引言

眾所周知，現(xiàn)代汽車的制造分為沖壓、焊裝、涂裝和總裝四大工藝，再加上動力總成就組成了整車生產(chǎn)的五個密不可分的生產(chǎn)流程。國內(nèi)外的汽車制造商歷來重視汽車制造過程中的安全與保護。隨著產(chǎn)能的不斷提升，廠商對設(shè)備自動化的要求越來越高，機器和設(shè)備越來越復(fù)雜、速度越來越快。因此，廠商對這些機器的安全要求也越來越高。我們既要能夠保證安全、可靠性，又要保證靈活、易維護性。這就對安全元器件的設(shè)計和選擇提出了一定的要求。

使用特殊的安全控制模塊來控制安全功能

安全控制系統(tǒng)必須提供一種高度可靠的安全保護手段，最大限度地避免機器的不安全狀態(tài)、保護生產(chǎn)裝置和人身安全，防止惡性事故的發(fā)生并減少損失。該系統(tǒng)在開車、停車、出現(xiàn)工藝擾動以及正常維護操作期間對機器設(shè)備提供安全保護。一旦當(dāng)機器設(shè)備本身出現(xiàn)危險，或由于人為原因而導(dǎo)致危險時，系統(tǒng)立即做出反應(yīng)并輸出正確信號，使機器安全停車，以阻止危險的發(fā)生或事故的擴散。

一套安全控制系統(tǒng)，由安全輸入信號（即安全功能，如緊急停止信號、安全門信號等）、安全控制模塊（如安全繼電器、安全PLC）和被控輸出元件（如主接觸器、閥等）三部分組成。

在國內(nèi)不少具有安全要求的機器中，普通的繼電器或者PLC被廣泛地作為控制模塊，對安全功能進行監(jiān)控。從表面看來，這樣的機器在一定條件下也能夠保證安全性。但是，當(dāng)普通的繼電器和PLC由于自身缺陷或外界原因?qū)е鹿δ苁r（如觸點熔焊、電氣短路、處理器紊亂等故障），就會丟失安全保護功能，引發(fā)事故。

而對于安全控制模塊，由于其采用冗余、多樣的結(jié)構(gòu)，加之以自我檢測和監(jiān)控、可靠電氣元件、反饋回路等安全措施，保證在本身缺陷或外部故障的情況下，依然能夠保證安全功能，并且可以及時的將故障檢測出來。從而在最大程度上保證了整個安全控制系統(tǒng)的正常運行，保護了人和機器的安全。

汽車制造行業(yè)的安全要求

汽車制造行業(yè)需要運用到各種各樣的設(shè)備和技術(shù)，包括有數(shù)控機床、沖壓設(shè)備、機器人控制、傳送和傳輸裝置等。這些設(shè)備根據(jù)不同應(yīng)用和其本身的風(fēng)險程度，有著不同的安全要求。通常，我們可以參照以表1中的洲標(biāo)準(zhǔn)進行設(shè)備的設(shè)計。

這些標(biāo)準(zhǔn)中，我們現(xiàn)在比較常用的有EN 954-1(此標(biāo)準(zhǔn)將被EN ISO 13849替代)。其中圖1常被用于機械的等級判斷。

EN 954-1中的等級分為B、1、2、3、4，分別由低到高。我們以沖壓車間中的壓機設(shè)備為例，經(jīng)過分析，由于壓機滑塊會對人員造成重傷或死亡的危害，我們選擇S2。工作人員需要將加工件放入壓機之下進行加工，連續(xù)工作12小時，也就是說操作人員需要經(jīng)常面臨此危險，所以我們選擇F2；而滑塊下落的時間遠遠低于人員反應(yīng)和動作的時間，即為人員幾乎不可能避免此危險，所以我們選擇P2。根據(jù)圖表，對于壓機的工作區(qū)域，我們可以得到其安全等級要求為4級。沖壓車間為所有車間之中最為危險、安全等級最高的一個生產(chǎn)區(qū)域。對于油漆、總裝、車身和動力車間，則需要根據(jù)不同的設(shè)備、加工區(qū)域、傳送流程進行各自的風(fēng)險評估和等級劃分。

