5 стратегий выбора компонентов пневматической логики

Ни один опубликованный стандарт или документ производителя не подтверждает, что пять стратегий выбора компонентов гарантированно устраняют 90% отказов пневматического управления. Этот процент сохранен в исходном заголовке статьи, но не является гарантией результата. Обоснованная цель состоит в другом: до заказа оборудования исключить пять распространенных ошибок выбора — неопределенные состояния, несовместимый рабочий диапазон, неподходящие временные характеристики, неоднозначное поведение при сбросе и применение обычной логики для функции безопасности.

Пневматическую логику часто представляют как набор символов И, ИЛИ, НЕ, памяти и задержки. Однако реальные схемы отказывают на стыках между этими функциями. Челночный клапан может правильно передавать логический сигнал, но реагировать по-разному при изменении объема и сопротивления контура. Таймер может укладываться в заявленный диапазон задержки, но формировать неприемлемую последовательность работы машины. Схема может безупречно работать в производственном режиме и при этом не подходить для защиты персонала.

В этом руководстве такие проблемы преобразованы в практический метод выбора компонентов. Он применим к пневматическому управлению последовательностями, блокировкам, подготовке сигналов и простой автоматизации машин. Для управления, связанного с безопасностью, необходим отдельный процесс оценки риска и валидации.

Ключевые выводы

Начинайте с таблицы состояний или последовательности GRAFCET, а не с заранее выбранного артикула клапана.
Рассматривайте минимальное управляющее давление, допустимое давление, расход, утечки, температуру, трубки и объем после клапана как единый рабочий диапазон.
Для движения, зависящего от процесса, используйте подтверждение события; таймер применяйте только тогда, когда условием действительно должно быть истечение времени.
Задайте состояние схемы после сброса, потери давления, восстановления давления и ручного управления.
Разделяйте обычную пневматическую логику и управление, связанное с безопасностью: это разные инженерные области.

1. Какой таблице состояний должна соответствовать схема?

ISO 1219-2 устанавливает правила выполнения схем гидравлических и пневматических систем, а IEC 60848 определяет язык GRAFCET для описания последовательных функций. Вместе они задают дисциплинированный первый шаг: сначала описать допустимые состояния, переходы и выходы и только затем выбирать физические компоненты (ISO 1219-2; IEC 60848).

Составьте отдельную строку для каждого значимого состояния машины. В каждой строке укажите:

входные условия, которые должны выполняться;
выходы, которые разрешено активировать;
переход, завершающий состояние;
реакцию на противоречивые или отсутствующие входные сигналы;
требуемое условие сброса;
состояние после потери и последующего восстановления давления воздуха.

Так становится понятно, достаточно ли простого объединения сигналов или схеме требуется хранение состояния. Клапан двух давлений реализует условие И, а челночный клапан — условие ИЛИ. Ни один из них сам по себе не запоминает завершенный этап. Если выход должен оставаться активным после исчезновения запускающего сигнала, требуется память, а не еще один логический элемент.

Рассмотрим перегрузочный цилиндр, который может выдвигаться только при наличии детали и выполнении условия защитного ограждения. Требуемое выражение:

Y_{\text{extend}} = X_{\text{part}} \land X_{\text{permission}}

Но это выражение еще не определяет всю последовательность. Проектировщик должен указать, что произойдет при исчезновении сигнала наличия детали во время выдвижения, подтверждается ли завершение сигналом конечного положения и какой сигнал сбрасывает команду. От этих решений зависит, что подойдет: клапан двух давлений, бистабильный распределитель или более структурированная каскадная схема.

Для противоречивых сигналов нужна отдельная строка таблицы состояний. Если управляющие сигналы выдвижения и втягивания могут появиться одновременно, нельзя считать, что клапан сам выберет нужную команду. Результат может зависеть от конструкции золотника, площади управляющих поверхностей, давления и времени прихода сигналов. Устраните конфликт в логике или задайте архитектуру приоритетов. Подробные виды отказов рассмотрены в статье о том, как предотвратить встречные сигналы в пневматической логической схеме.

Выбирайте физический компонент только после определения поведения схемы и границ валидации.

Результат этапа выбора компонентов

Преобразуйте таблицу состояний в краткое функциональное задание. Укажите требуемую логическую функцию, нормальные и аварийные сочетания входов, ожидаемое состояние выхода, правило сброса и допустимое поведение при переходе. Тогда поставщики смогут оценить эквивалентные компоненты для одной и той же задачи, а не трактовать схему с неполными пометками каждый по-своему.

2. Сработает ли логический элемент при фактических давлении и расходе?

