前言
眾所周知，現代汽車的制造分為沖壓、焊裝、涂裝和總裝四大工藝，再加上動力總成就組成了整車生產的五個密不可分的生產流程。國內外的汽車制造商歷來重視汽車制造過程中的安全與保護。隨著產能的不斷提升，廠商對設備自動化的要求越來越高，機器和設備也越來越復雜、速度也越來越快。因此，廠商對這些機器的安全要求也越來越高。我們既要能夠保證安全、可靠性，又要保證靈活、易維護性。這就對安全元器件的正確和合理的設計和選擇提出了一定的要求。
為何在安全控制系統中，需要使用特殊的安全控制模塊來控制安全功能
安全控制系統必須提供一種高度可靠的安全保護手段，最大限度地避免機器的不安全狀態、保護生產裝置和人身安全，防止惡性事故的發生、減少損失。該系統在開車、停車、出現工藝擾動以及正常維護操作期間對機器設備提供安全保護。一旦當機器設備本身出現危險，或由于人為原因而導致危險時，系統立即做出反應并輸出正確信號，使機器安全停車，以阻止危險的發生或事故的擴散。
一套安全控制系統，由安全輸入信號（即安全功能，如緊急停止信號、安全門信號等）、安全控制模塊（如安全繼電器、安全PLC）、和被控輸出元件（如主接觸器、閥等）三部分組成。
在國內不少具有安全要求的機器中，普通的繼電器或者PLC被廣泛地作為控制模塊，對安全功能進行監控。從表面看來，這樣的機器在一定條件下也能夠保證安全性。但是，當普通的繼電器和PLC由于自身缺陷或外界原因導致功能失效時（如觸點熔焊、電氣短路、處理器紊亂等故障），就會丟失安全保護功能，引發事故。
而對于安全控制模塊，由于其采用冗余、多樣的結構，加之以自我檢測和監控、可靠電氣元件、反饋回路等安全措施，保證在本身缺陷或外部故障的情況下，依然能夠保證安全功能，并且可以及時的將故障檢測出來。從而在最大程度上保證了整個安全控制系統的正常運行，保護了人和機器的安全。
汽車制造行業的安全要求
汽車制造行業需要運用到各種各樣的設備和技術，包括有數控機床、沖壓設備、機器人控制、傳送和傳輸裝置等。這些設備根據不同應用和其本身的風險程度，有著不同的安全要求。通常，我們可以參照以下歐洲標準進行設備的設計：
EN 1050-1996 機械安全 風險評價
EN 292－1：1991 機器安全 基本概念與設計通則
EN 954-1 機械安全 控制系統有關安全部件 第1部分 設計通則
EN/IEC 60204 機械安全 機械電氣設備
EN/ISO 13894 機械的安全 控制系統有關的安全部件
EN/IEC 61508 主要涵蓋了電氣/電子/可編程電子系統的功能安全
EN 418 緊急制動設備
EN 1088 與保護裝置有關的連鎖裝置 設計和選擇原則
EN 12415 機床 安全 小型數控車床和車削中心
EN 12417 機床 安全 加工中心
EN 12478 機床 安全 大型數控車床和車削中心
EN 692：1996 機械壓力機安全
EN 693：2000 機床安全 液壓機
EN 1550：1997 機床安全 工件夾緊用卡盤設計和制造的安全要求
這些標準中，我們現在比較常用的有EN 954-1(此標準將被 EN ISO 13849替代)。EN 954-1中的等級分為B、1、2、3、4，安全等級分別由低到高。
Pilz安全控制模塊在汽車制造領域中的應用
在確定了設備的安全等級之后，相應安全區域的安全控制電氣回路也必須達到與之對應的安全等級。在整個安全控制電氣系統中，安全控制模塊最為復雜。因為安全控制模塊，既要采集安全輸入信號，并且根據邏輯要求，進行安全的輸出控制。安全控制模塊不但在自身出現缺陷的情況下依然要能夠保持高安全可靠性，同時也要能夠檢測安全輸入信號和被控輸出元件的故障，并及時做出合理的反應。在安全控制領域，常用的安全控制模塊有安全繼電器、安全可編程控制器、安全總線系統。
Pilz緊湊型安全繼電器PNOZ X、elog和Sigma系列可以用于控制單一安全功能，適用于小型的安全控制系統。其安全輸出通常有繼電器觸點輸出或晶體管輸出。無論采用何種形式的輸出結構，安全繼電器都能夠保證至少2個通道進行輸出的控制。在一個輸出通道出現故障的情況下，另外一個冗余的通道依然能夠保證安全繼電器的安全功能，并且及時檢測出故障通道。
Pilz模塊化安全繼電器PNOZmulti是一個多功能、可自由配置的模塊化安全系統。與其他PNOZ安全繼電器不同，PNOZmulti的安全電路可在個人電腦上使用圖形配置工具輕松生成。PNOZmulti由一個PNOZ m0（1/2）p基礎模塊和若干個擴展模塊組成。基礎模塊可單獨使用，包括20個可連接急停按鈕、安全門、雙手控制器等所有安全功能的輸入點；4個2A容量的半導體安全輸出；2個繼電器安全輸出；一個輔助非安全輸出以及4個測試脈沖輸出。可以使用擴展模塊來達到增加輸入輸出點、速度監視、現場總線連接的功能。通過基礎模塊上的RS232接口可以直接向PNOZmulti寫入程序，或使用讀卡器向SIM智能卡寫入程序后插入PNOZmulti運行。
