모니터링형 공압 안전 밸브는 두 채널이 모두 정상적으로 작동할 때만 공기를 공급하고, 안전 기능이 요구되면 공급을 차단한 뒤 하류 압력을 배기하는 이중화 동력 제어 하위 시스템입니다. 피드백은 요소가 예상 상태에 도달했는지를 안전 컨트롤러에 알려 줍니다. 불일치가 발생하면 명령이 제거되고 고장이 해소될 때까지 재시작이 차단될 수 있습니다.
Category 3 또는 Category 4는 밸브 라벨만으로 결정되지 않습니다. Category는 완전한 안전 관련 제어 시스템의 구조와 고장 거동을 설명합니다. 밸브, 센서, 안전 로직, 배선, 공압 회로, 진단, 리셋 동작, 실제 기계 응답이 함께 요구되는 Performance Level을 달성해야 합니다.
핵심 요점
- ISO 13849-1:2023은 전기, 유압, 공압, 기계, 소프트웨어 안전 관련 제어 시스템에 적용됩니다.
- 이중화된 두 밸브 요소는 한 요소가 고장 난 뒤에도 안전 배기를 유지할 수 있습니다.
- 피드백은 제품에 문서화된 시간 창 안에서 명령과 일치해야 합니다.
- 모니터링형 밸브가 기계가 안전 상태에 도달했음을 증명하는 것은 아닙니다.
공압 안전 밸브에서 Category 3/4는 무엇을 의미하나요?
ISO 13849-1:2023은 안전 관련 제어 시스템을 위한 152페이지 방법론이며, 모든 밸브 애플리케이션에 하나의 PLr을 부여하는 제품 선정표가 아닙니다. 이 표준은 공압 및 다른 기술에 걸쳐 적용되지만, 특정 기계의 안전 기능이나 필요한 Performance Level을 지정하지는 않습니다(ISO, 2023).
제조사는 정의된 조건에서 제품이 Category 4, PL e까지 사용하기에 적합하다고 명시할 수 있습니다. 이러한 주장은 부품 또는 하위 시스템의 근거를 제공할 뿐 완성된 기계를 인증하지는 않습니다. 통합업체는 여전히 안전 기능을 정의하고, PLr을 결정하고, 실제 아키텍처를 모델링하고, 안전 매뉴얼을 따르고, 설치된 응답을 검증해야 합니다. Category는 구조 및 고장 거동 요구사항을 설명합니다. 성능 수준(PL)은 예측 가능한 조건에서 안전 관련 제어 시스템이 안전 기능을 수행할 수 있는 능력을 설명합니다. Category는 PL에 기여하지만 부품 신뢰성, 진단 범위, 공통 원인 고장 대책, 체계적 대책, 소프트웨어, 하위 시스템 인터페이스도 결과에 영향을 줍니다.
이 구분은 안전하게 만들어야 할 대상도 정의하지 않은 채 “Category 4 밸브”를 요청하는 일반적인 사양 오류를 막습니다. 위험에 따라 기계에는 안전 배기, 예상치 못한 가압 방지, 제어된 복귀, 안전한 부하 유지 또는 이들의 조합이 필요할 수 있습니다. 수직 부하가 떨어지거나 클램프가 풀리면 공기 배기가 새로운 위험을 만들 수도 있습니다.
시스템 수준의 설계 과정에는 ISO 13849 공압 안전 회로 안내서와 기계 가드에 안전 배기 밸브 통합하기를 사용하십시오. 이 글은 밸브 작동과 모니터링의 경계에 집중합니다.
모니터링형 안전 배기 밸브의 두 작동 상태
Parker의 외부 모니터링 P33은 함께 작동해야 하는 두 개의 작동 솔레노이드를 사용하며, 해당 제품의 문서화된 동기성 한계는 150 ms입니다. 3/2 기능은 작동 시 공급 포트 1을 출구 포트 2에 연결한 다음, 소자 시 포트 1을 차단하고 출구 포트 2를 배기 포트 3에 연결합니다(Parker, 2026년 확인).
