PCB pentru interfață de siguranță și I/O pentru robot, oprire de urgență, I/O izolate, PL și SIL

PCB-urile de intrare/ieșire și interfață de siguranță pentru robot conectează robotul la opriri de urgență, perdele luminoase, scanere de siguranță, comutatoare de activare, interblocări, senzori industriali, actuatoare și sisteme de control externe. Aceste plăci implementează adesea căile hardware care plasează robotul într-o stare sigură atunci când software-ul, cablajul de câmp sau un dispozitiv conectat se defectează.

Acest ghid explică plăcile I/O de siguranță ca subiect industrial: arhitectură cu două canale, ținte PL și SIL, intrări industriale izolate, drivere de ieșire, I/O analogice, impulsuri de testare diagnostică, detectarea defecțiunilor, documentație și test de producție. Întrebările frecvente au fost reformulate în jurul a ceea ce inginerii și cumpărătorii pun în mod normal întrebări înainte de a construi electronice pentru roboți legate de siguranță.

Ce fac de fapt PCB-urile I/O pentru siguranța roboților

Rol în sistemul robotic

PCB-urile de intrare/ieșire (I/O) și interfața de siguranță a robotului gestionează conexiunea dintre robot și mediul său - opriri de urgență externe, cortine de siguranță, bariere luminoase, intrări/ieșiri industriale, intrări și ieșiri digitale. Ceea ce diferențiază aceste plăci este faptul că poartă arhitectura de siguranță a robotului - căile hardware care garantează un comportament sigur chiar și atunci când software-ul de nivel superior eșuează. Caracteristicile specifice ale plăcilor I/O de siguranță sunt:

• Redundanță pe două canale: Semnale legate de siguranță rutate prin două canale independente. Detectarea discrepanței asigură concordanța ambelor canale.
• Monitorizare încrucișată: Fiecare canal îl monitorizează pe celălalt. Defecțiunea de pe oricare dintre canale este detectată rapid.
• Impulsuri de test diagnostic: Impulsurile de testare regulate verifică funcționarea lanțului de siguranță. Absența impulsurilor indică o defecțiune.
• Intrări și ieșiri izolate: Izolare galvanică între cablajul de câmp și electronica de control. Protejează partea de control de tranzitoriile de pe partea de câmp.
• Componente certificate: Componente cu rating de siguranță, cu moduri de defecțiune definite și acoperire de diagnosticare. Respectă cerințele ISO 13849 sau IEC 62061.
• Valori implicite de siguranță: Pierderea semnalului, întreruperea alimentării sau o defecțiune produc o stare sigură. Nu defecta niciodată în stare periculoasă.

Riscuri de proiectare de controlat

Pentru PCB-urile de intrare/ieșire de siguranță, introducerea datelor despre fabricabilitate ar trebui să aibă loc înainte de blocarea amplasării conectorilor, a carcasei, a accesului la dispozitivele de fixare, a căilor termice și a traseului cablajelor. Modificările ulterioare ale acestor detalii declanșează de obicei refacerea mecanică, reproiectarea dispozitivelor de testare sau compromisuri de fiabilitate care ar fi putut fi evitate printr-o revizuire DFM timpurie.

Selecția componentelor ar trebui să includă starea ciclului de viață, alternativele aprobate, disponibilitatea pachetului, temperatura nominală și clasificările de siguranță sau izolare, acolo unde este cazul. PCB-urile de intrare/ieșire de siguranță rămân adesea în producție sau în service mai mult timp decât electronicele de larg consum, astfel încât riscul nerezolvat de aprovizionare devine o problemă de asistență pe teren, nu doar o problemă de achiziție.

La nivel de sistem, placa de circuit imprimat ar trebui specificată în funcție de funcție, mediu, durată de viață și acoperire a testelor, mai degrabă decât doar prin schemă. Acest lucru previne eroarea comună de a construi un PCB corect din punct de vedere tehnic, care este dificil de fixat, greu de întreținut sau insuficient de robust odată instalat în robot.

Arhitectura de siguranță trebuie revizuită împreună cu electronică principală a controlerului robotului și, în sistemele reglementate, pachet PCB pentru robotică medicală.

