一、安全标准总览：ISO 13849、IEC 62061、GB/T 16855.1 等核心标准解读
各位工程师朋友，咱们今天聊点实在的。数控系统的安全逻辑，说白了就是「怎么让机器在出问题时，能乖乖停下来，别伤人」。我做了十几年数控，见过太多因为安全逻辑没做好，导致设备撞坏、人员受伤的案例。嗯，这章咱们先把安全标准这个「地基」打牢。
1.1 为什么要有这么多安全标准？
你可能会问：「我就做个急停按钮，至于看这么多标准吗？」
我告诉你，至于。而且非常至于。
我曾经在一个项目里，客户要求设备通过欧盟CE认证。当时我按老习惯，随便选了个急停继电器就往上装。结果认证工程师一看，直接说：「你这套逻辑，PL等级不够，重做。」——那次返工，整整耽误了两周工期，还多花了三万多块钱。
所以，搞懂这些标准，不是为了考试，是为了省钱、省时间、保安全。
1.2 三大核心标准，它们到底管什么？
咱们数控行业，最常碰到的就是这三个标准：
| 标准编号 | 全称 | 主要管什么 | 我的评价 |
|---|---|---|---|
| ISO 13849 | 机械安全—控制系统安全相关部件 | 性能等级（PL），从a到e | 最常用，做PLC逻辑必看 |
| IEC 62061 | 机械安全—安全相关电气、电子和可编程电子控制系统 | 安全完整性等级（SIL），从1到3 | 偏电气设计，适合做电路板的人 |
| GB/T 16855.1 | 机械安全—控制系统安全相关部件 第1部分：设计通则 | 等同于ISO 13849的中文版 | 国内认证必须看这个 |
说白了，ISO 13849和IEC 62061是「两兄弟」，一个用PL说话，一个用SIL说话。GB/T 16855.1就是把ISO 13849翻译成中文，再加点中国特色的要求。
1.3 安全完整性等级（SIL）到底是什么？
SIL，全称Safety Integrity Level。我习惯把它理解成「安全靠谱程度」。
举个例子：
- SIL 1：出错的概率大概千分之一。比如一个普通限位开关，坏了就坏了，问题不大。
- SIL 2：出错的概率万分之一。比如急停按钮，要求高一些。
- SIL 3：出错的概率十万分之一。比如光栅、安全门锁，这些一旦失效可能出人命。
我记得有一次，一个客户非要用SIL 1的继电器做安全门控制。我直接告诉他：「你想想看，如果工人把手伸进去，门锁没锁住，后果是什么？」——后来他乖乖换了SIL 3的模块。
1.4 性能等级（PL）又是什么？
PL，Performance Level，从a到e共5个等级。我个人的理解是：PL是「安全逻辑的强壮程度」。
怎么判断一个系统是PL几？主要看三个维度：
- 结构：是单通道还是双通道？有没有冗余？
- 诊断覆盖率：系统能不能自己发现故障？比如急停按钮断线了，系统能检测到吗？
- MTTFd：平均危险失效时间。说白了就是「这个器件平均多久会坏一次」。
举个例子：
- PL a：单通道，没有诊断，坏了就坏了。比如一个简单的继电器。
- PL c：单通道，有诊断。比如急停按钮接了个PLC，PLC能检测到按钮是否断线。
- PL e：双通道冗余，高诊断覆盖率。比如安全PLC，两个CPU互相校验，一个坏了另一个立刻接管。
1.5 SIL与PL的对应关系
很多新手会问：「SIL和PL到底怎么换算？」
嗯，这个问题我当年也困惑过。后来我画了个表，一目了然：
| 性能等级（PL） | 安全完整性等级（SIL） | 每小时危险失效概率（PFHd） |
|---|---|---|
| PL a | 无对应 | ≥10⁻⁵ 到 <10⁻⁴ |
| PL b | 无对应 | ≥3×10⁻⁶ 到 <10⁻⁵ |
| PL c | SIL 1 | ≥10⁻⁶ 到 <3×10⁻⁶ |
| PL d | SIL 2 | ≥10⁻⁷ 到 <10⁻⁶ |
| PL e | SIL 3 | ≥10⁻⁸ 到 <10⁻⁷ |
你看，PL c对应SIL 1，PL d对应SIL 2，PL e对应SIL 3。但要注意：PL a和PL b没有对应的SIL等级，因为SIL最低就是1。
我建议你把这个表打印出来，贴在工位上。每次选型时看一眼，不容易出错。
1.6 避坑指南：我踩过的三个坑
最后，分享几个我亲身经历过的教训：
1.7 小结
这一章咱们把安全标准的「骨架」搭起来了。你记住三句话就行：
- SIL：安全靠谱程度，分1、2、3三级。
- PL：安全逻辑强壮程度，分a到e五级。
- 对应关系：PL c=SIL 1，PL d=SIL 2，PL e=SIL 3。
下一章，咱们会深入讲「急停按钮的硬件选型与接线规范」。到时候我会拿实际电路图出来，手把手教你设计一个符合PL d标准的急停回路。嗯，敬请期待。