Robot I/O- en veiligheidsinterface printplaat voor noodstop, geïsoleerde I/O, PL en SIL

De printplaten voor robot-I/O en veiligheidsinterfaces verbinden de robot met noodstops, lichtschermen, veiligheidsscanners, inschakelschakelaars, vergrendelingen, industriële sensoren, actuatoren en externe besturingssystemen. Deze printplaten implementeren vaak de hardwarematige schakelingen die de robot in een veilige toestand brengen wanneer de software, de bekabeling of een aangesloten apparaat uitvalt.

Deze handleiding behandelt veiligheids-I/O-kaarten als een belangrijk industrieel onderwerp: dual-channel architectuur, PL- en SIL-doelstellingen, geïsoleerde industriële ingangen, uitgangsstuurprogramma's, analoge I/O, diagnostische testpulsen, foutdetectie, documentatie en productietesten. De FAQ is opnieuw geformuleerd rond de vragen die engineers en kopers doorgaans stellen voordat ze veiligheidsgerelateerde robotelektronica ontwikkelen.

Wat doen de I/O-printplaten voor robotveiligheid nu eigenlijk?

Rol in het robotsysteem

Robot-I/O- en veiligheidsinterface-printplaten verzorgen de verbinding tussen de robot en zijn omgeving — externe noodstops, veiligheidsschermen, lichtschermen, industriële I/O, digitale in- en uitgangen. Wat deze printplaten onderscheidt, is dat ze de veiligheidsarchitectuur van de robot bevatten — de hardwarepaden die veilig gedrag garanderen, zelfs wanneer software op een hoger niveau faalt. De specifieke kenmerken van veiligheids-I/O-printplaten zijn:

• Dubbelkanaals redundantie: Veiligheidsgerelateerde signalen worden via twee onafhankelijke kanalen doorgestuurd. Afwijkingsdetectie zorgt ervoor dat beide kanalen overeenkomen.
• Kruiscontrole: Elk kanaal bewaakt het andere. Een storing in een van beide kanalen wordt snel gedetecteerd.
• Diagnostische testpulsen: Regelmatige testpulsen controleren of de veiligheidsketting werkt. Afwezigheid van pulsen duidt op een storing.
• Geïsoleerde in- en uitgangen: Galvanische isolatie tussen veldbedrading en besturingselektronica. Beschermt de besturingszijde tegen transiënten aan de veldzijde.
• Gecertificeerde componenten: Veiligheidsgecertificeerde componenten met gedefinieerde storingsmodi en diagnostische dekking. Voldoet aan de eisen van ISO 13849 of IEC 62061.
• Standaardinstellingen die gegarandeerd werken: Signaalverlies, stroomuitval of een storing zorgen voor een veilige toestand. Val nooit uit in een gevaarlijke toestand.

Ontwerprisico's die beheersbaar zijn

Voor I/O-printplaten met veiligheidsaspecten moet de maakbaarheid worden beoordeeld voordat de plaatsing van connectoren, de pasvorm van de behuizing, de toegankelijkheid van de testopstelling, de thermische geleiding en de kabelgeleiding definitief worden vastgelegd. Late wijzigingen in deze details leiden meestal tot mechanisch herstelwerk, herontwerp van de testopstelling of compromissen op het gebied van betrouwbaarheid die met een vroege DFM-beoordeling (Design for Manufacturing) voorkomen hadden kunnen worden.

Bij de componentselectie moet rekening worden gehouden met de levenscyclusstatus, goedgekeurde alternatieven, beschikbaarheid van de behuizing, temperatuurclassificatie en, indien relevant, veiligheids- of isolatieclassificaties. Veiligheids-I/O-printplaten blijven vaak langer in productie of in gebruik dan printplaten voor consumentenelektronica, waardoor onopgeloste leveringsrisico's een probleem voor de ondersteuning in het veld worden, en niet alleen een inkoopprobleem.

Op systeemniveau moet de printplaat worden gespecificeerd op basis van functie, omgeving, levensduur en testdekking, in plaats van alleen op basis van het schema. Dit voorkomt de veelgemaakte fout om een ​​technisch correcte printplaat te bouwen die moeilijk te monteren, lastig te onderhouden of onvoldoende robuust is na installatie in de robot.

De veiligheidsarchitectuur moet worden herzien in samenwerking met de hoofdrobotcontroller elektronica en, in gereguleerde systemen, de PCB-pakket voor medische robotica.

