3. 急停功能与急停回路原理

急停（Emergency Stop）是机器安全防护体系中最基础、最直接的人工干预手段。它的核心目标不是“正常停机”，而是在人员面临危险、设备出现异常或工艺失控时，通过一个明确、可靠、可预期的人工动作，迅速切断危险能量或使设备进入安全状态。理解急停，必须从定义、类别、触发方式、复位要求以及回路的安全逻辑五个层面展开。

一、急停的定义与功能边界

根据 ISO 13850 的定义，急停是一种用于阻止正在发生的危险或降低已有危险的功能，它由单个人工动作触发，目的是使机器尽快停止或进入安全状态。急停不是“停止按钮”的同义词，也不是用于日常启停的操作元件。它属于补充保护措施，不能替代固定防护罩、安全光幕、联锁门等本质安全设计。

急停功能通常包含三个动作层次：发出停止指令、执行停止动作、保持停止状态。停止类别按 IEC 60204-1 分为三类：0 类为立即切断动力电源，靠机械摩擦自然停止；1 类为受控停止，停止后切断动力；2 类为受控停止，但动力电源保持接通。工程中急停回路多采用 0 类或 1 类，具体取决于设备惯量、制动能力和工艺风险。

二、急停的类别与触发方式

急停按触发方式可分为按钮式、拉绳式、脚踏式、手柄式和无线式。按钮式最常见，通常采用红色蘑菇头、黄色底座的醒目标识；拉绳式用于输送线、大型门体等长距离场景；脚踏式用于双手被占用的工位；无线式则用于移动机器人或远程操作台，但必须满足同等的安全完整性等级。

按复位方式，急停装置分为手动复位和钥匙复位。手动复位通过旋转或拉出按钮释放，钥匙复位则需专用钥匙，用于防止未经授权的人员随意恢复设备。无论哪种方式，复位本身不得重新启动机器，只能解除急停指令，启动必须由独立的启动命令完成。

三、急停回路的基本组成

一个典型的急停回路由以下部分组成：急停触发元件（按钮/拉绳）、安全继电器或安全 PLC、接触器/驱动器、复位元件、状态指示以及连接导线。安全继电器内部通常包含双通道输入、冗余逻辑、自检电路和强制导向触点。急停按钮一般使用常闭触点，按下时断开，断线时同样断开，符合“故障安全”原则。

回路接线常见双通道结构：急停按钮的两组常闭触点分别接入安全继电器的两个输入通道。安全继电器检测两通道信号的一致性，若两通道状态不一致超过设定时间，则判定为故障并锁定。输出端通过强制导向触点控制接触器线圈，接触器的主触点切断电机动力。部分回路还串联安全门开关、光幕等其它安全元件，形成完整的安全链。

四、复位要求与安全逻辑

急停复位必须满足三个条件：第一，触发急停的危险状态已消除；第二，急停装置已手动复位；第三，系统收到独立的启动命令。复位按钮不能与启动按钮共用，否则可能造成“复位即启动”的误动作。在安全继电器中，复位通常分为手动复位和自动复位，急停回路必须使用手动复位。

安全逻辑的核心是“故障安全”和“冗余”。急停按钮采用常闭触点，断线、触点粘连、电源丢失等故障都会导致回路断开，从而触发安全状态。双通道结构要求两个通道在极短时间内同时动作，若时间差超过设定值（通常为 0.5 秒），安全继电器判定为故障并锁定，必须断电重启才能恢复。

五、典型场景与复盘

以一条包装输送线为例：沿线每 10 米设置一个拉绳急停开关，所有开关的常闭触点串联后接入安全继电器双通道输入。当任意一点拉绳动作，安全继电器立即断开输出，接触器释放，输送线停止。操作人员排除故障后，必须到现场手动复位拉绳开关，再在控制柜按下复位按钮，最后按下启动按钮，输送线才能重新运行。

复盘时需检查：急停按钮是否被遮挡、拉绳是否松弛、复位后是否自动重启、安全继电器是否定期测试、接触器触点是否粘连。建议每季度进行一次急停功能测试，记录动作时间和复位时间，确保回路响应符合设计要求。

急停回路检查清单：
1. 急停按钮标识清晰，红色蘑菇头，黄色底座
2. 双通道接线正确，无短接、无接地
3. 安全继电器通道一致性时间设定合理
4. 复位按钮独立，不兼作启动
5. 接触器强制导向触点反馈正常
6. 急停后动力电源完全切断
7. 复位后不自动启动，需独立启动命令
8. 定期测试并记录动作时间

急停回路的设计与维护，本质上是对“人—机—环境”安全关系的工程化表达。只有把定义、类别、触发、复位和安全逻辑五个环节都落实到位，急停功能才能在关键时刻真正发挥作用。