(高清版)GBT 41998-2022 機械電氣安全 機械無線控制系統(tǒng)技術要求

機械電氣安全機械無線ofmechanicalwirelesscontrol(IEC62745:2017,Safetyofmachinery—R國家標準化管理委員會國家市場監(jiān)督管理總局發(fā)布國家標準化管理委員會I Ⅲ 1 13術語和定義、縮略語 2 44.1概述 44.2操作預防措施 54.3串行數(shù)據(jù)傳輸 54.4取消遠程站點傳輸 6 64.6CCS的安全相關功能 6 64.8復位 4.9遠程站停止傳輸 4.10鎖定控制功能 4.12多遠程站 4.15可配置性保護 5驗證 5.2標簽和標記 5.4功能驗證 6使用信息 6.1概述 6.2提供的信息 7標簽和標志 A.1概述 A.2無線控制系統(tǒng)對控制機械的監(jiān)控能力 A.3控制限制 A.4使用多無線操作控制站 A.5便攜式無線操作控制站 ⅡA.6禁用便攜式無線操作控制站 A.7位于便攜式無線操作控制站上的緊急停止裝置 A.8緊急停止復位 4 7 ⅢGB/T41998—2022/IEC輯”(見4.7.4)。GB/T41998—2022/IEC62745:2無線控制系統(tǒng)(CCS)廣泛用于各類機械設備并為其提供操作界面。CCS的功能及與整個機械控制本文件提供與機械控制系統(tǒng)相連接或作為機械控制系統(tǒng)一部分的CCS的功能要求相關信息。 1GB/T41998—2022/IEC機械電氣安全機械無線GB/T2423.7—2018環(huán)境試驗第2部分：試驗方法試驗Ec:粗率操作造成的沖擊(主要用于GB/T5226.1—2019機械電氣安全機械電氣設備第1部分：通用技術條件(IEC60204-1:ISO13849-1機械安全控制系統(tǒng)的安全相關部件第1部分：設計用一般原理(Safetyofma-chinery—Safety-relatedpartsISO13849-2機械安全控制系統(tǒng)的安全相關部件第2部分：驗證(Safetyofmachinery—Safety-relatedpartsofcontrolsystems—ISO13850機械安全急停功能設計原則(Safetyofmachinery—Emergencystopfunction—IEC60947-5-1:2016低壓開關設備和控制設備第5-1部分：控制電路電器和開關元件機電式控制電路電器(Low-voltageswitchgearandcontrolgear—Part5-1:ControlcircuitdevicesandIEC60947-5-5低壓開關設備和控制設備第5-5部分：控制電路器件和切換元件具有機械鎖扣功能的電氣緊急故障中斷器件(Low-voltageswitchgearandcontrolgear—Part5-5:Controlcelectrical/electroniIEC62061機械安全安全相關控制系統(tǒng)的功能安全(Safetyofmachinery—Functionalsafety23.1術語和定義將一個或多個控制致動器(施加外部手動動作的裝置部分)固定在同一外b)操作命令；c)錯誤檢測碼；d)其他命令或信息。3所有操作命令信號都處于這樣的狀態(tài)的幀，當它在基站被接收時，它不會激活任何用于控制機器危險操作的輸出。漢明距離Hammingdistance等長的兩幀之間的比特位不同的位數(shù)。遠程站remotestation無線控制系統(tǒng)的一部分，經(jīng)由操作員接口與無線控制系統(tǒng)連接?；綽asestation無線控制系統(tǒng)的一部分，在無線控制和機械控制系統(tǒng)的其他部分間形成接口。停止輸出stopoutput基站的輸出電路與機械控制系統(tǒng)相連接來執(zhí)行停止功能。斷開狀態(tài)OFF-state基站的安全相關停止輸出的狀態(tài)，旨在用于引發(fā)機械的一個或多個停止功能。由CCS提供的導致關閉狀態(tài)的停止功能，其失效可能導致風險立即增加。主動停止activestop由停止信號從遠程站到基站的傳輸而導致的停止。被動停止passivestop由于基站無有效信號而導致的安全相關停止。自動停止automaticstop操作人員無需手動操動裝置即可引發(fā)安全相關停止。4GB/T41998—2022/IEC5GB/T41998—2022/IEC62745:2遠程站及其控制致動器的設計和布置應盡可能減少意外致動的可能性(例如由于跌落到地面上或——僅影響預期的基站或遠程站(例如使用地址碼);這些措施應抵抗偶然或意外的變化。