Veiligheidsarchitectuur: ISO 13849, IEC 62061, PL, SIL

Architectuurkeuzes voor veilige architectuur

De veiligheidsarchitectuur op I/O-kaarten van robots implementeert doorgaans een van de standaard veiligheidspatronen. De belangrijkste patronen zijn:

• Categorie 3 (ISO 13849): Slechts één fout getolereerd. Standaard voor de meeste veiligheidsfuncties van industriële robots.
• Categorie 4: Fouten gedetecteerd vóór de volgende aanvraag. Hogere eisen; complexere architectuur.
• SIL 2 (IEC 62061): gelijkwaardige procesveiligheidseis. Standaard voor de meeste industriële toepassingen.
• SIL 3: Hogere eisen aan procesveiligheid. Minder gebruikelijk in de robotica.
• Prestatieniveau d (ISO 13849): gelijkwaardige algemene veiligheidseisen. Standaard voor samenwerkende robots.
• Prestatieniveau e: Hoogste veiligheidseisen. Standaard voor de meest veeleisende toepassingen.

Validatievereisten voor veiligheidsarchitectuur

De betrouwbaarheid hangt af van het behoud van de in het ontwerp van de printplaat vastgelegde marges: koperdikte, isolatieafstand, thermische ontlasting, connectorbevestiging, componentreductie en inspectiedekking. De fabrikant moet deze kenmerken verifiëren in plaats van de printplaat te behandelen als een generieke assemblage met een generieke goed/fout-test.

Onderhoudbaarheid moet worden gewaarborgd door middel van gelabelde connectoren, toegankelijke testpunten, duidelijke varianten van de printplaat en serienummerregistratie. Wanneer een robot in het veld uitvalt, stelt goede diagnostiek op printplaatniveau het serviceteam in staat het probleem snel te isoleren in plaats van grote onderdelen te vervangen of de hele robot terug te sturen.

De praktische regel is om te kiezen voor de eenvoudigste constructie die nog steeds voldoet aan de eisen op het gebied van signaal, veiligheid, thermische eigenschappen en mechanische eigenschappen. Overdimensionering verhoogt de kosten, terwijl onderdimensionering leidt tot herwerk tijdens testen of implementatie in het veld.

Digitale ingangsverwerking voor industriële signalen

Belangrijke ontwerpkeuzes voor de verwerking van digitale ingangssignalen voor industriële toepassingen

De digitale invoerverwerking op industriële I/O-kaarten is afgestemd op de industriële invoeromgeving. De belangrijkste aandachtspunten zijn:

• Spanningstolerantie: Industriële digitale signalen, doorgaans 24 V DC. De printplaat verdraagt ​​een breed spanningsbereik en omgekeerde polariteit.
• Stroombegrenzing: Ingangsstroom beperkt om schade door bedradingsfouten te voorkomen. Standaard opto-isolator-ingangen met een typische stroom van 10 mA.
• filtering: Ingangsfiltering verwijdert ruis en korte storingen. De filtertijdconstante wordt gekozen voor het specifieke ingangssignaal.
• Isolatie: Optische isolatie tussen veldbedrading en besturingselektronica. Standaard voor industriële veiligheidsgerelateerde ingangen.
• Testmogelijkheden: Controle van de ingangsstatus via testpaden. Standaard voor veiligheidsgerelateerde ingangen.
• Draadbreukdetectie: Sommige ingangen detecteren een onderbroken bedrading als fout. Maakt diagnostische dekking voor kabelfouten mogelijk.

Overwegingen met betrekking tot productie en betrouwbaarheid

De testdekking is afhankelijk van de betrouwbaarheidseisen. Consumententoepassingen vereisen minder testdekking dan industriële toepassingen; industriële toepassingen minder dan medische toepassingen; en medische toepassingen minder dan veiligheidskritische toepassingen. Door de testdekking af te stemmen op de werkelijke eisen, blijft het budget beperkt en wordt tegelijkertijd de benodigde zekerheid geboden.

Productiedocumentatie krijgt vaak onvoldoende aandacht tijdens de ontwerpfase en is achteraf kostbaar. Testresultaten per eenheid, vastgelegd tijdens de productie, ondersteunen onderzoek in het veld jaren later; traceerbaarheid van componentbatches ondersteunt analyse achteraf van retourzendingen. Programma's die vroegtijdig documentatie plannen, beschikken over de benodigde gegevens; programma's die later documentatie toevoegen, verliezen vaak de gegevens die ze anders hadden willen hebben.

