解决选择合适安全控制器的复杂性
作者：jeff shepard
投稿人：digikey 北美编辑
工业系统中的安全是一个关键而复杂的主题，因此为给定应用指定最佳安全控制器具有挑战性。其中考虑因素包括与安全控制器相关的众多国际标准的适用性，如国际电工委员会 （iec） 60947-5-1、61508-1/2/3、61810-3、62061 和国际标准组织 （iso） 13849-1。
此外，还有多种通信协议可供选择，例如safety over ethercat，也称为failsafe over ethercat （fsoe），它结合了控制和安全功能。还有 ethernet/ip、profisafe 和 modbus/tcp 工业以太网通信协议。此外，还可以选择独立或集成解决方案。一些平台具有安全级和非安全级输出的各种组合，一些平台具有固定功能，而另一些平台则可重新配置和扩展。
本文简要回顾了国际安全标准及其适用性。它还研究了各种通信协议的用途，然后深入研究了从桌面装配站到整个工厂的用例，用于固定功能、可重新配置和可扩展模型等安全控制器类型。本文介绍了使用邦纳工程、菲尼克斯电气、施耐德电气和[欧姆龙自动化产品的具体示例。
标准电气/电子/可编程电子安全相关系统的功能安全（e/e/pe 或 e/e/pes）或 iec 61508 是适用于所有行业的基本功能安全标准。它包括应用、设计、部署和维护自动保护系统（称为安全相关系统）的方法。它基于这样一种理念，即任何与安全相关的系统都必须以本质上安全的方式发生故障。为了衡量功能安全设计的有效性，该标准定义了从 1 到 4 的安全完整性等级 （sil），其中 sil4 表示最高级别的风险降低，sil1 表示最低级别。sil的概念也适用于其他安全标准，但sil的数量及其定义可能因操作环境的需要而异。
有许多基于 iec 61508 的安全标准。与安全控制器相关的一些标准包括：
iec 60947-5-1：2016，低压开关设备和控制设备 - 第 5-1 部分：控制电路设备和开关元件 - 机电控制电路设备，适用于特定类型的设备，包括：
手动控制开关，如按钮、脚踏开关、旋转开关等电磁操作的控制开关，如延时或瞬时的继电器或接触器机器中包含的限位开关先导开关，如温度开关或压敏开关iec 62061：2021，机械安全 - 安全相关控制系统的功能安全是 iec 61508 的机械相关版本。它规定了设计、集成和验证安全相关控制系统的要求。它适用于单独或组合使用以实现机器安全功能的机械相关安全控制系统、子系统和安全相关设备的系统级设计。
iec 61810-3：2015，具有强制引导（机械连接）触点的继电器，是安全控制器的另一个重要标准。它描述了具有强制引导触点（也称为机械连接触点）的基本继电器的特殊要求和测试。除了 iec 61810-1 的一般要求外，这些特殊要求也适用。力导向继电器是许多安全继电器模块的基本组件。在 a 类安全继电器中，所有触点都是强制引导的。该标准要求，如果常开 （no） 触点被焊接，则当线圈未通电时，所有常闭 （nc） 触点必须保持 0.5 mm 的最小开口（图 1）。
图 1：如果 no（或 nc）触点焊接，则当线圈未通电时，所有 nc（或 no）触点必须保持 0.5 mm 的最小距离。（图片来源：omron automation）
iso 13849-1：2023，机械安全控制系统的安全相关部分，包括设计和集成控制系统安全相关部分 （srp/cs） 及其子系统的指南，包括防护或联锁功能等机械措施，以及相关软件。它适用于高要求和连续运行模式下使用的电气、液压、气动和机械 srp/cs。
回到iec 61508，该标准还定义了安全相关通信的“黑色通道”。
黑色通道和通信协议iec 61508 仅提供了黑色通道的一般定义，并参考了现场总线应用的 iec 61784-3 和铁路信号的 iec 62280 等标准。黑通道通信的概念源自术语“黑匣子”。在黑信道通信中，网络是黑匣子，纯粹用作传输介质;通道是不安全的，安全由应用软件中的专用安全层负责。
黑色通道可以在任何标准网络上实现，例如以太网的各种实现，例如profisafe或无线局域网（wlan）技术。在黑通道应用中，假设主通信通道不够安全，无法进行与安全相关的通信，因此添加了一个额外的安全层来识别和消除任何通信错误（图 2）。
