監控式氣動安全閥（Category 3/4）如何運作
監控式氣動安全閥是一個冗餘的動力控制子系統，只有在兩個通道都正常運作時才供應空氣；當安全功能被要求時，它會阻斷供氣並排出下游壓力。回授會告訴安全控制器元件是否到達預期狀態。只要出現不一致，系統就可以移除命令，並在故障排除前禁止重新啟動。
Category 3 或 Category 4 並不只屬於閥門標籤。Category 描述的是完整安全相關控制系統的架構與故障行為。閥門、感測器、安全邏輯、配線、氣動迴路、診斷、重設行為與機台實際反應，必須共同達到要求的 Performance Level。
重點摘要
- ISO 13849-1:2023 適用於電氣、液壓、氣動、機械與軟體安全相關控制系統。
- 兩個冗餘閥門元件可以在其中一個故障後維持安全排氣。
- 回授必須在產品文件規定的時間範圍內與命令一致。
- 監控式閥門不能證明機台已經到達安全狀態。
Category 3/4 對氣動安全閥代表什麼？
ISO 13849-1:2023 是一套 152 頁的安全相關控制系統方法論，不是替每一種閥門應用指定 PLr 的產品選型表。它涵蓋氣動與其他技術，但明確不會替特定機台指定安全功能或所需 Performance Level（ISO 13849-1:2023，2023）。
製造商可能會聲明，某項產品在定義的條件下適合用到 Category 4、PL e。這類聲明提供的是元件或子系統證據，不是對完整機台的認證。整合商仍必須定義安全功能、決定 PLr、建立真實架構模型、遵循安全手冊並驗證已安裝系統的反應。Category描述結構與故障行為要求；Performance Level（PL）描述安全相關控制系統在可預見條件下執行安全功能的能力。Category 會影響 PL，但元件可靠度、診斷覆蓋率、共因故障措施、系統性措施、軟體與子系統接口也會影響結果。
這項區別可以避免常見的規格錯誤：在沒有定義「什麼必須變安全」之前，就要求一個「Category 4 閥」。依照危害，機台可能需要安全排氣、防止非預期增壓、受控返回、安全保持負載，或其中幾項的組合。如果垂直負載下落或夾具鬆開，排氣本身也可能產生新危害。
系統層級的設計流程，可以使用ISO 13849 氣動安全迴路指南與將安全排氣閥整合到機台護罩指南。本文維持在閥門操作與監控邊界。
監控式安全排氣閥的兩種操作狀態
Parker 的外部監控 P33 使用兩個必須同步作動的操作電磁閥，該產品文件規定兩者的同步差上限為 150 ms。其 3/2 功能在作動時將供氣接口 1 接到出口接口 2；斷電時則阻斷接口 1，並將出口接口 2 接到排氣接口 3（Parker P33 整合指南，存取於 2026）。
這個順序說明冗餘安全排氣閥通常採用的操作邏輯：
| 閥門狀態 | 電氣命令 | 供氣路徑 | 排氣路徑 | 預期回授 |
|---|---|---|---|---|
| 安全、斷電 | 兩個安全輸出皆關閉 | 供氣被阻斷 | 下游接到排氣 | 兩個元件都回報安全狀態 |
| 轉換至供氣 | 兩個輸出皆開啟 | 兩個元件換向後才開啟 | 元件換向時關閉 | 兩個訊號在允許時間內改變 |
| 正常供氣 | 兩個輸出皆開啟 | 供氣接到下游 | 排氣關閉 | 兩個元件都回報供氣狀態 |
| 安全要求 | 兩個輸出皆關閉 | 供氣關閉 | 下游開啟排氣 | 兩個訊號回到安全狀態 |
| 不一致 | 命令與回授不一致 | 依產品反應進入安全狀態 | 依產品反應排氣 | 依規定宣告故障並禁止重啟 |
「常閉」指的是供氣路徑。移除電力後，彈簧會將閥門元件推向阻斷入口空氣、並將下游迴路開向排氣的狀態。有些產品在重新增壓時加入柔性啟動，但必須完全依照產品安全文件使用。
