Sådan fungerer sikkerhedsrelæer i maskinafskærmning (med applikationseksempler)

I henhold til OSHA's maskinbeskyttelsesstandarder tegner utilstrækkelig sikring sig for omkring 800 dødsulykker på arbejdspladsen og 18.000 amputationer hvert år i USA alene -, og en betydelig del af disse hændelser kan spores tilbage til forkert designede eller manglende sikkerhedskredsløb. ENsikkerhedsrelæanvendelse i maskinafskærmningfungerer som det kritiske led mellem en sikkerhedsanordning (som et nødstop, et lysgardin eller en låst beskyttelsesdør) og maskinens farlige bevægelse: den overvåger sikkerhedsinputtet, verificerer dens egne interne kontakter gennem redundans og tvinger maskinen til en sikker tilstand inden for millisekunder, når en fejl eller menneskelig indgriben detekteres. Denne vejledning nedbryder præcis, hvordan sikkerhedsrelæer fungerer, hvor de hører hjemme i vagtkredsløb, hvordan man forbinder og vælger dem korrekt baseret på ydeevneniveau (PLr) og sikkerhedsintegritetsniveau (SIL), og de virkelige-fejl, der fører til mislykkede audits og - langt værre - skader, der kan forebygges.

Hvad er et sikkerhedsrelæ, og hvordan adskiller det sig fra et standardrelæ

Et sikkerhedsrelæ er en specialbygget koblingsenhed, der er udviklet til at overvåge sikkerhedsinputenheder - nødstop, afskærmning af dørlåse, lysgardiner - og pålideligt fjerne strøm fra farlig maskinbevægelse, når en beskyttende tilstand udløses. I modsætning til et almindeligt-kontrolrelæ, der blot åbner eller lukker et kredsløb, indeholder et sikkerhedsrelæredundant kontaktarkitektur, tvungne-guidede (positivt drevne) kontakter, ogintern selv-overvågningslogikder opdager fejl, før de bliver farlige. Enhver sikkerhedsrelæanvendelse i maskinafskærmning afhænger af, at disse tre funktioner arbejder sammen.

Hvorfor kan du ikke bare bruge et standardrelæ? Fordi standardrelæer fejler uforudsigeligt. En kontakt kan svejse lukket under belastning, og relæet har ingen mulighed for at opdage eller rapportere den fejl. Tvungede-styrede kontakter, defineret i IEC 61810-3, forbinder mekanisk normalt-åbne og normalt-lukkede kontaktsæt, så de ikke begge kan lukkes samtidigt - selvom den ene kontakt svejses. Overvågningskredsløbet læser NC-feedback-kontakten; en svejset NO-kontakt fanges ved næste cyklus, og relæet låser.

Praktisk tip: Tilslut altid feedbacksløjfen (typisk klemme Y1–Y2) tilbage i sikkerhedsrelæets nulstillingskreds. Hvis du springer dette trin over, besejrer selv-overvågningsfunktionen fuldstændigt - en fejl, som revisorer markerer på ca. 1 ud af 5 første-installationer, baseret på feltrapporter fra store integratorer.

Certificering er den anden hårde adskillelseslinje. Sikkerhedsrelæer skal opfylde funktionelle sikkerhedsstandarder som f.eksIEC 61508(SIL ratings) ogISO 13849(Ydeevneniveauer op til PL e). Disse standarder kræver dokumenteret diagnostisk dækning, beregninger af middeltid til farlige fejl (MTTFd) og tredjepartsvalidering - typisk af organer som TÜV eller BG. Et standard kontrolrelæ bærer ingen af ​​disse certificeringer og kan ikke bruges til at gøre krav på en sikkerhedsfunktion i en risikovurdering.

Redundans:Dobbelt-indgangsovervågning sikrer, at ingen enkelt fejl forårsager tab af sikkerhedsfunktionen.

Tvungen-guidede kontakter:Mekanisk forbundne kontaktsæt blotlægger svejsede kontakter med det samme.

