文/[盧森堡]吉恩-馬利·舒爾茨，[德]奧利弗·布呂克

（瓦格納比羅盧森堡舞臺(tái)系統(tǒng)股份公司）

1 舞臺(tái)設(shè)備風(fēng)險(xiǎn)評(píng)估、降低風(fēng)險(xiǎn)及舞臺(tái)設(shè)備標(biāo)準(zhǔn)簡(jiǎn)介

1.1 舞臺(tái)機(jī)械設(shè)備安全

在過(guò)去的幾年中，大型舞臺(tái)升降機(jī)和自動(dòng)飛行系統(tǒng)已經(jīng)成為劇院和其他藝術(shù)表演場(chǎng)館的“標(biāo)準(zhǔn)”配置。雖然這種設(shè)備能夠在演出中實(shí)現(xiàn)快速的場(chǎng)景變換并制造出震撼的視覺(jué)效果，但這些設(shè)備和許多其他工業(yè)企業(yè)的設(shè)備一樣，可能以種種方式造成人身傷害。例如設(shè)備意外運(yùn)行造成的淤青或肢體損傷，或因吊桿故障導(dǎo)致天花板滑落致使演員嚴(yán)重受傷。這損害的不僅僅是個(gè)人的人身安全，對(duì)整個(gè)公司也是生死攸關(guān)的大事。

但不同于工廠里機(jī)械設(shè)備的安全防護(hù)，演出不便設(shè)置柵欄把技術(shù)人員與舞臺(tái)的危險(xiǎn)區(qū)域隔離開(kāi)，或者設(shè)置光電柵欄，當(dāng)演員或合唱團(tuán)靠近運(yùn)行的升降臺(tái)時(shí)停止其運(yùn)行，這都會(huì)脫離舞臺(tái)功能和設(shè)置舞臺(tái)設(shè)備的初衷。但這是否意味著舞臺(tái)上的人無(wú)法得到保護(hù)？當(dāng)然，事實(shí)并非如此。

許多標(biāo)準(zhǔn)的主要目的就是保護(hù)人們遠(yuǎn)離設(shè)備的傷害（如歐洲機(jī)械指令2006/42/EC）。這些標(biāo)準(zhǔn)規(guī)定了一個(gè)流程，來(lái)識(shí)別風(fēng)險(xiǎn)并尋找措施將風(fēng)險(xiǎn)降低至可以接受的水平。

在一個(gè)理想狀態(tài)下，一旦風(fēng)險(xiǎn)確定，人們當(dāng)然就想完全消除所有風(fēng)險(xiǎn)。然而，因此帶來(lái)的成本也會(huì)隨著風(fēng)險(xiǎn)的降低而成倍增加。在某些應(yīng)用中，風(fēng)險(xiǎn)甚至是由用途衍生而來(lái)的，并不能完全消除。所以，在可容許的范圍內(nèi)，由生產(chǎn)商、運(yùn)營(yíng)商以及舞臺(tái)機(jī)械設(shè)備使用者帶來(lái)的殘余風(fēng)險(xiǎn)時(shí)常存在。而這些風(fēng)險(xiǎn)應(yīng)該是眾所周知且可預(yù)估的。

1.2 風(fēng)險(xiǎn)評(píng)估

歐洲機(jī)械指令定義的風(fēng)險(xiǎn)評(píng)估過(guò)程，應(yīng)該能夠幫助識(shí)別機(jī)械設(shè)備引起的風(fēng)險(xiǎn)。但讀者可能聽(tīng)說(shuō)過(guò)，這個(gè)標(biāo)準(zhǔn)明確地把演出中用于演員或藝術(shù)家升降的設(shè)備排除在外。簡(jiǎn)單地解釋這個(gè)現(xiàn)象：標(biāo)準(zhǔn)里規(guī)定的保護(hù)人員安全的措施，常常要求在人們周?chē)斑\(yùn)動(dòng)部件上方或下方設(shè)置圍墻、柵欄，但這根本就不適用于舞臺(tái)機(jī)械。于是，舞臺(tái)機(jī)械設(shè)備現(xiàn)代化標(biāo)準(zhǔn)應(yīng)運(yùn)而生（如德國(guó)《DIN 56950-1:2012》或歐洲《CWA 15902-1:2008》）。它們依照之前標(biāo)準(zhǔn)的風(fēng)險(xiǎn)評(píng)估過(guò)程，對(duì)特殊的舞臺(tái)機(jī)械設(shè)備應(yīng)用制定了相應(yīng)的措施，以降低風(fēng)險(xiǎn)。

