緊急停止動態：計算失電時的衝擊力

電源消失時，氣壓缸不會必然進入某個可預測的單一狀態。ISO 13850:2015 對緊急停止功能的定義不受能源種類限制，而 ISO 13849-1:2023 適用於完整的安全相關控制功能。應先計算運動軸仍保有的能量，再驗證實際安裝的停止裝置；不能把電磁閥斷電直接視為安全證明（ISO 13850，2015；ISO 13849-1，2023）。

這項區分很重要，因為控制電源中斷、壓縮空氣供應中斷與緊急停止要求是不同事件，可能產生多種結果。依迴路而定，氣壓缸可能慣性滑行、在封存壓力下繼續移動、排氣、反向，或受重力驅動。實際反應取決於精確的閥符號、彈簧復歸位置、先導氣源、負載方向、排氣路徑與機械保持裝置。

失電時的緊急停止衝擊力，是剩餘動能、氣動能、重力位能或彈簧能被移除期間產生的瞬態反作用力。初步計算可用來篩查能量與平均力；峰值只能由實際安裝後的力—時間反應決定。

這就是計算的適用邊界。

重點摘要

ISO 13850:2015 將緊急停止視為明確定義的機器功能，而不是失電的同義詞。

能量除以停止距離所得的是平均力，不是傳入機器結構的峰值力。

應驗證可信最不利條件下的質量、速度、壓力、閥狀態、重力負載、停止距離與重新啟動行為。

失電對氣動軸實際代表什麼？

Festo 區分至少 6 種相關的氣動安全反應，包括安全停止 1、安全停止 2、安全停止並關閉、安全停止並阻擋、安全扭矩關閉，以及安全操作停止。這些功能的差異說明，「移除電源」並不是完整的氣壓缸狀態規格（Festo 安全氣動技術，查閱於 2026-07-23）。

第一步是明確命名起始事件。控制電源中斷可能使電磁閥失電，但廠區氣源仍然存在。供氣管路故障會使上游壓力消失，卻仍在下游容積中留下壓縮空氣。相較之下，緊急停止要求是一項刻意觸發的安全輸入，其要求的機器反應應事先定義。元件故障則又是另一種情境。

起始事件	可能立即改變的狀態	可能殘留的能量	必須驗證的問題
控制電源中斷	電磁閥可能復歸、保持定位，或停留在最後的機械位置	供氣壓力、缸腔封存空氣、移動負載能量、重力	失電位置會連通哪些氣口？
壓縮空氣供應中斷	入口壓力依系統容積與洩漏狀況衰減	缸腔壓力、儲氣裝置能量、移動負載能量、重力	先導級是否仍會切換？封存空氣可從何處排出？
緊急停止要求	安全邏輯下令執行已定義的反應	取決於設計的安全功能	該軸必須排氣、保持、減速，或組合執行這些動作？
閥、軟管或感測器故障	單一通道或流路可能不按指令動作	致動器一側可能持續保有壓力	哪些單一故障可能使要求的反應失效？

先把事件名稱定義清楚。

五口二位閥具有 5 個氣口與 2 個明確位置，沒有中位。加入第三個位置後才形成 5/3 配置；但「中位封閉」仍只描述圖示中的連通關係，不能證明垂直負載一定能保持、洩漏量可接受，或危險的意外重啟已被防止。應查閱確切型號的迴路圖與安全資料，而不是只看閥的系列名稱。基本符號脈絡可參考 3/2 與 5/2 電磁閥比較。

閥位置是證據，不是結論。

以一個標稱中位封閉的位置為例，閥芯可能只在先導壓力存在時才能回到中位；上游逆止閥可能保留先導氣源，下游逆止閥則可能在氣壓缸兩個缸腔內封存不同壓力。外部負載隨後壓縮其中一個缸腔，另一個缸腔則洩漏或膨脹。即使符號上沒有開放流路，位置仍可能漂移。在另一台機器上，阻擋運動反而可能保留危險的夾持力，而該夾持力必須在允許人員進入前釋放。單憑中位符號無法判定任何一種結果。分析必須涵蓋完整迴路、製造商提供的洩漏與切換資料、負載方向、允許移動量、要求的壓力狀態，以及包含相關故障情境的實機測試。