Selv-overvågningslogik:Kryds-fejldetektering og feedbacksløjfer låser relæet ude ved intern fejl.

Certificerede fejldata:Publicerede B10d-værdier (f.eks. 2.000.000 operationer for mange Pilz- eller SICK-moduler) muliggør kvantitative PL/SIL-beregninger.

Forståelse af disse skel er grundlaget for enhver sikkerhedsrelæapplikation i maskinbeskyttelse - uden dem, resten af ​​kredsløbsdesignet er meningsløst.

Sådan fungerer sikkerhedsrelæer - Intern logik og driftsprincipper

Fjern huset til et typisk sikkerhedsrelæmodul - f.eks. en Pilz PNOZ s4 eller en Allen-Bradley 440R -, og du vil finde redundans indbygget i hvert lag. Kernearkitekturen er afhængig afdobbelt-inputovervågning, hvilket betyder, at to uafhængige indgangsveje (Kanal 1 og Kanal 2) begge skal bekræfte en sikker tilstand, før relæet aktiverer sine udgangskontakter. Hvis en af ​​kanalerne er uenige, tvinger relæet en sikker nedlukning på under 20 millisekunder på de fleste moduler, der er klassificeret til SIL 3 / PLe.

Signalflow: Fra input til sikker de-energiisering

Her er den forenklede sekvens, som hvert sikkerhedsrelæ følger:

Indhentning af input- Begge kanaler modtager signaler fra sikkerhedsanordningen (e-stop, beskyttelseskontakt, lysgardin). Relæets interne logik sammenligner disse signaler inden for et defineret synkroniseringsvindue, typisk 0,5–4 sekunder afhængigt af enhedstypen.

Kryds-fejlregistrering- Modulet kontrollerer, om de to kanaler er elektrisk uafhængige. En kortslutning mellem kanal 1 og kanal 2 (en "krydsfejl") detekteres, fordi relæet pulserer testsignaler på hver kanal med forskudte intervaller. Enhver uventet spændingsoverlapning udløser en lockout.

Feedback loop behandling- Eksterne kontaktor-hjælpekontakter føres tilbage til relæets feedback-terminal (FBK). Hvis relæet

beordrede dens udgange FRA, men feedbacken læser stadig lukket, den genkender en svejset kontaktor og nægter at gen-aktivere - en kritisk detalje, der ofte overses under idriftsættelsen.

Udgangsskift- Først efter at alle kontroller er bestået, lukkes de kraft-styrede (forbundne) relækontakter, hvilket aktiverer maskinens styrekredsløb. Tving-guidede kontakter i henhold til EN 50205 garanterer, at normalt-åbne og normalt-lukkede kontakter ikke kan være i samme tilstand samtidigt.

Denne lagdelte verifikation er det, der gør en sikkerhedsrelæapplikation i maskinafskærmning fundamentalt anderledes end et standardkontrolrelæ, der er forbundet med en kontaktor. Relæet skifter ikke bare strøm -, det validerer løbende hele sikkerhedssløjfen før, under og efter hver cyklus.

Professionelt tip: Tilslut altid feedbacksløjfen. At springe det over forårsager ikke en umiddelbar fejl, men det eliminerer svejset-kontaktdetektion - den mest almindelige fejltilstand i kontaktor-baserede sikkerhedskredsløb.

Almindelige maskinafskærmningsscenarier, der kræver sikkerhedsrelæer

Ikke alle bevogtningssituationer kræver den samme arkitektur, men seks scenarier tegner sig for langt de flestesikkerhedsrelæapplikationer i maskinafskærmningpå tværs af diskret fremstilling. Hver af dem adresserer en særskilt risikoprofil -, og hvis relæet vælges forkert i nogen af ​​dem, kan det efterlade et hul, som auditorer (og skader) vil finde.