Arhitectură de siguranță: ISO 13849, IEC 62061, PL, SIL

Opțiuni arhitecturale pentru arhitectura de siguranță

Arhitectura de siguranță de pe plăcile I/O pentru roboți implementează de obicei unul dintre modelele standard de siguranță. Principalele modele sunt:

• Categoria 3 (ISO 13849): tolerată o singură eroare. Standard pentru majoritatea funcțiilor de siguranță ale roboticii industriale.
• Categoria 4: Defecțiuni detectate înainte de următoarea solicitare. Cerințe mai mari; arhitectură mai complexă.
• SIL 2 (IEC 62061): cerință echivalentă de siguranță a procesului. Standard pentru majoritatea aplicațiilor industriale.
• SIL 3: cerințe mai mari de siguranță a procesului. Mai puțin frecvente în robotică.
• Nivel de performanță d (ISO 13849): cerință generală de siguranță echivalentă. Standard pentru roboții colaborativi.
• Nivel de performanță e: Cea mai înaltă cerință de siguranță. Standard pentru cele mai solicitante aplicații.

Cerințe de validare pentru arhitectura de siguranță

Fiabilitatea depinde de păstrarea marginilor proiectate în placă: lățimea cuprului, distanța dintre izolație, degajarea termică, retenția conectorului, reducerea puterii componentelor și acoperirea inspecției. Producătorul ar trebui să verifice aceste caracteristici în loc să trateze PCB-ul ca pe un ansamblu generic cu un test generic de trecere/respingere.

Service-ul ar trebui luat în considerare prin conectori etichetați, puncte de testare accesibile, variante de placă clare și urmărirea numerelor de serie. Atunci când un robot se defectează pe teren, o diagnosticare bună la nivel de placă permite echipei de service să izoleze rapid problema, în loc să înlocuiască ansambluri mari sau să returneze întregul robot.

Regula practică este de a alege cea mai simplă construcție care îndeplinește în continuare cerințele de semnal, siguranță, termice și mecanice. Supra-specificarea crește costurile, în timp ce sub-specificarea generează lucrări repetate în timpul testelor sau al implementării pe teren.

Manipularea intrărilor digitale pentru semnale industriale

Alegeri cheie de proiectare pentru gestionarea intrărilor digitale pentru semnale industriale

Gestionarea intrărilor digitale pe plăcile industriale I/O se adresează mediului de intrare industrial. Principalele considerații sunt:

• Toleranță de tensiune: Semnale digitale industriale de obicei 24 V CC. Placa tolerează o gamă largă de tensiune și polaritate inversă.
• Limitarea curentului: Curent de intrare limitat pentru a preveni deteriorarea cauzată de defectele de cablare. Intrări optoizolatoare standard la 10 mA tipic.
• Filtrare: Filtrarea intrării respinge zgomotul și erorile scurte. Constanta de timp a filtrului este aleasă pentru semnalul de intrare specific.
• Izolare: Izolare optică între cablajul de câmp și electronica de control. Standard pentru intrări legate de siguranța industrială.
• Capacitate de testare: Verificarea stării intrării prin căi de testare. Standard pentru intrările legate de siguranță.
• Detectarea ruperii firului: Unele intrări detectează cablajul întrerupt ca defect. Permite diagnosticarea defecțiunilor cablurilor.

Considerații privind fabricația și fiabilitatea

Disciplina de acoperire a testelor se adaptează cerințelor de fiabilitate. Aplicațiile de consum necesită o acoperire mai mică decât cele industriale; industriale, mai puțin decât cele medicale; medicale, mai puțin decât cele critice pentru siguranță. Potrivirea acoperirii testelor cu cerințele reale păstrează bugetul de costuri, oferind în același timp asigurarea de care are nevoie aplicația.

Documentația de fabricație este adesea subestimată în faza de proiectare și costisitoare pentru a fi construită retroactiv. Înregistrările testelor per unitate, capturate în timpul producției, susțin investigațiile pe teren ani mai târziu; trasabilitatea lotului de componente susține analiza post-mortem a retururilor pe teren. Programele care planifică documentația din timp au înregistrările de care au nevoie; programele care adaugă documentație ulterior pierd adesea datele pe care le-ar fi dorit.

