Реле безопасности и обычное реле: разница, назначение и замена

Реле безопасности и обычное реле: разница между ними проявляется прежде всего при отказе. Обычное реле замыкает или размыкает цепь по команде. Модуль безопасности, включённый в правильно спроектированную функцию защиты, дополнительно контролирует входные сигналы, состояние выходов и условия повторного пуска. Это не означает, что он «никогда не ломается»: смысл в том, чтобы предусмотренные неисправности обнаруживались и не приводили к незаметной потере защитной функции.

В этой статье речь о безопасности машин: аварийном останове, защитных дверях и подобных цепях. Конкретную схему выбирают по оценке риска, требуемому уровню эффективности защиты и руководству изготовителя оборудования. Текст не заменяет проектирование и проверку защитной функции.

Что называют реле безопасности

Главное. В каталогах под одним названием могут скрываться разные изделия: реле с принудительно направляемыми контактами и готовый модуль безопасности с логикой контроля. Для сравнения с обычным реле важно не смешивать эти уровни.

Обычное электромеханическое реле — коммутационный компонент. При подаче питания на катушку его контакты меняют состояние; после снятия питания возвращаются в исходное положение, если устройство исправно. Само по себе такое реле не сообщает системе, что контакт приварился и остался замкнутым.

Реле с принудительно направляемыми контактами — тоже компонент. Его нормально разомкнутые и нормально замкнутые контакты механически связаны так, что при сваривании одного контакта противоположный не может одновременно перейти в положение, соответствующее исправному переключению. Это создаёт возможность обнаружить отказ внешней схемой контроля. Свойство регламентирует IEC 61810-3, но оно не превращает отдельный компонент в полноценную функцию безопасности.

Модуль безопасности — устройство, которое принимает сигналы от защитных устройств, обрабатывает их по предусмотренной логике и управляет безопасными выходами. В зависимости от модели он может контролировать два входных канала, обратную связь от исполнительных устройств, ручной сброс и отдельные виды неисправностей. Внутри бывают электромеханические либо электронные решения: наличие двух видимых реле в корпусе не является универсальным определением.

Сравнение без подмены понятий

Главный практический вывод: наличие маркировки «safety» или контактов специального типа не доказывает безопасность всей машины. Оценивают цепь целиком — от датчика до исполнительного устройства.

Как работает реле безопасности в защитной цепи

Главное. Типовая последовательность такова: модуль проверяет состояние входов, разрешает выходы при соблюдении условий пуска, отключает их по защитному сигналу и контролирует условия возврата в работу. Конкретные проверки зависят от модели и схемы.

В защитной функции есть входное устройство — например, кнопка аварийного останова или выключатель защитной двери. Сигнал поступает в модуль безопасности. Тот управляет своими выходами, через которые отключаются контакторы или активируется предусмотренная производителем привода функция безопасного отключения крутящего момента (STO). Если проектом предусмотрена обратная связь, модуль проверяет состояние внешних исполнительных устройств перед разрешением нового пуска.

При нажатии аварийной кнопки либо открытии двери модуль должен перевести соответствующие выходы в безопасное состояние согласно проекту. После устранения причины остановки возвращение входа в норму не всегда должно автоматически запускать машину: способ сброса и повторного пуска определяется оценкой риска и настройками конкретного устройства.

Аварийный останов и защитная дверь — не одна и та же задача

Реле безопасности для аварийной остановки принимает сигнал от кнопки и инициирует предусмотренную остановку. При этом сама кнопка не заменяет ограждение и не делает опасную зону безопасной в любой момент: категория останова и остаточные риски определяются для машины.

Реле безопасности для защитной двери обрабатывает сигнал блокировки или выключателя ограждения. Если доступ к опасной зоне возможен до завершения опасного движения, может потребоваться удержание двери заблокированной до достижения безопасного состояния. Простая схема «открыли дверь — сняли питание» не всегда решает эту задачу.

Самоконтроль, резервирование и два канала

Главное. Два входных канала позволяют сравнивать сигналы и, при поддержке конкретного устройства, выявлять некоторые повреждения проводки. Резервирование выходной части и контроль внешних контакторов — отдельные меры; они не возникают автоматически из наличия двух проводов.

Самоконтроль реле безопасности означает диагностические проверки, заложенные изготовителем: например, согласованности каналов, состояния внутренних выходных элементов или цепи обратной связи. Какие именно отказы обнаруживаются и за какое время, указано в руководстве конкретной модели. Нельзя считать, что любой модуль распознаёт любое короткое замыкание или сваривание внешнего контактора.

Резервирование снижает вероятность потери защитной функции из-за единичного отказа, если архитектура действительно не зависит от одного общего отказа. Оно может относиться к входным каналам, логике и исполнительным элементам, но уровень защиты подтверждают расчётом и валидацией всей системы.

