{
  "version": "1.0",
  "package_type": "agent_readable_page",
  "site": {
    "name": "倍拓氣動",
    "formal_name": "倍拓氣動，倍拓工業旗下氣動產品線",
    "relationship": "倍拓氣動是倍拓工業旗下的氣動產品線。",
    "url": "https://rodlesspneumatic.com",
    "language": "zh-Hant",
    "email": "Pneumatic@bepto.com",
    "call_whatsapp": "+86 136 5077 7767"
  },
  "page": {
    "route": "/zh-hant/blog/how-monitored-pneumatic-safety-valves-category-3-4-operate/",
    "url": "https://rodlesspneumatic.com/zh-hant/blog/how-monitored-pneumatic-safety-valves-category-3-4-operate/",
    "language": "zh-Hant",
    "title": "監控式氣動安全閥（Category 3/4）如何運作",
    "description": "了解監控式氣動安全閥如何透過雙通道供氣、回授監控、故障反應與重設邏輯支持 Category 3/4 安全架構。",
    "summary": "了解監控式氣動安全閥如何透過雙通道供氣、回授監控、故障反應與重設邏輯支持 Category 3/4 安全架構。",
    "content_markdown": "# 監控式氣動安全閥（Category 3/4）如何運作\n\n監控式氣動安全閥 是一個冗餘的動力控制子系統，只有在兩個通道都正常運作時才供應空氣；當安全功能被要求時，它會阻斷供氣並排出下游壓力。回授會告訴安全控制器元件是否到達預期狀態。只要出現不一致，系統就可以移除命令，並在故障排除前禁止重新啟動。\n\nCategory 3 或 Category 4 並不只屬於閥門標籤。Category 描述的是完整安全相關控制系統的架構與故障行為。閥門、感測器、安全邏輯、配線、氣動迴路、診斷、重設行為與機台實際反應，必須共同達到要求的 Performance Level。\n\n> 重點摘要 ISO 13849-1:2023 適用於電氣、液壓、氣動、機械與軟體安全相關控制系統。 兩個冗餘閥門元件可以在其中一個故障後維持安全排氣。 回授必須在產品文件規定的時間範圍內與命令一致。 監控式閥門不能證明機台已經到達安全狀態。\n\n## Category 3/4 對氣動安全閥代表什麼？\n\nISO 13849-1:2023 是一套 152 頁的安全相關控制系統方法論，不是替每一種閥門應用指定 PLr 的產品選型表。 它涵蓋氣動與其他技術，但明確不會替特定機台指定安全功能或所需 Performance Level（[ISO 13849-1:2023](https://www.iso.org/standard/73481.html)，2023）。\n\n製造商可能會聲明，某項產品在定義的條件下適合用到 Category 4、PL e。這類聲明提供的是元件或子系統證據，不是對完整機台的認證。整合商仍必須定義安全功能、決定 PLr、建立真實架構模型、遵循安全手冊並驗證已安裝系統的反應。 Category 描述結構與故障行為要求； Performance Level（PL） 描述安全相關控制系統在可預見條件下執行安全功能的能力。Category 會影響 PL，但元件可靠度、診斷覆蓋率、共因故障措施、系統性措施、軟體與子系統接口也會影響結果。\n\n這項區別可以避免常見的規格錯誤：在沒有定義「什麼必須變安全」之前，就要求一個「Category 4 閥」。依照危害，機台可能需要安全排氣、防止非預期增壓、受控返回、安全保持負載，或其中幾項的組合。如果垂直負載下落或夾具鬆開，排氣本身也可能產生新危害。