檢測到功能失常或故障后，所有有關的安全相關輸出應以適設備尋址使用硬件開關(例如DIP)時，為了滿足故障情況的要求，可能需要附加措施(如奇偶串行數(shù)據(jù)傳輸應滿足以下要求之一：——應提供確保未被檢測到的錯誤幀概率R(Pe)<1×10-?(給定Pe=10-3的輸入錯誤概率)的手——漢明距離應為4或一幀中的總比特數(shù)除以20,取其中較大者。除CCS的安全相關功能外，每小時未檢測到殘余誤差概率A應小于CCS各功能規(guī)定PFHd值每小時未檢測到的殘余誤差概率A應按下式計算：A(Pe)——與輸入比特錯誤概率相關的每小時未檢測錯誤的殘余概率；b監(jiān)聽基站的最大數(shù)量。6GB/T41998—2022/IEC62745:2應提供迅速停止遠程站傳輸?shù)氖侄?。這應通——中斷遠程站傳輸電源的裝置，這類裝置應具有直接開路動作(見IEC60947-5-1:2016中附——符合IEC61508(所有部分),險操作的任何輸出。引發(fā)或重新引發(fā)這些操作應要求采取有意動作(例如從其通電位置釋放控制致動對于安全相關應用的CCS的功能應具有適當?shù)陌踩暾?。應符合IEC62061和/或ISO13849-1,4.7CCS的停止功能CCS應提供自動停止(ATS)功能和至少一個停止功能，該功能由控有關停止功能邏輯如4.7.4所述。4.7.2CCS的安全停止功能CCS的每個安全相關的停止功能應在基站引發(fā)相關停止輸出的斷開狀態(tài)。CCS中執(zhí)行安全相關停止功能的部分是一個安全相關控制系統(tǒng)。其安全相關停止功能的SIL/PL此外，CCS任何部分的單一故障不應導致任何安全相關停止功能的缺失，并且在合理可行的情況7功能章條編號安全相關功能(見圖2)對CCS作用可用性和主動，然后被動的其他輸出或如果安全相關：安全相關狀態(tài)當CCS在控黑白灰一般安(GSS)是動，然后被動安全相關停止輸出的斷開狀態(tài)當CCS在控見4.7.3.3黑色優(yōu)先色，但是不背景緊急停止自動停止當CCS在控不用不用8GB/T41998—2022/IEC62745:24.7.3.4緊急停止(EMS)功能提供EMS功能的CCS應符合4.7.2,4.7.3.3的要求和下列附加要求(也見表2):a)作為緊急停止裝置的致動器應標志和/或標記(見GB/T5226.1—2019中10.2.1,并應符合c)EMS功能的引發(fā)應導致基站所有安全相關的停止輸出處于斷開狀態(tài)；d)符合ISO13850的相關要求；e)使用信息(見第6章)應說明將CCS并入機械控制系統(tǒng)中的系統(tǒng)集成商確保符合本條的要求；f)多個遠程站同時與單個基站通信的情況下，單個遠程站的禁用(禁用遠程站的EMS功能不可4.7.3.5自動停止(ATS)功能CCS的ATS功能是安全相關的控制功能。ATS功能應具有不低于任何CCS提供的其他安全相——在CCS制造商聲明的時間段內(nèi)，在基站沒有檢測到有效信號(必要時根據(jù)雙向通信CCS遠程——當傳輸停止時(見4.9)。圖2顯示了CCS停止功能的典型邏輯順序。箭頭旁邊的數(shù)字1至5對應順序。9GB/T41998—2022/IEC62745:20手動停止自動停止自動停止輸入啟動2345移除遠程傳輸移除遠程傳輸邏輯順序非安全相關被動停止被動停止OFF-停止狀態(tài)(3.1.15)被動停止5停止輸出機械停止功能機械輸出圖2停止功能的邏輯順序1表示手動引發(fā)的停止，其導致CCS非安全相關的控制停止。例如，釋放保持運行的控制致動機構(gòu)會導致CCS執(zhí)行控制停止功能，從而導致機械的相關運動停止?；静灰l(fā)斷開狀態(tài)。順序2、3和4表示各種類型的手動停止(3.1.20)或自動停止(3.1.19),所有這些都最終導致基站處于斷開狀態(tài)。a)順序2——僅限主動停止：●手動停止(3.1.20)示例：激活STOP致動器會引起遠程站發(fā)送停止信號，從而在基站產(chǎn)生斷開狀態(tài)。遠程站傳輸功率不會被消除?！褡詣油Ｖ?3.1.19)示例：響應特定情況，遠程站發(fā)送停止信號，該信號在基站產(chǎn)生斷開狀態(tài)。遠程站傳輸功率不會被消除。b)順序3——主動停止，隨后自動消除遠程站傳輸功率。基站通過主動停止(3a)和被動停止(3b)引發(fā)斷開狀態(tài)。即使主動停止(3a)無效，被動停止(3b)也會引發(fā)斷開狀態(tài)：●手動停止(3.1.20)示例：激活STOP致動器會引起發(fā)送停止信號，然后也會消除遠程站的傳輸功率。當接收到停止信號時，或當隨后檢測到有效信號缺失時，基站引發(fā)斷開狀態(tài)?！