Quando il pulsante rosso del freno di emergenza è bloccato, il dispositivo di solito entra automaticamente in modalità provvisoria, che si manifesta come un completo arresto dell'alimentazione e della frenata. Ecco una ripartizione:
I. Meccanismo principale: disconnessione forzata e blocco fisico
Struttura di disconnessione forzata
Secondo la norma IEC 60947-5-5, i pulsanti di arresto di emergenza di livello industriale devono avere una funzione di "azione di apertura positiva" su". Anche se i contatti interni sono saldati insieme da corrente elevata, la struttura meccanica separerà forzatamente i contatti tramite leve o cursori per garantire la disconnessione fisica del circuito. Ad esempio, quando viene premuto il pulsante di arresto di emergenza dell'ascensore, il circuito di controllo viene interrotto e l'ascensore smette immediatamente di funzionare.
Progettazione di funzioni autobloccanti-
Il pulsante di arresto di emergenza è solitamente bistabile, ovvero "premi il blocco, ruota il ripristino". Dopo la timbratura, è necessario ruotare (diciamo di 45 gradi in senso orario) per sbloccare il dispositivo ed evitare un ritorno accidentale al lavoro. Ad esempio, il pulsante di arresto di emergenza su una banchina della metropolitana deve essere premuto continuamente per almeno 3 secondi per garantire un chiaro intento operativo.
II. Risposta tipica della modalità di sicurezza
Sistema di ascensore: quando viene premuto il pulsante di arresto di emergenza, il circuito di controllo perde potenza, la trasmissione si arresta immediatamente e il freno dell'auto si inserisce per evitare cadute o velocità. Allo stesso tempo, il piano è interbloccato con la protezione della porta per garantire che la porta non si apra, impedendo alle persone di entrare o uscire.
Attrezzature industriali: quando vengono attivati i pulsanti di arresto di emergenza su apparecchiature quali bracci robotici e linee di produzione automatizzate, un relè di sicurezza o un PLC di sicurezza interrompe il contattore principale, il conducente interrompe la coppia di uscita (funzione STO) e le parti mobili si fermano entro 100 millisecondi. Se, ad esempio, il braccio di un robot in una fabbrica sviluppa una traiettoria anomala, premendo il pulsante di arresto di emergenza il dispositivo perde immediatamente potenza e frena.
Trasporto pubblico: premendo il pulsante di arresto di emergenza su una banchina della metropolitana, il sistema di segnalamento aggiorna l'"autorizzazione alla circolazione" del treno e invia comandi di freno al treno tramite comunicazione radio treno-treno (ad es. WLAN, LTE-M). I treni si fermano improvvisamente quando entrano o escono dalla stazione e i treni che si fermano al binario non possono partire.
III. Logica di progettazione: la sicurezza-prima la garanzia della ridondanza
Connessione contatto normalmente chiuso (NC): per impostazione predefinita, il pulsante di arresto di emergenza si chiude, viene premuto e quindi si apre. Se il circuito viene disconnesso a causa di un guasto come un danno da roditori, il sistema emetterà immediatamente un allarme per prevenire un malfunzionamento in caso di emergenza. Ad esempio, il pulsante di arresto di emergenza dell'ascensore utilizza connessioni normalmente chiuse per garantire che eventuali anomalie attivino un arresto.
Circuito di sicurezza indipendente: i pulsanti di arresto di emergenza sono generalmente serializzati su un circuito di sicurezza oppure lo stato di ciascun nodo è monitorato da un modulo di sicurezza. In un sistema robotico multi-asse, ad esempio, ciascun pulsante di arresto di emergenza è monitorato in modo indipendente, quindi un malfunzionamento non può mascherare il rischio complessivo.
Risposta a livello di hardware-: relè sicuri o PLC di sicurezza non dipendono dal polling del software; la pura logica hardware garantisce tempi di risposta inferiori a 20 millisecondi, più veloci dei cicli di scansione del PLC. Anche se il sistema di controllo principale fallisce, la catena di sicurezza rimane in vigore; ad esempio, la funzione di arresto di emergenza dell'ascensore può interrompere direttamente l'alimentazione senza fare affidamento sul PLC.