這些標(biāo)準(zhǔn)都需要風(fēng)險(xiǎn)評(píng)估過(guò)程，正如國(guó)際標(biāo)準(zhǔn)《EN ISO12100 機(jī)械安全——設(shè)計(jì)的一般原則——風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)降低》中所描述的。

在使用機(jī)械設(shè)備的范圍內(nèi)，人們能想象到的所有危險(xiǎn)都有風(fēng)險(xiǎn)。例如，典型的飛行系統(tǒng)的隱患是墜落物體。對(duì)每次危險(xiǎn)，都可以預(yù)見(jiàn)潛在的后果。墜落的物體會(huì)產(chǎn)生沖擊力。如果此時(shí)某個(gè)人在舞臺(tái)上被擊中，事故的嚴(yán)重后果可能是裂傷，可能是肢體骨折，甚至可能導(dǎo)致死亡。而評(píng)估風(fēng)險(xiǎn)，不僅需要識(shí)別危險(xiǎn)后果的嚴(yán)重性，也需要考慮風(fēng)險(xiǎn)發(fā)生的可能性，以及人們?cè)谖枧_(tái)上出現(xiàn)的頻率、時(shí)間和被墜落物體砸傷的概率？現(xiàn)實(shí)中物體是否經(jīng)常墜落？是不是可以采取措施，避免或限制造成的傷害？

在以往的案例中，最嚴(yán)重的是一個(gè)或幾個(gè)人死于物體墜落。劇場(chǎng)中白天有人長(zhǎng)時(shí)間在舞臺(tái)上停留，他們可能是藝術(shù)家，可能是技術(shù)人員也可能是游客。大多數(shù)人都不會(huì)戴上安全帽保護(hù)自己。所以墜落物體所造成的風(fēng)險(xiǎn)只會(huì)根據(jù)大型物體墜落的概率而上升或下降。因此，在舞臺(tái)機(jī)械應(yīng)用中，需要判斷大型物件從飛行板上墜落的概率。

完成風(fēng)險(xiǎn)評(píng)估后，還必須對(duì)設(shè)備進(jìn)行特殊風(fēng)險(xiǎn)的評(píng)估：在其他任何情況下，設(shè)備導(dǎo)致的風(fēng)險(xiǎn)會(huì)不會(huì)高于可接受的水平？假如設(shè)備設(shè)計(jì)負(fù)載是500 kg，若換做1000 kg負(fù)載且進(jìn)行急停，會(huì)不會(huì)發(fā)生斷裂？如果答案是肯定的，則必須著眼于如何降低風(fēng)險(xiǎn)，完成后再次從頭進(jìn)行評(píng)估。

1.3 降低風(fēng)險(xiǎn)

前文提及的標(biāo)準(zhǔn)定義了在降低風(fēng)險(xiǎn)方面可接受的措施層級(jí)：

1. 只要有可能，都需通過(guò)本質(zhì)安全的設(shè)計(jì)方法消除危害或降低風(fēng)險(xiǎn)。例如對(duì)于剪切邊的防護(hù)設(shè)計(jì)、安全系數(shù)大于10的鋼絲繩的設(shè)計(jì)，或者對(duì)于增加400 h壽命及2倍特性負(fù)載的減速箱轉(zhuǎn)矩的設(shè)計(jì)。這些方法能永久消除危害，或降低風(fēng)險(xiǎn)。

所以，設(shè)計(jì)提升500 kg負(fù)載的卷?yè)P(yáng)機(jī)時(shí)，可以按1000 kg提升量的設(shè)計(jì)來(lái)降低之前能識(shí)別的風(fēng)險(xiǎn)。但由于經(jīng)濟(jì)的原因，設(shè)計(jì)者不會(huì)這么做。此外也有技術(shù)的原因：可以設(shè)想一下，當(dāng)以1000 Kg的載荷取代500 Kg來(lái)設(shè)計(jì)每個(gè)吊桿時(shí)，建筑的結(jié)構(gòu)設(shè)計(jì)需要如何改變？

