이중화 밸브 시스템: ISO 13849-1 안전 회로 가이드

3/2 및 5/2 아키텍처, 모니터링 피드백, 고장 반응, SISTEMA와 검증을 사용해 ISO 13849-1용이중화 공압 밸브 시스템을 설계하는 방법을 설명합니다.

공유
David Li, 수석 기술 자문, 벱토 뉴매틱

작성자 소개

David Li

수석 기술 자문

저는 벱토 뉴매틱의 수석 기술 자문 David입니다. 견적 전 공압 제품 요구 사항, 부품 적용, 기술 세부 사항 검토를 돕습니다.

작성자 글David@bepto.com

이중화 공압 밸브 시스템은 단일 고장이 발생한 뒤에도 정의된 안전 응답을 유지하도록 설계한 출력 하위 시스템입니다. 그렇다고 기계가 자동으로 PL d 또는 PL e가 되는 것은 아닙니다. 위험 평가, 입력 장치, 안전 로직, 밸브 아키텍처, 진단, 공압 회로와 기계의 물리적 응답이 모두 달성된 성능 수준에 기여합니다.

이 글은 밸브 출력 하위 시스템에 초점을 둡니다. 두 밸브 요소를 어떻게 배치하는지, 피드백이 무엇을 입증해야 하는지, 고장이 공급 및 배기 경로에 어떤 영향을 주는지, 설치된 기계에서 무엇을 시험해야 하는지를 다룹니다. 입력-로직-출력 전체 흐름은 ISO 13849 공압 안전 회로 가이드에서 시작하십시오.

핵심 요점

  • ISO 13849-1은 5개의 성능 수준을 정의하지만, 이중화만으로 어느 수준도 확정되지 않습니다.
  • 3/2 이중 밸브는 안전 배기를 지원할 수 있고, 모니터링되는 5/2 설계는 정의된 안전 복귀를 지원할 수 있습니다.
  • 피드백은 단순히 코일 전압을 확인하는 것이 아니라 위험한 밸브 고장을 검출해야 합니다.
  • 설치된 기계에서 압력, 동작, 리셋과 재시작 동작을 검증하십시오.

이중화 밸브 시스템은 실제로 무엇을 보호합니까?

ISO 13849-1:2023은 PL a부터 PL e까지 5개의 성능 수준을 정의하지만, 특정 공압 적용에 안전 기능이나 요구 PLr을 지정하지는 않습니다 (ISO, 2023). 이중화 밸브 시스템은 설계자가 명시적으로 정의한 기계 안전 기능만 보호합니다.

그 기능은 가드가 열렸을 때 예상치 못한 가압을 방지하는 것일 수 있습니다. 위험 구역 하나를 배기하거나, 액추에이터를 제어된 복귀 위치로 이동시키거나, 브레이크가 체결될 때까지 압력을 유지하거나, 설정용 저압을 선택하는 기능일 수도 있습니다. 각 기능에는 트리거, 안전 상태, PLr, 아키텍처, 진단 동작과 측정 가능한 합격 기준이 필요합니다.

‘이중화’이라는 말은 결과가 아니라 구조를 설명합니다. 두 밸브 요소가 두 개의 출력 경로를 제공하더라도, 오염된 공기 공급 하나가 두 요소를 모두 고착시키거나, 공통 커넥터가 두 코일을 모두 무력화하거나, 막힌 소음기가 배기를 막거나, 컨트롤러가 피드백 불일치를 무시하면 시스템은 여전히 고장납니다.

다음 네 가지 질문부터 시작하십시오:

  1. 기능이 제어해야 하는 위험한 동작 또는 압력은 무엇입니까?
  2. 신뢰할 수 있는 최악의 하중과 액추에이터 위치에서 안전한 물리 상태는 무엇입니까?
  3. 밸브 하위 시스템이 견디거나 검출해야 하는 단일 고장은 무엇입니까?
  4. 설치된 기계가 그 상태에 도달하고 유지한다는 것을 어떤 증거로 입증합니까?

공압 안전 사양을 검토한 경험상 가장 흔한 표현 문제는 부품 이름을 안전 기능처럼 쓰는 것입니다. ‘이중화 밸브를 사용한다’ 대신 ‘인정된 단일 출력 고장이 발생해도 연장 포트의 압력이 정의된 한계를 넘지 않게 한다’처럼 측정 가능한 요구사항으로 바꾸십시오.