Digitale uitgang voor het aansturen van externe apparaten

Belangrijke ontwerpkeuzes voor digitale uitgangen die externe apparaten aansturen

Digitale uitgangssignalen sturen externe apparaten aan, zoals relais, contactoren, indicatoren en veiligheidsactuatoren. De belangrijkste aandachtspunten zijn:

• Huidige capaciteit: De uitgangsstroom wordt afgestemd op de aangesloten belasting. Typisch 100 mA tot 2 A per uitgang; hogere stromen via externe contactoren.
• Spanningsbegrenzing: Vrijloopdiodes voor inductieve belastingen. Standaard voor relais- en magneetventielaandrijvingen.
• Isolatie: Optische of magnetische isolatie tussen de besturingselektronica en de veldbedrading. Standaard op veiligheidsgerelateerde uitgangen.
• Diagnostische dekking: Uitvoerstatus wordt vergeleken met de opdracht. Foutdetectie voor vastgelopen uitgangen.
• Testpulsen: Regelmatige testpulsen op de veiligheidsuitgangen controleren of het uitgangspad werkt. De belasting moet de testpulsen aankunnen.
• Kortsluitingsbeveiliging: Uitgangsbeveiliging tegen kortsluiting in de bedrading. Automatisch herstel na het verhelpen van de storing.

Overwegingen met betrekking tot productie en betrouwbaarheid

Inzicht in de toeleveringsketen tijdens de productie heeft invloed op zowel de kosten als de betrouwbaarheid. Fabrikanten met een actieve inkoopcapaciteit vangen allocatiecycli op die anders tot productiestops zouden leiden; fabrikanten zonder actieve inkoopcapaciteit geven leveringsproblemen door aan klanten. De waarde van actieve inkoop is het grootst tijdens sectorbrede tekorten en het kleinst tijdens stabiele leveringsomstandigheden.

Ontwerpiteratiecycli profiteren van nauwe feedback tussen ontwerp en productie. Een productiepartner die snelle DFM-feedback levert, maakt snelle iteratie mogelijk; een partner die trage of oppervlakkige feedback geeft, vertraagt ​​de iteratie evenredig. Programma's die productiepartners mede selecteren op basis van de kwaliteit van de feedback, doorlopen de prototypefase doorgaans sneller dan programma's die alleen op basis van de laagste offerte selecteren.

Analoge I/O voor procesbesturing en -meting

Belangrijke ontwerpkeuzes voor analoge I/O voor procesbesturing en -meting

Analoge I/O breidt de digitale I/O uit met meet- en analoge besturingsmogelijkheden. Veelgebruikt in procesbesturing en specialistische toepassingen. De belangrijkste aandachtspunten zijn:

• 4-20 mA stroomlus: Standaard industriële analoge uitvoering. Lusstroom evenredig met het signaal. Geschikt voor lange kabeltrajecten met goede ruisimmuniteit.
• 0-10 V spanning: Standaard industriële analoge spanning. Kortere kabeltrajecten dan bij stroomlussen.
• thermokoppel: Specifieke analoge interface voor temperatuurmeting. Compensatie van de koude junctie en linearisatie.
• OTO: Temperatuurdetectie met platinaweerstand. Nauwkeurige temperatuurmeting.
• Analoge uitgang: Stroom- of spanningsuitgang voor het aansturen van externe apparaten. Standaard bedieningsinterface.
• Isolatie: Galvanische isolatie op analoge interfaces. Standaard voor industriële toepassingen.

Overwegingen met betrekking tot productie en betrouwbaarheid

De economische haalbaarheid van productieprocessen verschilt per volumecategorie. Werkwijzen die rendabel zijn bij 100,000 eenheden per jaar, zijn dat zelden bij 500 eenheden; werkwijzen die zinvol zijn bij prototypes, zijn dat zelden bij grote volumes. Het afstemmen van de productiemethode op het daadwerkelijke productievolume is essentieel voor de economische haalbaarheid van elke volumecategorie.

De wettelijke certificeringsverplichtingen variëren aanzienlijk per toepassing en markt. Het bewijsmateriaal ter ondersteuning van de door de klant ingediende documenten kan variëren van minimaal (consumentenproducten in niet-gereguleerde markten) tot uitgebreid (medische hulpmiddelen met strikte bewaartermijnen). Programma's die certificeringseisen al bij de offerte vaststellen, zorgen ervoor dat de productie correct wordt opgezet; programma's die later certificeringseisen toevoegen, vereisen soms procesaanpassingen.