\n\n系統層級的設計流程，可以使用[ISO 13849 氣動安全迴路指南](/zh-hant/blog/how-can-iso-13849-safety-circuits-protect-your-pneumatic-systems-from-critical-failures/)與[將安全排氣閥整合到機台護罩指南](/zh-hant/blog/integrating-safety-exhaust-valves-into-your-pneumatic-machine-guarding/)。本文維持在閥門操作與監控邊界。\n\n## 監控式安全排氣閥的兩種操作狀態\n\nParker 的外部監控 P33 使用兩個必須同步作動的操作電磁閥，該產品文件規定兩者的同步差上限為 150 ms。 其 3/2 功能在作動時將供氣接口 1 接到出口接口 2；斷電時則阻斷接口 1，並將出口接口 2 接到排氣接口 3（[Parker P33 整合指南](https://test.parker.com/content/dam/Parker-com/Literature/Pneumatics-Division-Europe/PDE-Documents/Valves/Parker_Pneumatic_P33-Safety-Exaust-Valve_Integration-Guide_FRL-SIF-120_EU-%28English%29.pdf)，存取於 2026）。\n\n這個順序說明冗餘安全排氣閥通常採用的操作邏輯：\n\n| 閥門狀態 | 電氣命令 | 供氣路徑 | 排氣路徑 | 預期回授 |\n| --- | --- | --- | --- | --- |\n| 安全、斷電 | 兩個安全輸出皆關閉 | 供氣被阻斷 | 下游接到排氣 | 兩個元件都回報安全狀態 |\n| 轉換至供氣 | 兩個輸出皆開啟 | 兩個元件換向後才開啟 | 元件換向時關閉 | 兩個訊號在允許時間內改變 |\n| 正常供氣 | 兩個輸出皆開啟 | 供氣接到下游 | 排氣關閉 | 兩個元件都回報供氣狀態 |\n| 安全要求 | 兩個輸出皆關閉 | 供氣關閉 | 下游開啟排氣 | 兩個訊號回到安全狀態 |\n| 不一致 | 命令與回授不一致 | 依產品反應進入安全狀態 | 依產品反應排氣 | 依規定宣告故障並禁止重啟 |\n\n「常閉」指的是供氣路徑。移除電力後，彈簧會將閥門元件推向阻斷入口空氣、並將下游迴路開向排氣的狀態。有些產品在重新增壓時加入柔性啟動，但必須完全依照產品安全文件使用。\n\n閥門斷電不會自動讓機台進入安全狀態。止回閥、閉中心方向閥、蓄能器、氣缸腔、增壓器與長歧管，都可能在排氣閥後方保留壓力。下游壓力下降後，重力、彈簧、慣性或真空仍可能移動機構。若失壓會釋放垂直負載，請評估[桿鎖行為與應用限制](/zh-hant/blog/why-are-rod-lock-units-essential-for-pneumatic-cylinder-safety-and-positioning/)。\n\n> Figure: 監控式閥門是命令與回授子系統。安全控制器必須套用製造商的訊號、差異時間、故障反應與重設要求。\n\n## 外部監控如何偵測閥門故障？\n\nROSS RSe 使用兩個 PNP 接近感測器，並在文件所述的外部控制架構中，於每次作動與解除作動都監控兩個感測器時，宣稱 99% 診斷覆蓋率。 每個感測器觀察一個閥門元件，外部安全控制器則將兩個回授狀態與命令狀態比較（[ROSS Controls](https://www.rosscontrols.com/en/series/1297-rse-series-double-valve)，存取於 2026）。\n\n外部監控將氣動動力元件與診斷邏輯分開。個別回授訊號描述兩個閥門元件；外部安全繼電器或安全 PLC 提供兩個命令、檢查回授轉換、套用允許的差異時間、在需要時偵測短路或交叉迴路，並決定是否允許重啟。\n\n回授技術依產品而變。ROSS 在引用範例中感測閥芯位置，Parker 的 P33 外部監控指南則描述與冗餘元件相關的固態壓力感測器。兩種方法都不是通用方法，為一種訊號真值表編寫的控制器程式，不能在未審查新安全手冊的情況下直接移植到另一個閥門。內部監控閥會在組件內完成部分或全部比較與故障鎖定邏輯；有些產品提供合併狀態輸出並要求專用重設輸入。