이 순서는 이중화 안전 배기 밸브의 일반적인 작동 로직을 보여 줍니다.
| 밸브 상태 | 전기 명령 | 공급 경로 | 배기 경로 | 예상 피드백 |
|---|---|---|---|---|
| 안전, 무여자 | 두 안전 출력 꺼짐 | 공급 차단 | 하류가 배기에 연결됨 | 두 요소가 모두 안전 상태를 보고함 |
| 공급으로 전환 | 두 출력 켜짐 | 두 요소가 전환된 뒤에만 열림 | 요소가 전환되면서 닫힘 | 두 신호가 허용 시간 창 안에서 변함 |
| 정상 공급 | 두 출력 켜짐 | 공급이 하류에 연결됨 | 배기 닫힘 | 두 요소가 공급 상태를 보고함 |
| 안전 요구 | 두 출력 꺼짐 | 공급 닫힘 | 하류가 배기로 열림 | 두 신호가 안전 상태로 돌아감 |
| 불일치 | 명령과 피드백이 일치하지 않음 | 제품별 안전 반응 | 제품별 배기 반응 | 지정된 대로 고장을 선언하고 재시작을 차단함 |
“Normally closed”는 공급 경로를 가리킵니다. 전원이 제거되면 스프링이 밸브 요소를 입구 공기를 차단하고 하류 회로를 배기로 여는 상태로 이동시킵니다. 일부 제품은 재가압 중 소프트 스타트 동작을 추가하지만, 이 기능은 제품 안전 문서에 설명된 방식 그대로 사용해야 합니다.
밸브의 여자만 해제한다고 기계가 자동으로 안전 상태가 되는 것은 아닙니다. 체크 밸브, 폐쇄 중앙형 방향 제어 밸브, 어큐뮬레이터, 실린더 챔버, 부스터, 긴 매니폴드는 배기 밸브 뒤에 압력을 남길 수 있습니다. 하류 압력이 떨어진 뒤에도 중력, 스프링, 관성 또는 진공으로 메커니즘이 움직일 수 있습니다. 압력 손실로 수직 부하가 풀릴 수 있다면 로드 록의 작동과 적용 한계를 평가하십시오.
외부 모니터링은 밸브 고장을 어떻게 감지하나요?
ROSS RSe는 두 개의 PNP 근접 센서를 사용하며, 문서화된 외부 제어 구조에서 매 작동 및 소자마다 두 센서를 모니터링하면 진단 범위 99%를 제시합니다. 각 센서는 한 밸브 요소를 관찰하고, 외부 안전 컨트롤러는 두 피드백 상태를 명령 상태와 비교합니다(ROSS Controls, 2026년 확인).
외부 모니터링은 공압 동력 요소와 진단 로직을 분리합니다. 별도의 피드백 신호가 두 밸브 요소를 설명합니다. 외부 안전 릴레이 또는 안전 PLC는 두 명령을 제공하고, 피드백 전환을 확인하고, 허용된 불일치 시간을 적용하고, 필요한 경우 단락이나 교차 회로를 감지하며, 재시작 허용 여부를 결정합니다.
피드백 기술은 제품마다 다릅니다. 인용된 예시에서 ROSS는 스풀 위치를 감지하는 반면, Parker의 P33 외부 모니터링 안내서는 이중화 요소에 연결된 솔리드 스테이트 압력 센서를 설명합니다. 어느 방법도 보편적이지 않으며, 한 신호 진리표에 맞춰 작성한 컨트롤러 프로그램은 새 밸브의 안전 매뉴얼을 검토하지 않고 다른 밸브로 옮길 수 없습니다. 내부 모니터링 밸브는 조립체 내부에서 비교 및 고장 잠금 로직의 일부 또는 전부를 수행합니다. 일부 제품은 통합 상태 출력을 제공하고 전용 리셋 입력을 요구합니다. 내부 모니터링은 사용자가 작성할 비교 로직을 줄이지만, 기계 컨트롤러는 여전히 상태를 평가하고 예상치 못한 재시작을 방지하며 물리적 안전 상태를 검증해야 합니다.