可信的失電分析應從起始事件推進到實際氣動狀態、剩餘能量、要求的安全狀態，最後以量測機器反應完成驗證。

最實用的分界不是「通電」與「斷電」，而是能量已受控制與能量仍足以造成危險運動。電氣失能不等於能源隔離。壓縮空氣與重力仍可能驅動該軸；只有經驗證的保持功能能防止危險位移時，系統才可在保留壓力的情況下維持安全。

失電停止能量計算

ACE 列出多數工業緩衝器計算所需的 5 項基本應用輸入：質量、撞擊速度、額外驅動力、每小時事件次數，以及並聯緩衝器數量。接著再分別檢查單次事件能量、每小時能量與等效質量（ACE Controls，查閱於 2026-07-23）。

能量是選型的共同尺度。

先計算所有隨該軸移動元件的平移動能：

E_k = \frac{1}{2} m v_i^2

其中， $E_k$ 是以焦耳表示的動能， $m$ 是以公斤表示的總移動質量， $v_i$ 是停止動作開始前一刻以公尺／秒表示的速度。總移動質量應包含活塞或滑台、治具、支架、搬運中的產品，以及其運動會反映到氣壓缸軸線上的所有機構。

如果氣動推力、彈簧、製程作用力或其他驅動力在停止距離內仍持續作用，必須納入其所做的功。若作用力隨位置變化：

E_p = \int_{0}^{s} F_p(x)\,dx

$E_p$ 是推進功， $F_p(x)$ 是負載位於位置 $x$ 時仍持續驅動負載的淨力， $s$ 是有效停止距離。若可合理採用定力近似，則使用 $E_p = F_p s$ 。不要直接代入理論缸徑推力；缸腔壓力與排氣背壓可能在整個事件中持續變化。

對於由水平線起算、傾角為 $\theta$ 的直線軸，重力所做的功為：

E_g = \pm m g s \sin(\theta)

重力將負載推向停止端時， $E_g$ 為正；重力阻礙該方向運動時則為負。使用 $g = 9.81\,\mathrm{m/s^2}$ ，並記錄各行程方向採用的正負號。

單次事件的初步篩查能量為：

E_{\mathrm{event}} = E_k + E_p + E_g

隨著缸腔容積與壓力改變，封存的壓縮空氣可能以非線性方式增加或減少所做的功，這項影響有時不能忽略。遇到這種情況，應使用經驗證的氣動模型或實測壓力—位置資料，而不是猜測一個「殘壓百分比」。

若停止動作會在生產中重複發生，也要檢查熱負荷：

E_{\mathrm{hour}} = E_{\mathrm{event}} N_h

$E_{\mathrm{hour}}$ 是每小時能量， $N_h$ 是每小時停止事件次數。即使單次衝擊能量相同，只在緊急狀況啟用的裝置，與連續循環的緩衝器也可能具有不同的工作頻率限制。

若要進一步了解移動負載能量，可參考動能計算指南。若要檢查等效質量、回位時間、溫度、安裝與型號選擇，請使用外部緩衝器選型指南。

平均力、峰值力與停止距離

ACE 對其正確調整的工業緩衝器採用特定型號的反作用力近似式 $Q = 1.5E/s$ ，而不是通用關係式 $E/s$ 。這個製造商係數正好說明：僅憑質量與停止距離，無法得知任意氣壓缸、緩衝塊、支架或硬止擋的峰值力（ACE Controls，查閱於 2026-07-23）。

距離會改變平均值，不會決定曲線形狀。

能量等效平均力是事件能量除以有效停止距離：

F_{\mathrm{avg}} = \frac{E_{\mathrm{event}}}{s_{\mathrm{eff}}}

$F_{\mathrm{avg}}$ 是假設有效距離 $s_{\mathrm{eff}}$ 內的平均力。這個結果適合用來比較不同停止概念，但不包含減速曲線形狀、間隙消除、接觸剛性、密封摩擦、支架振動、反彈，以及量測作用力的位置。