Зачем нужны два канала

При двухканальном подключении модуль получает два сигнала от защитного устройства. Он может проверить, что они изменились согласованно, и заблокировать разрешение при выявленном расхождении. Способ обнаружения перекрёстного замыкания зависит от схемы входов и настроек модуля. Два канала не равны двум полностью независимым функциям безопасности.

Одноканальные схемы поддерживаются некоторыми устройствами, но их диагностические возможности и достижимый уровень эффективности могут быть ниже. Выбор между одноканальной и двухканальной схемой делают не по принципу «всегда два лучше», а по требуемому PLr или SIL, условиям эксплуатации и документации изготовителя. Например, в руководстве Pilz PNOZ 1 приведены оба варианта подключения и отдельно оговорены ограничения обнаружения ошибок.

Как выявляют залипание и сваривание контактов

Если контакт обычного реле сварился, он может не разомкнуться после команды отключения. При принудительно направляемых контактах связанный с ним контакт противоположного типа не покажет ложное «исправное» состояние; схема контроля получает признак отказа. Но механическая связь не разрывает сваренный контакт силой и не гарантирует отключение нагрузки сама по себе.

Для внешних контакторов может применяться контроль обратной связи — EDM или feedback loop. Модуль проверяет вспомогательные контакты исполнительных устройств перед повторным разрешением пуска. Эффективность такой проверки зависит от типа контактов, схемы подключения и настроек; одного слова «самоконтроль» в паспорте недостаточно для вывода о контроле конкретного внешнего отказа.

Можно ли заменить реле безопасности обычным реле

Главное. В существующей защитной функции — нет, как прямую замену. Обычное реле не воспроизводит предусмотренные диагностические проверки и поведение при отказе. Изменение архитектуры требует нового проектного решения, оценки риска и проверки достигнутого уровня защиты.

Даже если у обычного реле подходят напряжение катушки, число контактов и ток нагрузки, совпадение электрических параметров не доказывает эквивалентность функции. После замены может исчезнуть контроль каналов, цепи обратной связи, сваривания контактов или блокировка повторного пуска. Машина при штатной проверке ещё будет останавливаться, а скрытый отказ обнаружится только в опасной ситуации.

Если вышел из строя модуль безопасности, подбирают замену по проектной документации и руководствам производителей. Сверяют не только номиналы, но и тип входов, допустимую архитектуру, напряжение питания, конфигурацию безопасных выходов, вид сброса, обратную связь, время реакции, условия эксплуатации и заявленные характеристики для расчёта PL/SIL. После изменения цепь заново проверяют в составе машины. Работу поручают специалисту по безопасности машин.

При проектировании новой системы вопрос звучит иначе: можно ли построить требуемую защитную функцию из отдельных компонентов? Теоретически да, если архитектура, диагностика, расчёт и валидация подтверждают требования. Но одно обычное реле вместо сертифицированного модуля не является готовым решением.

Как выбрать и проверить решение

Главное. Начинать нужно с опасности и требуемой функции останова, а не с каталожного названия реле. Затем определяют архитектуру, проверяют совместимость компонентов и подтверждают результат испытанием.

1. Опишите опасность, защитное устройство и ожидаемое безопасное состояние машины.
2. Определите требуемый уровень эффективности защитной функции по применимой методике: PLr по ISO 13849-1 либо SIL по IEC 62061, если этот подход применим к проекту.
3. Уточните, нужны ли два входных канала, ручной сброс, контроль внешних контакторов, обнаружение перекрёстного замыкания и блокировка двери.
4. Сопоставьте характеристики выбранного модуля, датчиков и исполнительных элементов с документацией изготовителей; проверьте допустимую схему и ограничения.
5. Рассчитайте и проверьте всю защитную функцию, включая проводку и исполнительные устройства, а не только центральный модуль.
6. Зафиксируйте результаты в проектной документации и проведите функциональные испытания, включая предусмотренные сценарии отказа.

ISO 13849-1:2023 описывает методологию проектирования и оценки связанных с безопасностью частей системы управления; сам стандарт не задаёт один универсальный PLr для всех машин. IEC 62061:2021 — другой применяемый стандарт функциональной безопасности систем управления машин.

Источники

• Pilz — принцип работы модулей безопасности и примеры контроля
• Omron — отличие принудительно направляемых контактов от обычных
• Omron — ограничения реле с принудительно направляемыми контактами
• IEC 61810-3 — реле с принудительно направляемыми контактами
• Pilz PNOZ 1 — руководство по одноканальному и двухканальному подключению
• ISO 13849-1:2023 — методология оценки системы управления

• IEC 62061:2021 — функциональная безопасность систем управления машин