ISO 4414:2010은 2021년에 현행으로 확인되었으며 설계, 설치, 운전과 유지보수 전반의 주요 공압 시스템 위험을 다룹니다. 이 표준은 밸브를 저장 압력, 중력, 스프링, 진공, 배관, 액추에이터와 서비스 절차에서 분리해 평가할 수 없다는 핵심 원칙을 뒷받침합니다.

두 번째 밸브 요소는 공압 경로, 진단과 고장 반응이 정의된 안전 기능을 보존할 만큼 충분히 독립적인 경우에만 유용합니다.

세 가지이중화 밸브 아키텍처

Parker의 P33 제품군은 3/2 상시 폐쇄 안전 배기 기능을 사용하며 내부 또는 외부 모니터링 버전을 제공합니다. ROSS는이중화 3/2 및 5/2 이중 밸브 구성을 설명합니다 (Parker, 2024; ROSS, 2026년 열람). 이 사례들은 현대 기계 안전 회로에서 사용할 수 있는 세 가지 실용적인 아키텍처군을 보여 줍니다.

내부 모니터링 이중 밸브

두 밸브 요소와 모니터링 로직이 하나의 어셈블리에 통합됩니다. 제품은 내부에서 요소 동기화 또는 상태를 확인하고, 정의된 불일치가 발생하면 정상 운전을 차단합니다. 그래도 시스템 설계자는 안전 매뉴얼의 리셋, 배선, 배관, 최소 사이클 수, 소음기와 고장 반응 조건을 따라야 합니다.

외부 모니터링 이중 밸브

각 밸브 요소는 안전 릴레이 또는 안전 PLC에 위치 또는 압력 상태 피드백을 제공합니다. 외부 로직은 여자 및 무여자 과정에서 명령 상태를 두 피드백 채널과 비교합니다. 예를 들어 ROSS는 RSe 시리즈에서 두 PNP 스풀 위치 센서의 외부 모니터링을 지정합니다. 이 제품별 구성을 다른 센서나 내부 형상을 가진 밸브에 일반화해서는 안 됩니다.

두 개의 독립 밸브 채널

공압 상호 연결, 전기 제어, 진단, 신뢰성 데이터와 공통 원인 고장 대책이 요구 아키텍처를 충족한다면 별도 밸브를이중화 출력 하위 시스템으로 설계할 수 있습니다. 일반 방향 제어 밸브 두 개를 직렬 또는 병렬로 설치하는 것만으로 고장 허용성이 입증되지는 않습니다. 어느 요소가 고착, 누설, 느린 이동 또는 명령 상실을 일으킬 때 회로가 어떻게 동작하는지 보여 줘야 합니다.

아키텍처 모니터링 위치 주요 엔지니어링 질문
통합 이중 밸브 인증된 어셈블리 내부 어떤 외부 조건과 리셋 로직을 제공해야 하는가?
외부 모니터링 이중 밸브 안전 릴레이 또는 안전 PLC 로직이 필요한 모든 전환에서 두 밸브의 실제 위치를 평가하는가?
두 개의 독립 채널 기계 안전 제어 시스템 어느 한 채널에 단일 고장이 발생해도 완전한 공압 구성이 안전 상태를 유지하는가?
이중화 공압 밸브 출력 하위 시스템과 진단 피드백 수직 엔지니어링 도식은 두 안전 출력이 두 밸브 요소를 명령하고, 독립 피드백이 안전 로직으로 돌아오며, 공통 공압 기능과 위험 지점의 압력 및 동작 검증이 이루어지는 과정을 보여 줍니다. 이중화에는 명령, 밸브 상태와 기계 응답이 포함되어야 합니다 안전 로직 명령, 피드백, 타이밍과 리셋 조건을 비교 출력 A 출력 B 밸브 요소 A 밸브 요소 B 공급, 차단, 배기 또는 방향 제어 기능 공급, 차단, 배기 또는 방향 제어 기능 피드백 A 피드백 B 정의된 공압 출력 기능 안전 배기, 가압 방지, 안전 복귀 또는 압력 선택 위험 지점에서 측정한 안전 상태 압력 한계, 동작 한계, 하중 위치와 재시작 차단 일치하는 센서 신호만으로는 충분하지 않으며 기계의 물리적 응답도 검증을 통과해야 합니다.
이중화 출력 하위 시스템은 제어되는 두 밸브 요소, 진단 피드백과 검증된 물리적 응답을 결합합니다. 정확한 내부 포트 구성과 고장 동작은 제품별로 다릅니다. 출처: ISO 13849-1, Parker P33 및 ROSS RSe 문서.