Sammenlåste vagtdøre- Det mest almindelige scenarie. En magnetisk eller tunge-lignende låsekontakt forsyner sikkerhedsrelæet, som afbryder strømmen til farlige bevægelser, når døren åbnes. Kritisk detalje: Hvis maskinen har en lang friløbstid-nede, har du brug for en beskyttelses-låselås (f.eks. en magnetbolt), der holder døren lukket, indtil relæet bekræfter nulhastighed.

Nødstopkredsløb- OSHA's maskinbeskyttelsesstandarder kræver E-stop-funktion på det meste industrielt udstyr. Sikkerhedsrelæet overvåger E-stop svampe-hovedknappen og gennemtvinger kategori 0- eller kategori 1-stop i henhold til ISO 13850.

Lysgardiner (AOPD)- Type 4-lysgardiner, der beskytter kantpresser eller robotceller, forbindes via OSSD-udgange direkte til et sikkerhedsrelæ. Svartidsbudgetterne her er stramme - et typisk 14 mm opløsningsgardin parret med et relæ skal opnå en samlet systemrespons på under 30 ms for at holde sikker afstandsberegningen gyldig.

Sikkerhedsmåtter- Trykfølsomme-måtter omkring palleteringsmaskiner eller viklemaskiner signalerer relæet, når en operatør træder ind i en farezone. Dobbelt--kanalledning er obligatorisk for at opdage måttefejl.

To-håndkontrolstationer- Brugt på mekaniske presser og stansemaskiner kræver disse, at begge knapper trykkes ned inden for 0,5 sekunder efter hinanden. Sikkerhedsrelæet gennemtvinger synkron aktivering og forhindrer enkelt-bypass.

Aktivering af kontakter- Tre-positionsenheder, der holdes af operatører under undervisningstilstand på robotter. Hvis du slipper eller går i panik-, når du griber kontakten, udløser relæet strømmen.

Ifølge en analyse fra 2022 fra US Bureau of Labor Statistics tegnede kontakt med maskiner sig for omkring 13 % af alle dødsulykker på arbejdspladsen i produktionen -, hvilket understreger, hvorfor hver af disse sikkerhedsrelæapplikationer i maskinafskærmningsscenarier kræver stringent design snarere end eftertanke.

Ledningsføring af sikkerhedsrelæer til E-Stop, lysgardiner og sikkerhedsporte

Hversikkerhedsrelæanvendelse i maskinafskærmningdeler et fælles skelet - dobbelt-kanalindgange, en feedbacksløjfe og et nulstillingskredsløb -, men ledningstopologien skifter afhængigt af, om du tilslutter et nødstop, et lysgardin eller en låst sikkerhedsport. At få terminaltildelingerne forkert er den hurtigste måde at besejre en perfekt sikkerhedsfunktion.

Kabelføring med dobbelt-kanalinput

E-stopknapper bruger normalt lukkede (NC) kontakter, der er forbundet til kanalerne S11/S12 og S21/S22 på de fleste relæmoduler (Allen-Bradley 440R, Pilz PNOZ eller Sick UE10). Begge kanaler skal åbne samtidigt; en uoverensstemmelsestid på mere end ca. 500 ms udløser en fejllåsning. Lysgardiner adskiller sig: Deres OSSD (Output Signal Switching Device)-output er solid{11}}tilstand og leverer pulserede 24 V DC-testsignaler. Ledning til OSSD1 → S11 og OSSD2 → S21, og hold kablet under 30 m for at undgå signalforringelse. Sikkerhedsportkontakter - magnetisk eller tunge-type - afspejler E-stop-topologien, men tilføjer en magnetlåsudgang, som relæet først aktiverer, efter at den farlige bevægelse er stoppet.

Feedback loop og nulstil indstillinger

Led altid den ekstra NC-kontakt fra hver ekstern kontaktor (K1, K2) tilbage til relæets feedbackterminal (Y1–Y2). DenneEDM(Ekstern enhedsovervågning) sløjfe fanger svejsede kontaktorspidser - en fejltilstand, der er ansvarlig for en estimeret23 % af sikkerheds-kredsløbsfejlifølge SICK sikkerhedstekniske data.

