机械制造中的安全控制系统

黎宜财

摘 要：目前，在机械制造系统中，安全控制系统的可靠性是衡量该台机械是否符合安全要求的重要依据。本文在分析安全控制系统基本概念基础上，对于安全逻辑控制设备组成及特点进行详细分析，对于保证机械制造系统中的安全问题具有一定作用。

关键词：机械制造；安全控制系统；设备特点；安全继电器；PLC；安全总线

引言

机械的安全性就是机械安全使用说明书规定的预定使用条件下执行其功能和在运输、安装、调整、拆卸和处理时不产生伤害或危害健康的能力。任何一台机械都有风险，会导致危险。这些风险和危险都会导致事故的发生、对人员造成伤害。当我们能够关注机械本身的安全性能的时候，其安全功能应该由安全自动化控制系统来实现。安全控制系统的正确设计会影响到机械的安全性能。安全控制系统的可靠性是衡量该台机械是否符合安全要求的重要依据[1]，本文对于机械制造中的安全控制系统相关问题进行分析。

1.安全控制系统

所谓的安全（控制）系统，是在开车、停车、出现工艺扰动以及正常维护、操作期间对生产装置提供安全保护。一旦当工厂装置本身出现危险，或由于人为原因而导致危险时，系统立即做出反应并输出正确信号，使装置安全停车，以阻止危险的发生或事故的扩散。它包括了现场的安全信号，如紧急停止信号、安全进入信号、阀反馈信号、液位信号等，逻辑控制单元和输出控制单元[2]。无论在机械制造领域还是在流程化工领域，安全控制系统是整个系统运转中不可或缺的一部分。

从安全控制系统的结构图我们可以看出，安全控制链由输入（如传感器）、逻辑（如控制器）、输出（如触发装置）构成。从逻辑上来说，对于安全信号的控制功能可以采用普通继电器、普通PLC、标准现场总线或DCS等逻辑控制元器件，从表面上达到我们所需要的逻辑输出。但是，我们可以注意到，普通继电器、普通PLC、标准现场总线或DCS不属于安全相关元器件或系统。它们在进行安全相关控制的时候可能会出现以下安全隐患：处理器不规则、输入/输出卡件硬件故障、输入回路故障（比如短路、触点融焊）、输出元器件故障（如触点融焊）、输出回路故障（如短路、断路）、通讯错误等。这些安全隐患，都会导致安全功能失效，从而导致事故的发生。所以，安全控制系统就是要求能够可靠的控制安全输入信号，一旦当安全输入信号变化或安全控制系统中出现任何故障，立即做出反应并输出正确信号，使机器安全停车，以阻止危险的发生或事故的扩散。

安全控制系统的硬件主要采取了以下措施来达到安全要求：1）采用冗余性控制；2）采用多样性控制；3）频繁、可靠的检测（对硬件、软件、通讯）；4）程序CRC校验；5）安全认证功能块。

常见的安全输入设备包括由紧急停止设备、安全进入装置（安全门开关或联锁装置）、安全光电设备（安全光幕、安全光栅、安全扫描仪）。安全逻辑部分常采用安全继电器、安全PLC和安全总线系统。

2.安全逻辑控制设备

逻辑控制设备是整个安全控制系统中最重要的一部分。它需要接收安全信号，进行逻辑分析，可靠的进行安全输出控制。现代自动化安全控制领域中，安全系统的控制元器件有安全继电器、安全PLC和安全总线控制系统。

2.1安全继电器

安全继电器，或者称为安全继电器模块，是最简单的安全逻辑控制元器件。其特点是采用了冗余的输出控制和自我检测的功能，实现了对输出负载的可靠控制。

该模块的存在2个安全输出触点，这两个安全输出触点在内部是由来自2个不同的特殊继电器K1和K2的常开触点串连而组成。当K1出现故障的时候，K2依然可以实现安全触点断开的功能。同时，安全继电器模块可以通过内部电路进行自检，检测出外部接线故障和内部元器件的故障。

