1.应用

采用可设置参数的模块化安全系统和带有强制断开结构的接触器实现电动机的紧急停机。

图4-14 急停应用示例

根据“第3章第3.1节机械安全控制系统的技术规范与设计”中介绍的内容，即ISO13849-1中关于安全控制回路的结构设计，必须满足如下设计要求：

1）采用冗余结构设计；

2）传感器监测（同步输入监测）；

3）使能回路监测（监测原理类似于采用反馈回路实现的监测）；

4）所有子系统都具备高诊断覆盖率。

2.设计（见图4-15）

3.工作原理

模块化安全系统对两个通道上的紧急停止控制装置进行监测。当紧急停止控制装置被激活后，模块化安全系统采用安全方式断开使能回路（即安全输出回路处于断开状态），并断开所连接的接触器（有些设备可能还要同时断开安全双联阀或电磁阀，如机械式压力机或塑料注射成型机）。可达到的最高安全等级（见图4-16）。

图4-15 急停功能

图4-16 最高安全等级

如果紧急停止控制装置已经断开，且反馈回路已经闭合，则可以按下“复位”按钮重新起动设备。重起前必须先进行复位，即只有进行复位后，重起功能才能执行。

至于何种情况下应采用何种复位方式（自动复位、手动复位、可监控复位），视具体应用行业的具体工艺要求而定。

4.安全组件（见表4-5）

5.安全功能的计算

通过安全评价工具（Safety Evaluation Tool，SET），可以对于上述的应用进行验证。(www.daowen.com)

（http：//supporty automationy siemensy com/WW/view/en/69064698）

表4-5 安全组件

6.应用示例

注：

1.示例中的模块化安全系统未指明具体品牌和型号，但尽量选取有代表性的型号。

2.示例中必须采用强制断开结构设计的急停按钮、执行装置（如接触器）。

3.实际使用中，使用者必须参考模块化安全系统生产厂商提供的模块化安全系统的、相应型号的关于安装、调试、应用的技术手册，再确定具体的接线方式。

4.模块化安全系统上电前，必须确认连接方式的正确性。

5.示例中所示的连接方法经常被应用在相对而言安全技术要求较高的应用场合。

在图4-17中，急停按钮-S1的信号（注：两个触头模块各自带有一个常闭触头，形成冗余的结构）接入模块化安全系统-A1的输入端T1/IN3和T2/IN4（注：T1/T2是系统自动提供的两个不同频率的测试脉冲信号，用于诊断功能），也就是说，按下急停按钮-S1后，模块化安全系统-A1监测到输入端的安全输入信号发生了变化，根据预先组态的逻辑架构输出结果，切断相应的安全输出，从而使相关的受控装置-M1可靠地执行预期的运行动作。

图4-17 急停应用示例

如果机器具备了再次投入运行的条件，则在释放急停按钮-S1的前提下，通过按下复位按钮-S2，触发模块化安全系统-A1内部的逻辑块的输入端，就会使受控装置具备再次运行的条件。此时，安全输出端所连接的执行装置-Q1和-Q2就会根据逻辑结果进行预期的运行动作，如图4-18所示。

注：

1.相关应用需要应用安全控制系统的专用的组态软件进行组态。

2.组态软件提供了大量的功能块，这些功能块都是经过认证且可以应用于安全应用的，如急停功能块、操作模式功能块、双手控制功能块、防护门功能块，以及逻辑、计时、计数、静音等功能块。

图4-18 急停应用示例逻辑图