随着产能的不断提升，汽车生产企业对设备自动化程度的要求越来越高，在将机器设备的使用安全问题暴露在人们面前的同时，也促进了安全自动化技术的发展进步。
汽车工业最大的特点是大规模批量生产，因此，一直以来，制造商都非常重视汽车制造过程中的安全与保护问题。既要能够保证机器设备的安全和可靠性，又要能够保证其灵活性和易维护性， 这对安全元器件的正确、合理的设计及选择提出了一定的要求。
使用安全控制模块的原因
安全控制系统必须能够提供一种高度可靠的安全保护手段，最大限度地避免机器的不安全状态，保护生产装置和人身安全，防止恶性事故的发生，降低故障损失。该系统在开车、停车、出现工艺扰动以及正常维护操作期间对机器设备提供安全保护。当机器设备本身出现危险或由于人为原因而导致危险时，安全控制系统须立即做出反应并输出正确信号，使机器安全停车，以阻止危险的发生或事故的扩散。
一套安全控制系统由安全输入信号（即安全功能，如紧急停止信号、安全门信号等）、安全控制模块（如安全继电器、安全PLC）和被控输出元件（如主接触器、阀等）三部分组成。
在国内，相当一部分具有安全要求的机器中，使用普通继电器或PLC作为控制模块，用来对安全功能进行监控。从表面上看，这样的机器在一定条件下也能够保证安全性。但是，当普通的继电器和PLC由于自身缺陷或外界原因导致功能失效时（如触点熔焊、电气短路、处理器紊乱等故障），就会丧失安全保护功能，引发事故。
而对于安全控制模块，由于其采用冗余、多样的结构，加之具有自我检测和监控、可靠电气元件、反馈回路等安全措施，保证其在本身缺陷或外部故障的情况下，依然能够保证安全功能，并且可以及时地将故障检测出来。从而最大程度地保证了整个安全控制系统的正常运行，保护了人和机器的安全。
汽车制造业的安全要求
众所周知，现代汽车的制造分为冲压、焊装、涂装和总装四大工艺，再加上动力总成就组成了整车生产的5个密不可分的生产流程。
汽车制造业需要运用到各种各样的设备和技术，如数控机床、冲压设备、机器人控制、传送和传输装置等。根据不同应用和其本身的风险程度，这些设备有着不同的安全要求。通常，我们可以参照文中表所示的欧洲标准进行设备的设计。这些标准中，现在比较常用的有EN 954-1（此标准将被 EN ISO 13849替代）。其中，图1所示图表常被用于机械的等级判断。
图1 EN 954-1标准中，常被用于机械等级判断的图表
nextpageEN 954-1中的等级分为B、1、2、3、4，分别由低到高。我们以冲压车间中的压机设备为例，经过分析，由于压机滑块会对人员造成重伤或死亡的危害，我们选择S2；工作人员需要将加工件放入压机之下进行加工，连续工作12h，也就是说，操作人员需要经常面临此危险，所以我们选择F2；而滑块下落的时间远远短于人员的反应和动作时间（即人员几乎不可能避免此危险），所以我们选择P2。根据图1，对于压机的工作区域，我们可以得到其安全等级要求为4级。冲压车间为所有车间之中最危险、安全等级最高的生产区域。对于涂装、总装、车身和动力车间，则需要根据设备、加工区域、传送流程的不同分别进行风险评估和等级划分。
Pilz安全控制模块（见图2）
图2 Pilz的安全控制模块产品
在确定了设备的安全等级之后，相应安全区域的安全控制电气回路也必须达到与之对应的安全等级。在整个安全控制电气系统中，安全控制模块最为复杂。因为安全控制模块不仅要采集安全输入信号，而且还要根据逻辑要求进行安全的输出控制。安全控制模块不但在自身出现缺陷的情况下依然要能够保持高安全可靠性，同时也要能够检测安全输入信号和被控输出元件的故障，并及时做出合理的反应。在安全控制领域，常用的安全控制模块有安全继电器、安全可编程控制器、安全总线系统。
Pilz紧凑型安全继电器PNOZ X、elog和Sigma系列可以用于控制单一安全功能，适用于小型的安全控制系统。其安全输出通常有继电器触点输出或晶体管输出。无论采用何种形式的输出结构，安全继电器都能够保证至少2个通道进行输出的控制。在一个输出通道出现故障的情况下，另外一个冗余的通道依然能够保证安全继电器的安全功能，并且及时检测出故障通道。
