
基金定投助手為什么你的基金定投總在追漲殺跌價值平均法定投引擎 綜合估值模型動態(tài)再平衡倉位管理一個單文件 HTML 的免費定投工具-CSDN博客https://download.csdn.net/download/weitingfu/93339607?spm1011.2124.3001.6210有個要命的誤區(qū)把急停按鈕、安全光幕的信號先送進普通 PLC再由程序去斷電機。一旦 PLC 死機或程序跑飛保護就失效——這是能出人命的隱患。正確做法是急停/光幕必須直連驅動器或安全繼電器走獨立的 Fail-safe 安全回路PLC 只做監(jiān)控不參與切斷F1 Fail-safe PLC 核心鐵律。本文講透功能安全 PLC 的設計原則守住這條保命底線。一、功能安全的本質為什么安全信號不能只走程序1.1 一條要命的回路長什么樣新人常見的那種危險 周邊接法 如下急停按鈕 ---- PLC DI ---- 程序邏輯 ---- PLC DO ---- 驅動器 EN ---- 電機 安全光幕 ---- PLC DI ---- 程序邏輯 ---- PLC DO ---- 驅動器 EN ---- 電機看起來一切在控。但你想——PLC 本身會死機。一旦 PLC 死機急停信號接收不了 → 程序邏輯也跑不了 → 輸出不會拉低PLC 的 DO 損壞 → 不一定能被可靠拉低驅動器 失能 信號需要 PLC 主動拉低但 PLC 可能 死機 狀態(tài)掉為高阻結果是急停按了但電機還在轉。這種場景在沖壓機里能壓死手在碼垛機能夾斷指。示意圖 1左側畫錯誤做法急停→PLC→驅動器→電機一條粉色線帶問號PLC 死機會怎樣“。右側畫正確做法急?!踩^電器→驅動器 STO→電機一條粗粗的紅色” 硬件切斷線 繞過 PLC。視覺上的對比是左邊繞到了 PLC “腦子里”右邊繞過 PLC 直走 肌肉。1.2 一個車間 3 年沒出事但險些出 1 次有工廠的急停按鈕經(jīng)過 PLC光幕經(jīng)過 PLC 反饋給驅動器運行了 3 年沒出過事——直到某天 PLC 電源接觸不良操作員按急停PLC 輸入 1PLC 死機重啟中PLC 輸出維持 最后狀態(tài)驅動器接收到使能 信號電機轉著 已經(jīng)按了急停 狀態(tài)不改變這是能出人命的場景。本文下面所有討論都是想避免這類隱患。1.3 “功能安全” 不只是廠商營銷詞功能安全Functional Safety是 IEC 61508 / ISO 13849 這類國際標準定義的體系性要求。它包括PFDProbability of Failure on Demand危險失效概率SILSafety Integrity Level安全完整性等級SIL1-SIL4PLPerformance Level性能等級PL a-eDCDiagnostic Coverage診斷覆蓋率功能安全 PLC 是能做到 SIL3 / PL e 等級的硬件 軟件一體化——硬件雙通道冗余 軟件自檢 獨立路徑切斷。1.4 為什么普通 PLC 干不了這事普通 PLC 的本質問題維度普通 PLC功能安全 PLCIO 通道數(shù)單通道雙通道 交叉校驗自檢能力較弱看廠家每周期自檢 錯誤立即拉低切斷機制程序跑出失能硬件直接拉低驅動 STO失效率10^-6/h10^-9/hSIL3二、Fail-safe PLC 設計安全 IO 與標準 IO 的本質區(qū)別2.1 安全 IO 的雙通道原則普通 PLC 1 個 DI 點是 1 根線功能安全 PLC 1 個安全 DI 是兩條獨立線路急停按鈕觸點 1 -------- PLC 安全輸入通道 A 急停按鈕觸點 2 -------- PLC 安全輸入通道 B兩條電路會邏輯 AND——只有 A 和 B 同時按下才認為真實緊急。任意一條斷開或短路立即判定不安全。效率技巧雙通道不一定增加接線——它可以在 1 根線雙芯也可以是同一根線 脈沖信號識別。安全 I/O 模塊自帶這些邏輯工程師設定后再在程序里調用就行。2.2 安全輸出硬件級切斷不僅輸入是雙通道輸出也是雙通道。