Проєктування розподілених I/O для безпеки машин — це не лише підключення кнопок аварійного зупинення чи вимикачів захисних дверей до віддаленої шафи з меншою кількістю кабелів. Тип датчика, структура каналів, діагностичне покриття, час реакції функції безпеки, умови експлуатації та місце формування безпечного вихідного сигналу мають розглядатися в межах єдиної архітектури. Продукти ASi Safety та ASi-5 Safety від Bihl+Wiedemann пропонують різні варіанти IP20 і IP67 для збирання сигналів безпеки та стандартних сигналів безпосередньо на обладнанні, передавання їх через AS-Interface до монітора безпеки та надання діагностичних даних системі керування вищого рівня. Цей посібник описує сімейство продуктів за принципом каталогу, пов’язуючи кожне твердження про характеристики з технічним паспортом вибраного варіанта та оцінюванням ризиків конкретного застосування.
Справжнє призначення розподілених I/O безпеки
Модуль входів безпеки — це не стандартна плата входів, яка лише «зчитує» електричний стан захисного пристрою на обладнанні. Він допомагає оцінювати неузгодженість у двоканальному колі аварійного зупинення, очікувану поведінку перемикання виходів OSSD або умови повторного пуску захисного пристрою в архітектурі, якої потребує функція безпеки. В ASi Safety сигнал безпеки може передаватися разом зі стандартними даними тим самим жовтим профільним кабелем; монітор безпеки оцінює безпечні кодові послідовності та керує визначеним колом дозволу. Це дає змогу скоротити кількість багатожильних паралельних кабельних з’єднань між місцем встановлення датчика та головною шафою.
Слово «розподілені» не означає, що прийняття рішень щодо безпеки довільно розосереджене по обладнанню. Належність кожного входу до певної функції безпеки, передавання від модуля входів до монітора, безпечний вихід, контактор або безпечний вхід привода та зворотний зв’язок документуються як єдине ціле. Наявність стандартних виходів у мережі не робить їх безпечними виходами. Так само зазначена придатність модуля для застосувань до PL e або SIL 3 не означає, що машина автоматично досягає цього рівня; категорію, апаратну відмовостійкість, діагностику, заходи проти відмов зі спільної причини, розрахунковий строк експлуатації та результати валідації розглядають окремо.
| Питання вибору | Початковий підхід | Що потрібно перевірити |
|---|---|---|
| Чи має пристрій безпотенційні контакти? | Варіант входів безпеки, призначений для безпотенційних контактів | Одно-/двоканальна схема, тестові імпульси, виявлення замикань між каналами та схема підключення |
| Чи має пристрій виходи OSSD? | Варіант входів безпеки, що підтримує сигнали OSSD | Живлення, сумісність із тестовими імпульсами OSSD, повторний пуск і реакція на несправність |
| Модуль встановлюється в шафі чи на обладнанні? | У шафі — IP20; на машині — відповідний польовий модуль IP67 | Температура, вимоги до IP, вібрація, розташування M12, базовий модуль і захисні кришки |
| Чи є також стандартні сигнали? | Модуль ASi-5 Safety із безпечними та стандартними каналами в одному вузлі | Призначення кожного каналу як безпечного/стандартного, живлення AUX і карта адрес/даних |
| Чи потрібен локальний безпечний вихід? | Відповідне рішення I/O або монітор безпеки з безпечними виходами | Тип виходу, навантаження, EDM, час реакції та перехід у безпечний стан |
Рішення для встановлення в шафі: приклад BWU4187
На офіційній сторінці продукту BWU4187 зазначено як модуль входів IP20 ASi-5 Safety завширшки 22,5 mm. Саме цей варіант можна налаштувати як чотири одноканальні або два двоканальні безпечні входи для сигналів OSSD; залежно від конфігурації він також пропонує до восьми стандартних цифрових входів і до восьми стандартних цифрових виходів. Для одноканального використання входів безпеки на сторінці продукту зазначено придатність для застосувань до SIL 1, категорії 2, PL c, а для двоканального — до SIL 3, категорії 4, PL e. Ці два рядки чітко показують, що різні способи підключення до тієї самої клеми не є рівноцінними.
