《GBT 16855.1-2008/ISO13849.1:2006 機械安全控制系統(tǒng)有關(guān)安全部件第1部分：設(shè)計通則》
 在標準的6.2.7 4類中描述如下
對于4類，應(yīng)滿足6.2.3中B類的要求和6.2.4中“經(jīng)驗證的安全要求”。另外還應(yīng)滿足以下要求：
4類SRP/CS（控制系統(tǒng)有關(guān)安全部件）的設(shè)計應(yīng)使得：
----在這些有關(guān)安全部件中的任一部件的單一故障都不會導(dǎo)致安全功能的損失；
----在有關(guān)安全功能的下一個指令發(fā)出或發(fā)出之前檢測到單一故障，例如：在開關(guān)接通時或機器工作循環(huán)結(jié)束時立即檢測。
但是如果不可能進行這種檢測時，那么未發(fā)現(xiàn)故障的累積也不應(yīng)導(dǎo)致安全功能的喪失。

在《急停開關(guān)接法》的討論中大家爭論的焦點是急停開關(guān)進PLC是接常開還是接常閉，下面對應(yīng)標準4類一一分析：
1.急停開關(guān)進PLC （單一故障）
            不論是NC還是NO，這種控制方案有安全隱患如下；當有錯誤的編程或PLC 故障時會導(dǎo)致安全功能喪失。
2.急停使用NO 點（單一故障）
           如果發(fā)生斷線故障將導(dǎo)致安全功能喪失。
3.急停使用NC 點（單一故障）
            如果發(fā)生短路故障將導(dǎo)致安全功能喪失。
因此大家爭論的都無法滿足標準。

下面上傳的附件個人認為可以滿足第4類SRP/CS 要求。有時間在逐一解釋該示例電路。

        先從K1、K2接觸器談起，K1、K2 主觸點串聯(lián)，當急停動作時，K1或K2有任意一個處于粘連狀態(tài)，另一個接觸器在本次指令周期一定可以將主電源R、S、T斷開。而此時在整個控制柜中應(yīng)除了必須的維護和控制電源外其它的都斷電了。（通過K1和K2的冗余配置實現(xiàn)任一部件的單一故障都不會導(dǎo)致安全功能的損失）

       而K1和K2的輔助常閉觸點串聯(lián)在安全繼電器的自動復(fù)位輸入通道中，當K1或K2 有粘連時安全繼電器會禁止11、12和21、22兩組輸出點的輸出。（避免了故障的累積導(dǎo)致安全功能的喪失）

       急停開關(guān)1和急停開關(guān)2為多地控制，它們各有一個常開點接入PLC 中。當系統(tǒng)做的大時會在多地串聯(lián)多個急停開關(guān)。這樣做就可以在人機界面上直觀的看到是哪個急停動作了，以減少故障停機時間。

       急停開關(guān)有兩個常閉觸點分別串聯(lián)接入安全繼電器的輸入通道1（S11、S12）和輸入通道2（S21、S22）中。當本次急停動作時，輸入通道1或輸入通道2有任意一條回路因短路或其它原因失效，另一條輸入回路一定可以切斷安全繼電器兩組輸出通道的輸出。

        接著急停復(fù)位了，但現(xiàn)在已有一條輸入通道處于失效狀態(tài)，此時安全繼電器會禁止兩個輸出通道動作，以避免故障的累積導(dǎo)致安全功能的喪失。

不錯的帖子，頂

就是安全繼電器，老外比較喜歡用。