【白皮书】工业设备的功能安全(上)

瑞萨MCU小百科 2023-06-21 12:00


概要


近年来,“功能安全”正在成为工业设备领域中实现系统安全性的可靠方法。除了向来重视安全的汽车领域之外,在工业设备领域,也会因为机器故障和事故的发生以及人身伤害事件对工厂运转造成影响或引起社会关注,而且还导致了经济损失。为了避免这些情况,“功能安全”的重要性与日俱增。在通过人与机器人协同作业来提高作业效率的进程中,设备安全性越发受到关注。因此,越来越多的设备制造商以满足社会与用户的要求和提高商品竞争力为目的,开始研究功能安全设备。


在本文章中,我们将对功能安全的定义和必要性,实际系统结构,开发中存在的课题以及瑞萨为解决这些课题而提供的功能安全解决方案进行说明。


什么是功能安全


功能安全的目的是,通过“功能”把因装置误动作,误操作而造成的人身伤害,财产损害或社会危害等风险控制在容许限度以内。


下面将以在机器人等电机控制装置中为避免出现危险状况而使电机停止工作的情况为例,进行具体说明。

图1是以通过MCU控制电机旋转的系统作为采取功能安全措施的例子。为了实现功能安全,首先要分析与装置相关的风险,并研究相应的措施。这被称为风险评估,而功能安全的装置(安全装置)能够通过电子电路等,实现以风险评估结果为基础制定的安全措施。在这里,功能安全与传统安全装置之间存在很大差异,即“安全装置”需要根据IEC61508等国际标准进行标准化,使“安全装置”规格的合理性能够通过客观,定量的方法来实现。


图1 功能安全的电机驱动装置结构示例


功能安全规格的要求事项有许多,如通过分析因安全装置故障造成的误动作的影响,设计基于诊断功能的,在安全装置故障时也能引导至安全状态的措施;通过做出设计方法和设计流程的相关规定,避免因软硬件设计缺陷等原因导致的误动作等。通过这些要求事项,便可更加客观地判断其安全规格以及作为安全装置的动作准确性(可靠性)。另外,此类FA系统还要求采用类似图1所示的双配置MCU结构,在系统结构上实现即使一个MCU在动作期间出现故障等动作不良,也能通过正常动作的另一个MCU执行可靠的安全动作。


工业领域功能安全系统的具体示例


下面将用FA系统来说明实际应用中的功能安全系统结构示例。


图2是功能安全相关系统结构示例。该FA系统由以下部分构成:检测是否有人进入危险区域的安全传感器等输入设备,由整体控制安全系统的安全PLC等构成的控制设备,驱动具体设备的驱动设备以及连接以上设备的网络。其内部结构如图2下半部分所示,是由2个MCU构成的双配置MCU结构。采用这种机构的目的是,即使在安全功能的某处发生故障,也能通过正常动作的MCU准确执行用于避免危险的动作,从而使设备能够可靠地执行安全动作。


图2 FA系统的结构示例


接下来将说明构成该FA系统的各类设备,即安全驱动设备,安全IO设备以及安全网络设备。


安全驱动设备

驱动设备的基本安全规格是通过监控电机是否安全受控来实现的。在开头的图1中也已经对它的结构作了说明,一般采用在使电机旋转的机构外侧加装监控单元的结构,用于监控电机安全动作。该监控单元通过双配置SafetyMCU监控电机转速以及用于在紧急等时候紧急停止装置的紧急停止信号,并在这些状态被判断为危险状态时,执行向电机控制端发送电机停止信号的动作。设计这些动作时采用了双配置结构,因此即使监控单元内发生故障,也可以通过其中一个正常动作的SafetyMCU转移到安全动作。此外,根据FA系统的用途,有多种电机的监控方法和停止方法,其规格已在电机驱动设备的安全标准IEC61800-5-2中定义。


安全远程I/O设备

安全远程I/O设备是传输信号的设备,这些信号包括根据安全传感器等的输入信号向需要紧急停止的设备输出的信号等。它的内部结构是双配置MCU结构,即使安全装置发生故障,也能可靠地执行安全动作。此外,通过用双SafetyMCU执行用于安全控制程序,也能以同样结构实现安全PLC(主要是低端型)。


安全网络设备

安全网络设备是可以通过工业网络实现安全数据通信的设备。这里也采用了2个SafetyMCU,除了安全IO处理,还能根据安全网络标准进行通信安全数据处理。右侧的网络设备被称为“黑色通道(Black Channel)”,是非安全处理的一部分。黑色通道意味着不安全,不过安全网络中的标准化安全协议有方法确认从黑色通道接收的数据是否被正确传送,即通过用2个SafetyMCU进行确认来实现。


