Разработка печатных плат с функциональной безопасностью для контроллеров роботов.

Разработка печатной платы функциональной безопасности для контроллеров коллаборативных роботов должна доказывать одно: при возникновении неисправностей плата контроллера безопасности коллаборативного робота обнаруживает их и переводит систему в заданное безопасное состояние в течение требуемого времени отклика. Сертификация по IEC 61508 (SIL) и ISO 13849 (PL) зависит от резервирования, охвата диагностики, независимости от отказов по общей причине, целостности изоляции и наличия доказательств, готовых к аудиту. Архитектура печатной платы и стабильность производства напрямую влияют на то, пройдет ли коллаборативный робот сертификацию и будет ли соответствовать требованиям в серийном производстве.

Компания Highleap Electronics поддерживает разработку электроники, обеспечивающей безопасность, путем согласования контролируемых этапов конструирования, сборки и проверки, необходимых для сертификационных проверок. Основное внимание уделяется измеримым показателям: независимости каналов, расстояниям изоляции, достоверности диагностики и качеству документации, выдерживающему проверку, а не просто включению платы. Для смежных областей, связанных с сервоэлектроникой, которые часто имеют схожие требования к надежности и проверке в робототехнических программах, см. наш обзор сборки печатных плат драйверов шарниров роботов для сервоприводов.

Стандарты функциональной безопасности для контроллеров коллаборативных роботов

Стандарты функциональной безопасности оценивают, соответствует ли реализованная функция безопасности целевым показателям риска, а также является ли процесс разработки систематичным и проверяемым. В случае контроллеров безопасности коллаборативных роботов эксперты будут тщательно изучать, как решения на уровне печатной платы обеспечивают независимость, предотвращают распространение опасных неисправностей и позволяют заявлять о наличии диагностического покрытия, используемого в обосновании безопасности.

• Уровни безопасности (SIL): Стандарт IEC 61508 определяет уровни безопасности SIL 1–4 на основе вероятности опасного отказа. Функции безопасности коботов обычно нацелены на уровень SIL 2, а иногда и SIL 3, достигаемый за счет отказоустойчивости оборудования, диагностики и систематического управления, соответствующего предположениям FMEDA.
• Уровни производительности (УП): Стандарт ISO 13849 определяет уровни риска PL a–e. Многие приложения для коллаборативных роботов ориентированы на уровень риска PL d, как правило, с использованием архитектуры категории 3 (резервные каналы с мониторингом) с высоким уровнем диагностического охвата и контролируемым риском возникновения общих причин.
• Определение безопасного состояния: Сертификация начинается с определенного безопасного состояния. Для коллаборативных роботов это часто контролируемая остановка с последующим снятием крутящего момента или прерыванием питания, при этом обратная связь подтверждает соответствие фактического состояния заданному.
• Ожидаемые доказательства: Аудиторы утверждают документы и проводят испытания. Обоснование проекта, результаты FMEA/FM(E)DA, отчеты о проверке и контроль производства должны быть разработаны на этапе проектирования, чтобы не возникало пробелов к началу сертификации.

Резервная архитектура безопасности на печатной плате

Резервирование обеспечивает отказоустойчивость только тогда, когда каналы остаются независимыми и устойчивыми к отказам по общей причине. Именно на печатной плате чаще всего нарушается независимость каналов — из-за совместного использования систем управления питанием, синхронизации, точек разветвления трассировки или непреднамеренной связи из-за близости заземления и разводки.

• Физическое разделение каналов: Внедрить четкие зоны размещения и прокладки для каждого канала с контролируемыми точками пересечения. Там, где необходимы запретительные зоны, обеспечить их технологичность и соблюдение в процессе проектирования, строительства и монтажа; скоординированные действия. Изготовление печатных плат Поддержка помогает предотвратить нарушения на поздних стадиях.
• Независимые властные структуры: Каждый канал должен иметь отдельное регулирование и защиту, чтобы отказ одного компонента не мог привести к сбою обоих каналов. Разделяйте домены на ранних этапах и контролируйте каждый канал.
• Независимость от времени и сброса: Избегайте использования общих генераторов или генерации сигнала сброса как единых точек отказа. Если используется какой-либо общий источник опорного сигнала, обоснуйте это в анализе и добавьте пути обнаружения/смягчения последствий.
• Стратегия наземного обслуживания как решение, определяющее безопасность: Независимо от того, используются ли раздельные заземления или контролируемое единое опорное заземление, задокументируйте подход и проанализируйте, как он предотвращает связь неисправностей, одновременно обеспечивая соответствие требованиям ЭМС.
• Обмен сигналами без распространения: Перекрестный мониторинг не должен допускать, чтобы короткое замыкание или зависание в одном канале приводило к небезопасному поведению в другом. Используйте буферизацию/изоляцию и определенные состояния для ограничения поведения при сбоях.

Разработка системы диагностического покрытия и обнаружения неисправностей

Диагностическое покрытие не является автоматическим; оно разрабатывается. Контроллеры безопасности должны обнаруживать опасные неисправности с предсказуемым поведением в условиях шума, температуры и старения. Продуманная конструкция сопоставляет каждую вероятную опасную неисправность с методом обнаружения и безопасной реакцией, а затем подтверждает это посредством проверочных испытаний.