Клеми Push-in можуть спростити серійний монтаж проводки під час виготовлення шаф. Водночас на схемі слід чітко зазначити номери клем, канали підключення пари OSSD, живлення датчиків і виконавчих пристроїв від джерела AUX, а також те, що стандартні виходи не є виходами безпеки. Можливість модуля передавати багато безпечних і стандартних сигналів за однією адресою ASi-5 може забезпечити економію адрес і місця в шафі; проте команда пусконалагодження має зіставити логічні назви каналів із фактичними позиційними позначеннями пристроїв машини.
Коли доцільний цей варіант?
Якщо кнопки з підсвічуванням на панелі оператора, стандартні перемикачі та безпечні виходи пристрою OSSD потрібно звести до однієї локальної шафи, багатофункціональна структура може зменшити кількість окремих плат. Однак здатність одного модуля приймати всі сигнали не означає, що таке компонування є найкращим для кожного застосування. Якщо кабельні траси надто довгі, польові пристрої розташовані в різних зонах або ви не хочете замінювати всю панель у разі несправності, можна розглянути більш розподілене розміщення. Крім того, оскільки цей варіант не має локального безпечного виходу, слід окремо вибрати монітор або польовий модуль, який формуватиме безпечний вихід для припинення небезпечного руху.
Польові модулі IP67: відмінність між контактами та OSSD
BWU4209 і BWU4210 — польові модулі IP67 ASi-5 Safety, дуже схожі зовні; вибір не слід робити лише за зображенням. Згідно з офіційними даними про продукцію, BWU4209 призначений для безпотенційних контактів, а BWU4210 — для сигналів OSSD. Обидва варіанти мають вісім п’ятиполюсних гнізд M12, чотири одноканальні або два двоканальні безпечні входи, до дванадцяти стандартних цифрових входів/виходів залежно від конфігурації та одну адресу ASi-5. Датчики й виконавчі пристрої живляться через AUX; відповідний базовий модуль також потрібно врахувати окремо.
Дверний вимикач із безпотенційними контактами не генерує енергію; він працює спільно з логікою тестування та оцінювання модуля. Натомість пристрій OSSD формує самоконтрольовані напівпровідникові виходи безпеки та може подавати короткі тестові імпульси. Підключення до входу невідповідного типу може спричинити нестабільну діагностику, неприйняття тестових імпульсів або невідповідність поведінки функції безпеки проєктним вимогам. Код продукту, призначення контактів клем, характеристики OSSD виробника датчика та актуальну інструкцію з експлуатації модуля потрібно зіставляти в межах однієї перевірки проєкту.
Переваги розміщення безпосередньо на обладнанні для проєктування
Якщо дверні вимикачі, пристрої аварійного зупинення та стандартні фотоелектричні датчики конвеєрної лінії підключені до одного модуля у відповідній зоні, кабелі датчиків можна прокладати лише до найближчого вузла. Оскільки профільний кабель ASi передає дані та живлення вздовж лінії, кількість провідників, що повертаються до головної шафи, зменшується. З’єднання M12 модуля можуть прискорити попереднє складання та заміну пристроїв. Водночас потрібно забезпечити правильне кодування роз’ємів, закрити невикористані порти відповідними заглушками, захистити кабелі від згинальних і розтягувальних навантажень та виконати контактне підключення профільного кабелю ASi/AUX згідно з інструкціями виробника.
Саме позначення IP67 не є підтвердженням придатності до будь-якого миття, впливу хімічних речовин або експлуатації просто неба. Ступінь захисту діє для повністю змонтованого вузла з відповідними ущільненнями та закритими портами. Температуру довкілля, механічні удари, вібрацію, вплив олив і мийних засобів потрібно перевіряти окремо. Якщо основа модуля не входить до комплекту постачання, її слід обов’язково врахувати у специфікації виробу; інакше навіть за наявності потрібного електронного модуля на об’єкті завершити механічний та електричний монтаж буде неможливо.