Pilz模块化安全继电器PNOZmulti是一个多功能、可自由配置的模块化安全系统。与其他PNOZ安全继电器不同，PNOZmulti的安全电路可在个人电脑上使用图形配置工具轻松生成。PNOZmulti由一个PNOZ m0（1/2）p基础模块和若干个扩展模块组成：基础模块可单独使用，包括20个可连接急停按钮、安全门、双手控制器等所有安全功能的输入点；4个2A容量的半导体安全输出；2个继电器安全输出；一个辅助非安全输出以及4个测试脉冲输出；可以使用扩展模块来达到增加输入输出点、速度监视、现场总线连接的功能。通过基础模块上的RS232接口可以直接向PNOZmulti写入程序，或使用读卡器向SIM智能卡写入程序后插入PNOZmulti运行。
安全可编程控制器适用于中、大型的安全控制系统。Pilz的安全可编程控制器PSS的CPU采用冗余的多处理器结构。各个处理器之间相互监控，一旦出现不一致，立刻使控制器处于安全状态，并且发出报警信息；同时，安全可编程控制器对内部的RAM、EPROM、输入输出寄存器等元件进行实时监控，并且采用特殊的测试脉冲对输入信号和输出被控元件进行检测，一旦出现不安全隐患，控制器立刻切换至安全保护状态。
Pilz 安全总线系统SafetyBUS p则适用于大型、离散式的安全控制系统。其原理是在现有工业现场总线的基础上，采用了一系列的时间检测、地址检测、连接检测和CRC冗余校验等措施，达到高的安全等级。
对于汽车制造业的不同车间和设备，以上安全产品的正确选择、设计和使用，对于成本的降低、设备的安全可靠性、维护的便易性至关重要。
对于安全功能4个以下的单台设备或流水线，我们可以使用紧凑型安全继电器。例如，在动力车间中的单台数控机床，其安全功能通常包括数个紧急停止按钮、1～2扇安全门，并且安全等级在3级以上。对于这样一个应用，我们可以采用一个紧凑型安全继电器控制所有的紧急停止按钮；再使用1/2个紧凑型安全继电器控制1/2扇安全门。任何一个安全继电器被触发，安全输出都必须切断相关负载（如控制轴运动的变频器或伺服）。
对于安全功能在4～14个的设备或流水线，我们推荐使用模块化的安全继电器PNOZmulti来得到更高的灵活性和更低的成本。以一条油漆自动化线为例，在此生产区域中，通常包括安装在喷涂区域进出口的2对安全光栅、4/8个安全门、若干个紧急停止按钮、2套屏蔽传感器，并且安全等级在3级以上。当然，我们也可以选用紧凑型的安全继电器来实现以上安全功能，但这种解决方案的成本较高、接线繁琐、故障诊断困难。而PNOZmulti的应用，不但能够可靠、高效地完成安全功能，并且能够从设计、购买、维护中降低成本。
nextpage对于安全功能在数十个以上或者大部分的安全功能都离散分布的现场，可编程安全系统PSS和安全总线系统SafetyBUS p 可以使复杂的安全控制变得简便、清晰。在大型冲压流水线中，PSS和SafetyBUS p都有成功的应用案例。通常，一条冲压流水线高10m、长50m，分为涂油、冲压、剪切等几个工作区域。每个区域都有2扇冲程门和若干的紧急停止按钮；外围还需要有安全光栅保护换模区域；此外冲压机械中还有大量的安全信号（比如上死点、阀信号等）需要接入安全控制系统，并且以复杂的逻辑关系贯穿于整个安全控制回路。在这种情况下，PSS安全可编程控制器和SafetyBUS p 安全总线系统是最为合适的解决方案。PSS可编程控制器可以简便地实现复杂的逻辑关系。通过SafetyBUS p安全总线可以将分散在现场的安全输入信号通过一根电缆集中至PSS主站进行控制。同时，PSS可以通过普通现场总线（如Profibus、DeviceNET）与现场的其他系统进行通讯。
Pilz安全传感器技术
