4. STO安全转矩取消原理

STO（Safe Torque Off，安全转矩取消）并不是一个“把电机停下来”的功能，而是一个“让电机无法产生转矩”的功能。理解这一点，是理解整个STO电气与逻辑实现机制的起点。变频器输出转矩的前提，是功率级（IGBT桥臂）能够按照控制算法给出的PWM信号，把直流母线电压斩波成幅值和频率可控的交流电压，从而在电机定子中建立旋转磁场。STO要做的，是在安全条件下切断这条“控制算法→PWM→IGBT→定子电流→转矩”的因果链，使功率级不再具备输出转矩的能力。

因此，STO的核心不是制动，也不是减速，而是“封锁”。封锁的对象是功率级的驱动信号，而不是主电源。理解STO，必须同时看清两条路径：一条是安全信号的电气路径，另一条是转矩产生的逻辑路径。只有当安全输入被正确采集、安全输出被正确驱动、功率级被真正封锁时，电机转矩才会被取消。

一、安全输入：STO的起点是双通道采集

在Altivar系列变频器中，STO通常由两个独立的安全输入通道STOA和STOB构成。这两个通道不是简单的“两个按钮”，而是两条相互独立、可交叉监视的采集链路。典型接线方式是：安全继电器或安全PLC的两路常闭触点分别接入STOA与STOB，同时变频器内部为每个通道提供测试脉冲输出，用于检测输入线路是否存在短路、断线或触点粘连。

安全输入的关键参数包括：输入电压范围、输入电流、通道间允许的失配时间。以常见24V安全输入为例，STOA与STOB的额定输入电压为24V DC，高电平判定阈值通常高于15V，低电平判定阈值通常低于5V。两个通道之间的失配时间必须小于变频器规定的允许值，例如100ms以内。如果STOA已经变为低电平而STOB仍保持高电平超过该时间，变频器会判定为通道故障，进入安全状态并报出STO故障代码。

这里有一个容易被忽略的细节：安全输入不是“读到低电平就立即封锁”，而是需要经过内部逻辑确认。确认内容包括：两个通道是否同时请求STO、测试脉冲是否正常返回、通道间是否存在交叉短路。只有这些条件同时满足，安全输入才会被认定为“有效的STO请求”。

二、安全输出：从请求到功率级封锁的驱动链

安全输入被确认后，信号进入安全逻辑处理单元。在Altivar变频器中，这一部分通常由安全控制芯片或安全逻辑电路实现，其输出并不是直接去关断IGBT，而是去控制一个“安全输出驱动级”。这个驱动级负责向功率级的PWM驱动电路提供使能信号。

可以把这条链理解为三级：第一级是安全输入采集，第二级是安全逻辑判断，第三级是安全输出驱动。安全输出驱动级通常采用双通道冗余结构，即两个独立的驱动电路同时控制PWM使能。只有当两个驱动电路都输出“禁止”时，PWM信号才会被真正封锁。如果其中一个驱动电路失效，另一个仍能独立完成封锁，这就是STO的冗余设计。

安全输出被触发后，功率级封锁的具体表现是：PWM驱动信号被强制拉低，IGBT门极不再收到开通脉冲，桥臂进入全部关断状态。此时，即使控制算法仍在计算转矩给定，功率级也不会响应。电机定子中不再有由变频器建立的旋转磁场，转矩因此被取消。

三、功率级封锁与转矩取消的因果关系

功率级封锁是STO的最终执行动作，也是“安全转矩取消”这个名称的直接来源。封锁发生后，IGBT不再导通，电机定子绕组与直流母线之间的能量通道被切断。此时电机处于“自由停车”状态：转子可能因惯性继续旋转，但定子中不再有变频器建立的旋转磁场，因此不会产生电磁转矩。

这里需要区分两个容易混淆的概念：转矩取消与电机停止。STO只保证转矩取消，不保证电机立即停止。如果电机带有大惯量负载或垂直负载，STO触发后电机可能继续旋转甚至下滑。因此，在需要防止危险运动的场合，STO通常与机械制动器配合使用：STO负责取消转矩，制动器负责保持位置。

从因果链角度看，STO的完整逻辑是：安全输入请求 → 逻辑确认有效 → 安全输出封锁 → PWM使能禁止 → IGBT门极关断 → 定子电流消失 → 旋转磁场消失 → 电磁转矩取消。这条链上的任何一个环节失效，都会导致STO功能失效。因此，STO的可靠性不取决于某一个部件，而取决于整条链的冗余设计和诊断覆盖。

四、实际工程中的关键判断与验证

在实际工程中，验证STO是否真正生效，不能只看变频器面板是否显示“STO”，而要从三个层面确认。第一，安全输入层面：用万用表测量STOA与STOB对24V地的电压，确认两路都从24V变为0V，且变化时间差小于100ms。第二，安全输出层面：观察变频器是否报出STO故障代码，同时确认PWM使能信号已被拉低。第三，功率级层面：在安全条件下用示波器测量IGBT门极驱动信号，确认无开通脉冲。

一个常见的教学示例参数如下：STOA与STOB均接入24V DC，安全继电器动作后两路同时断开；变频器参数中STO失配时间设为100ms；STO触发后，变频器显示“STO”状态，电机自由停车。此时若用示波器观察U相下桥IGBT门极，应看到驱动电压从+15V变为-8V并保持，说明功率级已被封锁。

五、STO与相关安全功能的边界

理解STO的因果机制，还需要明确它的边界。STO不负责减速，不负责制动，不负责防止电机因外部机械力而旋转。它只负责一件事：让变频器无法向电机输出转矩。如果需要安全减速，应使用SS1（安全停止1）；如果需要安全限速，应使用SLS（安全限速）；如果需要安全方向控制，应使用SDI（安全方向）。这些功能与STO共享安全输入和安全输出链路，但逻辑判断和功率级控制方式不同。

从电气实现上看，STO是这些功能的基础。SS1通常先触发减速，再触发STO；SLS则是在STO未触发时对速度进行监视。因此，掌握STO的电气与逻辑实现机制，是理解整个Altivar功能安全体系的前提。

总结来说，STO的因果关系可以概括为：安全输入是“请求”，安全逻辑是“判断”，安全输出是“执行”，功率级封锁是“动作”，转矩取消是“结果”。只有这五个环节全部正确，STO才真正生效。工程实践中，应通过双通道测量、失配时间检查和功率级驱动信号观察，确认这条因果链完整可靠。