Diagnostische dekking is pas zinvol als deze wordt ondersteund door een gedocumenteerde functionele testprocedure en communiceerden via een betrouwbare robotinterfacekaart.

Diagnostische dekking en foutdetectie

Veiligheidsfunctie-eisen

De diagnostische en testmogelijkheden van veiligheids-I/O-kaarten onderscheiden veiligheids-I/O-kaarten van gewone I/O-kaarten. De belangrijkste diagnostische kenmerken zijn:

• Kruiscontrole: Elk veiligheidskanaal bewaakt de andere. Een afwijking duidt op een storing.
• Testpulsen: Regelmatige testpulsen door de veiligheidsketting. Ontbrekende pulsen duiden op een storing.
• Feedbackverificatie: De gevraagde output wordt vergeleken met de gemeten output. Het verschil duidt op een fout.
• Zelftest bij opstarten: De integriteit van de veiligheidsketen wordt vóór gebruik gecontroleerd. Een opstartfout voorkomt onveilige werking.
• Periodieke controle: Sommige veiligheidsfuncties vereisen periodieke, grondige tests. Deze tests brengen fouten aan het licht die automatische diagnosesystemen over het hoofd zien.
• Foutreactie: Gedefinieerd gedrag bij foutdetectie. Onmiddellijke veilige toestand; alarm naar supervisor; foutregistratie.

Bewijs, diagnose en traceerbaarheid

Geconsolideerde productie bij één productiepartner zorgt ervoor dat de institutionele kennis die zich over productgeneraties heen heeft opgebouwd, behouden blijft. Een partner die meerdere generaties vergelijkbare producten heeft geproduceerd, kent de specifieke problemen die zich voordoen, de procesaanpassingen die de opbrengst verbeteren en de ontwerppatronen die goed produceren. Deze kennis kan niet zonder kosten worden overgedragen aan nieuwe partners.

Een voortdurende dialoog tussen engineering en productie verbetert zowel de producten als de relatie met de leverancier op de lange termijn. Gegevens over de opbrengst die teruggekoppeld worden naar de engineeringafdeling, leiden tot verfijning van het ontwerp; gegevens uit het veld die teruggekoppeld worden, leiden tot verbeteringen in zowel het ontwerp als de productie. Programma's waar deze dialoog actief is, worden verbeterd over productgeneraties heen.

Voor aangrenzende ontwerpbeslissingen, zie de Robotcommunicatie PCB-isolatie en EMC-handleiding en Veiligheidsarchitectuurhandleiding voor printplaten van industriële robots.

Productie van veiligheids-I/O-printplaten bij Highleap

DFM-controle vóór productie

Highleap produceert veiligheids-I/O-kaarten die voldoen aan de eisen van procesveiligheidsproducten. De specifieke mogelijkheden omvatten:

• Gecertificeerde componenteninkoop: Veiligheidsgecertificeerde componenten van erkende distributeurs met traceerbaarheid van de partij.
• Montage voor de veiligheid: Specifieke aandacht voor de componenten die de veiligheidsfuncties uitvoeren. Plaatsingscontrole en inspectie.
• Functionele test: Controle van de veiligheidsketen tijdens de productietest. Foutinjectietests bevestigen veilig gedrag.
• Veiligheidscontrole per eenheid: Veiligheidsfuncties worden per eenheid gecontroleerd; testgegevens worden vastgelegd voor traceerbaarheid.
• Documentatie: Productiegegevens ter ondersteuning van certificeringsaanvragen van klanten. Eerste-artikelinspectie met focus op veiligheid.
• Isolatieverificatie: Isolatietesten tussen veldzijde en controlezijde per eenheid.

Testen, traceerbaarheid en overdracht van de build

De procesdiscipline voor robotica combineert praktijken uit verschillende traditionele elektronicacategorieën. Van consumentenelektronica: kostenbeheersing en massaproductie. Van industriële elektronica: betrouwbaarheidstechniek en een lange levensduur. Van auto-elektronica: trillingen en tolerantie voor omgevingsinvloeden. Van medische elektronica: documentatie en traceerbaarheid. Robotica profiteert van de combinatie van deze principes.

Programma's die productie als strategisch beschouwen – door te investeren in leveranciersrelaties, prognose-informatie te delen en capaciteit te coördineren – presteren doorgaans beter dan programma's die productie transactioneel benaderen. De transactionele aanpak bespaart weliswaar onderhandelingstijd, maar mist de cumulatieve voordelen van een langdurig partnerschap met leveranciers.

