Robot-I/O och säkerhetsgränssnittskretskort för nödstopp, isolerad I/O, PL och SIL

Robotens I/O- och säkerhetsgränssnittskretskort ansluter roboten till nödstopp, ljusridåer, säkerhetsskannrar, aktiveringsbrytare, förreglingar, industriella sensorer, ställdon och externa styrsystem. Dessa kort implementerar ofta de hårdvaruvägar som försätter roboten i ett säkert tillstånd när programvara, fältkablage eller en ansluten enhet slutar fungera.

Den här guiden förklarar säkerhets-I/O-kort som ett branschämne: tvåkanalsarkitektur, PL- och SIL-mål, isolerade industriella ingångar, utgångsdrivrutiner, analoga I/O, diagnostiska testpulser, feldetektering, dokumentation och produktionstest. FAQ:n har omformulerats kring vad ingenjörer och köpare normalt frågar innan de bygger säkerhetsrelaterad robotelektronik.

Vad robotsäkerhets-I/O-kretskort faktiskt gör

Roll i robotsystemet

Robotens I/O- och säkerhetsgränssnittskretskort hanterar anslutningen mellan roboten och dess omgivning – externa nödstopp, säkerhetsridåer, ljusbarriärer, industriella I/O, digitala ingångar och utgångar. Det som gör dessa kort unika är att de bär robotens säkerhetsarkitektur – de hårdvaruvägar som garanterar säkert beteende även när överordnad programvara misslyckas. De specifika egenskaperna hos säkerhets-I/O-kort är:

• Dubbelkanalsredundans: Säkerhetsrelaterade signaler dirigeras genom två oberoende kanaler. Avvikelsedetektering säkerställer att båda kanalerna överensstämmer.
• Korsövervakning: Varje kanal övervakar den andra. Fel i endera kanalen upptäcks snabbt.
• Diagnostiska testpulser: Regelbundna testpulser verifierar att säkerhetskedjan fungerar. Avsaknad av pulser indikerar fel.
• Isolerade ingångar och utgångar: Galvanisk isolering mellan fältkablage och styrelektronik. Skyddar styrsidan från transienter på fältsidan.
• Certifierade komponenter: Säkerhetsklassade komponenter med definierade fellägen och diagnostisk täckning. Uppfyller kraven i ISO 13849 eller IEC 62061.
• Felsäkra standardinställningar: Signalförlust, strömavbrott eller fel skapar ett säkert tillstånd. Fel uppstår aldrig i farligt tillstånd.

Designrisker att kontrollera

För säkerhets-I/O-kretskort bör tillverkningsbarhetsinmatning ske innan placering av kontakter, kapsling, åtkomst till fixturer, termiska vägar och kabelhärva fryses. Sena ändringar av dessa detaljer utlöser vanligtvis mekanisk omarbetning, omdesign av testfixturer eller tillförlitlighetskompromisser som kunde ha undvikits med tidig DFM-granskning.

Komponentvalet bör inkludera livscykelstatus, godkända alternativ, pakettillgänglighet, temperaturklassning och säkerhets- eller isoleringsklassningar där det är relevant. Säkerhets-I/O-kretskort stannar ofta i produktion eller drift längre än konsumentelektronik, så olöst inköpsrisk blir en fältsupportfråga, inte bara en inköpsfråga.

På systemnivå bör kortet specificeras utifrån funktion, miljö, livslängd och testtäckning snarare än enbart utifrån schema. Detta förhindrar det vanliga misstaget att bygga ett tekniskt korrekt kretskort som är svårt att montera, svårt att underhålla eller otillräckligt robust när det väl är installerat i roboten.

Säkerhetsarkitekturen måste ses över med huvudrobotens styrelektronik och, i reglerade system, medicinsk robotik PCB-paket.