Рівень ефективності не визначають за маркуванням виробу
На сторінках усіх трьох прикладів продукції міститься формулювання «для застосувань до категорії 4/PL e/SIL 3». Це означає, що пристрій має характеристики, які в правильно налаштованій двоканальній архітектурі можуть сприяти досягненню зазначеної верхньої межі. Досягнутий машиною PL або SIL визначають розрахунком усіх підсистем, зокрема надійності вхідного пристрою, кабельних з’єднань, модуля, зв’язку, логіки безпеки, безпечного виходу, контактора або привода, інтервалів тестування та діагностики. Нижчі граничні рівні, зазначені для одноканального варіанта, не можна ігнорувати.
Початкова точка — оцінювання ризиків: необхідний цільовий рівень ефективності визначають з урахуванням тяжкості небезпеки, частоти впливу та можливості її уникнення. Далі функцію безпеки формулюють чітким реченням, наприклад: «Під час відчинення дверей енергія, що створює крутний момент двигунів зони, має бути безпечно відключена за визначений час, а після зачинення дверей автоматичний повторний пуск не повинен відбуватися». Розрахунок і валідацію виконують відповідно до цієї функції. На загальний результат можуть впливати такі деталі, як послідовне з’єднання кількох дверних вимикачів, імовірність маскування несправностей або спільне живлення AUX.
Спільне використання ASi-5 Safety і стандартних I/O
Однією з помітних особливостей ASi-5 Safety є можливість передавати кілька безпечних і стандартних сигналів за однією адресою. Така структура може об’єднати в одному польовому вузлі двоканальний пристрій аварійного зупинення та кнопки з підсвічуванням з операторського пульта або пристрій OSSD та стандартні датчики стану із захисної зони. Навіть за наявності економії коштів і кабелів призначення кожної точки має бути чітко відображене в програмних тегах. Стандартний канал не можна використовувати замість необхідного безпечного входу або виходу функції безпеки.
Роль живлення AUX також слід описати окремо. Живлення датчиків і виконавчих пристроїв від одного допоміжного джерела може призвести до того, що зникнення живлення вплине на кілька каналів. Незалежно від того, яка архітектура застосовується — безпечне пасивне відключення, локальний безпечний вихід чи централізований контактор, — потрібно перевірити, у якій точці відключається енергія та як поводиться система після її відновлення. Логіку повторного пуску, скидання та EDM не можна залишати на припущенні, що «це вже є в програмі PLC»; у конфігурації безпеки слід чітко визначити, який компонент за неї відповідає.
Час реакції та зональне зупинення
Під час вибору розподіленої мережі оцінюють не лише максимальну кількість вузлів або довжину кабелю. Підсумовують час реакції датчика, час оброблення модулем входів, час безпечного зв’язку, монітора безпеки й виходу та час зупинення виконавчого механізму. Якщо відстань від захисного пристрою до небезпечної зони розраховують за цим сумарним часом, потрібно використовувати значення для найгіршого випадку. Видима швидкодія мережі в нормальному циклі не замінює задокументованого максимального часу реакції функції безпеки.
На протяжних машинах відключення всієї лінії кожним пристроєм аварійного зупинення може бути недоцільним з погляду виробництва; однак зональне зупинення застосовують лише тоді, коли оцінювання ризиків підтверджує, що сусідні зони можуть залишатися безпечними. У функціональному описі зазначають, на які зони впливає безпечний сигнал, наявність продукції або механічної енергії в точках переходу, координацію повторного пуску та доступ для технічного обслуговування. Розподілені I/O забезпечують гнучку інфраструктуру для такого зонування, але самі по собі не визначають межі безпечних зон.
