Chọn rơ-le an toàn: thiết kế E-stop, cửa bảo vệ, EDM và reset thành một chức năng

Một báo giá cho máy tại nhà máy Thái Lan ghi “nút dừng khẩn hai tiếp điểm và một rơ-le an toàn” mới chỉ là danh sách linh kiện. Nó chưa chứng minh chuyển động nguy hiểm sẽ dừng. Rơ-le an toàn đánh giá tín hiệu đầu vào và điều khiển đầu ra an toàn; chức năng hoàn chỉnh còn gồm thiết bị phát hiện, dây dẫn, contactor hoặc ngõ vào an toàn của biến tần, phản ứng dừng vật lý và điều kiện khởi động lại. Bài này giúp chủ máy, kỹ sư và bộ phận mua hàng so sánh kiến trúc rơ-le, reset, giám sát thiết bị bên ngoài (EDM), ngõ ra, yêu cầu PL/SIL và bằng chứng FAT/SAT. Mọi chân đấu và điều kiện chứng nhận phải đối chiếu với tài liệu hiện hành của mã thiết bị được chọn.

1. Viết chức năng an toàn trước khi chọn mã linh kiện

ISO 12100:2010 đưa ra nguyên tắc đánh giá và giảm rủi ro máy móc. ISO 13849-1:2023 quy định phương pháp thiết kế, tích hợp các bộ phận điều khiển liên quan đến an toàn, nhưng không ấn định chức năng an toàn hay mức PLr cho mọi máy. Hãy nhận diện mối nguy, thao tác, đường tiếp cận, thời gian dừng và cách dùng sai có thể dự đoán ở máy thực tế rồi xác định chức năng cùng mức hiệu năng yêu cầu. Có thể sử dụng phương pháp SIL theo IEC 62061 khi phù hợp, nhưng mức tối đa quảng cáo trên sản phẩm không thay thế kết quả đánh giá cả chức năng.

Mỗi hàng trong bảng chức năng cần nói rõ đầu vào nào phát hiện sự kiện, chuyển động nguy hiểm nào phải dừng, trạng thái an toàn là gì, phải đạt trong bao lâu và điều gì ngăn máy tự chạy lại. Ví dụ: “Khi nhấn E-stop E1, trục băng tải nguy hiểm dừng và bị khóa khởi động cho đến khi xử lý nguyên nhân, thực hiện reset thủ công có chủ đích.” Cửa bảo vệ, màn chắn quang và chế độ bảo trì cần các hàng riêng, kể cả khi dùng chung ngõ ra cuối.

E-stop không thay thế che chắn hay các biện pháp giảm rủi ro khác. Không thể mặc định người vận hành luôn thấy mối nguy và bấm kịp. Cần xem quán tính, khí nén còn áp, vật có thể rơi và đường tiếp cận trước khi đặt mua rơ-le. Nếu yêu cầu dừng và giữ cửa chỉ được quyết sau mua hàng, có thể phải thay cả rơ-le, cảm biến và contactor.

2. Vẽ đường đi từ phát hiện đến trạng thái an toàn

Pilz mô tả rơ-le an toàn dùng với E-stop, cửa và màn chắn quang, trong đó có các cấu trúc tự giám sát và dự phòng. Hãng cũng giải thích vòng phản hồi kiểm tra contactor bên ngoài. Tuy nhiên số đầu vào, cách phát hiện lỗi chéo, loại ngõ ra và phương thức bắt đầu phụ thuộc từng mã. Dòng “tối đa PL e” là dữ liệu thiết bị trong điều kiện đã nêu, không phải chứng cứ toàn bộ máy đạt PL e.

Đánh giá năm ranh giới: thiết bị đầu vào, dây đầu vào, bộ xử lý và ngõ ra an toàn của rơ-le, thiết bị cắt cuối cùng, và phản ứng vật lý của máy. Hình 1 chỉ mô tả chuỗi khái niệm từ mô-đun đầu vào E-stop qua quyết định của rơ-le an toàn, phần tử cắt cuối K1/K2 đến động cơ đã dừng. Đây không phải sơ đồ đấu dây và không thể hiện dây phản hồi EDM. Nếu đường dừng đi vòng qua PLC thường hoặc contactor bị dính mà không được giám sát khi thiết kế yêu cầu, không thể gán mức của rơ-le cho toàn hệ thống. Số kênh và mạch thực phải theo hướng dẫn của thiết bị được chọn và được thẩm định trên toàn chức năng.

