تصميم لوحة الدوائر المطبوعة الآمنة وظيفيًا لوحدات تحكم الروبوت

يجب أن يُثبت تصميم لوحة الدوائر المطبوعة (PCB) الخاصة بالسلامة الوظيفية لوحدات تحكم الروبوتات التعاونية أمرًا واحدًا: عند حدوث أعطال، تقوم لوحة التحكم هذه باكتشافها وتوجيه النظام إلى حالة آمنة محددة خلال زمن الاستجابة المطلوب. يعتمد الحصول على شهادة IEC 61508 (مستوى السلامة المتكامل) وISO 13849 (مستوى الأداء) على التكرار، وتغطية التشخيص، والاستقلالية ضد الأعطال ذات السبب المشترك، وسلامة العزل، والأدلة الجاهزة للتدقيق. يؤثر تصميم لوحة الدوائر المطبوعة واتساق الإنتاج بشكل مباشر على اجتياز الروبوت التعاوني للشهادة واستمراره في الامتثال للمعايير في الإنتاج بكميات كبيرة.

تدعم شركة Highleap Electronics تصميمات الإلكترونيات المتعلقة بالسلامة من خلال مواءمة عمليات البناء والتجميع والتحقق المُتحكَّم بها، واللازمة لمراجعات الاعتماد. وينصبّ التركيز على معايير قابلة للقياس: استقلالية القنوات، ومسافات العزل، ومصداقية التشخيص، وجودة التوثيق التي تصمد أمام عمليات التدقيق - وليس مجرد لوحة تعمل. للاطلاع على إلكترونيات المؤازرة المجاورة التي غالبًا ما تتشارك في متطلبات موثوقية وتحقق مماثلة في برامج الروبوتات، يُرجى مراجعة نظرة عامة على تجميع لوحة الدوائر المطبوعة (PCB) لمحرك مفاصل الروبوت لحركة المؤازرة.

معايير السلامة الوظيفية لوحدات التحكم في الروبوتات التعاونية

تقيّم معايير السلامة الوظيفية ما إذا كانت وظيفة السلامة المُطبقة تفي بأهداف المخاطر، وما إذا كانت عملية التطوير منهجية وقابلة للتحقق. بالنسبة لوحدات التحكم في سلامة الروبوتات التعاونية، سيدقق المراجعون في كيفية حفاظ القرارات على مستوى لوحة الدوائر المطبوعة على الاستقلالية، ومنع انتشار الأعطال الخطيرة، وتمكين مطالبات تغطية التشخيص المستخدمة في دراسة السلامة.

• مستويات سلامة النظام (SIL): يُعرّف معيار IEC 61508 مستويات السلامة المتكاملة (SIL) من 1 إلى 4 بناءً على احتمالية حدوث عطل خطير. تستهدف وظائف السلامة في الروبوتات التعاونية عادةً مستوى السلامة المتكامل 2، وأحيانًا مستوى السلامة المتكامل 3، ويتحقق ذلك من خلال تحمل أعطال الأجهزة، والتشخيص، والضوابط المنهجية التي تتوافق مع افتراضات تحليل أنماط الفشل وتأثيراتها (FMEDA).
• مستويات الأداء (PL): تحدد ISO 13849 مستويات الأداء من أ إلى هـ. تستهدف العديد من تطبيقات الروبوتات التعاونية مستوى الأداء د، وعادةً ما تستخدم بنية الفئة 3 (قنوات زائدة مع مراقبة) مع تغطية تشخيصية عالية ومخاطر السبب المشترك المتحكم بها.
• تعريف الحالة الآمنة: تبدأ عملية الاعتماد من حالة أمان محددة. بالنسبة للروبوتات التعاونية، غالباً ما تكون هذه الحالة عبارة عن إيقاف مُتحكم به متبوعاً بإزالة عزم الدوران أو قطع الطاقة، مع وجود تغذية راجعة تؤكد أن الحالة الفعلية تتطابق مع الحالة المطلوبة.
• توقعات الأدلة: يُقرّ المدققون الوثائق ويختبرون الأدلة. ينبغي إعداد مبررات التصميم، ومخرجات تحليل أنماط الفشل وتأثيراتها (FMEA/FM(E)DA)، وتقارير التحقق، وضوابط الإنتاج أثناء مرحلة التصميم لضمان عدم وجود أي ثغرات عند بدء عملية الاعتماد.

بنية أمان زائدة على لوحة الدوائر المطبوعة

لا توفر خاصية التكرار القدرة على تحمل الأعطال إلا عندما تظل القنوات مستقلة ومقاومة للأعطال ذات السبب المشترك. وتُعدّ لوحة الدوائر المطبوعة (PCB) هي المكان الذي غالبًا ما تتأثر فيه الاستقلالية - من خلال تكييف الطاقة المشترك، والتوقيت المشترك، ونقاط الاختناق المشتركة في التوجيه، أو الاقتران غير المقصود عبر الأرض وقرب التصميم.