카테고리 3과 카테고리 4는 고장 동작을 어떻게 바꿉니까?

IFA의 ISO 13849 적용 보고서는 두 채널이 눈에 보인다는 사실만으로 판단하지 않고 MTTFd, DCavg와 누적 고장에 대한 저항성을 통해 카테고리 3과 4를 구분합니다 (IFA Report 2/2017e, 2019). 두 지정 아키텍처 모두 공압 안전 시스템의 공통 원인 고장에 대한 적절한 대책이 필요합니다.

카테고리 3에서는 단일 고장이 안전 기능의 상실을 일으켜서는 안 됩니다. 일부 고장은 검출되지만, 검출되지 않은 위험 고장이 누적되면 결국 기능이 무력화될 수 있습니다. 따라서 진단이 위험한 밸브 고착을 놓치거나 두 채널이 해결되지 않은 공통 고장 원인을 공유하면, 두 채널이 있는 회로도 불충분할 수 있습니다.

카테고리 4도 단일 고장 허용을 요구하지만, 더 강한 고장 검출 또는 고장 누적 저항성을 요구합니다. IFA는 지정된 카테고리 4 아키텍처에 높은 MTTFd와 높은 DCavg를 설명합니다. 따라서 카테고리 4 성능을 주장하는 제품에는 일반적으로 명시적인 모니터링 조건, 신뢰성 데이터와 고장 반응 요구사항이 있습니다.

설계 질문 카테고리 3 관점 카테고리 4 관점
단일 고장의 영향 안전 기능을 계속 사용할 수 있음 안전 기능을 계속 사용할 수 있음
고장 검출 일부 위험 고장이 검출되지 않을 수 있음 위험 고장을 제때 검출하거나 누적을 제어함
MTTFd 및 DCavg 허용 조합은 설계에 따라 달라짐 지정 아키텍처에는 높은 값이 연관됨
공통 원인 고장 대책 필요 대책 필요
달성 PL 모든 관련 매개변수로 계산 모든 관련 매개변수로 계산

사양서에 ‘카테고리 3은 PL d와 같다’ 또는 ‘카테고리 4는 PL e와 같다’고 쓰지 마십시오. 카테고리는 PL 평가의 한 입력일 뿐입니다. 부품 신뢰성, 진단 효과, CCF, 체계적 대책, 소프트웨어, 인터페이스와 다른 안전 기능 하위 시스템도 여전히 중요합니다.

CCF 검토는 밸브를 서로 떨어뜨려 장착하는 것 이상이어야 합니다. 오염된 공기, 동결된 응축수, 과도한 온도, 진동, 공통 레귤레이터 고장, 잘못된 교체 부품, 공통 배선 손상 또는 동일한 정비 오류가 두 채널에 모두 영향을 줄 수 있습니다. 문서화된 대책은 실제 설치를 다뤄야 합니다.

밸브 피드백은 무엇을 검출해야 합니까?

ROSS는 외부 안전 컨트롤러가 지정된 검사를 수행할 때 모든 여자 및 무여자 동작에서 RSe 스풀 위치 센서 두 개를 모니터링하면 해당 제품에서 최대 99%의 진단 커버리지를 제공할 수 있다고 설명합니다 (ROSS RSe, 2026년 열람). 이 수치는 모델별 값이며 범용 피드백에 적용할 수 없습니다.

진단 커버리지는 구현된 진단이 위험 고장을 검출하는 효과를 뜻합니다. 코일 전압은 컨트롤러가 명령을 냈다는 것만 입증합니다. 솔레노이드가 힘을 발생시켰는지, 파일럿 단이 이동했는지, 스풀 또는 포핏이 움직였는지, 배기 경로가 열렸는지, 하류 압력이 떨어졌는지는 입증하지 못합니다. 유효한 진단은 정확한 밸브와 회로에서 식별한 위험 고장 모드를 대상으로 해야 합니다.

