PLC从入门到精通24-功能安全 PLC 是什么？急停和光幕为什么绝不能只走程序逻辑

基金定投助手为什么你的基金定投总在追涨杀跌价值平均法定投引擎 综合估值模型动态再平衡仓位管理一个单文件 HTML 的免费定投工具-CSDN博客https://download.csdn.net/download/weitingfu/93339607?spm1011.2124.3001.6210有个要命的误区把急停按钮、安全光幕的信号先送进普通 PLC再由程序去断电机。一旦 PLC 死机或程序跑飞保护就失效——这是能出人命的隐患。正确做法是急停/光幕必须直连驱动器或安全继电器走独立的 Fail-safe 安全回路PLC 只做监控不参与切断F1 Fail-safe PLC 核心铁律。本文讲透功能安全 PLC 的设计原则守住这条保命底线。一、功能安全的本质为什么安全信号不能只走程序1.1 一条要命的回路长什么样新人常见的那种危险 周边接法 如下急停按钮 ---- PLC DI ---- 程序逻辑 ---- PLC DO ---- 驱动器 EN ---- 电机 安全光幕 ---- PLC DI ---- 程序逻辑 ---- PLC DO ---- 驱动器 EN ---- 电机看起来一切在控。但你想——PLC 本身会死机。一旦 PLC 死机急停信号接收不了 → 程序逻辑也跑不了 → 输出不会拉低PLC 的 DO 损坏 → 不一定能被可靠拉低驱动器 失能 信号需要 PLC 主动拉低但 PLC 可能 死机 状态掉为高阻结果是急停按了但电机还在转。这种场景在冲压机里能压死手在码垛机能夹断指。示意图 1左侧画错误做法急停→PLC→驱动器→电机一条粉色线带问号PLC 死机会怎样“。右侧画正确做法急停→安全继电器→驱动器 STO→电机一条粗粗的红色” 硬件切断线 绕过 PLC。视觉上的对比是左边绕到了 PLC “脑子里”右边绕过 PLC 直走 肌肉。1.2 一个车间 3 年没出事但险些出 1 次有工厂的急停按钮经过 PLC光幕经过 PLC 反馈给驱动器运行了 3 年没出过事——直到某天 PLC 电源接触不良操作员按急停PLC 输入 1PLC 死机重启中PLC 输出维持 最后状态驱动器接收到使能 信号电机转着 已经按了急停 状态不改变这是能出人命的场景。本文下面所有讨论都是想避免这类隐患。1.3 “功能安全” 不只是厂商营销词功能安全Functional Safety是 IEC 61508 / ISO 13849 这类国际标准定义的体系性要求。它包括PFDProbability of Failure on Demand危险失效概率SILSafety Integrity Level安全完整性等级SIL1-SIL4PLPerformance Level性能等级PL a-eDCDiagnostic Coverage诊断覆盖率功能安全 PLC 是能做到 SIL3 / PL e 等级的硬件 软件一体化——硬件双通道冗余 软件自检 独立路径切断。1.4 为什么普通 PLC 干不了这事普通 PLC 的本质问题维度普通 PLC功能安全 PLCIO 通道数单通道双通道 交叉校验自检能力较弱看厂家每周期自检 错误立即拉低切断机制程序跑出失能硬件直接拉低驱动 STO失效率10^-6/h10^-9/hSIL3二、Fail-safe PLC 设计安全 IO 与标准 IO 的本质区别2.1 安全 IO 的双通道原则普通 PLC 1 个 DI 点是 1 根线功能安全 PLC 1 个安全 DI 是两条独立线路急停按钮触点 1 -------- PLC 安全输入通道 A 急停按钮触点 2 -------- PLC 安全输入通道 B两条电路会逻辑 AND——只有 A 和 B 同时按下才认为真实紧急。任意一条断开或短路立即判定不安全。效率技巧双通道不一定增加接线——它可以在 1 根线双芯也可以是同一根线 脉冲信号识别。