Płytka PCB interfejsu wejścia/wyjścia robota i bezpieczeństwa dla wyłącznika awaryjnego, izolowanych wejść/wyjść, PL i SIL

Płytki PCB z interfejsem wejścia/wyjścia i bezpieczeństwa robota łączą robota z wyłącznikami awaryjnymi, kurtynami świetlnymi, skanerami bezpieczeństwa, przełącznikami zezwalającymi, blokadami, czujnikami przemysłowymi, siłownikami i zewnętrznymi systemami sterowania. Płytki te często implementują ścieżki sprzętowe, które wprowadzają robota w stan bezpieczny w przypadku awarii oprogramowania, okablowania polowego lub podłączonego urządzenia.

W tym przewodniku omówiono płyty wejść/wyjść bezpieczeństwa w kontekście przemysłowym: architekturę dwukanałową, cele PL i SIL, izolowane wejścia przemysłowe, sterowniki wyjściowe, wejścia/wyjścia analogowe, impulsy testowe diagnostyczne, wykrywanie błędów, dokumentację i testy produkcyjne. Sekcja FAQ została przeformułowana w oparciu o pytania, które inżynierowie i kupujący zazwyczaj zadają przed zbudowaniem elektroniki robota związanej z bezpieczeństwem.

Co tak naprawdę robią płytki PCB z wejściami/wyjściami bezpieczeństwa robota

Rola w systemie robota

Płytki PCB z interfejsem wejścia/wyjścia robota i interfejsem bezpieczeństwa zapewniają połączenie między robotem a jego otoczeniem — zewnętrznymi wyłącznikami awaryjnymi, kurtynami bezpieczeństwa, barierami świetlnymi, przemysłowymi wejściami/wyjściami, wejściami i wyjściami cyfrowymi. Cechą wyróżniającą te płytki jest to, że zawierają architekturę bezpieczeństwa robota — ścieżki sprzętowe gwarantujące bezpieczne działanie nawet w przypadku awarii oprogramowania wyższego poziomu. Specyficzne cechy płytek wejścia/wyjścia bezpieczeństwa to:

• Nadmiarowość dwukanałowa: Sygnały związane z bezpieczeństwem przesyłane dwoma niezależnymi kanałami. Wykrywanie rozbieżności zapewnia zgodność obu kanałów.
• Monitorowanie krzyżowe: Każdy kanał monitoruje drugi. Usterka w dowolnym kanale jest wykrywana szybko.
• Impulsy diagnostyczne: Regularne impulsy testowe weryfikują działanie łańcucha bezpieczeństwa. Brak impulsów wskazuje na usterkę.
• Izolowane wejścia i wyjścia: Izolacja galwaniczna między okablowaniem polowym a elektroniką sterującą. Chroni stronę sterującą przed przepięciami w polu.
• Certyfikowane komponenty: Komponenty o klasie bezpieczeństwa z określonymi trybami awarii i zakresem diagnostyki. Spełnia wymagania norm ISO 13849 lub IEC 62061.
• Domyślne ustawienia bezpieczeństwa: Utrata sygnału, utrata zasilania lub awaria powodują stan bezpieczeństwa. Nigdy nie awaria w stanie niebezpiecznym.

Projektowanie ryzyka do kontrolowania

W przypadku płytek PCB z zabezpieczeniami wejścia/wyjścia, dane wejściowe dotyczące możliwości produkcji powinny zostać wprowadzone przed zamrożeniem rozmieszczenia złączy, dopasowania obudowy, dostępu do osprzętu, ścieżek termicznych i przebiegu wiązek przewodów. Późne zmiany tych szczegółów zazwyczaj powodują konieczność przeróbek mechanicznych, przeprojektowania osprzętu testowego lub pogorszenie niezawodności, czego można by uniknąć dzięki wczesnemu przeglądowi DFM.

Dobór komponentów powinien uwzględniać status cyklu życia, zatwierdzone zamienniki, dostępność obudowy, klasę temperaturową oraz, w stosownych przypadkach, klasę bezpieczeństwa lub izolacji. Płytki PCB z wejściami/wyjściami bezpieczeństwa często pozostają w produkcji lub eksploatacji dłużej niż elektronika użytkowa, więc nierozwiązane ryzyko związane z zaopatrzeniem staje się problemem wsparcia technicznego, a nie tylko zakupu.