安全可編程控制器適用于中、大型的安全控制系統。Pilz的安全可編程控制器PSS的CPU采用冗余的多處理器結構。各個處理器之間相互監控，一旦出現不一致，立刻使控制器處于安全狀態，并且發出報警信息；同時，安全可編程控制器對內部的RAM，EPROM，輸入輸出寄存器等元件進行實時監控，并且采用特殊的測試脈沖對輸入信號和輸出被控元件進行檢測，一旦出現任何不安全隱患，控制器立刻切換至安全保護狀態。
Pilz 安全總線系統SafetyBUS p則適用于大型、離散式的安全控制系統。其原理是在現有工業現場總線的基礎上，采用了一系列的時間檢測、地址檢測、連接檢測和CRC冗余校驗等措施，達到高的安全等級。
對于汽車制造工業的不同車間和設備，以上安全產品的正確選擇、設計和使用，對于成本的降低、設備的安全可靠性、維護的便易性至關重要。
對于安全功能4個以下的單臺設備或流水線，我們可以使用緊湊型安全繼電器。例如，在動力車間中的單臺數控機床，其安全功能通常包括數個緊急停止按鈕、一扇至二扇安全門，并且安全等級在3級以上。對于這樣一個應用，我們可以采用一個緊湊型安全繼電器控制所有的緊急停止按鈕；再使用1/2個緊湊型安全繼電器控制1/2扇安全門。任何一個安全繼電器被觸發，安全輸出必須切斷相關負載（如控制軸運動的變頻器或伺服）。
對于安全功能在4至14個的設備或流水線，我們推薦使用模塊化的安全繼電器PNOZmulti來得到更高的靈活性和更低的成本。我們以一條油漆自動化線為例，在此生產區域中，通常包括在安裝在噴涂區域進出口的2對安全光柵、4/8個安全門、若干個緊急停止按鈕、2套屏蔽傳感器，并且安全等級在3級以上。我們當然可以選用緊湊型的安全繼電器來實現以上安全功能。但是這種解決方案的成本較高、接線繁瑣、故障診斷困難。而PNOZmulti的應用，不但能夠可靠、高效的完成安全功能，并且能夠從設計、購買、維護中降低成本。
對于安全功能在數十個以上、或者大部分的安全功能都離散分布的現場，可編程安全系統PSS和安全總線系統SafetyBUS p 可以使復雜的安全控制變得簡便、清晰。在大型沖壓流水線中，PSS和SafetyBUS p都有成功的應用案例。通常，一條沖壓流水線高10m，長50m，分為涂油、沖壓、剪切 等幾個工作區域。每個區域都有2扇沖程門和若干的緊急停止按鈕；外圍還需要有安全光柵保護換模區域；此外沖壓機械中還有大量的安全信號（比如上死點、閥信號等）需要接入安全控制系統，并且以復雜的邏輯關系貫穿于整個安全控制回路。在這種情況下，PSS安全可編程控制器和SafetyBUS p 安全總線系統是最為合適的解決方案。PSS可編程控制器可以簡便的實現復雜的邏輯關系。通過SafetyBUS p安全總線可以將分散在現場的安全輸入信號通過一根電纜集中至PSS主站進行控制。同時，PSS可以通過普通現場總線如Profibus、DeviceNET與現場的其他系統進行通訊。
Pilz安全傳感器技術在汽車制造領域中的應用
現在，機器人已經被廣泛的應用于汽車制造領域。機械手運動的區域為危險區域。我們經常使用安全光柵/光幕、安全掃描儀、安全地毯和防護柵欄，以避免保護工作人員收到受機械手的傷害。如下圖，2套安全光柵、2個安全掃描儀和大量的防護柵欄被用于2個機械手的危險隔離。在這里，3種不同的安全防護技術被應用于這個解決方案。而Pilz最新推出的產品SafetyEYE可以使用一種技術就可以完成以上所有的安全功能，并使成本更加低、使用更加靈活。
安全照相系統的SafetyEYE包含兩個相互作用的單元：傳感裝置包含照相機和分析單元，分析單元用以分析圖像信息并且通過一個可編程的安全控制系統提供一個自動化的界面。照相機每秒鐘能記錄下多個圖像信息用于計算目標的物理位置，然后將其與檢測區域和警告區域進行比較，根據不同的比較結果可以設定不同的輸出，并且可以通過安全的總線系統SafetyBUS p和未來的SafetyNET p進行設置。SafetyEYE是在三維視覺理論的基礎上發展起來的，它要形成一個真實空間中目標的圖像信息至少需要來自兩個角度的信息，就像人的兩只眼睛一樣，SafetyEYE需要一些傳感器也就是一些照相機來保證獲取所需的信息。SafetyEYE配置了三個照相機為的是能夠獲取所有情況及每個可能的可視和實際情況下的圖像信息。人眼之間的距離能夠與SafetyEYE鏡頭間的距離相比較。由于所有靜態和動態的目標都可以被監控，單個的照相機必須同時采集信息，SafetyEYE的傳感裝置每秒鐘可以采集20個圖像信息，通過光纖電纜傳輸到分析單元，隨著單個照相機間的距離的確定也建立起深度效果。靈活的設計使得風景顯得相對平坦，例如，對于一個具體的應用，基本距離間的結構設計，鏡頭
