Deska plošných spojů pro robotické I/O a bezpečnostní rozhraní pro nouzové zastavení, izolované I/O, PL a SIL

Desky plošných spojů s I/O a bezpečnostním rozhraním robota připojují robota k nouzovým zastavením, světelným závěsům, bezpečnostním skenerům, aktivačním spínačům, blokováním, průmyslovým senzorům, akčním členům a externím řídicím systémům. Tyto desky často implementují hardwarové cesty, které uvedou robota do bezpečného stavu v případě selhání softwaru, polní kabeláže nebo připojeného zařízení.

Tato příručka vysvětluje bezpečnostní desky I/O jako téma z praxe: dvoukanálová architektura, cíle PL a SIL, izolované průmyslové vstupy, výstupní ovladače, analogové I/O, diagnostické testovací impulsy, detekce chyb, dokumentace a výrobní test. Často kladené otázky (FAQ) byly přepracovány s ohledem na to, na co se inženýři a kupující obvykle ptají před sestavením bezpečnostní elektroniky robotů.

Co vlastně dělají bezpečnostní desky robotů I/O

Role v robotickém systému

Desky plošných spojů robotických I/O a bezpečnostních rozhraní zajišťují propojení mezi robotem a jeho okolím – externí nouzové zastavení, bezpečnostní závěsy, světelné závory, průmyslové I/O, digitální vstupy a výstupy. Tyto desky se vyznačují tím, že nesou bezpečnostní architekturu robota – hardwarové cesty, které zaručují bezpečné chování i při selhání softwaru vyšší úrovně. Specifické vlastnosti desek bezpečnostních I/O jsou:

• Dvoukanálová redundance: Bezpečnostní signály směrovány dvěma nezávislými kanály. Detekce nesrovnalostí zajišťuje shodu obou kanálů.
• Křížové monitorování: Každý kanál monitoruje ten druhý. Porucha v kterémkoli z nich je rychle detekována.
• Diagnostické testovací impulsy: Pravidelné testovací impulsy ověřují funkčnost bezpečnostního řetězce. Absence impulsů signalizuje závadu.
• Izolované vstupy a výstupy: Galvanické oddělení mezi polním zapojením a řídicí elektronikou. Chrání řídicí stranu před přechodovými jevy na straně pole.
• Certifikované komponenty: Bezpečnostně hodnocené komponenty s definovanými poruchovými režimy a diagnostickým pokrytím. Splňuje požadavky normy ISO 13849 nebo IEC 62061.
• Výchozí nastavení zabezpečená proti selhání: Ztráta signálu, výpadek napájení nebo porucha způsobí bezpečný stav. Nikdy nedochází k selhání v nebezpečném stavu.

Rizika návrhu, která je třeba řídit

U bezpečnostních desek plošných spojů I/O by měly být vstupy o vyrobitelnosti provedeny předtím, než je zmrazeno umístění konektorů, uchycení krytu, přístup k přípravkům, tepelné cesty a vedení kabeláže. Pozdní změny těchto detailů obvykle vedou k mechanickým přepracováním, přepracování testovacího přípravku nebo ke kompromisům ve spolehlivosti, kterým by se dalo předejít včasnou kontrolou DFM.

Výběr součástek by měl zahrnovat stav životního cyklu, schválené alternativy, dostupnost pouzdra, teplotní třídu a případně bezpečnostní nebo izolační hodnocení. Bezpečnostní vstupně/výstupní desky plošných spojů (PCB) často zůstávají ve výrobě nebo provozu déle než spotřební elektronika, takže nevyřešené riziko získávání se stává problémem podpory v terénu, nikoli pouze problémem nákupu.

Na systémové úrovni by měla být deska specifikována spíše podle funkce, prostředí, životnosti a rozsahu testů než pouze podle schématu. Tím se zabrání časté chybě při stavbě technicky správné desky plošných spojů, která se obtížně upevňuje, obtížně servisuje nebo není po instalaci do robota dostatečně robustní.

Bezpečnostní architekturu je třeba přezkoumat spolu s elektronika hlavního řídicího systému robota a v regulovaných systémech balení desek plošných spojů pro lékařskou robotiku.