Na poziomie systemu, płytka powinna być określona pod kątem funkcji, środowiska, żywotności i pokrycia testowego, a nie wyłącznie na podstawie schematu. Zapobiega to częstemu błędowi polegającemu na zbudowaniu technicznie poprawnej płytki PCB, która jest trudna w montażu, serwisowaniu lub niewystarczająco wytrzymała po zainstalowaniu w robocie.

Architekturę bezpieczeństwa należy przejrzeć pod kątem główny sterownik robota a w systemach regulowanych pakiet PCB robotyki medycznej.

Architektura bezpieczeństwa: ISO 13849, IEC 62061, PL, SIL

Wybór architektury dla architektury bezpieczeństwa

Architektura bezpieczeństwa na kartach I/O robotów zazwyczaj implementuje jeden ze standardowych wzorców bezpieczeństwa. Główne wzorce to:

• Kategoria 3 (ISO 13849): Tolerowany pojedynczy błąd. Standard dla większości funkcji bezpieczeństwa robotyki przemysłowej.
• Kategoria 4: Wykrywanie usterek przed kolejnym żądaniem. Wyższe wymagania; bardziej złożona architektura.
• SIL 2 (IEC 62061): równoważne wymagania bezpieczeństwa procesowego. Standard dla większości zastosowań przemysłowych.
• Poziom bezpieczeństwa 3: Wyższe wymagania bezpieczeństwa procesu. Rzadziej spotykane w robotyce.
• Poziom wydajności d (ISO 13849): równoważne ogólne wymagania bezpieczeństwa. Norma dla robotów współpracujących.
• Poziom wydajności e: Najwyższe wymagania bezpieczeństwa. Standard w najbardziej wymagających zastosowaniach.

Wymagania dotyczące walidacji architektury bezpieczeństwa

Niezawodność zależy od zachowania marginesów zaprojektowanych na płytce: szerokości miedzi, odstępów izolacyjnych, odciążenia termicznego, mocowania złączy, obniżenia parametrów komponentów i zakresu inspekcji. Producent powinien zweryfikować te cechy, zamiast traktować płytkę PCB jak standardowy zespół z ogólnym testem zgodności.

Zdatność do użytku powinna być brana pod uwagę poprzez oznakowane złącza, dostępne punkty testowe, czytelne warianty płyt głównych i śledzenie numerów seryjnych. Gdy robot ulegnie awarii w terenie, dobra diagnostyka na poziomie płyty głównej pozwala zespołowi serwisowemu szybko zlokalizować problem, zamiast wymieniać duże podzespoły lub odsyłać całego robota.

Praktyczną zasadą jest wybór najprostszej konstrukcji, która nadal spełnia wymagania dotyczące sygnału, bezpieczeństwa, temperatury i mechaniki. Zawyżona specyfikacja podnosi koszty, a zaniżona wymaga przeróbek podczas testów lub wdrożenia w terenie.

Obsługa wejścia cyfrowego dla sygnałów przemysłowych

Kluczowe wybory projektowe w zakresie obsługi wejść cyfrowych dla sygnałów przemysłowych

Obsługa wejść cyfrowych na przemysłowych kartach I/O jest dostosowana do przemysłowego środowiska wejściowego. Główne zagadnienia to:

• Tolerancja napięcia: Przemysłowe sygnały cyfrowe, zazwyczaj 24 V DC. Płytka toleruje szeroki zakres napięć i odwrotną polaryzację.
• Ograniczenie prądu: Ograniczony prąd wejściowy, aby zapobiec uszkodzeniom spowodowanym przez błędy w okablowaniu. Standardowe wejścia optoizolatora o typowej wartości 10 mA.
• Filtracja: Filtracja wejściowa odrzuca szumy i krótkie zakłócenia. Stała czasowa filtru dobierana jest do konkretnego sygnału wejściowego.
• Izolacja: Izolacja optyczna między okablowaniem polowym a elektroniką sterującą. Standard dla sygnałów wejściowych związanych z bezpieczeństwem przemysłowym.
• Możliwość testowania: Weryfikacja stanu wejściowego poprzez ścieżki testowe. Standard dla sygnałów wejściowych związanych z bezpieczeństwem.
• Wykrywanie zerwania przewodu: Niektóre wejścia wykrywają przerwane okablowanie jako usterkę. Umożliwia diagnostykę uszkodzeń kabli.