Ieșire digitală care acționează dispozitive externe

Alegeri cheie de design pentru ieșirea digitală care acționează dispozitive externe

Gestionarea ieșirilor digitale acționează dispozitive externe — relee, contactoare, indicatoare, actuatoare de siguranță. Principalele considerații sunt:

• Capacitate actuală: Curent de ieșire dimensionat pentru sarcina conectată. 100 mA până la 2 A tipic per ieșire; curenți mai mari prin contactoare externe.
• Fixare de tensiune: Diode cu roată liberă pe sarcini inductive. Standard pentru acționări cu releu și solenoid.
• Izolare: Izolare optică sau magnetică între electronica de control și cablajul de câmp. Standard pe ieșirile legate de siguranță.
• Acoperire diagnostică: Citire stare ieșire comparată cu comandă. Detectare erori pentru ieșiri blocate.
• Impulsuri de testare: Impulsurile de testare regulate pe ieșirile de siguranță verifică funcționarea căii de ieșire. Sarcina trebuie să gestioneze impulsurile de testare.
• Protecție la scurtcircuit: Protecție la ieșire împotriva scurtcircuitelor la cablaj. Recuperare automată după remedierea defecțiunii.

Considerații privind fabricația și fiabilitatea

Vizibilitatea lanțului de aprovizionare în timpul producției afectează atât costul, cât și fiabilitatea. Producătorii cu capacitate de aprovizionare activă absorb ciclurile de alocare care altfel ar cauza opriri ale producției; producătorii fără aprovizionare activă transferă problemele de aprovizionare către clienți. Valoarea aprovizionării active este cea mai mare în timpul penuriilor la nivelul întregii industrii și cea mai mică în timpul condițiilor de aprovizionare stabilă.

Ciclurile de iterație a proiectării beneficiază de un feedback precis între proiectare și fabricație. Un partener de producție care oferă feedback prompt DFM permite iterația rapidă; un partener care oferă feedback lent sau superficial încetinește iterația proporțional. Programele care selectează partenerii de producție parțial pe baza calității feedback-ului trec de obicei prin faza de prototip mai repede decât programele care selectează doar pe baza ofertei cu cel mai mic cost.

I/O analogice pentru controlul și măsurarea proceselor

Alegeri cheie de proiectare pentru I/O analogice pentru controlul și măsurarea proceselor

I/O analogice extind I/O-urile digitale cu măsurători și control analogic. Comun în aplicațiile de control al proceselor și cele speciale. Principalele considerații sunt:

• Bucla de curent 4-20 mA: Analog industrial standard. Curent de buclă proporțional cu semnalul. Compatibil cu cabluri lungi cu o bună imunitate la zgomot.
• Tensiune 0-10 V: tensiune analogică industrială standard. Cabluri mai scurte decât buclele de curent.
• Termocuplu: Interfață analogică specifică pentru temperatură. Compensarea joncțiunii reci și liniarizare.
• RTD: Detectarea temperaturii cu rezistență de platină. Măsurarea precisă a temperaturii.
• Ieșire analogică: ieșire de curent sau tensiune care acționează dispozitive externe. Interfață de control standard.
• Izolare: Izolare galvanică pe interfețele analogice. Standard pentru aplicații industriale.

Considerații privind fabricația și fiabilitatea

Economia benzilor de volum afectează alegerile corecte ale procesului în mod diferit la diferite scări de producție. Practicile care amortizează costul la 100,000 de unități pe an rareori amortizează costul la 500 de unități; practicile care au sens la prototip rareori au sens la volum mare. Potrivirea abordării de fabricație cu volumul real de producție este ceea ce face ca fiecare bandă de volum să fie viabilă din punct de vedere economic.

Obligațiile de certificare de reglementare variază substanțial în funcție de aplicație și piață. Dovezile de fabricație care susțin cererile depuse de clienți pot varia de la minime (produse de consum pe piețe nereglementate) la extinse (dispozitive medicale cu perioade de păstrare strânse). Programele care specifică cerințele de certificare la momentul ofertei configurează corect fabricația; programele care adaugă ulterior cerințe de certificare necesită uneori modificări de proces.

Acoperirea diagnostică este semnificativă doar atunci când este susținută de o documentație procedura de testare funcțională și comunicate printr-o rețea fiabilă placa de interfață a robotului.