일반적인 피드백 방법은 다음과 같습니다:

  • 강제 구동식 또는 근접 방식 밸브 위치 감지
  • 두이중화 밸브 요소에서 각각 얻는 독립 피드백
  • 위험 구역의 하류 압력 타당성 확인
  • 여자 및 무여자 중 채널 불일치 시간 측정
  • 밸브 상태와 액추에이터 위치 또는 가드 기계 상태 비교
  • 고장 후 다음 위험 사이클을 차단하는 컨트롤러 응답

압력 피드백에는 한계가 있습니다. 안전 밸브 상류의 스위치는 하류 공간이 배기되었는지 보여 주지 못합니다. 매니폴드 뒤의 스위치 하나는 체크 밸브 뒤에 갇힌 압력을 놓칠 수 있습니다. 압력 한계값은 공압 상태를 확인할 수 있지만, 수직 축이 멈췄는지 또는 클램프가 하중을 유지하는지는 입증하지 못할 수 있습니다.

위치 피드백에도 한계가 있습니다. 스풀 센서는 밸브 요소의 위치를 입증할 수 있지만 막힌 소음기를 통과하는 배기 유량이 충분한지는 입증하지 못할 수 있습니다. 따라서 진단 개념은 인정된 각 신호를 정의된 위험 고장과 고장 반응에 연결해야 합니다.

교체 요청을 검토한 경험상 ‘피드백 포함’이라는 표현만으로는 안전한 대체를 판단하기에 모호한 경우가 많았습니다. 요청서에는 신호의 정상 상태와 고장 상태, 불일치 시간, 컨트롤러 응답, 커넥터 핀 배치와 센서가 실제 밸브 위치를 보고하는지 또는 전기 명령만 보고하는지를 명시해야 합니다.

진단을 증거 사슬로 다루십시오. 명령, 밸브 위치, 하류 압력과 위험한 동작은 서로 다른 질문에 답하며, 하나의 신호가 네 가지를 모두 자동으로 입증하지는 않습니다.

안전 배기, 안전 복귀와 압력 유지

Parker는 P33을 3/2 상시 폐쇄 안전 배기 밸브로 식별하고, ROSS는 안전 복귀와 이중 압력 기능을 위한 5/2 RSe 구성을 설명합니다 (Parker P33, 2024; ROSS RSe, 2026년 열람). 포트 수는 각 정의된 위험에 대해 의도한 위험 제어 기계 응답을 따라야 합니다.

안전 배기는 공급을 차단하고 정의된 하류 구역을 배기하는 기능입니다. 압력 감소가 안전한 물리 상태로 이어질 때만 적합합니다. 큰 하류 용적, 긴 호스, 유량 제어기, 체크 밸브, 클로즈드 센터 방향 제어 밸브와 배기 소음기는 예상 압력 감쇠를 늦추거나 막을 수 있습니다.

안전 복귀는 두 챔버를 단순히 모두 해제하는 대신 액추에이터를 정의된 위치로 유도합니다. 복귀 동작 자체가 속도, 힘, 방향과 최종 위치 측면에서 안전해야 합니다. 5/2이중화 밸브가 이 기능을 지원할 수 있지만, 액추에이터 하중, 쿠션, 유량 제어와 기계적 이동은 여전히 검증해야 합니다.

수직 하중이 떨어지거나 클램프가 풀리거나 진공으로 유지하던 부품을 잃게 된다면 배기보다 압력 유지가 더 안전할 수 있습니다. 유지에는 로드 록, 브레이크, 기계식 지지대, 파일럿 작동 체크 구성 또는 다른 검증된 수단이 필요할 수 있습니다. 압력 유지는 위험 에너지를 가둘 수도 있으므로 생산 안전 기능과 정비 격리 절차를 별도로 고려해야 합니다.

인덱싱 테이블 또는 회전 클램프에서는 ISO 13849 회전 액추에이터 통합 가이드를 사용해 각도 정지, 유지 토크와 무여자 압력 상태를 정의하십시오.

