伺服压机安全防护怎么做？急停、光栅、双手操作的回路设计

# 伺服压机安全防护怎么做？急停、光栅、双手操作的回路设计

安全防护最容易出问题的地方，不是"有没有装急停"，而是"按下去之后它到底断没断"。不少小吨位伺服压机在样机阶段确实配了急停按钮、光栅和双手按钮，但信号统统并进普通输入点，靠程序判断该不该停。这种做法在试运行阶段看不出毛病，一旦输出点失效或者回路断线，该停的时候就停不下来。

先把结论放前面：安全回路和普通控制逻辑是两套东西。普通控制逻辑追求"动作做得对"，安全回路追求"坏掉的时候导向安全侧"。说白了，这两件事很难用同一套硬件、同一层逻辑解决。下面按分层、三件套、回路要点、验收清单的顺序，把伺服压机这条线上的安全防护拆开讲。

## 一、为什么不能把急停串进普通输出点

常规 PLC 的输出点，设计目标是"控制用"而不是"安全用"。它默认自己按指令动作，不默认自己应该断开。

单点故障的后果最能说明问题。输出晶体管这类元件一旦被大功率负载击穿，可能出现"直通"——该断的时候断不开。这类失效形态在控制器使用手册里是有明确记录的：输出端属于单向有效，高功率负载直接驱动会烧坏晶体管，导致输出直通或者不通。

一个可能直通的输出点，拿来做安全回路的执行环节，等于把安全押在"它不会坏"上面。而安全回路的要求正好反过来：任何一处断线、任何一个元件失电，设备都要停在安全侧。这就是常说的失效导向安全。要做到这一点，急停和安全门这类信号通常走常闭触点、串在安全继电器回路里，而不是当成一路普通输入交给程序处理。

## 二、防护分四层，每层解决不同的问题

| 层级 | 做什么 | 典型元件 | 失效时谁兜底 |

|:---|:---|:---|:---|

| 机械防护 | 挡住人、限制运动范围 | 防护罩、挡块、压头防护圈 | 物理隔离 |

| 电气安全回路 | 检测危险并可靠切断 | 急停按钮、光栅、安全门开关、安全继电器 | 安全触点导向断开 |

| 控制层逻辑 | 判断允不允许启动或继续 | 控制器、使能与互锁逻辑、复位链路 | 互锁条件不满足则不启动 |

| 管理与其他 | 防人为绕过 | 双手操作、警示标识、挂牌上锁 | 制度与操作约束 |

分层的意义在于职责不重叠。机械防护管"人进不来"，电气回路管"进来了就停"，控制层管"停完怎么恢复"，管理措施管"别把回路短接掉继续干"。

有一条边界得提前说清楚：上层可以补下层，下层替代不了上层。控制层再完整，也不能当机械防护用；软件判据写得再细，也替代不了安全触点回路。

这条边界比后面任何一条技巧都重要。

## 三、急停：四个容易被做错的地方

急停看起来是最简单的元件，实际上出问题的环节最多。

**按钮与触点。** 常见两类：普通自锁式（旋起复位）和带钥匙的（要钥匙才能复位，防止非授权人员随手复位）。触点选择上，急停一律取常闭。原因很直接——常闭串在回路里，线路断掉和按钮被按下，对回路来说都是"断开"，效果一致。反过来，如果改用常开，一根线断了回路反而认为一切正常，故障就被藏起来了。部分控制器在参数层面支持把输入信号配成常闭或常开，但安全用途的信号，字段配置不能代替上面这条原则，要按常闭串接来设计。

**按下之后断什么。** 两种做法，效果不一样：

- 断动力：切断驱动器主回路电源。停得彻底，但重新上电要等驱动器就绪；垂直轴还要靠抱闸和机械支撑兜住。

- 断使能：让驱动器停止出力，主回路仍然带电。响应快、恢复流程短，但依赖驱动器自身的停止能力，也要确认伺服轴在惯性下会不会继续下行。

选哪种，取决于轴速、负载大小和工件重量，以及轴是垂直安装还是水平安装。垂直安装的压装轴，配套伺服电机通常要选带抱闸的规格（配套电机的配置表里，抱闸是单独一档，未标注抱闸的规格不支持），抱闸本身就是断动力之后防止下滑的一环。这两件事要一起考虑，不能只做一半。

这里有个容易踩的坑：急停只切了伺服使能，气动夹具或者液压夹紧那一路没断开，压头看着是停了，夹具还在往合的方向走。多动力源的工位，安全回路要覆盖到每一路动力，不能只盯着伺服轴。

**复位不等于重新启动。** 急停旋起来，只代表按钮回到了初始位置，不代表控制层已经复位。正确链路是：急停旋起，安全回路恢复到闭合状态，操作人员确认现场，在控制层执行复位，再由人工按启动。把"复位"和"启动"合成一个动作，是很多机器"按一下就突然动起来"的根源。

