Проектування друкованих плат функціональної безпеки для контролерів роботів

Конструкція друкованої плати функціональної безпеки для контролерів колаборативних роботів повинна довести одне: коли виникають несправності, плата контролера безпеки кобота виявляє їх і переводить систему у визначений безпечний стан протягом необхідного часу реагування. Сертифікація за стандартами IEC 61508 (SIL) та ISO 13849 (PL) залежить від резервування, охоплення діагностикою, незалежності від збоїв із загальних причин, цілісності ізоляції та готовності до аудиту доказів. Архітектура друкованої плати та узгодженість виробництва безпосередньо впливають на те, чи пройде кобот сертифікацію та залишиться відповідним вимогам у масовому виробництві.

Highleap Electronics підтримує складання електроніки, пов'язаної з безпекою, шляхом узгодження контрольованих результатів конструювання, складання та перевірки, необхідних для сертифікаційних перевірок. Фокус є вимірюваним: незалежність від каналів, ізоляційні відстані, достовірність діагностики та якість документації, яка витримує аудити, а не просто плата, яка вмикається. Інформацію про суміжну сервоелектроніку, яка часто має схожі очікування щодо надійності та перевірки в програмах робототехніки, див. у нашій Збірка друкованої плати драйвера з'єднання робота для сервоприводу руху огляд.

Стандарти функціональної безпеки для контролерів коботів

Стандарти функціональної безпеки оцінюють, чи відповідає впроваджена функція безпеки цільовим показникам ризиків, а також чи є процес розробки систематичним та таким, що піддається перевірці. Для контролерів безпеки коботів експерти ретельно перевірятимуть, як рішення на рівні друкованих плат зберігають незалежність, запобігають поширенню небезпечних несправностей та забезпечують діагностичне покриття, що використовується в обґрунтуванні безпеки.

• Рівні цілісності безпеки (SIL): Стандарт IEC 61508 визначає рівень безпеки (SIL) 1–4 на основі ймовірності небезпечної відмови. Функції безпеки коботів зазвичай спрямовані на SIL 2, а іноді й SIL 3, що досягається за допомогою апаратної відмовостійкості, діагностики та систематичного контролю, що відповідає припущенням FMEDA.
• Рівні продуктивності (PL): Стандарт ISO 13849 визначає PL a–e. Багато застосувань коботів орієнтовані на PL d, зазвичай використовуючи архітектуру категорії 3 (надлишкові канали з моніторингом) з високим діагностичним покриттям та контрольованим ризиком спільної причини.
• Визначення безпечного стану: Сертифікація починається з визначеного безпечного стану. Для коботів це часто контрольована зупинка з подальшим зняттям крутного моменту або перериванням живлення, зі зворотним зв'язком, що підтверджує відповідність фактичного стану командному стану.
• Очікування щодо доказів: Аудитори затверджують документи та результати випробувань. Обґрунтування проекту, результати FMEA/FM(E)DA, звіти про перевірку та засоби контролю виробництва слід створювати під час проектування, щоб не було прогалин на початку сертифікації.

Резервна архітектура безпеки на друкованій платі

Резервування забезпечує відмовостійкість лише тоді, коли канали залишаються незалежними та стійкими до збоїв із загальної причини. Друкована плата – це місце, де незалежність найчастіше порушується – спільне регулювання живлення, спільний таймінг, спільні точки трасування або ненавмисне з'єднання через близькість землі та компонування.

• Фізичне розділення каналів: Запровадьте чіткі зони розміщення та маршрутизації для кожного каналу з контрольованими точками перетину. Там, де потрібні заборонені місця, переконайтеся, що вони виготовляються та дотримуються правил під час CAM/DFM; скоординовано Виготовлення друкованих плат підтримка допомагає запобігти порушенням на пізніх стадіях.
• Незалежні енергетичні домени: Кожен канал повинен мати окреме регулювання та захист, щоб відмова одного компонента не могла призвести до обвалу обох каналів. Розділіть домени заздалегідь та контролюйте кожну рейку.
• Незалежність від годинника та скидання: Уникайте використання спільних осциляторів або генерації скидання як єдиних точок відмови. Якщо використовується будь-який спільний опорний елемент, обґрунтуйте це в аналізі та додайте шляхи виявлення/пом'якшення.
• Наземна стратегія як рішення щодо безпеки: Незалежно від того, чи використовується розділене заземлення, чи контрольоване єдине опорне коло, задокументуйте підхід та проаналізуйте, як він запобігає зв'язку несправностей, водночас дотримуючись вимог електромагнітної сумісності.
• Обмін сигналами без поширення: Перехресний моніторинг не повинен допускати, щоб коротке замикання або застрягання в одному каналі призводило до небезпечної поведінки в іншому. Використовуйте буферизацію/ізоляцію та визначені стани вилучення для обмеження поведінки у разі відмови.

Діагностичне покриття та проектування виявлення несправностей

Діагностичне покриття не є автоматичним; воно розроблене за проектом. Контролери безпеки повинні виявляти небезпечні збої з передбачуваною поведінкою в умовах шуму, температури та старіння. Надійна конструкція зіставляє кожну достовірну небезпечну несправність з методом виявлення та безпечною реакцією, а потім доводить це за допомогою перевірочних випробувань.