Послідовність пусконалагодження та валідації
- Ідентифікація виробу: Електронний модуль, базовий модуль, розташування гнізд, повний номер виробу та версію технічного паспорта звіряють із переліком матеріалів.
- Електрична сумісність: Перевіряють тип OSSD або безпотенційних контактів, одно-/двоканальну схему, напругу AUX, призначення контактів і правила екранування/заземлення.
- Монтаж ASi: Перевіряють адресу, полярність профільного кабелю, проколювальний контакт, топологію, баланс потужності та допустимі параметри лінії.
- Перевірка логіки: Кожен датчик активують окремо; перевіряють, що він запускає правильну функцію безпеки й не спричиняє неочікуваного впливу на не пов’язані з ним зони.
- Імітація несправностей: За безпечною процедурою перевіряють обрив каналу, неузгодженість між каналами, несправність OSSD, втрату AUX, переривання зв’язку ASi та несправність зворотного зв’язку виходу.
- Повторний пуск: Перевіряють відсутність неочікуваного руху після відновлення живлення, зачинення дверей та усунення несправності.
- Документування: Виміряні значення часу реакції, результати випробувань, версію програмного забезпечення, контрольну суму та особу, яка затвердила результати, фіксують у системі керування змінами.
Зробіть діагностику зрозумілою для технічного обслуговування
Однією з важливих переваг розподіленого I/O є докладна діагностика, що дає змогу локалізувати несправність до конкретної точки на об’єкті. Щоб це було корисним, недостатньо показувати на екрані лише «Несправність системи безпеки». Повідомлення має містити зону машини, позиційне позначення пристрою, канал, очікуваний стан і можливий крок перевірки. Наприклад, повідомлення «Вимикач дверей зони 4: два канали не синхронізовані» суттєво скорочує час технічного обслуговування порівняно із загальним повідомленням про помилку мережі. Відображення стану безпеки в інтерфейсі користувача не означає, що рішення щодо безпеки ухвалюється в HMI; HMI є засобом діагностики.
Під час заміни пристрою перенесення адреси та параметрів має виконуватися контрольовано. Плутанина між BWU4209 і BWU4210, які мають однакове конструктивне виконання, призводить до невідповідності функцій контактів і OSSD. На складі запасних частин слід зберігати разом повний артикул виробу, дані про ревізію та необхідний підмодуль; після заміни функціональне випробування потрібно повторити навіть за наявності автоматичного перенесення конфігурації. Зіставлення часових міток діагностичних записів зі спостереженнями на об’єкті та подіями PLC полегшує аналіз першопричин періодичних несправностей.
Контрольний список для підготовки комерційної пропозиції та початку проєкту
- Небезпека, пов’язана з кожною функцією безпеки, необхідний цільовий рівень PLr/SIL, безпечний стан і максимальний час реакції
- Кількість безпотенційних контактів, OSSD, стандартних входів, стандартних виходів, EDM і виходів безпеки
- Одно-/двоканальна архітектура, синхронність, сумісність із тестовими імпульсами та поведінка під час повторного запуску
- Розміщення IP20/IP67, кабелі M12, підмодулі, кришки, умови навколишнього середовища та очищення
- План адресації ASi-5, топологія, профільний кабель, бюджет потужності AUX і падіння напруги
- Точка виходу безпеки, тип навантаження, інтерфейс контактора або привода та зворотний зв’язок
- Межі відповідальності монітора безпеки, безпечного з’єднання, стандартної польової шини та діагностичних даних
- Файл розрахунків, версія програмного забезпечення, резервне копіювання, протокол валідації та план періодичних випробувань
Правильно вибрана архітектура I/O безпеки Bihl+Wiedemann скорочує обсяг кабельних з’єднань і водночас робить чіткішим розподіл відповідальності між польовим рівнем і шафою керування. Надійний проєкт не просто повторює максимальні характеристики сімейства виробів, а об’єднує в одному файлі точний варіант виконання, фактичний тип датчика, спосіб відключення енергії та валідовану функцію безпеки.
