基金定投助手為什么你的基金定投總在追漲殺跌價(jià)值平均法定投引擎 綜合估值模型動(dòng)態(tài)再平衡倉(cāng)位管理一個(gè)單文件 HTML 的免費(fèi)定投工具-CSDN博客https://download.csdn.net/download/weitingfu/93339607?spm1011.2124.3001.6210有個(gè)要命的誤區(qū)把急停按鈕、安全光幕的信號(hào)先送進(jìn)普通 PLC再由程序去斷電機(jī)。一旦 PLC 死機(jī)或程序跑飛保護(hù)就失效——這是能出人命的隱患。正確做法是急停/光幕必須直連驅(qū)動(dòng)器或安全繼電器走獨(dú)立的 Fail-safe 安全回路PLC 只做監(jiān)控不參與切斷F1 Fail-safe PLC 核心鐵律。本文講透功能安全 PLC 的設(shè)計(jì)原則守住這條保命底線。一、功能安全的本質(zhì)為什么安全信號(hào)不能只走程序1.1 一條要命的回路長(zhǎng)什么樣新人常見的那種危險(xiǎn) 周邊接法 如下急停按鈕 ---- PLC DI ---- 程序邏輯 ---- PLC DO ---- 驅(qū)動(dòng)器 EN ---- 電機(jī) 安全光幕 ---- PLC DI ---- 程序邏輯 ---- PLC DO ---- 驅(qū)動(dòng)器 EN ---- 電機(jī)看起來一切在控。但你想——PLC 本身會(huì)死機(jī)。一旦 PLC 死機(jī)急停信號(hào)接收不了 → 程序邏輯也跑不了 → 輸出不會(huì)拉低PLC 的 DO 損壞 → 不一定能被可靠拉低驅(qū)動(dòng)器 失能 信號(hào)需要 PLC 主動(dòng)拉低但 PLC 可能 死機(jī) 狀態(tài)掉為高阻結(jié)果是急停按了但電機(jī)還在轉(zhuǎn)。這種場(chǎng)景在沖壓機(jī)里能壓死手在碼垛機(jī)能夾斷指。示意圖 1左側(cè)畫錯(cuò)誤做法急?！鶳LC→驅(qū)動(dòng)器→電機(jī)一條粉色線帶問號(hào)PLC 死機(jī)會(huì)怎樣“。右側(cè)畫正確做法急?！踩^電器→驅(qū)動(dòng)器 STO→電機(jī)一條粗粗的紅色” 硬件切斷線 繞過 PLC。視覺上的對(duì)比是左邊繞到了 PLC “腦子里”右邊繞過 PLC 直走 肌肉。1.2 一個(gè)車間 3 年沒出事但險(xiǎn)些出 1 次有工廠的急停按鈕經(jīng)過 PLC光幕經(jīng)過 PLC 反饋給驅(qū)動(dòng)器運(yùn)行了 3 年沒出過事——直到某天 PLC 電源接觸不良操作員按急停PLC 輸入 1PLC 死機(jī)重啟中PLC 輸出維持 最后狀態(tài)驅(qū)動(dòng)器接收到使能 信號(hào)電機(jī)轉(zhuǎn)著 已經(jīng)按了急停 狀態(tài)不改變這是能出人命的場(chǎng)景。本文下面所有討論都是想避免這類隱患。1.3 “功能安全” 不只是廠商營(yíng)銷詞功能安全Functional Safety是 IEC 61508 / ISO 13849 這類國(guó)際標(biāo)準(zhǔn)定義的體系性要求。它包括PFDProbability of Failure on Demand危險(xiǎn)失效概率SILSafety Integrity Level安全完整性等級(jí)SIL1-SIL4PLPerformance Level性能等級(jí)PL a-eDCDiagnostic Coverage診斷覆蓋率功能安全 PLC 是能做到 SIL3 / PL e 等級(jí)的硬件 軟件一體化——硬件雙通道冗余 軟件自檢 獨(dú)立路徑切斷。