• Мониторинг состояния выходных данных: Выходы безопасности (контактор, STO, тормоз, реле) должны включать независимую обратную связь, подтверждающую фактическое состояние. Вспомогательные контакты, датчики тока/напряжения или резервные пути подтверждения снижают риск заклинивания контактов или залипания выходов, которые могут остаться незамеченными.
• Проверка достоверности входных данных: Необходимо проверить согласованность показаний резервных датчиков/входов, наличие отклонений от допустимых значений и залипаний. Следует определить допустимые отклонения и временные интервалы, чтобы избежать как пропуска обнаружения, так и ложных срабатываний.
• Аппаратные сторожевые цепи: Независимые сторожевые таймеры обнаруживают зависания процессора и обеспечивают безопасное состояние без использования программного обеспечения. Расчет временных параметров должен быть обоснован таким образом, чтобы они не были ни слишком чувствительными, ни слишком медленными для требований к реагированию на угрозы безопасности.
• Поддержка самотестирования: Для тестирования процессора, памяти и периферийных устройств необходимы стабильное питание и тактовая частота во время выполнения; конструкция печатной платы должна поддерживать предсказуемые опорные напряжения, чтобы результаты самотестирования были достоверными.
• Мониторинг связи: В системах безопасности используются контрольные суммы (CRC), счетчики и обнаружение таймаутов. Реализация на печатной плате должна обеспечивать стабильную синхронизацию и целостность сигнала для предотвращения ложных срабатываний, вызванных дрожанием сигнала из-за особенностей компоновки или шумовыми помехами.

Изоляция, защита от утечки и зазоры для печатных плат безопасности роботов.

Изоляционные барьеры предотвращают распространение неисправностей между доменами и часто становятся объектом пристального внимания при аудитах, поскольку расстояние между элементами и риски утечки поддаются измерению. Разводка печатной платы должна обеспечивать запас по расстоянию утечки и зазоры не только «на бумаге», но и после сборки, доработки и воздействия окружающей среды.

• Спецификация напряжения изоляции: Выбор изоляционных компонентов основывается на рабочем напряжении, вероятных условиях короткого замыкания и запасе прочности по перенапряжению, а не только на номинальных условиях эксплуатации.
• Правила фильтрации и очистки: Определите требования к расстоянию между поверхностями и внутренними слоями. Хорошо контролируемый процесс. многослойная печатная плата Конструкция помогает поддерживать расстояние между слоями, вырезами и плоскостями.
• Неисправное поведение цифрового изолятора: Разберитесь в режимах отказов (обрыв цепи, короткое замыкание, неопределенный выходной сигнал) и спроектируйте приемную схему таким образом, чтобы неисправности обнаруживались или принудительно переключались на безопасные выходные сигналы.
• Влияние сборки на изоляцию: Остатки припоя, брызги припоя и покрытие могут снизить эффективную скорость утечки или создать пути утечки. Определите параметры контроля сборки и приемки для сохранения целостности изоляции.

Контроль качества производства печатных плат с защитой от повреждений

Для сертификации необходимы доказательства соответствия производственных узлов проанализированным проектным предположениям. Наиболее эффективный подход заключается в определении критически важных для безопасности характеристик и контроле их с помощью целенаправленного контроля, подтверждения результатов испытаний и дисциплины управления изменениями.

• Отслеживаемость материалов (при необходимости): Для компонентов, критически важных с точки зрения безопасности (микросхемы управления, изоляторы, опорные напряжения, устройства ввода-вывода с защитой), необходимо определить правила закупки и зафиксировать важную информацию о партии/дате выпуска, чтобы в ходе расследований можно было отделить системные проблемы от случайных отказов.
• Проверка процесса: Проверяйте производственные процессы на соответствие характеристикам, влияющим на заявления о безопасности, — независимости каналов, целостности изоляции и диагностической схеме, — а не только на общее косметическое качество.
• Протоколы проверок и испытаний: Хранить доказательства проведения проверок и испытаний в форматах, удобных для аудита. Контролируемо. Сборка печатной платы Пакеты документации помогают продемонстрировать стабильность производственных процессов.
• Изменить контроль: Любые изменения в деталях, поставщиках, материалах или процессах должны инициировать оценку воздействия на безопасность и определенные этапы повторной проверки перед выпуском.

Сертификационная документация и аудиторские доказательства

Органы по сертификации оценивают соответствие требованиям на основе документации. Надежный комплект документации обеспечивает прослеживаемость от требований безопасности до проектных решений, анализа отказов, результатов проверки и контроля производства — поэтому аудиторы могут следовать логике без каких-либо предположений.

• Обоснование дизайна: Объясните, почему архитектура печатной платы, стратегия изоляции и диагностика соответствуют требованиям безопасности. По возможности, соотнесите ключевые решения со стандартными ожиданиями и с вашим определением безопасного состояния.
• Анализ FMEA / FM(E)DA: Включите в описание виды отказов, связанных с печатными платами (обрывы/короткие замыкания, отказы паяных соединений, утечка загрязнений, нарушение изоляции), а также задокументируйте обнаружение и устранение каждого из них.
• Отчеты о верификационном тестировании: Предоставьте доказательства времени реакции на ошибку, диагностического поведения и обеспечения безопасного состояния. Доказательства, касающиеся окружающей среды и стрессовых факторов, могут быть подтверждены с помощью... проверка надежности когда это необходимо для обеспечения устойчивости в условиях эксплуатации.
• Производственная документация: Рабочие инструкции, критерии проверки и технические характеристики процесса должны быть достаточными для того, чтобы аудиторы могли подтвердить, что производственные подразделения внедряют проверенную конструкцию.

В программах по созданию коллаборативных роботов сертификация безопасности и готовность к производству тесно взаимосвязаны: печатная плата должна быть спроектирована с учетом обнаружения неисправностей и безопасной реакции, а производство должно иметь возможность подтвердить это надежными доказательствами на протяжении всего жизненного цикла продукта.