2. 安全基础
电源测试台架同时存在高压直流母线、大电流回路、旋转散热风机、气动夹具、自动上下料机构以及由PLC和安全继电器构成的联锁控制系统。要设计一套真正可靠的互锁方案，必须先厘清三类安全边界：电气安全解决“人是否会触电、设备是否会起火”，机械安全解决“运动部件是否会夹伤、撞击、甩出”，功能安全解决“当危险发生时，控制系统能否按预定方式把风险降到可接受水平”。三者不是并列的独立话题，而是层层递进：电气与机械安全定义了危险源，功能安全定义了控制这些危险源的手段与可信度。
一、电气安全：从“绝缘—隔离—接地—防护”四道防线理解
电气安全的核心是控制电击、电弧、过热与能量失控四类风险。在电源测试台架中，常见危险电压包括三相380V输入、直流母线400V～800V、以及被测电源输出端。设计上通常遵循以下四道防线：
- 基本绝缘与双重绝缘：带电导体与可触及外壳之间必须有基本绝缘；对高压母线还需附加绝缘或加强绝缘，确保单一故障下仍不触电。
- 隔离与断开：每路电源入口设置隔离开关或断路器，并具备明显的断开位置与锁定能力，便于检修时执行上锁挂牌（LOTO）。
- 保护接地与等电位联结：所有可导电外壳、机柜、台架金属结构必须可靠接地，接地电阻通常要求小于4Ω，确保故障电流能触发保护器件。
- 直接接触防护：通过防护罩、绝缘挡板、安全门、限位开关等，防止人体在设备运行时接触带电或运动部件。
二、机械安全：危险运动与防护距离
机械安全关注的是运动部件造成的挤压、剪切、缠绕、碰撞和飞出物伤害。电源测试台架中，自动探针压接机构、气缸夹具、旋转风机、传送机构都属于典型危险运动源。机械安全的基本逻辑是优先通过本质安全设计消除危险，其次才是加防护装置和警示标识。
常见措施包括：使用低压力气缸、限制运动速度与行程、增加机械限位、设置固定式防护罩或联锁式安全门。对于需要频繁进出的操作口，必须计算安全距离，确保人体在到达危险区之前设备已停止。例如，安全门打开到危险部件之间若存在300mm开口，则联锁响应时间与运动停止时间之和必须小于人体进入该距离所需时间。
三、功能安全：用“可信度”衡量控制系统
功能安全不是指某个部件绝对不坏，而是指当危险发生时，安全功能以足够高的概率正确动作。在电源测试台架中，典型安全功能包括：开门即断高压、急停即切断输出、过温即停止充放电、探针未到位禁止加电。功能安全要回答三个问题：安全功能是什么？需要多高的安全完整性？如何证明达到了这个等级？
IEC 61508 是功能安全的通用基础标准，提出安全生命周期、安全完整性等级（SIL 1～SIL 4）以及硬件故障裕度、诊断覆盖率等概念。ISO 13849 则更聚焦机械安全控制系统的性能等级（PL a～PL e），强调类别（Category）、平均危险失效时间（MTTFd）、诊断覆盖率（DC）和共因失效（CCF）。GB/T 16855 是 ISO 13849 的国内等同采用标准，在工程验收和认证中经常被引用。
| 标准 | 适用范围 | 核心等级 | 关键参数 |
|---|---|---|---|
| IEC 61508 | 电气/电子/可编程电子安全相关系统 | SIL 1～SIL 4 | PFD/PFH、HFT、SFF、DC |
| ISO 13849 | 机械安全控制系统 | PL a～PL e | Category、MTTFd、DC、CCF |
| GB/T 16855 | 国内机械安全控制系统 | PL a～PL e | 与ISO 13849一致 |
四、三类安全的协同关系
电气安全、机械安全与功能安全在台架设计中并非孤立存在。例如，安全门既是一个机械防护装置，又通过门锁开关接入安全继电器，最终由接触器切断高压输出，形成“机械—电气—功能”三重联动。功能安全标准要求我们不仅要选对器件，还要验证整个安全链的等级是否匹配风险。
五、案例与常见误区
某电源测试台架在调试阶段发生一起未遂事件：操作员打开安全门后，直流母线仍带电，探针机构也未停止。事后排查发现，安全门开关仅接入PLC普通输入点，未接入安全继电器，且PLC程序中该信号只用于指示灯，未参与输出切断。这就是典型的“有防护装置，但没有功能安全”。正确做法是：安全门开关采用双通道常闭触点，接入安全继电器，由安全继电器直接控制接触器线圈，并在PLC中仅做状态监视，不依赖PLC完成安全切断。
六、工程落地清单
- 完成危险源识别与风险评估，明确电气、机械、功能三类危险。
- 为每个安全功能定义触发条件、执行动作和停止类别（0类/1类/2类）。
- 根据风险等级确定目标SIL或PL，并选择满足要求的器件与架构。
- 绘制安全链框图，标注每个环节的MTTFd、DC、Category等参数。
- 验证安全距离、响应时间、泄放时间是否满足要求。
- 保留验证记录，包括计算书、测试报告和标准符合性声明。
安全功能示例：开门断高压
触发：安全门锁双通道断开
执行：安全继电器失电 → 接触器KM1断开 → 直流母线泄放
停止类别：1类停止（先断输出，再延时断动力）
目标等级：PL d / SIL 2
验证：门开至危险区前，母线电压降至60V以下理解电气安全、机械安全与功能安全的分工与协同，是后续设计互锁逻辑、选择安全器件、编写验证方案的基础。只有把三类安全放在同一张风险图上统筹考虑，电源测试台架才能真正做到“危险可识别、动作可信任、失效可控制”。