若有真實的加速度時間歷程，移動質量會產生慣性力：

F_{\mathrm{inertia}}(t) = m a(t)

特定螺栓、導軌、活塞桿或機架構件上的負載仍可能不同，因為氣動推力、重力、連桿幾何與局部動態反應會同時作用在相同傳力路徑上。若峰值結構負載是設計限制，應使用合適的荷重元、加速度計、壓力傳送器或經驗證的動態模型。

平均力不能證明支架合格。

平均力只使用總能量與距離；峰值力則取決於能量移除方式，以及反作用力如何傳遞到機器結構。

計算表上應保留兩條不同的邊界，並分開處理。用能量邊界判定停止裝置必須吸收多少能量；用結構邊界追蹤反作用力的傳遞路徑，以及哪些元件必須進行峰值負載檢查。通過第一條邊界，不代表第二條也自動合格。

計算範例：30 kg 移動負載能告訴我們什麼？

功—能分析只需要實測質量與撞擊速度，就能建立初始動能；但若要估算平均力，仍需先定義停止方式。因此 ACE 將撞擊速度、驅動力、行程與循環頻率分別列為應用輸入，而不是把它們隱藏在單一衝擊倍率中（ACE Controls，查閱於 2026-07-23）。

本範例刻意限定適用範圍。

假設一台水平滑台具有下列實測或指定輸入：

輸入	數值	邊界條件
總移動質量， $m$	30 kg	包含滑台、治具與產品
停止前速度， $v_i$	1.5 m/s	在停止端附近量測
重力做功	0 J	水平軸
持續驅動功	本次篩查採 0 J	假設驅動力不再推動負載

計算動能：

E_k = \frac{1}{2}(30\,\mathrm{kg})(1.5\,\mathrm{m/s})^2 = 33.75\,\mathrm{J}

接著比較三種假設停止距離。這些數值只用來比較概念，不是產品額定值：

假設有效停止距離	能量等效平均力	結果代表的意義
$s_{\mathrm{eff}} = 40\,\mathrm{mm}$	$F_{\mathrm{avg}} = 844\,\mathrm{N}$	使用完整距離受控停止時的初步平均值
$s_{\mathrm{eff}} = 25\,\mathrm{mm}$	$F_{\mathrm{avg}} = 1{,}350\,\mathrm{N}$	即使能量不變，距離縮短仍會提高平均力
$s_{\mathrm{eff}} = 5\,\mathrm{mm}$	$F_{\mathrm{avg}} = 6{,}750\,\mathrm{N}$	極短停止距離的篩查平均值，不是峰值力預測

在這些假設下，作用力與距離成反比，因此停止距離為 5 mm 時，平均力是 40 mm 情境的 8 倍。但這並不能證明機器會承受 6,750 N 的峰值。剛性接觸可能造成更高、持續時間更短的峰值；經調整的緩衝器則有自己的反作用力曲線與型錄限制。

如果氣壓缸在 25 mm 停止距離內持續施加 600 N 推力，則會增加：

E_p = (600\,\mathrm{N})(0.025\,\mathrm{m}) = 15\,\mathrm{J}

兩項相加為 48.75 J，在 25 mm 內的對應平均力為 1,950 N。這就是為什麼失電測試必須確認：推力在停止期間究竟完全消失、逐漸衰減、反向，或持續封存在缸腔內。

工具氣壓缸選型緩衝能量計算器輸入移動質量、撞擊速度、持續驅動力、停止行程、循環頻率與型錄容量，初步檢查停止裝置必須吸收的能量。緩衝能量 =（0.5 × 質量 × 速度² + 驅動功 + 重力功）× 安全係數移動質量撞擊速度驅動力緩衝行程開啟計算工具