Nếu một rơ-le nhận cả E-stop và cửa, hãy quy định mỗi đầu vào dừng trục nào, reset có khác nhau không và đội bảo trì phân biệt lỗi ra sao. Không gom chức năng chỉ vì còn chân trống. Với cửa, xác định có cần giữ khóa đến lúc dừng hẳn và ai cho phép khởi động lại. Cách cố định, sai lệch cơ khí và chống vô hiệu hóa được bàn ở hướng dẫn chọn công tắc cửa an toàn. Nếu cảm biến có OSSD, kiểm tra khả năng tương thích và xung kiểm tra của ngõ vào rơ-le. Với máy quét laser, định nghĩa trường bảo vệ và khoảng cách dừng trước qua hướng dẫn chọn máy quét laser an toàn.

3. Hai kênh đầu vào phải thực sự cung cấp khả năng chẩn đoán

Nối hai tiếp điểm NC của E-stop vào hai kênh độc lập là cấu hình thường gặp, nhưng chỉ có hai dây không đồng nghĩa phát hiện được lỗi. Kiểm tra sản phẩm và cách đi dây dự kiến xử lý đứt một kênh, kẹt tiếp điểm, chập giữa hai kênh, chập với nguồn ra sao. Một số loại cần đầu ra xung kiểm tra; ghép với cảm biến OSSD có điều kiện riêng. Chia một tín hiệu thành hai nhánh đưa vào hai chân không tạo ra sự độc lập.

Tài liệu Siemens 3SK1 mô tả kênh cảm biến, đầu ra thử, nút START và mạch phản hồi. Tài liệu 3SK2 mô tả cách đưa phản hồi từ mô-đun mở rộng và contactor cuối vào logic. Đây là ví dụ theo từng dòng sản phẩm, không phải tên chân phổ quát. Báo giá chỉ ghi “họ 3SK” chưa xác định sơ đồ chân hay cấu hình. Cần chỉ rõ mã cảm biến, chiều dài và đường cáp, dạng điện của tín hiệu, trạng thái lúc cấp nguồn và khi có lỗi.

Nếu nhiều cửa mắc nối tiếp, xem việc mở một cửa có che giấu lỗi của cửa khác không và thợ có tìm được cửa gây dừng không. Chẩn đoán và hướng dẫn sửa chữa phải nằm trong hồ sơ bàn giao. Một vòng bảo vệ khó hiểu dễ bị đấu tắt tạm để chạy máy; cách này có thể làm mất chức năng an toàn.

4. Reset khác với lệnh RUN của máy

Tự động bật lại đầu ra an toàn ngay khi cảm biến bình thường và yêu cầu reset thủ công có hệ quả rất khác nếu người còn trong vùng nguy hiểm. Bố trí nút reset nơi người dùng có thể xác nhận khu vực đã trống. Reset không được mặc nhiên phát lệnh RUN của điều khiển thường. Thử riêng các tình huống đóng cửa, nhả E-stop, mạng truyền thông khôi phục và có điện trở lại.

Với monitored manual reset, phải biết rơ-le đánh giá cạnh nhấn hay nhả nút, nút bị giữ có thể kích đầu ra không, và tín hiệu START cũ còn sau khi hết lỗi không. Mục 8.9.2.4, trang 212 trong tài liệu Siemens 3SK1 giải thích một cấu hình mà tín hiệu START xuất hiện trong lúc lỗi mạch phản hồi có thể làm thiết bị khởi động khi lỗi được xóa; tài liệu cũng nêu cách đấu để thay đổi hành vi đó. Vì vậy tên chế độ “manual reset” chưa chứng minh mọi đường khởi động lại đều bị chặn. Trong FAT, thử nút bị giữ, có điện lại, EDM hết lỗi và lệnh RUN còn treo trên PLC cấp trên.

Máy lớn có điểm khuất có thể cần chia vùng hoặc có biện pháp ngăn người bị kẹt trong vùng. Đây là quyết định bố trí và quy trình làm việc, không phải một thông số rơ-le. SAT phải kiểm tra tầm nhìn từ vị trí reset và đường đi thực tế.

