引言

眾所周知，現代汽車的制造分為沖壓、焊裝、涂裝和總裝四大工藝，再加上動力總成就組成了整車生產的五個密不可分的生產流程。國內外的汽車制造商歷來重視汽車制造過程中的安全與保護。隨著產能的不斷提升，廠商對設備自動化的要求越來越高，機器和設備越來越復雜、速度越來越快。因此，廠商對這些機器的安全要求也越來越高。我們既要能夠保證安全、可靠性，又要保證靈活、易維護性。這就對安全元器件的設計和選擇提出了一定的要求。

使用特殊的安全控制模塊來控制安全功能

安全控制系統必須提供一種高度可靠的安全保護手段，最大限度地避免機器的不安全狀態、保護生產裝置和人身安全，防止惡性事故的發生并減少損失。該系統在開車、停車、出現工藝擾動以及正常維護操作期間對機器設備提供安全保護。一旦當機器設備本身出現危險，或由于人為原因而導致危險時，系統立即做出反應并輸出正確信號，使機器安全停車，以阻止危險的發生或事故的擴散。

一套安全控制系統，由安全輸入信號（即安全功能，如緊急停止信號、安全門信號等）、安全控制模塊（如安全繼電器、安全PLC）和被控輸出元件（如主接觸器、閥等）三部分組成。

在國內不少具有安全要求的機器中，普通的繼電器或者PLC被廣泛地作為控制模塊，對安全功能進行監控。從表面看來，這樣的機器在一定條件下也能夠保證安全性。但是，當普通的繼電器和PLC由于自身缺陷或外界原因導致功能失效時（如觸點熔焊、電氣短路、處理器紊亂等故障），就會丟失安全保護功能，引發事故。

而對于安全控制模塊，由于其采用冗余、多樣的結構，加之以自我檢測和監控、可靠電氣元件、反饋回路等安全措施，保證在本身缺陷或外部故障的情況下，依然能夠保證安全功能，并且可以及時的將故障檢測出來。從而在最大程度上保證了整個安全控制系統的正常運行，保護了人和機器的安全。

汽車制造行業的安全要求

汽車制造行業需要運用到各種各樣的設備和技術，包括有數控機床、沖壓設備、機器人控制、傳送和傳輸裝置等。這些設備根據不同應用和其本身的風險程度，有著不同的安全要求。通常，我們可以參照以表1中的洲標準進行設備的設計。

這些標準中，我們現在比較常用的有EN 954-1(此標準將被EN ISO 13849替代)。其中圖1常被用于機械的等級判斷。

EN 954-1中的等級分為B、1、2、3、4，分別由低到高。我們以沖壓車間中的壓機設備為例，經過分析，由于壓機滑塊會對人員造成重傷或死亡的危害，我們選擇S2。工作人員需要將加工件放入壓機之下進行加工，連續工作12小時，也就是說操作人員需要經常面臨此危險，所以我們選擇F2；而滑塊下落的時間遠遠低于人員反應和動作的時間，即為人員幾乎不可能避免此危險，所以我們選擇P2。根據圖表，對于壓機的工作區域，我們可以得到其安全等級要求為4級。沖壓車間為所有車間之中最為危險、安全等級最高的一個生產區域。對于油漆、總裝、車身和動力車間，則需要根據不同的設備、加工區域、傳送流程進行各自的風險評估和等級劃分。

Pilz安全控制模塊在汽車制造領域中的應用

在確定了設備的安全等級之后，相應安全區域的安全控制電氣回路也必須達到與之對應的安全等級。在整個安全控制電氣系統中，安全控制模塊最為復雜。因為安全控制模塊，既要采集安全輸入信號，并且根據邏輯要求，進行安全的輸出控制。安全控制模塊不但在自身出現缺陷的情況下依然要能夠保持高安全可靠性，同時也要能夠檢測安全輸入信號和被控輸出元件的故障，并及時做出合理的反應。在安全控制領域，常用的安全控制模塊有安全繼電器、安全可編程控制器、安全總線系統。

Pilz緊湊型安全繼電器PNOZ X、elog和Sigma系列可以用于控制單一安全功能，適用于小型的安全控制系統。其安全輸出通常有繼電器觸點輸出或晶體管輸出。無論采用何種形式的輸出結構，安全繼電器都能夠保證至少兩個通道進行輸出的控制。在一個輸出通道出現故障的情況下，另外一個冗余的通道依然能夠保證安全繼電器的安全功能，并且及時檢測出故障通道。

Pilz模塊化安全繼電器PNOZmulti是一個多功能、可自由配置的模塊化安全系統。與其他PNOZ安全繼電器不同，PNOZmulti的安全電路可在個人電腦上使用圖形配置工具輕松生成。PNOZmulti由一個PNOZ m0（1/2）p基礎模塊和若干個擴展模塊組成。基礎模塊可單獨使用，包括20個可連接急停按鈕、安全門、雙手控制器等所有安全功能的輸入點；4個2A容量的半導體安全輸出；兩個繼電器安全輸出；一個輔助非安全輸出以及4個測試脈沖輸出。可以使用擴展模塊來達到增加輸入輸出點、速度監視、現場總線連接的功能。通過基礎模塊上的RS232接口可以直接向PNOZmulti寫入程序，或使用讀卡器向SIM智能卡寫入程序后插入PNOZmulti運行。

安全可編程控制器適用于中、大型的安全控制系統。Pilz的安全可編程控制器PSS的CPU采用冗余的多處理器結構。各個處理器之間相互監控，一旦出現不一致，立刻使控制器處于安全狀態，并且發出報警信息；同時，安全可編程控制器對內部的RAM、EPROM、輸入輸出寄存器等元件進行實時監控，并且采用特殊的測試脈沖對輸入信號和輸出被控元件進行檢測，一旦出現任何不安全隱患，控制器立刻切換至安全保護狀態。

Pilz 安全總線系統SafetyBUS p則適用于大型、離散式的安全控制系統。其原理是在現有工業現場總線的基礎上，采用了一系列的時間檢測、地址檢測、連接檢測和CRC冗余校驗等措施，達到高的安全等級。

對于汽車制造工業的不同車間和設備，以上安全產品的正確選擇、設計和使用，對于成本的降低、設備的安全可靠性、維護的便易性至關重要。

對于安全功能4個以下的單臺設備或流水線，我們可以使用緊湊型安全繼電器。例如在動力車間中的單臺數控機床，其安全功能通常包括數個緊急停止按鈕、一扇至二扇安全門，并且安全等級在3級以上。對于這樣一個應用，我們可以采用一個緊湊型安全繼電器控制所有的緊急停止按鈕，再使用1/2個緊湊型安全繼電器控制1/2扇安全門。任何一個安全繼電器被觸發，安全輸出必須切斷相關負載（如控制軸運動的變頻器或伺服）。

對于安全功能在4至14個的設備或流水線，我們推薦使用模塊化的安全繼電器PNOZmulti來得到更高的靈活性和更低的成本。我們以一條油漆自動化線為例，在此生產區域中，通常包括在安裝在噴涂區域進出口的兩對安全光柵、4/8個安全門、若干個緊急停止按鈕、兩套屏蔽傳感器，并且安全等級在3級以上。我們當然可以選用緊湊型的安全繼電器來實現以上安全功能。但是這種解決方案的成本較高、接線繁瑣、故障診斷困難。而PNOZmulti的應用，不但能夠可靠、高效的完成安全功能，并且能夠從設計、購買、維護中降低成本。