2.2安全可编程控制器

安全可编程控制器采用了多套中央处理器进行控制，并且这些处理器来自不同的生产商。这样的控制方式符合了冗余、多样性控制的要求。这是安全PLC与普通PLC最根本的区别。当一定数量的处理器出现故障后，完好的处理器依然执行安全功能，切断所有安全输出使系统停机。导致系统停机的处理器的故障数量取决于不同的系统。如，1oo2系统（2取1的系统），一旦一个处理器出现故障，系统立刻进入故障安全状态；又如，2003系统（3取2的系统），当一个处理器出现故障，系统并不会停机。系统只有在2个处理器同时出现故障的情况下才会导致系统停机。前者我们通常成为2重冗余系统，安全可靠性较高、可用性较低；后者我们通常成为3重冗余系统，其安全可靠性和可用性较高，但相比前者成本高。

对于信号的采集、处理和输出的过程，安全PLC都采用了冗余控制的方式。当信号进入PLC后，分别进入多个输入寄存器，再通过对应的多个中央处理器的处理，最后进入多个输出寄存器。这样，安全PLC就构成了多个冗余的通道。整个过程之中，信号状态、处理结果等可以通过安全PLC内部的暂存装置进行相互比较，如果出现不一致，则可以根据不同的系统特性，进入故障安全状态或将故障检测出来。

输入回路可以采用双通道的方式，通过2条物理接线进入安全PLC。安全PLC也可以提供安全测试脉冲，用以检测输入通道中的故障。安全PLC的输出内部电路也采用了冗余、多样性的方式，对一个输出节点进行安全可靠控制。安全PLC可以通过2种不同的手段，即切断基极信号和切断集电极电源两种不同的方式，将输出信号由1转变为0。无论那种方式出现故障，另外一种方式依然完好的执行安全功能。同时，安全PLC提供了内部检测脉冲，以检测内部故障。

安全PLC的扫描时间要求为每千条指令1ms以下。快速的中央处理功能不仅可以达到紧急停车的要求，同时能够以较短的时间完成整套系统的安全功能自检。

在软件方面，安全PLC必须有可靠的编程环境、校验手段，以保证安全。这主要可以通过规范安全功能编程来实现。如Pilz的安全PLC，提供了通过认证的MBS安全标准功能块，以帮助编程人员进行合理的、安全的编程。这些安全功能块经过加密，不能够修改。我们只需要在功能块的输入和输出部分填入相应的地址、参数和中间变量，即可以完成对安全功能的编程。这些MBS功能块涵盖了机械制造领域及流程化工领域的安全功能控制。

2.3安全总线控制系统

安全现场总线系统是以安全PLC、安全输入输出模块、安全总线构成一套离散式控制系统。硬件和通讯的安全可靠是安全总线控制系统的可靠性判断依据。在硬件上，安全总线系统的模块都采用了冗余、高速的可靠元器件。

3.结论

安全控制系统是一个静态的系统，其监控系统中的安全相关的参数。在系统正常运行期间，安全控制系统不作出任何响应。但是当系统出现异常、或安全相关信号被触发，安全控制系統立刻夺去系统的控制权，根据其内部逻辑，对输出设备进行安全控制，从而保证了整个系统的安全。安全控制系统中的逻辑控制元器件是决定整个安全控制系统安全等级、设计成本、运行质量的重要因素之一。在安全自动化领域，常用的安全逻辑控制元器件包括有安全继电器模块、安全可编程控制系统和安全总线系统。针对不同的应用场合，这些安全逻辑元器件可以配置成合适的安全解决方案。（作者单位：南京新智劳务有限公司）

参考文献：

[1] 孙清泉，徐卫国，康健.冷轧机自动化安全控制系统[J].设备管理与维修，2008，1.

[2] 陆武.浅谈故障安全控制系统的通信[J].自动化仪表，2007，28（1）.