1. 课程导入
在工业自动化领域，标准PLC负责“让设备动起来”，而安全PLC负责“让设备在异常时安全停下来”。西门子安全PLC（如S7-1500F、S7-1200F、ET 200SP F系列）通过F-CPU、F-DI/F-DO、PROFIsafe通信与F-LAD/F-FBD编程，实现符合IEC 61508、IEC 62061与ISO 13849标准的安全功能。本课程面向已经具备标准PLC基础的工程师，系统讲解从安全需求分析、硬件组态、F参数配置、安全程序编写，到验证测试与文档交付的完整工程链路。
一、学习目标：从“会用”到“能交付”
学习完本课程后，你应当具备以下能力：
- 标准理解能力：能读懂安全功能需求规格书（SRS），识别安全功能（SF）、安全状态、响应时间与所需性能等级（PLr/SIL）。
- 硬件设计能力：能根据风险分析结果选择F-CPU、F-I/O模块、安全继电器与安全传感器，并完成F地址与PROFIsafe参数分配。
- 编程实现能力：能使用F-LAD/F-FBD编写急停、安全门、光幕、双手控制、安全速度等典型安全功能，并正确使用FDBACK、ACK_NEC、ESTOP1等安全库指令。
- 验证与交付能力：能编制安全验证计划，执行功能测试与故障注入测试，输出安全程序文档、验证报告与验收记录。
二、核心价值：为什么安全PLC工程值得系统学习
安全PLC工程的价值体现在三个层面。第一是合规价值：机械设备出口欧盟需满足机械指令与ISO 13849，安全PLC是实现PLd/PLe安全功能的主流方案。第二是经济价值：相比传统安全继电器硬接线方案，安全PLC减少元器件数量、缩短接线工时，并支持安全功能在线修改与诊断。第三是工程价值：安全程序与标准程序在同一TIA Portal项目中协同，变量、诊断与版本管理统一，降低维护成本。
三、整体知识框架：五层能力模型
本课程将安全PLC系统工程划分为五个层次，从下到上依次为：标准与风险分析层、硬件与网络层、F参数与通信层、安全编程层、验证与文档层。下图展示了这五层之间的支撑关系与关键交付物。
四、方法流程：安全PLC工程的标准作业路径
安全工程不是“先写程序再补文档”，而是严格遵循V模型流程。以下为典型项目的作业顺序：
- 风险评估与安全功能定义：依据ISO 12100识别危险源，确定每个安全功能的PLr与安全状态。
- 安全概念设计：选择安全功能实现方式（F-PLC、安全继电器或混合），绘制安全框图。
- 硬件组态与F参数配置：在TIA Portal中组态F-CPU与F-I/O，分配F地址，设置PROFIsafe参数与F监控时间。
- 安全程序编写：使用F-LAD/F-FBD实现安全逻辑，调用安全库指令，处理ACK与复位条件。
- 安全程序编译与下载：编译F程序生成安全签名，下载至F-CPU并确认F参数。
- 验证与测试：执行功能测试、响应时间测量与故障注入测试，记录结果。
- 文档交付与变更管理：归档安全程序、参数、验证报告与签名，建立变更审批流程。
五、典型场景：一条包装线的安全功能清单
以一条自动包装线为例，其安全PLC系统通常包含以下安全功能。下表列出了功能、触发元件、安全状态与典型PLr，帮助你在学习时建立“功能—硬件—程序”的对应关系。
| 安全功能 | 触发元件 | 安全状态 | 典型PLr | 程序实现要点 |
|---|---|---|---|---|
| 急停 | 急停按钮（双通道） | 切断动力，进入STO | PLd/PLe | ESTOP1指令，需手动复位 |
| 安全门监控 | 安全门开关（双通道） | 停止危险运动 | PLd | FDBACK监控，门开即停 |
| 光幕防护 | 安全光幕（OSSD） | 停止进入方向运动 | PLd | 屏蔽逻辑与重启互锁 |
| 双手控制 | 两个按钮（0.5s同步） | 仅双手同时按下才启动 | PLc/PLd | 同步时间监控与交叉检测 |
| 安全速度 | 编码器+F-DI | 切换至低速模式 | PLd | 速度比较与模式切换逻辑 |
六、常见误区与复盘
误区二：忽略F监控时间与PROFIsafe参数。F监控时间设置过短会导致误触发，过长则降低故障检测能力。必须根据实际通信周期与响应时间计算。
误区三：修改安全程序后不重新验证。任何F程序修改都会改变安全签名，必须重新执行验证并更新文档，否则系统处于“未验证”状态。
误区四：把安全功能与标准功能混在同一FB中。安全程序应独立于标准程序，避免标准逻辑的异常影响安全逻辑的执行。
七、学习路径建议
建议按以下顺序推进学习：先补齐功能安全标准基础（ISO 13849与IEC 62061），再进入TIA Portal安全组态实操，随后逐个攻克典型安全功能编程，最后完成一个完整的安全验证项目。每学完一个模块，都应回到“五层能力模型”中定位自己当前所处的层次，确保知识不悬空。
推荐学习节奏（共30章）：
第1-5章 功能安全标准与风险评估基础
第6-12章 西门子F-CPU/F-I/O硬件组态与F参数
第13-22章 F-LAD/F-FBD安全编程与典型功能实现
第23-27章 安全验证、故障注入与响应时间测量
第28-30章 综合项目实战与文档交付
安全PLC系统工程是一门“证据驱动”的工程学科。每一个安全功能都需要有需求、有设计、有实现、有验证、有记录。掌握这套方法，你不仅能通过认证审核，更能在实际项目中真正降低风险、保护人员与设备。