2. 如果并不具備本質(zhì)安全的設(shè)計(jì)方法或不能完全使風(fēng)險(xiǎn)降至可接受的水平，則需引進(jìn)技術(shù)保護(hù)裝置或能達(dá)到保護(hù)效果的解決方案來(lái)進(jìn)一步降低風(fēng)險(xiǎn)。通常是在控制系統(tǒng)中引入安全功能。

在瓦格納比羅盧森堡舞臺(tái)系統(tǒng)股份公司（以下簡(jiǎn)稱(chēng)“瓦格納”）的一些范例中，安裝了一個(gè)壓力傳感器，以永久監(jiān)測(cè)負(fù)載，判斷設(shè)備提升負(fù)載的安全性?！巴吒窦{”將超載檢測(cè)作為一項(xiàng)安全功能。最常見(jiàn)的安全功能是限位開(kāi)關(guān)，能在行程范圍內(nèi)及緊急狀況下停止設(shè)備的運(yùn)行，從而提供一個(gè)易于使用及可靠的整體安全方法。然而，這些解決方案都不能徹底消除危險(xiǎn)，只能在技術(shù)解決方案正常工作的前提下，降低危險(xiǎn)發(fā)生的可能性。那么，這些安全功能的可靠性需要有多高呢？

3. 如果沒(méi)有設(shè)計(jì)本質(zhì)安全的措施，也不提供技術(shù)解決方案或經(jīng)濟(jì)途徑來(lái)降低風(fēng)險(xiǎn)，則不得不簡(jiǎn)單地給設(shè)備使用者和操作者提供殘余風(fēng)險(xiǎn)的信息，包括放置警示標(biāo)志或詳細(xì)的使用說(shuō)明（只允許訓(xùn)練有素的工作人員使用設(shè)備）。當(dāng)然，這種降低風(fēng)險(xiǎn)的方式是最脆弱的，僅在沒(méi)有任何其他方法時(shí)使用。

1.4 安全功能和SIL 3標(biāo)準(zhǔn)

前文曾提及，安全功能是由控制系統(tǒng)實(shí)現(xiàn)的降低風(fēng)險(xiǎn)的方法。例如德國(guó)舞臺(tái)設(shè)備行業(yè)安全標(biāo)準(zhǔn)（《DIN 56950-1:2012》）對(duì)起重承載設(shè)備中控制系統(tǒng)的安全功能進(jìn)行了如下的規(guī)定：

☆ 安全停車(chē)和緊急停車(chē)；

☆ 安全運(yùn)行啟動(dòng)；

☆ 安全行程范圍；

☆ 松繩檢測(cè)、亂繩檢測(cè)、主軸螺母或齒條齒輪侵蝕的檢測(cè)；

☆ 超速檢測(cè)；

☆ 超載檢測(cè)、欠載檢測(cè)；

☆ 錯(cuò)誤運(yùn)行軌跡檢測(cè)；

☆ 同組設(shè)備不同步運(yùn)行檢測(cè)；

☆ 目標(biāo)位置超行程檢測(cè)。

額外的安全功能將由最新的舞臺(tái)工程標(biāo)準(zhǔn)規(guī)定的危險(xiǎn)及風(fēng)險(xiǎn)評(píng)估產(chǎn)生。安全功能可以實(shí)施保護(hù)，防止車(chē)臺(tái)之間的相互碰撞，或墜入臺(tái)下升降臺(tái)基坑等情況。

由于控制系統(tǒng)必須負(fù)責(zé)執(zhí)行、實(shí)現(xiàn)這些安全功能，所以需要認(rèn)知和評(píng)估控制系統(tǒng)的可靠性，從而判斷這些措施是否能將風(fēng)險(xiǎn)控制在可接受的水平。

依據(jù)《IEC/EN 61508》和衍生標(biāo)準(zhǔn)《IEC/EN 62061》，安全功能質(zhì)量和可靠性的評(píng)級(jí)由安全完整性等級(jí)（SIL）表示。

