4. 急停回路硬件组成与接线

急停回路的可靠性，首先取决于硬件层面的“冗余”是否真实存在。矿山现场的急停按钮通常采用双触点配置：一个常闭（NC）触点接入安全回路，另一个常闭触点作为独立通道或状态反馈使用。两个触点在机械上由同一按钮帽驱动，按下时同步断开，但电气上彼此隔离，分别走线、分别进入安全继电器或安全PLC的两个输入通道。这样做的目的不是“多接一根线”，而是让安全系统能够区分“按钮被按下”和“线路本身出了故障”这两种完全不同的情况。

安全继电器与安全PLC的配合是本节的核心。安全继电器内部通常采用双通道输入、强制导向触点结构和自检测逻辑，适合作为急停回路的直接执行与监控单元；安全PLC则通过双通道数字量输入模块采集急停信号，并在安全程序中完成通道一致性判断、去抖动和故障诊断。工程上常见的做法是：急停按钮双触点分别接入安全继电器K1的S11/S12与S21/S22端子，安全继电器的使能输出再送入安全PLC的急停输入通道，或由安全PLC直接采集双触点并驱动安全输出。两种方式都要求“两个通道在时间上和逻辑上相互独立”，不能把两个触点并联后只引出一根公共线，否则冗余失效。

双通道接线方式在实际工程中有三种典型形态，理解它们的差别对现场排障非常关键。单通道接线只使用一个常闭触点，结构简单但无法区分“按钮动作”和“线路断线”，一般只用于风险等级较低或作为辅助回路；双通道接线两个触点分别独立进入两个输入通道，安全程序要求两通道状态一致才允许输出，一旦出现“一高一低”即判定为线路故障；反相接线则让两个通道在正常状态下呈现相反逻辑（例如通道A为1、通道B为0），按钮动作时两者同时翻转。反相接线的价值在于能够检测通道间的共因短路——如果两根线在电缆中短接，反相逻辑会被破坏，系统立即识别为故障而不是误判为正常。

线路故障检测的原理可以归纳为“一致性判断 + 时间窗口”。以安全PLC为例，两个F-DI通道在每个扫描周期内被采样，程序比较两通道的布尔值：若两通道在设定的去抖动时间（常见为50～200 ms，具体以安全程序配置为准）内始终保持一致，则认为回路正常；若出现持续不一致，则触发“通道差异故障”，安全输出置0并产生诊断报警。短路检测依赖反相或交叉接线下的逻辑破坏；断路检测则依赖通道在按钮未按下时仍保持“0”状态——正常未按下时两通道应为“1”，若某通道变为“0”而另一通道仍为“1”，即可判定该通道断线。这里需要强调：去抖动时间不能设得过短，否则按钮触点抖动会造成误报警；也不能设得过长，否则会延长故障响应时间，工程上应结合按钮机械特性和安全响应要求整定。

矿山现场接线规范方面，需重点关注以下几点：急停回路应采用独立的安全电源或由安全继电器提供测试脉冲输出，不得与普通控制回路共用无保护的24V电源；按钮盒防护等级不低于IP65，接线端子应有清晰的通道标识（如A/B或1/2），避免现场维护时两通道接反；安全继电器与安全PLC之间的使能信号应采用双线冗余或符合安全等级要求的单线加诊断方式；所有安全接线端子应使用黄色标识，并与普通端子物理隔离。接地方面，屏蔽层应在控制柜侧单端接地，现场侧悬空，防止地环流引入干扰导致通道误翻转。

以一个教学示例说明整定过程（以下参数为合理假设，非实测数据）：某矿山提升机急停回路采用双通道安全继电器，按钮去抖动时间设为100 ms，安全PLC扫描周期为10 ms。正常状态下两通道均为1；操作人员按下急停按钮，两通道在约20 ms内先后变为0，程序在100 ms窗口内确认两通道一致为0，判定为有效急停，安全输出断开。若某次巡检中发现通道A为1、通道B为0且持续超过100 ms，程序判定为通道B断线故障，安全输出同样断开并锁定，必须排除故障后手动复位。这一机制保证了“无论按钮是否被按下，只要回路完整性被破坏，系统都导向安全侧”。

实际接线完成后，应逐项验证：用万用表测量两通道在按钮未按下、按下、松开三种状态下的通断关系；在安全PLC诊断缓冲区中观察两通道状态字是否同步翻转；人为断开某一通道接线，确认系统在设定时间内报出通道差异故障并断开安全输出；短接两通道线芯，确认反相或交叉逻辑下能够识别短路。只有这些验证全部通过，急停回路的硬件冗余才真正成立，而不是停留在图纸上的“双通道”。