褡詣油Ｖ?3.1.19)示例：響應特定情況，遠程站在傳輸功率被消除前發(fā)送停止信號。當接收到停止信號時，或者當隨后檢測到有效信號缺失時，基站引發(fā)斷開狀態(tài)。c)順序4——由于移除遠程站傳輸功率導致的被動停止：●手動停止(3.1.20)示例：激活STOP致動器取消遠程站傳輸功率。當基站檢測到?jīng)]有有效●自動停止(3.1.19)示例：響應特定情況，在遠程站中觸發(fā)消除傳輸功率。當基站檢測到?jīng)]有有效信號時，引發(fā)斷開狀態(tài)。順序5表示另一種自動停止(3.1.19)的類型，其中被動停止和由此產(chǎn)生的斷開狀態(tài)在基站被自動GB/T41998—2022/IEC引發(fā)。例如，遠程站被移動到工作范圍之外，即離基站太遠，由于無有效信號，自動引發(fā)基站的斷開如果鎖定的GSS或EMS裝置脫開導致通信重新建立，則可能需要在遠程站上進行額外的手動復電源的中斷和重新連接(在遠程或基站處)或CCS任何部分的單一故障不應導致先前引發(fā)安全相關的停止功能(如GSS或EMS功能)的復位。CCS提供自動停止傳輸?shù)膱龊?，操作命令停止后，中性幀應傳輸一段時間。中性幀傳輸持續(xù)時間應由CCS制造商規(guī)定。CCS應在預定的中性幀傳輸期結(jié)束時引發(fā)ATS功能。除非風險評估支持，基站的鎖定控制功能不應用于維持機械的危險操作。對此限制的信息應在CCS使用說明中提供(見第6章)。到可接受的水平并進行手動復位操作(見4.5和4.8),遠程站才應繼續(xù)傳送幀。如果配置數(shù)據(jù)或地址代碼等信息存儲在CCS中(見4.15),電源電壓的存在或缺失不應影響這些數(shù)宜有指示哪個遠程站在控制基站的方法(見4.5)。當遠程站可用于與幾個基站中的一個通信時，應在遠程站上提供選擇欲連接基站的方法。選擇連暫停模式可以提供允許機械地控制從CCS切換到另一個操作員控制站，而不激活基站停止輸出，遠程站退出機械控制應要求用戶執(zhí)行為專門此目的設計的有意動作。例如，使用指定開關或鑰匙遠程站重新獲得機械控制應要求遠程站再次執(zhí)行為專門此目的設計的有意動作。例如使用指定的4.15可配置性保護應采取措施，確保CCS的任何可配置功能受CCS及其與機械控制系統(tǒng)的接口的特定要求應通過目視檢查、分析(即計算)和/或測試(即型式試驗、驗收/常規(guī)試驗、功能試驗和集成試驗),由CCS制造商和/或系統(tǒng)集成商進行適當?shù)尿炞C和確認(即如CCS制造商提供的使用信息中所規(guī)定的)。如果制造商修改了CCS的設計配置或CCS與控制系統(tǒng)的接口的任何方面，應進行適當?shù)闹貜蛻炞C在CCS遠程站和基站上有明確的標識，每個銘牌至少包含第7章中規(guī)定的信息。GB/T41998—2022/IEC62745:25.3文件驗證CCS符合使用信息(見第6章)。符合第4章規(guī)定的功能要求應通過適當?shù)脑囼炦M行檢查；如果分析證明CCS能夠通過試驗，則試驗可以省略。表2提供了要求驗證的CCS的功能要求摘要，其中還包括適用于與機械控制系統(tǒng)CCS章條編號方法(一個或多個指定的方法適用)附加的驗證要求目視檢查防止意外致動XX當CCS處于操作就緒狀態(tài)時，便攜式的5.1(傾倒和翻倒)和5.2(自由跌落變化，除了對應GSS,EMS或ATS的防止未經(jīng)授權(quán)的操作XX—防止意外命令 串行數(shù)據(jù)傳輸XX為了測試幀的不正確尋址和損壞，例XX—XXXXXX緊急停止(EMS)功能一XXX—XX電源損失的行為X——電池供電的遠程站 XX電。在試驗期間，充電電源應與遠程表2功能要求的驗證(續(xù))章條編號方法(一個或多個指定的方法適用)附加的驗證要求目視檢查多遠程站XX多基站XX暫停CCS控制XX可配置性保護X注：X——需進行的功能要求的驗證。·所有標記的方法都適用于此驗證。6.1概述d)傳輸輸出功率或發(fā)射電平?！袢绻脩艨筛鼡Q，推薦遠程站的電池規(guī)范；●單個電池充電的典型工作持續(xù)時間及其參考條件；●電池更換和充電的程序；●電池低電量警告和引發(fā)遠程站關機之間的近似時間以及可能影響此時間的因素(例如電f)在自由視線內(nèi)的正常工作的距離范圍。g)關于如何解決CCS和其他在該位置使用的系統(tǒng)之間可能存在的干擾問題的說明。j)是否提供自動斷電(消除傳輸功率),以及提供中性幀傳輸?shù)淖畲蟪掷m(xù)時間。k)基站的任何控制功能和相關輸出是否有用戶可配置或工廠預設的鎖定功能(見4.10),適當時，提供配置說明。