一、事故概况

2022年10月15日下午3时19分，SK C&C板桥数据中心A栋地下三层电气室发生锂电池火灾。起火点位于电气室锂电池架区域，电源设备分布在五个电池架上，其中一个锂电池电芯产生火花并引发火灾。自动气体灭火系统随即启动并喷洒灭火气体，但未能有效抑制火势。火灾发生后数据中心主电源被切断，锂离子不间断电源（UPS）维持运行约30分钟后，UPS室本身也开始起火。消防部门判定气体灭火无法控制火势，决定改用高压水枪灭火。为避免水枪喷射导致电气短路及触电风险，消防部门要求数据中心运营商SK C&C切断全部电源，数据中心进入全断电状态。火灾于当晚23时46分左右被扑灭，持续约8小时，所有电池在火灾中烧毁。

该数据中心由SK与IBM共建，承载SK电信、Kakao（韩国国民级通讯应用，拥有4300万至4700万活跃用户）及Naver等核心平台的数据，Kakao的3.2万台服务器位于该数据中心内。火灾导致KakaoTalk上线12年来最长时间的故障，Kakao股价下跌超9%，市值蒸发约2万亿韩元，分析师预估Kakao第四季度收入损失达220亿韩元。

二、事故经过还原

2.1 时间线

2.2 关键节点分析

第一节点：电芯起火与气体灭火启动。 锂电池电芯发生热失控后产生火花，自动气体灭火系统按设计逻辑启动。然而，气体灭火剂的设计目标是通过降低氧气浓度或化学抑制中断燃烧链式反应，对锂电池热失控火灾而言，这一机制从原理上就存在根本性缺陷（详见第三节）。

第二节点：UPS室二次起火。 主电源切断后，UPS系统由锂电池组供电维持。约30分钟后，UPS室也开始起火，表明火灾已从初始电芯蔓延至UPS系统的电池模块或相关电气部件。这一环节揭示了一个关键问题——锂电池架与UPS系统之间缺乏有效的物理隔离或电气隔离。当单个电芯热失控时，热量和火焰通过电池架传导，进而引燃相邻电池模块和UPS设备，形成级联失效。

第三节点：全部断电。 消防部门决定使用水枪灭火时，面临的核心矛盾是：水枪喷射的水流可能导致带电设备短路，同时对现场消防人员构成触电威胁。切断全部电源成为使用水枪的先决条件。这一决策虽然出于安全考量，但直接导致了数据中心承载的所有业务系统全面中断。

三、气体灭火系统失效原因分析

3.1 锂电池热失控的独特燃烧机制

锂电池火灾与传统火灾的本质区别在于：锂电池体系内部同时包含还原剂（负极活性物质、电解液）和氧化剂（充电状态下的正极材料），构成了自持燃烧的化学条件。这意味着，即使完全隔绝外部空气中的氧气，电池内部的氧化还原反应仍可持续进行。气体灭火剂（无论是七氟丙烷、IG-541还是二氧化碳）的核心灭火机理——通过降低氧气浓度实现窒息灭火——对锂电池热失控火灾几乎无效。

美国联邦航空管理局（FAA）的对比测试表明，灭火剂的冷却效果是决定锂电池火灾灭火成败的关键因素，水基灭火剂效果最佳，而干粉和气体灭火剂对锂离子电池火灾基本上没有效果。韩国消防当局在本次事故后也明确指出，“扑灭电池的唯一有效方法是用大量水浇灌电池或将其浸入水箱中”。

3.2 热失控的链式反应与复燃风险

锂电池热失控一旦触发，电芯内部温度可达572至1121摄氏度，电池外部温度可达283至1090摄氏度。这种高温环境会引燃相邻电芯，触发链式热失控。气体灭火系统即便在喷射瞬间抑制了明火，也无法终止电芯内部的放热化学反应。当灭火剂浓度衰减或消散后，电芯残余热量将导致复燃。

在密闭的UPS电池舱环境中，电芯余热堆积、微短路等问题尤为突出。传统气体灭火系统面临的核心问题是：明火扑灭后电芯内部链式热反应未终止，舱内温度回落缓慢、残留热量积聚，短时间内极易二次复燃和多点蔓延。

3.3 气体灭火系统的定位反思

必须明确的是，目前没有一种灭火剂能“完全扑灭”锂离子电池内部的热失控火灾。气体灭火系统在电池储能系统中的应用，其合理定位是“控制”和“抑制”，为系统级的安全响应争取时间，而非作为最终灭火手段。本次事故中，将气体灭火系统作为锂电池火灾的第一道也是唯一一道灭火防线，在系统设计层面即存在根本性缺陷。