Acoperire diagnostică și detectare defecțiuni

Cerințe ale funcției de siguranță

Capacitatea de diagnosticare și testare a plăcilor I/O de siguranță distinge intrările/ieșirile cu rating de siguranță de cele obișnuite. Principalele caracteristici de diagnosticare sunt:

• Monitorizare încrucișată: Fiecare canal de siguranță îl monitorizează pe celălalt. Discrepanța indică o defecțiune.
• Impulsuri de testare: impulsuri de testare regulate prin lanțul de siguranță. Impulsurile lipsă indică o defecțiune.
• Verificarea feedback-ului: Ieșirea comandată comparativ cu ieșirea măsurată. Diferența indică o defecțiune.
• Autotest la pornire: Integritatea lanțului de siguranță verificată înainte de operare. O eroare de pornire previne funcționarea nesigură.
• Test periodic de verificare: Unele funcții de siguranță necesită teste periodice complete de verificare. Dezvăluie defecțiuni pe care diagnosticarea automată le trece cu vederea.
• Reacție la defecțiune: comportament definit la detectarea defecțiunii. Stare de siguranță imediată; alarmă către supervizor; intrare în jurnalul de defecțiuni.

Dovezi, diagnostice și trasabilitate

Producția consolidată la un partener de producție păstrează cunoștințele instituționale care se acumulează de-a lungul generațiilor de produse. Un partener care a construit mai multe generații de produse similare cunoaște problemele specifice care apar, modificările procesului care îmbunătățesc randamentul, modelele de proiectare care asigură o producție eficientă. Aceste cunoștințe nu se transferă către noii parteneri fără costuri.

Dialogul continuu dintre inginerie și producție îmbunătățește atât produsele, cât și relația cu furnizorii în timp. Datele despre randament care revin la inginerie informează rafinarea designului; datele returnate pe teren informează atât îmbunătățirile de proiectare, cât și cele de producție. Programele în care acest dialog este activ se îmbunătățesc de-a lungul generațiilor de produse.

Pentru decizii de proiectare adiacente, consultați Ghid de izolare PCB și EMC pentru comunicarea robotului si Ghid pentru arhitectura de siguranță a PCB-urilor pentru roboți industriali.

PCB-uri I/O de siguranță pentru fabricație la Highleap

Revizuirea DFM înainte de producție

Highleap produce plăci I/O de siguranță cu disciplina de proces necesară produselor cu rating de siguranță. Capacitățile specifice includ:

• Aprovizionare certificată cu componente: componente cu rating de siguranță provenite de la distribuție autorizată, cu trasabilitate a lotului.
• Asamblare pentru siguranță: Acordarea unei atenții specifice componentelor care implementează funcții de siguranță. Verificarea și inspecția amplasării.
• Test de funcționare: Verificarea lanțului de siguranță în timpul testului de producție. Testele de injectare a erorilor confirmă un comportament sigur.
• Verificare a siguranței per unitate: funcții de siguranță verificate per unitate; date de testare captate pentru trasabilitate.
• Documentație: Înregistrări de fabricație care susțin depunerea cererilor de certificare de către clienți. Inspecția primului articol cu ​​accent pe siguranță.
• Verificarea izolării: testarea izolației între partea de câmp și partea de control per unitate.

Testare, Trasabilitate și Transfer de Construcție

Disciplina procesului de fabricație pentru robotică îmbină practici din mai multe categorii tradiționale de electronice. De la electronica de larg consum — disciplina costurilor și fabricația de volum. De la electronica industrială — ingineria fiabilității și durata lungă de viață. De la electronica auto — toleranța la vibrații și mediu. De la electronica medicală — documentație și trasabilitate. Robotica beneficiază de combinarea acestora.

Programele care tratează producția ca fiind strategică — investiții în relațiile cu furnizorii, partajarea informațiilor privind previziunile, coordonarea capacității — depășesc de obicei programele care tratează producția într-un mod tranzacțional. Abordarea tranzacțională economisește timp de negociere, dar pierde beneficiile cumulate ale parteneriatului pe termen lung cu furnizorii.

Întrebări frecvente despre PCB-ul interfeței de siguranță și I/O pentru roboți

Ce este o placă de circuite imprimate (PCB) pentru interfața de intrare/ieșire și siguranță a unui robot?