5. EDM giám sát thiết bị cắt cuối

External Device Monitoring, hay EDM, dùng tiếp điểm phản hồi để kiểm tra thiết bị sau rơ-le, thường là contactor. Pilz mô tả feedback loop và dữ liệu Omron SR1 nêu mạch EDM bằng tiếp điểm NC cùng các chế độ reset. Không nên nói EDM luôn phát hiện ngay mọi tiếp điểm contactor bị dính khi máy đang chạy. Thời điểm phát hiện và hành động phụ thuộc thiết bị, sơ đồ và cài đặt.

Một cách thiết kế là đánh giá tiếp điểm phụ NC liên kết cơ khí với contactor trước khi cho phép khởi động vòng kế tiếp. Phải kiểm tra quan hệ giữa tiếp điểm phụ và tiếp điểm chính, thông số contactor, lỗi đường dây và cơ sở loại trừ lỗi nếu có. Trả về bit “đang chạy” từ PLC thường không trực tiếp chứng minh thiết bị cắt cuối đã mở. Hãy hỏi thêm trường hợp tiếp điểm phụ bị kẹt đóng được phát hiện thế nào.

Hình 2 chỉ minh họa việc kiểm tra trạng thái K1 và K2 bằng EDM trước khi cho phép khởi động lại; hình không phải hướng dẫn đấu dây. Một số rơ-le dùng chung chân EDM và START. Đấu cầu chỉ để máy chạy được có thể thay đổi chức năng. Mạch và sơ đồ thực phải tuân theo tài liệu của thiết bị được chọn và được thẩm định trên toàn chức năng. FAT nên mô phỏng một contactor không nhả, dây EDM đứt và EDM mở khi có điện trở lại trong môi trường thử được kiểm soát; không cấp động lực nguy hiểm chỉ để tạo lỗi.

6. So sánh ngõ ra theo đường dừng và tải điện

Rơ-le an toàn có tiếp điểm cơ, ngõ ra bán dẫn, ngõ trễ và mô-đun mở rộng theo nhiều cấu hình. Phân biệt ngõ ra an toàn với tín hiệu chỉ thị. Chỉ định ngõ ra đóng cắt cuộn contactor hay nối vào STO của drive. Bảng so sánh cần số và loại ngõ ra an toàn, tải cho phép, nguồn, dòng hút và giữ cuộn, chống xung điện, dòng rò ngõ bán dẫn, thời gian đáp ứng và trạng thái khi lỗi. “Ba ngõ ra” chưa cho biết cả ba có thể dùng để dừng an toàn hay không.

Nếu dùng cuộn contactor, kiểm tra duty đóng cắt và tuổi thọ điện. Nếu dùng STO, theo safety manual của drive về đấu hai kênh, xung cho phép, năng lượng còn lại và thời gian trôi theo quán tính. STO nhìn chung ngăn tạo mô-men nhưng không có nghĩa mọi tải đứng yên tức thì. Trục đứng và băng tải có quán tính có thể cần phanh hoặc cơ cấu giữ. Thay rơ-le điều khiển thường vào đường an toàn cần có kiến trúc, chẩn đoán và đánh giá lỗi làm căn cứ.

Quyết định hành vi dừng trước khi chọn linh kiện rẻ nhất. Cắt điện tức thì có thể làm rơi sản phẩm, nên có trường hợp cần giảm tốc có kiểm soát rồi mới cách ly năng lượng. Khi đó phải thử cả chuỗi lệnh giảm tốc, tốc độ thật, phanh và thiết bị cắt cuối. Chỉ đo giá trị trễ không chứng minh đã tới trạng thái an toàn. Mất nguồn cũng là một ca thử riêng.

7. So rơ-le và safety PLC trên cùng chức năng

Rơ-le là phương án khi ít chức năng, quan hệ đầu vào-đầu ra rõ và thợ có thể theo sơ đồ với đèn báo. Safety PLC là phương án khi số vùng, chế độ, phụ thuộc, chẩn đoán và thay đổi tăng lên. Không kiến trúc nào tự đủ an toàn nhờ tên gọi. Đánh giá PLr/SIL, sơ đồ dây, phạm vi chẩn đoán, nguyên nhân lỗi chung, quản lý phần mềm và khả năng thử theo từng chức năng.