若要進一步理解行程終點平均負載與峰值負載的差異，請參考行程終點作用力指南。

哪一種停止策略符合危害情境？

ISO 12100:2010 提供機械風險評估與風險降低方法；ISO 13849-1:2023 則提供跨電氣、液壓、氣動、機械與軟體技術的安全相關控制功能設計方法。這兩項標準都沒有為所有氣壓缸指定一種通用閥配置（ISO 12100，2010；ISO 13849-1，2023）。

選擇元件之前，先定義危險事件與要求的狀態。「讓氣壓缸安全停止」過於模糊；應明確寫出觸發條件、運動方向、最大允許位移、停止時間、最終壓力或保持狀態、對相關故障的反應，以及重設行為。

危害狀況	可行的反應概念	必須驗證的項目
水平滑台可能撞擊人員	受控減速後排氣或阻擋	停止時間、位移、危害位置的作用力或速度，以及防止意外重啟
壓力移除後垂直負載可能墜落	受控停止，加上經驗證的煞車、桿鎖或機械支撐	保持能力、接合位置、診斷行為、洩漏與負載漂移
封存壓力本身就是危害	先停止運動，再對指定區域排氣並監測壓力	殘壓、排氣時間、消音器造成的限制，以及進入條件
停止後產品仍須維持夾持	僅在風險評估允許的區域保留壓力	壓力衰減、逆止閥洩漏、獨立約束與故障反應
儲存的運動能量超過氣壓缸緩衝額定值	加裝正確選型的外部緩衝器或其他受控停止裝置	事件能量、每小時能量、等效質量、速度、行程、反作用力與安裝

危害決定功能。

不同功能具有不同邏輯，Festo 的定義可說明可用的選項。SS1 先使致動器減速，再降低缸腔壓力。SS2 使其減速，並維持壓力以保持停止狀態。SSC 關閉能源路徑，再利用儲存能量完成停止；SSB 則把停止與阻擋結合。這些說明不能證明一個普通閥就能達到要求的性能等級。

垂直軸可參考桿鎖安全指南。若需設計完整的安全相關控制鏈，請使用 ISO 13849 氣動安全迴路指南。

影片：ACE Controls 的技術提示：如何正確調整緩衝器。

ACE Controls 示範型號調整方式。調整必須建立在正確的能量計算與型號選擇之後，不能取代安全功能分析。

如何驗證實際安裝的緊急停止功能？

ISO 13849-1:2023 適用於完整安全相關控制功能的整合，且明確不為特定機器規定所需的安全功能或 PLr。因此，驗證必須涵蓋實際安裝的輸入、邏輯、氣動輸出、致動器、負載與機械反作用，不能只檢查閥的證書（ISO 13849-1，2023）。

驗收限制必須寫入測試計畫。

更換硬體之前，先建立測試矩陣。內容應包含最重與最輕負載、可信的最高接近速度、兩個行程方向、最高與最低壓力、正常與不利溫度、相關閥或感測器故障，以及風險評估辨識出的每一種能源喪失模式。

量測真正能回答安全要求的物理量：

要求發出前的速度：記錄停止開始位置的速度，而不只是全行程平均速度。取樣頻率必須足夠高，避免平滑掉最後接近階段的變化。
停止時間與距離：分別從安全要求發出時，以及氣動輸出改變時開始量測。
氣壓缸兩側氣口壓力：擷取停止期間推力是否保留、反向或衰減。兩路壓力必須與位置同步，才能把氣動做功對應到實際運動。
加速度或反作用力：若峰值負載很重要，取樣頻寬必須足以擷取瞬態反應。
最終位置與漂移：觀察反彈、穩定過程、洩漏造成的移動、重力驅動的移動，以及機器維持停止達規定保持時間後的狀態。
殘餘壓力：確認人員進入或維修前的壓力狀態，包括主壓力表未監測的任何隔離支路。
重設與重啟：驗證恢復電源或氣源時不會引發危險運動。

依我們審查應用的經驗，最快找出薄弱停止概念的方法，是把迴路圖與位置、兩側缸腔壓力及安全指令的同步曲線並列比較。迴路圖預測設計意圖下的狀態；同步曲線則會顯示實際閥切換時序、節流、洩漏與機械結構是否真的產生該狀態。

