由于新時期機械自動化需求的持續(xù)增長，生產(chǎn)安全也正處于活躍增長時期，因此機器安全成為人們普遍關(guān)注的熱點。國內(nèi)外制造商也因此將產(chǎn)品安全性作為一種新的戰(zhàn)略性策略，并開始改變傳統(tǒng)的安全設(shè)計方式，一種基于功能安全的智能化安全策略——功能安全集成(Integrated Functional Safety)成為制造商們新的競爭契機。本文在對功能安全深入分析的基礎(chǔ)上，提出了新時期安全技術(shù)的發(fā)展趨勢，討論了功能安全集成技術(shù)的特點和優(yōu)勢，最后結(jié)合安全集成驅(qū)動技術(shù)的應(yīng)用實例，提出了安全集成伺服驅(qū)動的設(shè)計方案。對未來機床控制和驅(qū)動系統(tǒng)的發(fā)展完善具有指導(dǎo)意義。

1 功能安全

　　功能安全技術(shù)已被應(yīng)用于許多不同領(lǐng)域，涉及機械制造業(yè)、流程工業(yè)、運輸行業(yè)、醫(yī)藥行業(yè)等相關(guān)領(lǐng)域。功能安全是受控設(shè)備(Equipment Under Contr01)通過對其輸入的正常響應(yīng)而獲得的整體安全的一部分，它取決于受控設(shè)備及其控制系統(tǒng)功能的正確執(zhí)行，因此功能安全防止的就是安全相關(guān)系統(tǒng)或設(shè)備的功能失效所導(dǎo)致的危險發(fā)生。

　　1.1 功能安全的理論特點

　　IEC 61508是有關(guān)功能安全的基礎(chǔ)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提出了功能安全的基本原理、術(shù)語、數(shù)學(xué)方法和管理模式等，為以電子作基礎(chǔ)的控制系統(tǒng)的設(shè)計提出了標(biāo)準(zhǔn)型的指導(dǎo)，為控制系統(tǒng)的設(shè)計提供了技術(shù)框架，在此框架內(nèi)還可同時考慮其他技術(shù)安全¨J。另外，功能安全已經(jīng)被應(yīng)用于不同的領(lǐng)域，并衍生出許多不同領(lǐng)域的安全標(biāo)準(zhǔn)：如流程工業(yè)的IEC 61511，機械領(lǐng)域的IEC62061、EN 954-2、IEC 60204—1。核領(lǐng)域的IEC 61513等。

　　作為功能安全的基礎(chǔ)標(biāo)準(zhǔn)，IEC 61508提出了一種保障產(chǎn)品系統(tǒng)安全的新思路，涉及安全技術(shù)和安全管理兩個方面。它將安全的理念貫穿于系統(tǒng)的設(shè)計、實現(xiàn)、安裝、運行、維護和管理全過程，采用定性分析和定量計算相結(jié)合的方法對系統(tǒng)安全性進行分析，并不斷對系統(tǒng)進行改進，最終實現(xiàn)系統(tǒng)的最優(yōu)化設(shè)計，達(dá)到功能安全的目的。IEC 61508的特點體現(xiàn)在：全新的功能安全保障理念、基于風(fēng)險定量分析的評估機制、基于安全完整性等級的評價指標(biāo)、全生命周期的安全管理理念。

　　1.2 功能安全的方法原理

　　功能安全出發(fā)點就是，首先要對受控設(shè)備或系統(tǒng)進行全局分析，承認(rèn)所存在的風(fēng)險，通過將風(fēng)險進行量化，與允許風(fēng)險(Tolerable Risk)進行比較，然后針對比較結(jié)果采取必要的風(fēng)險降低措施，最后對整個系統(tǒng)進行可靠性分析，使整個系統(tǒng)的安全完整性等級(SIL)或性能等級(PL)達(dá)到選定的安全水平。

2 從“獨立安全預(yù)防”到“功能安全集成”

　　2.1 傳統(tǒng)的安全控制方案

　　控制系統(tǒng)可大致分為兩種，即用于機器運行控制的系統(tǒng)和用于安全控制的系統(tǒng)。而傳統(tǒng)的安全控制系統(tǒng)多采用“獨立的安全預(yù)防”控制方案，即安全系統(tǒng)與運行控制系統(tǒng)相分離，通過用于運行控制的控制器和用于安全控制的控制器共同實現(xiàn)安全功能。這樣，使得傳統(tǒng)的安全控制系統(tǒng)需要很多獨立的外部安全部等，并且需要設(shè)置大量的I／O來檢測輸Ⅳ輸出信號，使得控制系統(tǒng)設(shè)計繁瑣、邏輯復(fù)雜、布線紊亂、系統(tǒng)龐雜，不僅延長了系統(tǒng)做出安全響應(yīng)的時間，而且增大了由于硬件隨機故障造成的整個系統(tǒng)的安全故障率。

