简介:关于PILZ安全继电器的原理讲解文档,面向自动化设备工程师、机械安全设计人员及电气维护人员,重点说明安全继电器与普通继电器的本质区别、强制导向接点与冗余设计如何保障故障安全,并梳理紧急停止、安全门、光栅等典型安全电路的设计要求。文档解释了安全继电器在故障时如何执行有规则动作,比如紧急停止解除后防止机器突然再启动、安全电路故障时切断动力电源、故障状态下阻止二次启动等,内容还涉及双重化电路之间相互检查的必要条件,以及输入短路或接地隐患的预防思路。资源为1个PDF文件,包体约3.02MB,内含PNOZX124VDC型号的接线逻辑、电磁继电器基础原理及皮尔磁安全继电器的监控功能说明,适合入门与进阶对照学习。目前已有431人学习该文档,可用于设备安全改造、控制回路设计和现场排障,帮助读者理解安全继电器在异常工况下如何保障人机安全。
1. 安全继电器不是“更结实的继电器”:先从失效模式说起
不少工程师第一次接触 pilz 安全继电器时,容易把它理解成“质量更好、寿命更长的继电器”。这个认知偏差恰恰是最危险的。安全继电器的定义起点不是“没有故障”,而是“发生故障时做出有规则的动作”。普通继电器触点熔结后,线圈断电负载依旧带电,这种失效是静默的;安全继电器通过强制导向接点结构把“熔结”变成可检测事件,并配合冗余回路把故障导向安全侧。它解决的从来不是可靠性问题,而是失效可控性问题。这篇从 PNOZ X 系列的内部结构和接线方式讲起,把强制导向接点、双通道输入、复位逻辑和安全等级选型串起来,适合正在做安全回路设计或者验收欧标设备的工程师。
2. 强制导向接点与 PNOZ X 系列内部结构:K1/K2/K3 如何协同工作
安全回路里,很多事故不是出在“该断没断”,而是出在“断了之后又悄悄恢复”,或者“一个触点熔结了系统不知道”。强制导向接点(force-guided contacts)就是针对这个问题设计的。
2.1 强制导向接点的几何约束与检测逻辑
强制导向接点的核心不是材料更好,而是机械结构上把 NO 和 NC 触点联动起来。所有触点固定在一个公共支架上,当任意一个 NO 触点因熔结卡住时,同组 NC 触点被机械结构强行推开,保持至少 0.5mm 的断开距离。反过来,NC 触点熔结时,NO 触点也能被强行断开。这个 0.5mm 的数值来自 EN 50205 标准对强制导向接点装置的测试要求,不是手感和经验值。
有了这个几何约束,安全继电器的辅助触点就可以用来“侦测”主触点的状态。把 NC 辅助触点串进反馈回路,主触点熔结时,辅助触点被机械强制断开,线圈回路失电或 PLC 收到断开信号。这样“熔结”就从隐性故障变成了显性故障。
2.1.1 普通继电器为什么做不到
普通继电器的 NO 和 NC 触点各自独立安装,一个 NO 触点熔结后,同组的 NC 触点可能照常闭合,系统完全感知不到异常。这是普通继电器无法直接用于安全回路的根本原因——不是寿命不够,而是失效模式不可控。
2.2 PNOZ X 系列内部回路:三个继电器如何做“三人表决”
PNOZX 10 的内部由 K1、K2、K3 三个继电器组成。K3 是起始继电器,负责在启动阶段检查输入回路状态;K1 和 K2 是通道继电器,组成双通道冗余结构。工作过程分成三个阶段:
- 上电阶段:接通电源后,短接 Y1-Y2、S12-S34 并闭合输入回路,K3 先得电。
- 自锁阶段:K3 的触点 K3.1、K3.2 接通 K1 和 K2 线圈,K1.1、K2.1 完成自锁,状态 LED 点亮。
- 输出阶段:安全触点闭合,辅助触点打开,设备进入可运行状态。