Pilz安全控制模塊在汽車制造領(lǐng)域中的應(yīng)用

在確定了設(shè)備的安全等級之后，相應(yīng)安全區(qū)域的安全控制電氣回路也必須達到與之對應(yīng)的安全等級。在整個安全控制電氣系統(tǒng)中，安全控制模塊最為復(fù)雜。因為安全控制模塊，既要采集安全輸入信號，并且根據(jù)邏輯要求，進行安全的輸出控制。安全控制模塊不但在自身出現(xiàn)缺陷的情況下依然要能夠保持高安全可靠性，同時也要能夠檢測安全輸入信號和被控輸出元件的故障，并及時做出合理的反應(yīng)。在安全控制領(lǐng)域，常用的安全控制模塊有安全繼電器、安全可編程控制器、安全總線系統(tǒng)。

Pilz緊湊型安全繼電器PNOZ X、elog和Sigma系列可以用于控制單一安全功能，適用于小型的安全控制系統(tǒng)。其安全輸出通常有繼電器觸點輸出或晶體管輸出。無論采用何種形式的輸出結(jié)構(gòu)，安全繼電器都能夠保證至少兩個通道進行輸出的控制。在一個輸出通道出現(xiàn)故障的情況下，另外一個冗余的通道依然能夠保證安全繼電器的安全功能，并且及時檢測出故障通道。

Pilz模塊化安全繼電器PNOZmulti是一個多功能、可自由配置的模塊化安全系統(tǒng)。與其他PNOZ安全繼電器不同，PNOZmulti的安全電路可在個人電腦上使用圖形配置工具輕松生成。PNOZmulti由一個PNOZ m0（1/2）p基礎(chǔ)模塊和若干個擴展模塊組成。基礎(chǔ)模塊可單獨使用，包括20個可連接急停按鈕、安全門、雙手控制器等所有安全功能的輸入點；4個2A容量的半導(dǎo)體安全輸出；兩個繼電器安全輸出；一個輔助非安全輸出以及4個測試脈沖輸出。可以使用擴展模塊來達到增加輸入輸出點、速度監(jiān)視、現(xiàn)場總線連接的功能。通過基礎(chǔ)模塊上的RS232接口可以直接向PNOZmulti寫入程序，或使用讀卡器向SIM智能卡寫入程序后插入PNOZmulti運行。

安全可編程控制器適用于中、大型的安全控制系統(tǒng)。Pilz的安全可編程控制器PSS的CPU采用冗余的多處理器結(jié)構(gòu)。各個處理器之間相互監(jiān)控，一旦出現(xiàn)不一致，立刻使控制器處于安全狀態(tài)，并且發(fā)出報警信息；同時，安全可編程控制器對內(nèi)部的RAM、EPROM、輸入輸出寄存器等元件進行實時監(jiān)控，并且采用特殊的測試脈沖對輸入信號和輸出被控元件進行檢測，一旦出現(xiàn)任何不安全隱患，控制器立刻切換至安全保護狀態(tài)。

Pilz 安全總線系統(tǒng)SafetyBUS p則適用于大型、離散式的安全控制系統(tǒng)。其原理是在現(xiàn)有工業(yè)現(xiàn)場總線的基礎(chǔ)上，采用了一系列的時間檢測、地址檢測、連接檢測和CRC冗余校驗等措施，達到高的安全等級。

對于汽車制造工業(yè)的不同車間和設(shè)備，以上安全產(chǎn)品的正確選擇、設(shè)計和使用，對于成本的降低、設(shè)備的安全可靠性、維護的便易性至關(guān)重要。

對于安全功能4個以下的單臺設(shè)備或流水線，我們可以使用緊湊型安全繼電器。例如在動力車間中的單臺數(shù)控機床，其安全功能通常包括數(shù)個緊急停止按鈕、一扇至二扇安全門，并且安全等級在3級以上。對于這樣一個應(yīng)用，我們可以采用一個緊湊型安全繼電器控制所有的緊急停止按鈕，再使用1/2個緊湊型安全繼電器控制1/2扇安全門。任何一個安全繼電器被觸發(fā)，安全輸出必須切斷相關(guān)負載（如控制軸運動的變頻器或伺服）。

對于安全功能在4至14個的設(shè)備或流水線，我們推薦使用模塊化的安全繼電器PNOZmulti來得到更高的靈活性和更低的成本。我們以一條油漆自動化線為例，在此生產(chǎn)區(qū)域中，通常包括在安裝在噴涂區(qū)域進出口的兩對安全光柵、4/8個安全門、若干個緊急停止按鈕、兩套屏蔽傳感器，并且安全等級在3級以上。我們當(dāng)然可以選用緊湊型的安全繼電器來實現(xiàn)以上安全功能。但是這種解決方案的成本較高、接線繁瑣、故障診斷困難。而PNOZmulti的應(yīng)用，不但能夠可靠、高效的完成安全功能，并且能夠從設(shè)計、購買、維護中降低成本。