图 2：profisafe 可用于实现黑通道通信的安全层。（图片来源：phoenix contact）
除了profisafe之外，黑色通道还可以与其他协议一起实现，如通用工业协议安全（cip安全）和fsoe。这些协议符合 iec 61784-3：2021 标准，包括解决及时性、真实性、伪装和数据完整性错误的增强功能。
桌面安全安全问题不仅限于大型或功能强大的机器;桌面装配站可能需要安全系统。在一种情况下，半自动桌面装配站用于制造电子元件。每个工位都有一个带非接触式安全开关的重型安全门、零件进给处的安全光幕和一个紧急停止按钮，以保护操作员免受半自动设备伤害。单功能安全继电器控制器可用于小型机器，例如台式装配站，以连接安全装置和机器，以提供安全的启动和停止功能。
在本例中，banner engineering 的 sc10 系列安全控制器 sc10-2roe型号安装在每个桌面装配站的机柜中（图 3）。该安全控制器将多个安全继电器模块的功能组合到一个设备中，简化了接线并减少了安装所需的空间。除了支持小型机器的安全外，这些控制器还非常适合在拥挤的控制柜中使用。即使是像sc10系列这样的小型安全控制器，也可以具有广泛的功能：
串联诊断 （isd） 可以连接多达 70 个安全设备。isd 提供可通过人机界面 （hmi）、plc 或类似设备访问的每个安全设备的详细状态和性能数据，使用户能够对机器安全系统进行故障排除、防止故障并减少停机时间。基于图标的拖放式编程在 pc 上运行，简化了设置和设备管理。外部存储卡可用于配置设备，而无需连接到 pc，从而加快配置更改速度。10 个输入，其中 4 个可设置为非安全输出。自动终端优化 （ato） 功能可用于将输入总数增加到 14 个。两个 6 a 安全继电器输出带有三组 no 独立控制触点。能够执行两种功能停止类型： 类别 0 是不受控制的停止，立即断电。类别 1 是在断电前延迟的受控停止。在机器需要制动机构动力的情况下，延迟停止可能会有所帮助。支持 ethernet/ip、profinet 和 modbus/tcp 通信协议。跨生产线的可扩展安全性在桌面装配的复杂性范围的另一端，集成安全可以在整个工厂的装配线中实现。例如，omron automation 的 [sysmac nx102 控制器]集成了多种开放式工业协议，如以太网 i/p、ethercat、io-link 和 cip safety。[nx102-1020]型自动化控制器包括三个通信端口，它可以将高速安全集成到需要快速循环时间的生产线中的机器控制中。此外，omron 的 [nx 集成安全控制器]通过了 sil3 认证，并具有 fsoe 连接功能。nx-sl5 控制器（如 nx-sl5500 型号）可以同时通过 ethercat 和 ethernet/ip 上的 cip safety 进行 fsoe 通信，从而支持涉及高速同步运动、机器对机器控制或利用 cip safety 与远程设备通信的应用（图 4）。
图 4：omron 的 nx 集成安全控制器可以同时通信 fsoe 和 cip 安全，从而在装配线上实现集成安全。（图片来源：omron automation）
可配置和扩展当环境需要可配置和可扩展的安全解决方案时，菲尼克斯电气提供psrmodulal安全系统。该系统可以配置为只有三个安全功能的小型应用和具有多达 160 个 i/o 的大型系统。该系统包括各种安全功能，例如用于监控 0 至 20 ma 或 0 至 10 v 信号的模拟模块、用于接近开关运动监控的模块以及各种类型的运动编码器。安装在安全继电器模块中的继电器具有强制导向触点（图 5）。该系统可以实现一系列安全功能，包括：
电敏保护设备紧急停止监控安全门等可移动防护装置双手控制装置零速监控和速度监控psr模块化安全系统由几个基本模块组成，这些模块具有核心功能，如[1104981]型，以及用于增强i/o和保护功能的扩展模块，如[1104884]型。这些模块可通过软件进行配置，系统可通过psr-tbus din导轨连接进行扩展。
简单到中等复杂度机器的安全性施耐德电气的 [harmony 安全模块]专为简单到中等复杂度的机器而设计，例如用于食品和饮料加工、起重、物料搬运和包装的机器。它们分为两个系列（图 6）：