Zagadnienia dotyczące produkcji i niezawodności

Zakres pokrycia testów dostosowuje się do wymagań niezawodnościowych. Aplikacje konsumenckie wymagają mniejszego pokrycia niż przemysłowe; przemysłowe mniejszego niż medyczne; medyczne mniejszego niż krytyczne dla bezpieczeństwa. Dopasowanie pokrycia testów do rzeczywistych wymagań pozwala zachować budżet, zapewniając jednocześnie niezbędną pewność aplikacji.

Dokumentacja produkcyjna jest często niedoinwestowana w fazie projektowania i kosztowna w tworzeniu z mocą wsteczną. Zapisy testów jednostkowych gromadzone są podczas kontroli terenowej wspierającej produkcję wiele lat później; identyfikowalność partii komponentów wspomaga analizę post mortem zwrotów z produkcji. Programy, które planują dokumentację z wyprzedzeniem, dysponują potrzebnymi dokumentami; programy, które dodają dokumentację później, często tracą dane, których by potrzebowały.

Wyjście cyfrowe sterujące urządzeniami zewnętrznymi

Kluczowe wybory projektowe dla wyjść cyfrowych sterujących urządzeniami zewnętrznymi

Obsługa wyjść cyfrowych steruje urządzeniami zewnętrznymi — przekaźnikami, stycznikami, wskaźnikami i siłownikami bezpieczeństwa. Główne zagadnienia to:

• Obecna wydajność: Prąd wyjściowy dobrany do podłączonego obciążenia. Typowo od 100 mA do 2 A na wyjście; wyższe prądy przez zewnętrzne styczniki.
• Zaciskanie napięcia: Diody wolnobiegowe w obciążeniach indukcyjnych. Standard dla napędów przekaźnikowych i elektromagnetycznych.
• Izolacja: Izolacja optyczna lub magnetyczna między elektroniką sterującą a okablowaniem polowym. Standard dla wyjść związanych z bezpieczeństwem.
• Zakres diagnostyki: Odczyt stanu wyjścia w porównaniu z poleceniem. Wykrywanie błędów w przypadku zablokowanych wyjść.
• Impulsy testowe: Regularne impulsy testowe na wyjściach bezpieczeństwa weryfikują działanie ścieżki wyjściowej. Obciążenie musi wytrzymać impulsy testowe.
• Zabezpieczenie przed zwarciem: Zabezpieczenie wyjścia przed zwarciem przewodów. Automatyczny powrót do pracy po usunięciu usterki.

Zagadnienia dotyczące produkcji i niezawodności

Przejrzystość łańcucha dostaw w trakcie produkcji wpływa zarówno na koszty, jak i niezawodność. Producenci z możliwością aktywnego pozyskiwania surowców absorbują cykle alokacji, które w przeciwnym razie spowodowałyby przestoje w produkcji; producenci bez aktywnego pozyskiwania surowców przerzucają problemy z dostawami na klientów. Wartość aktywnego pozyskiwania surowców jest najwyższa w przypadku niedoborów w całej branży, a najniższa w przypadku stabilnych warunków dostaw.

Cykle iteracji projektu korzystają z precyzyjnego feedbacku na etapie projektowania i produkcji. Partner produkcyjny, który zapewnia szybką informację zwrotną dotyczącą DFM, umożliwia szybką iterację; partner, który zapewnia powolną lub powierzchowną informację zwrotną, proporcjonalnie spowalnia iterację. Programy, które wybierają partnerów produkcyjnych częściowo na podstawie jakości informacji zwrotnej, zazwyczaj przechodzą przez fazę prototypu szybciej niż programy, które wybierają wyłącznie na podstawie najniższej ceny.