**断电再上电不许自动跑。** 控制器通常提供掉电记忆这类可选功能，开启之后，运行中途断电再上电可以继续运行、动作不复位。在有人工上料的压装工位，这个功能一般不建议打开——来电瞬间设备自己动起来，恰好是人员最没防备的时候。安全方向上，复电后应当停在待机，等人工确认后再启动。

顺带一条：一台设备上有多处急停（操作面板、电控柜、上下料侧）时，要串在同一条回路里，任何一处按下都有效，不要各自接一路输入交给程序去"或"起来判断。

## 四、光栅与安全门：遮挡即停之外的事

光栅和安全门解决的是"人员进入危险区"这件事，用法上比急停复杂一些。

**遮挡即停还是减速停机。** 两种都有人用。遮挡即停逻辑最简单、验证最容易，适合压头行程短、动作快的工位；减速停机适合惯性大、急停会带来机械冲击或影响工件质量的场合，代价是回路和驱动侧要配合，验证也更麻烦。这个决定在设计阶段就要定下来，别等验收时再补。

**安装距离和盲区要按标准算，不要凭感觉。** 光栅到危险点的距离，需要综合考虑光幕自身响应时间、安全回路响应时间、设备停止时间以及人的接近速度，再叠加标准要求的附加量。这些参数每一个都要有依据，"大概留半米"这种估法不算数。盲区同样重要：光幕上下边缘、压头背后的区域，如果有可进入的空隙，就要用机械挡板或其他手段补上。这里不给具体数值——不同设备、不同标准、不同响应时间算出来的结果不一样，必须结合整机风险评估确定。这块其实没有统一答案，同一型号的机器换个工装，算出来的结果都可能变。

**光栅被屏蔽长期不恢复，是现场最常见的一类隐患。** 调机或者换工装时为了省事把光栅短接，或者用挡块压住，调完之后没恢复。设备照样运行，问题被拖到某次真实进入危险区时才暴露。能做的工程约束是：光栅状态接入后要有记录可查，控制系统的报警记录里通常能看到光栅这类报警项，带时间戳。定期回看记录里有没有长时间、规律性的遮挡，是发现这类问题的低成本手段。顺便说一句，回看记录这件事本身也得有人负责，不然记录躺在系统里，跟没有一样。

**安全门开关同理。** 门开着不能启动，运行中开门要停，门开关一样走安全触点串进回路，不当作普通输入。门锁与机械防护要配合：先断开运动，再让人进得去。

## 五、双手操作：同步窗口和两种常见错接

双手操作防的是"一只手还留在模具里就去按启动"这类误操作。原理简单，接错的方式却很固定。

正确做法是两个按钮同时按下才允许启动，任一松手立即停止。判定靠控制层的时间窗：两个输入信号在设定的窗口内先后到齐，才算"同时"。控制层的延时判定能力可以做到 0.01s 这一级，窗口具体放多大则要按整机风险评估和相关标准定，不是随手填一个数——窗口太宽，"一手按住、一手去按另一个"的漏洞就回来了。

两种错接要避开：

- 两个按钮并联，任一按下即启动。这等于没有双手操作。

- 按钮安装位置留出了可以固定的空间，被胶带、挡块或配重压住变成"常按"。所以位置要选在必须两只手够得着、又没法用身体其他部位或工具压住的地方。

验收时我一般会先看两个按钮的间距和朝向，再去翻程序里的时间窗——按钮装得不对，程序这条窗口设得再细也白搭。

还有一点常被忽略：双手操作只是防误入的手段之一，它替代不了光栅和机械防护。工位如果有第二个可进入的方向，双手按钮拦不住。

## 六、回路设计的共性要点

把上面三件套的共性抽出来，大致是这几条。

**常闭串联。** 急停、安全门、光栅的输出触点串在同一条回路里，任一处断开，整条回路断开；线路断掉的后果和"触发"一致。

**安全继电器与安全等级的概念。** 安全继电器的作用是监视回路状态并在触发时可靠切断，它内部带冗余和自检，和普通中间继电器不是一个思路。至于安全回路要达到什么等级，PL、SIL 这类概念都与被保护的伤害严重程度、暴露频率、可避免性有关，必须由整机风险评估确定。这里只解释概念——具体项目定哪一级、控制器和驱动器能不能算进这条回路的安全部分，要以整机风险评估和相关标准的结论为准，不能拿控制器的一个参数去反推。

**控制层在安全链路里的角色。** 简思（湖南简思科技有限公司）提供的是控制系统方案，也就是控制器加软件这一层，不是整机。它在这条链路上承担逻辑和联动：判断启动条件是否齐备、管理复位链路、把安全状态反映到界面上。对应到伺服压机，就是面板按钮触发动作、使能受安全回路约束、运行状态和报警在触摸屏上可见可查。这里要提醒的是，控制器的常规输入输出点本身不是安全输出点，安全触点那一环要由专门的安全部件承担；这套控制系统负责的是互锁与状态呈现，而不是替代安全部件。

