IEC 61800-5-2是一項(xiàng)工業(yè)標(biāo)準(zhǔn)，涵蓋了變速驅(qū)動(dòng)器的功能安全。實(shí)際上，它告訴您如何構(gòu)建安全的電機(jī)控制電路。在本博客中，我將討論IEC 61800-5-2附錄B中的一個(gè)示例電路，用于實(shí)現(xiàn)STO（安全轉(zhuǎn)矩關(guān)閉）安全功能。任何從事工業(yè)或汽車(chē)功能安全工作的人都應(yīng)該對(duì)這個(gè)博客感興趣，即使變速驅(qū)動(dòng)器不是你的事。

STO是IEC 61800-5-2中確定的十七種安全功能之一，也是最重要的一項(xiàng)，因?yàn)樗荚趶碾妱?dòng)機(jī)中消除所有運(yùn)動(dòng)產(chǎn)生動(dòng)力，因此代表了許多其他安全狀態(tài)。

下圖是PDS（SR）的圖片，該P(yáng)DS（SR）在標(biāo)準(zhǔn)中被定義為“提供安全功能的可調(diào)速電力驅(qū)動(dòng)系統(tǒng)”，通常稱為變速驅(qū)動(dòng)器。

圖1 - 符合IEC 61800-5-2的電源驅(qū)動(dòng)系統(tǒng)（安全相關(guān)）

在我們查看實(shí)現(xiàn) STO（安全轉(zhuǎn)矩關(guān)閉）的框圖之前，IEC 61800-5-2 中將其描述為“此功能可防止向電機(jī)提供產(chǎn)生力的功率。此安全子功能對(duì)應(yīng)于符合IEC 0-60204“停止類(lèi)別1的非受控停止。

圖 2 STO 的圖形表示

從圖形上看，如上所示。如果 STO 輸入在時(shí)間 t 處置位1驅(qū)動(dòng)器將在時(shí)間 t 滑行到一半2區(qū)間為 t2-噸1取決于電機(jī)的質(zhì)量和系統(tǒng)中的摩擦力等因素。IEC 61800-5的附錄B顯示了實(shí)現(xiàn)STO的示例電路。它將其分為兩個(gè)子系統(tǒng)，子系統(tǒng) A/B 實(shí)現(xiàn)雙通道核心 STO 功能，子系統(tǒng) PS/VM 實(shí)現(xiàn)帶監(jiān)控功能的單通道電源系統(tǒng)。

圖 3 - IEC 61800-5-2：2016 附錄 B 中的 STO 示例電路

我在之前的博客中談到我不喜歡標(biāo)準(zhǔn)的強(qiáng)制性要求。這是一個(gè)很好的例子，說(shuō)明為什么它沒(méi)有意義，因?yàn)樽酉到y(tǒng) PS/VM 是唯一的單通道，即使核心功能是雙通道。盡管如此，該電路的雙通道部分非常出色。

變速驅(qū)動(dòng)器的核心功能由具有 6 個(gè) PWM 輸出的 uP 實(shí)現(xiàn)。PWM 輸出控制 3 H 橋，高壓側(cè) 3 個(gè) MOSFET，低側(cè) 3 個(gè)，以斬波直流電壓并產(chǎn)生電機(jī)的 3 相激勵(lì)。

實(shí)現(xiàn)STO的第一個(gè)通道具有標(biāo)記為STO-A的輸入，并在進(jìn)入uP之前通過(guò)光耦合器饋入。在uP中，它殺死6個(gè)PWM信號(hào)，這些信號(hào)本身應(yīng)該足以停止電機(jī)旋轉(zhuǎn)。

實(shí)現(xiàn)STO的第二個(gè)通道具有標(biāo)記為STO-B的輸入，并再次通過(guò)光耦合器饋電，但在這種情況下，它通過(guò)殺死光耦合器的5V電源來(lái)消除運(yùn)動(dòng)功率，并完全避免uP。根據(jù)ISO 13849-2：2012，電源斷開(kāi)是“基本安全原則”。

因此，該電路有兩個(gè)不同的通道，一個(gè)直接殺死PWM信號(hào)，另一個(gè)通過(guò)斷電間接殺死PWM信號(hào)，這為隨機(jī)和系統(tǒng)故障源提供了良好的保護(hù)。

實(shí)際上有一個(gè) 3RD通道作為第一個(gè)通道也消除了高壓側(cè)光耦合器的電源，但通常為了機(jī)器安全，沒(méi)有對(duì)3RD通道作為ISO 13849無(wú)法解釋它。每個(gè)通道都有一個(gè)標(biāo)記為DIAG_A和DIAG_B的診斷信號(hào)，該信號(hào)反饋到uP，因此它知道電源已被移除，并且uP生成STO-FB作為輸出，然后可用作外部PLC的輸入。

在我評(píng)論電路之前，我應(yīng)該提到我曾經(jīng)是并且仍然是制定IEC 22-12-61800：5標(biāo)準(zhǔn)的IEC SC2G / MT 2016的成員，我希望我五年多未見(jiàn)的同事都做得很好。5年后，今年可能會(huì)進(jìn)行更新，但鑒于IEC 61508沒(méi)有改變，并且不會(huì)再改變2年，那么我想IEC 61800-5-2將在那之后得到確認(rèn)。

