1. 课程导入与安全工程概览
在工业自动化现场，一台由 SINAMICS 驱动的设备往往同时承担产能与人身安全的双重责任。当操作人员需要进入危险区域清理卡料、更换模具或进行维护时，机器必须可靠地停止并保持在安全状态；而当人员离开、防护门关闭后，设备又要能够快速恢复生产。这种"该停必须停、该动才能动"的能力，正是功能安全（Functional Safety）要解决的问题。SINAMICS Safety Integrated 就是西门子为 SINAMICS 系列驱动产品提供的集成式安全功能方案，它把安全功能直接做进驱动器和电机模块内部，而不是依赖外部接触器、安全继电器搭建的附加回路。
为什么需要"集成式"安全
传统安全方案通常采用"切断动力"的思路：在驱动器与电机之间串入安全接触器，由安全继电器监控急停按钮、安全门锁等信号，一旦触发就断开接触器线圈，使电机失去动力。这种方式结构直观，但存在几个现实问题：接触器有机械寿命，频繁动作会磨损；切断动力后电机自由停车，对于大惯量负载可能停不下来或停得太慢；接线复杂，安全回路与标准控制回路交织，故障排查困难；而且无法实现"安全限速""安全位置"这类更精细的功能。
Safety Integrated 的思路是把安全功能下沉到驱动内部。驱动器通过 PROFIsafe 或硬线 F-DI 接收安全信号，由内置的安全控制通道直接作用于功率单元和电机控制，实现 STO（安全转矩关断）、SS1（安全停止 1）、SLS（安全限速）、SSM（安全速度监控）、SDI（安全方向监控）等功能。这样既减少了外部器件，又能实现可控减速、限速运行等高级安全行为，同时安全状态可以通过驱动器诊断信息直接读取。
核心定位：SINAMICS Safety Integrated 是嵌入驱动器的安全功能集合，通过 F-DI、PROFIsafe 等安全信号通道接收指令，由独立的安全监控通道执行 STO/SS1/SLS/SSM/SDI 等功能，使驱动系统在满足功能安全标准的前提下，兼顾生产效率与人员保护。
功能安全的基本概念
理解 Safety Integrated，需要先建立几个基础概念。
安全功能（Safety Function）是指为降低风险而由机器执行的特定功能，例如"当安全门打开时，使主轴在 2 秒内停止并进入 STO 状态"。安全功能必须明确触发条件、执行动作和达到的安全状态。
安全完整性（Safety Integrity）衡量安全功能在需要时能够正确执行的可信程度。它不是一个"有或无"的属性，而是用等级来量化。IEC 61508 用 SIL（Safety Integrity Level，SIL1~SIL4）表示，ISO 13849 用 PL（Performance Level，PL a~PL e）表示，IEC 62061 则沿用 SIL 但限定在机械领域。三者之间存在对应关系，例如 SIL2 大致对应 PL d，SIL3 大致对应 PL e。
安全状态（Safe State）是安全功能触发后系统应进入的状态。对驱动而言，最常见的安全状态是"无转矩"（STO），即电机不再产生任何可导致运动的转矩。需要注意的是，STO 不等于"电机一定静止"——在垂直负载或大惯量场合，电机仍可能因外力或惯性而转动，因此有时需要配合机械抱闸或选择 SS1 先减速再 STO。
故障与故障排除（Fault & Fault Exclusion）是安全设计的关键。安全系统必须考虑元件失效，例如输出短路、触点粘连、信号线断线等。通过冗余、诊断、多样性设计，可以把危险失效的概率降到可接受水平；对于某些物理上不可能发生的失效，可以声明"故障排除"，但必须有充分依据。
标准体系：IEC 61508、ISO 13849、IEC 62061
功能安全不是凭经验判断，而是由标准体系支撑的。三个最常被引用的标准各有侧重。