要測試故障，不只是測試指令。

驗證期間，所有曲線都應對齊到共同時間基準，並保留原始取樣率。標記安全輸入轉換、邏輯輸出轉換、閥狀態指示、減速開始、靜止，以及之後任何漂移的時間點，再與規定的反應限制比較。接著比對壓力與位置，因為某個氣口壓力下降，並不能證明作用力已消失；另一個缸腔或重力仍可能驅動負載。應重複測試，直到了解正常變異，但不要把少量樣本包裝成普遍適用的統計保證。驗收紀錄應列出負載、製程配方、調壓器設定、溫度、元件版本、感測器量程、取樣設定與測試約束，使其他工程師能在維修後重現結果。

不要在沒有防護的生產機器上直接引發故障。故障測試必須事先規劃，具備防護隔離、受約束的負載、適當儀器，並由負責的機械安全工程師執行。記錄確切元件型號與設定，使維護團隊能在變更後重做驗收測試。

哪些緊急停止捷徑會導致不良設計？

ISO 4414:2010 涵蓋氣動系統在設計、製造、修改、安裝、調整、操作與維護期間的重大危害。這項全生命週期範圍，比選一個閥或把計算作用力乘上通用安全係數更廣（ISO 4414，2010）。

捷徑通常在介面處失效。

元件層級看似合理的假設，往往在系統介面轉化成不安全的機器行為。每一個交接點都要檢查。閥可能在型錄規定時間內切換，但長配管會延遲缸腔反應。桿鎖可能承受其額定軸向負載，但柔性安裝會引入側向負載。壓力開關可能顯示歧管已排氣，隔離的致動器容積卻仍保有壓力。緩衝器可能通過單次焦耳額定值，卻在實際事件頻率下過熱，或把反作用力傳入尺寸不足的支架。電氣邏輯、氣動流路、致動器機械、外部停止硬體、機器結構、感測與人員進入條件，必須當作一條完整鏈路審查。驗收證據應沿著完整能源路徑建立，不能停在所採購元件的邊界。

避免下列捷徑：

捷徑	失效原因	較妥善的工程作法
「所有氣口關閉就代表安全」	空氣可壓縮性、洩漏、重力與外力仍可能使該軸移動	定義允許移動量，並驗證壓力、漂移與保持行為
「兩個缸腔排氣一定最安全」	支撐壓力消失時，垂直或助力負載可能墜落或加速	根據危害配置經驗證的保持或阻擋措施
「增加 40% 餘量就能把平均力換成峰值力」	任意倍率無法重建力—時間曲線	量測峰值反應，或使用製造商反作用力資料與經驗證的模型
「柔性安裝可降低衝擊」	未受控的機架撓曲會改變對準，並把不確定負載傳到其他位置	在已驗證的結構傳力路徑上使用具額定值的能量吸收器
「UPS 可保證受控停止」	備援電源只有在安全功能、診斷、失效模式與容量都經驗證時才有用	把電源視為完整安全功能中的一個子系統
「氣壓缸緩衝能處理所有停電狀況」	緩衝性能取決於進入速度、壓力、排氣路徑、調整方式與確切氣壓缸額定值	將最不利停止能量與型號專屬緩衝資料比較，並實際測試
「使用安全額定閥，機器就符合規範」	達成的安全性能屬於完整功能，不屬於單一元件	一併驗證輸入、邏輯、輸出、致動器反應、診斷與故障

內建氣動緩衝對例行的行程終點減速仍很有用，但它的存在不能證明異常停止也安全。可參考高速氣壓缸空氣緩衝指南，了解為何必須檢查緩衝進入速度與實際排氣路徑。

緊急停止驗證檢查表

ISO 13850:2015 定義緊急停止功能的功能要求，但不會單獨提供煞車、防護、斷開或運動限制設計。應把它的功能層級要求，與適用於該應用的機器風險評估、氣動安全規則與控制系統驗證結合（ISO 13850，2015）。