Safety PLC không tự sửa cửa đấu sai, contactor dính hay khoảng cách dừng thiếu. Rơ-le cũng có thể được phân tích và thẩm định khi chức năng, lỗi được định nghĩa rõ. Gửi cùng bảng chức năng và bài thử nghiệm cho cả hai nhà thầu. So cả thiết kế, lắp đặt, kiểm chứng và hỗ trợ vòng đời, không chỉ số mô-đun.

8. Chứng minh PL/SIL đạt được bằng dữ liệu toàn hệ thống

ISO 13849-1:2023 đề cập thiết kế và tích hợp. ISO 13849-2:2012 nói về thẩm định bằng phân tích và thử nghiệm chức năng, Category và PL đạt được. Bản hợp nhất IEC 62061:2021 gồm AMD1:2024 và AMD2:2026 cũng đề cập thiết kế, tích hợp, thẩm định hệ điều khiển liên quan an toàn của máy. Nêu rõ phiên bản áp dụng, yêu cầu khách hàng và chuẩn chuyên biệt của máy trong hợp đồng. Bài hướng dẫn chung không thay thế quyết định tuân thủ cho máy cụ thể.

Nếu đánh giá theo ISO 13849-1, lưu PLr, Category kiến trúc, dữ liệu MTTFd, độ bao phủ chẩn đoán DC, biện pháp chống nguyên nhân lỗi chung và cơ sở loại trừ lỗi. Vẽ một sơ đồ khối từ cảm biến qua logic đến phần tử chấp hành cuối. Dán nhãn “tối đa PL e” của rơ-le vào bảng tính sẽ bỏ sót B10d và số lần đóng cắt của contactor, lỗi dây và phần không được giám sát. Phân biệt bằng chứng thử thực tế với phần chứng minh bằng phân tích.

Thẩm định từng chức năng: vị trí nhấn E-stop và phản ứng dừng; thời điểm mở cửa và ngăn chạy lại; vùng máy quét ở tốc độ tương ứng; lựa chọn chế độ bảo trì. Dùng chung rơ-le vẫn phải có dữ liệu từng chức năng. Khi cải tạo, so mọi giả định trong hồ sơ thẩm định cũ với cảm biến, contactor và cài đặt mới.

9. Viết RFP cho nhà máy tại Thái Lan

Tên thương hiệu nước ngoài chưa nói máy có thể bảo trì tại Thái Lan hay không. Đính kèm mã máy, bảng chức năng, sơ đồ vùng nguy hiểm, thời gian dừng, mã thiết bị đầu vào, contactor hoặc drive, nguồn, điều kiện tủ, ẩm, bụi và chiều dài cáp. Ghi phiên bản chuẩn, yêu cầu điện của nhà máy, ngôn ngữ tài liệu, hỗ trợ tại chỗ và phụ tùng. Thay câu “đã chứng nhận” chung chung bằng chứng cứ cho đúng mã và cách dùng.

Yêu cầu mọi nhà thầu trả cùng bảng: mã đầy đủ, phiên bản phần cứng và cài đặt, I/O an toàn và chẩn đoán, phương pháp reset, mạch EDM, đường dừng, công cụ cấu hình, phụ tùng, tài liệu và dữ liệu tính PL/SIL. Tách phạm vi cập nhật đánh giá rủi ro, thiết kế, làm tủ, FAT, SAT, đo thời gian dừng, đào tạo và bản vẽ hoàn công. Giá rơ-le thấp có thể chưa bao gồm contactor hoặc công việc thẩm định.

“Thiết bị tương đương hiện hữu” phải được định nghĩa. Trùng kích thước, điện áp và số tiếp điểm không đảm bảo cùng hành vi monitored start, EDM, xung thử và khôi phục sau lỗi. Gửi sơ đồ dây đã đo, ảnh cấu hình, lịch sử lỗi và số đo thời gian dừng. So bảng chức năng trước-sau, tách khả năng lắp vừa với tương đương chức năng và thống nhất phần phải thử lại trước khi phê duyệt.

