1. 课程导入与安全工程视角

在工业自动化现场，变频器早已不只是“调速执行器”。当一台设备带有旋转主轴、升降机构、皮带输送或机械手时，变频器驱动的电机本身就是危险能量源。功能安全要解决的核心问题不是“让设备不坏”，而是当人进入危险区域或防护门被打开时，如何让危险运动以可预期、可验证的方式停止，并且不依赖操作员的判断。Altivar系列变频器（如ATV320、ATV340、ATV600、ATV900等）内置的STO（Safe Torque Off，安全转矩取消）功能，正是把“停机”从普通控制逻辑提升为安全功能的关键接口。

要理解STO，先要区分三个层次：机械安全关注防护罩、联锁门、急停按钮、安全地毯等物理与电气防护；功能安全关注安全相关控制系统（SRP/CS）在故障时仍能保持安全状态的能力，用SIL（IEC 61508/62061）、PL（ISO 13849-1）、Cat.（类别）等指标描述；变频器安全功能则是功能安全在驱动层的具体实现，STO、SS1、SLS、SBC等都属于这一类。STO的定位非常明确：它不负责“减速停车”，而是直接切断变频器输出到电机的转矩能量，让电机不再产生旋转力矩。对于惯性负载，STO之后电机仍可能因惯性继续转动，因此STO通常与机械制动器（抱闸）配合使用。

从整机安全链看，STO不是孤立功能。一条典型的安全链包括：危险区域检测（安全门开关、光幕、急停）→ 安全逻辑处理（安全继电器或安全PLC）→ 驱动层执行（变频器STO输入）→ 机械执行（电机失转矩、抱闸动作）。Altivar变频器在这条链中扮演“安全执行器”的角色：它接收来自安全逻辑的双通道信号，内部通过安全电路判断是否允许输出，最终使功率级停止向电机供电。理解这条链的输入、处理、输出和反馈，是后续学习STO接线、参数配置、验证测试的基础。

从工程视角看，STO的价值在于它把“安全停机”从依赖接触器切断主电源的粗放方式，转变为可诊断、可验证、可达到较高安全完整性等级的电子化方案。传统方案中，急停按钮直接切断变频器进线接触器，虽然简单，但存在触点粘连、接触器动作慢、频繁通断影响寿命等问题。STO通过变频器内部的双通道安全电路，在毫秒级时间内封锁IGBT驱动，响应更快，且能通过脉冲测试检测通道是否失效。对于ATV320等紧凑型变频器，STO端子通常标记为STO_A和STO_B，需要外部安全继电器提供两路独立信号；对于ATV600/900，STO可能集成在安全选件卡中，支持更丰富的安全功能。

学习本课程需要建立一条清晰的路径：先理解安全链的整体结构，再掌握STO的电气接线与信号定义，然后学习参数配置与诊断，最后通过验证测试确认安全功能有效。这条路径不是线性的“看一遍就会”，而是需要反复对照实际设备。例如，在接线阶段，必须确认安全继电器的输出类型（PNP/NPN）、STO输入的公共端接法、以及是否需要外部24V电源；在参数阶段，需要设置STO触发后的停车方式（自由停车或按斜坡停车，取决于具体型号和配置）；在验证阶段，需要模拟安全门打开，用万用表或示波器测量STO端子电压，并观察变频器面板是否显示安全状态代码。

为了更具体地理解STO在安全链中的角色，可以看一个教学示例。假设某输送线由ATV320驱动，安全门打开时要求电机在200ms内停止输出转矩。安全门开关采用双通道安全继电器，输出两路24V信号分别接入STO_A和STO_B。当门打开时，安全继电器断开两路信号，变频器检测到STO_A和STO_B同时为低电平，内部安全电路在约10ms内封锁IGBT驱动，电机失去转矩。此时若输送线有惯性，电机可能继续旋转，因此需要抱闸在300ms内抱紧。整个安全链的响应时间 = 安全门检测时间 + 安全继电器动作时间 + STO响应时间 + 抱闸动作时间。这个示例说明，STO只是安全链中的一环，它的性能必须放在整条链中评估。