В руководстве на челночный клапан SMC VR12 указаны минимальное рабочее давление 0,05 МПа, максимальное давление 1,0 МПа и диапазон температур от -5 до 60 °C. Там же отмечено, что время срабатывания зависит от конструкции всей схемы. Это ограничения конкретной модели, но они показывают, почему одного логического символа недостаточно для технического задания (руководство SMC VR12).

Проверяйте компонент в наиболее неблагоприятной точке машинного цикла, а не только по манометру компрессора или регулятора. Управляющего сигнала может хватать на остановленной машине, но при одновременном расходе нескольких приводов давление может опуститься ниже порога переключения. Длинные трубки малого диаметра, глушители, регуляторы скорости, коллекторы и сопротивление выхлопа способны замедлить нарастание давления или спад сигнала.

В диапазон выбора следует включить:

Требование	Что документировать	Почему это важно
Давление питания и сигнала	Минимальное динамическое и максимально возможное давление	Определяет, переключится ли элемент и не выйдет ли он за пределы номинала
Проточный тракт	Требуемый расход сигнала или привода при соответствующем отношении давлений	Не дает правильному логическому состоянию превратиться в медленный переход
Внутренние утечки	Допустимая установившаяся утечка и объем после элемента	Утечка может заполнить управляющий объем или помешать сбросу сигнала
Трубки и фитинги	Фактический внутренний диаметр, длина, сопротивления фитингов и выхлопной тракт	Эти параметры меняют время заполнения и сброса
Температура и рабочая среда	Диапазон окружающей температуры, качество сжатого воздуха и совместимость материалов	Влияет на уплотнения, смазку, утечки и срок службы
Порты и монтаж	Резьба, размер трубки, ориентация и доступ для обслуживания	Позволяет избежать переходников и недоступных ручных дублеров

Не переносите каталожные значения между семействами изделий. Например, VR12 продается как компактный челночный клапан, однако его руководство предупреждает о возможности обратного потока и неопределенном состоянии выхода при потере энергии. Там же сказано, что при использовании устройства в блокировке необходимо предусмотреть несколько блокировок и периодическую проверку. Эти предостережения должны рассматриваться при анализе проекта, а не прятаться в примечаниях по обслуживанию.

Пропускная способность особенно важна, когда логический элемент непосредственно управляет крупным распределителем или заполняет пневматический объем. Компонент может сформировать правильное двоичное состояние, но слишком медленно наполнить приемную линию. Если логический тракт одновременно питает привод, рассчитайте падение давления и время заполнения всего тракта. Номинальный расход из каталога не является универсальным временем реакции машины.

Проверьте наихудший динамический режим

Установите измерительный датчик на приемном управляющем порте. Запишите зависимость давления от времени при холодном пуске, обычной работе, одновременном потреблении и выхлопе. Полезный результат — не просто факт «клапан переключился», а минимальный запас давления, задержка переключения и характер сброса при фактических нагрузочных режимах машины.

В модульной архитектуре по возможности отделяйте расход логических сигналов от большого расхода привода. Логический каскад может управлять правильно подобранным распределителем, не становясь основным дросселем привода. Более широкий подход описан в статье о построении надежной пневматической схемы с модульными клапанами.

3. Что использовать в последовательности: событие или таймер?

Клапан задержки Festo VZ-3-PK-3 имеет регулируемый диапазон от 0,25 до 5 секунд и заявленную повторяемость ±0,5 секунды. Другое семейство дополнительных клапанов выдержки времени Festo допускает регулировку до 30 секунд. Такое различие показывает, почему формулировки «пневматический таймер» недостаточно (Festo VZ-3-PK-3; клапаны выдержки времени Festo).

Используйте переход по событию, когда следующий этап зависит от достижения физического состояния процесса. Типичные события:

подтвержденное достижение цилиндром конечного положения;
подтвержденное давление зажима;
подтверждение захвата детали вакуумным реле;
подтверждение переноса датчиком детали;
подтверждение сброса накопленной энергии реле давления.

Таймер применяйте, когда условием должно быть само истечение времени либо когда ограниченная задержка явно принята как часть процесса. Примеры: импульс сдува, выдержка после подтвержденного зажима или задержка, предотвращающая наложение двух команд. Таймер не должен подменять отсутствующий датчик завершения, если неполное движение способно повредить машину или создать опасность.

Каталожный диапазон таймера — только первый критерий. Запишите диапазон давления питания, регулировку управляющего объема, время сброса, повторяемость, ограничения окружающей среды, порог переключения и расход выхода. Затем учтите объем и сопротивление управляющей линии после таймера. Таймер может переключиться внутри, но управляемый клапан сработает позднее из-за медленного заполнения его линии.