의도한 기능 공압 응답 주요 검증 우려
안전 배기 공급을 차단하고 하류 압력을 낮춤 압력 감쇠 시간과 잔류 동작
예상치 못한 가압 방지 위험 구역을 격리 상태로 유지 누설, 재시작과 단일 고장 동작
안전 복귀 액추에이터를 정의된 위치로 유도 복귀 속도, 힘, 정지점과 하중 동작
안전 압력 선택 의도한 압력 수준만 허용 잘못된 압력 고장과 모니터링된 밸브 상태
하중 유지 하중을 유지하거나 기계적으로 구속 드리프트, 갇힌 에너지, 해제와 서비스 접근성

기계 가드용 안전 배기 밸브 가이드는 배치와 압력 감쇠 시험을 설명합니다. 수직 축이라면 실린더 로드 록 동작수직 리프팅 실린더 설계도 검토하십시오.

표준 퀵 배기 밸브는 액추에이터의 배기 경로를 짧게 할 수 있지만,이중화 아키텍처나 진단 기능을 의미하지는 않습니다. 마찬가지로 파일럿 작동 체크 밸브는 압력을 유지할 수 있지만 별도의 갇힌 에너지 위험을 만들 수 있습니다.

밸브 하위 시스템을 SISTEMA에서 어떻게 모델링해야 합니까?

IFA의 SISTEMA 도구는 지정 아키텍처와 PLr, 카테고리, MTTFd, DCavg 및 CCF 입력을 함께 사용해 달성 PL을 평가합니다 (IFA).이중화 밸브는 출력 하위 시스템에 포함해야 하며, 완전한 안전 기능 모델을 대체하는 지름길로 사용해서는 안 됩니다.

먼저 안전 기능을 정의한 뒤 입력, 로직과 출력 하위 시스템으로 나누십시오. 밸브 출력 하위 시스템은 실제 회로와 모니터링에 맞아야 합니다. 통합 이중 밸브에 인증된 하위 시스템 값과 SISTEMA 라이브러리가 있다면 명시된 운전 및 통합 조건에서만 정확한 제조업체 데이터를 사용하십시오.

독립 밸브 요소로 구성한 설계라면 각 채널과 진단 대책을 평가하는 데 필요한 정보를 수집하십시오:

  • 정확한 밸브 부품 번호와 안전 기능
  • 해당 모델에 제공된 B10d, MTTFd, PFHd 또는 인증된 하위 시스템 데이터
  • 연간 동작 수와 안전 기능 요구 프로파일
  • 미션 타임과 정비 한계
  • 허용 압력, 온도, 공기 품질, 스위칭 속도와 배기 액세서리
  • 검출 가능한 위험 고장과 인정된 진단 커버리지
  • 다채널 설계를 위한 CCF 대책
  • 컨트롤러 타이밍, 테스트 펄스, 불일치 한계와 리셋 응답

유사한 밸브 제품군의 B10d 값을 복사하지 마십시오. 다른 실, 스풀, 파일럿 단, 센서, 운전 압력 또는 시험 빈도는 가정한 신뢰성 데이터를 무효화할 수 있습니다. 회로에 센서 두 개가 있다는 이유만으로 99% DC 값을 인정해서도 안 됩니다. 진단 로직이 제조업체가 지정한 검사를 구현해야 합니다.

SISTEMA는 모델링된 제어 아키텍처를 검증합니다. 배관 역결선, 막힌 배기, 모델에 포함하지 않은 체크 밸브, 잘못된 센서 위치, 중력 위험 또는 문서 개정판과 다른 소프트웨어는 검출하지 못합니다. 이러한 사항은 설계 검토와 검증에서 다뤄야 합니다.

B10d를 MTTFd로 환산하는 내용을 포함한 전체 계산 흐름은 ISO 13849 공압 회로 종합 가이드를 사용하십시오. 범용 사이트 계산기는 SISTEMA 또는 문서화된 안전 평가를 대체하지 않습니다.

이중화 밸브 출력 단계의 검증 시험

ISO 13849-2:2012는 지정된 안전 기능, 달성 카테고리와 달성 PL을 분석과 시험으로 검증하도록 요구합니다 (ISO, 2012). 2026년 7월 현재 이 판은 계속 발행된 상태이고 대체판은 아직 개발 중이므로, 설치된 밸브 하위 시스템에는 카탈로그만 검토한 것이 아니라 추적 가능한 시험 증거가 필요합니다.

시험 전에 합격 기준을 작성하십시오. 요구 신호, 안전 압력 한계, 허용 동작, 시간 한계, 액추에이터 하중, 공급 범위, 리셋 동작과 재시작 조건을 정의하십시오. 그런 다음 가장 어려운 응답을 만드는 기계 구성에서 정상 기능과 신뢰할 수 있는 고장을 시험하십시오.

