天车安全监控管理系统SIL3方案：GB/T 28264标准下的传感器配置与PLC联锁设计
天车安全监控管理系统（Safety Monitoring System）按GB/T 28264-2017标准设计，集成起重量限制器（QCX-H2Z型）、行程限位开关、激光防撞雷达（SICK MLS）、风速仪（ELT-2型）和制动器磨损监测等安全传感器群，通过西门子安全PLC（S7-1500F/S7-1200F）实现三级报警联锁逻辑。系统满足IEC 61508 SIL3功能安全等级要求，适用于冶金铸造、港口码头和核电等高风险场景。
一、安全监控系统架构与传感器群配置
| 安全功能 | 传感器类型 | 传感器型号 | 测量范围 | 精度 | 信号接口 | SIL等级 |
|---|---|---|---|---|---|---|
| 载荷监测 | 旁压式/轴承座式传感器 | QCX-H2Z | 1~500t | ±0.5%FS | 4~20mA+RS485 | SIL2 |
| 起升限位 | 重锤式/蜗轮蜗杆式 | LX10-12/LXK3 | 0~50m | ±5mm | 干接点(DPDT) | SIL3 |
| 行程限位 | 接近开关/机械限位 | NBB15-30GH50-E2 | 0~400m | ±2mm | NAMUR/PNP | SIL3 |
| 防撞检测 | 激光雷达（TOF） | SICK MLS-E | 0.5~30m | ±50mm | IO-Link/Profinet | SIL2 |
| 风速监测 | 三杯式超声波风速仪 | ELT-2 | 0~60m/s | ±0.5m/s | 4~20mA+RS485 | — |
| 制动器监测 | 微动开关/位移传感器 | XCKM162 / 拉线式 | 0~10mm | ±0.1mm | 24V PNP | SIL2 |
| 轨道终点缓冲 | 聚氨酯/液压缓冲器 | HYD-400/JSN-4 | 缓冲行程200~800mm | — | 机械接触 | — |
| 急停按钮 | 红色蘑菇头自锁 | XB4-BS844 | — | — | 双断点NC | SIL3 |
| 门锁联锁 | 电磁门锁+安全开关 | MZM 100-B1-1 | — | — | OSSD输出 | SIL3 |
二、三级报警联锁逻辑
安全监控系统的报警分三级：注意级（黄色）、预警级（橙色）、危险级（红色）。每级对应的处理动作和响应时间不同。安全联锁逻辑在西门子S7-1500F安全PLC中执行，所有安全信号通过分布式I/O（ET200SP F-RQ）接入，安全程序独立于标准控制程序（双通道架构）。天车AI视觉检测系统（详见AI视觉检测技术方案）的人员入侵检测信号接入危险级联锁，检测到人员进入吊运区时直接触发急停，响应时间<100ms。
注意级逻辑在标准PLC中执行（非安全通道），预警级和危险级在安全PLC中执行（安全通道，经TÜV认证的功能块）。安全PLC的诊断周期设为50ms（Profinet总线抖动<1ms），确保从传感器采集到安全输出（继电器切断主接触器）的总响应时间符合SIL3要求（<50ms）。联锁输出后，故障信息写入黑匣子数据记录器，同时通过OPC UA上传至中控室和云端。
| 报警等级 | 触发条件 | 输出动作 | 响应时间 | 复位方式 | 对应标准 |
|---|---|---|---|---|---|
| 注意级（黄色） | 载荷>90%额定、风速>13.8m/s、制动器间隙>2mm | 声光报警+运行速度限制50% | <500ms | 自动复位 | GB/T 28264 |
| 预警级（橙色） | 载荷>105%额定、风速>20m/s、制动器间隙>3mm | 声光报警+减速至蠕速+暂停起升 | <300ms | 手动确认 | GB/T 28264 |
| 危险级（红色） | 载荷>110%额定、风速>25m/s、行程超限、人员入侵 | 紧急制动+切断动力电源+声光报警 | <50ms(安全PLC) | 钥匙复位 | IEC 61508 SIL3 |
三、安全PLC与故障安全IO
天车安全监控系统采用西门子S7-1500F安全PLC（CPU 1515F-2 PN）配合ET200SP F-RQ故障安全IO站。安全程序用LAD/FBD在TIA Portal Step 7 Safety中开发，安全相关的传感器信号（急停、限位、门锁）经安全IO读取，通过安全通信Profinet/PROFIsafe传输至安全CPU。安全程序在安全CPU中双通道执行（两套独立逻辑通道互锁），任何单点故障（一个通道输出0、另一个输出1）均触发安全停机。安全PLC与天车标准控制程序共硬件的方案降低了整体改造成本，相比独立安全控制器方案减少约40%柜体空间。
故障安全IO站（ET200SP F-RQ）支持最多24路安全数字量输入和8路安全数字量输出，每路输入均自带通道级诊断——线缆短路、传感器断线和信号电压异常均被检测并触发安全停机。安全PLC向天车标准PLC发送安全释放信号的周期为10ms，标准PLC在确认收到安全释放后方可输出运行指令。这种网关式架构使安全改造不需更换现有天车控制柜即可接入安全系统。
四、克鲁德重工安全系统方案优势
克鲁德重工天车安全监控系统已通过国家起重运输机械质量监督检验中心的GB/T 28264全项检测，安全PLC配置满足SIL3等级。系统标配黑匣子数据记录器（连续存储30天运行数据，包含载荷、位置、速度、报警事件），支持远程数据导出和合规审计。克鲁德重工可提供天车安全系统的免费现场风险评估与功能安全等级判定报告。
常见问题
问：天车安全监控管理系统SIL3需要配置哪些传感器？
A：按GB/T 28264标准，至少需要：起重量限制器、高度限位器、行程限位器、风速仪（户外）、防碰撞装置、超速开关、制动器磨损检测、门限开关等。SIL3要求关键信号双通道冗余。
问：SIL3等级对PLC有什么要求？
A：SIL3要求PLC具备双通道CPU架构、硬件冗余、故障安全响应时间≤100ms。常用安全PLC有西门子S7-1500F（F系列）和S7-1200F，需通过TÜV SIL3认证。
问：安全监控系统执行哪些标准？
A：按GB/T 28264《起重机械安全监控管理系统》和GB/T 3811执行。SIL等级参考IEC 61508和GB/T 20438，安全PLC认证参考IEC 62061和ISO 13849。