Для последовательности с переменным временем перемещения привода подтверждение события обычно сохраняет причинно-следственную связь:

S_{n+1} = S_n \land X_{\text{complete}}

Переход по времени, напротив, предполагает, что движение завершится до установленной задержки:

S_{n+1} = S_n \land \left(t \geq t_{\text{set}}\right)

Второе выражение не доказывает, что цилиндр переместился, деталь прибыла или нужное давление достигнуто. Оно доказывает лишь то, что прошло время. Это различие должно быть отражено в таблице состояний и анализе отказов.

Проверяйте таймер как часть схемы

Испытайте весь сигнальный тракт при минимальном и максимальном заданном давлении питания во всем диапазоне условий машины. Включите самые быстрые и самые медленные вероятные циклы привода, максимальный объем линии управления и перезапуск после потери давления. Записывайте распределение фактического времени перехода, а не результат одного цикла.

Если последовательность включает несколько цилиндров, каскадная схема помогает избежать наложения сигналов и упорядочить смену состояний без предположения об одинаковом времени движения. См. руководство по проектированию каскадных схем на пневматических клапанах и практический разбор последовательной работы цилиндров.

4. Память, сброс и поведение при восстановлении энергии

OSHA 1910.147 прямо распространяется на пневматическую энергию и требует, чтобы при обслуживании накопленная или остаточная энергия была снята, отключена, ограничена либо иным образом приведена в безопасное состояние. ISO 4414 также устанавливает общие правила безопасности пневмосистем. Поэтому выбор компонента должен определять не только состояние при поданном питании в производственном режиме (OSHA 1910.147; ISO 4414).

Моностабильный клапан возвращается пружиной в заданное положение при снятии управляющего сигнала. Бистабильный клапан может сохранять последнее заданное состояние до поступления сигнала на противоположный управляющий порт. Ни один вариант не лучше сам по себе. Правильный выбор зависит от требуемой реакции машины при исчезновении сигнала, падении давления воздуха или восстановлении энергии.

Для каждого элемента памяти или бистабильного распределителя ответьте на следующие вопросы:

Какой сигнал устанавливает сохраненное состояние?
Какой сигнал его сбрасывает?
Что происходит при одновременном поступлении сигналов установки и сброса?
Сохраняет, стирает или непредсказуемо меняет эффективное состояние потеря давления?
Может ли запертое давление после элемента удерживать выход активным?
Какое состояние установится при постепенном восстановлении давления?
Может ли ручной дублер создать состояние, которое логика управления не распознает?
Должен ли оператор выполнить преднамеренный сброс до возобновления автоматического движения?

Восстановление давления требует отдельного испытания. Пневматическая схема памяти может казаться сохраняющей состояние лишь потому, что в одной управляющей линии остается запертое давление, но после длительной остановки или утечки она поведет себя иначе. И наоборот, клапан с механической фиксацией может сохранять положение золотника, хотя система управления полностью потеряла информацию о предыдущем состоянии процесса.

Проектируйте пути сброса столь же тщательно, как пути подачи. Быстро заряжающийся, но медленно сбрасывающийся сигнал может наложиться на следующую команду. Управляемый обратный клапан способен запереть давление в приводе для удержания нагрузки, однако он также создает запас энергии, который нужно учитывать при обслуживании и перезапуске. Отделяйте производственное требование удержания положения или нагрузки от процедуры контроля опасной энергии.

Определите сброс как состояние машины

Команда «Сброс» не должна просто переводить все клапаны в номинальные исходные положения. Она должна подтверждать условия управляемого перезапуска: состояние ограждений и разрешений процесса, известные положения приводов, допустимое давление, отсутствие конфликтующих сигналов и сохраненных команд, способных вызвать неожиданное движение.

Схема с фиксацией полезна, когда команда должна сохраняться, но ей необходимы явно заданный приоритет сброса и поведение при перезапуске. Подробная логика изложена в статье о построении пневматической схемы с фиксацией на логических клапанах.

5. Это обычное управление или функция безопасности?

ISO 13849-1:2023 предлагает методику проектирования и интеграции связанных с безопасностью частей систем управления на основе пневматических, гидравлических, механических и электрических технологий. Стандарт не задает конкретную функцию безопасности или требуемый уровень эффективности защиты Performance Level. Эти решения должны следовать из оценки риска машины, например по процессу ISO 12100 (ISO 13849-1; ISO 12100).

