3. STO安全回路设计
STO（Safe Torque Off，安全转矩关断）功能的可靠性，最终取决于安全回路从触发元件到变频器STO输入端子之间的完整信号链。变频器内部的STO电路本身已通过认证，但若外部接线、接口类型或屏蔽接地处理不当，整个安全功能的PL/SIL等级将无法成立。本节围绕STO输入端子特性、安全继电器与安全PLC接口方式、双通道接线规则、屏蔽与接地要求，以及典型安全回路图展开，帮助读者建立可直接落地的回路设计能力。
一、STO输入端子特性与电气参数
以Danfoss VLT系列变频器为例，STO功能通常由两个独立的安全输入端子实现，常见标识为STO1（端子37）和STO2（端子38），部分机型还提供24V辅助输出（端子12/13）和公共参考端（端子20/39）。这两个输入端子内部为光耦隔离结构，属于高阻抗输入，典型输入电压范围为24V DC（±10%），单通道输入电流约5～10mA。端子内部并不直接切断IGBT驱动，而是通过安全逻辑电路封锁PWM输出，使电机失去转矩。
需要特别注意的是，STO输入端子不是普通数字输入，不能直接接按钮或普通继电器触点后长期悬空。未使用时必须按手册要求短接至24V或按安全回路设计接入，否则变频器可能报STO故障（如A68）而无法运行。STO1与STO2之间必须保持独立，不能简单并联后由同一信号驱动，否则将丧失双通道诊断能力。
二、安全继电器与安全PLC接口方式
STO回路的触发端通常来自安全继电器（如Pilz PNOZ、Schmersal、Sick等）或安全PLC（如Siemens F-CPU、Pilz PSS 4000）。接口方式主要有三种：
- 安全继电器双触点输出：安全继电器提供两路独立的常开安全触点（NO），分别驱动STO1和STO2。这种方式结构简单，适合急停按钮、安全门开关等单点触发场景。
- 安全PLC双通道半导体输出：安全PLC的F-DQ模块输出两路24V DC安全信号，分别接STO1和STO2，并可通过PLC读取变频器STO反馈或诊断信号，实现更高诊断覆盖率。
- 安全继电器+安全PLC混合：安全继电器负责本地急停回路，安全PLC负责区域联锁，两者通过安全信号交互后共同驱动STO输入。
无论哪种方式，接口信号必须满足变频器STO输入端子的电压和电流要求。若安全继电器触点容量不足或线路压降过大，可能导致STO端子识别为低电平而误触发。建议在安全继电器输出端与STO端子之间串接适当保险丝（如0.5A），防止短路损坏安全输出。
三、双通道接线规则
双通道是STO达到PL d/Cat.3或PL e/Cat.4的基础。接线时必须遵循以下规则：
- STO1与STO2分别由独立的安全输出通道驱动，两路信号在物理上分开走线，不得共用同一根多芯电缆中的相邻线对作为唯一通道。
- 两路信号应具有交叉监视或诊断能力。安全继电器通常通过内部逻辑检测两路触点状态是否一致；安全PLC则通过双通道输入模块读取反馈，判断是否存在通道间短路或断路。
- 若使用安全继电器，建议选择带交叉短路检测功能的型号，并在STO1与STO2回路中分别串入安全继电器的一路NO触点，形成真正的双通道切断。
- STO端子与安全输出之间不得接入普通继电器、接触器或非安全元件，否则将降低诊断覆盖率。
四、屏蔽与接地要求
STO信号属于安全相关信号，对电磁干扰敏感。屏蔽与接地处理直接影响回路的抗扰度和诊断可靠性。具体要求如下：
- 屏蔽层：STO信号线应采用屏蔽电缆，屏蔽层在变频器侧单端接地，避免形成地环路。若安全继电器侧也接地，需确保两端等电位，否则应仅在一端接地。
- 接地：变频器PE端子必须与柜体接地排可靠连接，接地电阻小于0.1Ω。安全继电器和安全PLC的0V参考端应与变频器STO公共端共地，确保信号参考一致。
- 布线分离：STO信号线应与动力电缆（电机线、进线电源）保持至少20cm距离，避免平行走线。若必须交叉，应垂直交叉。
- 屏蔽层处理：屏蔽层应使用金属电缆夹固定在变频器安装板或接地排上，避免“猪尾巴”式接地，确保高频干扰有效泄放。
五、典型安全回路图
下面以急停按钮+安全继电器+Danfoss VLT变频器STO输入为例，给出典型安全回路结构。图中展示了双通道信号从急停按钮经安全继电器两路NO触点，分别接入STO1和STO2，并包含屏蔽接地和24V供电关系。
从图中可以看出，急停按钮的两路常闭触点分别接入安全继电器的两个输入通道，安全继电器内部完成交叉监视后，由K1、K2两路NO触点分别驱动STO1和STO2。两路信号在物理上分开走线，变频器侧STO端子接收24V DC信号后内部封锁PWM输出。屏蔽层在变频器侧单端接地，24V安全电源的0V与变频器公共端共地，确保信号参考一致。
六、设计检查要点
完成STO安全回路设计后，建议按以下要点进行复核：
| 检查项 | 要求 | 常见问题 |
|---|---|---|
| STO1/STO2独立性 | 两路信号来自独立输出通道 | 并联同一信号，降为单通道 |
| 接口电压/电流 | 24V DC，单通道5～10mA | 线路压降过大导致误触发 |
| 屏蔽接地 | 变频器侧单端接地，PE<0.1Ω | 两端接地形成地环路 |
| 布线分离 | 与动力电缆≥20cm | 平行走线引入干扰 |
| 诊断覆盖 | 安全继电器带交叉监视 | 无反馈，无法检测短路 |
| 未用端子处理 | 按手册短接或接入回路 | 悬空导致A68故障 |
综上，STO安全回路设计的核心在于：正确识别STO输入端子特性，选择匹配的安全继电器或安全PLC接口，严格实现双通道独立接线，并做好屏蔽与接地处理。只有外部回路与变频器内部STO电路共同满足安全等级要求，整机的功能安全目标才能成立。