Интеграция клапанов безопасного сброса в ограждения пневматических машин

Интеграция клапанов безопасного сброса: оценка риска по ISO 13849, контроль положения, проверка падения давления, остаточная энергия и LOTO.

Поделиться
David Li, Главный технический консультант, Бепто Пневматик

Об авторе

David Li

Главный технический консультант

Я David, Главный технический консультант в Бепто Пневматик. Помогаю проверять требования к пневматическим продуктам, применение компонентов и технические детали до расчета предложения.

Статьи автораDavid@bepto.com

Клапан безопасного сброса помогает огражденной пневматической машине перейти в определенное безопасное состояние: при запросе функции безопасности он перекрывает подачу воздуха и сбрасывает давление в контуре после клапана. Сам клапан является лишь одной подсистемой. Безопасная интеграция также зависит от оценки риска, архитектуры управления, контроля обратной связи, объема контура после клапана, механических опасностей, логики сброса и документированной валидации.

Начинайте с опасности, а не с каталога клапанов. Машине могут потребоваться безопасный сброс, безопасное удержание груза, безопасный возврат цилиндра, механическая блокировка или сочетание этих функций. Выпуск воздуха неэффективен, если механизм по-прежнему могут перемещать сила тяжести, пружины, вакуум, запертое давление или аккумулятор.

Безопасный сброс — функция безопасности, отключающая пневмопитание и снижающая давление в контуре после клапана до подтвержденного безопасного уровня. Быстрый выхлоп — функция расхода, локально выпускающая воздух из привода для повышения скорости. Обычный клапан быстрого выхлопа не становится автоматически компонентом безопасности и не должен представляться как таковой.

Ключевые выводы

  • Оценка риска определяет безопасное состояние и требуемый PLr.
  • Сертифицированный клапан не сертифицирует машину в сборе.
  • OSHA не устанавливает универсальный предел сброса 0,5 секунды.
  • Безопасный сброс не заменяет блокировку и маркировку LOTO.
  • Для вертикальных нагрузок может потребоваться механическое удержание или безопасное удержание груза.

Чем клапан безопасного сброса отличается от клапана быстрого выхлопа?

ISO 13849-1:2023 распространяется на связанные с безопасностью части систем управления, использующие электрические, гидравлические, пневматические и механические технологии. Стандарт не задает функцию безопасности или PLr для конкретной машины (ISO, 2023; дата обращения: 11 июля 2026 г.). Решение начинается с оценки риска машины.

Клапан быстрого выхлопа обычно устанавливают рядом с портом цилиндра, сокращая путь отработанного воздуха в атмосферу. Его назначение — ускорить движение привода. В нем могут отсутствовать резервированные элементы, диагностическая обратная связь, заданная реакция на отказ, данные B10d и независимая оценка функциональной безопасности.

Клапан безопасного сброса обычно выполняет нормально закрытую функцию 3/2: при подаче питания он подает воздух, а при снятии питания перекрывает вход и соединяет контур после клапана с выхлопом. В зависимости от требуемой архитектуры изделие может иметь один или резервированные клапанные элементы, внутренний контроль либо внешнюю обратную связь по положению или давлению.

Различие влияет на формулировку закупочной спецификации. Запрашивайте заявленную функцию безопасности, применимый стандарт, категорию, возможности PL или SIL, метод диагностики, данные B10d или PFHd, срок службы, допустимые условия эксплуатации, реакцию на отказ, поведение при сбросе и руководство по интеграции. Формулировка «отказобезопасный» не заменяет эти документы.

Данные Parker P33 дают полезный пример конкретного изделия. Клапан имеет резервированную двухтарельчатую конструкцию с внешним контролем и при правильной интеграции заявлен как пригодный до категории 4, PL e и SIL 3. Опубликованные значения переключения и сертификация относятся к этому изделию, а не к любому клапану или любой готовой машине (Parker, 2024; дата обращения: 11 июля 2026 г.).

Чтобы понять различие с точки зрения пневматики, сравните эту функцию безопасности с тем, как работает обычный клапан быстрого выхлопа. Оба компонента выпускают воздух, но решают разные инженерные задачи.