1.4 為什么普通 PLC 干不了這事普通 PLC 的本質(zhì)問題維度普通 PLC功能安全 PLCIO 通道數(shù)單通道雙通道 交叉校驗(yàn)自檢能力較弱看廠家每周期自檢 錯(cuò)誤立即拉低切斷機(jī)制程序跑出失能硬件直接拉低驅(qū)動(dòng) STO失效率10^-6/h10^-9/hSIL3二、Fail-safe PLC 設(shè)計(jì)安全 IO 與標(biāo)準(zhǔn) IO 的本質(zhì)區(qū)別2.1 安全 IO 的雙通道原則普通 PLC 1 個(gè) DI 點(diǎn)是 1 根線功能安全 PLC 1 個(gè)安全 DI 是兩條獨(dú)立線路急停按鈕觸點(diǎn) 1 -------- PLC 安全輸入通道 A 急停按鈕觸點(diǎn) 2 -------- PLC 安全輸入通道 B兩條電路會(huì)邏輯 AND——只有 A 和 B 同時(shí)按下才認(rèn)為真實(shí)緊急。任意一條斷開或短路立即判定不安全。效率技巧雙通道不一定增加接線——它可以在 1 根線雙芯也可以是同一根線 脈沖信號(hào)識(shí)別。安全 I/O 模塊自帶這些邏輯工程師設(shè)定后再在程序里調(diào)用就行。2.2 安全輸出硬件級(jí)切斷不僅輸入是雙通道輸出也是雙通道。例如下面這個(gè)西門子 ET200S 安全數(shù)字輸出切低拉低驅(qū)動(dòng)器 STO 輸入驅(qū)動(dòng)器硬件內(nèi)部立即封鎖功率器件即使 PLC 死機(jī)安全輸出的 切斷 信號(hào)是物理級(jí)的優(yōu)先安全功能軟件封鎖信號(hào) ----- [安全 DO 模塊雙通道] ---- 驅(qū)動(dòng)器 STO 輸入 │ 驅(qū)動(dòng)器內(nèi)部硬件切斷電機(jī)停2.3 急停/光幕直連驅(qū)動(dòng)器F1 核心鐵律這是最關(guān)鍵的工程鐵律。急停按鈕、光幕的輸出不經(jīng)過 PLC 處理邏輯而是直接連到驅(qū)動(dòng)器或安全繼電器的緊急停止 端子。正確接法: 急停觸點(diǎn) ─┬─ 安全繼電器 K1 ─ 驅(qū)動(dòng)器 STO直接斷電 └─ PLC 安全輸入僅監(jiān)控 安全光幕 ─┬─ 安全繼電器 K1 ─ 驅(qū)動(dòng)器 STO直接斷電 └─ PLC 安全輸入僅監(jiān)控??避坑警告 1很多新手認(rèn)為光幕→PLC→安全 DO是合理接法。但即使是安全 DO整條切斷路徑也經(jīng)過 PLC 軟件調(diào)度——PLCO 死機(jī)瞬間的 PFD 是 10^-6/h而不是 SIL3 要求的 10^-9/h。必須是硬件級(jí)切斷 獨(dú)立路徑才能拿到 SIL3。2.4 監(jiān)控不等于切斷PLC 接收急停信號(hào)、記錄、顯示、上報(bào) MES……這是 監(jiān)控。但切斷這件事不能讓 PLC 干。監(jiān)控與切斷分離是 F1 調(diào)試章節(jié)的核心警告。三、3 條安全鐵律3.1 鐵律 1獨(dú)立回路Decoupling安全回路必須獨(dú)立于控制回路安全回路單獨(dú) 24V 電源安全回路單獨(dú)接地點(diǎn)安全回路不與控制回路線槽敷設(shè)安全繼電器獨(dú)立安裝主控制電源 ─┬─ PLC ─ 各種控制信號(hào) └─ 控制輸出 24V 安全電源 ───── 安全繼電器 K1 ─ 驅(qū)動(dòng)器 STO └─ 安全光幕發(fā)射器/接收器示意圖 2功能安全回路框圖。兩條大豎線左邊是 PLC 主控制回路右邊是安全回路——電源獨(dú)立、IO 獨(dú)立、地面獨(dú)立、單獨(dú)接驅(qū)動(dòng)器 STO。中間畫一條粗粗的邊界 分隔。3.2 鐵律 2硬件切斷優(yōu)先Hardware Cutoff First切斷必須由硬件實(shí)現(xiàn)不取決于軟件是否運(yùn)行。切斷方式是否滿足 SIL3解釋急停→安全繼電器→驅(qū)動(dòng)器 STO 硬件切斷?直接拉到驅(qū)動(dòng)器內(nèi)部功率器件急?！鶳LC→軟件去控制驅(qū)動(dòng)器?