Proiectare PCB de siguranță funcțională pentru controlere de roboți

Proiectarea PCB-urilor de siguranță funcțională pentru controlerele roboților colaborativi trebuie să demonstreze un lucru: atunci când apar defecțiuni, PCB-ul controlerului de siguranță al cobot-ului le detectează și conduce sistemul către o stare sigură definită în timpul de răspuns necesar. Certificarea conform IEC 61508 (SIL) și ISO 13849 (PL) depinde de redundanță, acoperire diagnostică, independență față de defecțiunile din cauză comună, integritatea izolării și dovezi pregătite pentru audit. Arhitectura PCB-urilor și consecvența producției afectează în mod direct dacă un cobot trece certificarea și rămâne conform în producția de volum.

Highleap Electronics oferă suport pentru construcții electronice legate de siguranță prin alinierea ieșirilor controlate de construcție, asamblare și verificare necesare pentru revizuirile de certificare. Accentul este măsurabil: independența canalului, distanțele de izolare, credibilitatea diagnosticării și calitatea documentației care rezistă auditurilor - nu doar o placă care pornește. Pentru electronice servo adiacente care au adesea așteptări similare de fiabilitate și validare în programele de robotică, consultați ansamblul nostru PCB pentru drivere de îmbinare robotică pentru o prezentare generală a mișcării servo.

Standarde de siguranță funcțională pentru controlerele Cobot

Standardele de siguranță funcțională evaluează dacă funcția de siguranță implementată îndeplinește obiectivele de risc și dacă procesul de dezvoltare este sistematic și verificabil. Pentru controlerele de siguranță ale coboților, evaluatorii vor analiza modul în care deciziile la nivel de PCB păstrează independența, previn propagarea defecțiunilor periculoase și permit utilizarea unor declarații de acoperire diagnostică în cadrul cazului de siguranță.

• Niveluri de integritate a siguranței (SIL): IEC 61508 definește SIL 1–4 pe baza probabilității de defecțiune periculoasă. Funcțiile de siguranță ale coboților vizează în mod obișnuit SIL 2 și uneori SIL 3, fiind obținute prin toleranță la erori hardware, diagnosticare și controale sistematice care corespund ipotezelor FMEDA.
• Niveluri de performanță (PL): ISO 13849 definește PL a–e. Multe aplicații cobot vizează PL d, utilizând de obicei o arhitectură de Categoria 3 (canale redundante cu monitorizare) cu o acoperire diagnostică ridicată și un risc de cauză comună controlat.
• Definiția stării de siguranță: Certificarea începe dintr-o stare sigură definită. Pentru roboții colaborativi, aceasta este adesea o oprire controlată, urmată de scoaterea cuplului sau întreruperea alimentării, cu feedback care confirmă că starea reală corespunde stării comandate.
• Așteptări privind dovezile: Auditorii aprobă documentele și dovezile testelor. Justificarea proiectării, rezultatele FMEA/FM(E)DA, rapoartele de verificare și controalele de producție ar trebui create în timpul proiectării, astfel încât să nu existe lacune la începerea certificării.

Arhitectură de siguranță redundantă pe PCB

Redundanța oferă toleranță la erori doar atunci când canalele rămân independente și rezistente la defecțiuni de cauză comună. PCB-ul este locul unde independența este cel mai adesea compromisă - condiționarea partajată a puterii, temporizarea partajată, punctele de blocare a rutării partajate sau cuplarea neintenționată prin proximitatea solului și a amplasamentului.

• Separarea fizică a canalelor: Implementați zone clare de amplasare și rutare pentru fiecare canal, cu puncte de trecere controlate. Acolo unde sunt necesare restricții de trecere, asigurați-vă că acestea sunt fabricabile și aplicate în timpul CAM/DFM; coordonate. Fabricarea PCB asistența ajută la prevenirea încălcărilor în stadii avansate.
• Domenii de putere independente: Fiecare canal ar trebui să aibă reglare și protecție separate, astfel încât defecțiunea unei singure componente să nu poată colapsa ambele canale. Separați domeniile din timp și supravegheați fiecare șină.
• Independența ceasului și a resetării: Evitați oscilatoarele partajate sau generarea de resetare ca puncte unice de defecțiune. Dacă se utilizează o referință comună, justificați-o în analiză și adăugați căi de detectare/atenuare.
• Strategia la sol ca decizie de siguranță: Indiferent dacă se utilizează împământări separate sau o referință unică controlată, documentați abordarea și analizați modul în care aceasta previne cuplarea defectelor, îndeplinind în același timp cerințele EMC.
• Schimb de semnale fără propagare: Monitorizarea încrucișată nu ar trebui să permită ca un scurtcircuit sau o eroare blocată pe un canal să forțeze un comportament nesigur în celălalt. Folosiți buffering/izolare și stări de tragere definite pentru a limita comportamentul la defecțiune.

Acoperire diagnostică și proiectare detectare defecțiuni

Acoperirea diagnosticului nu este automată; este proiectată. Controlerele de siguranță trebuie să detecteze defecțiunile periculoase cu un comportament previzibil în condiții de zgomot, temperatură și îmbătrânire. Un design robust mapează fiecare defect periculos credibil cu o metodă de detectare și o reacție sigură, apoi o dovedește prin teste de verificare.