內部監控可以減少使用者程式中的比較邏輯，但機台控制器仍須評估狀態、防止非預期重啟並驗證實際安全狀態。\n\n| 監控配置 | 閥門提供 | 外部安全系統必須提供 |\n| --- | --- | --- |\n| 外部監控 | 個別元件回授與產品時間規則 | 安全輸出、通道比較、差異時間、故障鎖定與重設邏輯 |\n| 內部監控 | 內部比較、故障反應與定義的狀態訊號 | 正確命令接口、狀態評估、重設控制與機台層級驗證 |\n\n強診斷必須觀察它聲稱能偵測的危險故障。壓力感測可以確認內部壓力狀態，卻不能證明閥門元件完整行程；位置感測可以確認閥芯行程，卻不能證明下游壓力已通過閉中心閥。診斷所取得的安全信用，必須與它實際能偵測的故障模式一致。\n\n## Category 3 與 Category 4 有哪些差異？\n\nIFA 的 Category 比較指出，Category 3 與 Category 4 都具備單一故障容忍度，而 Category 4 另外要求高平均診斷覆蓋率並考慮故障累積。 Category 3 允許低至中等診斷覆蓋率，因此部分故障可能未被偵測，累積故障也可能擊穿安全功能（[IFA Category 比較](https://www.dguv.de/medien/ifa/en/pub/rep/pdf/reports-2019/report0217e/rep0217e.pdf)，2017）。\n\n| 要求 | Category 3 | Category 4 |\n| --- | --- | --- |\n| 冗餘架構 | 必要 | 必要 |\n| 單一故障立即造成安全功能失效 | 否 | 否 |\n| 故障偵測 | 在合理可行時偵測 | 在合理可行時於下一次要求前或當時偵測 |\n| 診斷覆蓋率 | 低至中等 | 高 |\n| 累積未偵測故障 | 可能導致安全功能失效 | 不得導致安全功能失效 |\n| 達成的 PL | 取決於完整評估 | 取決於完整評估 |\n\n兩個線圈不能證明兩個通道彼此獨立。請追查共用先導空氣、共用排氣通道、共用接頭、軟體輸出、電源、安裝、污染暴露與維護錯誤。當設計沒有控制共因時，冗餘可能被共同原因擊穿。Category 本身也不能建立 PL d 或 PL e。請使用確切閥門、感測器、控制器與接口的聲明可靠度資料及限制，並為完整安全功能記錄診斷覆蓋率、共因措施、系統性控制、任務時間、切換頻率與危險失效率平均頻率。\n\n頻繁檢查訊號本身不會讓 Category 4 聲明更有力。診斷必須及時偵測相關危險故障，而累積的未偵測故障不得擊穿安全排氣或防止非預期增壓。\n\n## 閥門回授能證明什麼，又可能漏掉什麼？\n\nROSS 表示，其 RSe 閥無法排出止回閥與閉中心閥等障礙物下游困住的氣動能量。 這項產品限制說明，閥門元件回授不能證明整台機器的壓力、運動或負載狀態（[ROSS Controls](https://www.rosscontrols.com/en/series/1297-rse-series-double-valve)）。\n\n回授可以支持以下特定聲明：\n\n- 一個或兩個閥門元件在文件規定的轉換時間內，到達已安裝感測器所觀察的特定位置，且控制器未發生輸入故障便收到訊號。\n\n- 定義感測點的內部壓力越過產品門檻。\n\n- 兩個通道在允許時間範圍內改變狀態。\n\n- 回授卡住、缺失、矛盾或與命令不一致。\n\n- 閥門已進入產品定義的故障或鎖定狀態。\n\n回授不能自動證明：\n\n- 每一條下游支路都已減壓，包括止回閥、閉中心閥與調壓器後方的隔離腔，且達到機台安全要求定義的壓力門檻與時間。\n\n- 消音器或排氣管通過所需流量。\n\n- 氣缸停止距離符合機台層級驗收限制。\n\n- 移除空氣後垂直負載仍然受到支撐。\n\n- 止回閥、調壓器、增壓器或歧管腔已釋放困住的壓力。\n\n- 關閉護罩並恢復供氣不會重新啟動危險動作。\n\n當壓力衰減是驗收標準的一部分時，應在與危害相關的容積處加入壓力感測。當機台必須停止或保持在定義位置內時，應在危險機構處加入運動或位置感測。閥門狀態是驗證的一項輸入，不是驗證的替代品。