依賴 PLC 軟件急停→PLC→安全 DO→驅(qū)動(dòng)器 STO?? 勉強(qiáng)路徑仍經(jīng)過 PLC急?！踩^電器→驅(qū)動(dòng)器接觸器?機(jī)械式切斷3.3 鐵律 3故障安全導(dǎo)向Fail-safe Default斷電/故障情況下導(dǎo)向安全狀態(tài)觸點(diǎn)燒毀 → 當(dāng)作按下 處理線纜短路 → 當(dāng)作按下 處理安全繼電器失電 → 釋放 → 切斷??避坑警告 2習(xí)慣用常開回路的人會(huì)問觸點(diǎn)按下 不應(yīng)該是閉合嗎——恭喜你踩了反向的坑。急停按鈕在 IEC 60204 里要求常閉觸點(diǎn) 安全繼電器識(shí)別 斷開 狀態(tài)。原因是常閉觸點(diǎn)斷開時(shí)信號(hào)是明確急停動(dòng)作已發(fā)生比常開觸點(diǎn)按下更可信。??避坑警告 3光幕輸出觸點(diǎn)類型P 型/N 型取決光電廠商。錯(cuò)接會(huì)導(dǎo)致 觸點(diǎn)觸不上緊急狀態(tài)——調(diào)試期間要在危險(xiǎn)狀態(tài)月末尾問上憑未拉 STO 得到警示。3.4 光幕為何也需要獨(dú)立切斷光幕的輸出是可配置的雙通道安全繼電器信號(hào)。它的路徑同樣需要不經(jīng)過 PLC光幕輸出 (OSSD1, OSSD2) ─ 安全繼電器 ─ 驅(qū)動(dòng)器 STO └── PLC 安全 DI (監(jiān)控)四、 安全回路整定功能安全標(biāo)準(zhǔn)與工程落地4.1 功能安全標(biāo)準(zhǔn)與認(rèn)證常見功能安全標(biāo)準(zhǔn)標(biāo)準(zhǔn)范圍IEC 61508通用功能安全I(xiàn)SO 13849機(jī)械安全I(xiàn)EC 62061機(jī)械安全 - 安全相關(guān)電氣IEC 61511過程工業(yè)功能安全I(xiàn)EC 60204電氣設(shè)備安全通過這些認(rèn)證的廠商才能貼 SIL3 / PL e 標(biāo)志。選購(gòu)安全組件時(shí)嚴(yán)格看證書別問廠商你的能拿多高 SIL 然后聽 哪里都能拿。4.2 故障概率的可量化分析每一種安全組成都有可量化的 PFDPFD 要求 SIL2: 10^-6 ≤ PFDavg 10^-5 SIL3: 10^-7 ≤ PFDavg 10^-6 SIL4: PFDavg ≤ 10^-7看這些數(shù)字不是工程師的工作是安全評(píng)估機(jī)構(gòu)的工作。但工程師要做到不能讓人拿不出證書。4.3 安全回路的調(diào)試與驗(yàn)證調(diào)試階段的常用步驟窮舉誤動(dòng)作測(cè)試人為制造各種故障場(chǎng)景驗(yàn)證系統(tǒng)是否正確導(dǎo)向安全狀態(tài)拆除模擬拆除光幕發(fā)射/接收器看驅(qū)動(dòng)器是否在 50ms 內(nèi)切斷短路測(cè)試安全繼電器輸入短路看驅(qū)動(dòng)器是否切斷獨(dú)立驗(yàn)證第三方安全評(píng)估機(jī)構(gòu)審查設(shè)計(jì)測(cè)試報(bào)告4.4 安全評(píng)估文檔化現(xiàn)場(chǎng)調(diào)試階段必須交付的內(nèi)容安全功能描述文檔失效模式分析FMEA / FTA調(diào)試報(bào)告周期性檢修計(jì)劃操作員培訓(xùn)記錄效率技巧每個(gè)安全回路檔一個(gè)文件包設(shè)計(jì)和證書 調(diào)試報(bào)告 周期性檢修記錄。出事故調(diào)查結(jié)果時(shí)這些文檔是保護(hù)工程師的防線。 思考題你的產(chǎn)線上有 4 個(gè)接線的安全光幕 2 個(gè)急停按鈕 1 個(gè)安全門鎖 1 個(gè)雙手按鈕。