• Monitorizarea stării de ieșire: Ieșirile de siguranță (contactor, STO, frână, releu) ar trebui să includă feedback independent care să confirme starea actuală. Contactele auxiliare, detectarea curentului/tensiunei sau căile de confirmare redundante reduc riscul ca contactele sudate sau ieșirile blocate să nu fie detectate.
• Verificarea plauzibilității intrării: Senzorii/intrările redundante ar trebui verificate pentru concordanță, condiții în afara intervalului și defecte blocate. Definiți ferestrele de toleranță și de temporizare pentru a evita atât detectarea ratată, cât și declanșările nedorite.
• Circuite de supraveghere hardware: Sisteme de supraveghere independente detectează blocările procesorului și impun o stare de siguranță fără a se baza pe software. Proiectarea temporizării ar trebui justificată astfel încât să nu fie nici prea sensibilă, nici prea lentă pentru cerințele de reacție de siguranță.
• Suport pentru autotestare: Testele CPU, memorie și periferice necesită putere și frecvență stabile în timpul execuției; designul PCB-ului trebuie să suporte referințe previzibile, astfel încât rezultatele autotestelor să fie valide.
• Monitorizarea comunicarii: Comunicarea de siguranță se bazează pe CRC, contoare și detectarea timeout-ului. Implementarea PCB-ului ar trebui să suporte o temporizare stabilă și integritatea semnalului pentru a preveni declanșările false cauzate de jitter-ul indus de configurație sau cuplarea zgomotului.

Izolare, conturnare și distanță pentru PCB-uri de siguranță pentru roboți

Barierele de izolare previn propagarea defectelor între domenii și sunt puncte focale frecvente în audit, deoarece riscurile de spațiere și scurgeri sunt măsurabile. Designul PCB-ului trebuie să mențină infiltrarea și distanța nu doar „pe hârtie”, ci și după asamblare, refacere și expunere la mediu.

• Specificații privind tensiunea de izolare: Selectați componentele de izolație utilizând tensiunea de funcționare plus condițiile de defect credibile și marjele de supratensiune, nu doar condițiile nominale de funcționare.
• Reguli privind conturnarea și distanța de aer: Definiți cerințele de spațiere pentru suprafețe și straturi interne. O soluție bine controlată PCB multistrat Construcția ajută la menținerea distanțelor între straturi, decupaje și planuri.
• Comportamentul izolatorului digital în caz de defect: Înțelegerea modurilor de defecțiune (ieșire deschisă, scurtcircuit, ieșire nedefinită) și proiectarea circuitelor de recepție astfel încât defecțiunile să fie detectate sau forțate către ieșiri sigure.
• Impactul asamblării asupra izolării: Reziduurile, stropii de lipire și stratul de acoperire pot reduce infiltrarea efectivă sau pot crea căi de scurgere. Definiți controalele de asamblare și acceptarea pentru a păstra integritatea izolației.

Controale de producție pentru PCBA cu rating de siguranță

Certificarea necesită dovezi că ansamblurile de producție corespund ipotezelor de proiectare analizate. Cea mai eficientă abordare este de a defini caracteristicile critice pentru siguranță și de a le controla prin inspecții specifice, dovezi de testare și disciplină de control al modificărilor.

• Trasabilitatea materialelor (atunci când este necesar): Pentru componentele critice pentru siguranță (circuite integrate de supraveghere, izolatoare, referințe, intrări/ieșiri de siguranță), definiți regulile de aprovizionare și înregistrați informațiile despre lotul/data critică, astfel încât investigațiile să poată separa problemele sistematice de defecțiunile aleatorii.
• Validarea procesului: Validați procesele de fabricație pentru caracteristicile care afectează declarațiile de siguranță - independența canalului, integritatea izolației și circuitele de diagnosticare - nu doar pentru calitatea cosmetică generică.
• Înregistrări de inspecție și testare: Păstrați dovezile de inspecție și testare în formate ușor de auditat. Controlat Asamblare PCB Pachetele de documentație ajută la demonstrarea consecvenței producției.
• Controlul schimbării: Orice modificare a pieselor, furnizorilor, materialelor sau proceselor ar trebui să declanșeze o evaluare a impactului asupra siguranței și pași definiți de reverificare înainte de lansare.

Documentația de certificare și dovezile de audit

Organismele de certificare evaluează conformitatea prin intermediul documentației. Un set solid de documentație oferă trasabilitate de la cerințele de siguranță la deciziile de proiectare, analiza defecțiunilor, rezultatele verificărilor și controalele de producție - astfel încât auditorii pot urma logica fără presupuneri.

• Motivul de proiectare: Explicați de ce arhitectura PCB, strategia de izolare și diagnosticarea îndeplinesc cerințele de siguranță. Pe cât posibil, corelați deciziile cheie cu așteptările standard și cu definiția stării de siguranță.
• Acoperire FMEA / FM(E)DA: Includeți modurile de defecțiune legate de PCB (deschideri/scurtcircuitări, defecțiune a îmbinărilor de lipire, scurgeri de contaminare, defecțiune a izolației) și documentați detectarea și atenuarea pentru fiecare.
• Rapoarte de testare de verificare: Furnizați dovezi privind timpul de reacție la defecțiuni, comportamentul de diagnosticare și aplicarea în condiții de siguranță. Dovezile privind mediul și stresul pot fi susținute prin testarea fiabilității atunci când este necesar pentru robustețea condițiilor de funcționare.
• Documentație de fabricație: Instrucțiunile de lucru, criteriile de inspecție și specificațiile procesului ar trebui să fie suficiente pentru ca auditorii să confirme că unitățile de producție implementează proiectul validat.

Pentru programele de coboți, certificarea de siguranță și pregătirea pentru producție sunt strâns legate: PCB-ul trebuie să fie proiectat pentru detectarea defecțiunilor și reacția sigură, iar producția trebuie să poată demonstra acest lucru cu dovezi consistente pe întreaga durată de viață a produsului.