閥門斷電不會自動讓機台進入安全狀態。止回閥、閉中心方向閥、蓄能器、氣缸腔、增壓器與長歧管，都可能在排氣閥後方保留壓力。下游壓力下降後，重力、彈簧、慣性或真空仍可能移動機構。若失壓會釋放垂直負載，請評估桿鎖行為與應用限制。
外部監控如何偵測閥門故障？
ROSS RSe 使用兩個 PNP 接近感測器，並在文件所述的外部控制架構中，於每次作動與解除作動都監控兩個感測器時，宣稱 99% 診斷覆蓋率。每個感測器觀察一個閥門元件，外部安全控制器則將兩個回授狀態與命令狀態比較（ROSS Controls，存取於 2026）。
外部監控將氣動動力元件與診斷邏輯分開。個別回授訊號描述兩個閥門元件；外部安全繼電器或安全 PLC 提供兩個命令、檢查回授轉換、套用允許的差異時間、在需要時偵測短路或交叉迴路，並決定是否允許重啟。
回授技術依產品而變。ROSS 在引用範例中感測閥芯位置，Parker 的 P33 外部監控指南則描述與冗餘元件相關的固態壓力感測器。兩種方法都不是通用方法，為一種訊號真值表編寫的控制器程式，不能在未審查新安全手冊的情況下直接移植到另一個閥門。內部監控閥會在組件內完成部分或全部比較與故障鎖定邏輯；有些產品提供合併狀態輸出並要求專用重設輸入。內部監控可以減少使用者程式中的比較邏輯，但機台控制器仍須評估狀態、防止非預期重啟並驗證實際安全狀態。
| 監控配置 | 閥門提供 | 外部安全系統必須提供 |
|---|---|---|
| 外部監控 | 個別元件回授與產品時間規則 | 安全輸出、通道比較、差異時間、故障鎖定與重設邏輯 |
| 內部監控 | 內部比較、故障反應與定義的狀態訊號 | 正確命令接口、狀態評估、重設控制與機台層級驗證 |
強診斷必須觀察它聲稱能偵測的危險故障。壓力感測可以確認內部壓力狀態，卻不能證明閥門元件完整行程；位置感測可以確認閥芯行程，卻不能證明下游壓力已通過閉中心閥。診斷所取得的安全信用，必須與它實際能偵測的故障模式一致。
Category 3 與 Category 4 有哪些差異？
IFA 的 Category 比較指出，Category 3 與 Category 4 都具備單一故障容忍度，而 Category 4 另外要求高平均診斷覆蓋率並考慮故障累積。Category 3 允許低至中等診斷覆蓋率，因此部分故障可能未被偵測，累積故障也可能擊穿安全功能（IFA Category 比較，2017）。
| 要求 | Category 3 | Category 4 |
|---|---|---|
| 冗餘架構 | 必要 | 必要 |
| 單一故障立即造成安全功能失效 | 否 | 否 |
| 故障偵測 | 在合理可行時偵測 | 在合理可行時於下一次要求前或當時偵測 |
| 診斷覆蓋率 | 低至中等 | 高 |
| 累積未偵測故障 | 可能導致安全功能失效 | 不得導致安全功能失效 |
| 達成的 PL | 取決於完整評估 | 取決於完整評估 |
兩個線圈不能證明兩個通道彼此獨立。請追查共用先導空氣、共用排氣通道、共用接頭、軟體輸出、電源、安裝、污染暴露與維護錯誤。當設計沒有控制共因時，冗餘可能被共同原因擊穿。Category 本身也不能建立 PL d 或 PL e。請使用確切閥門、感測器、控制器與接口的聲明可靠度資料及限制，並為完整安全功能記錄診斷覆蓋率、共因措施、系統性控制、任務時間、切換頻率與危險失效率平均頻率。
頻繁檢查訊號本身不會讓 Category 4 聲明更有力。診斷必須及時偵測相關危險故障，而累積的未偵測故障不得擊穿安全排氣或防止非預期增壓。
閥門回授能證明什麼，又可能漏掉什麼？
ROSS 表示，其 RSe 閥無法排出止回閥與閉中心閥等障礙物下游困住的氣動能量。這項產品限制說明，閥門元件回授不能證明整台機器的壓力、運動或負載狀態（ROSS Controls）。
