3. ABB ACS传动系统硬件架构与安全信号链

要正确设计和验证STO功能，必须先看清ABB ACS传动系统的硬件分层：哪些部分属于功率通道，哪些属于控制通道，安全信号又是从哪个端子进入、经过哪些环节最终作用到功率器件。本节以ACS880/ACS580系列为典型对象，梳理从安全输入端子到电机转矩取消的完整信号链，并说明安全数字输入输出、编码器反馈与安全继电器模块在其中的位置。

一、功率结构与控制结构的分层

ACS传动系统在硬件上可划分为三个层次。最底层是功率通道：三相进线经整流单元变为直流母线电压，再由逆变单元（IGBT模块）按控制信号调制为可变频变压的交流输出，驱动电机。中间层是控制单元，通常以BCU控制板或ZCU/ZCU-xx控制单元为核心，负责电机控制算法、参数管理、通信与I/O处理。最上层是安全与接口层，包括STO端子、安全数字输入输出、编码器接口以及外接安全继电器模块。

关键认识是：STO并不直接切断主电源，而是通过安全信号链封锁逆变单元的PWM驱动，使IGBT停止开关动作，从而让电机失去转矩。因此安全信号链的终点在逆变单元的栅极驱动电路，而不是进线接触器。

二、STO端子与接口的实际接线

ACS880的STO接口通常位于控制单元上，标记为XSTO。以双通道STO为例，XSTO:1和XSTO:2为两个独立的24V输入通道，XSTO:3和XSTO:4为对应的公共端（GND）。两个通道必须同时得电，传动才能正常运行；任一通道失电，STO即触发，逆变单元封锁输出。

实际接线时，安全继电器模块的两路常开触点分别串入XSTO:1和XSTO:2回路。例如，使用ABB Jokab安全继电器，其输出触点13-14接XSTO:1与XSTO:3，23-24接XSTO:2与XSTO:4。这样，急停按钮动作时，两路触点同时断开，STO双通道同时触发，满足PL d/Cat.3对冗余的要求。

三、安全数字输入输出与编码器反馈

除STO外，ACS880还提供安全数字输入输出（Safe DI/DO），用于连接安全门开关、光幕、安全垫等外部安全设备。这些输入经过控制单元内部的安全逻辑处理，可参与STO触发条件或安全限速（SLS）等功能。安全数字输出则可用于驱动外部安全继电器线圈或指示灯，反馈安全状态。

编码器接口是另一个重要环节。ACS880支持D2D、HTL、TTL等多种编码器接口，用于速度闭环和位置控制。在安全功能中，编码器反馈不直接参与STO链，但用于安全速度监控（SSM）和安全限速（SLS）时，编码器信号必须经过安全评估。例如，在SLS功能中，编码器脉冲被安全控制单元实时计算，一旦超过设定速度阈值，安全功能触发STO。

四、安全继电器模块的集成

安全继电器模块是连接现场安全设备与传动STO端子的桥梁。以ABB Jokab JSBR系列为例，其内部包含双通道安全逻辑、触点强制导向结构和自诊断电路。模块的输入接急停按钮或安全门锁，输出接STO端子。模块上通常有LED指示各通道状态，便于快速判断故障。

集成时需注意三点：第一，安全继电器模块的响应时间必须与传动STO响应时间匹配，总响应时间应满足安全功能要求的PL等级；第二，模块的复位方式（手动/自动）需与传动参数设置一致；第三，模块的测试脉冲输出可用于检测STO输入通道的短路和交叉故障，提高诊断覆盖率。

五、安全信号链的验证要点

完成硬件接线后，需对安全信号链进行验证。基本步骤包括：确认STO端子电压正常（24V），触发急停后测量XSTO:1和XSTO:2电压应降至0V，同时观察传动是否报STO激活状态。使用安全继电器模块的测试功能，模拟单通道故障，验证传动是否能正确检测并触发STO。最后，记录从急停动作到电机自由停车的总响应时间，作为安全功能验证的依据。

理解ACS传动系统的硬件分层与安全信号链，是后续进行STO参数配置、安全功能选型和现场调试的基础。安全信号链的每一环——从急停按钮到安全继电器，再到STO端子和逆变单元——都必须满足对应的安全等级要求，任何一环的缺失或降级都会影响整体安全功能的完整性。