如果你都使用同一臺(tái) PLC 的安全 DI 模塊是否就能達(dá)到 SIL3請(qǐng)列出需要補(bǔ)充哪些獨(dú)立回路才能讓 PL e 可靠。 系列預(yù)告下一篇講基礎(chǔ) PID 控不住高精度工藝串級(jí) 微分先行 模糊控制 4 種高級(jí)算法救場(chǎng)看看到哪些才進(jìn)車間區(qū)場(chǎng)合靠單環(huán) PID 是不能實(shí)現(xiàn)的——必須上 串級(jí) PID、微分先行、模糊控制、專家系統(tǒng)甚至預(yù)測(cè)控制。下一篇預(yù)告到那里你會(huì)能展示多進(jìn)程的反魂廟。#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工業(yè)安全SEO 關(guān)鍵詞功能安全PLC、急停直連驅(qū)動(dòng)器、Fail-safe PLC、安全光幕接線附錄 A功能安全 5 大標(biāo)準(zhǔn)標(biāo)準(zhǔn)范圍適用ISO 13849安全相關(guān)控制系統(tǒng)機(jī)械IEC 61508功能安全通用IEC 62061機(jī)械功能安全機(jī)械ISO 12100機(jī)械安全設(shè)計(jì)設(shè)計(jì)IEC 60204電氣設(shè)備安全電氣5 大標(biāo)準(zhǔn) 像 5 把保護(hù)傘附錄 B5 大實(shí)戰(zhàn)案例案例 1急?；芈氛_接法錯(cuò)誤接法 急停按鈕 → PLC 輸入 → PLC 程序 → PLC 輸出 → 接觸器 風(fēng)險(xiǎn) - PLC 故障時(shí) 急停失效 - 危險(xiǎn)! 正確接法 急停按鈕 → 安全繼電器硬件→ 接觸器線圈 安全繼電器 - 雙通道監(jiān)控 - 自檢功能 - 失電安全 實(shí)現(xiàn) 安全繼電器輸入急停按鈕雙通道 安全繼電器輸出接觸器線圈 接觸器強(qiáng)制斷開案例 2安全光幕接線光幕 - 發(fā)射器 接收器 - PNP 輸出雙通道 - 安全等級(jí) Type 4 正確接線 光幕輸出 1 → 安全繼電器輸入 1 光幕輸出 2 → 安全繼電器輸入 2 安全繼電器輸出 → 接觸器 接觸器 → 電機(jī) 風(fēng)險(xiǎn) - 單通道接線 不可靠 - 必須雙通道 - 必須 Type 4 等級(jí)以上案例 3安全 PLC 應(yīng)用安全 PLC - 西門子 F-CPU - 三菱 MELSEC iQ-R Safety - 羅克韋er GuardLogix 優(yōu)勢(shì) - 集成安全功能 - 編程簡(jiǎn)單梯形圖 - 診斷豐富 應(yīng)用 - 急停 - 安全門 - 光幕 - 雙手按鈕 - 安全速度限制案例 4雙手按鈕同步雙手按鈕防止單手操作 - 2 個(gè)按鈕同時(shí)按下才有效 - 距離大于 30 cm - 防止一只手繞過安全裝置 實(shí)現(xiàn) IF 按鈕1 按鈕2 同時(shí)按下 500 msTHEN 啟動(dòng)允許 ELSE 不允許 END_IF; 注意 - 必須雙按鈕同時(shí)按 - 必須雙手 - 必須同步案例 5安全門鎖安全門鎖 - 門開 → 設(shè)備停 - 門鎖 → 防止意外打開 互鎖級(jí)別 - 機(jī)械互鎖鑰匙 - 電磁互鎖斷電鎖門 - RFID 互鎖高級(jí) 安全等級(jí) - Cat 3 / PL d - Cat 4 / PL e最高附錄 C5 大常見錯(cuò)誤錯(cuò)誤 1急停走 PLCPLC 故障 急停失效 大忌錯(cuò)誤 2光幕單通道單通道易失效 必須雙通道錯(cuò)誤 3未做定期測(cè)試急停按鈕 每月要測(cè)錯(cuò)誤 4未做安全評(píng)估安全等級(jí)未評(píng)估錯(cuò)誤 5忽視復(fù)位急停后必須手動(dòng)復(fù)位#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工業(yè)安全