Как оценка риска определяет требуемую функцию безопасности?

ISO 12100:2010 устанавливает метод оценки и снижения риска машин, охватывающий выявление опасностей, оценивание риска, выбор защитных мер и документирование (ISO, 2010, подтвержден в 2022 г.; дата обращения: 11 июля 2026 г.). Спецификация выпускного клапана должна следовать этому процессу.

Задокументируйте опасное движение, находящихся под воздействием людей, режимы работы, разумно предсказуемое неправильное применение, тяжесть вреда, частоту воздействия и возможность избежать опасности. Затем определите действия пневмосистемы при открытии ограждения, прерывании световой завесы, нажатии аварийного останова или обнаружении отказа.

Для полученной функции безопасности нужны измеримые критерии приемки. Типичные критерии:

Элемент функции безопасностиВопросПодтверждение при валидации
ИнициированиеКакое ограждение, датчик, устройство аварийного останова или отказ запрашивает функцию?Матрица причин и следствий и электрические схемы
Изоляция подачиНужно ли перекрыть воздух перед клапаном и где должен стоять клапан?Пневмосхема и испытание отказа
Снижение давленияКакой объем должен быть стравлен и какое давление считается безопасным?График давления в заданной контрольной точке
Механическое состояниеМожет ли ось опуститься, сместиться, зажать или двигаться по инерции после потери давления?Испытание нагрузки и движения в наихудших условиях
КонтрольКак контроллер обнаружит клапан, который не переключился или не сбросил давление?Диагностическое испытание и проверка логики контроллера
СбросКакое намеренное действие требуется после запроса или обнаруженного отказа?Испытание повторного пуска и сброса отказа
ХарактеристикиКакой PLr или SIL требует оценка риска?Расчет безопасности и документация подсистем

ISO 13849-1 не позволяет определять PLr по маркировке клапана. Стандарт дает методику проектирования и интеграции связанных с безопасностью частей после определения функции безопасности. Полная архитектура может включать входное устройство, логический блок, выходной клапан, пневмоконтур, диагностическую обратную связь и механическую реакцию.

Где следует устанавливать клапан?

ISO 4414:2010 рассматривает существенные опасности пневматических систем и применяется к проектированию, изготовлению, модернизации, монтажу, эксплуатации, обслуживанию и очистке (ISO, 2010, подтвержден в 2021 г.; дата обращения: 11 июля 2026 г.). Поэтому место клапана оценивают в составе всей пневмосистемы.

Установите клапан так, чтобы определенный опасный объем после клапана изолировался и стравливался без непреднамеренного отключения контуров, где давление нужно сохранить. Клапан на вводе воздуха в машину может медленно стравливать большой объем. Клапан рядом с одним приводом может оставить другие опасные ветви под давлением.

Проверьте каждую ветвь между клапаном безопасности и опасной зоной:

  • Пневмоаккумуляторы и ресиверы
  • Длинные шланги, коллекторы и большие полости цилиндров
  • Обратные клапаны и управляемые обратные клапаны
  • Регуляторы и блоки плавной подачи
  • Регуляторы расхода, глушители и зауженные выхлопные трубопроводы
  • Вакуумные генераторы и резервуары
  • Усилители давления
  • Распределители с закрытым центром
  • Оснастку с запертыми полостями

Не направляйте безопасный сброс через обычный глушитель без проверки разрешенной конфигурации. Засоренный, недостаточно производительный или замененный глушитель изменяет скорость падения давления. Используйте разрешенную изготовителем выхлопную принадлежность и включайте ее в испытания.

Клапан должен быть доступен для осмотра, но не создавать условий для обхода защиты. Защитите разъемы, трубки и датчики обратной связи от ударов, загрязнения и несанкционированной регулировки. Пневмосхема, план клемм, программная логика безопасности и физический монтаж должны совпадать.

Как подключить клапан к ограждениям и системе управления безопасностью?

ISO 13850:2015 устанавливает принципы проектирования аварийного останова независимо от вида энергии, но не определяет торможение, экранирование, реверсирование и все другие функции реакции машины (ISO, 2015; дата обращения: 11 июля 2026 г.). Поэтому аварийный останов — вход определенной функции безопасности, а не готовое пневматическое решение.