　　2.2 新時期的功能安全集成

　　由于新時期機械自動化需求的持續(xù)增長，人們開始改變傳統(tǒng)的安全設(shè)計方式，一種基于功能安全的智能化安全性策略成為制造商們新的競爭契機。這種新的安全性策略就是通過將用于安全的控制系統(tǒng)和機器運行控制系統(tǒng)進行無縫集成，從而使整個控制系統(tǒng)在執(zhí)行目標(biāo)任務(wù)的同時兼顧安全的功能。

　　在新的控制方案實施過程中，采用智能化、網(wǎng)絡(luò)化的安全相關(guān)產(chǎn)品(部件)，并利用安全總線技術(shù)將安全通信和標(biāo)準(zhǔn)通信進行合成，這樣不僅大大簡化了系統(tǒng)，而且使得安全相關(guān)信息的采集、處理、分析和評估的響應(yīng)時間大大縮短，安全控制器和安全設(shè)備間數(shù)據(jù)傳輸?shù)氖屎湾e誤率也大大降低，明顯提高了系統(tǒng)的可用性、實時性和可靠性。采用安全集成自動化后，只需要一個工程環(huán)境、一個控制器、一套驅(qū)動、一套分布式I／O和一個總線就可以實現(xiàn)安全功能，集成系統(tǒng)簡單緊湊。

3 安全集成伺服驅(qū)動系統(tǒng)

　　3.1 安全集成驅(qū)動原理

　　安全集成驅(qū)動是通過將安全功能(對應(yīng)于傳統(tǒng)繼電器控制系統(tǒng)中的安全邏輯)集成到驅(qū)動控制系統(tǒng)中，也就是將安全邏輯集成到NC中，同時利用安全總線技術(shù)完成控制通信和安全通信的集成。當(dāng)驅(qū)動達(dá)到一些設(shè)定的安全極限(如極限速度、極限位置、極限力矩等)時，相關(guān)安全功能信號通過相應(yīng)的通道可以直接作用于驅(qū)動控制器中的功率半導(dǎo)體器件，使驅(qū)動進入安全模式。這樣驅(qū)動系統(tǒng)在執(zhí)行工作任務(wù)的同時兼顧安全功能，從而使驅(qū)動更安全、更快捷、更有效。

　　3.2 安全集成功能介紹

　　根據(jù)IEC61800—5—2規(guī)定，安全集成功能包括：安全轉(zhuǎn)矩截止(STO)、安全停車l(SSI)、安全抱閘控制(SBC)、安全停車2(SS2)、安全速度限制(SLS)、安全位置限制(SLP)、安全轉(zhuǎn)矩限制(SLT)、安全運行停車(SOS)、安全方向(SDI)、安全增量限制(SLI)、安全軟件凸輪(SCA)、安全速度監(jiān)控(SSM)和安全加速度限制(SLA)等。

這些安全功能或者直接嵌入到驅(qū)動終端由驅(qū)動器直接完成，或者集成到NC中，通過將驅(qū)動終端的信號反饋到NC中，進而間接由安全集成驅(qū)動器實現(xiàn)安全功能。下面對上述的安全功能日。進行介紹：

　　(1)安全轉(zhuǎn)矩截止(STO)

　　通過對電動機輸出轉(zhuǎn)矩進行監(jiān)控，并將其功能作為標(biāo)準(zhǔn)集成到電動機的驅(qū)動器內(nèi)部；同時對電動機的運行狀態(tài)時刻進行監(jiān)控，當(dāng)配合執(zhí)行電動機的某一功能故障或一旦出現(xiàn)危險狀況時，便激活安全功能切斷功率部分電源，使電動機平穩(wěn)過渡到停止?fàn)顟B(tài)，確保人身安全；同時STO還防止驅(qū)動器意外重啟而造成的人身傷亡或機器損壞。

　　另外，實現(xiàn)這一功能的基礎(chǔ)是，STO激活后，能夠通過脈沖信號經(jīng)過指定的關(guān)斷路徑切斷功率部分的電源，并將這一功能集成到電動機的驅(qū)動模塊中。

　　(2)安全停車1(SSI)