未完待续


推荐阅读

工业网络的演变和最佳实践

采用瑞萨电子快速部署功能安全

工业自动化和工业4.0动态发展

更多精彩内容,请点击


评论 (0)
  • 文/郭楚妤编辑/cc孙聪颖‍伴随贸易全球化的持续深入,跨境电商迎来蓬勃发展期,物流行业 “出海” 成为不可阻挡的必然趋势。加之国内快递市场渐趋饱和,存量竞争愈发激烈。在此背景下,国内头部快递企业为突破发展瓶颈,寻求新的增长曲线,纷纷将战略目光投向海外市场。2024 年,堪称中国物流企业出海进程中的关键节点,众多企业纷纷扬帆起航,开启海外拓展之旅。然而,在一片向好的行业发展表象下,部分跨境物流企业的经营状况却不容乐观。它们受困于激烈的市场竞争、不断攀升的运营成本,以及复杂的国际物流环境,陷入了微利
    华尔街科技眼 2025-04-09 15:15 58浏览
  •   物质扩散与污染物监测系统软件:多领域环境守护的智能中枢   北京华盛恒辉物质扩散与污染物监测系统软件,作为一款融合了物质扩散模拟、污染物监测、数据分析以及可视化等多元功能的综合性工具,致力于为环境科学、公共安全、工业生产等诸多领域给予强有力的技术支撑。接下来,将从功能特性、应用场景、技术实现途径、未来发展趋势等多个维度对这类软件展开详尽介绍。   应用案例   目前,已有多个物质扩散与污染物监测系统在实际应用中取得了显著成效。例如,北京华盛恒辉和北京五木恒润物质扩散与污染物监测系统。这
    华盛恒辉l58ll334744 2025-04-09 14:54 70浏览
  •   工业自动化领域电磁兼容与接地系统深度剖析   一、电磁兼容(EMC)基础认知   定义及关键意义   电磁兼容性(EMC),指的是设备或者系统在既定的电磁环境里,不但能按预期功能正常运转,而且不会对周边其他设备或系统造成难以承受的电磁干扰。在工业自动化不断发展的当下,大功率电机、变频器等设备被大量应用,现场总线、工业网络等技术也日益普及,致使工业自动化系统所处的电磁环境变得愈发复杂,电磁兼容(EMC)问题也越发严峻。   ​电磁兼容三大核心要素   屏蔽:屏蔽旨在切断电磁波的传播路
    北京华盛恒辉软件开发 2025-04-07 22:55 227浏览
  •     根据 IEC术语,瞬态过电压是指持续时间几个毫秒及以下的过高电压,通常是以高阻尼(快速衰减)形式出现,波形可以是振荡的,也可以是非振荡的。    瞬态过电压的成因和机理,IEC 60664-1给出了以下四种:    1. 自然放电,最典型的例子是雷击,感应到电力线路上,并通过电网配电系统传输,抵达用户端;        2. 电网中非特定感性负载通断。例如热处理工厂、机加工工厂对
    电子知识打边炉 2025-04-07 22:59 142浏览
  •   卫星图像智能测绘系统全面解析   一、系统概述   卫星图像智能测绘系统是基于卫星遥感技术、图像处理算法与人工智能(AI)技术的综合应用平台,旨在实现高精度、高效率的地理空间数据获取、处理与分析。该系统通过融合多源卫星数据(如光学、雷达、高光谱等),结合AI驱动的智能算法,实现自动化、智能化的测绘流程,广泛应用于城市规划、自然资源调查、灾害监测等领域。   应用案例   目前,已有多个卫星图像智能测绘系统在实际应用中取得了显著成效。例如,北京华盛恒辉和北京五木恒润卫星图像智能测绘系统
    华盛恒辉l58ll334744 2025-04-08 15:04 78浏览
  •   卫星图像智能测绘系统:地理空间数据处理的创新引擎   卫星图像智能测绘系统作为融合卫星遥感、地理信息系统(GIS)、人工智能(AI)以及大数据分析等前沿技术的综合性平台,致力于达成高精度、高效率的地理空间数据采集、处理与应用目标。借助自动化、智能化的技术路径,该系统为国土资源管理、城市规划、灾害监测、环境保护等诸多领域输送关键数据支撑。   应用案例   目前,已有多个卫星图像智能测绘系统在实际应用中取得了显著成效。例如,北京华盛恒辉北京五木恒润卫星图像智能测绘系统。这些成功案例为卫星
    华盛恒辉l58ll334744 2025-04-08 16:19 73浏览
  • 文/Leon编辑/侯煜‍就在小米SU7因高速交通事故、智驾性能受到质疑的时候,另一家中国领先的智驾解决方案供应商华为,低调地进行了一场重大人事变动。(详情见:雷军熬过黑夜,寄望小米SU7成为及时雨)4月4日上午,有网友发现余承东的职务发生了变化,华为官网、其个人微博认证信息为“常务董事,终端BG董事长”,不再包括“智能汽车解决方案BU董事长”。余承东的确不再兼任华为车BU董事长,但并非完全脱离华为的汽车业务,而是聚焦鸿蒙智行。据悉,华为方面寻求将车BU独立出去,但鸿蒙智行仍留在华为终端BG部门。