Bezpečnostní architektura: ISO 13849, IEC 62061, PL, SIL

Možnosti architektury pro bezpečnostní architekturu

Bezpečnostní architektura na deskách I/O robotů obvykle implementuje jeden ze standardních bezpečnostních vzorů. Hlavní vzory jsou:

• Kategorie 3 (ISO 13849): Toleruje se jediná chyba. Standard pro většinu bezpečnostních funkcí průmyslové robotiky.
• Kategorie 4: chyby zjištěné před dalším požadavkem. Vyšší požadavky; složitější architektura.
• Úroveň bezpečnosti 2 (IEC 62061): ekvivalentní požadavek na bezpečnost procesů. Standard pro většinu průmyslových aplikací.
• Úroveň bezpečnosti 3: vyšší požadavky na bezpečnost procesů. Méně časté v robotice.
• Úroveň výkonu d (ISO 13849): ekvivalentní celkový bezpečnostní požadavek. Norma pro kolaborativní roboty.
• Úroveň výkonu e: Nejvyšší bezpečnostní požadavky. Standard pro nejnáročnější aplikace.

Požadavky na validaci bezpečnostní architektury

Spolehlivost závisí na zachování rezerv navržených v desce: šířka mědi, izolační rozteče, tepelné odlehčení, udržení konektoru, snížení výkonu součástek a rozsah inspekcí. Výroba by měla tyto vlastnosti ověřovat, místo aby s deskou plošných spojů zacházela jako s generickou sestavou s generickým testem vyhoví/nevyhoví.

Provozuschopnost by měla být posuzována na základě označených konektorů, přístupných testovacích bodů, přehledných variant desek a sledování sériových čísel. Pokud robot v terénu selže, dobrá diagnostika na úrovni desky umožňuje servisnímu týmu rychle izolovat problém, místo aby musel vyměňovat velké sestavy nebo vracet celého robota.

Praktickým pravidlem je zvolit nejjednodušší konstrukci, která stále splňuje požadavky na signál, bezpečnost, tepelnou a mechanickou odolnost. Nadměrná specifikace zvyšuje náklady, zatímco nedostatečná specifikace vyžaduje přepracování během testování nebo nasazení v terénu.

Zpracování digitálních vstupů pro průmyslové signály

Klíčové konstrukční volby pro zpracování digitálních vstupů pro průmyslové signály

Zpracování digitálních vstupů na průmyslových I/O deskách řeší požadavky průmyslového vstupního prostředí. Hlavní aspekty jsou:

• Tolerance napětí: Průmyslové digitální signály typicky 24 V DC. Deska toleruje široký rozsah napětí a obrácenou polaritu.
• Omezení proudu: Vstupní proud je omezen, aby se zabránilo poškození v důsledku chyb v zapojení. Standardní optoizolační vstupy s typickým proudem 10 mA.
• Filtrování: Vstupní filtrace potlačuje šum a krátké zkraty. Časová konstanta filtru je zvolena pro konkrétní vstupní signál.
• Izolace: Optická izolace mezi polní kabeláží a řídicí elektronikou. Standard pro vstupy související s průmyslovou bezpečností.
• Testovací schopnost: Ověření stavu vstupů pomocí testovacích cest. Standard pro bezpečnostní vstupy.
• Detekce přerušení vodiče: Některé vstupy detekují přerušené zapojení jako závadu. Umožňuje diagnostické pokrytí závad kabelů.

Aspekty výroby a spolehlivosti

Pokrytí testy se škáluje s požadavky na spolehlivost. Spotřebitelské aplikace vyžadují menší pokrytí než průmyslové; průmyslové méně než lékařské; lékařské méně než bezpečnostně kritické. Přizpůsobení pokrytí testy skutečným požadavkům šetří rozpočet a zároveň poskytuje záruku, kterou aplikace potřebuje.

Výrobní dokumentace je ve fázi návrhu často nedostatečně investována a její zpětná tvorba je nákladná. Záznamy o jednotkových zkouškách zachycené během výroby podporují terénní šetření o několik let později; sledovatelnost šarže součástí podporuje postmortem analýzu vrácených kusů z terénu. Programy, které plánují dokumentaci včas, mají potřebné záznamy; programy, které dokumentaci přidávají později, často ztrácejí data, která by chtěly.

