1. 课程导入与安全系统总览

在工业机器人应用中，ABB 机器人本身具备较高的机械与运动控制可靠性，但“机器人不出故障”并不等于“人机协作过程安全”。安全系统要解决的核心问题是：当人员进入危险区域、当机器人处于异常运动状态、当安全信号链路失效时，系统能否在可接受的时间内把机器人带入安全状态，并且这种能力可以被验证、被记录、被复现。本课程围绕 ABB 机器人安全系统的设计、配置与工程验证展开，本章先建立整体认知框架。

一、ABB 机器人安全系统由什么组成

从工程视角看，ABB 机器人安全系统可以划分为四个层次，它们共同构成一条从“检测”到“执行”的完整安全链。

• 安全输入层：包括急停按钮、安全门锁、光幕/安全激光扫描仪、安全地毯、使能装置（三位使能开关）等。它们负责把人员或防护状态转换为安全信号。
• 安全逻辑层：由安全 PLC、安全继电器模块或机器人内置安全控制器（如 IRC5 的 SafeMove、OmniCore 的安全控制器）承担，负责对输入信号进行逻辑判断、区域监控与状态管理。
• 安全执行层：包括机器人驱动系统的安全停止功能（SS1、SS2、STO）、安全限速（SLS）、安全位置监控等，最终作用于电机与制动器。
• 安全通信与监控层：通过 PROFIsafe、CIP Safety、EtherCAT FSoE 等安全总线，或硬接线方式，把各层连接起来，并支持状态诊断与验证。

需要特别说明的是，ABB 机器人安全系统并不是“加装几个急停按钮”这么简单。它是一套与机器人运动控制深度耦合的功能体系，安全信号最终要作用到驱动与制动环节，因此设计时必须同时考虑电气逻辑、运动学范围、停止距离与响应时间。

二、设计目标：安全、可用、可验证

安全系统的设计目标可以概括为三点。第一是安全性：在人员进入危险区或发生异常时，系统必须可靠地触发保护，且保护功能本身要满足相应性能等级（PLd 或 PLe，依 ISO 13849-1 评估）。第二是可用性：安全系统不能因为过于保守而频繁误触发，导致产线停机。例如安全区域划分过小、停止距离预留不足，都会造成正常生产中的误报警。第三是可验证性：每一项安全功能都应有明确的测试方法、判定依据和记录，能够在验收和复审时被复现。

三、工程验证流程的整体框架

安全系统的工程验证通常遵循“风险评估—功能设计—配置实现—测试验证—文档归档”的闭环。下面这张图展示了从风险识别到验证确认的主链路，以及各环节之间的输入输出关系。

图中上半部分是验证流程的五个阶段，下半部分是安全链的四个环节。两者是同一件事的两种视角：流程回答“怎么一步步做”，安全链回答“信号从哪来、经过谁、作用到哪”。理解这两条线，是后续学习 SafeMove 配置、停止距离计算和验证测试的基础。

四、本课程的学习路径

本课程共 30 章，整体按“认知—设计—配置—验证—复盘”的顺序推进。前几章建立安全系统组成、标准依据与风险评估方法；中间章节进入 SafeMove、安全区域、安全停止与安全 PLC 逻辑的具体配置；后段聚焦停止距离与响应时间的测量、故障注入测试、验证报告编写与常见问题排查。学习时建议始终带着三个问题：这个安全功能保护谁、触发条件是什么、如何证明它有效。