现在，机器人已被广泛应用于汽车制造领域。在机械手运动的危险区域，我们经常使用安全光栅/光幕、安全扫描仪、安全地毯和防护栅栏，以避免保护工作人员受到机械手的伤害。如图3所示，这个方案使用了3种不同的安全防护技术，2套安全光栅、2个安全扫描仪和大量的防护栅栏被用于2个机械手的危险隔离。而Pilz最新推出的产品SafetyEYE使用一种技术就可以完成以上所有的安全功能， 其成本更低、使用更加灵活。
图3 在机械手运动的危险区域，使用了2套
安全光栅、2个安全扫描仪和大量的防护栅栏
安全照相系统的SafetyEYE包含2个相互作用的单元：传感装置包含照相机和分析单元。分析单元用以分析图像信息并且通过一个可编程的安全控制系统提供一个自动化的界面。照相机每秒钟能记录下多个图像信息用于计算目标的物理位置，然后将其与检测区域和警告区域进行比较，根据不同的比较结果可以设定不同的输出，并且可以通过安全的总线系统SafetyBUS p和未来的SafetyNET p进行设置。SafetyEYE是在三维视觉理论的基础上发展起来的，它要形成一个真实空间中目标的图像信息至少需要来自2个角度的信息，就像人的2只眼睛一样，SafetyEYE需要一些传感器也就是一些照相机来保证获取所需的信息。SafetyEYE配置了3个照相机，为的是能够获取所有情况及每个可能的可视和实际情况下的图像信息。人眼之间的距离能够与SafetyEYE镜头间的距离相比较。由于所有静态和动态的目标都可以被监控，单个的照相机必须同时采集信息，SafetyEYE的传感装置每秒钟可以采集20个图像信息，通过光纤电缆传输到分析单元，随着单个照相机间的距离确定也建立起深度效果。灵活的设计使得风景显得相对平坦，例如，对于一个具体的应用，基本距离间的结构设计、镜头的布局以及照相机的像素都应该作为参考，用以确定最小的可发觉目标的大小。安全照相系统的SafetyEYE的工作原理如图4所示。
图4 安全照相系统SafetyEYE的工作原理
nextpage对于汽车制造领域中的机器人控制，采用SafetyEYE一套系统即可以实现原先需要3套甚至更多系统才能够完成的安全功能。
我们以总装车间中的涂胶工作站为例，操作人员需要将一个前挡风玻璃插入到一个装置中，挡风玻璃通过排烟罩壳固定，操作人员安装真空固定的光、雨传感器，然后在外边缘涂上胶粘剂，从而使得挡风玻璃能够连接到车身上，要完成整个的工作流程，操作人员必须离开工作站并启动自动模式。这些工作站的大小大约是3m×1m×2m（宽×深×高）。在这样的工作站内，操作人员的安全保障主要是通过光幕和激光扫描仪来实现的。当有操作人员进入到工作站时，光幕就会切断所有危险的移动。激光扫描仪用于防止侵入被保护的区域，这意味着，直到人离开危险区域才可以通过脚踏开关或按钮开启工作站。除了单个系统的投资之外，在工厂的工程、安装和调试的过程中也会产生相当的费用，所有的安全元件都必须安装、固定，并且在相应的总线分站上建立独立的记录文档。当然我们也不能忘记在操作的过程中产生的费用，包括在设定的间隔内重复测试所产生的费用。
现在，我们可以利用SafetyEYE来保护两个互成90°的车间（见图5）。两个车间连接处的检测区域将通过一个系统进行监控。SafetyEYE将被安装在大约4m高处，能够看到两个工厂的高度，对检测区域进行相应的设置。因此，每个工作站被定义为一个检测区域组，这些工作组将会独立于其他的元件单独转换。使用了SafetyEYE之后，其他的安全装置（如激光扫描仪和光幕）就可以拆除了。因为不再需要那些在设备边缘的防护装置，整个工作站变得非常开放，生产设备也可以更好地满足员工对环境的需求。
图5 用SafetyEYE保护两个互成90°的车间
结束语
作为第一个安全继电器的发明者，多年来Pilz一直致力于安全自动化技术和标准自动化技术的研究和开发。Pilz的各种产品被广泛应用于汽车制造业，并且获得客户极大的认可。
随着国内对安全生产、以人为本的经营理念的不断认知，国内汽车制造厂商对安全自动化技术的要求在不断提高。Pilz 将会继续保持客户至上的公司理念，为国内汽车制造领域的广大用户提供更加可靠、更高性价比、更先进的安全与非安全的整体解决方案。
