引言

众所周知，现代汽车的制造分为冲压、焊装、涂装和总装四大工艺，再加上动力总成就组成了整车生产的五个密不可分的生产流程。国内外的汽车制造商历来重视汽车制造过程中的安全与保护。随着产能的不断提升，厂商对设备自动化的要求越来越高，机器和设备越来越复杂、速度越来越快。因此，厂商对这些机器的安全要求也越来越高。我们既要能够保证安全、可靠性，又要保证灵活、易维护性。这就对安全元器件的设计和选择提出了一定的要求。

使用特殊的安全控制模块来控制安全功能

安全控制系统必须提供一种高度可靠的安全保护手段，最大限度地避免机器的不安全状态、保护生产装置和人身安全，防止恶性事故的发生并减少损失。该系统在开车、停车、出现工艺扰动以及正常维护操作期间对机器设备提供安全保护。一旦当机器设备本身出现危险，或由于人为原因而导致危险时，系统立即做出反应并输出正确信号，使机器安全停车，以阻止危险的发生或事故的扩散。

一套安全控制系统，由安全输入信号（即安全功能，如紧急停止信号、安全门信号等）、安全控制模块（如安全继电器、安全PLC）和被控输出元件（如主接触器、阀等）三部分组成。

在国内不少具有安全要求的机器中，普通的继电器或者PLC被广泛地作为控制模块，对安全功能进行监控。从表面看来，这样的机器在一定条件下也能够保证安全性。但是，当普通的继电器和PLC由于自身缺陷或外界原因导致功能失效时（如触点熔焊、电气短路、处理器紊乱等故障），就会丢失安全保护功能，引发事故。

而对于安全控制模块，由于其采用冗余、多样的结构，加之以自我检测和监控、可靠电气元件、反馈回路等安全措施，保证在本身缺陷或外部故障的情况下，依然能够保证安全功能，并且可以及时的将故障检测出来。从而在最大程度上保证了整个安全控制系统的正常运行，保护了人和机器的安全。

汽车制造行业的安全要求

汽车制造行业需要运用到各种各样的设备和技术，包括有数控机床、冲压设备、机器人控制、传送和传输装置等。这些设备根据不同应用和其本身的风险程度，有着不同的安全要求。通常，我们可以参照以表1中的洲标准进行设备的设计。

这些标准中，我们现在比较常用的有EN 954-1(此标准将被EN ISO 13849替代)。其中图1常被用于机械的等级判断。

EN 954-1中的等级分为B、1、2、3、4，分别由低到高。我们以冲压车间中的压机设备为例，经过分析，由于压机滑块会对人员造成重伤或死亡的危害，我们选择S2。工作人员需要将加工件放入压机之下进行加工，连续工作12小时，也就是说操作人员需要经常面临此危险，所以我们选择F2；而滑块下落的时间远远低于人员反应和动作的时间，即为人员几乎不可能避免此危险，所以我们选择P2。根据图表，对于压机的工作区域，我们可以得到其安全等级要求为4级。冲压车间为所有车间之中最为危险、安全等级最高的一个生产区域。对于油漆、总装、车身和动力车间，则需要根据不同的设备、加工区域、传送流程进行各自的风险评估和等级划分。

Pilz安全控制模块在汽车制造领域中的应用

在确定了设备的安全等级之后，相应安全区域的安全控制电气回路也必须达到与之对应的安全等级。在整个安全控制电气系统中，安全控制模块最为复杂。因为安全控制模块，既要采集安全输入信号，并且根据逻辑要求，进行安全的输出控制。安全控制模块不但在自身出现缺陷的情况下依然要能够保持高安全可靠性，同时也要能够检测安全输入信号和被控输出元件的故障，并及时做出合理的反应。在安全控制领域，常用的安全控制模块有安全继电器、安全可编程控制器、安全总线系统。

Pilz紧凑型安全继电器PNOZ X、elog和Sigma系列可以用于控制单一安全功能，适用于小型的安全控制系统。其安全输出通常有继电器触点输出或晶体管输出。无论采用何种形式的输出结构，安全继电器都能够保证至少两个通道进行输出的控制。在一个输出通道出现故障的情况下，另外一个冗余的通道依然能够保证安全继电器的安全功能，并且及时检测出故障通道。