Digitální výstup, řízení externích zařízení

Klíčové konstrukční volby pro digitální výstupní řízení externích zařízení

Digitální výstupní manipulace řídí externí zařízení – relé, stykače, indikátory, bezpečnostní akční členy. Hlavní aspekty jsou:

• Aktuální kapacita: výstupní proud dimenzovaný pro připojenou zátěž. Typicky 100 mA až 2 A na výstup; vyšší proudy přes externí stykače.
• Napěťové svorky: Volnoběžné diody na indukční zátěži. Standard pro reléové a solenoidové pohony.
• Izolace: Optická nebo magnetická izolace mezi řídicí elektronikou a polní kabeláží. Standardní u bezpečnostních výstupů.
• Diagnostické krytí: Zpětné čtení stavu výstupu ve srovnání s příkazem. Detekce chyb u zaseknutých výstupů.
• Testovací impulsy: Pravidelné testovací impulsy na bezpečnostních výstupech ověřují funkčnost výstupní cesty. Zátěž musí testovací impulsy zvládnout.
• Ochrana proti zkratu: Ochrana výstupu proti zkratu v kabeláži. Automatické obnovení po odstranění poruchy.

Aspekty výroby a spolehlivosti

Viditelnost dodavatelského řetězce během výroby ovlivňuje jak náklady, tak spolehlivost. Výrobci s aktivním sourcingem absorbují alokační cykly, které by jinak způsobily zastavení výroby; výrobci bez aktivního sourcingu přenášejí problémy se zásobováním na zákazníky. Hodnota aktivního sourcingu je nejvyšší během nedostatku v celém odvětví a nejnižší během stabilních dodávek.

Iterační cykly návrhu těží z přesné zpětné vazby mezi návrhem a výrobou. Výrobní partner, který poskytuje rychlou zpětnou vazbu DFM, umožňuje rychlou iteraci; partner, který poskytuje pomalou nebo povrchní zpětnou vazbu, iteraci proporcionálně zpomaluje. Programy, které si vybírají výrobní partnery částečně na základě kvality zpětné vazby, obvykle postupují fází prototypování rychleji než programy, které si vybírají pouze na základě nejnižší cenové nabídky.

Analogové I/O pro řízení procesů a měření

Klíčové konstrukční volby pro analogové I/O pro řízení procesů a měření

Analogové I/O rozšiřují digitální I/O o měření a analogové řízení. Běžné v procesním řízení a speciálních aplikacích. Hlavní aspekty jsou:

• Proudová smyčka 4–20 mA: Standardní průmyslový analogový signál. Proud smyčky úměrný signálu. Zvládá dlouhé kabely s dobrou odolností proti rušení.
• Napětí 0–10 V: Standardní průmyslové analogové napětí. Kratší kabelové trasy než proudové smyčky.
• Termočlánek: specifické analogové rozhraní pro měření teploty. Kompenzace studeného konce a linearizace.
• RTD: Detekce teploty platinovým odporem. Přesné měření teploty.
• Analogový výstup: proudový nebo napěťový výstup pro řízení externích zařízení. Standardní řídicí rozhraní.
• Izolace: Galvanické oddělení analogových rozhraní. Standard pro průmyslové aplikace.

Aspekty výroby a spolehlivosti

Ekonomika objemových pásem ovlivňuje správnou volbu procesů různě v různých výrobních měřítcích. Postupy, které se amortizují při 100 000 kusech ročně, se zřídka amortizují při 500 kusech; postupy, které dávají smysl u prototypu, zřídka dávají smysl při velkém objemu výroby. Sladění výrobního přístupu se skutečným objemem výroby je to, co činí každé objemové pásmo ekonomicky životaschopným.

Certifikační povinnosti regulačních orgánů se značně liší v závislosti na aplikaci a trhu. Důkazy o výrobě podporující podání zákazníků se mohou pohybovat od minimálních (spotřební výrobky na neregulovaných trzích) až po rozsáhlé (zdravotnické prostředky s krátkými dobami uchovávání). Programy, které specifikují požadavky na certifikaci již v cenové nabídce, mají správně nastavenou výrobu; programy, které požadavky na certifikaci přidávají později, někdy vyžadují změny procesů.

Diagnostické pokrytí má smysl pouze tehdy, je-li podloženo zdokumentovaným postup funkčního testu a komunikováno prostřednictvím spolehlivého deska rozhraní robota.