Säkerhetsarkitektur: ISO 13849, IEC 62061, PL, SIL

Arkitekturval för säkerhetsarkitektur

Säkerhetsarkitektur på robot-I/O-kort implementerar vanligtvis ett av standardsäkerhetsmönstren. Huvudmönstren är:

• Kategori 3 (ISO 13849): Tolereras för enstaka fel. Standard för de flesta säkerhetsfunktioner inom industrirobotar.
• Kategori 4: Fel upptäcks före nästa efterfrågan. Högre krav; mer komplex arkitektur.
• SIL 2 (IEC 62061): motsvarande processäkerhetskrav. Standard för de flesta industriella tillämpningar.
• SIL 3: högre krav på processäkerhet. Mindre vanligt inom robotik.
• Prestandanivå d (ISO 13849): motsvarande övergripande säkerhetskrav. Standard för kollaborativa robotar.
• Prestandanivå e: högsta säkerhetskrav. Standard för de mest krävande applikationerna.

Valideringskrav för säkerhetsarkitektur

Tillförlitligheten beror på att de marginaler som är avsedda för kortet bevaras: kopparbredd, isoleringsavstånd, termisk avlastning, kontakthållning, komponentnedklassning och inspektionstäckning. Tillverkaren bör verifiera dessa egenskaper istället för att behandla kretskortet som en generisk enhet med ett generiskt godkänt/misslyckat-test.

Servicevänlighet bör beaktas genom märkta kontakter, tillgängliga testpunkter, tydliga kortvarianter och spårning av serienummer. När en robot går sönder ute i fält kan bra diagnostik på kortnivå göra det möjligt för serviceteamet att snabbt isolera problemet istället för att byta ut stora enheter eller returnera hela roboten.

Den praktiska regeln är att välja den enklaste konstruktionen som fortfarande uppfyller signal-, säkerhets-, termiska och mekaniska kraven. Överspecificering ökar kostnaden, medan underspecificering skapar omarbete under test eller fältdriftsättning.

Digital ingångshantering för industriella signaler

Viktiga designval för hantering av digitala ingångar för industriella signaler

Digital ingångshantering på industriella I/O-kort är anpassad till den industriella ingångsmiljön. De viktigaste övervägandena är:

• Spänningstolerans: Industriella digitala signaler vanligtvis 24 V DC. Kortet tolererar brett spänningsområde och omvänd polaritet.
• Strömbegränsning: Ingångsströmmen är begränsad för att förhindra skador från kabelfel. Standard optoisolatoringångar på typiskt 10 mA.
• Filtrering: Ingångsfiltrering avvisar brus och korta glitches. Filtertidskonstant vald för den specifika ingångssignalen.
• Isolering: Optisk isolering mellan fältkablage och styrelektronik. Standard för industriella säkerhetsrelaterade ingångar.
• Testkapacitet: Verifiering av ingångstillstånd genom testvägar. Standard på säkerhetsrelaterade ingångar.
• Detektering av trådbrott: vissa ingångar detekterar trasiga ledningar som fel. Möjliggör diagnostisk täckning av kabelfel.

Tillverknings- och tillförlitlighetsöverväganden

Testtäckningsområdet skalas med tillförlitlighetskrav. Konsumentapplikationer behöver mindre täckning än industriella; industriella mindre än medicinska; medicinska mindre än säkerhetskritiska. Att matcha testtäckningen med faktiska krav bevarar kostnadsbudgeten samtidigt som det ger den säkerhet som applikationen behöver.

Tillverkningsdokumentation är ofta underinvesterad under designfasen och dyr att konstruera retroaktivt. Testjournaler per enhet som samlas in under produktionen stöder fältundersökningar år senare; spårbarhet av komponentpartier stöder obduktion av fältreturer. Program som planerar dokumentation tidigt har de register de behöver; program som lägger till dokumentation senare förlorar ofta de data de skulle ha velat ha.

