3. 安全功能详解（一）

STO（Safe Torque Off，安全转矩关断）是 SINAMICS Safety Integrated 中最基础、使用最广泛的安全功能。它的目标非常明确：使驱动装置不再向电机提供能够产生转矩的能量。理解 STO，关键不是记住"关断"两个字，而是弄清它切断的是什么、通过什么路径切断、切断后电机处于什么状态，以及从触发到真正无转矩之间需要多长时间。

一、STO 的原理：切断的是"转矩能量"，不是"电机运动"

在变频驱动系统中，电机产生转矩的前提是功率半导体（IGBT）按 PWM 调制方式工作，把直流母线能量转换为定子绕组中的电流。STO 的实现方式，是阻止驱动器的功率输出级继续产生用于生成转矩的脉冲。一旦 STO 生效，IGBT 的触发脉冲被安全地封锁，电机绕组不再获得驱动电流，因此无法产生电磁转矩。

这里必须强调一个常见误解：STO 不等于"电机立刻停住"。STO 生效后，电机进入自由停车（惯性滑行）状态。如果负载本身有惯性、有重力分量或外部拖拽，电机仍可能继续旋转。STO 保证的是"不再主动输出转矩"，而不是"机械制动"或"防止运动"。需要防止危险运动时，应配合机械抱闸、SS1 等功能。

从安全结构上看，STO 属于典型的双通道结构。SINAMICS 的 STO 通常由两个独立的关断通道共同作用，只有两个通道都允许，功率输出才被释放；任一通道请求关断，转矩输出即被封锁。这种双通道设计用于提高诊断覆盖率，降低单点失效导致安全功能丧失的风险。

二、触发方式：从急停按钮到 PROFIsafe

STO 的触发路径取决于系统架构。常见方式有三类：

• 端子触发（F-DI）：将安全信号接入驱动器的故障安全数字量输入，例如 CU240E-2 F、CU250S-2 等带 F 的控制单元。急停按钮、安全门开关、安全继电器输出直接接到 F-DI 端子，由驱动器内部完成双通道评估。
• PROFIsafe 触发：通过 PROFINET/PROFIBUS 上的 PROFIsafe 报文，由上位 F-PLC 发送 STO 请求。此时 STO 命令作为安全报文的一部分传输，无需额外硬线。
• 组合触发：硬线 F-DI 与 PROFIsafe 同时使用，或通过安全继电器扩展多路安全门、光幕等信号。

无论哪种方式，最终都归结为对 STO 功能的请求。触发源本身必须满足相应安全等级（SIL 2/PL d 或更高）的要求，否则整个安全链的等级会被拉低。

三、响应时间：从请求到"无转矩"

STO 的响应时间，是指从安全请求被识别，到驱动器功率输出真正被封锁、电机不再产生转矩所需的时间。它通常由几部分构成：输入滤波与去抖时间、安全通道内部处理时间、脉冲封锁执行时间。SINAMICS 手册中会给出 STO 的典型响应时间，一般在毫秒量级。

这个时间在工程上非常重要。如果设备存在危险运动，而 STO 生效前电机仍在输出转矩，那么这段时间内运动不会停止。因此，评估安全距离、防护门位置、抱闸动作时序时，必须把 STO 响应时间与机械制动时间一起考虑。例如：STO 响应 5 ms，抱闸动作 80 ms，则从触发到真正机械停止可能接近 100 ms，这段时间内的位移必须被防护结构覆盖。

四、接线要点

以常见的 F-DI 端子触发为例，接线时需要注意以下几点：

• 双通道信号应使用独立的两路，避免共用同一根电缆芯线或同一电源，以降低共因失效。
• F-DI 的电源与信号参考点必须按手册要求连接，通常需要外部 24 V DC 安全电源。
• 传感器（急停、门开关）应使用带强制断开触点的安全型器件，常闭触点更利于故障安全。
• 屏蔽与等电位连接按 EMC 规范处理，安全信号线与动力线分开走线。
• 接线完成后，必须通过驱动器状态参数确认两个通道均被正确识别，而不是只看端子是否通电。

五、参数配置与状态确认

STO 功能通常需要在调试阶段完成使能与端子映射。以 SINAMICS G120 系列为例，典型配置思路如下（参数号仅为示例，具体以对应固件手册为准）：

p9601 = 使能 STO 基本功能（按手册选择对应位）
p9620 = 选择 STO 触发源（如 F-DI 或 PROFIsafe）
p9651 = 设置 STO 相关响应/滤波参数（如需要）
r9771 = 查看安全功能整体状态
r9772 = 查看 STO 通道 1 状态
r9773 = 查看 STO 通道 2 状态
r9774 = 查看 STO 综合状态

配置完成后，应进行实际触发测试：按下急停，观察 r9772/r9773 是否同时变为"STO 请求"状态，同时确认电机确实失去转矩。释放急停后，STO 请求应消失，但驱动器通常不会自动重新使能运行，需要重新给出运行命令，这是正常的安全设计。

六、验收判断依据

STO 功能是否真正可用，不能只看参数是否设置。应形成以下判断闭环：触发后，安全状态参数正确变化；电机转矩确实消失；释放后需要重新使能才能运行；响应时间与机械防护设计匹配；双通道分别测试均有效。只有这些条件同时满足，STO 才算在工程上真正落地。