I
Editorial
急停是几乎每台设备都有的安全功能，但现场审核时问题最多的也是它：单通道接线、安全继电器旁路、复位逻辑不对、急停按钮串在普通 PLC 输入里……本帖按 ISO 13850（急停原则）和 ISO 13849-1（控制系统安全相关部件）的常见思路，整理急停回路设计时最该注意的点。具体等级要求以你所在行业的 C 类标准和风险评估结论为准。
一、先明确几个基本概念
1. 急停是补充保护措施，不能替代防护门、光幕等主要安全防护。风险评估先行，急停是兜底。
2. 停止类别（IEC 60204-1）：0 类停止是立即切断执行机构动力；1 类停止是先受控减速，停稳后再切断动力。急停只能选 0 类或 1 类，不能用 2 类（停止后保持动力）。
3. 所需性能等级 PLr 来自风险评估（伤害严重度、暴露频率、避免可能性）。急停常见要求在 PL c 到 PL d 之间，但不要套经验值，以评估结论为准。
二、双通道的意义
单通道回路中，一个触点粘连或一根线短路就可能让急停失效且无人察觉。双通道（两组独立常闭触点分别接入安全继电器或安全 PLC）配合诊断，才能做到单一故障不导致安全功能丧失，这是达到 Category 3 / PL d 的结构基础。
1. 急停按钮选带两组常闭触点、具备强制断开（直接开断）机构的型号。
2. 两路信号分别进安全继电器的两个通道，不要在端子上并成一路再分开。
3. 输出侧同样冗余：两个接触器主触点串联，或使用带安全扭矩关断（STO）的驱动器并按手册双通道接线。
三、交叉监控与测试脉冲
1. 交叉短路：如果两个通道的线走在同一根电缆里被压破短接，回路会以为一切正常。安全继电器或安全输入模块通常用测试脉冲（两路输出错开的短脉冲）识别这种故障，接线时要按手册把脉冲源和输入一一对应，不要随意互换。
2. 差异时间：两个通道断开的时间差超过设定值，安全继电器应报故障并锁定。机械按钮两组触点动作有先后，差异时间设得太短会误报，太长会降低诊断效果，按厂家推荐值设置。
3. 接触器反馈（EDM）：把接触器的辅助常闭触点（选机械联锁、镜像触点型）串入安全继电器的反馈回路，主触点粘连时禁止再次启动。这一步经常被漏掉。
四、复位逻辑
1. 急停解除（拔起按钮）不得自动重启设备。必须有单独的、有意的复位动作。
2. 复位建议用下降沿触发（按下再松开才生效），防止按钮卡死或被压住时自动复位。
3. 复位按钮应安装在能看清危险区域的位置。
4. 复位只是允许再次启动，启动仍需单独的启动命令。
五、常见错误清单
1. 急停信号只进普通 PLC，由程序判断后再断输出——普通 PLC 不是安全部件，不能单独承担安全功能。普通 PLC 可以读取安全继电器的状态用于报警显示。
2. 调试时临时短接安全回路，事后忘记拆除。建议所有临时短接线用醒目颜色并登记，交付前逐项核销。
3. 多台设备急停串联，结果一个急停按下，其他设备因复位逻辑不同出现异常状态。整线急停要统一设计急停区域和复位策略。
4. 变频器只靠 0 类断电停车，大惯量负载惯性滑行很久。需要尽快停稳时考虑 1 类停止（受控制动后再 STO），并评估制动能力。
5. 没有定期测试。急停按钮长期不动作，触点可能氧化或机构卡滞。建议在点检表中规定测试周期并记录。
六、验证与文档
设计完成后需要做验证：故障注入测试（逐一断开每个通道、短接两通道、模拟接触器粘连）确认都能被检测并锁定；用 SISTEMA 等工具或手算核对 PL；把电气图、元件 B10d/MTTFd 数据、测试记录归档。审核时，这些文档往往比回路本身更容易被追问。
欢迎做设备集成和安全审核的朋友补充：你们现场最常见的急停回路问题是什么？差异时间一般设多少？
一、先明确几个基本概念
1. 急停是补充保护措施，不能替代防护门、光幕等主要安全防护。风险评估先行，急停是兜底。
2. 停止类别（IEC 60204-1）：0 类停止是立即切断执行机构动力；1 类停止是先受控减速，停稳后再切断动力。急停只能选 0 类或 1 类，不能用 2 类（停止后保持动力）。
3. 所需性能等级 PLr 来自风险评估（伤害严重度、暴露频率、避免可能性）。急停常见要求在 PL c 到 PL d 之间，但不要套经验值，以评估结论为准。
二、双通道的意义
单通道回路中，一个触点粘连或一根线短路就可能让急停失效且无人察觉。双通道（两组独立常闭触点分别接入安全继电器或安全 PLC）配合诊断，才能做到单一故障不导致安全功能丧失，这是达到 Category 3 / PL d 的结构基础。
1. 急停按钮选带两组常闭触点、具备强制断开（直接开断）机构的型号。
2. 两路信号分别进安全继电器的两个通道，不要在端子上并成一路再分开。
3. 输出侧同样冗余：两个接触器主触点串联，或使用带安全扭矩关断（STO）的驱动器并按手册双通道接线。
三、交叉监控与测试脉冲
1. 交叉短路：如果两个通道的线走在同一根电缆里被压破短接，回路会以为一切正常。安全继电器或安全输入模块通常用测试脉冲（两路输出错开的短脉冲）识别这种故障，接线时要按手册把脉冲源和输入一一对应，不要随意互换。
2. 差异时间：两个通道断开的时间差超过设定值，安全继电器应报故障并锁定。机械按钮两组触点动作有先后，差异时间设得太短会误报，太长会降低诊断效果，按厂家推荐值设置。
3. 接触器反馈（EDM）：把接触器的辅助常闭触点（选机械联锁、镜像触点型）串入安全继电器的反馈回路，主触点粘连时禁止再次启动。这一步经常被漏掉。
四、复位逻辑
1. 急停解除（拔起按钮）不得自动重启设备。必须有单独的、有意的复位动作。
2. 复位建议用下降沿触发（按下再松开才生效），防止按钮卡死或被压住时自动复位。
3. 复位按钮应安装在能看清危险区域的位置。
4. 复位只是允许再次启动，启动仍需单独的启动命令。
五、常见错误清单
1. 急停信号只进普通 PLC，由程序判断后再断输出——普通 PLC 不是安全部件，不能单独承担安全功能。普通 PLC 可以读取安全继电器的状态用于报警显示。
2. 调试时临时短接安全回路，事后忘记拆除。建议所有临时短接线用醒目颜色并登记，交付前逐项核销。
3. 多台设备急停串联，结果一个急停按下，其他设备因复位逻辑不同出现异常状态。整线急停要统一设计急停区域和复位策略。
4. 变频器只靠 0 类断电停车，大惯量负载惯性滑行很久。需要尽快停稳时考虑 1 类停止（受控制动后再 STO），并评估制动能力。
5. 没有定期测试。急停按钮长期不动作，触点可能氧化或机构卡滞。建议在点检表中规定测试周期并记录。
六、验证与文档
设计完成后需要做验证：故障注入测试（逐一断开每个通道、短接两通道、模拟接触器粘连）确认都能被检测并锁定；用 SISTEMA 等工具或手算核对 PL；把电气图、元件 B10d/MTTFd 数据、测试记录归档。审核时，这些文档往往比回路本身更容易被追问。
欢迎做设备集成和安全审核的朋友补充：你们现场最常见的急停回路问题是什么？差异时间一般设多少？