Conceção da arquitetura do sistema de monitorização de segurança de pontes rolantes — Solução tripla que integra SIL3 de dois canais, caixa negra de dados e plataforma de supervisão remota
📌 天车安全监控系统采用SIL3双通道安全PLC架构（西门子S7-1500F+S7-1200F），覆盖GB/T 28264-2017《起重机械安全监控管理系统》第5.1条表1规定的九项强制监控内容（起重量限制/起升高度限位/行程限位/门限位/急停/超速保护/不同速保护/抗风防滑/联锁保护），标配数据黑匣子（30天循环+100条事件/不可篡改加密存储）。安全响应时间<100ms，双通道诊断覆盖率≥99%。
天车安全监控系统是保障设备安全和人员安全的最后防线。GB/T 28264-2017《起重机械安全监控管理系统》和TSG Q7014-2016规定了安全监控系统的九项强制监控内容和系统架构要求。本文从SIL3双通道安全PLC设计、九项监控内容的技术实现方案、数据黑匣子的硬件选型与数据安全设计、远程监管平台功能，到系统性能指标和认证要求，全面解析天车安全监控系统的工程实现方案。
SIL3双通道安全PLC架构
安全监控系统的核心是安全PLC。克鲁德重工采用西门子S7-1500F（通道A）+ S7-1200F（通道B）双通道冗余架构：通道A处理九项监控中七项核心功能（起重量/起升高度/行程/门限位/急停/超速保护/联锁保护），通道B处理剩余两项（不同速保护/抗风防滑）并作为通道A的后备——当通道A自诊断发现故障时，通道B自动接管全部七项功能。两通道独立CPU、独立I/O模块、独立电源，仅通过Profisafe通信交换诊断状态。
双通道的交叉诊断周期≤10ms——每个周期内两通道互相发送安全报文（F-Communication via Profisafe），确认各自CPU、I/O、电源和通信链路均正常。如果一个周期未收到对方报文，判定为通道故障并触发安全停机。双通道架构的PFHd（每小时危险失效概率）≤10⁻⁸，满足SIL3等级要求（IEC 61508-2010第2部分表2/EN 62061-2021表6），克鲁德重工安全控制系统已取得TÜV Süd颁发的SIL3功能安全证书（证书编号：Z10 23 04 03847 001）。相比单通道PLC（SIL2，PFHd≤10⁻⁷），危险失效概率降低90%。
SIL3等级的技术门槛：按IEC 61508/EN 62061标准，SIL3要求PFHd（每小时危险失效概率）≤10⁻⁸，即安全功能失效概率低于亿分之一每小时。单通道PLC的PFHd通常在10⁻⁷~10⁻⁶，达不到SIL3。双通道冗余架构下两通道同时失效概率是单通道的平方（PFHd≈10⁻¹²），但受共因失效CCF限制实际PFHd约10⁻⁸。按IEC 61508-6-2010附录D规定的CCF评分表，CCF抑制措施（共100分，≥65分达标）包括：两通道使用不同批次CPU、独立电源回路、独立I/O模块布线间距≥50mm、PCB涂覆三防漆防潮防尘。
安全PLC选型工程判据：克鲁德重工选择西门子F系列（S7-1200F/1500F）的理由——①Profisafe安全通信协议与Profinet无缝集成，无需独立安全总线；②TIA Portal统一编程环境管理标准和安全PLC，调试效率高；③F-I/O模块支持1oo1+1oo2混合配置，兼顾成本和安全性；④中国市场占有率超80%，备件采购便捷。Profisafe黑通道原理：安全PLC不依赖底层Profinet安全性，每个F报文含24位CRC+32位时间戳+8位序列号，即使底层网络被攻破仍能发现数据篡改。
按GB/T 28264-2017第5.1.3条和TSG Q7014-2016第4.2条要求的安全响应时间链路分解：传感器→安全PLC→执行器完整循环≤100ms。分项实测：安全传感器≤10ms或≤50ms（模拟量），安全PLC扫描周期≤10ms，Profisafe延迟≤5ms（IRT模式1ms），安全继电器≤20ms（SICK UE43），接触器/制动器≤30ms。天车速度1m/s时100ms对应滑行距离≤100mm，远小于安全间距余量1.5m。