두 구조를 다음과 같이 비교하십시오.
| 모니터링 구조 | 밸브가 제공하는 것 | 외부 안전 시스템이 제공해야 하는 것 |
|---|---|---|
| 외부 모니터링 | 별도의 요소 피드백과 제품별 시간 규칙 | 안전 출력, 채널 비교, 불일치 시간, 고장 래치, 리셋 로직 |
| 내부 모니터링 | 내부 비교, 고장 반응, 정의된 상태 신호 | 올바른 명령 인터페이스, 상태 평가, 리셋 제어, 기계 수준 검증 |
강력한 진단은 주장된 위험 고장을 관찰합니다. 압력 감지는 내부 압력 상태를 확인할 수 있지만 밸브 요소가 끝까지 이동했음을 증명하지는 못합니다. 위치 감지는 스풀 이동을 확인할 수 있지만 폐쇄 중앙형 밸브를 통과해 하류 압력이 이동했음을 증명하지는 못합니다. 진단에 부여하는 신뢰도는 실제로 감지할 수 있는 고장 모드와 일치해야 합니다.
Category 3과 Category 4 사이에는 무엇이 달라지나요?
IFA의 Category 비교는 Category 3과 Category 4 모두 단일 고장 허용을 제공하지만, Category 4는 추가로 높은 평균 진단 범위와 고장 누적을 고려할 것을 요구합니다. Category 3은 낮음에서 중간 수준의 진단 범위를 허용하므로 일부 고장이 감지되지 않은 채 남을 수 있고 누적 고장이 안전 기능을 무력화할 수 있습니다(IFA, 2017).
밸브 본체에 인쇄된 숫자가 아니라 아키텍처가 고장 시 거동을 결정합니다.
| 요구사항 | Category 3 | Category 4 |
|---|---|---|
| 이중화 구조 | 필수 | 필수 |
| 한 고장으로 안전 기능이 즉시 상실됨 | 아니요 | 아니요 |
| 고장 감지 | 합리적으로 가능한 경우 | 합리적으로 가능한 경우 다음 요구 전 또는 그 이전 |
| 진단 범위 | 낮음~중간 | 높음 |
| 감지되지 않은 고장 누적 | 안전 기능 상실로 이어질 수 있음 | 안전 기능 상실로 이어져서는 안 됨 |
| 달성 PL | 전체 평가에 따라 결정 | 전체 평가에 따라 결정 |
두 개의 코일이 두 개의 독립 채널을 증명하는 것은 아닙니다. 공유 파일럿 공기, 공통 배기 통로, 공통 커넥터, 소프트웨어 출력, 전원 공급, 장착, 오염 노출, 유지보수 오류를 추적하십시오. 설계에서 제어하지 않은 공통 원인이 두 요소에 작용하면 이중화가 무력화될 수 있습니다. Category만으로 PL d 또는 PL e도 정해지지 않습니다. 정확한 밸브, 센서, 컨트롤러, 인터페이스에 대해 선언된 신뢰성 데이터와 제한을 사용하십시오. 그런 다음 완전한 안전 기능에 대한 진단 범위, 공통 원인 대책, 체계적 제어, 미션 시간, 스위칭 속도, 위험 고장의 평균 빈도를 문서화하십시오.
신호를 자주 확인한다고 해서 Category 4 주장이 그 자체로 강해지는 것은 아닙니다. 진단은 관련 위험 고장을 충분히 빠르게 감지해야 하며, 감지되지 않은 고장의 누적이 안전 배기 또는 예상치 못한 가압 방지를 무력화해서는 안 됩니다.
밸브 피드백은 무엇을 증명할 수 있고, 무엇을 놓칠 수 있나요?
ROSS는 체크 밸브나 폐쇄 중앙형 밸브와 같은 장애물 뒤에 하류에 갇힌 공압 에너지를 RSe 밸브가 배기할 수 없다고 명시합니다. 이 제품 제한은 밸브 요소 피드백만으로 기계 전체의 압력, 동작, 부하 상태를 증명할 수 없는 이유를 보여 줍니다(ROSS Controls, 2026년 확인).