harmony xps basic 为使用硬接线安全模块的应用提供优化的解决方案。harmony xps universal 将硬接线安全模块的简单应用与通常需要现场总线技术才能实现的各种信息相结合。xpsbat 基本安全模块（如 [xpsbat12a1ap]）用于监控急停电路，并提供 0 类和 1 类控制选项。类别 0 实现瞬时停止，而类别 1 实现延迟停止，延迟可在 0 到 15 分钟（900 秒）之间调节。
xpsuak 通用安全模块（如 [xpsuak12ap]型）也可以实现 0 类和 1 类关机。这些安全模块可以与更广泛的安全设备连接，包括：
急停电路由机械防护开关和 rfid 安全开关等保护装置激活的开关光幕4 线传感垫结论在为工业系统选择安全开关时，需要考虑广泛的国际标准以及通信协议，包括黑通道通信。但这仅仅是个开始;有针对小型系统（如桌面装配操作）优化的安全开关，适用于食品和饮料加工和物料搬运中的硬接线安装，适用于需要可配置或可扩展解决方案的系统，以及经过优化以支持整个工厂的可扩展解决方案的设备。
虚拟体感试衣镜的应用，将给人们真实购物的感受
IPMB接口协议的实现目标和特征
自动驾驶独角兽企业小马智行获得2.67亿美元C轮融资 投后估值超53亿美元
锂离子电池智能充电器硬件的设计
性价比高的电动牙刷排行，声波电动牙刷排行榜2020
解决选择合适安全控制器的复杂性
国产耳机品牌Nank南卡重拳出击，发布骨传导耳机新标杆
苏州电感厂家科普0603贴片电感噪音产生的原因
手机处理器之外这3种配置也很重要
政策利好情况下 网络安全技术的划分会更加精细
LED照明有哪些需要考虑？
谷歌 YouTube 和 Netflix 未来将支持 AV1 硬件解码
英特尔或将扩大芯片外包代工?
立足北斗导航产业，首推核心基带芯片——泰斗微电子亮相首届中国
单片机入门指南：单片机最小系统组成电路及其作用
7.4最新更新IC电子通信职位
LED汽车照明领域将保持快速增长的态势
荣耀8青春版并不孤独，还有这五款能“照镜子”的高颜值手机！
基于MEMS微硅传感器制程的SENSA工艺
电子元件的保质期如何影响电子设备的性能
投稿人：digikey 北美编辑
工业系统中的安全是一个关键而复杂的主题，因此为给定应用指定最佳安全控制器具有挑战性。其中考虑因素包括与安全控制器相关的众多国际标准的适用性，如国际电工委员会 （iec） 60947-5-1、61508-1/2/3、61810-3、62061 和国际标准组织 （iso） 13849-1。
此外，还有多种通信协议可供选择，例如safety over ethercat，也称为failsafe over ethercat （fsoe），它结合了控制和安全功能。还有 ethernet/ip、profisafe 和 modbus/tcp 工业以太网通信协议。此外，还可以选择独立或集成解决方案。一些平台具有安全级和非安全级输出的各种组合，一些平台具有固定功能，而另一些平台则可重新配置和扩展。
本文简要回顾了国际安全标准及其适用性。它还研究了各种通信协议的用途，然后深入研究了从桌面装配站到整个工厂的用例，用于固定功能、可重新配置和可扩展模型等安全控制器类型。本文介绍了使用邦纳工程、菲尼克斯电气、施耐德电气和[欧姆龙自动化产品的具体示例。
标准电气/电子/可编程电子安全相关系统的功能安全（e/e/pe 或 e/e/pes）或 iec 61508 是适用于所有行业的基本功能安全标准。它包括应用、设计、部署和维护自动保护系统（称为安全相关系统）的方法。它基于这样一种理念，即任何与安全相关的系统都必须以本质上安全的方式发生故障。为了衡量功能安全设计的有效性，该标准定义了从 1 到 4 的安全完整性等级 （sil），其中 sil4 表示最高级别的风险降低，sil1 表示最低级别。sil的概念也适用于其他安全标准，但sil的数量及其定义可能因操作环境的需要而异。
有许多基于 iec 61508 的安全标准。与安全控制器相关的一些标准包括：
iec 60947-5-1：2016，低压开关设备和控制设备 - 第 5-1 部分：控制电路设备和开关元件 - 机电控制电路设备，适用于特定类型的设备，包括：