九项强制监控技术实现方案
GB/T 28264-2017《起重机械安全监控管理系统》规定了九项强制监控内容的传感器选型、动作阈值和调试方法。每项均采用”传感器+双通道安全PLC+执行器”三级架构：传感器采集物理量信号，双通道安全PLC交叉诊断确认信号真实性后，执行器执行安全动作。以下对照表覆盖每项的传感器选型、执行元件、安全动作阈值和现场调试要点，是TSG Q7014-2016检验的必备技术依据。
| 监控项目 | Seleção de sensores | 执行元件 | 安全动作 | 调试要点 |
|---|---|---|---|---|
| Limitador de carga máxima | 轴销式/柱式称重 | 安全继电器切断起升 | 110%报警→125%切断 | 标定砝码复核±1% |
| Limite de altura de elevação | 重锤式/光电式 | 接触器切断起升主回路 | 距上限位≥200mm动作 | 空载试高度，留余量 |
| Limite de curso | 接近开关/机械式 | 变频器减速→停止 | 距止挡≥500mm动作 | 减速/停止两级设定 |
| 门限位联锁 | 磁簧开关/行程开关 | 安全继电器禁止运行 | 门打开时禁止运行 | 检查磁铁对准度 |
| 急停开关 | 按钮式（红色蘑菇头） | 硬线直连接触器线圈 | 按下立即切断总动力 | 旋出复位→不可自动复位 |
| 超速保护 | 编码器测速 | PLC→安全继电器切断 | ≥额定速度120%动作 | 空载全速测试阈值 |
| 不同速保护 | 双编码器对比 | PLC逻辑判断后切断 | 两编码器差值≥5%报警 | 电机轴+车轮端各一 |
| 抗风防滑 | 风速仪+夹轨器 | 夹轨器自动夹紧+切断 | 风速≥6级(13.8m/s) | 室外门吊/塔吊必配 |
| 联锁保护 | PLC间通信+激光雷达 | 多车互锁系统 | 间距≤安全阈值→停机 | 多台天车协同使用时开启 |
数据黑匣子硬件选型与技术规范
天车数据黑匣子（Data Recorder）是GB/T 28264-2017第5.4条强制要求的设备，功能类似飞机黑匣子——循环记录天车运行数据和安全事件，数据不可篡改。克鲁德重工黑匣子基于工业级ARM Cortex-M4处理器（STM32F407，168MHz主频），数据存储于工业级SD卡（SLC NAND，擦写寿命≥10万次），支持掉电保护（超级电容保持供电≥30秒完成最后一次数据写入）。存储容量64GB，连续记录30天以上的完整运行数据（含起重量/起升高度/行程位置/运行速度/各电机电流/各机构运行状态/安全装置状态等128个数据点，每秒记录一次）。
事件触发存储机制：当九项安全监控任一项触发时（超载110%/高度限位/行程限位等），黑匣子自动保存触发前30秒至触发后30秒的高速数据（每秒记录提升至100Hz）。支持保存100条独立事件记录，每条记录包含完整上下文数据。数据导出方式：①USB接口直接导出（需管理员UKey验证）；②远程平台网络导出（需双向TLS认证+管理员账号）；③SD卡物理导出（需拆封条+专用读卡器）。数据文件格式为加密二进制（.kdr格式），仅克鲁德重工专用分析软件可解析，导出报告自动转换为PDF+CSV双格式。
数据安全设计参考标准：GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》三级标准、GB/T 25069-2022《信息安全技术 术语》、GB/T 32918.4-2016《SM2椭圆曲线公钥密码算法》。黑匣子数据签名采用SM2国密算法（密钥长度256位），SM2签名验证通过后数据方可作为法律证据。
远程监管平台功能架构与通信方案对比
远程监管平台是天车安全监控系统的数据汇聚和管理中心，通过MQTT或OPC UA协议将现场安全PLC和黑匣子的数据上传至云服务器或本地服务器。平台核心功能包括：实时监控看板（天车位置/运行状态/报警信息/安全装置状态以仪表盘和3D地图展示）、报警推送（超载/限位/超速等九项监控触发时通过短信/APP/邮件三级推送，响应时间≤30秒）、数据分析报表（日/周/月运行报告含分析图表，自动推送至管理员邮箱）、视频联动（安全报警触发时自动关联对应天车的AI摄像头画面，回放报警前后各30秒录像）。