    华尔街科技眼 2025-04-09 15:28 60浏览
  •     在研究Corona现象时发现:临界电压与介电材料表面的清洁程度有关。表面越清洁的介电材料,临界电压越高;表面污染物越多的地方,越容易“爬电”。关于Corona现象,另见基础理论第007篇。    这里说的“污染物”,定义为——可能影响介电强度或表面电阻率的固体、液体或气体(电离气体)的任何情况。    IEC 60664-1 (对应GB/T 16935.1-2023) 定义了 Pollution Degree,中文术语是“污染等
    电子知识打边炉 2025-04-07 22:06 103浏览
  • HDMI从2.1版本开始采用FRL传输模式,和2.0及之前的版本不同。两者在物理层信号上有所区别,这就需要在一些2.1版本的电路设计上增加匹配电路,使得2.1版本的电路能够向下兼容2.0及之前版本。2.1版本的信号特性下面截取自2.1版本规范定义,可以看到2.1版本支持直流耦合和交流耦合,其共模电压和AVCC相关,信号摆幅在400mV-1200mV2.0及之前版本的信号特性HDMI2.0及之前版本采用TMDS信号物理层,其结构和参数如下:兼容设计根据以上规范定义,可以看出TMDS信号的共模电压范
    durid 2025-04-08 19:01 145浏览
  • 在万物互联时代,智能化安防需求持续升级,传统报警系统已难以满足实时性、可靠性与安全性并重的要求。WT2003H-16S低功耗语音芯片方案,以4G实时音频传输、超低功耗设计、端云加密交互为核心,重新定义智能报警设备的性能边界,为家庭、工业、公共安防等领域提供高效、稳定的安全守护。一、技术内核:五大核心突破,构建全场景安防基座1. 双模音频传输,灵活应对复杂场景实时音频流传输:内置高灵敏度MIC,支持环境音实时采集,通过4G模块直接上传至云端服务器,响应速度低至毫秒级,适用于火灾警报、紧急呼救等需即
    广州唯创电子 2025-04-08 08:59 143浏览
  •   物质扩散与污染物监测系统:环境守护的关键拼图   一、物质扩散原理剖析   物质扩散,本质上是物质在浓度梯度、温度梯度或者压力梯度等驱动力的作用下,从高浓度区域向低浓度区域迁移的过程。在环境科学范畴,物质扩散作为污染物在大气、水体以及土壤中迁移的关键机制,对污染物的分布态势、浓度动态变化以及环境风险程度有着直接且重大的影响。   应用案例   目前,已有多个物质扩散与污染物监测系统在实际应用中取得了显著成效。例如,北京华盛恒辉和北京五木恒润物质扩散与污染物监测系统。这些成功案例为物质
    华盛恒辉l58ll334744 2025-04-09 11:24 41浏览
  • 在人工智能技术飞速发展的今天,语音交互正以颠覆性的方式重塑我们的生活体验。WTK6900系列语音识别芯片凭借其离线高性能、抗噪远场识别、毫秒级响应的核心优势,为智能家居领域注入全新活力。以智能风扇为起点,我们开启一场“解放双手”的科技革命,让每一缕凉风都随“声”而至。一、核心技术:精准识别,无惧环境挑战自适应降噪,听懂你的每一句话WTK6900系列芯片搭载前沿信号处理技术,通过自适应降噪算法,可智能过滤环境噪声干扰。无论是家中电视声、户外虫鸣声,还是厨房烹饪的嘈杂声,芯片均能精准提取有效指令,识
    广州唯创电子 2025-04-08 08:40 182浏览
  • ## DL/T645-2007* 帧格式:* 帧起始字符:68H* 地址域:A0 A1 A2 A3 A4 A5* 帧起始字符:68H* 控制码:1字节* 主站:* 13H:请求读电能表通信地址* 11H:请求读电能表数据* 1CH:请求跳闸、合闸* 从站:* 91H:正常应答读电能表* 9CH:正常应答跳闸、合闸* 数据域长度:1字节* 数据域:DI0 DI1 DI2 DI3* 发送方:每字节+33H* 接收方:每字节-33H* 数据标识:* 电能量* 最大需量及发生时间* 变量* 事件记录*
    四毛打印店 2025-04-09 10:53 39浏览
我要评论
0
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