关于本书
本文档介绍将连接有安全相关 TM5/TM7 I/O 设备的 Safety Logic Controller (SLC) 集成到 EcoStruxure Machine Expert 和 Machine Expert - Safety 的 Logic/Motion Controller 环境中的步骤。
您将了解如何
o设置总线架构
o配置相关设备
o配置设备的标准参数和安全相关参数
o设置和创建安全相关项目
o调试、操作和维护应用程序
o执行系统诊断
o在 Logic/Motion Controller 与 Safety Logic Controller (SLC) 之间交换数据
本文档是一本着重介绍如何将嵌入式安全集成到 Logic/Motion Controller 应用程序中的通用指南。有关设备特有特性和操作的详细信息，请参阅相关用户指南。
本文档已随 EcoStruxure Machine Expert V1.2 的发布进行了更新。
有关产品合规性和环境信息（RoHS、REACH、PEP、EOLI 等），请转至 www.schneider-electric.com/green-premium。
本手册中描述的设备技术特性在网站上也有提供。如要在线访问此信息，请访问 Schneider Electric 主页 www.se.com。
本手册中介绍的特性应该与在线显示的那些特性相同。依据我们的持续改进政策，我们将不断修订内容，使其更加清楚明了，更加准确。如果您发现手册和在线信息之间存在差异，请以在线信息为准。
|
|
|
存在电击、爆炸或电弧闪光危险 |
|
o在卸除任何护盖，或安装或卸除任何附件、硬件、电缆或导线之前，先断开所有设备的电源连接（包括已连接设备），此设备的相应硬件指南中另有指定的特定情况除外。 o根据指示，在相应的地方和时间，务必使用具有合适额定值的电压感测设备来检测是否断电。 o更换并紧固所有护盖、附件、硬件、电缆与导线，并确认接地连接正确后再对设备通电。 o在操作本设备及相关产品时，必须使用指定电压。 |
|
如果不遵守这些说明，将会导致死亡或严重伤害。 |
对于 Safety Logic Controller：
|
|
|
可能存在爆炸危险 |
|
o只能在安全地点或符合 I 类 2 分类 A、B、C 和 D 组的地点使用本设备。 o请勿替换组件，这可能导致与 I 类 2 分类的相关要求不符。 o除非已拔下电源或确定所在位置无危险，否则请勿连接设备或断开设备的连接。 o只有在确定工作区域是无危险区域的情况下，才能使用 USB 端口（若配有）。 |
|
不遵循上述说明将导致人员伤亡。 |
对于 Logic/Motion Controller：
该设备专用于在任何危险区域之外进行操作。务必将该设备安装于已知的安全环境中。
|
|
|
可能存在爆炸危险 |
|
仅在安全地点安装和使用本设备。 |
|
不遵循上述说明将导致人员伤亡。 |
|
|
|
失去控制 |
|
o任何控制方案的设计者都必须考虑到控制路径可能出现故障的情况，并为某些关键控制功能提供一种方法，使其在出现路径故障时以及出现路径故障后恢复至安全状态。这些关键控制功能包括紧急停止、越程停止、断电重启以及类似的安全措施。 o对于关键控制功能，必须提供单独或冗余的控制路径。 o系统控制路径可包括通讯链路。必须对暗含的无法预料的传输延迟或链路失效问题加以考虑。 o遵守所有事故预防规定和当地的安全指南。1 o为了保证正确运行，在投入使用前，必须对设备的每次执行情况分别进行全面测试。 |
|
不遵循上述说明可能导致人员伤亡或设备损坏。 |
1 有关详细信息，请参阅 NEMA ICS 1.1（最新版）中的“安全指导原则 - 固态控制器的应用、安装和维护”以及 NEMA ICS 7.1（最新版）中的“结构安全标准及可调速驱动系统的选择、安装与操作指南”或您特定地区的类似规定。
在试图使用库中常见的 POU 为特定应用提供解决方案（机器或工艺）前，必须考虑、执行和完成最佳行为准则。这些行为准则包括但不限于与此库相关的风险分析、功能安全、组件兼容性、测试和系统验证。
|
|
|
程序组织单元使用不当 |
|
o针对用途和安装的设备执行安全相关分析。 o确保程序组织单元 (POU) 兼容系统中的设备，不会对系统的正常功能产生意外影响。 o使用正确的参数特别是限值，并遵守机器磨损和停止行为。 o验证传感器和执行器与选定的 POU 兼容。 o在验证和试运行期间，充分测试所有功能在所有操作模式下的工作情况。 o根据安全相关分析、各自规则和规定为关键控制功能（急停、超出限值的条件等）提供独立的方法 |
