使用故障安全 S7-1500 控制器达到安全等级 SIL 3/PL e 的急停功能

为了确保即使在紧急情况下也能够安全地切换机器，需要为机器连接急停命令设备，并通过两个接触器来控制执行器。该安全功能设计的安全等级最高可达 PL e（符合 EN ISO 13849-1）和 SIL 3（符合 IEC 62061）。

为了将其无缝集成到自动化过程中，将使用 S7-1516F 故障安全控制器，以便使标准用户程序与安全程序能够并行运行。

图1 硬件构成

为了达到所要求的安全等级，急停功能采用双通道设计，并由控制器监视是否存在不一致和交叉电路等情况。

此外，执行器还进行了冗余设置，以确保在其中一个接触器发生故障（例如触点粘连）时，机器仍可由另一个接触器安全关断。