Wejścia/wyjścia analogowe do sterowania procesami i pomiarów

Kluczowe wybory projektowe dla analogowych wejść/wyjść do sterowania procesami i pomiarów

Analogowe wejścia/wyjścia rozszerzają cyfrowe wejścia/wyjścia o pomiar i sterowanie analogowe. Powszechnie stosowane w systemach sterowania procesami i aplikacjach specjalistycznych. Główne zagadnienia to:

• Pętla prądowa 4-20 mA: Standardowy przemysłowy analogowy. Prąd pętli proporcjonalny do sygnału. Obsługuje długie odcinki kabli i charakteryzuje się dobrą odpornością na zakłócenia.
• Napięcie 0-10 V: Standardowe przemysłowe napięcie analogowe. Krótsze odcinki kabli niż w pętlach prądowych.
• Termoelement: Specjalny interfejs analogowy do pomiaru temperatury. Kompensacja i linearyzacja zimnych złączy.
• BRT: Pomiar temperatury metodą rezystancyjną z wykorzystaniem platyny. Precyzyjny pomiar temperatury.
• Wyjście analogowe: Wyjście prądowe lub napięciowe sterujące urządzeniami zewnętrznymi. Standardowy interfejs sterujący.
• Izolacja: Izolacja galwaniczna interfejsów analogowych. Standard dla zastosowań przemysłowych.

Zagadnienia dotyczące produkcji i niezawodności

Ekonomia wolumenu i pasma produkcyjnego wpływa na wybór właściwych procesów w różny sposób w zależności od skali produkcji. Praktyki, które zwracają się przy 100 000 jednostek rocznie, rzadko przynoszą zwrot przy 500 jednostkach; praktyki, które sprawdzają się na etapie prototypu, rzadko sprawdzają się przy dużych wolumenach. Dopasowanie metody produkcji do rzeczywistego wolumenu produkcji sprawia, że ​​każde pasmo produkcyjne jest ekonomicznie opłacalne.

Obowiązki regulacyjne w zakresie certyfikacji różnią się znacząco w zależności od zastosowania i rynku. Dowody produkcyjne potwierdzające wnioski klientów mogą być zróżnicowane – od minimalnych (produkty konsumenckie na rynkach nieregulowanych) do obszernych (wyroby medyczne z krótkimi okresami przechowywania). Programy, które określają wymagania certyfikacyjne w ofercie, zapewniają prawidłową konfigurację produkcji; programy, które dodają wymagania certyfikacyjne później, czasami wymagają zmian w procesie.

Zakres diagnostyczny ma sens tylko wtedy, gdy jest poparty udokumentowaną procedura testu funkcjonalnego i komunikował się za pośrednictwem niezawodnego płyta interfejsu robota.

Zakres diagnostyki i wykrywanie błędów

Wymagania dotyczące funkcji bezpieczeństwa

Możliwości diagnostyczne i testowe kart wejść/wyjść bezpieczeństwa odróżniają je od kart wejść/wyjść standardowych. Główne funkcje diagnostyczne to:

• Monitorowanie krzyżowe: Każdy kanał bezpieczeństwa monitoruje drugi. Rozbieżność wskazuje na usterkę.
• Impulsy testowe: Regularne impulsy testowe przechodzą przez łańcuch bezpieczeństwa. Brak impulsów wskazuje na usterkę.
• Weryfikacja opinii: Wartość zadana w porównaniu z wartością zmierzoną. Różnica wskazuje na błąd.
• Autotest przy uruchomieniu: Integralność łańcucha bezpieczeństwa została zweryfikowana przed uruchomieniem. Błąd rozruchu zapobiega niebezpiecznej pracy.
• Okresowy test kontrolny: Niektóre funkcje bezpieczeństwa wymagają okresowych, pełnych testów. Ujawniają błędy pomijane przez automatyczną diagnostykę.
• Reakcja na błąd: Zdefiniowane zachowanie w przypadku wykrycia błędu. Natychmiastowy stan bezpieczny; alarm dla nadzorcy; wpis do dziennika błędów.

Dowody, diagnostyka i identyfikowalność

Skonsolidowana produkcja u jednego partnera produkcyjnego pozwala zachować wiedzę instytucjonalną gromadzoną przez kolejne generacje produktów. Partner, który stworzył wiele generacji podobnych produktów, zna specyficzne problemy, jakie się pojawiają, usprawnienia procesów poprawiające wydajność, a także wzorce projektowe, które zapewniają wysoką jakość produkcji. Wiedza ta nie jest przekazywana nowym partnerom bez ponoszenia kosztów.