시험 기록할 증거 검출해야 할 위험 결과
안전 기능 요구 하나의 시간축에 입력, 로직 출력, 두 밸브 피드백, 압력과 동작을 기록 늦거나 불완전한 안전 응답
요소 A 이동 방지 요소 B 상태, 압력 경로, 진단 알람과 재시작 차단 단일 고장이 기능을 무력화함
요소 B 이동 방지 채널을 바꾼 동일한 증거 비대칭 고장이 다뤄지지 않음
한 피드백 신호를 ON 또는 OFF로 고정 컨트롤러 불일치 응답과 리셋 동작 센서 고장을 유효 상태로 수용함
승인된 배기 경로를 신뢰할 수 있는 한계까지 제한 하류 압력과 위험 동작 막히거나 저하된 배기가 타이밍을 무너뜨림
공급 및 전원 복구 시험 밸브 상태, 소프트 스타트 동작과 기계 동작 위험한 자동 재시작
최악의 액추에이터 위치와 하중 시험 압력, 이동, 정지점과 유지 동작 가벼운 하중에서만 안전 상태가 유효함

중요한 용적에서 압력을 측정하십시오. 밸브 옆의 게이지가 낮은 압력을 보여도 체크 밸브 뒤의 실린더 챔버에는 압력이 갇혀 있을 수 있습니다. 동작이 위험 요소라면 압력과 함께 실제 축 위치 또는 속도를 기록하십시오.

리셋은 별도의 시험 항목이어야 합니다. 리셋이 안전 상태를 해제할 수는 있지만 그 자체로 위험한 동작을 시작해서는 안 됩니다. 채널 불일치가 검출된 뒤에는 문서화된 고장 해제와 리셋 조건이 충족될 때까지 시스템이 차단 상태를 유지해야 합니다.

PL만을 기준으로 한 범용 일일, 월간 또는 연간 시험 주기는 없습니다. 점검 및 기능 시험 주기는 제품 지침, 위험 평가, 진단 개념, 사용 빈도, 환경, 정비 이력과 적용 가능한 기계별 표준을 따라야 합니다.

공급업체는 어떤 증거를 제공해야 합니까?

ROSS는 문서화된 한 구성에 대해 모델별 RSe B10d 2천만 사이클, PFHd 7.71 x 10^-9/시간과 최대 250 ms 불일치 시간을 공표합니다 (ROSS RSe documentation, 2026년 열람). 이 수치는 엔지니어가 필요로 하는 구체성의 수준을 보여 주며, 범용이중화 밸브 값이 아닙니다.

코일 전압, 바디 크기, 센서, 커넥터, 파일럿 구성과 리셋 옵션을 포함해 정확히 주문한 구성에 대한 증거를 요청하십시오. 제품군 브로셔에는 인증 또는 통합 조건이 서로 다른 여러 버전이 포함될 수 있습니다.

공급업체의 가장 유용한 답변은 정확한 부품 번호, 인증서 범위, 안전 매뉴얼 개정판과 피드백 진리표에서 시작합니다. 유량과 포트 크기도 중요하지만, 고장 반응 또는 모니터링 증거가 없으면 이를 보완할 수 없습니다.

기술 패키지에는 다음이 포함되어야 합니다:

  • 선언된 안전 기능과 적용 표준
  • 정확한 모델을 대상으로 하는 인증서 또는 평가서
  • 명시된 통합 조건의 카테고리 및 PL 성능
  • 해당되는 경우 B10d, MTTFd, PFHd, 미션 타임과 가정한 동작률
  • 공압 기호와 내부 기능 설명
  • 모니터링 방법, 신호 로직과 불일치 타이밍
  • 허용된 안전 릴레이 또는 안전 PLC 인터페이스 조건
  • 배선, 배관, 리셋, 테스트 펄스와 고장 반응 요구사항
  • 압력, 온도, 공기 품질, 장착과 사이클 한계
  • 승인된 배기 소음기와 소프트 스타트 구성
  • 최신 안전 매뉴얼, 선언서, SISTEMA 라이브러리와 개정 이력

‘이중 채널’, ‘고장 안전’ 또는 ‘PL e 대응’ 같은 표현이 이 기록과 연결되지 않는다면 받아들이지 마십시오. 기계 제작자는 전기 도면, 공압 회로도, 소프트웨어, 자재 명세서, 시운전 보고서와 교체 절차에 통합 조건도 보존해야 합니다.