例如下面這個西門子 ET200S 安全數(shù)字輸出切低拉低驅動器 STO 輸入驅動器硬件內部立即封鎖功率器件即使 PLC 死機安全輸出的 切斷 信號是物理級的優(yōu)先安全功能軟件封鎖信號 ----- [安全 DO 模塊雙通道] ---- 驅動器 STO 輸入 │ 驅動器內部硬件切斷電機停2.3 急停/光幕直連驅動器F1 核心鐵律這是最關鍵的工程鐵律。急停按鈕、光幕的輸出不經(jīng)過 PLC 處理邏輯而是直接連到驅動器或安全繼電器的緊急停止 端子。正確接法: 急停觸點 ─┬─ 安全繼電器 K1 ─ 驅動器 STO直接斷電 └─ PLC 安全輸入僅監(jiān)控 安全光幕 ─┬─ 安全繼電器 K1 ─ 驅動器 STO直接斷電 └─ PLC 安全輸入僅監(jiān)控??避坑警告 1很多新手認為光幕→PLC→安全 DO是合理接法。但即使是安全 DO整條切斷路徑也經(jīng)過 PLC 軟件調度——PLCO 死機瞬間的 PFD 是 10^-6/h而不是 SIL3 要求的 10^-9/h。必須是硬件級切斷 獨立路徑才能拿到 SIL3。2.4 監(jiān)控不等于切斷PLC 接收急停信號、記錄、顯示、上報 MES……這是 監(jiān)控。但切斷這件事不能讓 PLC 干。監(jiān)控與切斷分離是 F1 調試章節(jié)的核心警告。三、3 條安全鐵律3.1 鐵律 1獨立回路Decoupling安全回路必須獨立于控制回路安全回路單獨 24V 電源安全回路單獨接地點安全回路不與控制回路線槽敷設安全繼電器獨立安裝主控制電源 ─┬─ PLC ─ 各種控制信號 └─ 控制輸出 24V 安全電源 ───── 安全繼電器 K1 ─ 驅動器 STO └─ 安全光幕發(fā)射器/接收器示意圖 2功能安全回路框圖。兩條大豎線左邊是 PLC 主控制回路右邊是安全回路——電源獨立、IO 獨立、地面獨立、單獨接驅動器 STO。中間畫一條粗粗的邊界 分隔。3.2 鐵律 2硬件切斷優(yōu)先Hardware Cutoff First切斷必須由硬件實現(xiàn)不取決于軟件是否運行。切斷方式是否滿足 SIL3解釋急?!踩^電器→驅動器 STO 硬件切斷?直接拉到驅動器內部功率器件急?!鶳LC→軟件去控制驅動器?依賴 PLC 軟件急?!鶳LC→安全 DO→驅動器 STO?? 勉強路徑仍經(jīng)過 PLC急?!踩^電器→驅動器接觸器?機械式切斷3.3 鐵律 3故障安全導向Fail-safe Default斷電/故障情況下導向安全狀態(tài)觸點燒毀 → 當作按下 處理線纜短路 → 當作按下 處理安全繼電器失電 → 釋放 → 切斷??避坑警告 2習慣用常開回路的人會問觸點按下 不應該是閉合嗎——恭喜你踩了反向的坑。急停按鈕在 IEC 60204 里要求常閉觸點 安全繼電器識別 斷開 狀態(tài)。原因是常閉觸點斷開時信號是明確急停動作已發(fā)生比常開觸點按下更可信。??避坑警告 3光幕輸出觸點類型P 型/N 型取決光電廠商。錯接會導致 觸點觸不上緊急狀態(tài)——調試期間要在危險狀態(tài)月末尾問上憑未拉 STO 得到警示。3.4 光幕為何也需要獨立切斷光幕的輸出是可配置的雙通道安全繼電器信號。它的路徑同樣需要不經(jīng)過 PLC光幕輸出 (OSSD1, OSSD2) ─ 安全繼電器 ─ 驅動器 STO └── PLC 安全 DI (監(jiān)控)四、 安全回路整定功能安全標準與工程落地4.1 功能安全標準與認證常見功能安全標準標準范圍IEC 61508通用功能安全ISO 13849機械安全IEC 62061機械安全 - 安全相關電氣IEC 61511過程工業(yè)功能安全IEC 60204電氣設備安全通過這些認證的廠商才能貼 SIL3 / PL e 標志。選購安全組件時嚴格看證書別問廠商你的能拿多高 SIL 然后聽 哪里都能拿。4.2 故障概率的可量化分析每一種安全組成都有可量化的 PFDPFD 要求 SIL2: 10^-6 ≤ PFDavg 10^-5 SIL3: 10^-7 ≤ PFDavg 10^-6 SIL4: PFDavg ≤ 10^-7看這些數(shù)字不是工程師的工作是安全評估機構的工作。