Diagnostické pokrytí a detekce závad

Požadavky na bezpečnostní funkce

Diagnostické a testovací schopnosti bezpečnostních I/O desek odlišují bezpečnostní I/O desky od běžných I/O desek. Hlavní diagnostické funkce jsou:

• Křížové monitorování: Každý bezpečnostní kanál monitoruje ten druhý. Nesrovnalost indikuje závadu.
• Testovací impulsy: pravidelné testovací impulsy přes bezpečnostní řetězec. Chybějící impulsy signalizují poruchu.
• Ověření zpětné vazby: porovnání požadovaného výstupu s naměřeným výstupem. Rozdíl indikuje poruchu.
• Autotest při spuštění: Před spuštěním ověřena integrita bezpečnostního řetězce. Chyba při spuštění zabraňuje nebezpečnému provozu.
• Pravidelná kontrolní zkouška: Některé bezpečnostní funkce vyžadují pravidelné kompletní testování. Odhaluje chyby, které automatická diagnostika přehlédne.
• Reakce na poruchu: definované chování při detekci poruchy. Okamžitý bezpečný stav; alarm pro nadřízený; zápis do protokolu poruch.

Důkazy, diagnostika a sledovatelnost

Konsolidovaná výroba u jednoho výrobního partnera zachovává institucionální znalosti, které se hromadí napříč generacemi produktů. Partner, který vyrobil několik generací podobných produktů, zná specifické problémy, které vznikají, úpravy procesu, které zvyšují výtěžnost, a konstrukční vzory, které zajišťují dobrou výrobu. Tyto znalosti se nepřenášejí na nové partnery bez nákladů.

Neustálý dialog mezi inženýry a výrobci v průběhu času zlepšuje jak produkty, tak i vztahy s dodavateli. Data o výtěžnosti, která se vracejí zpět do inženýrských oddělení, informují o zdokonalování návrhu; data z terénu, která se vracejí zpět, informují o vylepšeních návrhu i výroby. Programy, v nichž je tento dialog aktivní, se zlepšují napříč generacemi produktů.

Pro sousední konstrukční rozhodnutí viz Průvodce izolací desek plošných spojů pro robotickou komunikaci a EMC a Průvodce architekturou bezpečnosti PCB průmyslových robotů.

Výroba bezpečnostních I/O desek plošných spojů ve společnosti Highleap

Kontrola DFM před produkcí

Společnost Highleap vyrábí bezpečnostní I/O desky s bezpečnostními vlastnostmi dle požadavků procesní disciplíny. Mezi specifické funkce patří:

• Certifikovaný zdroj komponentů: Bezpečnostně hodnocené komponenty od autorizovaného distributora se sledovatelností šarže.
• Montáž pro bezpečnost: Zvláštní pozornost je věnována komponentám implementujícím bezpečnostní funkce. Ověření a kontrola umístění.
• Funkční test: Ověření bezpečnostního řetězce během výrobního testu. Testy vkládání chyb potvrzují bezpečné chování.
• Ověření bezpečnosti jednotlivých jednotek: Bezpečnostní funkce ověřené pro každou jednotku; testovací data zaznamenána pro účely sledovatelnosti.
• Dokumentace: výrobní záznamy podporující certifikační podání zákazníků. Kontrola prvního kusu se zaměřením na bezpečnost.
• Ověření izolace: testování izolace mezi stranou pole a stranou řízení pro každou jednotku.

Testování, sledovatelnost a předání sestavení

Výrobní procesní disciplína pro robotiku kombinuje postupy z několika tradičních kategorií elektroniky. Od spotřební elektroniky – nákladová disciplína a hromadná výroba. Od průmyslové elektroniky – spolehlivost a dlouhá životnost. Od automobilové elektroniky – vibrace a tolerance vůči prostředí. Od lékařské elektroniky – dokumentace a sledovatelnost. Robotika těží z kombinace těchto postupů.

Programy, které vnímají výrobu jako strategický přístup – investují do vztahů s dodavateli, sdílejí prognózované informace, koordinují kapacitu – obvykle dosahují lepších výsledků než programy, které vnímají výrobu transakčním způsobem. Transakční přístup šetří čas vyjednávání, ale přichází o komplexní výhody dlouhodobého partnerství s dodavateli.

Nejčastější dotazy k robotickým I/O a bezpečnostním rozhraním PCB

Co je to deska plošných spojů pro vstupy/výstupy robota a bezpečnostní rozhraní?