피드백은 다음과 같은 구체적인 주장을 뒷받침할 수 있습니다.
- 설치된 센서가 관찰하는 특정 위치에 하나 또는 두 밸브 요소가 도달했고, 문서화된 전환 시간 창 안에 컨트롤러가 입력 고장 없이 해당 신호를 수신했습니다.
- 정의된 감지점의 내부 압력이 제품 임계값을 통과했습니다.
- 두 채널이 허용된 시간 창 안에서 상태를 바꿨습니다.
- 피드백이 고착되었거나, 사라졌거나, 모순되거나, 명령과 일치하지 않습니다.
- 밸브가 제품에서 정의한 고장 또는 잠금 상태에 들어갔습니다.
피드백만으로 자동으로 증명할 수 없는 것은 다음과 같습니다.
- 체크 밸브, 폐쇄 중앙형 밸브, 레귤레이터 뒤의 격리된 공동을 포함해 모든 하류 분기가 기계 안전 요구사항이 정의한 압력 임계값과 시간 안에 감압되었습니다.
- 소음기 또는 배기 튜브가 필요한 유량을 통과시킵니다.
- 실린더 정지 거리가 기계 수준의 합격 한계를 충족합니다.
- 공기가 제거된 뒤에도 수직 부하가 지지됩니다.
- 체크 밸브, 레귤레이터, 부스터, 매니폴드 공동에 갇힌 압력이 방출되었습니다.
- 가드를 닫고 공기를 복원해도 위험한 동작이 재시작되지 않습니다.
압력 감쇠가 합격 기준의 일부라면 위험과 관련된 체적에 압력 감지를 추가하십시오. 기계가 정의된 위치 안에서 정지하거나 유지되어야 한다면 위험 메커니즘에 동작 또는 위치 감지를 추가하십시오. 밸브 상태는 검증의 한 입력이지 검증의 대체물이 아닙니다. 회전 시스템도 같은 경계를 가지며, 회전 액추에이터를 ISO 13849 안전 회로에 통합하는 안내서에서 설명합니다. 안전 배기는 표준 급속 배기 기능과도 다릅니다. 표준 급속 배기 밸브는 액추에이터의 배기 경로를 줄이지만 일반적으로 이중화 구조, 안전 데이터, 진단 피드백, 통제된 고장 응답을 제공하지 않습니다. 안전 부품으로 취급하지 않고 유량 기능을 확인하려면 급속 배기 밸브 안내서를 참고하십시오.
고장 응답과 리셋 로직
Parker는 외부 모니터링 예시에서 두 P33 센서 출력이 서로 150 ms 안에 변해야 한다고 요구하며 자동 리셋을 권장하지 않습니다. 허용된 시간보다 오래 신호가 불일치하면 모니터링 로직은 솔레노이드의 전원을 제거하고 안전 시스템 리셋이 실행될 때까지 다른 작동 시도를 차단해야 합니다(Parker, 2026년 확인).
선정한 제품의 정확한 시간값과 진리표를 사용하십시오. 제품별 시간이 중요합니다. Parker의 150 ms 수치는 모든 Category 3 또는 Category 4에 적용되는 보편적인 한계가 아닙니다. 다른 밸브는 다른 센서, 스위칭 순서, 펄스 시험 제한, 리셋 구조, 고장 복구 조건을 사용할 수 있습니다.
컨트롤러 로직은 보통 다음 판단을 따릅니다.
- 안전 기능이 요구되면 두 밸브 명령을 모두 제거합니다.
- 두 피드백 채널이 문서화된 안전 상태에 제때 도달했는지 확인합니다.
- 어느 신호든 없거나, 늦거나, 모순되거나, 고착되면 고장을 선언합니다.
- 불일치를 감지한 뒤 밸브 명령을 계속 꺼 둡니다.
- 지정된 고장 해소와 의도적인 리셋 조건을 요구합니다.