当断开 K1.2、K2.2 后,K3 经过约 90ms 延时后断开,安全触点同步释放。这 90ms 不是随意的设计——它保证安全触点在切断瞬间不会出现中间不确定状态,避免接触器线圈处于半吸合临界区。
2.2.1 为什么需要两支独立的通道继电器
单通道回路里,一个触点熔结就可能导致保护失效。双通道的意义在于:即使一个通道发生故障,另一个通道仍能完成切断动作。这对应 ISO 13849-1 里控制类别 3 的单故障安全要求——单个故障不会导致安全功能丧失。
两支通道继电器本身还承担了“相互检查”的职责。K1 和 K2 的动作状态被持续比较,如果两个通道的状态不一致,比如一个吸合一个释放,系统判定为内部故障并断开输出,设备无法再次启动。
2.3 端子功能速查
PNOZX 10 的端子不算多,但初次接触的人很容易在 S11/S12/S33/S34 这些编号上犯迷糊。下面是实际布线时最常用的一组对应关系:
| 端子 | 功能 | 典型接法 |
|---|---|---|
| A1/A2 | 电源输入 | 24V DC,注意极性 |
| S11/S12 | 输入通道 1 | 接急停按钮 NC 触点或安全门开关 |
| S11/S21 | 输入通道 2 | 双通道输入时接急停按钮第二组 NC 触点 |
| S33/S34 | 启动/复位输入 | 手动复位时接复位按钮,自动复位时短接 |
| Y1/Y2 | 反馈回路 | 串联外部接触器 NC 辅助触点 |
| 13-14 / 23-24 | 安全常开输出 | 接主接触器线圈回路 |
| 33-34 / 43-44 | 安全常开输出 | 同上,可并联扩展容量 |
| 71-72 / 81-82 | 辅助常闭输出 | 反馈信号给 PLC 数字量输入 |
注意:S33/S34 的接法取决于复位方式。自动复位时 S33-S34 直接短接;手动复位时中间串接常开复位按钮。
3. 接线实战:急停电路、复位方式与反馈回路的搭法
把端子功能搞清楚之后,真正动手接线时还会遇到几个绕不开的选择:复位方式选自动还是手动?反馈回路加不加?这两个选择直接决定了安全回路能否通过验收。
3.1 复位方式的选型:自动复位与手动复位的适用边界
自动复位和手动复位的本质区别在于:输入条件恢复后,安全继电器是立即自行启动,还是要等人为按下复位按钮。自动复位时,S33-S34 直接短接,输入回路闭合后安全输出立刻恢复。手动复位时,S33 和 S34 之间串入一个常开复位按钮,输入回路恢复后输出保持断开,直到按钮按下。
| 维度 | 自动复位 | 手动复位 |
|---|---|---|
| 适用场景 | 人员无法进入的区域,如机器人围栏内部 | 人员可进入的区域,如冲压机、注塑机 |
| 启动条件 | 安全输入恢复后立即启动 | 安全输入恢复且按下复位按钮 |
| 复位按钮位置 | 无需 | 必须安装在危险区域外部可及处 |
| 紧急停止后行为 | 有突然再启动的风险 | 无突然再启动风险 |
警告:人员可以进入的机器保护通道必须使用手动复位。自动复位模式下如果有人误入危险区,输入恢复后机器会自行启动,这是安全回路设计中最常见的错误之一。
3.2 正极输入与逆输入:两通道短路的检测逻辑
PNOZ X 系列的输入回路可以接成正极输入或逆输入。正极输入是两通道都接到电源正极,电压一致,如果两通道间发生短路,系统无法检测。逆输入则是两通道分别接到电源正负极,人为制造电位差——接线损坏导致短路时,电位差消失,系统立刻切断输出。
逆输入的接线方式:通道 1 接正极,通道 2 通过端子接到负极。适用于输入线缆可能被机械损伤,且线皮破损会导致短路的场景。