Обычная логика управления обеспечивает выполнение технологического процесса машины. Управление, связанное с безопасностью, снижает риск при наступлении определенного опасного события. Один и тот же физический вход может участвовать в обоих контурах, но для функции безопасности нужны собственные архитектура, диагностическое покрытие, данные надежности, анализ отказов и валидация.

Руководство SMC VR12 наглядно проводит эту границу. В нем сказано, что компонент нельзя использовать как аварийный отсечной клапан, а также требуется учитывать состояние при потере энергии и обратный поток. Челночный клапан общего назначения может подходить для производственной функции ИЛИ, но не являться валидированным компонентом безопасности.

Производственная логика и логика безопасности могут взаимодействовать, но их доказательная база и пути валидации невзаимозаменяемы.

Не назначайте Performance Level по привычке и не копируйте архитектуру с другой машины. Определите опасное событие, требуемое безопасное состояние, время реакции, характер запросов, предсказуемые отказы и поведение при сбросе. Затем установите требуемое снижение риска и выбирайте компоненты с необходимыми данными по безопасности.

Двуручное управление хорошо иллюстрирует этот принцип. ISO 13851 определяет три типа устройств двуручного управления и указывает, что выбор зависит от оценки риска. Стандарт также отмечает, что такое устройство защищает только человека, который им пользуется. Пара обычных пневматических кнопок и клапан И не образуют автоматически соответствующую требованиям защитную систему (ISO 13851).

Вопросы для анализа функции безопасности

Какой риск снижается и какое безопасное состояние требуется?
Какие входы запускают реакцию безопасности?
Каково максимально допустимое время реакции?
Что происходит после потери и восстановления каждого источника энергии?
Какие единичные отказы должны обнаруживаться или переноситься системой?
Доступны ли данные о надежности компонентов и диагностике для расчета?
Предотвращает ли сброс неожиданный перезапуск?
Кто будет валидировать готовую функцию безопасности и фиксировать доказательства?

Инженерная основа изложена в статье о том, как схемы безопасности ISO 13849 защищают пневмосистемы. Ограничения и требуемое поведение конкретной защитной концепции рассмотрены в материале об инженерной реализации двуручной схемы безопасности.

Часто задаваемые вопросы о выборе компонентов пневматической логики

Ниже рассмотрены ошибки выбора, которые чаще всего остаются незамеченными при проверке схемы. Ответы намеренно разделяют каталожные данные конкретной модели и поведение системы: ISO 1219-2 задает правила выполнения схем, но готовый контур все равно требует расчета и валидации для конкретного режима (ISO 1219-2).

Какие данные передать поставщику пневматических логических клапанов?

Передайте таблицу состояний или последовательность, требуемую функцию, минимальное динамическое и максимальное давление, ожидаемый расход, размер и длину трубок, температуру, качество воздуха, поведение при сбросе, монтажные ограничения и условия валидации. Включите ненормальные сочетания входов. Один символ и размер порта не определяют требования приложения к переключению и перезапуску.

Когда использовать челночный клапан вместо клапана двух давлений?

Челночный клапан применяют, когда любой из двух допустимых входов может сформировать выход, то есть для функции ИЛИ. Клапан двух давлений используют, когда одновременно должны присутствовать оба входа, то есть для функции И. Для конкретной модели и схемы проверьте пороги давления, обратный поток, расход выхода и поведение при конфликте входов.

Может ли пневматический таймер подтвердить завершение хода цилиндра?

Нет. Таймер подтверждает только истечение заданного интервала. Если завершение движения имеет значение, его следует подтверждать подходящим датчиком положения, давления или процесса. Давление питания, сопротивление, нагрузка, трение и объем управляющей линии могут изменять связь между прошедшим временем и фактическим положением привода.

Всегда ли бистабильный клапан сохраняет безопасное состояние после потери давления?

Нет. Бистабильный клапан может сохранить положение золотника, но состояние привода также зависит от утечек, запертого давления, внешней нагрузки и поведения при восстановлении давления. «Последнее состояние» не означает «безопасное состояние». Определите требуемое состояние по результатам оценки риска, затем отдельно испытайте потерю и восстановление давления.

Можно ли использовать стандартные пневматические логические клапаны в цепи аварийного останова?

Так считать нельзя. Для функции безопасности нужны заданная архитектура, данные надежности, реакция на отказы и валидация, соответствующие требуемому снижению риска. Производители некоторых устройств общего назначения прямо запрещают использовать их для аварийного отключения. Выбирайте компоненты и архитектуру безопасности только после того, как оценка риска машины определит требуемую функцию и Performance Level.

5 экспертных стратегий выбора компонентов пневматической логики, устраняющих 90% отказов управления

Eric Zhou