Til nødstop og sikkerhedsporte, brugovervåget manuel nulstilling- en kortvarig trykknap mellem terminalerne S33 og S34 -, så maskinen ikke kan genstarte uden opsyn. Lysgardinkredsløb tillader derimod ofte automatisk genstart (jumper S33-S34), når operatører cykler ind og ud af detektionszonen hurtigt. Spring over automatisk genstart på porte; ISO 14119 fraråder det eksplicit for sammenlåste vagter.

Professionelt tip: Mærk alle to-kanals-ledningspar med matchende ferrulfarver. Under valideringstestning bliver du nødt til at fejle hver kanal uafhængigt - farvekodning halverer fejlfindingstiden.

Trin-for-eksempel på et sikkerhedsrelækredsløb til en låst vagtdør

Her er et konkret, replikerbart referencedesign til ensikkerhedsrelæanvendelse i maskinafskærmning- specifikt en hængslet beskyttelsesdør på en CNC-fræsecelle vurderet til PLd/kategori 3 i henhold til ISO 13849-1.

Komponentvalg

Interlock kontakt:Schmersal AZM 161 tunge-lås (2 NC-sikkerhedskontakter + 1 INGEN hjælpefunktion), normeret til 2 millioner operationer.

Sikkerhedsrelæmodul:Pilz PNOZ s5 - dobbelt-kanalindgang, to NO sikkerhedsudgange, en NC-hjælpeanordning til diagnostik.

Kontaktor par:To Siemens 3RT2-kontaktorer med spejlkontakter ført tilbage til sikkerhedsrelæets feedback-sløjfe (klemmer Y1–Y2).

Ledningsrækkefølge

Forbind interlockens NC1-kontakt til relæets kanal 1 (S11–S12) og NC2 til kanal 2 (S21–S22).Slå aldrig bro mellem begge kanaler fra en enkelt kontaktHvis - gør det, besejrer du redundans og overtræder kategori 3-arkitekturen.

Tilslut PNOZ s5 sikkerhedsudgangene (13–14, 23–24) til spolerne på hver kontaktor.

Før spejlkontakterne fra begge kontaktorer tilbage til relæets feedbackindgang (Y1–Y2). Dette tvinger relæet til at bekræfte, at begge kontaktorer faktisk faldt ud, før en nulstilling tillades.

Led den manuelle nulstillingsknap over S33–S34. Vælgeovervåget manuel nulstilling- operatøren skal slippe og trykke på knappen, hvilket forhindrer en omgået-knap, der sidder fast.

Idriftsættelsestjek

Åbn vagtdøren, og bekræft, at begge kontaktorer afbrydes- inden for 20 ms. Bekræft derefter, at relæet nægter at nulstille, hvis du afbryder én kanal - dette beviser, at kryds-fejldetektion virker. I henhold til Pilz' retningslinjer for maskinsikkerhed, ca37 % af vagt-dørsikkerhedsfejlspor tilbage til forkert feedback-ledninger, så test denne sløjfe to gange.

Professionelt tip: Mærk hver ledning med dens terminalbetegnelseførtænder. En fejlmærket feedbackledning udløses ikke under normal drift - den fejler kun, når du rent faktisk har brug for den.

Valg af det rigtige sikkerhedsrelæ baseret på PLr- og SIL-krav

Dit risikovurderingsoutput - enten et påkrævet ydeevneniveau (PLr) i henhold til ISO 13849-1 eller et sikkerhedsintegritetsniveau (SIL) i henhold til IEC 62061 - er det vigtigste input, når du vælger et sikkerhedsrelæ. Går det galt, og hele sikkerhedsrelæapplikationen inden for maskinafskærmning fejler på papiret, før den nogensinde svigter i marken.

