工业安全系统故障排查：从现场现象到ISO13849标准应用

现场排查安全系统故障，很多工厂的做法是“先复位试试，不行再换传感器”。这种做法在多数情况下能解决临时问题，但往往掩盖了真正的隐患。实际使用中，安全系统失效的原因很少是单一元件损坏，更多是设计阶段的冗余结构被破坏、诊断覆盖率下降，或是使用环境导致性能等级降级。这篇文章从一线排查的角度，梳理ISO13849框架下安全系统出问题时的判断思路、常见误区和可操作的检查步骤，帮助采购和工程师在设备报警或停机后，能快速定位问题根源，而不是盲目更换零件。

安全系统故障的常见表象与底层逻辑

当设备安全系统触发报警或停机，现场常见的反应是“又误报了”或者“安全模块坏了”。但实际排查中，多数情况是系统设计时的安全逻辑与现场工况发生了偏离。ISO13849的核心逻辑是“故障可预测、响应可量化、失效可容忍”，这意味着安全系统不是简单的“通断”开关，而是一套包含检测、判断、执行和自检的闭环。

现场常见的情况是：光栅被遮挡导致停机，操作员直接短接光栅信号继续生产。这种做法看似提高了效率，实际上破坏了诊断覆盖率和冗余结构。安全系统的底层逻辑要求，任何单一故障（比如一个继电器触点粘连）都不能导致安全功能丢失。如果短接光栅，相当于人为制造了一个“永久导通”的故障，此时系统不再具备检测人员进入的能力，一旦发生事故，后果是灾难性的。

另一个容易被忽略的点是安全系统的响应时间。ISO13849要求安全相关部分的响应时间必须与危险源的风险评估匹配。比如，一台冲压机的危险区域光栅，响应时间通常要求在 10~20 毫秒以内，而输送线围栏门的门锁开关，响应时间可以放宽到 100~200 毫秒。如果现场把两种不同响应时间要求的安全组件混用，或者更换了不同型号的传感器，很可能导致整个安全回路的性能等级（PL）下降。排查时，不能只看设备是否停机，还要看停机是否发生在安全距离内。

冗余结构失效：单点故障如何演变成系统崩溃

冗余设计是ISO13849提高安全性能等级的主要手段之一。常见的冗余结构包括双通道输入、双继电器输出、双传感器检测。但在实际使用中，冗余结构很容易被无意中破坏。

多数工厂的做法是，当安全回路中一个传感器损坏时，为了不停产，临时将其短接或旁路，只依靠另一个通道工作。从表面看，设备还能正常运行，安全功能似乎还在。但此时系统已经从“双通道冗余”降级为“单通道非冗余”，性能等级可能从 PL d 或 PL e 直接降到 PL c 甚至更低。一旦剩下的那个通道也失效，安全功能就完全丧失。这种“渐进式失效”是现场排查中最难发现的问题，因为它不会立即触发报警，只有通过定期检查或事故后才能暴露。

排查冗余结构时，需要检查以下几点：

• 双通道信号是否一致：使用万用表或示波器测量两个通道的开关信号，正常情况下应该同步变化。如果发现一个通道常开、另一个常闭，或者一个通道信号延迟超过 5~10 毫秒，说明冗余结构已经失衡。
• 继电器触点状态：安全继电器通常采用强制导向触点结构，一组常开和一组常闭必须联动。现场可以用万用表测量触点电阻，常开触点闭合时电阻应小于 0.5 欧姆，常闭触点断开时电阻应大于 10 兆欧。如果发现触点粘连或熔焊，必须更换整个继电器模块，不能只换触点。
• 传感器安装位置：冗余传感器（比如两个光幕）的安装间距和角度必须符合设计要求。实际使用中，由于振动或维护，传感器位置可能发生偏移，导致检测区域重叠或出现盲区。排查时可以用标准测试棒（直径 14~30 毫米）在检测区域移动，确认两个传感器都能可靠触发。

一个容易踩坑的地方是：有些现场为了省钱，用普通继电器替代安全继电器。普通继电器的触点在粘连时无法断开，而安全继电器的强制导向结构可以保证即使触点粘连，也能通过机械联动切断主回路。这种替代行为直接破坏了冗余结构，属于严重的安全隐患。

诊断覆盖率下降：为什么系统越来越容易误报

诊断覆盖率（DC）是衡量安全系统自检能力的指标，范围从 0% 到 99%。DC 越高，系统发现自身故障的概率越大。但高覆盖率也意味着系统对异常更敏感，更容易触发停机。现场常见的困惑是“新设备很少误报，用了半年后频繁误报”，这往往不是设备坏了，而是诊断覆盖率在下降。

诊断覆盖率下降的原因主要有三类：

第一类是传感器污染或老化。 比如光栅的透镜表面附着油污、粉尘或水雾，导致光强衰减。安全光栅通常有自检功能，当接收端检测到的光强低于阈值（比如额定光强的 50%~70%）时，系统会判定为故障并输出停机信号。现场排查时，可以用干净的软布擦拭透镜表面，观察报警是否消失。如果清洁后恢复，说明问题是污染导致。但如果清洁后频繁误报依然存在，可能是发射端或接收端内部元件老化，需要更换传感器。

第二类是电缆和接头接触不良。 安全回路的电缆通常要求使用屏蔽双绞线，接头要采用 IP67 以上防护等级。实际使用中，电缆拖链磨损、接头进水、端子松动都很常见。排查时可以用万用表测量电缆的导通电阻和绝缘电阻。安全信号电缆的导通电阻一般要求小于 0.1 欧姆/米，绝缘电阻大于 20 兆欧（用 500V 兆欧表测量）。如果发现电阻异常，需要检查电缆是否有破损或接头是否腐蚀。

