4. 安全功能定义：从概念到落地
各位同学，咱们今天聊一个核心话题——安全功能。说实话，我在这个行业摸爬滚打十几年，见过太多把「安全功能」和「普通控制功能」混为一谈的设计。结果呢？设备验收时被审核员问得哑口无言，甚至要返工重做。
所以这一节，我带你彻底搞懂：安全功能到底是什么？它和普通功能有啥区别？常见的急停、光幕、安全门锁怎么玩？最后，咱们聊聊安全功能规范（SRS）怎么写才靠谱。
4.1 什么是安全功能？
先给个定义：安全功能，是指当危险事件发生时，控制系统必须执行的动作，以将风险降低到可接受的水平。
说白了，普通功能是「让机器干活」，安全功能是「让机器别伤人」。举个例子：
- 普通功能：按下启动按钮，电机开始旋转。
- 安全功能：当安全门打开时，电机必须在100ms内停止。
你看，区别很明显。安全功能关注的是故障条件下的行为，而不是正常操作。
核心要点：安全功能必须满足三个特性——
- 确定性：无论发生什么故障，行为是唯一且可预测的。
- 及时性：必须在规定时间内完成动作（比如急停的停止时间）。
- 容错性：单个故障不会导致安全功能丧失。
我记得有一次，一个客户说他们的急停按钮「功能正常」。我问他：「如果急停按钮的线断了，还能停吗？」他愣住了。嗯，这就是没理解安全功能的本质——安全功能要考虑故障本身。
4.2 安全功能的典型示例
咱们看三个最常见的例子。这些你肯定见过，但背后的设计逻辑，未必都清楚。
4.2.1 急停功能
急停，可能是最古老的安全功能了。但别小看它，我见过太多「假急停」。
功能描述：当操作者按下急停按钮时，机器必须立即切断危险动力源，使所有运动部件停止。
设计要点：
- 必须使用常闭触点（NC）。为什么？因为断线故障时，急停会触发，这叫「故障安全」。
- 急停按钮必须是自锁型，按下后保持状态，直到手动复位。
- 停止类别：根据ISO 13850，急停通常要求停止类别0（直接切断动力）或停止类别1（受控停止后切断）。
避坑指南：我曾经遇到一个项目，急停按钮用了PLC的输入点来控制。结果PLC死机了，急停按下去根本没反应。从那以后，我坚持急停必须硬接线到主接触器，不经过任何控制器。
4.2.2 光幕（安全光栅）
光幕是保护操作者手指、手臂的利器。它的原理很简单：发射器和接收器之间形成红外光幕，一旦遮挡，机器停止。
功能描述：当操作者的身体任何部位进入危险区域时，光幕检测到遮挡，必须在规定时间内发出停止信号。
设计要点：
- 分辨率：手指保护用14mm，手掌保护用30mm。别搞混了。
- 安装距离：根据ISO 13855公式计算，确保操作者来不及碰到危险点。
- 屏蔽功能：有些场景需要暂时屏蔽光幕（比如工件通过），但必须满足安全条件。
你想想看，如果光幕安装距离不够，操作者手伸进去时机器还没停，那光幕就形同虚设。所以计算安装距离时，我习惯留出20%的余量。
4.2.3 安全门锁
安全门锁，用来防止操作者在机器运行时打开防护门。
功能描述：当防护门打开时，必须切断危险动力源；当门关闭并锁定后，机器才能启动。
设计要点：
- 锁定方式：有电磁锁定（断电开门）和机械锁定（断电锁死）。根据风险评估选择。
- 监控触点：必须同时监控门锁状态和门位置状态，防止「假锁」。
- 逃生功能：内部必须能手动解锁，防止人员被困。
注意：安全门锁的安装位置很关键。我见过一个案例，门锁装在铰链侧，结果门变形后锁不住。正确做法是装在门把手侧，远离铰链。
4.3 安全功能规范（SRS）编写要点
好了，知道了安全功能是什么，也看了例子。但怎么把这些要求写清楚？这就需要安全功能规范（SRS）。
SRS不是随便写写的文档，它是安全系统的「宪法」。审核员、开发人员、测试人员都靠它来对齐。
4.3.1 SRS必须包含的内容
| 要素 | 说明 | 示例 |
|---|---|---|
| 功能描述 | 清晰描述安全功能的行为 | 当急停按钮被按下时，切断电机电源 |
| 触发条件 | 什么事件会激活该功能 | 急停按钮动作（常闭触点断开） |
| 响应时间 | 从触发到完成动作的最大时间 | 停止时间 ≤ 200ms |
| 安全完整性等级 | 所需的SIL或PL等级 | PL d（ISO 13849） |
| 故障行为 | 发生故障时的预期行为 | 断线时触发急停 |
| 复位条件 | 如何恢复正常状态 | 手动旋转复位，且危险已排除 |
4.3.2 编写SRS的五个原则
- 明确无歧义：不要写「尽快停止」，要写「200ms内停止」。
- 可验证：每个要求都能通过测试来验证。比如「急停按钮按下后，电机电流在100ms内降为0」。
- 覆盖所有模式：包括正常运行、故障模式、维护模式。
- 考虑共因故障：比如电源失效、通信中断等。
- 版本控制：SRS必须和设计同步更新。我见过项目做完了，SRS还是初稿，那等于白写。
我的习惯：写SRS时，我会先画一个安全功能框图，把输入、逻辑、输出、故障反应都画出来。然后再写文字描述。这样不容易遗漏。
4.4 知识体系总览
为了让你更直观地理解，我画了一张图。它展示了安全功能的定义、典型示例和SRS编写之间的逻辑关系。
这张图把安全功能的核心脉络串起来了。你从定义出发，左边是典型示例，中间是核心特性，右边是SRS编写。三者缺一不可。
4.5 小结
这一节我们聊了：
- 安全功能是降低风险的控制行为，不是普通功能。
- 急停、光幕、安全门锁各有设计要点，但都遵循故障安全原则。
- SRS是安全系统的「宪法」，必须明确、可验证、覆盖所有模式。
我个人觉得，理解安全功能的关键在于转变思维——从「怎么让机器动」变成「怎么让机器在故障时安全地停」。这个思维转变，比记住多少标准都重要。
课后思考：你手头的项目里，有没有哪个安全功能是「看起来有，实际上没有」的？比如急停按钮接在PLC上，PLC一死机就失效？嗯，去检查一下吧。