Pilz模块化安全继电器PNOZmulti是一个多功能、可自由配置的模块化安全系统。与其他PNOZ安全继电器不同，PNOZmulti的安全电路可在个人电脑上使用图形配置工具轻松生成。PNOZmulti由一个PNOZ m0（1/2）p基础模块和若干个扩展模块组成。基础模块可单独使用，包括20个可连接急停按钮、安全门、双手控制器等所有安全功能的输入点；4个2A容量的半导体安全输出；两个继电器安全输出；一个辅助非安全输出以及4个测试脉冲输出。可以使用扩展模块来达到增加输入输出点、速度监视、现场总线连接的功能。通过基础模块上的RS232接口可以直接向PNOZmulti写入程序，或使用读卡器向SIM智能卡写入程序后插入PNOZmulti运行。

安全可编程控制器适用于中、大型的安全控制系统。Pilz的安全可编程控制器PSS的CPU采用冗余的多处理器结构。各个处理器之间相互监控，一旦出现不一致，立刻使控制器处于安全状态，并且发出报警信息；同时，安全可编程控制器对内部的RAM、EPROM、输入输出寄存器等元件进行实时监控，并且采用特殊的测试脉冲对输入信号和输出被控元件进行检测，一旦出现任何不安全隐患，控制器立刻切换至安全保护状态。

Pilz 安全总线系统SafetyBUS p则适用于大型、离散式的安全控制系统。其原理是在现有工业现场总线的基础上，采用了一系列的时间检测、地址检测、连接检测和CRC冗余校验等措施，达到高的安全等级。

对于汽车制造工业的不同车间和设备，以上安全产品的正确选择、设计和使用，对于成本的降低、设备的安全可靠性、维护的便易性至关重要。

对于安全功能4个以下的单台设备或流水线，我们可以使用紧凑型安全继电器。例如在动力车间中的单台数控机床，其安全功能通常包括数个紧急停止按钮、一扇至二扇安全门，并且安全等级在3级以上。对于这样一个应用，我们可以采用一个紧凑型安全继电器控制所有的紧急停止按钮，再使用1/2个紧凑型安全继电器控制1/2扇安全门。任何一个安全继电器被触发，安全输出必须切断相关负载（如控制轴运动的变频器或伺服）。

对于安全功能在4至14个的设备或流水线，我们推荐使用模块化的安全继电器PNOZmulti来得到更高的灵活性和更低的成本。我们以一条油漆自动化线为例，在此生产区域中，通常包括在安装在喷涂区域进出口的两对安全光栅、4/8个安全门、若干个紧急停止按钮、两套屏蔽传感器，并且安全等级在3级以上。我们当然可以选用紧凑型的安全继电器来实现以上安全功能。但是这种解决方案的成本较高、接线繁琐、故障诊断困难。而PNOZmulti的应用，不但能够可靠、高效的完成安全功能，并且能够从设计、购买、维护中降低成本。

对于安全功能在数十个以上或者大部分的安全功能都离散分布的现场，可编程安全系统PSS和安全总线系统SafetyBUS p可以使复杂的安全控制变得简便清晰。在大型冲压流水线中，PSS和SafetyBUS p都有成功的应用案例。通常，一条冲压流水线高10m，长50m，分为涂油、冲压、剪切 等几个工作区域。每个区域都有两扇冲程门和若干的紧急停止按钮，外围还需要有安全光栅保护换模区域，此外冲压机械中还有大量的安全信号（比如上死点、阀信号等）需要接入安全控制系统，并且以复杂的逻辑关系贯穿于整个安全控制回路。在这种情况下，PSS安全可编程控制器和SafetyBUS p安全总线系统是最为合适的解决方案。PSS可编程控制器可以简便的实现复杂的逻辑关系。通过SafetyBUS p安全总线可以将分散在现场的安全输入信号通过一根电缆集中至PSS主站进行控制。同时，PSS可以通过普通现场总线如Profibus、DeviceNET与现场的其他系统进行通讯。(e