• الفصل المادي للقنوات: حدد مناطق واضحة لوضع وتوجيه كل قناة مع نقاط عبور مُراقبة. عند الحاجة إلى مناطق محظورة، تأكد من إمكانية تصنيعها وتطبيقها أثناء عمليات التصنيع والإنشاء والتصميم والتصنيع؛ بالتنسيق. تصنيع ثنائي الفينيل متعدد الكلور يساعد الدعم في منع المخالفات في المراحل المتأخرة.
• مجالات السلطة المستقلة: ينبغي أن تتمتع كل قناة بتنظيم وحماية منفصلين حتى لا يؤدي عطل في أحد المكونات إلى انهيار القناتين معًا. يجب تقسيم النطاقات مبكرًا ومراقبة كل مسار على حدة.
• استقلالية الساعة وإعادة الضبط: تجنب استخدام المذبذبات المشتركة أو توليد إعادة الضبط كنقاط ضعف محتملة. في حال استخدام أي مرجع مشترك، يجب تبرير ذلك في التحليل وإضافة مسارات للكشف عن المخاطر وتخفيفها.
• استراتيجية الأرض كقرار يتعلق بالسلامة: سواء تم استخدام أرضيات منفصلة أو مرجع واحد متحكم به، قم بتوثيق النهج وتحليل كيفية منع اقتران الأعطال مع تلبية متطلبات التوافق الكهرومغناطيسي.
• تبادل الإشارات بدون انتشار: يجب ألا يسمح نظام المراقبة المتبادلة بحدوث عطل قصير أو عطل عالق في إحدى القنوات بفرض سلوك غير آمن في القناة الأخرى. استخدم التخزين المؤقت/العزل وحالات السحب المحددة لتقييد سلوك العطل.

تصميم التغطية التشخيصية واكتشاف الأعطال

لا تُعدّ التغطية التشخيصية تلقائية، بل هي مُصممة. يجب أن تكتشف وحدات التحكم في السلامة الأعطال الخطيرة ذات السلوك المتوقع في ظل ظروف الضوضاء ودرجة الحرارة والتقادم. يربط التصميم المتين كل عطل خطير محتمل بطريقة كشف ورد فعل آمن، ثم يثبت ذلك من خلال اختبارات التحقق.

• مراقبة حالة المخرجات: ينبغي أن تتضمن مخارج الأمان (الموصل، ومخرج إيقاف التشغيل، والفرامل، والمرحل) تغذية راجعة مستقلة تؤكد الحالة الفعلية. تقلل الموصلات المساعدة، واستشعار التيار/الجهد، أو مسارات التأكيد الاحتياطية من خطر عدم اكتشاف الموصلات الملحومة أو المخارج العالقة.
• التحقق من معقولية المدخلات: ينبغي فحص أجهزة الاستشعار/المدخلات الاحتياطية للتأكد من توافقها، وعدم وجود حالات خارج النطاق، وعدم وجود أعطال عالقة. حدد نطاقات التسامح والتوقيت لتجنب كل من حالات عدم الكشف والرحلات غير المرغوب فيها.
• دوائر مراقبة الأجهزة: تكتشف أنظمة المراقبة المستقلة حالات توقف المعالج وتفرض حالة آمنة دون الاعتماد على البرمجيات. يجب تبرير تصميم التوقيت بحيث لا يكون شديد الحساسية ولا بطيئًا جدًا بالنسبة لمتطلبات الاستجابة الآمنة.
• دعم الاختبار الذاتي: تتطلب اختبارات وحدة المعالجة المركزية والذاكرة والأجهزة الطرفية طاقة وتوقيتًا مستقرين أثناء التنفيذ؛ يجب أن يدعم تصميم لوحة الدوائر المطبوعة مراجع يمكن التنبؤ بها حتى تكون نتائج الاختبار الذاتي صالحة.
• مراقبة الاتصالات: تعتمد اتصالات السلامة على التحقق الدوري من التكرار (CRC) والعدادات واكتشاف انتهاء المهلة. يجب أن يدعم تصميم لوحة الدوائر المطبوعة (PCB) توقيتًا مستقرًا وسلامة الإشارة لمنع حالات الإنذار الخاطئة الناتجة عن الارتعاش أو اقتران الضوضاء الناجم عن تصميم اللوحة.

العزل، والزحف، والتخليص للوحات الدوائر المطبوعة الخاصة بسلامة الروبوتات

تمنع حواجز العزل انتشار الأعطال بين المجالات، وتُعدّ من نقاط التركيز الرئيسية في عمليات التدقيق، نظرًا لإمكانية قياس مخاطر التباعد والتسريب. يجب أن يحافظ تصميم لوحة الدوائر المطبوعة على مسافة الزحف والتخليص ليس فقط على الورق، بل أيضًا بعد التجميع وإعادة العمل والتعرض للعوامل البيئية.

