2. Sigma安全功能硬件平台认知

在Yaskawa Sigma系列伺服的安全功能集成工程中，硬件平台认知是后续所有安全参数配置、FSoE通信建立与安全功能验证的物理基础。若选型阶段混淆了驱动器系列的安全能力边界，或在接线阶段把CN8、CN9的端子功能理解错位，轻则导致安全功能无法通过验收测试，重则使STO（Safe Torque Off）等关键安全功能失效。本节从驱动器系列的安全选型差异入手，逐层展开安全模块接口与CN8/CN9端子的定义及接线规范。

一、四个系列的安全能力定位

Yaskawa Sigma系列中，SGDV属于较早的模拟量/脉冲型伺服，其安全功能主要依赖可选的安全模块（安全选件卡）实现，典型安全功能为STO，安全等级可达SIL2/PLe（取决于具体选件与外部回路设计）。SGD7S是Sigma-7系列中的SGD7S型驱动器，原生支持STO，并可通过选件支持SS1、SS2、SLS、SDI等扩展安全功能，配合Σ-7系列的安全选件可实现SIL3/PLe。Sigma-7整体在安全功能集成度上明显优于SGDV，支持FSoE（Fail Safe over EtherCAT）安全通信，可将安全信号通过EtherCAT网络传输，减少硬接线。Sigma-X则在Sigma-7基础上进一步强化了安全功能与运动安全的一体化，支持更丰富的安全监控功能和更高的安全等级，是当前新项目优先考虑的系列。

选型时的核心判断逻辑是：先确认项目要求的安全功能清单（STO/SS1/SS2/SLS/SDI/SLP等）和目标安全等级（SIL2还是SIL3，PLd还是PLe），再对照驱动器系列与安全选件的组合能力。若仅需STO且成本敏感，SGDV加安全选件仍可使用；若需要FSoE和多种安全监控功能，应直接选择Sigma-7或Sigma-X。

二、安全模块接口的物理形态

SGDV的安全模块通常以选件卡形式插入驱动器侧面的选件槽，模块上引出安全信号端子，用户需将安全继电器或安全PLC的输出接入这些端子。SGD7S和Sigma-7的安全接口则更集成化：CN8为驱动器本体上的安全信号连接器，直接提供安全输入、安全输出和公共端；CN9在部分型号上提供安全监控输出和状态反馈，用于将驱动器的安全状态回传给上位安全控制器。Sigma-X在保留CN8/CN9的基础上，进一步通过EtherCAT FSoE实现安全数据的网络化传输，硬接线仅作为冗余或调试用途。

需要特别注意的是，不同系列、不同型号的CN8/CN9端子排列和信号定义可能存在差异，必须以对应型号的《安全功能使用说明书》中的端子排列图为准，不可跨型号套用。例如，SGD7S的CN8在某些固件版本中安全输入为双通道独立，而在另一些版本中为双通道带公共端，接线方式完全不同。

三、CN8/CN9接线规范与实操要点

安全信号接线必须遵循双通道冗余原则。以STO功能为例，安全继电器输出的两路常闭触点分别接入CN8的安全输入1和安全输入2，形成双通道。两路信号在驱动器内部独立采样、交叉比较，只有两路同时为“安全”状态时，驱动器才允许输出转矩。若仅接一路，驱动器将报安全回路故障，STO无法正常复位。

接线时需注意以下规范：

• 线径与屏蔽：安全信号线建议使用0.5～1.0 mm²的多股屏蔽线，屏蔽层在驱动器侧单端接地，避免形成地环路。
• 线长限制：CN8硬接线长度一般不超过30 m，超过时需评估压降和干扰，或改用FSoE通信。
• 双通道间距：两路安全输入线应分开走线，避免并行紧贴，防止共因失效。
• 公共端处理：CN8的COM端必须与安全继电器电源的0V参考点一致，否则输入回路无法形成有效电平。
• 上电自检：每次上电后，驱动器会对安全输入回路进行自检，若接线错误，面板会显示安全故障代码（如A.8x系列），此时需检查CN8端子是否松动或极性接反。

四、选型与接线的联合检查清单

在实际工程中，选型和接线往往由不同人员完成，容易脱节。建议在项目启动阶段填写一份联合检查表，确保驱动器型号、安全选件、CN8/CN9端子定义与安全回路设计一致。以下为示例检查表（字段可根据项目调整）：

完成接线后，应使用万用表在断电状态下测量CN8各端子之间的通断关系，确认无短路；上电后观察驱动器面板是否出现安全故障代码，并通过安全PLC或安全继电器触发一次STO，确认驱动器输出确实被切断。只有硬件平台认知到位、接线规范执行到位，后续的安全参数配置和FSoE通信调试才有可靠的基础。