3. Bosch Rexroth安全运动控制产品体系

博世力士乐的安全运动控制体系并不是单一产品，而是一条从“安全信号采集”到“安全运动执行”的完整链路。理解这条链路的关键，是先把各组件放回它们在系统中的真实位置：IndraDrive是驱动与功率执行层，IndraMotion是运动控制与逻辑编排层，SafeLogic承担安全逻辑运算与安全I/O处理，SafeMotion则把安全功能直接嵌入驱动，实现与运动强相关的安全监控。选型时若只比较型号或价格，很容易忽略“安全功能究竟在哪一层实现”这一决定性问题。

各组件在系统中的角色

IndraDrive是力士乐的驱动平台，负责电机功率输出、闭环控制和抱闸管理。它本身是标准驱动，但当加装安全选件后，可升级为具备SafeMotion能力的驱动。选型时要区分“仅STO”和“完整SafeMotion”两种配置：前者只切断转矩，后者可执行SLS、SLP、SDI等与运动状态相关的安全功能。

IndraMotion是运动控制与逻辑控制平台，典型如IndraMotion MLC。它负责多轴插补、凸轮同步、机器人运动学等标准运动任务，同时可通过安全模块或安全PLC扩展安全逻辑。需要特别注意的是：IndraMotion本身不是安全控制器，安全功能必须由SafeLogic或经认证的安全PLC承担。

SafeLogic是安全逻辑处理单元，负责采集急停、安全门、光幕等安全输入，执行安全逻辑运算，再通过安全输出或安全总线控制驱动。它的核心价值在于把安全逻辑从标准控制中独立出来，避免标准程序错误影响安全功能。

SafeMotion是嵌入在IndraDrive中的安全运动功能集。它直接使用驱动内部的速度、位置、电流等信号进行安全监控，因此响应快、接线少，特别适合需要“安全限速”“安全限位”“安全方向”等与运动强相关的场景。

选型逻辑：从安全功能反推组件

选型不应从型号开始，而应从“需要哪些安全功能”开始。假设一台伺服轴需要在安全门打开时进入安全限速运行，而不是直接停机。此时仅靠STO无法满足，因为STO会切断转矩导致轴自由滑行。正确路径是：安全门信号接入SafeLogic，SafeLogic通过安全总线或安全I/O向IndraDrive发送SLS请求，IndraDrive中的SafeMotion功能将速度限制在设定值以下，同时安全编码器持续反馈实际速度，若超限则触发安全停止。

这个例子说明：安全功能决定组件组合。若只需要STO，可选基础IndraDrive加安全转矩关断端子；若需要SLS、SLP、SDI，则必须选择支持SafeMotion的IndraDrive选件，并配置安全编码器；若需要多轴安全逻辑联动，则需SafeLogic或安全PLC统一处理。

安全等级与响应时间对选型的影响

安全等级通常按ISO 13849-1的PLd或PLe要求确定。PLd要求安全功能具备较高的诊断覆盖率和冗余结构。SafeMotion内部通常采用双通道处理和安全编码器反馈，可支持PLd；若要求PLe，则需更严格的双通道架构和更高诊断覆盖率，选型时需核对具体安全选件的认证等级。

响应时间同样关键。安全功能从触发到执行的总响应时间包括：传感器响应时间、安全逻辑处理时间、安全总线传输时间、驱动内部安全功能响应时间。若总响应时间过长，即使安全功能正确，也可能无法在人员到达危险区前完成停止。选型时应向供应商索取各环节响应时间数据，并做累加校核。

典型配置组合示例

表中组合为示例性配置，实际选型需根据机械结构、风险评估结果和现场安全总线类型调整。例如，若现场已使用PROFIsafe，则应优先选择支持PROFIsafe的SafeLogic和驱动选件，以减少网关和接线复杂度。

选型中的常见误区

第一个误区是把IndraMotion当作安全控制器。IndraMotion负责标准运动控制，安全逻辑必须由独立的安全组件处理。第二个误区是认为所有IndraDrive都支持SafeMotion。实际上SafeMotion需要特定选件和固件授权，基础型驱动可能只支持STO。第三个误区是忽略安全编码器。SLS、SLP等功能依赖精确的速度和位置反馈，若编码器不是安全型，安全功能可能无法达到所需等级。

正确的选型顺序是：风险评估 → 确定安全功能与等级 → 确定功能实现层 → 选择组件组合 → 校核响应时间与总线兼容性 → 验证配置。这个顺序能避免“先买后配”导致的返工和认证风险。