四、隔离设计缺陷分析

4.1 UPS与电池架的物理隔离缺失

事故中，锂电池架与UPS系统未实现有效隔离，导致火灾在短时间内从电池区域蔓延至UPS室。UPS系统包含整流器、逆变器、静态开关等电气组件，其内部存在大量可燃材料（电缆绝缘层、电路板等）。当电池架火灾产生的火焰和高温烟气接触到UPS设备时，迅速引燃了UPS室内的可燃物，形成二次火源。

这一问题的根源在于数据中心电气室的空间布局设计。在将锂电池引入UPS系统时，设计方沿用了铅酸电池时代的布局逻辑——铅酸电池不易发生热失控，电池架与UPS设备共处一室的风险可控。但锂电池的火灾风险特性与铅酸电池存在本质差异，沿用旧有布局标准构成了一项未识别的新风险。

4.2 电池架之间的热隔离不足

锂电池以电池架形式密集堆放，架与架之间的间距通常仅满足运维通道需求，未考虑热失控传播的阻断要求。当单个电芯热失控时，热量通过金属电池架的导热作用迅速传递至相邻电池模块，加速了级联热失控的进程。

4.3 电气隔离的失效

理想的隔离设计应实现电芯级、模块级、架级三个层级的故障隔离。然而本次事故中，主电源切断后UPS切换至电池供电，电池架仍处于带电状态，电芯热失控产生的电弧和高温可能进一步加剧了火灾蔓延。这表明电池管理系统（BMS）在故障隔离功能上存在不足，未能在检测到电芯异常时及时切断故障电芯与电池组之间的电气连接。

五、应急处置评估

5.1 气体灭火阶段的评估

气体灭火系统按设计逻辑启动，但未能控制火势。从技术角度看，这并非系统“故障”，而是系统能力与火灾类型不匹配的必然结果。应急处置流程中缺少对气体灭火失效的快速识别和替代方案切换机制，导致从气体灭火启动到决定使用水枪之间存在较长的时间延误。

5.2 水枪灭火决策的评估

消防部门决定使用水枪灭火，从锂电池火灾扑救技术角度看是正确的方向。水基灭火剂通过持续冷却带走电芯内部热量，是目前公认最有效的锂电池火灾处置手段。然而，该决策的执行带来了两个连锁后果：

其一，全部断电导致业务全面中断。 水枪喷射的水流在带电环境下可能导致短路和设备损坏，切断全部电源是使用水枪的安全前提。但数据中心作为关键信息基础设施，其全部断电的决策涉及重大业务影响，决策链条中的沟通和通知机制值得审视。据报道，SK C&C在消防部门决定使用水枪后向Kakao方面通报了断电决定，但Kakao方面表示收到的是“单方面通知”而非协商。这反映出数据中心运营方与租户之间在应急决策沟通机制上的结构性缺陷。

其二，水枪灭火的实际效果受到空间条件制约。 地下三层电气室的空间相对封闭，水枪的喷射角度和覆盖范围受到限制。同时，电池架的多层结构使得水流难以充分渗透至底层电芯，冷却效果不均衡。

六、根本原因总结

6.1 技术层面

根本原因一：灭火系统与火灾类型不匹配。 气体灭火系统被设计为锂电池火灾的主要灭火手段，但其窒息灭火机理对锂电池自持燃烧反应无效，无法阻止热失控链式反应的持续进行。

根本原因二：隔离设计未针对锂电池特性进行更新。 锂电池架与UPS系统共处一室、电池架之间缺乏热隔离、电芯级故障隔离机制不完善，导致单电芯热失控迅速演变为多系统级联火灾。

根本原因三：缺乏锂电池火灾专用的监测预警手段。 锂电池热失控前会释放特征气体（电解液蒸气），但电气室未配置针对性的气体检测系统，无法在热失控发生前实现早期预警和主动干预。

6.2 管理层面

根本原因四：锂电池引入数据中心UPS系统时，配套安全标准未同步更新。 事故发生时（2022年），数据中心管理规范中尚未针对锂电池火灾制定专门对策，锂电池在数据中心的应用处于“标准空白”状态。运营商在引入锂电池时，更多关注其能量密度和运维成本优势，对火灾风险的系统性评估不足。

