《GBT 16855.1-2008/ISO13849.1:2006 機械安全控制系統有關安全部件第1部分：設計通則》
 在標準的6.2.7 4類中描述如下
對于4類，應滿足6.2.3中B類的要求和6.2.4中“經驗證的安全要求”。另外還應滿足以下要求：
4類SRP/CS（控制系統有關安全部件）的設計應使得：
----在這些有關安全部件中的任一部件的單一故障都不會導致安全功能的損失；
----在有關安全功能的下一個指令發出或發出之前檢測到單一故障，例如：在開關接通時或機器工作循環結束時立即檢測。
但是如果不可能進行這種檢測時，那么未發現故障的累積也不應導致安全功能的喪失。

在《急停開關接法》的討論中大家爭論的焦點是急停開關進PLC是接常開還是接常閉，下面對應標準4類一一分析：
1.急停開關進PLC （單一故障）
            不論是NC還是NO，這種控制方案有安全隱患如下；當有錯誤的編程或PLC 故障時會導致安全功能喪失。
2.急停使用NO 點（單一故障）
           如果發生斷線故障將導致安全功能喪失。
3.急停使用NC 點（單一故障）
            如果發生短路故障將導致安全功能喪失。
因此大家爭論的都無法滿足標準。

下面上傳的附件個人認為可以滿足第4類SRP/CS 要求。有時間在逐一解釋該示例電路。

        先從K1、K2接觸器談起，K1、K2 主觸點串聯，當急停動作時，K1或K2有任意一個處于粘連狀態，另一個接觸器在本次指令周期一定可以將主電源R、S、T斷開。而此時在整個控制柜中應除了必須的維護和控制電源外其它的都斷電了。（通過K1和K2的冗余配置實現任一部件的單一故障都不會導致安全功能的損失）

       而K1和K2的輔助常閉觸點串聯在安全繼電器的自動復位輸入通道中，當K1或K2 有粘連時安全繼電器會禁止11、12和21、22兩組輸出點的輸出。（避免了故障的累積導致安全功能的喪失）

       急停開關1和急停開關2為多地控制，它們各有一個常開點接入PLC 中。當系統做的大時會在多地串聯多個急停開關。這樣做就可以在人機界面上直觀的看到是哪個急停動作了，以減少故障停機時間。

       急停開關有兩個常閉觸點分別串聯接入安全繼電器的輸入通道1（S11、S12）和輸入通道2（S21、S22）中。當本次急停動作時，輸入通道1或輸入通道2有任意一條回路因短路或其它原因失效，另一條輸入回路一定可以切斷安全繼電器兩組輸出通道的輸出。

        接著急停復位了，但現在已有一條輸入通道處于失效狀態，此時安全繼電器會禁止兩個輸出通道動作，以避免故障的累積導致安全功能的喪失。

不錯的帖子，頂

就是安全繼電器，老外比較喜歡用。