手动控制开关，如按钮、脚踏开关、旋转开关等电磁操作的控制开关，如延时或瞬时的继电器或接触器机器中包含的限位开关先导开关，如温度开关或压敏开关iec 62061：2021，机械安全 - 安全相关控制系统的功能安全是 iec 61508 的机械相关版本。它规定了设计、集成和验证安全相关控制系统的要求。它适用于单独或组合使用以实现机器安全功能的机械相关安全控制系统、子系统和安全相关设备的系统级设计。
iec 61810-3：2015，具有强制引导（机械连接）触点的继电器，是安全控制器的另一个重要标准。它描述了具有强制引导触点（也称为机械连接触点）的基本继电器的特殊要求和测试。除了 iec 61810-1 的一般要求外，这些特殊要求也适用。力导向继电器是许多安全继电器模块的基本组件。在 a 类安全继电器中，所有触点都是强制引导的。该标准要求，如果常开 （no） 触点被焊接，则当线圈未通电时，所有常闭 （nc） 触点必须保持 0.5 mm 的最小开口（图 1）。
图 1：如果 no（或 nc）触点焊接，则当线圈未通电时，所有 nc（或 no）触点必须保持 0.5 mm 的最小距离。（图片来源：omron automation）
iso 13849-1：2023，机械安全控制系统的安全相关部分，包括设计和集成控制系统安全相关部分 （srp/cs） 及其子系统的指南，包括防护或联锁功能等机械措施，以及相关软件。它适用于高要求和连续运行模式下使用的电气、液压、气动和机械 srp/cs。
回到iec 61508，该标准还定义了安全相关通信的“黑色通道”。
黑色通道和通信协议iec 61508 仅提供了黑色通道的一般定义，并参考了现场总线应用的 iec 61784-3 和铁路信号的 iec 62280 等标准。黑通道通信的概念源自术语“黑匣子”。在黑信道通信中，网络是黑匣子，纯粹用作传输介质;通道是不安全的，安全由应用软件中的专用安全层负责。
黑色通道可以在任何标准网络上实现，例如以太网的各种实现，例如profisafe或无线局域网（wlan）技术。在黑通道应用中，假设主通信通道不够安全，无法进行与安全相关的通信，因此添加了一个额外的安全层来识别和消除任何通信错误（图 2）。
图 2：profisafe 可用于实现黑通道通信的安全层。（图片来源：phoenix contact）
除了profisafe之外，黑色通道还可以与其他协议一起实现，如通用工业协议安全（cip安全）和fsoe。这些协议符合 iec 61784-3：2021 标准，包括解决及时性、真实性、伪装和数据完整性错误的增强功能。
桌面安全安全问题不仅限于大型或功能强大的机器;桌面装配站可能需要安全系统。在一种情况下，半自动桌面装配站用于制造电子元件。每个工位都有一个带非接触式安全开关的重型安全门、零件进给处的安全光幕和一个紧急停止按钮，以保护操作员免受半自动设备伤害。单功能安全继电器控制器可用于小型机器，例如台式装配站，以连接安全装置和机器，以提供安全的启动和停止功能。
在本例中，banner engineering 的 sc10 系列安全控制器 sc10-2roe型号安装在每个桌面装配站的机柜中（图 3）。该安全控制器将多个安全继电器模块的功能组合到一个设备中，简化了接线并减少了安装所需的空间。除了支持小型机器的安全外，这些控制器还非常适合在拥挤的控制柜中使用。即使是像sc10系列这样的小型安全控制器，也可以具有广泛的功能：
串联诊断 （isd） 可以连接多达 70 个安全设备。isd 提供可通过人机界面 （hmi）、plc 或类似设备访问的每个安全设备的详细状态和性能数据，使用户能够对机器安全系统进行故障排除、防止故障并减少停机时间。基于图标的拖放式编程在 pc 上运行，简化了设置和设备管理。外部存储卡可用于配置设备，而无需连接到 pc，从而加快配置更改速度。10 个输入，其中 4 个可设置为非安全输出。自动终端优化 （ato） 功能可用于将输入总数增加到 14 个。两个 6 a 安全继电器输出带有三组 no 独立控制触点。能够执行两种功能停止类型： 类别 0 是不受控制的停止，立即断电。类别 1 是在断电前延迟的受控停止。在机器需要制动机构动力的情况下，延迟停止可能会有所帮助。支持 ethernet/ip、profinet 和 modbus/tcp 通信协议。