4. 伺服驱动系统基础

要理解STO（Safe Torque Off，安全转矩关断）在伺服系统中的工程意义，必须先看清伺服驱动器的整体结构。STO并不是一个孤立的功能，它嵌入在驱动器的功率通道、控制通道和反馈通道之间，通过切断或封锁功率器件的驱动信号，使电机无法产生有效转矩。本节从驱动器结构入手，逐层展开功率拓扑、控制环路、编码器接口，并最终定位STO在驱动中的位置。

一、伺服驱动器的基本结构

典型工业伺服驱动器可划分为四个区域：功率输入与整流区、直流母线区、逆变与输出区、控制与反馈区。交流电源经整流桥变为直流，存入母线电容，再由逆变桥（通常为三相IGBT或IPM模块）转换为频率和电压可调的交流电，驱动永磁同步电机（PMSM）。控制与反馈区则负责电流采样、位置解码、环路运算和通信。

从安全角度看，驱动器内部存在两条关键路径：一条是能量路径（电源→整流→母线→逆变→电机），另一条是信号路径（编码器→解码→控制环路→PWM→功率器件）。STO作用于信号路径的末端，即功率器件的门极驱动环节，从而在能量路径上实现“有电但不出力”的安全状态。

二、功率拓扑与STO的介入点

伺服驱动器最常见的功率拓扑是交-直-交电压型逆变。整流部分可以是二极管不控整流，也可以是主动前端（AFE）实现能量回馈。母线电容稳定直流电压，逆变桥由六个功率开关组成三相输出。每个开关的门极驱动信号来自控制器的PWM模块。

STO的介入点正是门极驱动电路。当STO触发时，安全逻辑会直接封锁PWM信号，使六个开关全部处于关断状态。此时电机绕组与母线之间没有形成导通回路，电机无法产生旋转磁场，因此输出转矩为零。需要注意的是，STO并不切断母线电压，母线电容仍然带电，因此不能将STO等同于断电维护。

三、控制环路与STO的关系

伺服控制通常采用三环串级结构：电流环在最内层，响应最快；速度环居中；位置环在最外层。电流环的输出直接决定PWM占空比，因此STO封锁PWM后，电流环即使仍在运算，也无法驱动功率器件。

从功能安全角度看，STO属于安全功能，而三环控制属于标准功能。两者在硬件上共享功率级，但在信号通路上必须保持独立。安全逻辑不应依赖标准控制器的软件状态，而应通过独立的硬件通道直接作用于门极驱动。这也是STO能够达到SIL3/PLe等级的基础。

四、编码器接口与反馈通道

编码器是伺服系统的“眼睛”，常见接口包括增量式A/B/Z、绝对值BiSS-C、EnDat 2.2、Hiperface DSL等。编码器信号经解码后送入位置环和速度环，同时参与换向计算。对于PMSM，转子位置是矢量控制（FOC）的必要输入。

STO触发后，编码器仍然可以正常工作，控制器仍能读取位置和速度。但因为没有转矩输出，电机将自由停车或由机械制动器保持。这一点在调试时非常重要：不能通过编码器是否有反馈来判断STO是否生效，而应观察电机是否真的失去转矩。

典型STO触发后的状态观察：
- 编码器反馈：仍然有效，位置持续变化（自由停车时）
- 电流反馈：迅速降至零附近
- PWM输出：被硬件封锁，无脉冲
- 驱动器状态字：STO active 置位
- 电机转矩：零（无法抵抗外力）

五、案例：STO在驱动中的实际位置

以某品牌伺服驱动器为例，其STO接口为两个独立数字输入STO1和STO2，通常接入安全继电器或安全PLC的双通道输出。当安全门打开时，安全继电器同时断开STO1和STO2，驱动器内部安全逻辑在毫秒级时间内封锁PWM。此时驱动器面板显示STO状态，上位机可读取到安全状态字。

如果只断开STO1而STO2仍有效，驱动器应报错并拒绝使能，这属于双通道一致性检测。工程中常见的问题是两路STO信号来自同一普通继电器触点，导致共因失效风险，无法达到所需安全等级。正确做法是使用具有强制导向触点的安全继电器，或直接由安全PLC的双通道输出驱动。

六、复盘与要点归纳

• 伺服驱动器由整流、母线、逆变、控制与反馈四大部分组成，STO作用于逆变桥的门极驱动环节。
• STO封锁PWM但不切断母线，因此不能替代断电维护。
• 三环控制属于标准功能，STO属于安全功能，两者在信号通路上必须独立。
• 编码器反馈在STO触发后仍可能存在，不能作为STO是否生效的判断依据。
• 双通道STO输入必须来自独立的安全输出，避免共因失效。

理解STO在驱动中的位置，是后续学习STO接线、参数配置、安全等级计算和故障排查的基础。只有把功率路径和信号路径分开看，才能准确判断STO到底“关断”了什么，以及没有关断什么。