Je to deska, která připojuje robota k externím vstupům, výstupům a bezpečnostním zařízením, jako jsou nouzové zastavení, světelné závory, bezpečnostní skenery, blokování a průmyslové senzory. Může zahrnovat izolované digitální vstupy/výstupy, redundantní bezpečnostní kanály, diagnostické obvody, výstupní ovladače a komunikaci s hlavní řídicí jednotkou nebo bezpečnostní řídicí jednotkou.

Jaký je rozdíl mezi standardními I/O a bezpečnostními I/O?

Standardní I/O hlásí a řídí běžné signály stroje. Bezpečnostní I/O jsou navrženy tak, aby byly detekovány chyby a systém přešel do bezpečného stavu. Bezpečnostní I/O často využívá redundanci, křížové monitorování, testovací impulsy, certifikované komponenty, analýzu známých poruchových režimů a dokumentaci v souladu s požadovanou úrovní výkonu nebo cílem SIL.

Jaký je vztah mezi PL a SIL k bezpečnostním deskám plošných spojů robotů?

Úroveň výkonu (Performance Level) podle normy ISO 13849 a úroveň integrity bezpečnosti (Safety Integrity Level) podle normy IEC 62061 popisují požadované snížení rizik pro bezpečnostní funkce. Deska plošných spojů (PCB) sama o sobě nedosahuje úrovně PL nebo SIL; kompletní bezpečnostní funkce zahrnuje senzory, logiku, výstupy, zapojení, diagnostiku, software a validaci. Deska musí podporovat cílovou architekturu a požadavky na důkazy.

Proč se používají dvoukanálové obvody nouzového zastavení?

Dvoukanálové obvody nouzového zastavení umožňují systému detekovat jedinou závadu, jako je přerušený vodič, svařený kontakt nebo zkrat mezi kanály. Oba kanály jsou monitorovány z hlediska shody a načasování. Pokud se neshodují nebo neprojdou diagnostickými kontrolami, měla by bezpečnostní řídicí jednotka vydat povel k bezpečnému zastavení, spíše než se spoléhat na jediný signál.

Kdy by měly být I/O robota galvanicky odděleny?

Izolace se doporučuje, když provozní kabeláž opustí kryt, připojuje se k průmyslovému zařízení, používá různé zemnící reference nebo může přenášet přechodové jevy. Chrání řídicí elektroniku před napěťovými špičkami a zemními smyčkami. Bezpečnostní signály často využívají izolaci a diagnostické monitorování, takže elektrické závady jsou detekovány, nikoli skryty.

Co jsou diagnostické testovací impulsy v bezpečnostních I/O?

Diagnostické testovací impulsy jsou krátké signály používané k potvrzení, že vstupní nebo výstupní kanál je stále připojen a není zkratovaný nebo zaseknutý. Bezpečnostní řídicí jednotka očekává známou odezvu. Chybějící, zpožděné nebo neočekávané impulsy mohou indikovat poruchy zapojení, selhání součástky nebo zkraty mezi kanály vyžadující reakci v bezpečném stavu.

Jak by se měly testovat bezpečnostní I/O desky plošných spojů ve výrobě?

Výrobní test by měl ověřit vstupní prahové hodnoty, izolaci, kde je specifikována, schopnost výstupního buzení, odezvu na zkrat, diagnostické impulsy, detekci nesrovnalostí kanálů, komunikaci, programování firmwaru a chování v bezpečném stavu. Záznamy z testů by měly být mapovány na sériové číslo, protože bezpečnostní desky často vyžadují sledovatelnost během auditů nebo terénních šetření.

Jaká dokumentace je potřeba pro bezpečnostní desky rozhraní robotů?

Dokumentace obvykle zahrnuje schémata, soubory s deskami plošných spojů, kusovník se schválenými bezpečnostními komponenty, hodnocení izolace, popis bezpečnostních funkcí, předpoklady diagnostického pokrytí, plán testování, záznamy z výrobních testů, verzi firmwaru, záznamy o změnách a data sledovatelnosti. Certifikační orgány a koncoví zákazníci mohou tyto důkazy vyžadovat pro kompletní soubor bezpečnosti stroje.

Odeslat soubory PCB bezpečnostního rozhraní robota pro DFM a kontrolu testů