Ciągły dialog między inżynierią a produkcją z czasem poprawia zarówno jakość produktów, jak i relacje z dostawcami. Dane dotyczące wydajności przekazywane z powrotem do działu inżynierii służą do udoskonalania projektu; dane zwrotne z terenu, przekazywane z powrotem, służą do udoskonalania zarówno projektu, jak i produkcji. Programy, w których ten dialog jest aktywny, są udoskonalane w kolejnych generacjach produktów.

W przypadku pokrewnych decyzji projektowych zapoznaj się z komunikacja robotów przewodnik izolacji PCB i EMC i przewodnik po architekturze bezpieczeństwa PCB robota przemysłowego.

Produkcja płytek PCB z obwodami bezpieczeństwa I/O w Highleap

Przegląd DFM przed produkcją

Firma Highleap produkuje płyty wejść/wyjść bezpieczeństwa, spełniające wymogi bezpieczeństwa produktów z certyfikatem bezpieczeństwa. Specyficzne możliwości obejmują:

• Certyfikowane pozyskiwanie komponentów: komponenty posiadające certyfikat bezpieczeństwa, pochodzące z autoryzowanej dystrybucji i umożliwiające śledzenie partii.
• Montaż dla bezpieczeństwa: szczególną uwagę na komponenty realizujące funkcje bezpieczeństwa. Weryfikacja i kontrola rozmieszczenia.
• Test funkcjonalny: Weryfikacja łańcucha bezpieczeństwa podczas testów produkcyjnych. Testy wtrysku błędów potwierdzają bezpieczne zachowanie.
• Weryfikacja bezpieczeństwa na jednostkę: funkcje bezpieczeństwa zweryfikowane dla każdej jednostki; dane testowe zebrane w celu umożliwienia ich śledzenia.
• Dokumentacja: Dokumentacja produkcyjna potwierdzająca wnioski certyfikacyjne klientów. Kontrola pierwszego artykułu z naciskiem na bezpieczeństwo.
• Weryfikacja izolacji: testowanie izolacji pomiędzy stroną polową i stroną kontrolną dla każdej jednostki.

Testowanie, śledzenie i przekazywanie kompilacji

Proces produkcyjny w robotyce łączy praktyki z kilku tradycyjnych kategorii elektroniki. Od elektroniki użytkowej – dyscyplina kosztów i produkcja seryjna. Od elektroniki przemysłowej – inżynieria niezawodności i długi okres eksploatacji. Od elektroniki samochodowej – odporność na wibracje i czynniki środowiskowe. Od elektroniki medycznej – dokumentacja i identyfikowalność. Robotyka korzysta z połączenia tych dwóch aspektów.

Programy, które traktują produkcję strategicznie – inwestując w relacje z dostawcami, dzieląc się prognozami, koordynując wydajność – zazwyczaj osiągają lepsze wyniki niż programy, które traktują produkcję transakcyjnie. Podejście transakcyjne oszczędza czas negocjacji, ale pozbawia nas korzyści płynących z długoterminowej współpracy z dostawcami.

Najczęściej zadawane pytania dotyczące płytki PCB interfejsu wejścia/wyjścia robota i interfejsu bezpieczeństwa

Czym jest płytka PCB interfejsu wejścia/wyjścia i bezpieczeństwa robota?

To płytka łącząca robota z zewnętrznymi wejściami i wyjściami oraz urządzeniami bezpieczeństwa, takimi jak wyłączniki awaryjne, kurtyny świetlne, skanery bezpieczeństwa, blokady i czujniki przemysłowe. Może ona zawierać izolowane cyfrowe wejścia/wyjścia, redundantne kanały bezpieczeństwa, obwody diagnostyczne, sterowniki wyjściowe oraz komunikację z kontrolerem głównym lub kontrolerem bezpieczeństwa.

Jaka jest różnica pomiędzy standardowym wejściem/wyjściem a wejściem/wyjściem bezpieczeństwa?