第三类是电磁干扰。 在变频器、电焊机、大功率电机附近，安全信号线容易受到电磁干扰，导致系统误判。排查方法是将安全信号线与动力线分开走线，间距至少保持 30~50 厘米。如果无法改变布线，可以在信号线上加装磁环或使用带屏蔽层的电缆，并将屏蔽层单端接地。现场常见误区是认为“只要信号线没断就行”，忽略了电磁干扰对诊断覆盖率的影响。

性能等级降级：选型不对的代价

ISO13849 将安全系统的性能等级分为 PL a 到 PL e 五个等级，PL e 为最高。性能等级由结构（Category）、诊断覆盖率（DC）、共因失效（CCF）和平均危险失效时间（MTTFd）四个因素共同决定。实际排查中，经常发现设备选型时的性能等级与现场实际需求不匹配。

比如，一条高速冲压线，危险区域的安全光栅要求达到 PL d 以上。但采购时为了省钱，选择了 PL c 的光栅。表面上看，光栅也能检测人员靠近并停机，但 PL c 和 PL d 的差异在于：PL d 要求双通道冗余且诊断覆盖率不低于 90%，而 PL c 只要求单通道且诊断覆盖率不低于 60%。在冲压线这种高危险场景下，单通道光栅一旦失效，操作员可能面临断指风险。现场排查时，如果发现安全光栅的型号标注为 PL c，而设备风险评估要求 PL d，就需要立即更换。

另一个常见问题是共因失效。即使选用了双通道冗余，如果两个通道的传感器共用同一电源、同一电缆桥架、同一安装支架，那么一次雷击、一次短路或一次机械冲击就可能同时破坏两个通道，导致冗余失效。排查时，要检查两个通道的电源是否独立（建议使用两个不同的开关电源或保险丝），电缆是否分开敷设，传感器安装支架是否有防振措施。如果发现共用情况，需要改造。

性能等级降级还体现在 MTTFd 上。安全继电器的 MTTFd 一般在 30~100 年，而普通继电器的 MTTFd 只有 1~3 年。如果现场用普通继电器替换安全继电器，系统的 MTTFd 会大幅下降，导致安全功能在设备寿命期内失效的概率显著增加。排查时，可以查看设备维护记录，确认是否有非原型号的替换件。

现场排查的五个步骤与可执行清单

当安全系统出现报警或异常停机时，按以下步骤排查，可以避免盲目操作：

第一步：确认报警代码和故障现象

• 查看安全模块或 PLC 上显示的报警代码，记录具体数值。
• 判断是“传感器故障”、“通信故障”还是“逻辑错误”。不同代码对应不同的排查方向。
• 观察故障发生的频率：是每次开机都出现，还是偶尔出现？是特定工况下出现，还是随机出现？

第二步：检查传感器和执行器状态

• 清洁所有安全传感器的检测面（光栅、激光扫描仪、安全地毯等）。
• 用标准测试工具（如测试棒、测试块）模拟触发，确认传感器输出信号是否正常。
• 检查安全继电器或接触器的触点状态，用万用表测量常开和常闭触点的电阻。
• 检查急停按钮是否被卡住或损坏，急停按钮在复位后应能自动弹起。

第三步：检查电缆和接线

• 检查安全回路的电缆是否有破损、挤压、磨损痕迹。
• 检查接头是否松动、进水、腐蚀。对于 IP67 接头，拧紧后应听到“咔嗒”声。
• 用万用表测量电缆的导通电阻和绝缘电阻，与出厂参数对比。
• 检查屏蔽层是否接地，接地电阻应小于 4 欧姆。

第四步：检查电源和接地

• 测量安全模块的供电电压，是否在额定值的 ±10% 以内（比如 24V 系统，电压应在 21.6~26.4V 之间）。
• 检查电源是否有波动或谐波干扰，可以用示波器观察电压波形。
• 确认系统接地是否良好，安全系统的接地应单独接至接地铜排，不能与动力线共用接地。

第五步：检查软件逻辑和参数设置

• 查看安全 PLC 或安全模块的配置参数，确认响应时间、检测范围、滤波时间等设置是否符合现场工况。
• 检查是否有参数被误修改，比如滤波时间设置过长会导致响应延迟，设置过短会导致误报。
• 确认安全回路的逻辑关系是否正确，比如双通道信号是否配置为“与”逻辑（两个通道同时触发才停机）还是“或”逻辑（任一通道触发即停机）。

排查注意事项清单

• 不要短接安全信号线或安全触点，即使是为了测试。
• 不要用普通继电器、普通传感器替换安全型元件。
• 更换安全元件时，必须使用相同型号或经认证的替代型号。
• 每次排查后，必须进行功能测试，确认安全功能正常。
• 记录每次排查的故障现象、处理方法和更换的零件，建立维护档案。
• 如果排查后问题依然存在，应联系设备制造商或安全系统供应商，不要自行修改安全逻辑或参数。

安全系统的故障排查不是简单的“修好就行”，而是要通过现象找到根本原因，避免同类问题再次发生。冗余结构、诊断覆盖率、性能等级这三个核心要素，是判断安全系统是否健康的三个维度。现场排查时，不能只看设备能不能动，还要看安全功能是否完整。只有理解了ISO13849的底层逻辑，才能在故障发生时做出正确的判断和操作。