無(wú)論如何，對(duì)電路的一些評(píng)論：

評(píng)論 1 –我希望看到電路中使用的數(shù)字隔離器而不是光耦合器。數(shù)字隔離器是光耦合器的替代品，它使用構(gòu)建在IC電路頂部的小型變壓器，并將信號(hào)耦合到聚酰亞胺絕緣層上。與光耦合器相比，數(shù)字隔離器通常更快、更可靠（隨著時(shí)間的推移，光傳輸不會(huì)像 optos 那樣減少）和功耗更低，現(xiàn)在有自己的 IEC 標(biāo)準(zhǔn)，即 IEC 60747-17：2020 。新標(biāo)準(zhǔn)很好，因?yàn)樵诖酥埃鼈円淹ㄟ^(guò)光耦合器標(biāo)準(zhǔn)的認(rèn)證。由于它們基于標(biāo)準(zhǔn)CMOS技術(shù)，因此可以向數(shù)字隔離器添加額外的功能和特性。例如，ADuM1310具有3個(gè)隔離通道，ADuM4150可用于隔離具有3個(gè)正向通道和一個(gè)反向通道的SPI接口，ADuM4135只有一個(gè)通道，但具有電機(jī)控制的特定功能。

雖然附件B示例中沒(méi)有從光電器件更改為數(shù)字隔離器，但I(xiàn)EC 61800-5-2 D.3.13也已修改為“信號(hào)隔離元件”而不是光耦合器，因此以前僅適用于光耦合器的柵極故障故障排除現(xiàn)在也適用于數(shù)字隔離器。

下圖顯示了基于磁性的隔離的工作原理，在這種情況下，有三個(gè)芯片，中間芯片不包含有源電路。在某些情況下，只有兩個(gè)死亡。

圖4 - iCoupler電路圖示，在一個(gè)封裝中顯示3個(gè)芯片

評(píng)論 2 –目前尚不清楚如果使用標(biāo)準(zhǔn)uP，通道1的分析容易程度。ADSP-CM407等uC具有專(zhuān)用PWM_TRIP輸入，可獨(dú)立于uC中運(yùn)行的任何軟件禁用PWM輸出，并且不會(huì)通過(guò)任何存儲(chǔ)元件。對(duì)于標(biāo)準(zhǔn)uC，可能不清楚信號(hào)在uP / uC / DSP中采用的路徑。將可編程軟件排除在安全功能之外始終是有利的，因?yàn)橄到y(tǒng)中與安全相關(guān)的軟件會(huì)產(chǎn)生另一組問(wèn)題。

如果使用ADuM1310或類(lèi)似產(chǎn)品代替光耦合器，另一種可能性是將STO-A連接到ADuM1310的禁用輸入端，而不是uP。這將 uP 從安全功能中刪除，診斷除外。

評(píng)論 3 –雖然通道之間的多樣性很好，但它可能被用來(lái)讓其中一個(gè)STO輸入高電平有效，另一個(gè)低電平有效。許多數(shù)字隔離器都可以通過(guò)這種方式輕松設(shè)置。也許3個(gè)optos（2個(gè)輸入和1個(gè)輸出）可以用單個(gè)數(shù)字隔離器（如ADuM1311）代替。

評(píng)論4 –核心功能是兩個(gè)通道，而電源監(jiān)視器是一個(gè)具有診斷功能的通道。這可以滿足 SIL 3 的要求，前提是 SFF 大于或等于 99%，并滿足 ISO 3-13849 對(duì) CAT 1 的要求，但 ISO 10218（機(jī)器人安全）具體要求 HFT = 2 的 SIL 1 或 PL d CAT 3 呢？

否則，電源電路看起來(lái)不錯(cuò)，使用保險(xiǎn)絲保護(hù)其免受過(guò)電流影響，并在電源電壓超出規(guī)格時(shí)消除所有下游電源。這實(shí)現(xiàn)了IEC 61508-2：2010表A.9中所述的“帶安全關(guān)閉的電壓控制（次級(jí)）”，允許SFF的索賠高達(dá)高（99%）。LTC 4365或ADM1169等電源監(jiān)控器器件可以實(shí)現(xiàn)此功能，如上一篇博客中所述，ADM1169還能夠?qū)崿F(xiàn)一個(gè)窗口看門(mén)狗定時(shí)器，其分辨率低至uP的mS。

注釋 5 – 當(dāng)至少一個(gè) STO 輸入被置位并且 uP 發(fā)現(xiàn)通道 2 中出現(xiàn)診斷故障時(shí)，電路應(yīng)停止電機(jī)。但是，如果在通道1中發(fā)現(xiàn)故障，則無(wú)法保證關(guān)斷，因?yàn)閡P是通道1的一部分，可能是故障的根源，因此不能依靠它使系統(tǒng)進(jìn)入安全狀態(tài)。

總而言之，這是一個(gè)出色的賽道，如果有的話，我的批評(píng)只能表明這一點(diǎn)。IEC 61800-5-2中的電路分析還附帶了一個(gè)有趣的馬爾可夫分析示例。

圖 6 - 符合 IEC 61800-5-2：2016 的安全功能

在以后的博客中，我可能會(huì)討論IEC 61800-5-2中的其他安全功能，包括另外兩個(gè)停止功能，它們使用驅(qū)動(dòng)功能來(lái)實(shí)現(xiàn)更快的停止時(shí)間以及與速度和位置相關(guān)的安全功能。