교체품은 치수보다 기능을 먼저 비교하십시오. 포트와 전압이 맞는 두 밸브도 내부 모니터링, 센서 로직, 리셋 동작, 배기 용량, 고장 래칭, 인증 또는 최소 운전 주기가 다를 수 있습니다. 외형과 장착이 맞는 대체품이 안전 계산을 무효화하고 재검증을 요구할 수 있습니다.

안전 관련 교체 요청에서는 포트 크기와 유량 용량만큼 통합 매뉴얼과 피드백 진리표가 중요합니다.

이중화 밸브 시스템 FAQ: 엔지니어가 검증할 사항

ISO 13849-1:2023은 5개의 PL 구간을 사용하지만, 다음 FAQ의 답은 모두 같은 원칙으로 돌아갑니다. 아키텍처 이름과 부품 인증서는 정의된 안전 기능, 완전한 PL 평가와 설치된 기계의 검증을 대체하지 않습니다 (ISO, 2023). 밸브를 그 사슬 안의 하나의 출력 하위 시스템으로 확인하십시오.

밸브 두 개를 사용하면 자동으로 카테고리 3이 됩니까?

아니요. 카테고리 3은 안전 기능이 단일 고장을 견디고, 관련 신뢰성, 진단, 공통 원인과 체계적 요구사항을 충족해야 합니다. 일반 밸브 두 개가 위험 고장 경로를 공유하거나 유효한 모니터링이 없을 수 있습니다. 실제 공압 상호 연결과 고장 응답을 분석해야 합니다.

카테고리 4, PL e 밸브가 완전한 기계를 PL e로 만들 수 있습니까?

아니요. 밸브는 명시된 조건에서 인증되거나 평가된 출력 하위 시스템을 제공할 수 있습니다. 입력 장치, 안전 로직, 배선, 진단, 다른 출력, 소프트웨어, 인터페이스와 기계의 물리적 응답도 안전 기능 요구사항을 충족해야 합니다. 설치된 기능은 여전히 검증과 유효성 확인이 필요합니다.

이중화 밸브 시스템은 항상 기계의 모든 공기를 배기해야 합니까?

아니요. 위험 평가가 안전 상태와 위험 구역을 정의합니다. 전체 배기는 수직 하중을 떨어뜨리거나 클램프를 풀거나 진공으로 유지하던 부품을 잃게 할 수 있습니다. 일부 기계에는 무차별적인 전체 설비 감압 대신 구역 배기, 제어된 안전 복귀, 압력 유지 또는 기계적 구속이 필요합니다.

하류 압력 피드백만으로 두 밸브 요소를 모니터링할 수 있습니까?

항상 그렇지는 않습니다. 압력 피드백은 용적이 한계값을 통과했는지 확인할 수 있지만 어느 밸브 요소가 고장 났는지 또는 그 위치를 입증하지 못할 수 있습니다. 카테고리와 DC 주장은 제품의 고장 분석과 모니터링 지침을 따라야 합니다. 일부 설계는 각 요소에서 별도의 위치 피드백을 요구합니다.

이중화 밸브 안전 기능은 얼마나 자주 시험해야 합니까?

PL d 또는 PL e만으로 정해지는 범용 주기는 없습니다. 밸브 안전 매뉴얼, 진단 설계, 위험 평가, 운전 빈도, 오염 노출, 정비 이력과 적용 가능한 기계 표준을 사용하십시오. 신뢰성 평가와 검증 계획에는 가정한 시험 또는 운전 빈도를 포함해야 합니다.

출처 및 기술 참고자료

이 가이드는 2026년 7월 22일에 확인한 11개의 주요 출처를 바탕으로 합니다. ISO 또는 IFA 자료 5개와 제조업체 문서 6개가 포함됩니다. 제품 수치는 정확한 모델과 통합 조건에 연결하고, ISO 출처는 시스템 수준의 설계 및 검증 문장을 뒷받침합니다. 고객 일화, 시장 가격 주장 또는 일반적인 절감률은 사용하지 않았습니다.