То же относится к выключателям ограждений и световым завесам. Датчик обнаруживает доступ; логика безопасности оценивает каналы; выходной каскад управляет клапаном; обратная связь подтверждает ожидаемое состояние клапана или давления; физическая реакция машины должна привести к валидированному безопасному состоянию.

В архитектурах повышенного риска могут применяться два независимых выходных канала и резервированные элементы клапана. Руководство Parker указывает, что достижение заданной категории и Performance Level зависит также от трубной обвязки, проводки, импульсных тестов и схемы контроля (Parker, дата обращения: 11 июля 2026 г.).

Основные проверки интеграции:

  1. Выходы безопасности соответствуют требованиям катушек и диагностики клапана.
  2. Реализовано требуемое обнаружение коротких и перекрестных замыканий.
  3. Обратная связь клапана оценивается в документированном временном окне.
  4. Обнаруженное расхождение блокирует следующий опасный цикл.
  5. Сброс выполняется намеренно и не запускает опасное движение.
  6. Восстановление давления использует разрешенную схему плавной подачи, где это требуется.
  7. Программа безопасности и пневмосхемы используют одинаковые обозначения каналов.

Для обычных функций управления вне подсистемы безопасности см. руководство по построению надежного пневмоконтура с модульными клапанами. Четко разделяйте в документации требования обычного управления и управления, связанного с безопасностью.

Подбор по характеристике падения давления

Parker публикует для одной конфигурации P33 время включения подачи 23,3 мс и переключения на выхлоп 42,7 мс, но эти значения компонента не предсказывают полное время падения давления или остановки машины (Parker, 2024; дата обращения: 11 июля 2026 г.). Результат по-прежнему определяют объем после клапана и сопротивления.

Задайте приемочное давление в точке, относящейся к опасности. «Нулевое давление» может быть непрактичным временным порогом, а манометр у клапана может не показать давление, запертое за обратным клапаном. Оценка риска и механический анализ должны определить безопасное состояние давления или движения.

Соберите данные для предварительного выбора:

  • Максимальное и минимальное давление питания
  • Полный объем после клапана, включая трубки и коллекторы
  • Положения полостей цилиндров в наихудшем случае
  • Данные расхода клапана на выхлопе в рабочем диапазоне давления
  • Фитинги выхлопного порта и разрешенный глушитель
  • Минимальная рабочая температура
  • Класс загрязнения и фильтрация
  • Противодавление на выхлопе
  • Требуемый порог давления и время

Простой расчет для жидкости, например (Q = C_vsqrt{Delta P/SG}), недостаточен для сброса сжатого воздуха. Газовый поток может стать критическим, а давление меняется на протяжении процесса. Используйте выхлопные кривые изготовителя или одобренную программу подбора, затем подтвердите результат на машине калиброванным датчиком давления с синхронизацией по сигналу безопасности.

Статья о подборе пневмоклапана по Cv полезна для общего сравнения расхода. Она не заменяет валидацию безопасности или испытание падения давления сжимаемого газа.

Расчетные инструменты: отсутствуют. Общие калькуляторы Cv и объема трубки на сайте непригодны как доказательство функции безопасности.

Почему сброс воздуха не всегда создает безопасное состояние?

OSHA 1910.147 прямо включает пневматическую энергию и требует после блокировки или маркировки сбросить, отключить, удержать либо иным образом обезопасить потенциально опасную накопленную или остаточную энергию (OSHA, дата обращения: 11 июля 2026 г.). Одного снижения давления недостаточно.

Вертикальный цилиндр может опуститься при исчезновении давления. Зажим может освободить подвешенную деталь. Пружинный привод может перейти в обесточенное положение. Вакуумная оснастка может уронить груз. Механизм с переходом через мертвую точку может высвободить накопленную силу даже при нулевом показании манометра.

