設計控制系統的安全原則

　　機械在使用過(guò)程中典型的危險工況有意外啟動(dòng)、速度變化失控、運動(dòng)不能停止、運動(dòng)機器零件或工件飛出、安全裝置的功能受阻等。控制系統的設計應考慮各種作業(yè)的操作模式或采用故障顯示裝置，使操作者可以安全進(jìn)行干預的措施。并遵循以下原則和方法：

　　（1） 機構啟動(dòng)及變速的實(shí)現方式。機構的啟動(dòng)或加速運動(dòng)應通過(guò)施加或增大電壓或流體壓力去實(shí)現，若采用二進(jìn)制邏輯元件，應通過(guò)由“0”狀態(tài)到“1”狀態(tài)去實(shí)現；相反，停機或降速應通過(guò)去除或降低電壓或流體壓力去實(shí)現，若采用二進(jìn)制邏輯元件，應通過(guò)“1”狀態(tài)到“0”狀態(tài)去實(shí)現。

　　（2）重新啟動(dòng)的原則。動(dòng)力中斷后重新接通時(shí)，如果機器自發(fā)啟動(dòng)會(huì )產(chǎn)生危險。應采取措施，使動(dòng)力重新接通時(shí)機器不會(huì )自行啟動(dòng)，只有再次操作啟動(dòng)裝置機器才能運轉。

　　（3）零部件的可靠性。這應作為安全功能完備性的基礎，使用的零部件應能承受在預定使用條件下的各種干擾和應力，不會(huì )因失效而使機器產(chǎn)生危險的誤動(dòng)作。

　　（4）定向失效模式。這是指部件或系統主要失效模式是預先已知的，而且只要失效總是這些部件或系統，就可以事先針對其失效模式采取相應的預防措施。

　　（5）關(guān)鍵件的加倍（或冗余）。控制系統的關(guān)鍵零部件可以通過(guò)備份的方法。即當一個(gè)零部件萬(wàn)一失效，用備份件接替以實(shí)現預定功能。當與自動(dòng)監控相結合時(shí)，自動(dòng)監控應采用不同的設計工藝，以避免共因失效。

　　（6）自動(dòng)監控。自動(dòng)監控的功能是保證當部件或元件執行其功能的能力減弱或加工條件變化而產(chǎn)生危險時(shí)，以下安全措施開(kāi)始起作用：停止危險過(guò)程，防止故障停機后自行再啟動(dòng)，觸發(fā)報警器。

　　（7）可重編程序控制系統中安全功能的保護。在關(guān)鍵的安全控制系統中，應注意采取可靠措施，防止儲存程序被有意或無(wú)意改變。可能的話(huà)，應采用故障檢驗系統來(lái)檢查由于改變程序而引起的差錯。