Digital utgång som driver externa enheter

Viktiga designval för digital utgång som driver externa enheter

Digitala utgångar styr externa enheter – reläer, kontaktorer, indikatorer, säkerhetsställdon. De viktigaste övervägandena är:

• Nuvarande kapacitet: Utgångsström dimensionerad för den anslutna lasten. 100 mA till 2 A typiskt per utgång; högre strömmar genom externa kontaktorer.
• Spänningsklämning: Frihjulsdioder på induktiva laster. Standard för relä- och solenoiddrifter.
• Isolering: Optisk eller magnetisk isolering mellan styrelektronik och fältkablage. Standard på säkerhetsrelaterade utgångar.
• Diagnostisk täckning: Återläsning av utgångstillstånd jämfört med kommando. Feldetektering för fastnade utgångar.
• Testpulser: Regelbundna testpulser på säkerhetsutgångarna verifierar att utgångsvägen fungerar. Lasten måste hantera testpulserna.
• Kortslutningsskydd: Utgångsskydd mot kortslutningar. Automatisk återställning efter att felet har åtgärdats.

Tillverknings- och tillförlitlighetsöverväganden

Överblick över leveranskedjan under produktionen påverkar både kostnad och tillförlitlighet. Tillverkare med aktiv sourcing-kapacitet absorberar allokeringscykler som annars skulle orsaka produktionsstopp; tillverkare utan aktiv sourcing skickar vidare leveransproblem till kunderna. Värdet av aktiv sourcing är högst under branschövergripande brister och lägst under stabila leveransförhållanden.

Design-iterationscykler gynnas av noggrann feedback mellan design och tillverkning. En tillverkningspartner som ger snabb feedback från DFM möjliggör snabb iteration; en partner som ger långsam eller ytlig feedback saktar ner iterationen proportionellt. Program som väljer tillverkningspartners delvis baserat på feedbackkvalitet går vanligtvis igenom prototypfasen snabbare än program som enbart väljer lägsta kostnadsoffert.

Analog I/O för processkontroll och mätning

Viktiga designval för analog I/O för processkontroll och mätning

Analog I/O utökar den digitala I/O-funktionen med mätning och analog styrning. Vanligt förekommande i processstyrning och specialapplikationer. De viktigaste övervägandena är:

• 4–20 mA strömslinga: Standard industriell analog. Loopströmmen är proportionell mot signalen. Hanterar långa kabeldragningar med god brusimmunitet.
• 0–10 V spänning: standard industriell analog spänning. Kortare kabellängder än strömslingor.
• Termo: Specifikt analogt gränssnitt för temperatur. Kompensering av kalla övergångar och linearisering.
• RTD: Platinaresistanstemperaturdetektering. Precisionstemperaturmätning.
• Analog utgång: Ström- eller spänningsutgång som driver externa enheter. Standardstyrgränssnitt.
• Isolering: Galvanisk isolering på analoga gränssnitt. Standard för industriella tillämpningar.

Tillverknings- och tillförlitlighetsöverväganden

Volymbandsekonomi påverkar rätt processval på olika sätt vid olika produktionsskalor. Metoder som ger avkastning vid 100 000 enheter per år ger sällan avkastning vid 500 enheter; metoder som är meningsfulla vid prototyp är sällan meningsfulla vid hög volym. Att matcha tillverkningsmetoden med den faktiska produktionsvolymen är det som gör varje volymband ekonomiskt lönsamt.

Certifieringskraven varierar avsevärt beroende på tillämpning och marknad. Tillverkningsbevis som stöder kundinlämningar kan variera från minimala (konsumentprodukter på oreglerade marknader) till omfattande (medicintekniska produkter med snäva lagringsperioder). Program som specificerar certifieringskrav vid offert konfigurerar tillverkningen korrekt; program som lägger till certifieringskrav senare behöver ibland processändringar.

Diagnostisk täckning är endast meningsfull när den stöds av en dokumenterad funktionell testprocedur och kommunicerade via en pålitlig robotgränssnittskort.