根本原因五：应急响应预案中缺少锂电池火灾专项处置流程。 从气体灭火失效到决定使用水枪之间的响应时间过长，反映出预案中对锂电池火灾特殊性认知的不足。同时，全部断电决策涉及多方利益，但沟通机制不健全。

七、改进建议

7.1 灭火系统改造

（1）建立“探测—抑制—冷却”三层灭火体系。 在UPS电池区域增设针对锂电池热失控特征气体的检测传感器（如电解液蒸气探测器），实现热失控前预警。气体灭火系统保留作为初期抑制手段，但必须配套水基灭火系统（细水雾或水喷淋）作为冷却和最终灭火手段。NFPA 855要求电池储能系统的喷淋系统覆盖整个电池区域，最低密度不低于3 gpm/ft²。对于数据中心场景，可参考该标准并结合实际空间条件进行设计。

（2）在电池架内部集成微型灭火模块。 在每个电池模块或相邻模块组之间设置温度传感器和微型灭火剂释放装置，实现电芯级火灾的即时响应和局部抑制，防止热失控跨模块传播。

7.2 物理隔离升级

（1）将锂电池系统迁移至独立防火分区。 UPS电池室应与服务器机房、电气设备室实现独立的防火分区，采用耐火极限不低于2小时的防火隔墙和甲级防火门。专家建议，所有数据中心中UPS、电池等具有火灾风险的设施，都应迁移至与服务器室分离的独立空间。

（2）电池架之间设置热隔离屏障。 在电池架之间安装耐火隔热板，阻断热辐射和火焰的架间传播路径。电池架顶部应设置排烟和散热通道，避免热量在密闭空间内积聚。

（3）完善电气隔离层级。 电池管理系统应具备电芯级故障检测和隔离能力，在检测到单体电芯电压异常、温度骤升或内阻变化时，自动断开该电芯与电池组的连接，防止故障电芯成为热失控传播源。

7.3 监测预警系统

（1）部署锂电池热失控早期预警系统。 锂电池在热失控前数分钟至数十分钟会释放碳酸酯类有机蒸气，配置专用的气体传感器可在可见烟雾产生之前发出预警。NFPA 75-2024已新增第11.5.4.1节，要求对锂离子电池设置废气检测系统以检测热失控前的电解液蒸气。

（2）建立电池健康状态在线监测平台。 对锂电池的内阻、容量衰减、温度分布等参数进行持续监测，建立电池老化模型，在电池接近寿命末期时提前预警更换。本次事故中，涉事锂电池为LG新能源2012年生产的三元系电池，至事故发生时已使用超过12年，远超多数厂商推荐的7至10年寿命周期。定期检查中虽有过“建议更换”意见，但后续检查又判定为“无异常”，暴露出检查与更换管理脱节的严重问题。

7.4 应急响应优化

（1）制定锂电池火灾专项应急预案。 预案应明确气体灭火系统失效后的快速切换流程，规定从确认气体灭火无效到启动水基灭火的最长响应时间阈值。同时应预设“全部断电”场景下的业务连续性方案，包括关键系统的异地切换和最小化服务维持策略。

（2）建立数据中心运营方与租户的联合应急决策机制。 涉及全部断电等重大影响的决策，应提前与主要租户协商确定决策权限、通知时限和沟通渠道，避免事故发生时因沟通不畅导致响应延误。

（3）定期开展锂电池火灾专项演练。 演练应覆盖气体灭火失效、UPS室二次起火、水枪灭火操作、全部断电等全链条场景，检验各环节的衔接效率和人员应急能力。

八、结论

本次SK C&C数据中心火灾事故的核心教训在于：锂电池在数据中心的部署，不能在沿用铅酸电池时代安全框架的前提下进行。 气体灭火系统的失效并非偶然的设备故障，而是“用错误的工具应对错误的火灾”这一系统性设计缺陷的必然结果。UPS与电池架的未隔离、电芯级故障隔离的缺失、早期预警手段的空白，共同构成了从“单电芯热失控”演变为“数据中心全面断电”的事故链条。

事故的直接经济损失表现为电池全毁和灭火成本，但真正的代价在于Kakao等核心平台的服务中断所造成的广泛社会经济影响。这一案例表明，关键信息基础设施中锂电池系统的安全设计，必须从“灭火”思维转向“热失控预防—级联阻断—业务连续性保障”的全链条思维。事故三年后发生的韩国国家信息资源管理院火灾（同样是锂电池热失控引发，同样出现气体灭火失效）进一步证明，2022年事故后未能及时推进的系统性改革，已使类似风险在更大范围内持续累积