上圖顯示了必須達(dá)到哪一個(gè)SIL等級(jí)才能降低風(fēng)險(xiǎn)至可接受的水平。在大多數(shù)舞臺(tái)自動(dòng)化領(lǐng)域的風(fēng)險(xiǎn)中，最嚴(yán)重的后果是嚴(yán)重傷害或死亡（CB）。人們經(jīng)常在運(yùn)動(dòng)負(fù)載下的危險(xiǎn)區(qū)（FB）活動(dòng)，避免危險(xiǎn)（PB）幾乎是不可能的。與大多數(shù)其他工業(yè)應(yīng)用（W3）領(lǐng)域相似，舞臺(tái)自動(dòng)化對(duì)安全功能的需求率很高。從損壞的卷?yè)P(yáng)機(jī)上墜落的負(fù)載可能致人嚴(yán)重受傷或者死亡。在前述案例中，要求至少每年進(jìn)行一次超載檢測(cè)。

不同的標(biāo)準(zhǔn)可能會(huì)使用不同的風(fēng)險(xiǎn)圖，但所有標(biāo)準(zhǔn)最后得到的都是同樣的結(jié)論：許多舞臺(tái)自動(dòng)化的安全功能（尤其是提升震撼效果的整個(gè)布景），需要依據(jù)SIL3標(biāo)準(zhǔn)實(shí)施。

根據(jù)SIL3標(biāo)準(zhǔn)實(shí)施的安全功能，在高要求或持續(xù)性的需求環(huán)境下，失效不能高于每小時(shí)7次～10次，即安全功能的失效次數(shù)在1140年的操作中不能高于一次。雖然這個(gè)數(shù)字聽(tīng)起來(lái)好像概率非常低，但對(duì)一個(gè)具有250個(gè)軸的大項(xiàng)目來(lái)說(shuō)，假設(shè)每天平均使用率是50%，那么要求的安全標(biāo)準(zhǔn)是平均每臺(tái)設(shè)備每10年的失效次數(shù)不能高于一次。

1.5 SIL3安全標(biāo)準(zhǔn)的實(shí)施

SIL的每一個(gè)安全等級(jí)須對(duì)每個(gè)單獨(dú)的安全功能進(jìn)行設(shè)計(jì)和計(jì)算，并不能簡(jiǎn)單地根據(jù)某些組成部分的認(rèn)證就宣稱(chēng)達(dá)到標(biāo)準(zhǔn)。

安全功能設(shè)計(jì)的第一個(gè)步驟是安全結(jié)構(gòu)的設(shè)計(jì)。所有的輸入、邏輯和輸出元件必須首先進(jìn)行識(shí)別和評(píng)估。評(píng)估由以下兩項(xiàng)完成：

☆ 機(jī)電元件的B10D值（危險(xiǎn)失效率），例如接觸器、繼電器和開(kāi)關(guān)等；

☆ 復(fù)雜電氣或電子設(shè)備（包括驅(qū)動(dòng)設(shè)備、PLC元件或軸控制器）的MTTFd（平均危險(xiǎn)故障間隔時(shí)間）或PFHD（每小時(shí)危險(xiǎn)失效概率）。

最后，達(dá)到安全等級(jí)至關(guān)重要的一環(huán)是設(shè)計(jì)實(shí)現(xiàn)安全功能的組件布局。只有使用了雙通道結(jié)合復(fù)雜（基于電子或計(jì)算機(jī)）系統(tǒng)的安全設(shè)計(jì)，才能達(dá)到SIL3等級(jí)的安全功能。因?yàn)樵赟IL3實(shí)現(xiàn)的安全架構(gòu)中，單個(gè)組件失效不會(huì)導(dǎo)致安全功能不達(dá)要求。如果非危險(xiǎn)或檢測(cè)到的危險(xiǎn)故障安全功能（SFF）的總百分比低于99%，硬件容錯(cuò)率為1%。

安全功能所得結(jié)果的PFH值由每個(gè)單獨(dú)通道的PFH值計(jì)算而得。常見(jiàn)原因故障率（CCF）將被用到這個(gè)結(jié)果中。CCF評(píng)估兩個(gè)通道同時(shí)使用相同組件時(shí)，系統(tǒng)誤差引起的失效概率。