- 리셋이 위험한 동작을 시작하거나 안전하지 않은 구역을 자동으로 재가압하지 않는지 확인합니다.
| 고장 예 | 모니터링에서 보이는 것 | 필요한 공학적 응답 |
|---|---|---|
| 한 코일의 전원 상실 | 한 채널이 전환되지 않음 | 두 명령을 모두 제거하고 재시작 차단 |
| 한 요소가 느리게 전환됨 | 피드백 불일치가 제품 한계를 초과함 | 문서화된 고장 상태로 들어가 오염, 압력, 하드웨어 조사 |
| 한 피드백 신호가 고착됨 | 한 전환 중 신호가 명령과 충돌함 | 해당 채널을 고장으로 처리하고 다음 위험 사이클 방지 |
| 배기 경로가 제한됨 | 밸브 피드백은 정상으로 보이지만 압력이 너무 느리게 떨어짐 | 밸브 피드백만이 아니라 기계 압력 또는 동작 검증으로 감지 |
| 정전 후 공기가 복귀함 | 피드백이 시작 상태로 돌아갈 수 있음 | 리셋 및 시작 로직으로 자동 위험 동작 방지 |
리셋은 평가를 재개할 수 있는 권한이지 고장이 사라졌다는 증명이 아닙니다. 프로그램은 다음 사이클을 허용하기 전에 안전 입력, 유효한 피드백, 허용된 압력 상태, 필요한 수동 동작을 확인해야 합니다. 위험한 동작이 발생할 수 있다면 리셋 버튼을 기계 시작 명령과 겸용해서는 안 됩니다.
설치된 안전 기능은 어떻게 검증해야 하나요?
ISO 13849-2:2012은 2026년 7월 현재 발행된 79페이지 검증 표준이며, ISO에는 개발 중인 대체 초안도 등록되어 있습니다. 이 표준은 지정된 안전 기능, 달성 Category, 달성 Performance Level을 분석과 시험으로 검증하도록 요구하므로 밸브 데이터시트만으로 검증을 완료할 수 없습니다(ISO, 2026년 확인).
시운전 전에 측정 가능한 합격 기준을 작성하십시오. 안전 요구, 컨트롤러 출력, 두 밸브 피드백 채널, 하류 압력, 위험 동작을 동일한 시간축에 기록하십시오. 현실적으로 가장 불리한 공급 압력, 하류 체적, 온도, 허용된 배기 액세서리, 기계 부하, 작동 모드를 시험하십시오.
검증에는 최소한 다음을 포함해야 합니다.
- 정상 여자, 안전 배기, 의도적인 리셋, 사람이 위험에 접근할 수 있는 모든 작동 모드에서 리셋만으로 위험 동작이 시작되지 않는다는 확인
- 한 밸브 출력 채널이 상태를 바꾸지 못하는 경우
- 제품 인터페이스에 해당하는 각 피드백 채널의 켜짐 고착, 꺼짐 고착, 단선, 단락, 교차 연결
- 허용된 불일치 시간 창을 벗어나는 피드백 전환
- 전기 및 공압 전원의 상실과 복원
- 예상 가능하고 안전하게 시험할 수 있는 제한된 배기
- 체크 밸브 또는 폐쇄 중앙형 제어 밸브 뒤에 압력이 갇히는 경우
- 최악의 실린더 또는 메커니즘 위치와 부하
- 요구, 고장, 전원 복원 후 예상치 못한 재시작 방지
보편적인 점검 또는 검증 시험 주기를 임의로 만들지 마십시오. 예를 들어 Festo는 특정 MS6-SV 변형 제품에 대해 공정에서 충분히 자주 스위칭하지 않는 경우 최소 월 1회의 강제 스위칭 절차를 지정합니다(Festo, 2023). 이 요구사항은 나열된 변형 제품에만 해당하며 모든 모니터링형 밸브에 적용되지 않습니다. 밸브 모델과 개정판, 안전 매뉴얼, 선언된 안전 데이터, 안전 컨트롤러 프로그램 체크섬, 공압 회로도, 배선 도면, 매개변수 값, 센서 임계값, 소음기, 시험 장비, 원시 트레이스, 승인 기록을 형상 관리 아래 보관하십시오. 밸브를 대체하거나 배기 경로를 바꾸면 새 계산과 재검증이 필요할 수 있습니다.