安全 I/O 模块自带这些逻辑工程师设定后再在程序里调用就行。2.2 安全输出硬件级切断不仅输入是双通道输出也是双通道。例如下面这个西门子 ET200S 安全数字输出切低拉低驱动器 STO 输入驱动器硬件内部立即封锁功率器件即使 PLC 死机安全输出的 切断 信号是物理级的优先安全功能软件封锁信号 ----- [安全 DO 模块双通道] ---- 驱动器 STO 输入 │ 驱动器内部硬件切断电机停2.3 急停/光幕直连驱动器F1 核心铁律这是最关键的工程铁律。急停按钮、光幕的输出不经过 PLC 处理逻辑而是直接连到驱动器或安全继电器的紧急停止 端子。正确接法: 急停触点 ─┬─ 安全继电器 K1 ─ 驱动器 STO直接断电 └─ PLC 安全输入仅监控 安全光幕 ─┬─ 安全继电器 K1 ─ 驱动器 STO直接断电 └─ PLC 安全输入仅监控⚠️避坑警告 1很多新手认为光幕→PLC→安全 DO是合理接法。但即使是安全 DO整条切断路径也经过 PLC 软件调度——PLCO 死机瞬间的 PFD 是 10^-6/h而不是 SIL3 要求的 10^-9/h。必须是硬件级切断 独立路径才能拿到 SIL3。2.4 监控不等于切断PLC 接收急停信号、记录、显示、上报 MES……这是 监控。但切断这件事不能让 PLC 干。监控与切断分离是 F1 调试章节的核心警告。三、3 条安全铁律3.1 铁律 1独立回路Decoupling安全回路必须独立于控制回路安全回路单独 24V 电源安全回路单独接地点安全回路不与控制回路线槽敷设安全继电器独立安装主控制电源 ─┬─ PLC ─ 各种控制信号 └─ 控制输出 24V 安全电源 ───── 安全继电器 K1 ─ 驱动器 STO └─ 安全光幕发射器/接收器示意图 2功能安全回路框图。两条大竖线左边是 PLC 主控制回路右边是安全回路——电源独立、IO 独立、地面独立、单独接驱动器 STO。中间画一条粗粗的边界 分隔。3.2 铁律 2硬件切断优先Hardware Cutoff First切断必须由硬件实现不取决于软件是否运行。切断方式是否满足 SIL3解释急停→安全继电器→驱动器 STO 硬件切断✅直接拉到驱动器内部功率器件急停→PLC→软件去控制驱动器❌依赖 PLC 软件急停→PLC→安全 DO→驱动器 STO⚠️ 勉强路径仍经过 PLC急停→安全继电器→驱动器接触器✅机械式切断3.3 铁律 3故障安全导向Fail-safe Default断电/故障情况下导向安全状态触点烧毁 → 当作按下 处理线缆短路 → 当作按下 处理安全继电器失电 → 释放 → 切断⚠️避坑警告 2习惯用常开回路的人会问触点按下 不应该是闭合吗——恭喜你踩了反向的坑。急停按钮在 IEC 60204 里要求常闭触点 安全继电器识别 断开 状态。原因是常闭触点断开时信号是明确急停动作已发生比常开触点按下更可信。⚠️避坑警告 3光幕输出触点类型P 型/N 型取决光电厂商。错接会导致 触点触不上紧急状态——调试期间要在危险状态月末尾问上凭未拉 STO 得到警示。3.4 光幕为何也需要独立切断光幕的输出是可配置的双通道安全继电器信号。它的路径同样需要不经过 PLC光幕输出 (OSSD1, OSSD2) ─ 安全继电器 ─ 驱动器 STO └── PLC 安全 DI (监控)四、 安全回路整定功能安全标准与工程落地4.1 功能安全标准与认证常见功能安全标准标准范围IEC 61508通用功能安全ISO 13849机械安全IEC 62061机械安全 - 安全相关电气IEC 61511过程工业功能安全IEC 60204电气设备安全通过这些认证的厂商才能贴 SIL3 / PL e 标志。选购安全组件时严格看证书别问厂商你的能拿多高 SIL 然后听 哪里都能拿。4.2 故障概率的可量化分析每一种安全组成都有可量化的 PFDPFD 要求 SIL2: 10^-6 ≤ PFDavg 10^-5 SIL3: 10^-7 ≤ PFDavg 10^-6 SIL4: PFDavg ≤ 10^-7看这些数字不是工程师的工作是安全评估机构的工作。