2 SIL標(biāo)準(zhǔn)和PL標(biāo)準(zhǔn)的比較

目前，在工業(yè)機(jī)械設(shè)備領(lǐng)域有兩個(gè)涉及功能安全的標(biāo)準(zhǔn)符合《歐洲機(jī)械指令2006/42/EC》：

（1）《IEC / EN 62061》標(biāo)準(zhǔn)源自通用標(biāo)準(zhǔn)《IEC / EN 61508》的工業(yè)機(jī)械特殊應(yīng)用標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)只對(duì)電氣系統(tǒng)進(jìn)行了描述。

（2）《EN ISO 13849-1》標(biāo)準(zhǔn)是從EN ISO954-1的前身發(fā)展而來(lái)的工業(yè)機(jī)械特殊應(yīng)用標(biāo)準(zhǔn)，引入了危害和風(fēng)險(xiǎn)評(píng)估的概念。其中引入了危害和風(fēng)險(xiǎn)評(píng)估的概念。描述了電氣、氣動(dòng)、液壓和機(jī)械系統(tǒng)。

這兩種標(biāo)準(zhǔn)雖然都遵循了同樣的風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)消減理念，但二者提供了不同的方法，并使用不同的術(shù)語(yǔ)來(lái)描述安全水平?！禝EC/ EN 62061》標(biāo)準(zhǔn)把安全完整性等級(jí)定義為SIL1～SIL3，類(lèi)似于其母標(biāo)準(zhǔn)《IEC / EN61508》（盡管它采用了略有不同的風(fēng)險(xiǎn)圖）。SIL4沒(méi)有定義在其中，因?yàn)榇罅恐氯怂劳龅臑?zāi)難性事故極不可能出現(xiàn)在工業(yè)機(jī)械中。SIL4用于如《IEC61511》加工業(yè)標(biāo)準(zhǔn)衍生的特定應(yīng)用中。

《EN ISO 13849-1》標(biāo)準(zhǔn)定義的風(fēng)險(xiǎn)圖

《EN ISO 13849-1》標(biāo)準(zhǔn)則定義了五種性能水平PLa ～PLe，如上圖所示。

隨著國(guó)家對(duì)節(jié)能工作的越來(lái)越重視，隨著電氣設(shè)備生產(chǎn)技術(shù)的改進(jìn)和節(jié)能減排意識(shí)的提高，電氣工程的節(jié)能工作有了一定的成效。為了使電氣工程進(jìn)一步提高節(jié)能的效果，以適應(yīng)社會(huì)需要，滿(mǎn)足國(guó)家可持續(xù)發(fā)展的要求，應(yīng)該加大節(jié)能力度，將節(jié)能的理念貫穿于整個(gè)用電過(guò)程。從生產(chǎn)到管理，從輸送到使用，都應(yīng)該以節(jié)能為目的，為合理利用資源做貢獻(xiàn)。

PL級(jí)別和SIL的級(jí)別是不同的，但可以在故障概率的基礎(chǔ)上進(jìn)行比較。對(duì)于舞臺(tái)機(jī)械設(shè)備安全功能典型的性能級(jí)別來(lái)說(shuō)，SIL3與高級(jí)別的PLd或PLe的水平相當(dāng)。

在功能安全性要求下研發(fā)電子解決方案時(shí)，這兩個(gè)標(biāo)準(zhǔn)將會(huì)產(chǎn)生相似的方案以及故障概率數(shù)據(jù)。

