形都需要硬切断。互雅在 EPO 之外提供分级断电逻辑：先发软关机指令让服务器有序下电、保存状态，再切断输出，降低数据损坏风险；仅在火灾等真实险情才走硬切断。这种分层让误触发代价更小，也减少对业务连续性的冲击。过载保护如何配合可参考 UPS 过载保护。

紧急断电后，残余电荷与感应电压仍可能威胁施救人员。互雅 UPS 把 EPO 动作与机柜接地、等电位连接联动，断电后泄放回路仍保持有效，确保金属外壳不带电。接地设计的通用原则见 UPS 接地设计。

急停触发后，运维最怕看不到当前状态。互雅 UPS 的本地人机界面实时显示 EPO 状态、输出通断与故障代码，施救与复位都有据可依。本地运维通道的设计见 UPS 本地人机界面。

EPO 按钮必须带防护罩并远离日常通道，避免搬运或巡检误碰。复位需先在现场确认险情解除，再于本地界面恢复，不允许远程一键复位跨越安全确认。把管理边界写进操作规程，比单纯依赖硬件更可靠。

EPO 触发后 UPS 会损坏吗？

不会。EPO 是设计内的安全动作，触发后控制器有序断开输出，硬件不受损，险情解除后本地复位即可恢复。

EPO 和正常关机有什么不同？

正常关机由系统按流程收尾负载，EPO 是绕过流程的硬切断，用于危及生命与设备的极端情形，优先安全而非业务连续。

可以远程触发 EPO 吗？

常规设计不开放远程硬触发，避免误动作扩大事故；远程只做状态监视与告警，复位强制要求现场确认。