10. FAT phải thử những hành vi bị cấm khi xuất hiện lỗi

Bắt đầu FAT bằng cách so bản vẽ và máy lắp thực tế: mã linh kiện, cài đặt, chân đấu, số dây, tiếp điểm chính và phụ của contactor, vị trí tác động E-stop và cửa. Tiếp theo thử hoạt động bình thường của từng đầu vào. Ghi nhận chuyển động nguy hiểm dừng, không bất ngờ chạy lại và cần đúng thao tác reset. Đèn tắt chưa đủ nếu chưa quan sát phần tử cắt cuối và chuyển động máy.

Phép chèn lỗi phải theo quy trình an toàn đã được phê duyệt. Mô phỏng đứt một kênh, kẹt một tiếp điểm, chập chéo nơi thiết kế tuyên bố có phát hiện, EDM hở, contactor không hồi vị và nút reset bị giữ. Nếu một lỗi không được phát hiện, đối chiếu với phân tích lỗi và biện pháp chẩn đoán thay thế. Không cấp động lực nguy hiểm chỉ để hoàn thành một phép thử.

Biên bản FAT cần mã thử, chức năng, phiên bản bản vẽ và cài đặt, trạng thái đầu vào, thao tác, kết quả mong đợi, kết quả đo, người thử và khắc phục. Nếu đo thời gian dừng trong FAT, lưu tốc độ, tải và trạng thái phanh. Kiểm tra tủ trước xuất xưởng không chứng minh vị trí cửa hay liên động với máy lân cận sau lắp đặt.

11. SAT kiểm tra tải, lối đi và cấp điện trở lại tại hiện trường

Làm SAT với nguồn thật, tốc độ sản xuất, chi tiết lớn và nhỏ liên quan, áp khí, phanh, băng tải kết nối và cửa bảo vệ đã lắp. Ghi vị trí và tải đo thời gian dừng; so với giới hạn do đánh giá rủi ro xác lập. Mở cửa để thử dừng, kiểm tra đóng cửa thôi có làm máy chạy lại không, từ nút reset có nhìn được hết vùng không, người có thể ở lại bên trong không. Thử mọi vị trí E-stop.

Trong ca cấp điện lại, kiểm tra trạng thái khi mất nguồn và việc không tự tạo chuyển động nguy hiểm khi nguồn trở về. Thử riêng trường hợp hết lỗi contactor, đóng cửa, nhả E-stop và phục hồi truyền thông PLC. Xem lệnh tự động chạy từ hệ điều khiển cấp trên còn treo không. Rơ-le có thể hoạt động đúng nhưng trục khác của dây chuyền vẫn gây nguy hiểm.

Bàn giao sơ đồ hoàn công, bản sao cài đặt, mã và số sê-ri, hồ sơ PL/SIL, FAT/SAT, thời gian dừng, bảng chẩn đoán và quy trình quản lý thay đổi. Chỉ rõ vị trí phụ tùng, bài thử sau khi thay và đào tạo đội địa phương. Thuật ngữ lỗi trên tủ, HMI, bản vẽ và hướng dẫn đa ngôn ngữ phải thống nhất.

12. Bảo toàn chức năng trong bảo trì và cải tạo

Nhấn reset nhiều lần đến khi máy tạm chạy lại không phải sửa xong. Nếu hai kênh đầu vào không khớp, kiểm tra công tắc, dây, đầu nối và tiếp điểm E-stop. Nếu EDM không khớp, kiểm tra tiếp điểm chính, phụ của contactor, dây phản hồi và linh kiện chống xung. Giữ lịch sử lỗi, chế độ máy, trạng thái chân và mã linh kiện đã thay. Thay rơ-le mà chưa tìm nguyên nhân bên ngoài có thể che một lỗi lặp lại.

Nếu không mua được cùng mã, đừng chỉ đối chiếu số đầu vào và đầu ra. So monitored start, thời điểm EDM, xung thử, tải đầu ra, cài đặt mặc định, thời gian đáp ứng và chứng nhận. Đổi contactor, drive, vị trí cửa hoặc phần mềm điều khiển đều có thể ảnh hưởng chức năng. Giữ sơ đồ trước-sau và xác định phạm vi thẩm định lại dựa trên chức năng và đường lỗi bị ảnh hưởng.