即便不具備更深的知識(shí)，讀者也會(huì)發(fā)現(xiàn)《EN ISO 13849-1》標(biāo)準(zhǔn)的附錄中包含大量的實(shí)例和規(guī)則，可以據(jù)此進(jìn)行安全功能的設(shè)計(jì)和組件的評(píng)級(jí)，這非常有用。因此，相比源自《IEC EN 62061》的SIL標(biāo)準(zhǔn)，使用PL標(biāo)準(zhǔn)可能更具吸引力。但《EN ISO 13849-1》標(biāo)準(zhǔn)不能覆蓋舞臺(tái)機(jī)械行業(yè)所有必須的安全功能。錯(cuò)誤軌跡的檢測(cè)、用戶(hù)定義的組內(nèi)設(shè)備的不同步運(yùn)行、軟件設(shè)置的目標(biāo)位置的超行程檢測(cè)等，只能通過(guò)可編程的電子設(shè)備實(shí)現(xiàn)。因此，這是一個(gè)非常復(fù)雜的系統(tǒng)。通過(guò)使用電子元件或可編程組件及子系統(tǒng)，《IEC / EN 62061》標(biāo)準(zhǔn)可以設(shè)計(jì)和評(píng)估復(fù)雜、非常規(guī)的安全功能解決方案。但《EN ISO 13849-1》標(biāo)準(zhǔn)僅通過(guò)使用簡(jiǎn)單的元器件（如安全繼電器、機(jī)電傳感器和執(zhí)行器）對(duì)安全功能的設(shè)計(jì)和評(píng)估進(jìn)行規(guī)定。因此，還不得不使用《IEC / EN 62061》標(biāo)準(zhǔn)作額外的工作。

在安全體系中，這兩種標(biāo)準(zhǔn)都不能用于定義和評(píng)估復(fù)雜的子系統(tǒng)，例如安全性PLC或安全性軸控制器這樣復(fù)雜（邏輯）的子系統(tǒng)。這些系統(tǒng)必須直接依據(jù)《IEC / EN 61508》標(biāo)準(zhǔn)第1～7部分進(jìn)行開(kāi)發(fā)和認(rèn)證。此通用標(biāo)準(zhǔn)在工程和流程文檔、電氣和電子設(shè)計(jì)、軟件開(kāi)發(fā)、模塊和集成測(cè)試，以及整個(gè)產(chǎn)品的壽命中采取嚴(yán)格的規(guī)則要求。

3 對(duì)舞臺(tái)機(jī)械安全性和SIL3安全標(biāo)準(zhǔn)的常見(jiàn)誤解

許多舞臺(tái)機(jī)械設(shè)備的規(guī)格文件需要SIL3標(biāo)準(zhǔn)認(rèn)證的控制系統(tǒng)。但很多術(shù)語(yǔ)的使用是不恰當(dāng)?shù)模瑫?huì)導(dǎo)致對(duì)安全性和SIL3的曲解：

（1）不是使用了雙觸點(diǎn)的蘑菇型紅色急停按鈕，該控制系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。這些被稱(chēng)作“急?！钡陌粹o對(duì)實(shí)現(xiàn)符合SIL3的安全功能是一個(gè)良好的起點(diǎn)，但只有E-STOP系統(tǒng)中的邏輯元件和執(zhí)行元件在終端至終端的雙通道安全設(shè)計(jì)中實(shí)施，才能達(dá)到SIL3標(biāo)準(zhǔn)。

（2）并不是將標(biāo)準(zhǔn)的開(kāi)關(guān)裝置組件替換成黃色編碼的安全性裝置組件，該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。這些元件通常提供內(nèi)部功能實(shí)現(xiàn)必要的診斷覆蓋率，但仍然需要用它們?cè)O(shè)計(jì)、實(shí)施合適的安全架構(gòu)。

（3）并不是在系統(tǒng)中雙倍設(shè)置某些元件，并稱(chēng)之為冗余，該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。雙通道設(shè)計(jì)使系統(tǒng)對(duì)單個(gè)故障的魯棒性達(dá)到很高的水平，但如果以錯(cuò)誤的方式實(shí)現(xiàn)，一個(gè)通道的問(wèn)題仍可能導(dǎo)致整個(gè)實(shí)施過(guò)程失敗。第二個(gè)通道甚至也可能在安全功能的要求下，增加危險(xiǎn)故障的概率。

（4）并不是系統(tǒng)只實(shí)現(xiàn)了SIL3要求的安全功能的一個(gè)子集（比如急停、過(guò)載檢測(cè)、行程限制），該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。

如果舞臺(tái)控制系統(tǒng)在危害和風(fēng)險(xiǎn)評(píng)估中得到鑒定，在所有需要SIL3的領(lǐng)域，該系統(tǒng)能將所有安全功能實(shí)施至一個(gè)適當(dāng)?shù)乃剑撓到y(tǒng)才能達(dá)到SIL3等級(jí)。