Возможные меры снижения риска:

  • Механические блоки, опоры, стопоры штока или тормоза нагрузки
  • Уравновешивающие или удерживающие схемы с валидированной реакцией на отказ
  • Безопасный возврат цилиндра вместо немедленного свободного выхлопа
  • Независимое удержание подвешенной оснастки
  • Контролируемый мониторинг вакуума и заданная стратегия освобождения груза
  • Точки стравливания изолированных полостей
  • Датчики давления в значимом объеме

Не считайте управляемый обратный клапан полным решением. Он может удерживать груз и одновременно запирать опасное давление. Безопасное состояние, способ доступа при обслуживании и процедура восстановления должны оцениваться совместно.

Если потеря давления может освободить груз, сравните функцию сброса с работой стопора штока цилиндра и проверками конструкции цилиндров вертикального подъема. Ни одному устройству нельзя присваивать функцию безопасности без валидации конкретного применения.

Ограждение машины не заменяет LOTO

OSHA 1910.147 требует документированных процедур управления опасной энергией при соответствующем обслуживании и ремонте, включая останов, изоляцию, установку блокировки, контроль накопленной энергии и проверку (OSHA, дата обращения: 11 июля 2026 г.). Останов системой управления или обесточенный соленоид не являются автоматически устройствами изоляции энергии.

Производственная защита и изоляция при обслуживании имеют разные цели:

СитуацияТипичная основа защитыРоль клапана безопасного сброса
Нормальная автоматическая работаНеподвижные ограждения и система управленияОбычно под напряжением, когда работа разрешена
Открытие ограждения для разрешенной производственной операцииЗащита и функция безопасности по оценке рискаМожет перекрыть подачу и стравить заданную зону
Аварийный остановФункция аварийного останова и снижение риска конкретной машиныМожет участвовать в достижении безопасного состояния
Обслуживание, ремонт или устранение затора при неэффективной защитеПроцедура управления опасной энергиейМожет помочь удалить давление, но сама не обеспечивает LOTO
Работа под поднятым или подвешенным грузомИзоляция и механическое удержаниеСброс не должен вызывать неконтролируемое опускание

OSHA также требует до начала работ проверить выполнение изоляции и снятия энергии. Если давление может накопиться повторно, проверку продолжают до завершения работ или устранения возможности повторного накопления.

Как валидировать функцию безопасности?

ISO 13849-2:2012 устанавливает валидацию анализом и испытаниями функций безопасности, достигнутой категории и Performance Level систем, спроектированных по ISO 13849-1 (ISO, 2012; дата обращения: 11 июля 2026 г.). Валидация охватывает установленный контур, а не только паспорт компонента.

Составьте план испытаний по спецификации требований безопасности. Проверьте штатные запросы и вероятные отказы:

  • Каждый канал ограждения, аварийного останова и защитного устройства
  • Потерю электропитания и подачи воздуха
  • Отказ одного выходного канала от переключения
  • Залипание обратной связи клапана во включенном или выключенном состоянии
  • Блокирование или ограничение выхлопа, если это разумно предсказуемо
  • Минимальное и максимальное давление питания
  • Наихудший объем после клапана и положение цилиндра
  • Холодный пуск и прогретое рабочее состояние
  • Потерю и восстановление связи с контроллером безопасности
  • Сброс после запроса и после обнаруженного отказа
  • Повторное накопление давления и неожиданный пуск

Записывайте на единой временной шкале изменение входа безопасности, выход контроллера, обратную связь клапана, давление после клапана и опасное движение. Результат приемки должен указывать контрольную точку, точность датчика, порог, конфигурацию машины, нагрузку, давление питания и условия среды.

Не назначайте одинаковый ежедневный, ежемесячный или ежегодный интервал проверки для всех клапанов. Определяйте интервалы осмотра и контрольных испытаний по инструкциям изготовителя, оценке риска машины, применимому стандарту типа C, частоте использования, загрязнению и предыдущим результатам.

Валидации также нужно управление конфигурацией. Запишите модель и ревизию клапана, контрольную сумму программы безопасности, схему проводки, пневмосхему, параметры, датчик давления, глушитель, размеры трубок, испытательное оборудование, результаты и утверждающее лицо. Замена клапана или изменение выхлопного тракта могут потребовать повторной валидации.