ISO 4414:2010은 2021년 확인 이후에도 일반 공압 시스템 안전에 대한 현재 표준이며 설계, 제작, 변경, 설치, 운전, 유지보수를 다룹니다(ISO, 2026년 확인). 이 범위는 안전한 밸브 설치가 전체 공압 회로의 위험을 다뤄야 한다는 시스템 경계를 뒷받침합니다.
모니터링형 공압 안전 밸브 FAQ
Parker는 하나의 P33 밸브 제품군에 대해 내부 모니터링형과 외부 모니터링형을 모두 문서화하고 있으며, 이는 “모니터링형 밸브”가 하나의 보편적인 회로를 뜻하지 않음을 보여 줍니다. 다음 답변은 밸브를 선정하거나 개조하기 전에 구매자가 확인해야 할 부품 경계, Category 주장, 피드백 역할, 고장 동작, 정비 한계를 정리합니다(Parker, 2024).
Category 3 또는 Category 4가 밸브 정격인가요?
그 자체로는 아닙니다. 제조사는 특정 조건에서 밸브 또는 하위 시스템이 Category 3 또는 Category 4 아키텍처에 적합하다고 선언할 수 있습니다. 달성된 Category와 PL은 밸브, 진단, 컨트롤러, 인터페이스, 고장 가정, 기계 응답을 평가하고 검증한 뒤 완전한 안전 기능에 귀속됩니다.
한 밸브 요소가 전환되지 않으면 어떻게 되나요?
적절한 이중화 설계는 한 고장 뒤에도 안전 기능을 유지하도록 의도됩니다. 피드백은 불일치를 드러내고, 모니터링 시스템은 두 명령을 제거하며, 안전 매뉴얼에 따라 재시작을 차단해야 합니다. 정확한 공압 반응, 시간 창, 신호 상태, 리셋 순서는 제품별로 다릅니다.
밸브 피드백이 하류 압력이 안전하다는 것을 증명하나요?
아니요. 피드백 방식이 감지점에서 측정한 상태만 증명합니다. 체크 밸브, 폐쇄 중앙형 밸브, 레귤레이터, 격리된 공동 뒤에는 압력이 남을 수 있습니다. 관련 하류 체적의 압력을 검증하고, 안전 요구사항에 정지 또는 부하 유지가 포함되면 위험 동작을 측정하십시오.
모니터링형 안전 배기 밸브가 록아웃/태그아웃을 대체하나요?
아니요. OSHA 1910.147은 예상치 못한 여자, 기동, 저장 에너지 방출로 부상이 발생할 수 있는 정비 작업에 적용됩니다. 이 표준은 위험 에너지 제어 절차와 에너지 격리 장치를 요구하며, 푸시 버튼과 제어 회로 장치는 에너지 격리 장치가 아닙니다(OSHA, 2026년 확인).
엔지니어가 기억해야 할 내용은 무엇인가요?
ISO 13849-1:2023은 적용 범위에서 전기, 유압, 공압, 기계, 소프트웨어 기반 안전 관련 제어 시스템이라는 다섯 기술 영역을 다룹니다. 이 폭넓은 범위는 Category 3/4 성능을 하나의 모니터링형 공압 밸브나 하나의 피드백 접점으로 축소할 수 없다는 마지막 단서입니다(ISO, 2023).
밸브를 정의된 하위 시스템으로 취급하십시오. 두 작동 상태, 안전 기능, 모니터링 방식, 시간 한계, 고장 반응, 리셋 요구사항, 신뢰성 데이터, 허용 액세서리, 진단 가정을 확인하십시오. 그런 다음 정상 요구와 예상 가능한 고장에서 완전한 기계가 지정된 압력 및 동작 상태에 도달하는지 검증하십시오. 가장 안전한 구매 질문은 “이 밸브에 Category 4가 있습니까?”가 아닙니다. 대신 “정확한 이 밸브가 어떤 통합 조건에서 어떤 안전 기능과 고장 모드를 지원하며, 설치된 기계에서 어떤 근거를 검증해야 합니까?”라고 물어야 합니다.