3.3 一个可复用的急停安全回路搭建步骤
以 PNOZX 10 为核心搭一个完整的双通道急停安全回路,标准接线顺序如下:
- A1 接 24V+,A2 接 0V,确认电源容量足够且纹波在允许范围内。
- 急停按钮两组 NC 触点分别接到 S11/S12 和 S21/S22,构成双通道输入。
- 选择手动复位:S33 和 S34 之间串接复位按钮。
- Y1 和 Y2 之间串入主接触器的 NC 辅助触点,构成反馈回路。
- 安全输出 13-14 接主接触器线圈回路,辅助输出 81-82 接 PLC 输入。
- 上电后做一次完整的“断开急停→复位→启动”测试。
对应 PLC 侧的监控,可以用结构化文本(ST)写一个简单的状态检测逻辑:
// 安全继电器状态监控逻辑 VAR fbSafetyIn : BOOL; // 安全继电器辅助触点信号,来自81-82 fbResetBtn : BOOL; // 复位按钮状态 bSafetyOK : BOOL; // 安全回路状态 tDelay : TON; // 稳定延时定时器 END_VAR // 安全触点闭合且复位按钮未按下时,认为安全回路正常 IF fbSafetyIn AND NOT fbResetBtn THEN tDelay(IN := TRUE, PT := T#50MS); ELSE tDelay(IN := FALSE); END_IF bSafetyOK := tDelay.Q; // bSafetyOK为TRUE时,才允许输出使能信号给运动控制这段程序的逻辑:81-82 辅助触点在正常运行时是闭合的,急停触发或安全继电器自身故障时断开。50ms 延时用来滤除触点抖动,避免 PLC 侧产生误动作信号。代码中的变量地址要根据实际 PLC 型号和 IO 映射调整,这里展示的是逻辑结构。
3.4 反馈回路:为什么不能省
反馈回路的作用是监控外部接触器的状态。主接触器的线圈由安全继电器控制,但接触器本身的触点可能发生熔结——急停触发后,安全继电器虽然断开了,接触器的触点却可能熔结无法打开,电机依旧带电。
把接触器的 NC 辅助触点串进 Y1-Y2 反馈回路后,接触器主触点熔结时,辅助 NC 触点断开,安全继电器检测到反馈异常,阻止下次启动。这样外部执行元件的故障也被纳入了监控范围。
注意:反馈回路是最容易被省略的环节。省略后,安全继电器只能保护自身,无法监控外部的接触器、变频器等执行器件。
4. 安全等级不是玄学:EN 954-1与 ISO 13849-1的类别与 PL
很多工程师拿到安全继电器后,第一个困惑是:为什么同样是急停回路,验收标准差别那么大?有的项目采用单通道复位,有的要求双通道加反馈回路。差别源于 EN 954-1 控制类别的划分,以及后期 ISO 13849-1 引入的性能等级 PL 概念。
4.1 控制类别B/1/2/3/4的递进逻辑
EN 954-1 将机器控制系统中安全相关部件划分为 B、1、2、3、4 五个类别。从 B 到 4,安全性要求逐级提升:
类别 B:按一般标准选用部件,能承受预期影响。单通道,失效后可能失去保护功能。 类别 1:在 B 的基础上要求使用成熟可靠部件和安全原理,如强制断开式触点。仍然是单通道。 类别 2:增加定期功能测试,保护罩打开再关上才能启动就属于这类。单通道加自检。 类别 3:单故障安全。任何单个部件故障不会导致安全功能丧失,双通道冗余结构,故障需要被识别。 类别 4:在类别 3 的基础上,故障积累也不能导致安全功能损坏,要求更严格的自检和监控。
| 类别 | 通道结构 | 故障表现 | 典型安全功能 |