Контрольный список интеграции

ISO 13849-1:2023 применяется к работающим в режиме высокой частоты запросов или непрерывно системам управления, связанным с безопасностью, и их подсистемам независимо от технологии (ISO, 2023; дата обращения: 11 июля 2026 г.). Используйте список для организации работ, затем поручите ответственному специалисту по безопасности машин утвердить проект и валидацию.

  • ☐ Оценка риска выявляет пневматические опасности и предсказуемые задачи с доступом.
  • ☐ Требования определяют безопасное состояние, инициатор, PLr или SIL, порог давления, предел движения и логику сброса.
  • ☐ Выбранный клапан заявляет требуемую функцию безопасности и имеет актуальные данные интеграции.
  • ☐ Обычные клапаны быстрого выхлопа не учитываются как подсистемы безопасности.
  • ☐ Изоляция подачи и сброс охватывают каждую опасную ветвь после клапана.
  • ☐ Учтены запертые полости, обратные клапаны, аккумуляторы, усилители и вакуумные резервуары.
  • ☐ Контролируется поведение под действием тяжести, пружины, зажима и подвешенного груза.
  • ☐ Выходы, обратная связь, импульсные тесты и время расхождения соответствуют руководству.
  • ☐ Повторный пуск требует намеренного действия и не вызывает опасного движения.
  • ☐ Падение давления и остановка испытаны в наихудших условиях.
  • ☐ Вероятные отказы внесены искусственно, реакция записана.
  • ☐ Процедуры обслуживания различают защиту и требования OSHA LOTO.
  • ☐ Чертежи, расчеты, версии ПО, протоколы и требования замены управляются.

Часто задаваемые вопросы

Можно ли использовать обычный клапан быстрого выхлопа как клапан безопасного сброса?

Нет, одной способности быстро выпускать воздух недостаточно. Для применения, связанного с безопасностью, нужны определенная функция безопасности, архитектура, данные надежности, диагностика, реакция на отказ и валидация для требуемого PLr или SIL. Используйте изделие с документированной пригодностью и интегрируйте его в сертифицированной конфигурации.

Как быстро клапан безопасного сброса должен сбросить давление в машине?

OSHA не устанавливает универсальный предел 0,5 секунды для всех пневматических машин. Оценка риска должна определить безопасное давление или состояние движения, а валидация — измерить полную реакцию от входа безопасности через падение давления до механической остановки в наихудших вероятных условиях.

Заменяет ли клапан безопасного сброса процедуру LOTO?

Нет. Он может помочь удалить давление, но OSHA 1910.147 требует при соответствующих работах процедуру управления энергией с изоляцией, блокировкой или маркировкой, контролем накопленной энергии и проверкой. Команда соленоида или выход контроллера безопасности не являются автоматически блокируемым устройством изоляции.

Для каждой машины высокого риска нужен клапан категории 4, PL e?

Нет. ISO 13849-1 не задает функции безопасности или PLr конкретных применений. Требуемое снижение риска определяют оценка риска машины и применимый стандарт типа C. Достигнутый PL зависит от полного набора входов, логики, выходов, диагностики и интеграции.

Почему цилиндр может двигаться после сброса давления воздуха?

Механизм могут продолжать перемещать сила тяжести, пружины, внешние нагрузки, запертое давление, вакуум, аккумуляторы и механически накопленная энергия. Помимо сброса могут потребоваться стопор штока, механическая опора, удерживающая схема, безопасный возврат или другая независимая мера.

Заключение

Интеграция клапана безопасного сброса в ограждение пневматической машины — задача функциональной безопасности, а не простая замена клапана. Сначала определите опасность и безопасное состояние. Затем выберите архитектуру и место клапана, управляйте запертой и механической энергией, контролируйте функцию безопасности и валидируйте установленную машину.

Компонент с рейтингом безопасности дает документированные показатели надежности, но не сертифицирует окружающий контур. Проектировщик или интегратор машины отвечает за оценку риска, требования безопасности, достигнутый PL или SIL, испытание падения давления, проверку отказов, повторный пуск и границу между производственной защитой и изоляцией опасной энергии.

Источники