Este placa care conectează un robot la intrări, ieșiri și dispozitive de siguranță externe, cum ar fi opriri de urgență, perdele luminoase, scanere de siguranță, interblocări și senzori industriali. Poate include intrări/ieșiri digitale izolate, canale de siguranță redundante, circuite de diagnosticare, drivere de ieșire și comunicare cu controlerul principal sau cu controlerul de siguranță.

Care este diferența dintre I/O standard și I/O de siguranță?

I/O-urile standard raportează și controlează semnalele normale ale mașinii. I/O-urile de siguranță sunt proiectate astfel încât defecțiunile să fie detectate, iar sistemul să treacă la o stare sigură. I/O-urile de siguranță utilizează adesea redundanță, monitorizare încrucișată, impulsuri de testare, componente certificate, analiză a modurilor de defecțiune cunoscute și documentație aliniată cu nivelul de performanță sau obiectivul SIL necesar.

Cum se leagă PL și SIL de PCB-urile de siguranță ale roboților?

Nivelul de performanță conform ISO 13849 și nivelul de integritate a siguranței conform IEC 62061 descriu reducerea riscurilor necesară pentru funcțiile de siguranță. PCB-ul nu realizează singur PL sau SIL; funcția completă de siguranță include senzori, logică, ieșiri, cablare, diagnosticare, software și validare. Placa trebuie să suporte arhitectura țintă și cerințele privind dovezile.

De ce se utilizează circuite de oprire de urgență cu două canale?

Circuitele de oprire de urgență cu două canale permit sistemului să detecteze o singură defecțiune, cum ar fi un fir rupt, un contact sudat sau un scurtcircuit între canale. Cele două canale sunt monitorizate pentru concordanță și temporizare. Dacă nu sunt de acord sau eșuează verificările de diagnosticare, controlerul de siguranță ar trebui să comande o oprire sigură, în loc să se bazeze pe un singur semnal.

Când ar trebui izolate galvanic intrările/ieșirile robotului?

Izolarea este recomandată atunci când cablajul de câmp părăsește carcasa, se conectează la echipamente industriale, utilizează referințe de împământare diferite sau poate transporta tranzitorii. Aceasta protejează electronica de control de vârfurile de tensiune și buclele de împământare. Semnalele legate de siguranță utilizează adesea izolarea plus monitorizarea diagnostică, astfel încât defecțiunile electrice sunt detectate în loc să fie ascunse.

Ce sunt impulsurile de test de diagnosticare în I/O de siguranță?

Impulsurile de testare diagnostică sunt semnale scurte utilizate pentru a confirma că un canal de intrare sau ieșire este încă conectat și nu este scurtcircuitat sau blocat. Controlerul de siguranță așteaptă un răspuns cunoscut. Impulsurile lipsă, întârziate sau neașteptate pot indica defecte de cablare, defecțiuni ale componentelor sau scurtcircuite canal-canal care necesită un răspuns în stare de siguranță.

Cum ar trebui testate PCB-urile de intrare/ieșire de siguranță în producție?

Testul de producție ar trebui să verifice pragurile de intrare, izolația acolo unde este specificat, capacitatea unității de ieșire, răspunsul la scurtcircuit, impulsurile de diagnosticare, detectarea discrepanței canalului, comunicarea, programarea firmware-ului și comportamentul în stare de siguranță. Înregistrările testelor ar trebui să fie corelate cu numărul de serie, deoarece plăcile legate de siguranță necesită adesea trasabilitate în timpul auditurilor sau investigațiilor pe teren.

Ce documentație este necesară pentru plăcile de interfață de siguranță pentru roboți?

Documentația include de obicei scheme, fișiere PCB, BOM cu componente de siguranță aprobate, clasificări de izolație, descrierea funcției de siguranță, ipoteze de acoperire diagnostică, plan de testare, înregistrări ale testelor de producție, versiunea firmware, înregistrări de control al modificărilor și date de trasabilitate. Organismele de certificare și clienții finali pot solicita aceste dovezi pentru dosarul complet de siguranță al mașinii.

Trimiteți fișierele PCB ale interfeței de siguranță a robotului pentru DFM și revizuirea testului