　　用于激活電動機減速停車功能，并且一定的延時后引發(fā)安全轉(zhuǎn)矩截止功能，從而使驅(qū)動安全停車。另外，出現(xiàn)任何安全故障時，安全轉(zhuǎn)矩截止功能都會通過此功能得以啟動。

　　需要注意的是：安全停車1功能只能結(jié)合安全轉(zhuǎn)矩截止功能一起實現(xiàn)，并且在一定的時延后自動啟動STO功能或SBC功能；如果在指定時延之內(nèi)SSI被取消，延時到達(dá)后，STO或SSI功能依然自動啟動，并且隨機自行關(guān)斷。

　　(3)安全抱閘控制(sBc)

　　當(dāng)安全轉(zhuǎn)矩截止功能啟動后，或當(dāng)任一安全監(jiān)視功能響應(yīng)后，驅(qū)動器就會進入安全抱閘控制功能。并且此功能的執(zhí)行通過雙通道執(zhí)行，在功能執(zhí)行的過程中還要對抱閘的狀態(tài)進行監(jiān)視。

　　(4)安全運行停車(SOS)

　　當(dāng)電動機處于靜止?fàn)顟B(tài)時，系統(tǒng)以閉環(huán)的位置控制或速度控制方式監(jiān)視電動機的位置狀態(tài)，保證電動機處于安全的停車狀態(tài)，并維持外負(fù)載所需的動力。例如塔吊下的重物被吊在空中的某一位置，就需要電動機提供恒定的力矩以保證安全。

　　(5)安全速度限制(sis)

　　設(shè)定某一速度值，并且當(dāng)電動機的速度超過此設(shè)定值時，就會引發(fā)相應(yīng)的安全停止功能響應(yīng)，進而激活安全集成驅(qū)動功能響應(yīng)。

　　(6)安全停車2(SS2)

　　當(dāng)電動機達(dá)到某一設(shè)定的速度限定值時，啟動電動機減速功能，并在減速過程中對電動機進行監(jiān)控，同時啟動計時器，當(dāng)電動機靜止時或指定的延時后引發(fā)SOS功能。

　　(7)安全加速度限制(SLA)

　　安全加速度設(shè)置就是對電動機加速和減速過程進行監(jiān)控，防止加速度超過給定的安全值，從而減小機械的振動，避免機械碰撞，杜絕事故的發(fā)生。

　　(8)安全位置限制(SLP)

　　在機器運行過程中，對機器運動的絕對位置進行監(jiān)控．防止運動超越給定的位置極限，從而較少碰刀、設(shè)計與機械碰撞等事故的發(fā)生。

　　(9)安全方向(SDI)

　　保證電動機只能以某一指定的方向運行，而不能由于人為的誤操作而出現(xiàn)反向運轉(zhuǎn)的情況，從而有效地保障機械安全，避免事故的發(fā)生。

　　(10)安全軟件凸輪(SCA)

　　用來執(zhí)行安全電子凸輪、安全范圍檢測或指定工作區(qū)域／受保護區(qū)域的功能，并且當(dāng)電動機進入指定的安全范圍時，輸出相應(yīng)的安全信號。另外，響應(yīng)SCA功能的安全信號是唯一被認(rèn)為安全的。

　3.3 安全集成伺服驅(qū)動技術(shù)的實現(xiàn)

　　圍繞伺服驅(qū)動的安全性要求，安全集成伺服驅(qū)動最基本的安全功能就是要求在各種異常狀態(tài)下，能夠及時地進行反饋，并進一步控制電動機的停止、電動機的轉(zhuǎn)速和電動機的位置，實現(xiàn)安全驅(qū)動要求。因此STO、SSI和SBC作為驅(qū)動的基本功能被直接集成嵌入到驅(qū)動控制器內(nèi)部，并且由驅(qū)動控制器直接控制電動機實現(xiàn)安全功能。

　　而SS2、SIS、sLA、SLP、SOS、SDI等安全功能可被抽象成安全邏輯，將其集成到安全集成NC中，并通過在電動機運行過程中，對機器運行狀態(tài)進行檢測監(jiān)視，同時將各個安全功能對應(yīng)的安全信號和相關(guān)數(shù)據(jù)周期性地反饋給安全集成系統(tǒng)，從而最終通過驅(qū)動器內(nèi)置的安全集成功能(STO、SSl和SBC)進行控制，實現(xiàn)功能安全。