但工程师要做到不能让人拿不出证书。4.3 安全回路的调试与验证调试阶段的常用步骤穷举误动作测试人为制造各种故障场景验证系统是否正确导向安全状态拆除模拟拆除光幕发射/接收器看驱动器是否在 50ms 内切断短路测试安全继电器输入短路看驱动器是否切断独立验证第三方安全评估机构审查设计测试报告4.4 安全评估文档化现场调试阶段必须交付的内容安全功能描述文档失效模式分析FMEA / FTA调试报告周期性检修计划操作员培训记录效率技巧每个安全回路档一个文件包设计和证书 调试报告 周期性检修记录。出事故调查结果时这些文档是保护工程师的防线。 思考题你的产线上有 4 个接线的安全光幕 2 个急停按钮 1 个安全门锁 1 个双手按钮。如果你都使用同一台 PLC 的安全 DI 模块是否就能达到 SIL3请列出需要补充哪些独立回路才能让 PL e 可靠。 系列预告下一篇讲基础 PID 控不住高精度工艺串级 微分先行 模糊控制 4 种高级算法救场看看到哪些才进车间区场合靠单环 PID 是不能实现的——必须上 串级 PID、微分先行、模糊控制、专家系统甚至预测控制。下一篇预告到那里你会能展示多进程的反魂庙。#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工业安全SEO 关键词功能安全PLC、急停直连驱动器、Fail-safe PLC、安全光幕接线附录 A功能安全 5 大标准标准范围适用ISO 13849安全相关控制系统机械IEC 61508功能安全通用IEC 62061机械功能安全机械ISO 12100机械安全设计设计IEC 60204电气设备安全电气5 大标准 像 5 把保护伞附录 B5 大实战案例案例 1急停回路正确接法错误接法 急停按钮 → PLC 输入 → PLC 程序 → PLC 输出 → 接触器 风险 - PLC 故障时 急停失效 - 危险! 正确接法 急停按钮 → 安全继电器硬件→ 接触器线圈 安全继电器 - 双通道监控 - 自检功能 - 失电安全 实现 安全继电器输入急停按钮双通道 安全继电器输出接触器线圈 接触器强制断开案例 2安全光幕接线光幕 - 发射器 接收器 - PNP 输出双通道 - 安全等级 Type 4 正确接线 光幕输出 1 → 安全继电器输入 1 光幕输出 2 → 安全继电器输入 2 安全继电器输出 → 接触器 接触器 → 电机 风险 - 单通道接线 不可靠 - 必须双通道 - 必须 Type 4 等级以上案例 3安全 PLC 应用安全 PLC - 西门子 F-CPU - 三菱 MELSEC iQ-R Safety - 罗克韦er GuardLogix 优势 - 集成安全功能 - 编程简单梯形图 - 诊断丰富 应用 - 急停 - 安全门 - 光幕 - 双手按钮 - 安全速度限制案例 4双手按钮同步双手按钮防止单手操作 - 2 个按钮同时按下才有效 - 距离大于 30 cm - 防止一只手绕过安全装置 实现 IF 按钮1 按钮2 同时按下 500 msTHEN 启动允许 ELSE 不允许 END_IF; 注意 - 必须双按钮同时按 - 必须双手 - 必须同步案例 5安全门锁安全门锁 - 门开 → 设备停 - 门锁 → 防止意外打开 互锁级别 - 机械互锁钥匙 - 电磁互锁断电锁门 - RFID 互锁高级 安全等级 - Cat 3 / PL d - Cat 4 / PL e最高附录 C5 大常见错误错误 1急停走 PLCPLC 故障 急停失效 大忌错误 2光幕单通道单通道易失效 必须双通道错误 3未做定期测试急停按钮 每月要测错误 4未做安全评估安全等级未评估错误 5忽视复位急停后必须手动复位#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工业安全