13. Thời gian dừng không chỉ là thời gian phản hồi rơ-le

Không thể dùng duy nhất thời gian phản hồi trong catalogue rơ-le để đặt cửa hoặc thiết bị bảo vệ. Đặt thời gian phát hiện của cảm biến, ngõ ra rơ-le ngắt, contactor hoặc drive phản ứng, và máy giảm tốc thực lên cùng trục thời gian. Tính đường người có thể tiếp cận và tải khó dừng nhất trong điều kiện liên quan. Contactor mở không đồng nghĩa chi tiết còn trôi theo quán tính đã ở trạng thái an toàn.

Kế hoạch đo cần định nghĩa mốc bắt đầu và kết thúc: cửa bắt đầu mở, tín hiệu cảm biến đổi, ngõ ra rơ-le đổi, và trục đạt trạng thái an toàn là bốn thời điểm khác nhau. Ghi độ phân giải dụng cụ, vị trí đo, tốc độ, chi tiết và trạng thái phanh. Xem độ phân tán của nhiều lần đo và tiêu chí đo lại khi tăng tốc, đổi tải hoặc phanh mòn. Nếu người chạm vùng nguy hiểm trước khi máy dừng, xem lại vị trí cửa, đường vào, tốc độ, che chắn hoặc phanh. Chuẩn tính khoảng cách phụ thuộc máy và thiết bị nên bài này không nêu một số giây hay milimét áp dụng chung.

14. Thiết kế chẩn đoán và khôi phục cho đội vận hành

Máy dừng thường xuyên mà không rõ lý do dễ dẫn đến bấm reset liên tục hoặc đấu tắt. Khi chọn thiết bị, kiểm tra thợ có phân biệt lệch kênh đầu vào, EDM hở, lỗi nguồn và thiếu điều kiện START không. Nếu chẩn đoán bằng mẫu đèn LED, đưa ý nghĩa vào hồ sơ tủ. Tín hiệu chẩn đoán gửi sang PLC thường hoặc HMI chỉ để hiển thị và lưu sự kiện; không được nhầm với ngõ ra an toàn.

Quy trình khôi phục cần nêu ai xác nhận trạng thái an toàn, khi nào cách ly năng lượng, cách thử đầu vào và contactor, và phép thử sau sửa. Nếu thay contactor, xem định mức tiếp điểm, cấu tạo tiếp điểm phụ, liên kết cơ khí và kích thước lắp, không chỉ điện áp cuộn. Dùng thuật ngữ nhất quán giữa tài liệu Nhật, Thái và Việt; số chân, ký hiệu bản vẽ, thông báo HMI và bước bảo trì phải khớp. Khắc phục nhanh mà an toàn phụ thuộc dữ liệu và phụ tùng cũng như đèn báo của rơ-le.

15. Đừng để giá linh kiện thấp che tổng chi phí

Không thể so báo giá một rơ-le, một safety PLC và rơ-le có mô-đun mở rộng chỉ theo số hộp. Cấp cho mọi nhà thầu cùng bảng chức năng, thiết bị phát hiện và thiết bị cắt cuối, giới hạn thời gian dừng và phạm vi FAT/SAT. Yêu cầu sơ đồ cho từng chức năng, các ngoại lệ rõ ràng: ai cung cấp contactor, thẩm định STO drive cũ, chỉnh cửa và đào tạo?

So linh kiện, sửa tủ, dây, lắp đặt, cấu hình, kiểm chứng và đào tạo trong chi phí đầu tư. Về vận hành, so phụ tùng, công cụ, quyền truy cập file cài đặt, hỗ trợ tại Thái Lan và phép thử sau thay thế. Có thể cần nâng cấp tủ hoặc nguồn. Giá và thời gian giao phải lấy từ báo giá cụ thể của dự án. Hồ sơ bàn giao gồm bản vẽ chỉnh sửa được và PDF, BOM, backup cài đặt, đánh giá và kết quả thử. Chỉ rõ trách nhiệm nhà cung cấp dừng ở chân tủ hay tới lúc máy thực sự an toàn.

16. Câu hỏi trước khi đặt mua

Trên sơ đồ, hãy chỉ ra từng chuyển động nguy hiểm, điều kiện được coi là đã dừng và mọi đường người có thể vào. Hỏi mỗi E-stop, cửa và cảm biến thuộc chức năng nào, một lỗi dừng vùng nào, và thao tác khôi phục vùng này có làm trục vùng khác chạy không. Nếu chưa rõ, sửa yêu cầu trước khi so mã linh kiện.