　　對于安全集成伺服驅(qū)動技術(shù)的應(yīng)用，國際上已有相關(guān)的安全集成驅(qū)動產(chǎn)品．如西門子對安全集成技術(shù)的典型應(yīng)用就是SINUMERIK 8dOD sl／S1NAMICSS120。它是通過將安全功能集成到NC和驅(qū)動系統(tǒng)當(dāng)中，從而實現(xiàn)功能安全的目的。此產(chǎn)品的安全等級滿足IEC61508標(biāo)準(zhǔn)的安全完整性等級(SIL)2級和IS013849一l標(biāo)準(zhǔn)的性能等級(PL)d級。

　　再如科爾摩根公司的安全驅(qū)動產(chǎn)品是s700伺服驅(qū)動，該產(chǎn)品滿足的安全等級是IEC62061 SIL2，其主要應(yīng)用于高動態(tài)性和高精度的加工任務(wù)。對于安全集成技術(shù)的實現(xiàn)，我們可以借鑒西門子安全集成產(chǎn)品的實現(xiàn)機制：

　　(1)雙通道監(jiān)視結(jié)構(gòu)

　　所有與安全集成功能相關(guān)的主要硬件和軟件，以相互獨立的雙通道模式執(zhí)行。并且兩個驅(qū)動監(jiān)視通道通過控制單元NC和驅(qū)動系統(tǒng)的電動機模塊或電源模塊執(zhí)行。

　　每個監(jiān)視通道的工作原理：在每個操作執(zhí)行之前，首先預(yù)定義所要求的狀態(tài)，并且在動作執(zhí)行之后要有相關(guān)的反饋信號。如果通過比較監(jiān)視通道的反饋信號發(fā)現(xiàn)所期望的響應(yīng)并未滿足，驅(qū)動就會進入停止響應(yīng)模式，并輸出相關(guān)的警示信息。

　　(2)關(guān)斷信號路徑

　　在安全集成系統(tǒng)中有兩個獨立的關(guān)斷路徑，并且所有的關(guān)斷信號都是低電平有效。這樣，可以保證在器件失效或線路故障時能夠使系統(tǒng)立即進入安全模式。

　　(3)循環(huán)監(jiān)視機制

　　驅(qū)動執(zhí)行過程中，相關(guān)安全功能會以監(jiān)視周期的方式對電動機的運行狀態(tài)進行循環(huán)監(jiān)視，以保證時刻將反饋信息通過雙通道返回，以保證功能安全。

　　(4)安全相關(guān)的輸入信號

　　安全相關(guān)的輸入信號就是通過相關(guān)的安全檢測，將以上介紹的安全功能進行信號化，作為過程的輸入。另外，這些數(shù)據(jù)信號能夠被傳遞到雙通道，并用來選擇或取消安全功能。

　　(5)交叉數(shù)據(jù)比較

　　在雙監(jiān)視通道中，安全相關(guān)的數(shù)據(jù)信號被循環(huán)地交叉比較。如果任何數(shù)據(jù)不一致的話，就會通過任意的安全功能激活安全停止功能，進入安全模式。通過建立這樣的安全機制后，就可以應(yīng)用安全集成驅(qū)動技術(shù)，將STO、SSl和SBC基本安全功能直接集成嵌入到驅(qū)動控制器內(nèi)部，并在安全集成NC的協(xié)同控制下，實現(xiàn)安全集成伺服驅(qū)動控制。

　　安全集成驅(qū)動設(shè)計原理方案。其中，其他的安全相關(guān)功能集成到安全集成NC中，并將其用一定的極限值進行量化，通過檢測部件將安全相關(guān)的數(shù)據(jù)信號周期性地反饋給安全集成NC和安全伺服驅(qū)動控制系統(tǒng)，然后通過雙通道監(jiān)視機制將反饋回來的數(shù)據(jù)信號進行交叉比較，一旦發(fā)現(xiàn)雙通道的數(shù)據(jù)比較不一致，就會引發(fā)相應(yīng)的安全功能響應(yīng)，并最終通過驅(qū)動器內(nèi)置的安全功能響應(yīng)實現(xiàn)安全控制。

4 結(jié)語

　　圖2安全集成驅(qū)動設(shè)計原理方案本文在進一步分析了功能安全的概念和理論特點后，闡述了安全集成技術(shù)的原理和特點，對安全集成伺服驅(qū)動技術(shù)進行了描述，最后結(jié)合安全集成伺服驅(qū)動技術(shù)的應(yīng)用實例，給出了安全集成伺服驅(qū)動的設(shè)計方案。

　　安全集成伺服驅(qū)動技術(shù)的研究可以說是方興未艾，但盡管如此，它的前途是光明的，正如功能安全一樣，安全集成驅(qū)動技術(shù)代表了一次機器安全的革命，相信不久的明天，功能安全將滲透到各行各業(yè)。