回授可以支持以下特定聲明：
- 一個或兩個閥門元件在文件規定的轉換時間內，到達已安裝感測器所觀察的特定位置，且控制器未發生輸入故障便收到訊號。
- 定義感測點的內部壓力越過產品門檻。
- 兩個通道在允許時間範圍內改變狀態。
- 回授卡住、缺失、矛盾或與命令不一致。
- 閥門已進入產品定義的故障或鎖定狀態。
回授不能自動證明：
- 每一條下游支路都已減壓，包括止回閥、閉中心閥與調壓器後方的隔離腔，且達到機台安全要求定義的壓力門檻與時間。
- 消音器或排氣管通過所需流量。
- 氣缸停止距離符合機台層級驗收限制。
- 移除空氣後垂直負載仍然受到支撐。
- 止回閥、調壓器、增壓器或歧管腔已釋放困住的壓力。
- 關閉護罩並恢復供氣不會重新啟動危險動作。
當壓力衰減是驗收標準的一部分時，應在與危害相關的容積處加入壓力感測。當機台必須停止或保持在定義位置內時，應在危險機構處加入運動或位置感測。閥門狀態是驗證的一項輸入，不是驗證的替代品。旋轉系統也有相同邊界，可參考將旋轉致動器整合到 ISO 13849 安全迴路指南。安全排氣也不同於標準快速排氣功能；標準快速排氣閥會縮短致動器排氣路徑，但通常沒有冗餘架構、安全資料、診斷回授或受控故障反應。請參考快速排氣閥指南了解流量功能，不要把它當成安全元件。
故障反應與重設邏輯
Parker 要求外部監控範例中的兩個 P33 感測器輸出在 150 ms 內改變，並建議不要自動重設。當訊號不一致超過允許時間時，監控邏輯必須移除電磁閥電力，並在安全系統重設前阻止再次作動（Parker P33 整合指南，存取於 2026）。
請使用所選產品的確切時間值與真值表。產品專屬時間很重要：Parker 的 150 ms 數字不是通用的 Category 3 或 Category 4 限制。其他閥門可能使用不同感測器、切換順序、脈衝測試限制、重設配置與故障恢復條件。
控制器邏輯通常依循以下決策：
- 要求安全功能時，移除兩個閥門命令。
- 確認兩個回授通道都在期限內到達文件規定的安全狀態。
- 只要訊號缺失、延遲、矛盾或卡住，就宣告故障。
- 偵測到不一致後，保持閥門命令關閉。
- 要求完成指定的故障清除與人工重設條件。
- 確認重設不會啟動危險動作，也不會自動讓不安全區域重新增壓。
| 故障範例 | 監控看到的狀態 | 工程上必須做的反應 |
|---|---|---|
| 一個線圈失去電力 | 一個通道未完成轉換 | 移除兩個命令並禁止重啟 |
| 一個元件換向緩慢 | 回授差異超過產品限制 | 進入文件規定的故障狀態，調查污染、壓力或硬體 |
| 一個回授訊號卡住 | 在一次轉換期間訊號與命令衝突 | 將該通道視為故障，防止下一個危險循環 |
| 排氣路徑受限 | 閥門回授看似正常，但壓力下降太慢 | 由機台壓力或運動驗證偵測，不能只靠閥門回授 |
| 停機後空氣恢復 | 回授可能回到起始狀態 | 透過重設與啟動邏輯防止自動危險動作 |
重設只是允許恢復評估，不代表故障已經消失。程式應在啟用下一個循環前，確認安全輸入、有效回授、允許的壓力狀態與任何所需的人工操作。當重設會造成危險動作時，重設按鈕不能同時充當機台啟動命令。
應如何驗證已安裝的安全功能？
截至 2026 年 7 月，ISO 13849-2:2012 是目前公布的 79 頁驗證標準，ISO 同時列有正在開發的替代草案。它要求透過分析與測試，驗證指定安全功能、達成的 Category 與達成的 Performance Level，因此單靠閥門資料表不能完成驗證（ISO 13849-2:2012，存取於 2026）。