|---|---|---|---|
| B | 单通道 | 故障可能直接导致安全功能丧失 | 简单防护罩连锁 |
| 1 | 单通道+可靠部件 | 故障概率显著降低 | 急停回路(低风险) |
| 2 | 单通道+定期测试 | 故障通过测试被发现 | 周期性检测的保护装置 |
| 3 | 双通道冗余 | 单故障不会丧失安全功能 | 急停+安全门回路 |
| 4 | 双通道+强化自检 | 故障积累不会导致失效 | 光幕、双手控制回路 |
4.2 风险图与 PLr 的映射关系
实际选型不是拍脑袋决定类别。ISO 13849-1 提供了一个风险图评估工具,通过受伤害程度(S)、危险发生的频率(F)、避免危险的可能性(P)三个参数组合得出推荐的控制类别。
评估流程:先看伤害程度,S1 是轻度可恢复伤害,S2 是不可恢复伤害包括死亡;再看危险暴露程度,F1 是很少到偶尔暴露,F2 是频繁持续暴露;最后看能否躲避,P1 是可能躲避,P2 是几乎不可能。S2+F2+P2 这种组合,对类别的需求会比 S1+F1+P1 高得多。
把风险图和端子接线对应起来,就是风险越高,越要求双通道加反馈回路。这也是为什么同一款 PNOZX 10,在不同设备上会接出完全不同的电路结构。
4.3 单通道输入会拉低整体安全等级
安全回路的整体等级取决于最薄弱的环节。典型误用是:安全继电器本身满足类别 4 要求,但输入侧只接了一组急停触点(单通道),整体等级直接被拉低到类别 2 甚至类别 1。正确做法是根据风险图确定目标类别,再倒推输入、逻辑、输出三个环节各自的通道结构要求。
类别 3 以上的线路必须采用冗余结构。这里的冗余不是简单的并联——两个通道各自独立,且两通道之间的状态差异能被系统识别,这正是前面所说 PNOZ X 系列内部 K1/K2 相互检查的设计逻辑。
4.4 标准体系中的配套参考
做安全回路设计时,EN 954-1 只是其中一个环节。实际项目中常配套使用的是 EN ISO 13849-1(安全相关部件设计通则)、IEC 60204-1(机械电气设备通用要求)、EN 1088(连锁装置设计和选择原则)。这些标准之间不是替代关系,而是从不同维度约束同一个安全回路——设计时以类别定结构,验收时以 PL 定性能,接线时以标准定细节。
5. 排错与验收入门:几个值得记住的操作细节
安全回路验收时最常见的问题,往往不在安全继电器本身,而在外围接线和信号逻辑上。下面几个排查思路是实际现场验证中最常用的。
5.1 反馈回路无法启动的排查顺序
可以先看 Y1-Y2 回路是否处于闭合状态,确认接触器 NC 辅助触点的接线端子编号没有看错;再看复位回路是否存在误用常闭触点的情况——自动复位模式下 S33-S34 必须直接短接,手动复位模式下必须使用常开按钮;最后确认急停按钮处在闭合位置,安全继电器 LED 状态是否符合预期。按照“输入通道→反馈回路→复位回路”的顺序排查,比直接换继电器效率高得多。
5.2 启动测试的时序要求
上电后,先断开急停按钮,再复位,再闭合急停按钮,观察安全继电器的 LED 状态变化,确认 LED 能从断开状态恢复为正常运行状态。这个简单的手动测试能暴露大部分接线错误:如果复位后 LED 不亮,检查反馈回路和复位回路;如果 LED 亮了但接触器不吸合,检查安全输出触点到接触器线圈的回路。
对于光幕输入,测试时用不透光挡板依次遮蔽光束,确认每个光束被遮断时安全继电器都能在 50ms 内响应并断开输出。遮蔽状态下按住复位按钮,安全触点不应闭合——这是验证复位逻辑是否正确的最直接手段。
本文还有配套的精品资源,点击获取