|
不遵循上述说明可能导致人员伤亡或设备损坏。 |
|
|
|
意外的设备操作 |
|
o仅使用 Schneider Electric 认可的可与本设备配合使用的软件。 o每次更改物理硬件配置后，请更新应用程序。 |
|
不遵循上述说明可能导致人员伤亡或设备损坏。 |
将此库用于机器控制时必须慎重，必须采取预防措施，避免指示的机器操作、状态改变或者数据存储器或机器操作元素更改造成意外后果。
|
|
|
意外的设备操作 |
|
o将控制系统的操作员设备放置在机器旁边，或放置在您可以完全看到机器的位置。 o防止操作员命令未经授权访问。 o如果远程控制是应用程序必需的设计方面，请确保在从远程位置进行操作时，本地有胜任且具有相应资格的观察者在场。 o为应用程序配置和安装运行/停止输入（如配备）或其他外部手段，以便在向它发送远程命令时，也能对装置的启动或停止保持本地控制。 |
|
不遵循上述说明可能导致人员伤亡或设备损坏。 |
|
文档标题 |
参考号 |
|---|---|
|
Modicon M262 Logic/Motion Controller - 硬件指南 |
|
|
Safety Logic Controller 100/200 FS - 硬件指南 |
|
|
EcoStruxure Machine Expert 编程指南 |
|
|
M262 Logic/Motion Controller - 编程指南 |
|
|
TM5 Sercos III 接口 - 硬件指南 |
|
|
EcoStruxure Machine Expert - Safety - User Guide |
|
|
Safety Modules - Reference Guide |
|
|
SafeLogger for EcoStruxure Machine Expert - Safety |
本手册中的或者出现在产品自身中/上的技术术语、术语、符号和相应描述基本上均源自国际标准的条款或定义。
在功能安全系统、驱动器和一般自动化领域，这可能包括但不限于安全、安全功能、安全状态、故障、故障复位、失灵、失效、错误、错误消息、危险等词语。
这些标准包括：
|
标准 |
描述 |
|---|---|
|
IEC 61131-2:2007 |
编程控制器，第 2 部分：设备要求和测试。 |
|
ISO 13849-1:2015 |
机器安全：控制系统的安全相关部分。 设计通则。 |
|
EN 61496-1:2013 |
机械安全：电子感应式防护设备。 第 1 部分：一般要求和测试。 |
|
ISO 12100:2010 |
机械安全 - 设计的一般原则 - 风险评估和风险抑制 |
|
EN 60204-1:2006 |
机械安全 - 电气机械设备 - 第 1 部分：一般要求 |
|
ISO 14119:2013 |
机械安全 - 与防护设备关联的联锁设备 - 设计和选择原则 |
|
ISO 13850:2015 |
机械安全 - 紧急停止 - 设计原则 |
|
IEC 62061:2015 |
机械安全 - 安全相关的电气、电子和可编程电子控制系统的功能性安全 |
|
IEC 61508-1:2010 |
电气/电子/可编程电子安全相关系统的功能性安全：一般要求。 |
|
IEC 61508-2:2010 |
电气/电子/可编程电子安全相关系统的功能性安全：电气/电子/可编程电子安全相关系统的要求。 |
|
IEC 61508-3:2010 |
电气/电子/可编程电子安全相关系统的功能性安全：软件要求。 |
|
IEC 61784-3:2016 |
工业通信网络 - 配置 - 第 3 部分：功能安全现场总线 - 一般规则和配置定义 |
|
2006/42/EC |
机械指令 |
|
2014/30/EU |
电磁兼容性规程 |
|
2014/35/EU |
低电压规程 |
此外，本文中所用的名词可能是被无意中使用，因为它们是从其他标准中衍生出来的，如：
|
标准 |
描述 |
|---|---|
|
IEC 60034 系列 |
旋转电机 |
|
IEC 61800 系列 |
可调速电力驱动系统 |
|
IEC 61158 系列 |
用于测量和控制的数字数据通讯：用于工业控制系统的现场总线 |
最后，操作区一词可结合特定危险的描述一起使用，其定义相当于 机器指令 () 和 :2010 中的2006/42/EC风险区ISO 12100或危险区。
注意： 对于当前文档中引用的特定产品，上述标准可能适用，也可能不适用。若要了解与适用于此处所述产品的各项标准有关的更多信息，请参阅这些产品参考的特性表。