Kortlægning af kategoriarkitektur til præstationsniveau

ISO 13849-1 definerer fem kategoriarkitekturer (B, 1, 2, 3, 4), som hver foreskriver redundans og diagnostiske krav. En almindelig misforståelse: Kategori alene bestemmer ikke PL. Du har også brug forMean Time to Dangerous Failure (MTTFd)ogDiagnostisk dækning (DC). For eksempel kan et kategori 3-relæ med "høj" MTTFd (30-100 år pr. kanal) og DC større end eller lig med 90 % nå PL d -, men falde DC til under 60 %, og du sidder fast på PL c.

Praktisk tip: De fleste dobbelte-sikkerhedsrelæer fra Pilz, SICK eller Allen-Bradley offentliggør allerede deres opnåelige PL og SIL direkte på dataarket. Kryds-tjek relæets angivne værdier mod din PLr, før du evaluerer noget andet - det sparer timevis af SISTEMA-beregninger.

SIL og PL ækvivalens

Omkring 78 % af industrielle maskinbeskyttelsesapplikationer lander på PLr d / SIL 2 ifølge data indsamlet af Pilz' standardreferencebibliotek. Det betyder, at et kategori 3-relæ med tvungne-styrede kontakter og mere end eller lig med 90 % diagnostisk dækning håndterer langt de fleste sikkerhedsrelæapplikationer i maskinbeskyttelse - uden omkostningspræmien for Cat. 4-hardware.

Hvad skal du kontrollere på dataarket

Oplyst PL/SIL-krav- skal indeholde en certifikatreference (f.eks. TÜV-rapportnummer).

B10d værdifor elektromekaniske kontakter - bestemmer, hvordan MTTFd skaleres med skiftefrekvens.

Responstid- kritisk for lys-gardinapplikationer, hvor stoplængden afhænger af relæforsinkelse (ofte 15-25 ms).

Antal sikkerhedsudgange- Cat. 3/4 kræver mindst to uafhængige nedlukningsstier.

Spring over relæer, der kun viser et kategorinummer uden en certificeret PL- eller SIL-rating. Kategori er en arkitekturbeskrivelse, ikke en sikkerhedspåstand -, en forskel, som auditorer fanger med det samme.

Safety Relay vs Safety Controller - Hvornår skal du bruge hver

Et selvstændigt sikkerhedsrelæ håndterer en eller to sikkerhedsfunktioner glimrende - et E-stop-kredsløb her, en vagt-dørlås der. Men når først din maskine kræver seks, otte eller tolv diskrete sikkerhedsfunktioner, bliver ledningsføring af individuelle relæmoduler en rotterede af krydsforbindelser, og fejlfinding bliver til gætværk. Det er crossover-punktet, hvor en programmerbar sikkerhedscontroller tjener sin omkostningspræmie.

Beslutningsfaktorer på et blik

Det praktiske krydspunkt

Her er den tommelfingerregel, der fungerer på rigtige projekter: Når en enkelt maskine eller celle overstiger fire til fem uafhængige sikkerhedsfunktioner, overgår de samlede omkostninger for individuelle sikkerhedsrelæmoduler - inklusive ledningsarbejde, panelplads og diagnostiske begrænsninger - typisk investeringen i en kompakt sikkerhedscontroller som Pilz PNOZmulti 2 eller en AllengiBrad Guard}{3}. Ifølge Pilz' egne tekniske retningslinjer kan konsolidering fra otte selvstændige relæer til en enkelt konfigurerbar controller reducere kabelføringsindsatsen med op til 40 %.

Gå ikke som standard til den større løsning af vane. For en ligetil sikkerhedsrelæapplikation i maskinafskærmning - f.eks. ét E-stop plus én låst afskærmning - er et dedikeret relæmodul billigere, hurtigere at idriftsætte og nemmere for vedligeholdelsesteknikere at forstå uden specialiseret software. Kompleksitet bør retfærdiggøre værktøjet, ikke omvendt.