• مواصفات جهد العزل: اختر مكونات العزل باستخدام جهد التشغيل بالإضافة إلى ظروف الأعطال الموثوقة وهوامش زيادة التيار، وليس فقط ظروف التشغيل الاسمية.
• قواعد الزحف والتخليص: حدد متطلبات التباعد بين الأسطح والطبقات الداخلية. يتم التحكم فيها بشكل جيد متعدد الطبقات ثنائي الفينيل متعدد الكلور تساعد عملية البناء في الحفاظ على المسافات بين الطبقات والفتحات والمستويات.
• سلوك العازل الرقمي عند حدوث عطل: فهم أنماط الفشل (الدائرة المفتوحة، الدائرة القصيرة، المخرج غير المحدد) وتصميم دوائر الاستقبال بحيث يتم اكتشاف الأعطال أو إجبارها على الخروج من المخرجات الآمنة.
• تأثير التجمع على العزلة: يمكن أن تؤدي البقايا وبقايا اللحام والطلاء إلى تقليل التسرب الفعال أو خلق مسارات للتسرب. حدد ضوابط التجميع ومعايير القبول للحفاظ على سلامة العزل.

ضوابط الإنتاج للوحات الدوائر المطبوعة المصنفة حسب السلامة

يتطلب الحصول على الشهادة تقديم أدلة تثبت مطابقة تجميعات الإنتاج لافتراضات التصميم التي تم تحليلها. ويتمثل النهج الأكثر فعالية في تحديد الخصائص بالغة الأهمية للسلامة والتحكم بها من خلال الفحص الموجه، وأدلة الاختبار، ومنهجية إدارة التغيير.

• إمكانية تتبع المواد (عند الاقتضاء): بالنسبة للمكونات الحساسة للسلامة (دوائر التحكم المتكاملة، والعوازل، والمراجع، ووحدات الإدخال/الإخراج الآمنة)، حدد قواعد التوريد وسجل معلومات الدفعة/التاريخ الهامة حتى تتمكن التحقيقات من فصل المشكلات المنهجية عن حالات الفشل العشوائية.
• التحقق من صحة العملية: التحقق من صحة عمليات التصنيع للخصائص التي تؤثر على ادعاءات السلامة - استقلالية القناة، وسلامة العزل، ودوائر التشخيص - وليس فقط الجودة التجميلية العامة.
• سجلات الفحص والاختبار: الاحتفاظ بأدلة الفحص والاختبار بتنسيقات يسهل على المدققين استخدامها. خاضع للرقابة تجميع ثنائي الفينيل متعدد الكلور تساعد حزم التوثيق في إثبات اتساق الإنتاج.
• تغيير السيطرة: أي تغيير في الأجزاء أو الموردين أو المواد أو العمليات يجب أن يؤدي إلى إجراء تقييم لأثر السلامة وخطوات إعادة التحقق المحددة قبل الإصدار.

وثائق الاعتماد وأدلة التدقيق

تقوم جهات منح الشهادات بتقييم الامتثال من خلال الوثائق. توفر مجموعة وثائق قوية إمكانية التتبع بدءًا من متطلبات السلامة وصولًا إلى قرارات التصميم، وتحليل الأعطال، ونتائج التحقق، وضوابط الإنتاج، مما يُمكّن المدققين من تتبع المنطق دون افتراضات.

• الأساس المنطقي للتصميم: اشرح كيف يحقق تصميم لوحة الدوائر المطبوعة، واستراتيجية العزل، والتشخيص متطلبات السلامة. قدر الإمكان، اربط القرارات الرئيسية بالمعايير المتوقعة وبتعريف حالة السلامة لديك.
• تغطية تحليل أنماط الفشل وتأثيراتها (FMEA) / تحليل أنماط الفشل وتأثيراتها (FM(E)DA): قم بتضمين أنماط الفشل المتعلقة بلوحة الدوائر المطبوعة (الدوائر المفتوحة/القصيرة، فشل وصلة اللحام، تسرب التلوث، انهيار العزل) وقم بتوثيق اكتشاف كل منها والتخفيف من آثارها.
• تقارير اختبار التحقق: قدّم أدلة على زمن استجابة الأعطال، والسلوك التشخيصي، وإنفاذ حالة السلامة. ويمكن دعم الأدلة البيئية وأدلة الإجهاد من خلال اختبار الموثوقية عند الحاجة لضمان متانة ظروف التشغيل.
• وثائق التصنيع: ينبغي أن تكون تعليمات العمل ومعايير الفحص ومواصفات العملية كافية للمدققين للتأكد من أن وحدات الإنتاج تنفذ التصميم المعتمد.

بالنسبة لبرامج الروبوتات التعاونية، فإن شهادة السلامة وجاهزية الإنتاج مرتبطان ارتباطًا وثيقًا: يجب تصميم لوحة الدوائر المطبوعة لاكتشاف الأعطال والاستجابة الآمنة، ويجب أن يكون الإنتاج قادرًا على إثبات ذلك بأدلة متسقة طوال عمر المنتج بالكامل.