Diagnostisk täckning och feldetektering

Krav på säkerhetsfunktioner

Diagnostik- och testfunktioner på säkerhets-I/O-kort skiljer säkerhetsklassade I/O-kort från vanliga I/O-kort. De viktigaste diagnostiska funktionerna är:

• Korsövervakning: Varje säkerhetskanal övervakar den andra. Avvikelse indikerar fel.
• Testpulser: regelbundna testpulser genom säkerhetskedjan. Uteblivna pulser indikerar fel.
• Feedbackverifiering: Beordrad utgång jämförd med uppmätt utgång. Skillnaden indikerar fel.
• Självtest vid uppstart: Säkerhetskedjans integritet verifierad före drift. Startfel förhindrar osäker drift.
• Periodisk provning: Vissa säkerhetsfunktioner kräver regelbunden fullständig säkerhetstestning. Avslöjar fel som automatisk diagnostik missar.
• Felreaktion: definierat beteende vid feldetektering. Omedelbart säkert tillstånd; larm till handledare; fellogginmatning.

Bevis, diagnostik och spårbarhet

Konsoliderad produktion hos en tillverkningspartner bevarar institutionell kunskap som ackumuleras över produktgenerationer. En partner som har byggt flera generationer av liknande produkter känner till de specifika problem som uppstår, de processjusteringar som förbättrar avkastningen och de designmönster som gör att tillverkningen blir bra. Denna kunskap överförs inte till nya partners utan kostnad.

Kontinuerlig dialog mellan konstruktion och tillverkning förbättrar både produkternas och leverantörsrelationen över tid. Avkastningsdata som återförs till konstruktionen informerar om designförfining; returdata som återförs till fältet informerar om både design- och tillverkningsförbättringar. Program där denna dialog är aktiv förbättras över produktgenerationer.

För angränsande designbeslut, se Robotkommunikations PCB-isolering och EMC-guide och guide till säkerhetsarkitektur för kretskort för industrirobotar.

Tillverkning av säkerhets-I/O-kretskort på Highleap

DFM-granskning före produktion

Highleap tillverkar säkerhets-I/O-kort med den processdisciplin som säkerhetsklassade produkter behöver. De specifika funktionerna inkluderar:

• Certifierad komponentinköp: säkerhetsklassade komponenter från auktoriserad distribution med spårbarhet av partier.
• Montering för säkerhet: särskild uppmärksamhet på komponenterna som implementerar säkerhetsfunktioner. Placeringsverifiering och inspektion.
• Funktionellt test: Verifiering av säkerhetskedjan under produktionstest. Felinjektionstester bekräftar säkert beteende.
• Säkerhetsverifiering per enhet: säkerhetsfunktioner verifierade per enhet; testdata samlas in för spårbarhet.
• Dokumentation: Tillverkningsregister som stöder kundcertifieringsinlämningar. Inspektion av första artikeln med fokus på säkerhet.
• Isoleringsverifiering: Isolationstestning mellan fältsida och kontrollsida per enhet.

Test, spårbarhet och byggöverlämning

Tillverkningsprocessdisciplinen för robotik blandar metoder från flera traditionella elektronikkategorier. Från konsumentelektronik – kostnadsdisciplin och volymtillverkning. Från industriell elektronik – tillförlitlighetsteknik och lång livslängd. Från fordonselektronik – vibrations- och miljötolerans. Från medicinsk elektronik – dokumentation och spårbarhet. Robotik drar nytta av att kombinera dessa.

Program som behandlar tillverkning som strategiskt – att investera i leverantörsrelationer, dela prognosinformation, samordna kapacitet – överträffar vanligtvis program som behandlar tillverkning transaktionellt. Den transaktionella metoden sparar förhandlingstid men går miste om de sammansatta fördelarna med långsiktiga leverantörspartnerskap.

Vanliga frågor om robot-I/O och säkerhetsgränssnittskretskort

Vad är ett robot-I/O- och säkerhetsgränssnitts-PCB?

