2. 三菱iQ-F安全PLC硬件架构与选型
三菱iQ-F系列安全PLC（如FX5-SF系列）在通用FX5U可编程控制器的基础上，通过增加安全功能模块实现机器安全控制。理解其硬件架构，是进行安全功能需求分析和型号选型的前提。本节从安全CPU模块、安全I/O模块、安全电源与背板总线、安全通信模块四个层面展开，并给出可操作的选型方法。
一、安全CPU模块：安全逻辑的运算核心
安全CPU模块是安全控制系统的运算与决策中心，负责执行安全程序、监控安全输入、驱动安全输出，并管理安全通信。以FX5-SF-MU4T5为例，它支持IEC 61508 SIL3、ISO 13849-1 PLe/Cat.4等级的安全功能，具备双通道处理架构和自诊断能力。安全CPU模块通常与通用CPU模块配合使用：通用CPU负责标准控制逻辑，安全CPU独立处理安全逻辑，两者通过内部总线交换非安全数据，安全数据则通过专用安全通道传输。
选型时需关注以下参数：安全程序容量（步数）、最大安全I/O点数、支持的扩展模块数量、安全通信协议类型、认证等级（SIL/PL）、响应时间（安全循环时间）。例如，若安全功能需要监控20个安全输入和10个安全输出，且要求安全循环时间不超过10ms，则需选择程序容量和扫描性能满足要求的CPU型号。
二、安全I/O模块：安全信号的采集与输出
安全I/O模块分为安全输入模块和安全输出模块。安全输入模块用于连接急停按钮、安全门开关、安全光幕、安全激光扫描仪等安全传感器，通常采用双通道输入、脉冲测试或交叉监控方式检测输入信号的正确性。安全输出模块用于驱动安全继电器、安全接触器、安全阀等执行机构，具备输出回读和短路检测功能。
以FX5-SF-8DI为例，该模块提供8点安全输入，支持双通道接线和外部脉冲测试。安全输入模块的选型需考虑：输入点数、输入类型（源型/漏型）、响应时间、支持的传感器类型（干接点、PNP、安全光幕OSSD等）。安全输出模块如FX5-SF-4DO，提供4点安全输出，每点输出电流通常为0.5A～2A，需根据负载电流选择。若负载电流较大，需通过安全继电器或中间继电器扩展。
三、安全电源与背板总线：安全系统的供电与数据通道
安全电源模块为安全CPU和安全I/O提供稳定、隔离的电源。三菱iQ-F安全系统通常采用专用安全电源模块，如FX5-SF-PW，提供24V DC安全电源，具备过压、过流和短路保护。安全电源的选型需计算总功耗：安全CPU功耗 + 所有安全I/O模块功耗 + 安全通信模块功耗，并预留20%～30%余量。例如，安全CPU功耗约5W，8个安全输入模块每个约2W，4个安全输出模块每个约3W，总功耗约5+16+12=33W，则安全电源输出功率应不低于33W×1.3≈43W，可选50W规格。
背板总线是安全CPU与安全I/O模块之间的数据通道。iQ-F安全系统采用专用安全背板总线，确保安全数据的高可靠传输。背板总线的选型需关注：最大扩展模块数量、总线传输速率、是否支持热插拔。若安全I/O模块数量超过CPU支持的最大扩展数，需增加扩展机架或选择更高规格的CPU。
四、安全通信模块：安全数据的网络传输
安全通信模块用于实现安全PLC与远程安全I/O、其他安全PLC或上位安全系统之间的安全数据交换。三菱iQ-F支持CC-Link IE Field Safety、PROFIsafe等安全通信协议。以CC-Link IE Field Safety模块为例，它基于以太网实现安全数据的实时传输，支持SIL3等级，通信周期可配置为1ms～10ms。
选型时需考虑：通信协议类型（需与现有网络兼容）、通信速率、最大连接节点数、安全通信周期、是否支持线缆冗余。例如，若安全系统需要连接5个远程安全I/O站，通信周期要求≤5ms，则需选择支持至少5个节点、通信周期可配置为5ms以下的安全通信模块。
五、根据安全功能需求进行硬件配置与型号选择
硬件选型应遵循“从安全功能需求出发，逐项匹配模块参数”的原则。以下给出一个选型示例：
假设某包装机械需要实现以下安全功能：急停功能（2个急停按钮）、安全门监控（3个安全门开关）、安全光幕保护（1套光幕，OSSD输出）、安全输出驱动（2个安全接触器）。安全等级要求PLe/Cat.4。
第一步，统计安全输入点数：2个急停按钮（每个占用2点双通道输入）+ 3个安全门开关（每个占用2点）+ 1套光幕（占用2点OSSD）= 2×2+3×2+1×2=12点安全输入。第二步，统计安全输出点数：2个安全接触器（每个占用1点安全输出）= 2点安全输出。第三步，选择安全CPU：需支持至少12点安全输入和2点安全输出，且安全循环时间满足要求。FX5-SF-MU4T5支持最大安全I/O点数通常为32点输入/32点输出，满足要求。第四步，选择安全输入模块：需12点安全输入，可选2个FX5-SF-8DI（每个8点，共16点，留有余量）。第五步，选择安全输出模块：需2点安全输出，可选1个FX5-SF-4DO（4点，留有余量）。第六步，计算功耗并选择安全电源：安全CPU约5W，2个安全输入模块约4W，1个安全输出模块约3W，总功耗约12W，预留30%余量后约15.6W，可选24W安全电源。第七步，确认背板总线扩展能力：安全CPU支持扩展模块数量需≥3（2个输入+1个输出），FX5-SF-MU4T5通常支持8个扩展模块，满足要求。第八步，若需远程安全I/O，则增加安全通信模块，并确认通信协议与远程站兼容。
通过上述架构分析和选型示例，可以看出：安全CPU模块决定系统的安全等级和处理能力，安全I/O模块决定信号采集与输出的规模和类型，安全电源与背板总线保障系统供电和数据传输的可靠性，安全通信模块则扩展了系统的远程连接能力。实际选型时，应按照“统计I/O点数→选择CPU与I/O模块→计算功耗选电源→确认背板扩展能力→按需增加通信模块”的顺序逐步推进，并利用官方选型工具进行校验，确保硬件配置既满足安全功能需求，又留有合理余量。