旋轉系統也有相同邊界，可參考[將旋轉致動器整合到 ISO 13849 安全迴路指南](/zh-hant/blog/how-can-you-achieve-iso-13849-compliance-when-integrating-rotary-actuators-into-safety-circuits/)。安全排氣也不同於標準快速排氣功能；標準快速排氣閥會縮短致動器排氣路徑，但通常沒有冗餘架構、安全資料、診斷回授或受控故障反應。請參考[快速排氣閥指南](/zh-hant/blog/how-does-a-quick-exhaust-valve-work-and-why-should-you-care/)了解流量功能，不要把它當成安全元件。\n\n## 故障反應與重設邏輯\n\nParker 要求外部監控範例中的兩個 P33 感測器輸出在 150 ms 內改變，並建議不要自動重設。 當訊號不一致超過允許時間時，監控邏輯必須移除電磁閥電力，並在安全系統重設前阻止再次作動（[Parker P33 整合指南](https://test.parker.com/content/dam/Parker-com/Literature/Pneumatics-Division-Europe/PDE-Documents/Valves/Parker_Pneumatic_P33-Safety-Exaust-Valve_Integration-Guide_FRL-SIF-120_EU-%28English%29.pdf)，存取於 2026）。\n\n請使用所選產品的確切時間值與真值表。產品專屬時間很重要：Parker 的 150 ms 數字不是通用的 Category 3 或 Category 4 限制。其他閥門可能使用不同感測器、切換順序、脈衝測試限制、重設配置與故障恢復條件。\n\n控制器邏輯通常依循以下決策：\n\n- 要求安全功能時，移除兩個閥門命令。\n\n- 確認兩個回授通道都在期限內到達文件規定的安全狀態。\n\n- 只要訊號缺失、延遲、矛盾或卡住，就宣告故障。\n\n- 偵測到不一致後，保持閥門命令關閉。\n\n- 要求完成指定的故障清除與人工重設條件。\n\n- 確認重設不會啟動危險動作，也不會自動讓不安全區域重新增壓。\n\n| 故障範例 | 監控看到的狀態 | 工程上必須做的反應 |\n| --- | --- | --- |\n| 一個線圈失去電力 | 一個通道未完成轉換 | 移除兩個命令並禁止重啟 |\n| 一個元件換向緩慢 | 回授差異超過產品限制 | 進入文件規定的故障狀態，調查污染、壓力或硬體 |\n| 一個回授訊號卡住 | 在一次轉換期間訊號與命令衝突 | 將該通道視為故障，防止下一個危險循環 |\n| 排氣路徑受限 | 閥門回授看似正常，但壓力下降太慢 | 由機台壓力或運動驗證偵測，不能只靠閥門回授 |\n| 停機後空氣恢復 | 回授可能回到起始狀態 | 透過重設與啟動邏輯防止自動危險動作 |\n\n重設只是允許恢復評估，不代表故障已經消失。程式應在啟用下一個循環前，確認安全輸入、有效回授、允許的壓力狀態與任何所需的人工操作。當重設會造成危險動作時，重設按鈕不能同時充當機台啟動命令。\n\n## 應如何驗證已安裝的安全功能？\n\n截至 2026 年 7 月，ISO 13849-2:2012 是目前公布的 79 頁驗證標準，ISO 同時列有正在開發的替代草案。 它要求透過分析與測試，驗證指定安全功能、達成的 Category 與達成的 Performance Level，因此單靠閥門資料表不能完成驗證（[ISO 13849-2:2012](https://www.iso.org/standard/53640.html)，存取於 2026）。\n\n在試運轉前寫下可測量的驗收標準。在同一時間基準上記錄安全要求、控制器輸出、兩個閥門回授通道、下游壓力與危險動作。測試最差可信供氣壓力、下游容積、溫度、允許排氣附件、機台負載與操作模式。\n\n驗證至少應涵蓋：\n\n- 正常通電、安全排氣、刻意重設，以及在任何人可能接近危害的操作模式下，確認重設本身不會啟動危險動作。\n\n- 一個閥門輸出通道被阻止改變狀態。\n\n- 每個回授通道依產品接口適用情況，分別卡在開、卡在關、斷路、短路或交叉連接。\n\n- 回授轉換超出允許差異時間。\n\n- 電氣與氣動動力的失去及恢復。\n\n- 在可預見且安全可測試的情況下，排氣受限。