組態管理才能完成閉環。

機器放行前，確認技術檔案包含：

必備紀錄	驗收證據
起始事件	分別定義控制電源中斷、氣源中斷、緊急停止要求與相關元件故障
安全狀態	各危險軸或區域所需的壓力、運動、保持與進入狀態
迴路識別	確切閥符號、失電位置、先導氣源、逆止元件、節流與排氣路徑
運動輸入	總移動質量，以及停止前一刻量測的速度
能量計算表	動能、推進功與重力項，並記錄單位、方向、資料來源及假設
裝置限制	實際使用的緩衝、緩衝塊、煞車、鎖定器或吸震器型號資料
結構邊界	傳力路徑，以及需要時的實測或經驗證峰值負載證據
停止測試	時間、距離、缸腔壓力、反彈、最終位置、漂移與重複性
故障反應	相關單一故障行為、診斷時序與達成安全性能的證據
重啟控制	刻意重設、防止意外重啟，以及變更後須重新測試的觸發條件

只要負載、速度、壓力、配管、閥、氣壓缸、緩衝器、安裝、控制器時序或機器幾何改變，就要重新計算與測試。缺少組態管理時，只要實際停止配置與紀錄不一致，原本的計算表便不再可靠。

失電緊急停止常見問題：工程師應驗證什麼？

ACE 在選擇工業緩衝器前至少使用 5 項應用輸入；ISO 13849-1:2023 則評估完整的安全相關控制功能，而不是單一元件。以下問題把初步能量計算，與閥狀態分析、結構驗證及實機測試分開處理（ACE Controls，查閱於 2026-07-23；ISO 13849-1，2023）。

控制電源中斷時，氣壓缸會立即失去所有作用力嗎？

不會。控制電源中斷可能改變電磁閥位置，但供氣壓力與封存的缸腔壓力仍然存在。實際運動取決於閥的 2 個或 3 個位置、彈簧配置、先導氣源、氣口連通、逆止閥、洩漏與負載。應在已定義的故障測試中，同步量測兩側缸腔壓力與運動。

能量除以停止距離，會得到峰值衝擊力嗎？

不會。在明確假設下，能量除以有效停止距離所得的是能量等效平均力。峰值力取決於力—時間曲線與傳力路徑。在 30 kg 範例中，5 mm 停止距離得到 6,750 N 平均力，不是經驗證的峰值。

失電停止時，氣壓缸應排氣還是封存壓力？

兩種反應都不是通用答案，選擇取決於危害。Festo 將停止後卸壓的 SS1，與停止後維持壓力的 SS2 分開定義。垂直負載可能需要阻擋；在另一台機器上，封存壓力本身可能就是危害。應依風險評估選擇反應，並驗證實際安裝迴路。

何時需要外部緩衝器？

當選用的氣壓缸緩衝或其他停止裝置無法承受可信事件能量、速度、等效質量或工作頻率時，應使用外部緩衝器。選型不能只看焦耳值。ACE 會檢查單次事件能量、每小時能量、等效質量、行程與撞擊速度，之後還要驗證安裝與實機反應。

緊急停止驗收測試應量測哪些項目？

至少記錄 7 組結果：要求發出前的速度、停止時間、停止距離、兩側缸腔壓力、需要時的加速度或反作用力、最終位置或漂移，以及重新啟動行為。測試可信最不利配置與相關故障。每項結果都必須和書面的安全功能限制比較，不能只用主觀的「停止很平順」判斷。

資料來源與技術參考

ISO 13850:2015，緊急停止功能與不受能源類型限制的設計原則

ISO 13849-1:2023，跨多種技術的安全相關控制功能設計與整合

ISO 12100:2010，機械風險評估與風險降低方法

ISO 4414:2010，氣動系統通用規則與全生命週期安全要求

Festo，包含 SS1、SS2、SSC、SSB、STO 與 SOS 的氣動安全子功能

ACE Controls，單次事件能量、推進功、每小時能量、等效質量與工業緩衝器計算基礎