IEC 61508 是功能安全的"基础标准"，适用于电气/电子/可编程电子安全相关系统。它提出了安全生命周期、SIL 概念、硬件失效概率（PFH/PFD）和系统性能力要求，是其他行业标准的上游依据。SINAMICS 安全功能的安全完整性数据，最终都追溯到 IEC 61508 的评估方法。
ISO 13849 面向机械安全控制系统的设计，核心是 PL 等级。它用类别（Category B、1、2、3、4）、MTTFd（平均危险失效时间）、DC（诊断覆盖率）和 CCF（共因失效）来评估性能等级。ISO 13849 更贴近机械工程师的使用习惯，强调架构和可靠性数据的组合。
IEC 62061 同样面向机械，但采用 SIL 表述，更强调安全相关控制功能的实现和验证，适合复杂电子系统。它与 ISO 13849 在机械领域并行使用，选择哪一个取决于企业习惯、客户要求和系统复杂度。
在实际工程中，这三个标准并非互相替代，而是配合使用：IEC 61508 提供方法论基础，ISO 13849 或 IEC 62061 提供机械领域的具体评估路径，而 SINAMICS Safety Integrated 的产品手册则给出各安全功能可达到的 SIL/PL 能力，供系统集成时引用。
课程整体学习路径
本课程围绕 SINAMICS Safety Integrated 的工程实施展开，整体路径可以概括为"概念—标准—功能—配置—验证—排障"六个层次。
首先是概念与标准，即本章内容，建立功能安全的基本语言，理解 SIL/PL、安全状态、故障排除等术语，明确 IEC 61508、ISO 13849、IEC 62061 的分工与联系。这是后续所有工作的共同基础，如果概念不清，后面的参数配置和验证就会失去判断依据。
其次是安全功能详解，逐一分析 STO、SS1、SLS、SSM、SDI、SLP 等功能的触发条件、内部动作、停止方式、监控逻辑和典型应用场景。例如 STO 适用于短时停机或配合抱闸的场合，SS1 适用于需要可控减速的场合，SLS 适用于维护模式下限制速度而非完全停止的场合。
第三是硬件与接线，包括哪些 SINAMICS 机型支持哪些安全功能、F-DI 端子如何接线、双通道信号如何实现、PROFIsafe 地址如何分配、安全信号与标准信号如何隔离。
第四是参数配置与调试，涉及安全功能的使能、安全密码、安全参数修改流程、验收测试前的准备、安全功能触发后的复位方式等。这部分需要结合具体机型的手册和调试工具完成。
第五是验证与验收，包括安全功能测试用例设计、触发响应时间测量、诊断覆盖率确认、安全功能报告编写。验证不是"试一下能动就行"，而是要有明确的测试步骤、预期结果和记录。
最后是故障诊断与维护，包括安全故障代码读取、常见故障原因分析、安全功能被触发后的恢复流程、定期测试要求等。
学习建议：功能安全是一门"证据驱动"的工程学科。学习过程中要养成三个习惯：第一，任何安全功能都要问"触发条件是什么、执行什么动作、达到什么状态"；第二，任何安全等级声明都要问"依据哪个标准、用什么数据、谁验证的"；第三，任何配置修改都要问"是否影响已有安全功能、是否需要重新验证"。
从"知道"到"做到"
本章作为导入，不涉及具体参数和接线，但需要建立一个清晰的认知框架：SINAMICS Safety Integrated 不是简单的"加一个急停按钮"，而是一套有标准依据、有功能定义、有信号通道、有验证要求的安全工程体系。后续章节会逐步展开每个环节的具体做法。当你在现场面对一台需要满足 PL d 或 SIL2 的设备时，能够判断该选哪个安全功能、该接哪些信号、该配哪些参数、该做哪些测试，这门课程的目标就达到了。
在进入下一部分之前，可以用一个简单的问题自检：如果一台驱动需要实现"安全门打开后 1 秒内停止并禁止再启动"，你会选择 STO 还是 SS1？依据是什么？这个问题的答案，将在后续安全功能章节中详细展开。