1. 安全运动控制工程导论

在工业自动化领域，“安全”与“运动控制”长期被视为两条并行但彼此独立的工程路线：一条由安全继电器、安全PLC和硬接线急停回路构成，目标是让机器在危险发生时进入安全状态；另一条由伺服驱动器、运动控制器和现场总线构成，目标是让轴按精确的速度、位置和同步关系运行。Bosch Rexroth 安全运动控制（Safe Motion）的核心价值，正是把这两条路线在驱动层融合起来——让“安全”不再是简单地切断动力，而是对运动本身进行受控的安全管理。

理解这一技术定位，需要先区分传统安全停机与安全运动控制的本质差异。传统方案中，急停或安全门打开通常触发 STO（Safe Torque Off，安全转矩关断），驱动器立即封锁功率输出，电机自由停车或由机械抱闸制动。这种方式简单可靠，但存在明显局限：对于高速旋转的负载、垂直轴、多轴同步机构，突然断电可能造成机械冲击、工件损坏、同步关系丢失，甚至因重力导致下滑。安全运动控制则提供了更丰富的安全功能，例如 SLS（安全限速）、SLP（安全限位）、SDI（安全方向）、SSM（安全速度监控）、SBC（安全制动控制）等，使机器在安全条件下仍可保持运动，只是运动被限制在安全边界内。

从系统架构看，Bosch Rexroth 的安全运动控制通常由三层构成：安全输入层、安全逻辑层和安全执行层。安全输入层包括急停按钮、安全门开关、安全光幕、安全激光扫描仪、使能开关等，负责采集安全信号；安全逻辑层由安全PLC或驱动内置的安全控制模块实现，负责安全功能的逻辑判断、参数配置和状态管理；安全执行层则是带安全功能的伺服驱动器（如 IndraDrive 系列配合安全选件）和电机，负责执行 STO、SLS、SBC 等安全动作。三层之间通过安全现场总线（如 PROFIsafe、CIP Safety）或硬接线传递安全数据，形成完整的安全链。

典型应用场景可以归纳为四类。第一类是垂直轴与起重设备：当安全门打开时，若直接 STO，负载可能因重力下滑。此时启用 SBC 配合机械抱闸，或使用 SLS 将下降速度限制在安全值以内，既保证人员安全，又避免负载失控。第二类是多轴同步与机器人：在示教模式下，操作人员需要靠近运动机构，此时通过 SLS 将各轴速度限制在 250 mm/s 以下（示例值，实际需按风险评估确定），并启用 SDI 限制运动方向，防止意外反向运动。第三类是高速主轴与飞轮负载：直接断电会导致长时间自由停车，采用安全制动斜坡（SBR）可使主轴按可控减速度停车，缩短停机时间并减少机械冲击。第四类是物料搬运与输送线：安全光幕被遮挡时，输送线不必完全停止，而是切换到安全限速模式，让已进入危险区的物料安全通过后再停机。

从工程实施角度看，安全运动控制的设计流程通常包括：风险评估、安全功能定义、安全等级确定（PLd 或 PLe，依据 ISO 13849-1）、硬件选型与接线、安全参数配置、验证与文档归档。以 SLS 为例，配置时需要设定安全限速值、监控窗口时间、超速响应动作（报警或 STO），并通过安全PLC或驱动器安全模块写入参数。验证时使用安全示波器或驱动器诊断工具观察实际速度曲线，确认在触发 SLS 后速度在规定时间内降至限速值以下，且未出现超调或振荡。

本课程的学习地图按“基础—功能—集成—实战”四个层次组织。基础层包括安全标准（ISO 13849、IEC 62061）、安全等级与性能等级概念、Bosch Rexroth 安全产品体系；功能层逐一讲解 STO、SLS、SLP、SDI、SSM、SBC、SBR 等安全功能的原理、参数与配置方法；集成层涉及安全PLC编程、PROFIsafe 通信配置、多轴安全逻辑协调；实战层则通过垂直轴、机器人工作站、输送线等案例，完成从风险评估到验证交付的完整闭环。每章均配有可操作的参数示例和判断依据，帮助读者把标准条款转化为工程实践。

需要特别强调的是，安全运动控制不是“把安全功能全部打开”就万事大吉。每个安全功能都有其适用边界和响应时间，参数设置不当可能导致误触发或保护失效。例如 SLS 的限速值若设置过低，正常生产时频繁触发停机；设置过高则无法有效保护人员。因此，理解每个功能背后的监控原理和参数关系，比记住配置步骤更重要。本课程将始终围绕“为什么这样设、设了之后如何验证”展开，帮助读者建立可复用的工程判断能力。