2. 功能安全基础与标准框架
在讨论 Altivar 变频器的 STO（Safe Torque Off，安全转矩取消）之前，必须先建立一套“共同语言”：安全功能到底要可靠到什么程度？这个“可靠程度”用什么指标衡量？不同标准之间如何换算与对应？本节围绕 IEC 61508、ISO 13849、IEC 62061 三个标准，把 SIL、PL、PFHd、架构类别（Category）与安全完整性之间的关系讲清楚，为后续 STO 的接线、参数配置与验证打下基础。
一、三个标准的分工与定位
IEC 61508 是功能安全的“母标准”，它定义了安全生命周期、安全完整性等级（SIL 1～SIL 4）、硬件失效概率、系统性能力等通用要求，适用于电气/电子/可编程电子（E/E/PE）安全相关系统。它本身不针对某一类机器，而是提供方法论。
ISO 13849 面向机械安全控制系统的“性能等级”（Performance Level，PL a～PL e），强调架构类别（Category B、1、2、3、4）、MTTFd（平均危险失效前时间）、DC（诊断覆盖率）、CCF（共因失效）等参数，最终给出 PL。它更贴近机械行业的实际做法，允许用“类别 + MTTFd + DCavg + CCF”查表得到 PL。
IEC 62061 则是面向机械领域的安全相关电气、电子和可编程电子控制系统的 SIL 标准，它把 IEC 61508 的 SIL 概念“机械行业化”，用 PFHd（每小时危险失效概率）作为核心量化指标，并给出 SIL 1～SIL 3 的对应关系。三者关系可以概括为：IEC 61508 提供顶层框架，ISO 13849 与 IEC 62061 是它在机械领域的两条落地路径。
二、SIL、PL、PFHd 的量化对应
安全完整性不是“感觉安全”，而是用数字说话。核心指标是 PFHd，即每小时发生危险失效的概率。数值越小，安全完整性越高。SIL 与 PFHd 的对应关系（高要求模式/连续模式）大致为：SIL 3 对应 10⁻⁸～10⁻⁷ /h，SIL 2 对应 10⁻⁷～10⁻⁶ /h，SIL 1 对应 10⁻⁶～10⁻⁵ /h。PL 与 PFHd 的对应为：PL e 对应 10⁻⁸～10⁻⁷ /h，PL d 对应 10⁻⁷～10⁻⁶ /h，PL c 对应 10⁻⁶～10⁻⁵ /h，PL b 对应 10⁻⁵～10⁻⁴ /h，PL a 对应 10⁻⁴～10⁻³ /h。可以看到，PL d 与 SIL 2 在数量级上高度重合，PL e 与 SIL 3 对应，这也是工程中常说的“PL d ≈ SIL 2、PL e ≈ SIL 3”的来源。
需要强调：SIL 和 PL 都不是单个元件的属性，而是“安全功能”的属性。同一条 STO 功能，由不同架构、不同诊断能力实现，可能得到不同的 SIL/PL。因此，评估时必须先明确安全功能边界，再计算整条链路的 PFHd。
三、架构类别（Category）与安全完整性的关系
ISO 13849 用“类别”描述安全相关部件的结构冗余与诊断能力。Category B 是基本类别，单通道、无诊断；Category 1 在 B 基础上要求使用经验证的安全原则和元件；Category 2 引入周期性测试；Category 3 要求冗余通道且诊断覆盖率较高，单故障不会导致安全功能丧失；Category 4 在 Category 3 基础上要求更高的诊断覆盖率，甚至考虑故障累积。类别越高，通常可达到的 PL 越高，但并非绝对——Category 3 若 MTTFd 很低、DC 很低，也可能只能达到 PL c 或 PL d。因此，类别是“结构约束”，PL 是“量化结果”，两者必须结合 MTTFd、DCavg、CCF 一起看。
四、STO 在标准框架中的位置
Altivar 变频器的 STO 功能，本质上是把电机转矩“安全地取消”，属于安全相关控制系统的一部分。它通常作为机器安全功能链中的执行环节，与急停按钮、安全继电器、安全 PLC 等共同构成完整的安全功能。评估时，需要把 STO 输入端子、内部安全电路、功率级关断路径都纳入 PFHd 计算。Altivar 手册通常会给出 STO 的 SIL 能力（如 SIL 3）和 PL 能力（如 PL e），并给出 PFHd 数值，供系统集成商做整链计算。
五、工程实践中的关键判断
在实际项目中，面对一台需要达到 PL d 的机器，工程师通常有两种路径：一是按 ISO 13849 走“类别 + MTTFd + DCavg + CCF”查表，确认整链达到 PL d；二是按 IEC 62061 走“子系统 PFHd 求和”，确认整链 PFHd ≤ 10⁻⁶ /h。两条路径结论应一致，但计算过程不同。对于 Altivar STO，手册给出的 PFHd 通常已经包含内部电路，但外部安全继电器、急停按钮、线缆的 PFHd 需要另行计入。若整链 PFHd 超标，常见改进手段包括：提高诊断覆盖率（如使用带自检的安全继电器）、增加冗余通道、缩短测试周期、选用更高 MTTFd 的元件。