Trong rà soát mạch, hỏi phát hiện chập chéo hai kênh ra sao, mỗi đầu ra an toàn đi tới phần tử cắt nào, EDM xác nhận mở thế nào, và tín hiệu START cũ có còn sau khi nguồn hoặc lỗi trở lại không. So đúng trang tài liệu của mã đề xuất với bản vẽ và cài đặt. Khi chuẩn bị nghiệm thu, hỏi cách chèn lỗi an toàn, có đo thời gian dừng với tải thật không, FAT khác SAT ở đâu, và ai giữ bản backup cuối.

Sau bàn giao, giữ đánh giá rủi ro, bảng chức năng và kết quả dừng ban đầu. Dời cửa, tăng tốc băng tải hay dùng chi tiết nặng hơn có thể phá vỡ giả định cũ dù mã rơ-le không đổi. Lưu lý do sửa, chân và cài đặt bị đổi, chức năng bị ảnh hưởng, kết quả thử lại và người duyệt. Hồ sơ này giúp đội bảo trì sau hiểu vì sao thiết kế reset và EDM như hiện tại.

Kết luận

Trình tự chọn rơ-le an toàn là xác định mối nguy và chức năng; vẽ đường từ đầu vào qua logic, phần tử cắt tới máy dừng thật; xác định reset và EDM khi lỗi; đánh giá PL/SIL đạt được trên cấu hình thực; rồi thẩm định việc dừng và chống tự khởi động bằng FAT/SAT. So mã linh kiện trong khuôn khổ này. Với nhà máy Thái Lan, gửi cùng bảng chức năng và phép thử cho các nhà thầu, đồng thời tính khả năng hỗ trợ tại chỗ.

Nếu đang xác định phạm vi E-stop, cửa, contactor hoặc cải tạo máy cũ, hãy liên hệ TOMAS TECH ngay từ lúc lập yêu cầu để làm rõ câu hỏi về thiết kế, mua sắm và nghiệm thu.

Câu hỏi thường gặp

Hai rơ-le thường có thay được một rơ-le an toàn?

Hai linh kiện riêng không tự chứng minh được xử lý tiếp điểm dính, lỗi dây, nguyên nhân chung, chẩn đoán và chống khởi động lại. Phải đánh giá cấu trúc toàn chức năng. Pilz nêu tiếp điểm dính là rủi ro tiêu biểu của rơ-le điện cơ thông thường.

Rơ-le có khả năng PL e thì máy cũng đạt PL e?

Không. Đó là dữ liệu sản phẩm trong điều kiện cụ thể. Cần đánh giá cả đầu vào, dây, logic, phần tử cắt và chẩn đoán; PLr được xác định từ rủi ro của máy thực tế.

EDM có phát hiện mọi contactor dính ngay lập tức?

Không thể giả định thời điểm chung. Cách phổ biến là không cho khởi động lần tới nếu feedback không xác nhận mở. Đọc tài liệu đúng mã và mô phỏng lỗi trong FAT.

Reset thủ công có luôn ngăn máy chạy khi điện trở lại?

Tên cài đặt chưa đủ. Thử nút bị giữ, điện về, EDM hết lỗi và lệnh RUN còn treo trên PLC. Reset phải khác lệnh chạy bình thường.

Chọn rơ-le hay safety PLC?

So số chức năng và vùng, tần suất thay đổi, chẩn đoán, nhân lực bảo trì, hiệu năng yêu cầu và công sức kiểm chứng. Cả hai phải đáp ứng cùng bằng chứng chức năng.

Đã qua FAT có cần SAT?

Tại hiện trường tải, vị trí cửa, nguồn, thời gian dừng và đường người đi có thể khác. Hợp đồng cần nêu phép thử nào lặp lại sau lắp đặt.

Nguồn

• ISO 12100:2010
• ISO 13849-1:2023
• ISO 13849-2:2012
• IEC 62061:2021 + AMD1:2024 + AMD2:2026 bản hợp nhất
• Pilz: Function of safety relay
• Pilz: Feedback loop monitoring
• Siemens: SIRIUS 3SK1 manual
• Siemens: SIRIUS 3SK2 manual
• Omron: SR1 Safety Monitoring Relay