Professionelt tip: Hvis din risikovurdering identificerer funktioner på forskellige ydeevneniveauer (f.eks. PLd for vagtdøren, PLe for lysgardinet), giver en sikkerhedscontroller dig mulighed for at tildele hver kanal en særskilt sikkerhedsintegritet til hver kanal i softwaren - noget, der kræver separate relæmoduler og omhyggelig kredsløbsadskillelse i en fastkablet tilgang.

Almindelige fejl ved integration af sikkerhedsrelæer i beskyttelseskredsløb

Selv erfarne styringsingeniører laver fejl, der lydløst forringer en sikkerhedsrelæapplikation i maskinafskærmning. En OSHA-analyse af maskinbeskyttende citater rangerer konsekvent ukorrekt beskyttelsesintegration blandt de største overtrædelser -, og ledningsfejl inde i sikkerhedskredsløbet er en tilbagevendende årsag.

Omgå feedback-løkken (EDM)

At springe inputtet til ekstern enhedsovervågning (EDM) til et permanent højt signal er den farligste genvej. Uden EDM bliver en svejset udgangskontaktor uopdaget, og relæet vil med glæde genaktivere-en maskine, der ikke længere kan stoppes. Forbind altid den ekstra NC-kontakt på hver udgangskontaktor tilbage til EDM-terminalen.

Brug af standardkontaktorer på sikkerhedsudgange

Ikke-tvangsstyrede-kontaktorer kan svejse både NO- og NC-kontakter samtidigt, hvilket fuldstændigt slår feedbacklogikken. Tvungen-styrede (også kaldet "spejlkontakt") kontaktorer i henhold til IEC 61810-3 garanterer mekanisk kobling - hvis NO-kontakten svejser, kan NC-kontakten fysisk ikke lukke. Spring over omkostningsbesparelserne; brug nominelle kontaktorer.

Forkert dobbelt-kanalledning

Ledning af begge kanaler gennem den samme kabelbakke eller ledning skaber en fælles-årsagsfejlsti. En enkelt kortslutning mellem ledere kan bygge bro mellem kanal 1 og kanal 2, og narre relæet til at se to sunde indgange. Separat routing - eller som minimum skærmede ledere med uafhængig sikring - eliminerer denne risiko.

Forsømmelse af periodisk bevistest

ISO 13849-1-beregninger forudsætter et defineret proof-test-interval, typisk hver 12. måned for PLe-applikationer. Hvis du mangler det interval, forringes din faktiske PFH_dud over den certificerede værdi, hvilket annullerer kravet om ydeevneniveau på papir og i praksis.

Misforståelse af nulstillingstilstande

Konfiguration af en overvåget manuel nulstilling som en automatisk genstart inviterer til uventede maskinbevægelser efter en beskyttelsesdør lukning. Nulstillingstilstanden skal matche risikovurderingen - automatisk genstart er kun acceptabel, hvor gen-adgang er fysisk umuligt, før farezonen rydder.

Ofte stillede spørgsmål om sikkerhedsrelæapplikationer i maskinafskærmning

Kan et sikkerhedsrelæ fungere uden en PLC?

Absolut. Et fastkoblet sikkerhedsrelæ fungerer uafhængigt af enhver programmerbar controller. Relæets interne logik - tvunget-styrede kontakter, kryds-fejldetektering, nulstillingsovervågning - fungerer som en selvstændig-sikkerhedsløkke. Mange små maskiner kører udelukkende på sikkerhedsrelæer uden PLC-involvering, hvilket faktisk forenkler validering, fordi der ikke er nogen software at verificere.

Hvor ofte skal sikkerhedsrelæer gennemgå bevistest?

ISO 13849-1 antager et proof-test interval, der direkte påvirker dit opnåede præstationsniveau. For de fleste PLd- og PLe-applikationer anbefaler producenter som Pilz og Schmersal funktionel prøvetest som minimumen gang om året. Nogle høje-miljøer, - stemplingspresser, robotceller - testes kvartalsvis. Hvis du springer over bevistests, kan det forringe din diagnostiske dækning (DC) til under den værdi, der antages i dine ISO 13849-1-beregninger, og stille og roligt falde din faktiske sikkerhedsintegritet.