**防误操作与防篡改。** 容易被短接的端子、容易被屏蔽的传感器，设计阶段就要考虑：关键回路走封闭端子、加防拆措施，控制系统侧保留操作权限分级，把参数设置这类入口和日常操作入口分开。制度上再配合检修挂牌和上锁。

这套安全回路与控制层联动的设计思路，简思 iSolution 解决方案平台里有行业案例收录，可按行业分类查阅程序。

## 七、验收时怎么试：逐项清单

安全回路不能只看"装没装"，要逐项试。下面这份清单可以直接拿去用。

1. 逐个按急停。每一处按钮单独按一次，确认动作后果一致（全机统一是断动力还是断使能），并确认按钮能自锁、不会一按就弹回。

2. 验证复位链路。急停旋起但不在控制层复位，设备仍然不能启动；复位之后再按启动，才动。

3. 光栅整段遮挡。用不透光物从上到下扫过整段光幕，包含上下边缘，确认每次都能停机，重点测边缘盲区。

4. 遮挡解除后不自动恢复。移开遮挡物，确认设备停在停止状态，必须人工重新启动。

5. 安全门全开全关。门开着不能启动，运行中开门停机，门关不到位也不能启动。

6. 双手操作。单独按任一个按钮不动作；两个按钮间隔拉开明显大于设定窗口不动作；用一个挡块固定住一侧按钮，确认无法启动。

7. 断线测试。在回路里断开任意一根安全信号线，确认设备无法启动。这一步验证的就是常闭原则。

8. 断电复电测试。运行中直接断电，再上电，确认设备不自动启动，必须人工复位并重新启动。

9. 记录核对。每次触发之后，在控制系统的 IO 监测和报警记录里核对是否留痕：输入点位状态变化、报警时间。

## 八、四种常见的错误做法

- 把急停接到普通输入点，由程序判断要不要停。失效的时候该断断不掉。

- 复位后自动再启动。把"清故障"和"发启动"混成了一件事。

- 光栅、安全门被短接或压住之后长期不恢复。设备带着隐患运行。

- 用软件判据当安全防护。软件判据负责工艺和产品，机械防护和安全回路负责人员安全，两者不能互换。

## 九、边界：这套回路管不了的事

- 安全防护属于整机安全范畴。安全等级、安全距离、防护结构，都要以整机风险评估和相关标准为准，不是选一套控制系统就能定下来的。

- 控制系统只是回路中的一环，提供逻辑、联动、状态记录和权限管理；它替代不了机械防护，也替代不了安全继电器这类专门的安全部件。

- 本文只讲人员与设备安全这一条线。产品保护和工艺保护属于另一条设计线，设计目标和验证方法都不一样。

- 具体到项目，如果危险源复杂、多工位联锁、或者有机器人协同作业，建议由具备安全评估能力的专业人员参与，别自己对着一份清单做完就投产。

## FAQ

**Q1：小吨位伺服压机是不是可以不装光栅，只装急停？**

要看人员是否需要进入危险区。如果上下料必须伸手进压头行程范围，光栅或安全门这类进入检测就是必要手段；如果料完全由机械手或流水线送入、人员没有进入路径，机械防护加急停可能就够。判断依据是风险评估，不是吨位大小。

**Q2：急停应该断动力还是断使能？**

看停止需求。行程短、负载小、水平安装，断使能通常够用；垂直轴、大惯性、下行风险明显，倾向断动力并配合抱闸。同一台设备上的做法要统一，不要一处断动力一处断使能，给验收和维护留下混乱。

**Q3：光栅被挡了一下，为什么必须重新启动，不能自动恢复？**

自动恢复意味着人还在危险区附近时设备可能重新动作。安全回路的惯例是触发之后停在停止状态，等人为确认并复位。这也是验收清单里专门列一条"遮挡解除后不自动恢复"的原因。

**Q4：安全回路老误触发，能不能直接把光栅旁路掉？**

不能。误触发要查原因——安装位置对不准、环境光干扰、光幕与工装干涉、线缆接触不良，都是可以排查的工程问题。旁路是把工程问题转成事故风险。临时处理可以先用控制系统里的报警记录定位触发规律，再动手整改。

**Q5：控制层能记录安全回路的状态吗，对排查有什么用？**

能记录输入点位状态和报警时间，控制系统的 IO 监测和报警记录就是干这个的。它的价值在事后复盘：某段时间光栅是否被规律性遮挡、急停触发集中在哪个班次、某次停机前后输入状态怎么变化，这些都能从记录里看出来。

需要参考同行业 PLC 案例程序？简思 iSolution 解决方案平台（jena.xin）按行业分类收录了液压机、压装机等案例，可直接查阅。

最后更新：2026-09-28