Det är kortet som ansluter en robot till externa ingångar, utgångar och säkerhetsanordningar såsom nödstopp, ljusridåer, säkerhetsskannrar, förreglingar och industriella sensorer. Det kan inkludera isolerade digitala I/O, redundanta säkerhetskanaler, diagnostiska kretsar, utgångsdrivrutiner och kommunikation till huvudstyrenheten eller säkerhetsstyrenheten.

Vad är skillnaden mellan standard-I/O och säkerhets-I/O?

Standard I/O rapporterar och styr normala maskinsignaler. Säkerhets-I/O är utformad så att fel upptäcks och systemet går över till ett säkert tillstånd. Säkerhets-I/O använder ofta redundans, korsövervakning, testpulser, certifierade komponenter, känd felmodanalys och dokumentation i linje med den erforderliga prestandanivån eller SIL-målet.

Hur relaterar PL och SIL till robotsäkerhets-kretskort?

Prestandanivån enligt ISO 13849 och säkerhetsintegritetsnivån enligt IEC 62061 beskriver den riskreducering som krävs för säkerhetsfunktioner. Kretskortskortet uppnår inte PL eller SIL enbart; hela säkerhetsfunktionen inkluderar sensorer, logik, utgångar, kablage, diagnostik, programvara och validering. Kretskortskortet måste stödja målarkitekturen och beviskraven.

Varför används tvåkanaliga nödstoppskretsar?

Nödstoppskretsar med två kanaler gör det möjligt för systemet att upptäcka ett enda fel, såsom en trasig kabel, svetsad kontakt eller kortslutning mellan kanaler. De två kanalerna övervakas för överensstämmelse och timing. Om de inte överensstämmer eller misslyckas med diagnostiska kontroller bör säkerhetsstyrenheten beordra ett säkert stopp snarare än att lita på en enda signal.

När ska robotens I/O vara galvaniskt isolerade?

Isolering rekommenderas när fältkablar lämnar kapslingen, ansluts till industriell utrustning, använder olika jordreferenser eller kan bära transienter. Det skyddar styrelektroniken från spänningstoppar och jordslingor. Säkerhetsrelaterade signaler använder ofta isolering plus diagnostisk övervakning så att elektriska fel upptäcks snarare än döljs.

Vad är diagnostiska testpulser i säkerhets-I/O?

Diagnostiska testpulser är korta signaler som används för att bekräfta att en ingångs- eller utgångskanal fortfarande är ansluten och inte kortsluten eller fast. Säkerhetsstyrenheten förväntar sig ett känt svar. Saknade, fördröjda eller oväntade pulser kan indikera ledningsfel, komponentfel eller kortslutningar mellan kanaler som kräver ett säkert svar.

Hur ska säkerhets-I/O-kretskort testas i produktion?

Produktionstestet bör verifiera ingångströsklar, isolering där så specificeras, utgångsdriftkapacitet, kortslutningsrespons, diagnostiska pulser, kanalavvikelsedetektering, kommunikation, firmwareprogrammering och säkerhetsbeteende. Testposter bör mappas till serienumret eftersom säkerhetsrelaterade kort ofta kräver spårbarhet under revisioner eller fältundersökningar.

Vilken dokumentation behövs för robotsäkerhetsgränssnittskort?

Dokumentationen inkluderar vanligtvis scheman, kretskortsfiler, stycklista med godkända säkerhetskomponenter, isoleringsklassificeringar, beskrivning av säkerhetsfunktioner, antaganden om diagnostisk täckning, testplan, produktionstestregister, firmwareversion, ändringskontrollregister och spårbarhetsdata. Certifieringsorgan och slutkunder kan kräva dessa bevis för den kompletta maskinsäkerhetsfilen.

Skicka PCB-filer för robotsäkerhetsgränssnittet för DFM och testgranskning