4 基于安全標(biāo)準(zhǔn)，軸控制器AXIO-II與PLC系統(tǒng)的比較

使用基于傳統(tǒng)PLC系統(tǒng)的舞臺(tái)機(jī)械控制系統(tǒng)，無(wú)法在合理的安全水平實(shí)現(xiàn)安全功能。標(biāo)準(zhǔn)的PLC系統(tǒng)并不能提供《IEC/EN 61508》標(biāo)準(zhǔn)中規(guī)定和要求的所有內(nèi)部措施（這些措施用于確保足夠低的危險(xiǎn)故障率）。措施包括：內(nèi)部電壓和溫度的永久性安全監(jiān)控、持續(xù)性自測(cè)、防止EMP和自發(fā)的些許問(wèn)題的內(nèi)存保護(hù)、輸入和輸出狀態(tài)和水平的交叉檢查、嚴(yán)格的軟件調(diào)度規(guī)則、代碼覆蓋、編程語(yǔ)言、開(kāi)發(fā)工具等等。而且，即便使用外部機(jī)電元件來(lái)設(shè)計(jì)本地安全功能，標(biāo)準(zhǔn)的PLC系統(tǒng)同樣無(wú)法實(shí)現(xiàn)影響吊機(jī)動(dòng)態(tài)組或軟件限制的安全功能。

設(shè)計(jì)時(shí)必須添加輔助PLC來(lái)實(shí)現(xiàn)安全功能。這種輔助PLC應(yīng)該是一個(gè)認(rèn)證的安全性PLC，允許SIL3安全功能的實(shí)施。在多數(shù)設(shè)計(jì)中，安全性PLC僅能確定安全狀態(tài)（停止、斷電）是否能被設(shè)置，與PLC系統(tǒng)通常沒(méi)有復(fù)雜的相互作用。此外，安全性PLC的功能仍然十分有限。對(duì)于一個(gè)超過(guò)100個(gè)軸的大型舞臺(tái)，將不得不實(shí)施基于若干個(gè)安全性PLC的、極為復(fù)雜和難于控制的分層設(shè)計(jì)。

實(shí)施許多基于PLC的單軸和組安全功能，將造成某個(gè)子系統(tǒng)停止運(yùn)行，甚至在某個(gè)故障的檢測(cè)中造成整個(gè)系統(tǒng)停止運(yùn)行。這種情況下，可用性和靈活性的安全沖突往往是藝術(shù)創(chuàng)造者所不能接受的。

“瓦格納”的AXIO-II軸控制器，是專(zhuān)門(mén)針對(duì)于舞臺(tái)機(jī)械控制系統(tǒng)的應(yīng)用而研發(fā)的。AXIO-II軸控制器基于雙通道安全性硬件，不僅集成了標(biāo)準(zhǔn)PLC的所有軸控功能，而且能實(shí)施《IEC/ EN61508》標(biāo)準(zhǔn)認(rèn)證的、所有與舞臺(tái)機(jī)械相關(guān)的安全功能。AXIO-II軸控制器的軟硬件不僅能實(shí)現(xiàn)受控軸的本地安全功能，還能在超過(guò)200個(gè)軸的大系統(tǒng)中實(shí)現(xiàn)動(dòng)態(tài)設(shè)備組的安全性。安全軸控制器是從零開(kāi)始的研發(fā)，而不是在標(biāo)準(zhǔn)PLC系統(tǒng)增加額外的安全功能，即使在最復(fù)雜的情況下也能實(shí)現(xiàn)全部的安全功能（比如方向和速度敏感的安全限制，要優(yōu)于簡(jiǎn)單的停止），從而在安全性要求非常高的情況下，能夠提供最大限度的可用性和靈活性。

AXIO-II軸控制器示意圖

對(duì)每個(gè)軸而言，可獨(dú)立熱插拔和自配置的設(shè)備，令整個(gè)系統(tǒng)的設(shè)計(jì)更加簡(jiǎn)單，使舞臺(tái)控制系統(tǒng)更加穩(wěn)定、易于維護(hù)。