• Моніторинг стану виходу: Виходи безпеки (контактор, STO, гальмо, реле) повинні мати незалежний зворотний зв'язок, що підтверджує фактичний стан. Допоміжні контакти, датчики струму/напруги або резервні шляхи підтвердження зменшують ризик того, що зварені контакти або застряглі виходи залишаться непоміченими.
• Перевірка правдоподібності вхідних даних: Резервні датчики/входи слід перевірити на відповідність, вихід за межі діапазону та застрягання несправностей. Визначте допуски та часові вікна, щоб уникнути як пропущених виявлень, так і помилкових спрацьовувань.
• Схеми апаратного сторожового таймера: Незалежні сторожові пристрої виявляють зависання процесора та забезпечують безпечний стан, не покладаючись на програмне забезпечення. Конструкція синхронізації повинна бути обґрунтованою, щоб вона не була ні надто чутливою, ні надто повільною для вимог безпеки реакції.
• Підтримка самотестування: Тести процесора, пам'яті та периферійних пристроїв вимагають стабільного живлення та тактової частоти під час виконання; конструкція друкованої плати повинна підтримувати передбачувані опорні значення, щоб результати самотестування були достовірними.
• Моніторинг зв'язку: Безпечний зв'язок спирається на CRC, лічильники та виявлення тайм-ауту. Реалізація друкованої плати повинна підтримувати стабільний час та цілісність сигналу, щоб запобігти помилковим спрацьовуванням через джиттер або шумовий зв'язок, спричинені компонуванням.

Ізоляція, шляхи витоку та зазори для друкованих плат безпеки роботів

Ізоляційні бар'єри запобігають поширенню несправностей між доменами та є частими центрами уваги при аудиті, оскільки ризики витоку та витоку можна виміряти. Розмітка друкованої плати повинна підтримувати шлях витоку та зазор не лише «на папері», але й після складання, переробки та впливу навколишнього середовища.

• Специфікація напруги ізоляції: Вибирайте ізоляційні компоненти, використовуючи робочу напругу плюс достовірні умови несправності та запаси від перенапруги, а не лише номінальні робочі умови.
• Правила щодо шляхів витоку та зазорів: Визначте вимоги до відстані між поверхнями та внутрішніми шарами. Добре контрольований багатошарова друкована плата Конструкція допомагає підтримувати відстані між шарами, вирізами та площинами.
• Поведінка цифрового ізолятора під час несправності: Розуміти режими відмови (розрив, коротке замикання, невизначений вихід) та розробляти схеми прийому таким чином, щоб виявляти несправності або перенаправляти їх на безпечні виходи.
• Вплив складання на ізоляцію: Залишки, бризки припою та покриття можуть зменшити ефективні шляхи витоку або створити шляхи витоку. Визначте елементи керування складанням та приймання для збереження цілісності ізоляції.

Контроль виробництва для безпечних друкованих плат

Сертифікація вимагає доказів того, що виробничі вузли відповідають проаналізованим проектним припущенням. Найефективніший підхід полягає у визначенні критично важливих для безпеки характеристик та їх контролі за допомогою цілеспрямованих перевірок, проведення випробувань та контролю змін.

• Відстеження матеріалів (за потреби): Для критично важливих для безпеки компонентів (інтегральні схеми керування, ізолятори, опорні пристрої, пристрої безпеки вводу/виводу) визначте правила постачання та зафіксуйте критичну інформацію про партію/дату, щоб розслідування могли відокремити систематичні проблеми від випадкових збоїв.
• Перевірка процесу: Перевіряти виробничі процеси на наявність характеристик, що впливають на заяви про безпеку, таких як незалежність каналів, цілісність ізоляції та діагностичні схеми, а не лише на загальну косметичну якість.
• Протоколи перевірок та випробувань: Зберігайте докази перевірок та випробувань у зручному для аудиту форматі. Контрольовано Складання друкованої плати Пакети документації допомагають продемонструвати узгодженість виробництва.
• Контроль змін: Будь-які зміни в деталях, постачальниках, матеріалах або процесах повинні ініціювати оцінку впливу на безпеку та визначені кроки повторної перевірки перед випуском.

Сертифікаційна документація та аудиторські докази

Органи сертифікації оцінюють відповідність за допомогою документації. Надійний набір документації забезпечує відстеження від вимог безпеки до рішень щодо проектування, аналізу відмов, результатів верифікації та контролю виробництва, завдяки чому аудитори можуть слідувати логіці без припущень.

• Обґрунтування дизайну: Поясніть, чому архітектура друкованої плати, стратегія ізоляції та діагностика відповідають вимогам безпеки. По можливості, зіставте ключові рішення зі стандартними очікуваннями та вашим визначенням безпечного стану.
• Покриття FMEA / FM(E)DA: Включіть режими відмови, пов'язані з друкованою платою (розриви/короткі замикання, пошкодження паяного з'єднання, витік забруднення, прорив ізоляції), а також задокументуйте виявлення та усунення несправностей для кожного з них.
• Звіти про перевірочні випробування: Надайте докази часу реакції на несправність, діагностичної поведінки та забезпечення безпечного стану. Докази щодо навколишнього середовища та стресу можуть бути підтверджені за допомогою перевірка надійності коли це необхідно для забезпечення стійкості в робочих умовах.
• Виробнича документація: Робочі інструкції, критерії перевірки та специфікації процесу повинні бути достатніми для того, щоб аудитори могли підтвердити, що виробничі підрозділи впроваджують затверджений проект.

Для коботних програм сертифікація безпеки та готовність до виробництва тісно пов'язані: друкована плата повинна бути розроблена для виявлення несправностей та безпечного реагування, а виробництво повинно мати можливість довести це послідовними доказами протягом усього терміну служби продукту.