但工程師要做到不能讓人拿不出證書。4.3 安全回路的調試與驗證調試階段的常用步驟窮舉誤動作測試人為制造各種故障場景驗證系統(tǒng)是否正確導向安全狀態(tài)拆除模擬拆除光幕發(fā)射/接收器看驅動器是否在 50ms 內切斷短路測試安全繼電器輸入短路看驅動器是否切斷獨立驗證第三方安全評估機構審查設計測試報告4.4 安全評估文檔化現(xiàn)場調試階段必須交付的內容安全功能描述文檔失效模式分析FMEA / FTA調試報告周期性檢修計劃操作員培訓記錄效率技巧每個安全回路檔一個文件包設計和證書 調試報告 周期性檢修記錄。出事故調查結果時這些文檔是保護工程師的防線。 思考題你的產(chǎn)線上有 4 個接線的安全光幕 2 個急停按鈕 1 個安全門鎖 1 個雙手按鈕。如果你都使用同一臺 PLC 的安全 DI 模塊是否就能達到 SIL3請列出需要補充哪些獨立回路才能讓 PL e 可靠。 系列預告下一篇講基礎 PID 控不住高精度工藝串級 微分先行 模糊控制 4 種高級算法救場看看到哪些才進車間區(qū)場合靠單環(huán) PID 是不能實現(xiàn)的——必須上 串級 PID、微分先行、模糊控制、專家系統(tǒng)甚至預測控制。下一篇預告到那里你會能展示多進程的反魂廟。#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工業(yè)安全SEO 關鍵詞功能安全PLC、急停直連驅動器、Fail-safe PLC、安全光幕接線附錄 A功能安全 5 大標準標準范圍適用ISO 13849安全相關控制系統(tǒng)機械IEC 61508功能安全通用IEC 62061機械功能安全機械ISO 12100機械安全設計設計IEC 60204電氣設備安全電氣5 大標準 像 5 把保護傘附錄 B5 大實戰(zhàn)案例案例 1急?;芈氛_接法錯誤接法 急停按鈕 → PLC 輸入 → PLC 程序 → PLC 輸出 → 接觸器 風險 - PLC 故障時 急停失效 - 危險! 正確接法 急停按鈕 → 安全繼電器硬件→ 接觸器線圈 安全繼電器 - 雙通道監(jiān)控 - 自檢功能 - 失電安全 實現(xiàn) 安全繼電器輸入急停按鈕雙通道 安全繼電器輸出接觸器線圈 接觸器強制斷開案例 2安全光幕接線光幕 - 發(fā)射器 接收器 - PNP 輸出雙通道 - 安全等級 Type 4 正確接線 光幕輸出 1 → 安全繼電器輸入 1 光幕輸出 2 → 安全繼電器輸入 2 安全繼電器輸出 → 接觸器 接觸器 → 電機 風險 - 單通道接線 不可靠 - 必須雙通道 - 必須 Type 4 等級以上案例 3安全 PLC 應用安全 PLC - 西門子 F-CPU - 三菱 MELSEC iQ-R Safety - 羅克韋er GuardLogix 優(yōu)勢 - 集成安全功能 - 編程簡單梯形圖 - 診斷豐富 應用 - 急停 - 安全門 - 光幕 - 雙手按鈕 - 安全速度限制案例 4雙手按鈕同步雙手按鈕防止單手操作 - 2 個按鈕同時按下才有效 - 距離大于 30 cm - 防止一只手繞過安全裝置 實現(xiàn) IF 按鈕1 按鈕2 同時按下 500 msTHEN 啟動允許 ELSE 不允許 END_IF; 注意 - 必須雙按鈕同時按 - 必須雙手 - 必須同步案例 5安全門鎖安全門鎖 - 門開 → 設備停 - 門鎖 → 防止意外打開 互鎖級別 - 機械互鎖鑰匙 - 電磁互鎖斷電鎖門 - RFID 互鎖高級 安全等級 - Cat 3 / PL d - Cat 4 / PL e最高附錄 C5 大常見錯誤錯誤 1急停走 PLCPLC 故障 急停失效 大忌錯誤 2光幕單通道單通道易失效 必須雙通道錯誤 3未做定期測試急停按鈕 每月要測錯誤 4未做安全評估安全等級未評估錯誤 5忽視復位急停后必須手動復位#功能安全 #FailSafe #急停 #安全光幕 #安全PLC #安全回路 #工業(yè)安全