3. 安全I/O模块接线与诊断
安全I/O模块是安全控制回路与现场设备之间的物理边界。MELSEC iQ-R系列安全模块（如RX40C7、RY40NT5P等安全I/O模块，以及对应的安全CPU）在接线方式上与普通I/O模块有本质区别：它必须支持双通道输入、测试脉冲输出、交叉短路检测和断线诊断，才能达到IEC 61508 SIL3 / ISO 13849-1 PLe的完整性要求。本节围绕端子定义、双通道接线、测试脉冲输出、外部设备连接和断线诊断五个方面展开，重点说明"怎么接、怎么判"。
一、安全输入模块的端子定义
以典型的安全输入模块为例，其端子通常按通道成对组织。每个安全输入通道包含两个独立输入端子（如X0/X1构成通道1，X2/X3构成通道2），并配有测试脉冲输出端子（T0、T1…）和公共端（COM）。端子定义的核心逻辑是：一个安全信号由两个物理上独立的输入点采集，二者必须来自同一外部设备的双通道触点。
常见端子分组如下：
| 端子标识 | 功能 | 说明 |
|---|---|---|
| X0 / X1 | 通道1双输入 | 接同一安全设备的两个常闭触点 |
| X2 / X3 | 通道2双输入 | 接另一安全设备的两个常闭触点 |
| T0 / T1 | 测试脉冲输出 | 向外部触点注入诊断脉冲 |
| COM | 公共端 | 输入回路参考电位 |
| 24V / 0V | 模块电源 | 由安全电源供电 |
需要特别注意的是，测试脉冲输出端子并非普通电源输出，它由模块内部按固定周期产生窄脉冲，用于检测外部触点是否粘连、线路是否短路或断线。因此，外部设备必须接在"测试脉冲输出—输入端子"之间，而不是直接接24V。
二、双通道接线方式
双通道接线的目标是让两个输入通道在物理上完全独立，避免共因失效。常见接法有两种：
- 单设备双触点接法：一个安全门开关带两组常闭触点，分别接X0和X1。两组触点机械联动但电气独立，任一组断开即触发安全停机。
- 双设备接法：两个独立的安全传感器（如两个急停按钮）分别接X0/X1和X2/X3，适用于需要冗余检测的场合。
接线时，测试脉冲输出T0接外部触点的一端，触点另一端接X0；T1接另一组触点的一端，另一端接X1。这样，模块可以通过T0/T1发出的脉冲是否能在X0/X1上被正确读回，判断线路和触点的健康状态。若X0和X1同时为ON且无脉冲反馈，则可能存在触点粘连或线路短路；若某一通道始终为OFF，则可能是断线或触点开路。
三、测试脉冲输出的作用与参数
测试脉冲输出（Test Pulse Output）是安全输入模块实现诊断的关键机制。模块内部以一定周期（典型为几毫秒到几十毫秒）在T端子上输出短脉冲，脉冲宽度通常远小于安全信号的响应时间，因此不会误触发安全逻辑。外部触点闭合时，脉冲会通过触点传回输入端子；触点断开时，输入端子读不到脉冲。
以某安全输入模块为例，测试脉冲周期可设为4ms、8ms或16ms，脉冲宽度约0.5ms。参数设置需与外部设备的响应时间匹配：如果外部触点动作较慢（如机械式安全门开关），脉冲周期应适当放宽，避免因触点抖动造成误诊断。在GX Works3中，这些参数在安全模块的属性中配置，并可通过安全程序读取诊断结果。
四、外部设备连接示例
以急停按钮为例，典型接线如下：急停按钮的两组常闭触点分别接入X0和X1；T0经触点接X0，T1经另一组触点接X1；COM接0V。当急停按下时，两组触点同时断开，X0和X1均变为OFF，安全程序立即输出停机信号。当急停复位后，X0和X1恢复ON，但模块会先通过测试脉冲确认线路完好，才允许安全程序重新使能输出。
对于安全门开关，若采用电磁锁型，还需注意锁监控信号与安全触点的区分：锁监控信号可接入普通输入，安全触点必须接入双通道安全输入。外部设备的供电应与安全模块电源共地，但测试脉冲回路必须独立于负载回路。
五、断线诊断与故障判断
断线诊断依赖测试脉冲的反馈。模块在每个扫描周期内检查：当测试脉冲输出有效时，对应输入端子是否在预期窗口内出现脉冲。若未出现，则判定该通道断线或触点开路。诊断结果通常以位状态或错误代码形式提供给安全程序，常见状态包括：
- 正常：双通道一致，脉冲反馈正常。
- 断线：某一通道无脉冲反馈，输入恒OFF。
- 短路：输入恒ON且无脉冲变化，可能线路短接至24V。
- 交叉短路：两通道之间发生短路，双通道失去独立性。
- 触点粘连：触点未断开但脉冲反馈异常。
在安全程序中，通常将双通道输入做"与"逻辑：只有两通道均为ON且诊断无故障时，才认为安全条件满足。若诊断到断线或短路，安全程序应进入安全状态并输出故障指示。实际排查时，可先测量T端子是否有脉冲输出，再测量X端子对COM的电压变化，逐步定位是模块侧、线路侧还是设备侧的问题。
实际工程中，断线诊断的灵敏度与测试脉冲参数、外部触点类型和线路长度有关。长距离电缆会增加分布电容，可能使脉冲波形畸变，此时应适当增大脉冲宽度或降低脉冲频率。若诊断频繁误报，应先确认外部设备是否为机械触点、线路是否屏蔽接地良好，再调整模块参数。安全程序中的诊断结果应记录到安全CPU的诊断缓冲区，便于事后分析。
总结来说，安全I/O模块的接线与诊断是一个闭环：端子定义决定了接线的物理边界，双通道接线保证了冗余，测试脉冲输出提供了诊断手段，外部设备连接决定了信号来源，断线诊断则给出了最终的健康判断。只有这五个环节都正确，安全回路才能在故障时可靠地进入安全状态。