1704018260
1704018261
1704018262
1704018263
1704018264
图7-6 控制设计标准
1704018265
1704018266
注：EN均为欧洲标准，目前也都是IEC或ISO标准。
1704018267
1704018268
例如：在发生不同危险时，通过实施保护措施来确保设备安全性。为此应实施如下措施：
1704018269
1704018270
1）依据降低故障风险的机械结构原理和机械危险评估进行设计（ISO 12100-1、EN 1050）。
1704018271
1704018272
2）采取技术防护措施，必要时通过应用相关安全控制系统完成（功能安全依据IEC 62061或ISO 13849-1）。
1704018273
1704018274
3）电气安全（IEC 60204-1）。
1704018275
1704018276
而功能安全是保障机械和工厂安全的一部分，它取决于其控制装置和防护装置的正确功能。为此，用户可应用两个标准：
1704018277
1704018278
1）IEC 62061：200520——基于欧洲基础标准IEC 61508修订的专业领域标准。
1704018279
1704018280
2）ISO 13849-1：200638——修订后的EN 954-1的替代标准，原EN 954-1标准已无法满足需要。
1704018281
1704018282
2.安全控制系统
1704018283
1704018284
（1）功能安全
1704018285
1704018286
功能安全依赖于系统或设备对输入的正确操作，它是全部安全的一部分。当每一个特定的安全功能获得实现，并且每一个安全功能必需的性能等级被满足的时候，功能安全的目标就达到了。
1704018287
1704018288
从另一个角度理解，当安全系统满足以下条件时就被认为是功能安全的，即当任一随机故障、系统故障或共因失效都不会导致安全系统的失效，从而引起人员的伤害或死亡、环境的破坏、设备财产的损失，也就是装置或控制系统的安全功能无论在正常情况下或者在故障存在的情况下都应该保证正确的实施。例如某压力容器内压力值的检测，当压力到达潜在的危险值时，安全阀应打开，进行压力的释放，而这一过程的正确执行，可看作是功能安全，而要实现功能安全，就需要依赖安全型的控制系统。
1704018289
1704018290
（2）西门子SIMATIC安全集成
1704018291
1704018292
西门子是最早在工业领域提出“安全”概念的企业。安全集成（Safety Integ-rated）——一个完整、通用的安全解决方案，是全集成自动化安全技术持续转化的成果，以TIA为基础继续发展而来的，它在所有的安全应用中不仅能提供最高的可靠性和工作效率，还能最大限度地节省用户成本。
1704018293
1704018294
（3）安全集成系统及产品
1704018295
1704018296
1）安全系统的划分。SIMATIC安全集成产品系列以SIMATIC S7-300、S7-400及最新的S7-1200F、S7-1500F型CPU和SIMATIC ET 200、ET 200SP等产品为基础，包含过程自动化（Process Automation）和工厂自动化（Factory Automation）的安全控制系统，如图7-7所示。
1704018297
1704018298
1704018299
1704018300
1704018301
图7-7 西门子安全控制系统
1704018302
1704018303
2）安全系统的硬件及软件。最早的安全系统都是将安全系统与标准控制系统完全分离的，以此来保证信号传输的准确性，如图7-8所示，但带来的问题是成本较高。目前还有些厂商采用类似的结构。
1704018304
1704018305
1704018306
1704018307
1704018308
图7-8 安全系统与标准控制系统是完全隔离的
1704018309