Kan et sikkerhedsrelæ overvåge flere beskyttelsesdøre?

Teknisk set ja - kan du tilslutte to interlock-kontakter i serie til et enkelt dobbelt-kanalrelæ. Men at gøre det betyder at åbneentendør de-aktiverer de samme udgange, og du mister individuelle dørfejl-diagnostik. For PLr d eller højere, brug et relæ pr. beskyttelsesdør. Omkostningsforskellen er lille i forhold til den diagnostiske klarhed, du opnår.

Hvad sker der, når et sikkerhedsrelæ registrerer en fejl?

Relæet låser dets sikkerhedsudgange i åben (-afbrudt) tilstand og nægter at nulstille, indtil fejlen er udbedret. En kryds-svejsning på én kontaktkanal, en jordfejl eller en tidsforskel mellem to kanaler udløser alle denne lockout. Den ekstra overvågningskontakt (typisk mærket 13-14) skifter for at signalere fejlen til din PLC eller HMI for diagnostik.

Hvordan verificerer man, at et sikkerhedsrelæ fungerer korrekt?

Udløs hver inputenhed - åbn afskærmningen, tryk på E-stoppet - og bekræft, at maskinen faktisk stopper inden for den påkrævede responstid. Kontroller derefter hjælpekontaktens tilstand med et multimeter. Stol ikke kun på indikator-LED'er; måle reelle kontakttilstande. Dokumenter hver test med dato, testernavn og målt responstid.

Sæt det hele sammen - Handlinger til dit maskinbevogtningsprojekt

Enhver vellykket sikkerhedsrelæanvendelse i maskinafskærmning koger ned til tre faser: specificer korrekt, wire defensivt og valider grundigt. Spring over en hvilken som helst, og du risikerer at slutte dig til nogenlunde18 % af maskin-relaterede skaderOSHA tilskriver utilstrækkelig eller omgået beskyttelse.

Din tjekliste før-idriftsættelse

Gennemfør først en risikovurdering.Brug ISO 12100 til at identificere farer, og udled derefter dit påkrævede præstationsniveau (PLr) i henhold til ISO 13849-1 eller SIL i henhold til IEC 62061.

Tilpas relæet til PLr/SIL.Antag aldrig, at et relæ "dækker alt" - bekræft dets B10d-værdi og diagnostiske dækning i forhold til din SISTEMA- eller PAScal-beregning.

Brug dobbelt-kanalledning med kryds-fejlovervågning.Før kanal A og kanal B i separate kabelbakker eller kanaler for at forhindre almindelige-årsager kortslutninger.

Led tilbagekoblingssløjfen (EDM) tilbage gennem hjælpekontakterpå hver kontaktor kører sikkerhedsudgangene. Ingen EDM betyder ingen kontaktor-svejsedetektion.

Mærk hver terminal, dokumenter hver forbindelse.Et ledningsdiagram låst i et kabinet er ubrugeligt - hold en digital kopi knyttet til dit CMMS.

Udfør en funktionstest under belastningfør første produktionskørsel: udløs hver inputenhed, bekræft, at maskinen faktisk stopper inden for den beregnede stoptid.

Planlæg periodiske bevisprøver.Kategori 4/PL e-arkitekturer kræver stadig valideringsintervaller - typisk hver 12. måned eller ifølge producentens vejledning.

Anbefalede næste trin

Hvis du angiver sikkerhedsrelæer for første gang, skal du starte med et enkelt E-stop-kredsløb, validere det fra ende-til- og derefter udvide til at beskytte døre og lysgardiner. Se din relæproducents applikationsnoter - Pilz, SICK og Allen-Bradley udgiver alle gratis ledningseksempler, der er specifikke for hvert vagtscenarie. Denne praktiske-iteration opbygger den tillid, som intet dataark alene kan give.