Standardowe wejścia/wyjścia raportują i sterują normalnymi sygnałami maszynowymi. Moduły wejścia/wyjścia bezpieczeństwa zostały zaprojektowane tak, aby wykrywać błędy i przełączać system do stanu bezpiecznego. Moduły wejścia/wyjścia bezpieczeństwa często wykorzystują redundancję, monitorowanie krzyżowe, impulsy testowe, certyfikowane komponenty, analizę znanych trybów awarii oraz dokumentację zgodną z wymaganym poziomem wydajności (Performance Level) lub docelowym poziomem SIL.

Jaki jest związek między PL i SIL a płytkami PCB zapewniającymi bezpieczeństwo robotów?

Poziom wydajności (Performance Level) zgodnie z normą ISO 13849 i poziom integralności bezpieczeństwa (SIC) zgodnie z normą IEC 62061 opisują wymaganą redukcję ryzyka dla funkcji bezpieczeństwa. Płytka PCB nie spełnia wymagań PL ani SIL samodzielnie; pełna funkcja bezpieczeństwa obejmuje czujniki, logikę, wyjścia, okablowanie, diagnostykę, oprogramowanie i walidację. Płytka musi spełniać wymagania dotyczące docelowej architektury i dowodów.

Dlaczego stosuje się dwukanałowe obwody zatrzymania awaryjnego?

Dwukanałowe obwody zatrzymania awaryjnego pozwalają systemowi wykryć pojedynczą usterkę, taką jak zerwany przewód, zespawany styk lub zwarcie między kanałami. Oba kanały są monitorowane pod kątem zgodności i synchronizacji. Jeśli nie zgadzają się lub nie przejdą testów diagnostycznych, sterownik bezpieczeństwa powinien nakazać bezpieczne zatrzymanie, zamiast polegać na pojedynczym sygnale.

Kiedy wejścia/wyjścia robota powinny być izolowane galwanicznie?

Izolacja jest zalecana, gdy okablowanie polowe wychodzi poza obudowę, łączy się z urządzeniami przemysłowymi, korzysta z różnych uziemień lub może przenosić stany przejściowe. Chroni ona elektronikę sterującą przed skokami napięcia i pętlami uziemienia. Sygnały związane z bezpieczeństwem często wykorzystują izolację i monitoring diagnostyczny, dzięki czemu usterki elektryczne są wykrywane, a nie ukrywane.

Czym są impulsy testowe diagnostyczne w module bezpieczeństwa I/O?

Impulsy testowe diagnostyczne to krótkie sygnały służące do potwierdzenia, że ​​kanał wejściowy lub wyjściowy jest nadal podłączony i nie jest zwarty ani zablokowany. Sterownik bezpieczeństwa oczekuje znanej odpowiedzi. Brakujące, opóźnione lub nieoczekiwane impulsy mogą wskazywać na usterki okablowania, awarie komponentów lub zwarcia międzykanałowe wymagające reakcji w stanie bezpiecznym.

Jak należy testować płytki PCB wejść/wyjść bezpieczeństwa w produkcji?

Testy produkcyjne powinny weryfikować progi wejściowe, izolację (jeśli została określona), zdolność sterowania wyjściowego, reakcję na zwarcie, impulsy diagnostyczne, wykrywanie rozbieżności kanałów, komunikację, programowanie oprogramowania sprzętowego oraz zachowanie w stanie bezpiecznym. Zapisy testów powinny być powiązane z numerem seryjnym, ponieważ płyty główne związane z bezpieczeństwem często wymagają śledzenia podczas audytów lub badań terenowych.

Jaka dokumentacja jest potrzebna do płyt interfejsu bezpieczeństwa robota?

Dokumentacja zazwyczaj obejmuje schematy, pliki PCB, zestawienie komponentów (BOM) z zatwierdzonymi komponentami bezpieczeństwa, parametry izolacji, opis funkcji bezpieczeństwa, założenia dotyczące pokrycia diagnostycznego, plan testów, zapisy testów produkcyjnych, wersję oprogramowania sprzętowego, zapisy kontroli zmian oraz dane dotyczące identyfikowalności. Jednostki certyfikujące i klienci końcowi mogą wymagać tych dowodów dla pełnej dokumentacji bezpieczeństwa maszyny.

Wyślij pliki PCB interfejsu bezpieczeństwa robota do DFM i przeglądu testowego