\n\n- 止回閥或閉中心控制閥後方困住的壓力。\n\n- 氣缸或機構的最差位置與負載。\n\n- 要求、故障與恢復供電後防止非預期重啟。\n\n不要臆造一個通用的檢查或證明測試週期。例如，Festo 對特定 MS6-SV 變體規定，若製程沒有足夠頻繁地切換，至少每月要強制切換一次（[Festo MS6-SV 說明](https://www.festo.com/media/pim/796/D15000100122796.pdf)，2023）。這項要求只屬於列出的變體，不適用於所有監控式閥門。請將閥門型號與版本、安全手冊、聲明安全資料、安全控制器程式校驗碼、氣動圖、配線圖、參數值、感測器門檻、消音器、測試設備、原始曲線與核准紀錄納入配置管理。替換閥門或改變排氣路徑，可能需要重新計算與驗證。\n\nISO 4414:2010 在 2021 年確認後仍是現行的一般氣動系統安全標準，涵蓋設計、建造、修改、安裝、操作與維護（[ISO 4414:2010](https://www.iso.org/standard/44790.html)，存取於 2026）。這個範圍再次強調系統邊界：安全閥安裝必須處理整個氣動迴路中的危害。\n\n## 監控式氣動安全閥常見問題\n\nParker 同一個 P33 閥系列同時提供內部監控與外部監控版本，說明「監控式閥」不是一種通用迴路。 在選型或改造閥門前，買家應先釐清元件邊界、Category 聲明、回授作用、故障行為與維修限制（[Parker P33 安全排氣閥資料](https://www.parker.com/content/dam/Parker-com/Literature/Pneumatics-Division-Europe/PDE-Documents/Valves/Parker_Pneumatic_P33-Safety-Exhaust-Valve_PDE2810TCEN-%28English%29.pdf)，2024）。\n\n### Category 3 或 Category 4 是閥門額定值嗎？\n\n不能這樣單獨理解。製造商可以聲明某個閥門或子系統在指定條件下適合 Category 3 或 Category 4 架構。達成的 Category 與 PL 屬於完整安全功能，必須在評估並驗證閥門、診斷、控制器、接口、故障假設與機台反應後才能確定。\n\n### 如果一個閥門元件無法換向，會發生什麼？\n\n合適的冗餘設計旨在一個故障發生後維持安全功能。回授應揭露不一致，監控系統應移除兩個命令，並依安全手冊禁止重啟。確切的氣動反應、時間窗口、訊號狀態與重設順序仍由產品決定。\n\n### 閥門回授能證明下游壓力安全嗎？\n\n不能。它只能證明回授方法在感測點測得的狀態。壓力可能仍困在止回閥、閉中心閥、調壓器或隔離腔後方。請在相關下游容積驗證壓力；當安全要求包含停止或負載保持時，也要測量危險動作。\n\n### 監控式安全排氣閥可以取代上鎖／掛牌嗎？\n\n不能。OSHA 1910.147 涵蓋意外通電、啟動或儲存能量釋放可能造成傷害的維修工作。它要求危險能源控制程序與能源隔離裝置；按鈕與控制迴路裝置不是能源隔離裝置（[OSHA 1910.147](https://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.147)，存取於 2026）。\n\n## 工程師應記住什麼？\n\nISO 13849-1:2023 的範圍列出五個技術領域：電氣、液壓、氣動、機械，以及軟體式安全相關控制系統。 這個廣度正是最後的線索：Category 3/4 的性能不能縮減為一個監控式氣動閥或一個回授接點（[ISO 13849-1:2023](https://www.iso.org/standard/73481.html)，2023）。\n\n請把閥門視為定義清楚的子系統。確認它的兩種操作狀態、安全功能、監控方法、時間限制、故障反應、重設要求、可靠度資料、允許附件與診斷假設。接著驗證完整機台在正常要求與可信故障下，能否到達指定的壓力與運動狀態。最可靠的採購問題不是「這個閥有 Category 4 嗎？」而是：「這個確切閥門在什麼整合條件下支持哪些安全功能與故障模式？在已安裝機台上必須驗證哪些證據？」"
  }
}