跨生产线的可扩展安全性在桌面装配的复杂性范围的另一端，集成安全可以在整个工厂的装配线中实现。例如，omron automation 的 [sysmac nx102 控制器]集成了多种开放式工业协议，如以太网 i/p、ethercat、io-link 和 cip safety。[nx102-1020]型自动化控制器包括三个通信端口，它可以将高速安全集成到需要快速循环时间的生产线中的机器控制中。此外，omron 的 [nx 集成安全控制器]通过了 sil3 认证，并具有 fsoe 连接功能。nx-sl5 控制器（如 nx-sl5500 型号）可以同时通过 ethercat 和 ethernet/ip 上的 cip safety 进行 fsoe 通信，从而支持涉及高速同步运动、机器对机器控制或利用 cip safety 与远程设备通信的应用（图 4）。
图 4：omron 的 nx 集成安全控制器可以同时通信 fsoe 和 cip 安全，从而在装配线上实现集成安全。（图片来源：omron automation）
可配置和扩展当环境需要可配置和可扩展的安全解决方案时，菲尼克斯电气提供psrmodulal安全系统。该系统可以配置为只有三个安全功能的小型应用和具有多达 160 个 i/o 的大型系统。该系统包括各种安全功能，例如用于监控 0 至 20 ma 或 0 至 10 v 信号的模拟模块、用于接近开关运动监控的模块以及各种类型的运动编码器。安装在安全继电器模块中的继电器具有强制导向触点（图 5）。该系统可以实现一系列安全功能，包括：
电敏保护设备紧急停止监控安全门等可移动防护装置双手控制装置零速监控和速度监控psr模块化安全系统由几个基本模块组成，这些模块具有核心功能，如[1104981]型，以及用于增强i/o和保护功能的扩展模块，如[1104884]型。这些模块可通过软件进行配置，系统可通过psr-tbus din导轨连接进行扩展。
简单到中等复杂度机器的安全性施耐德电气的 [harmony 安全模块]专为简单到中等复杂度的机器而设计，例如用于食品和饮料加工、起重、物料搬运和包装的机器。它们分为两个系列（图 6）：
harmony xps basic 为使用硬接线安全模块的应用提供优化的解决方案。harmony xps universal 将硬接线安全模块的简单应用与通常需要现场总线技术才能实现的各种信息相结合。xpsbat 基本安全模块（如 [xpsbat12a1ap]）用于监控急停电路，并提供 0 类和 1 类控制选项。类别 0 实现瞬时停止，而类别 1 实现延迟停止，延迟可在 0 到 15 分钟（900 秒）之间调节。
xpsuak 通用安全模块（如 [xpsuak12ap]型）也可以实现 0 类和 1 类关机。这些安全模块可以与更广泛的安全设备连接，包括：
急停电路由机械防护开关和 rfid 安全开关等保护装置激活的开关光幕4 线传感垫结论在为工业系统选择安全开关时，需要考虑广泛的国际标准以及通信协议，包括黑通道通信。但这仅仅是个开始;有针对小型系统（如桌面装配操作）优化的安全开关，适用于食品和饮料加工和物料搬运中的硬接线安装，适用于需要可配置或可扩展解决方案的系统，以及经过优化以支持整个工厂的可扩展解决方案的设备。
虚拟体感试衣镜的应用，将给人们真实购物的感受
IPMB接口协议的实现目标和特征
自动驾驶独角兽企业小马智行获得2.67亿美元C轮融资 投后估值超53亿美元
锂离子电池智能充电器硬件的设计
性价比高的电动牙刷排行，声波电动牙刷排行榜2020
解决选择合适安全控制器的复杂性
国产耳机品牌Nank南卡重拳出击，发布骨传导耳机新标杆
苏州电感厂家科普0603贴片电感噪音产生的原因
手机处理器之外这3种配置也很重要
政策利好情况下 网络安全技术的划分会更加精细
LED照明有哪些需要考虑？
谷歌 YouTube 和 Netflix 未来将支持 AV1 硬件解码
英特尔或将扩大芯片外包代工?
立足北斗导航产业，首推核心基带芯片——泰斗微电子亮相首届中国
单片机入门指南：单片机最小系统组成电路及其作用
7.4最新更新IC电子通信职位
LED汽车照明领域将保持快速增长的态势
荣耀8青春版并不孤独，还有这五款能“照镜子”的高颜值手机！
基于MEMS微硅传感器制程的SENSA工艺
电子元件的保质期如何影响电子设备的性能