Veelgestelde vragen over printplaten voor robot-I/O en veiligheidsinterface

Wat is een printplaat voor robot-I/O en veiligheidsinterfaces?

Het is de printplaat die een robot verbindt met externe in- en uitgangen en veiligheidsvoorzieningen zoals noodstops, lichtschermen, veiligheidsscanners, vergrendelingen en industriële sensoren. Deze printplaat kan geïsoleerde digitale I/O, redundante veiligheidskanalen, diagnosecircuits, uitgangsstuurprogramma's en communicatie met de hoofdcontroller of veiligheidscontroller bevatten.

Wat is het verschil tussen standaard I/O en veiligheids-I/O?

Standaard I/O rapporteert en bestuurt normale machinesignalen. Veiligheids-I/O is ontworpen om fouten te detecteren en het systeem naar een veilige toestand te laten overschakelen. Veiligheids-I/O maakt vaak gebruik van redundantie, kruiscontrole, testpulsen, gecertificeerde componenten, analyse van bekende foutmodi en documentatie die is afgestemd op het vereiste prestatieniveau of SIL-doel.

Wat is het verband tussen PL en SIL en printplaten voor robotveiligheid?

Het prestatieniveau (PL) volgens ISO 13849 en het veiligheidsintegriteitsniveau (SIL) volgens IEC 62061 beschrijven de vereiste risicoreductie voor veiligheidsfuncties. De printplaat voldoet niet aan de PL- of SIL-eisen op zich; de volledige veiligheidsfunctie omvat sensoren, logica, uitgangen, bedrading, diagnostiek, software en validatie. De printplaat moet de beoogde architectuur en bewijsvereisten ondersteunen.

Waarom worden noodstopcircuits met twee kanalen gebruikt?

Noodstopcircuits met twee kanalen stellen het systeem in staat om één enkele storing te detecteren, zoals een gebroken draad, een vastgelast contact of een kortsluiting tussen kanalen. De twee kanalen worden gecontroleerd op overeenstemming en timing. Als ze niet overeenkomen of de diagnostische controles niet doorstaan, moet de veiligheidscontroller een veilige stop uitvoeren in plaats van te vertrouwen op één enkel signaal.

Wanneer moet de in- en uitgang van een robot galvanisch geïsoleerd worden?

Isolatie wordt aanbevolen wanneer veldbedrading de behuizing verlaat, is aangesloten op industriële apparatuur, gebruikmaakt van verschillende aardingsreferenties of transiënten kan transporteren. Het beschermt de besturingselektronica tegen spanningspieken en aardlussen. Veiligheidsgerelateerde signalen maken vaak gebruik van isolatie in combinatie met diagnostische bewaking, zodat elektrische storingen worden gedetecteerd in plaats van verborgen te blijven.

Wat zijn diagnostische testpulsen in de veiligheids-I/O?

Diagnostische testpulsen zijn korte signalen die worden gebruikt om te bevestigen dat een in- of uitgangskanaal nog steeds is aangesloten en niet kortgesloten of vastgelopen is. De veiligheidscontroller verwacht een bekende reactie. Ontbrekende, vertraagde of onverwachte pulsen kunnen duiden op bedradingsfouten, defecte componenten of kortsluitingen tussen kanalen, waardoor een reactie in de veilige toestand vereist is.

Hoe moeten veiligheids-I/O-printplaten in de productie worden getest?

De productietest moet de ingangsdrempels, isolatie (indien gespecificeerd), uitgangsstuurcapaciteit, kortsluitrespons, diagnostische pulsen, detectie van kanaalafwijkingen, communicatie, firmwareprogrammering en gedrag in veilige toestand verifiëren. Testverslagen moeten gekoppeld worden aan het serienummer, omdat veiligheidsgerelateerde printplaten vaak traceerbaar moeten zijn tijdens audits of veldonderzoeken.

Welke documentatie is nodig voor interfacekaarten voor robotveiligheid?

De documentatie omvat doorgaans schema's, PCB-bestanden, een stuklijst met goedgekeurde veiligheidscomponenten, isolatiewaarden, een beschrijving van de veiligheidsfuncties, aannames over de diagnostische dekking, een testplan, productietestverslagen, de firmwareversie, wijzigingsregistraties en traceerbaarheidsgegevens. Certificeringsinstanties en eindklanten kunnen dit bewijsmateriaal vereisen voor het complete veiligheidsdossier van de machine.

Stuur de PCB-bestanden van de robotveiligheidsinterface op voor DFM- en testbeoordeling.