一、功能安全基础：什么是机械安全？

大家好，我是老张。做了十几年机械安全，今天咱们聊聊最基础的问题——机械安全到底是什么？

很多人一听到「机械安全」，第一反应就是加个防护罩、装个急停按钮。嗯，这没错，但远远不够。

我个人的理解是：机械安全，不是把机器包成粽子，而是让机器在正常工作和出故障时，都不会伤害人。

你想想看，一台冲压机，正常运行时谁都不会把手伸进去。但万一传感器坏了、程序跑飞了，滑块突然下来怎么办？这就是机械安全要解决的问题——防患于未然。

1.1 从「硬防护」到「功能安全」

早些年，我们做安全主要靠「硬防护」：加厚钢板、装机械联锁、用物理挡板。说白了，就是把人跟危险源隔开。

但后来发现，有些危险是隔不开的。比如协作机器人，人机要互动，你总不能把机器人关在笼子里吧？

于是就有了功能安全的概念。

我记得2015年做一条汽车焊装线，客户要求机器人区域必须实现「安全门打开→机器人立即停止」。听起来简单吧？但实际做的时候，门锁的冗余设计、信号传输的时序、控制器的故障响应时间……每一步都是坑。

1.2 功能安全的起源：从化工到机械

功能安全这个概念，最早是从过程工业（化工、石油）来的。那时候工厂里动不动就是高温高压、有毒有害，一旦出事就是大事。

1998年，国际电工委员会（IEC）发布了IEC 61508，这是功能安全的「母标准」。它提出了一个通用框架：不管你是做化工的、做机械的、还是做电子的，都可以参考这个标准来设计安全系统。

后来，机械行业觉得IEC 61508太「通用」了，不够具体。于是就有了两个专门针对机械的标准：

• ISO 13849：主要针对控制系统（液压、气动、电气）
• IEC 62061：主要针对电气/电子/可编程电子系统

1.3 三大标准体系概览

咱们用一张图来理清关系：

1.4 三个标准的核心区别

我刚开始接触这些标准时，也被绕晕过。后来总结了一个简单的对比表：

对比项	IEC 61508	ISO 13849	IEC 62061
适用范围	所有行业（通用）	机械控制系统	机械电气/电子系统
安全等级	SIL 1~4	PL a~e	SIL 1~3
核心指标	PFD/PFH	MTTFd、DC、CCF	PFH、DC、CCF
设计方法	V模型	简化风险评估	结构化风险评估
我的评价	理论性强，适合做体系	实操性强，机械工程师友好	介于两者之间，偏电气

1.5 功能安全的核心概念

不管用哪个标准，有几个概念是通用的：

1. 安全功能：机器必须执行的具体安全动作。比如「急停按下→切断动力源」。
2. 安全状态：系统发生故障后，进入的一个不会造成伤害的状态。比如「电机停止转动」。
3. 故障容错：即使某个部件坏了，系统仍然能执行安全功能。比如双通道急停，坏了一个还能用。
4. 诊断覆盖率：系统能检测出自身故障的比例。比如能检测出90%的短路故障，DC就是90%。

我个人习惯用一个例子来理解：电梯。

• 电梯的「安全功能」是：门没关好时，电梯不能运行。
• 「安全状态」是：电梯停在原地不动。
• 「故障容错」是：门锁传感器坏了，电梯还能通过另一个传感器判断门的状态。
• 「诊断覆盖率」是：系统能检测出传感器短路、断路等故障的比例。

你想想看，如果电梯没有这些功能，门开着就往上跑，那得多吓人？

1.6 为什么机械安全越来越重要？

说白了，两个原因：

• 法律要求：欧盟CE认证、中国GB标准，都强制要求机械产品做安全评估。没有安全认证，设备根本卖不出去。
• 实际需求：自动化程度越高，机器越复杂，出故障的概率也越高。没有功能安全，出了事故就是人命关天。

我记得2018年帮一家工厂做安全改造，他们一台老式冲压机没有安全光幕，工人用手送料。结果有一次模具错位，工人的手指……嗯，不说了。从那以后，那家工厂所有设备都加装了安全光幕和双手启动按钮。

1.7 本章小结

咱们这一章聊了：

• 机械安全不只是加防护罩，而是让机器在故障时也不伤人
• 功能安全起源于化工行业，后来被机械行业采用
• 三大标准：IEC 61508（母标准）、ISO 13849（控制系统）、IEC 62061（电气系统）
• 核心概念：安全功能、安全状态、故障容错、诊断覆盖率

下一章，咱们会深入讲风险评估怎么做。这是所有安全设计的第一步，也是最关键的一步。到时候我会拿一个真实的冲压机案例，一步步带你走完整个评估流程。

---

公众号:蓝海资料掘金营，微信deep3321