在試運轉前寫下可測量的驗收標準。在同一時間基準上記錄安全要求、控制器輸出、兩個閥門回授通道、下游壓力與危險動作。測試最差可信供氣壓力、下游容積、溫度、允許排氣附件、機台負載與操作模式。
驗證至少應涵蓋：
- 正常通電、安全排氣、刻意重設，以及在任何人可能接近危害的操作模式下，確認重設本身不會啟動危險動作。
- 一個閥門輸出通道被阻止改變狀態。
- 每個回授通道依產品接口適用情況，分別卡在開、卡在關、斷路、短路或交叉連接。
- 回授轉換超出允許差異時間。
- 電氣與氣動動力的失去及恢復。
- 在可預見且安全可測試的情況下，排氣受限。
- 止回閥或閉中心控制閥後方困住的壓力。
- 氣缸或機構的最差位置與負載。
- 要求、故障與恢復供電後防止非預期重啟。
不要臆造一個通用的檢查或證明測試週期。例如，Festo 對特定 MS6-SV 變體規定，若製程沒有足夠頻繁地切換，至少每月要強制切換一次（Festo MS6-SV 說明，2023）。這項要求只屬於列出的變體，不適用於所有監控式閥門。請將閥門型號與版本、安全手冊、聲明安全資料、安全控制器程式校驗碼、氣動圖、配線圖、參數值、感測器門檻、消音器、測試設備、原始曲線與核准紀錄納入配置管理。替換閥門或改變排氣路徑，可能需要重新計算與驗證。
ISO 4414:2010 在 2021 年確認後仍是現行的一般氣動系統安全標準，涵蓋設計、建造、修改、安裝、操作與維護（ISO 4414:2010，存取於 2026）。這個範圍再次強調系統邊界：安全閥安裝必須處理整個氣動迴路中的危害。
監控式氣動安全閥常見問題
Parker 同一個 P33 閥系列同時提供內部監控與外部監控版本，說明「監控式閥」不是一種通用迴路。在選型或改造閥門前，買家應先釐清元件邊界、Category 聲明、回授作用、故障行為與維修限制（Parker P33 安全排氣閥資料，2024）。
Category 3 或 Category 4 是閥門額定值嗎？
不能這樣單獨理解。製造商可以聲明某個閥門或子系統在指定條件下適合 Category 3 或 Category 4 架構。達成的 Category 與 PL 屬於完整安全功能，必須在評估並驗證閥門、診斷、控制器、接口、故障假設與機台反應後才能確定。
如果一個閥門元件無法換向，會發生什麼？
合適的冗餘設計旨在一個故障發生後維持安全功能。回授應揭露不一致，監控系統應移除兩個命令，並依安全手冊禁止重啟。確切的氣動反應、時間窗口、訊號狀態與重設順序仍由產品決定。
閥門回授能證明下游壓力安全嗎？
不能。它只能證明回授方法在感測點測得的狀態。壓力可能仍困在止回閥、閉中心閥、調壓器或隔離腔後方。請在相關下游容積驗證壓力；當安全要求包含停止或負載保持時，也要測量危險動作。
監控式安全排氣閥可以取代上鎖／掛牌嗎？
不能。OSHA 1910.147 涵蓋意外通電、啟動或儲存能量釋放可能造成傷害的維修工作。它要求危險能源控制程序與能源隔離裝置；按鈕與控制迴路裝置不是能源隔離裝置（OSHA 1910.147，存取於 2026）。
工程師應記住什麼？
ISO 13849-1:2023 的範圍列出五個技術領域：電氣、液壓、氣動、機械，以及軟體式安全相關控制系統。這個廣度正是最後的線索：Category 3/4 的性能不能縮減為一個監控式氣動閥或一個回授接點（ISO 13849-1:2023，2023）。
請把閥門視為定義清楚的子系統。確認它的兩種操作狀態、安全功能、監控方法、時間限制、故障反應、重設要求、可靠度資料、允許附件與診斷假設。接著驗證完整機台在正常要求與可信故障下，能否到達指定的壓力與運動狀態。最可靠的採購問題不是「這個閥有 Category 4 嗎？」而是：「這個確切閥門在什麼整合條件下支持哪些安全功能與故障模式？在已安裝機台上必須驗證哪些證據？」