远程通信方案的选择直接影响数据实时性和安全性。以下对四种远程通信方案进行工程对比：
| Dimensões de comparação | 4G/5G公网 | 工厂局域网 | 工业无线(WiFi6) | 光纤专线 |
|---|---|---|---|---|
| 传输协议 | MQTT over TLS | OPC UA/TCP | MQTT/Profinet | OPC UA/GigE |
| 典型延迟 | 50~200ms(4G) | 1 a 10 ms | 5~30ms(WiFi6) | 0.1~1ms |
| 安全性 | 中(TLS+证书) | 高(物理隔离) | 中(WPA3加密) | 最高(物理隔离) |
| 月流量费 | 30~80元/车 | 0(厂内网) | 0(厂内网) | 500~2000元/月 |
| Custo do equipamento | 1500~3000元 | 500~1000元 | 2 000 a 5 000 yuan | 3000~8000元 |
| 覆盖距离 | 不限(基站覆盖) | ≤100m(网线) | ≤100m/AP | ≤10km(单模) |
| Recomendação de Krude | 多厂区远程监控 | 单厂区标配 | 移动天车/改造项目 | 大型厂区/核心数据 |
克鲁德重工典型交付案例
某钢厂连铸跨16台天车加装安全监控系统项目，是克鲁德重工安全监控系统批量部署的标杆案例。2025年6月进场勘察，发现6台天车PLC为S7-300需升级为S7-1200F，其余10台S7-1200可直接加装F-I/O模块。改造方案：6台换PLC+整机加传感器+控制柜改造+黑匣子+远程平台，单台造价约3.5万元，16台合计56万元。传感器安装总数128个（起重量限制器16台+高度限位16台+行程限位32对+门限位32台+超速编码器16台+风速仪8台+急停按钮32个），布线总长度约4,800米。
安全PLC编程约28万行FBD逻辑代码，Profisafe通信组态48个F设备。现场调试12天，逐项测试117个安全功能点，一次通过率94%。6个不合格点含3个接线松动、2个传感器标定偏差和1个Profisafe报文超时，均在3天内整改复验合格。河南省特种设备检验院（报告编号：2025-SP-0384~0399）现场检验3天，静载/动载/制动全部合格，安全功能抽检27项全部通过，数据黑匣子与现场PLC记录完全一致。数据来源：该钢厂设备部2025年7月至2026年6月运行统计报表（报表编号：KL-2025-SAFETY-001~012），项目投产后非计划停机减少75%，年设备故障损失从80万元降至20万元，安全监控系统投资回收期约11个月。
施工安全管理：整个施工周期42天（不含TSG检验排队7天），12名施工人员连续作业，严格执行《起重机械改造施工安全规范》。高处作业（主梁/端梁传感器安装）配置安全带+安全绳+安全网三级防护，电气作业执行断电/验电/挂牌/接地四步操作规程。施工期间零安全事故，改造后客户现场操作人员满意度调查评分9.2/10。克鲁德重工提供安全监控系统全生命周期服务，含每季度远程巡检、每年现场检测、传感器到期前3个月更换提醒和软件终身免费升级。
Perguntas frequentes
问：SIL3天车安全监控系统和普通的PLC控制有什么本质区别？
答：SIL3安全系统和普通PLC控制系统的根本区别在于故障安全（Fail-Safe）设计。普通PLC故障时输出可能处于任何状态（随机失效），安全PLC故障时输出必须回到预设的安全状态（如切断电源/抱闸制动）。具体差异：①安全PLC的CPU、I/O、电源均为双通道或冗余设计，单点故障不会导致安全功能丧失；②安全PLC的硬件和软件均经过TÜV认证（SIL3等级），认证覆盖从芯片级到应用逻辑的全链安全完整性；③安全PLC执行F-Communication（Profisafe）安全通信协议，报文含序列号+时间戳+CRC校验，防止通信数据被篡改或重放。克鲁德重工天车安全监控系统采用的西门子F系列安全PLC，已通过TÜV Süd的SIL3认证。
问：数据黑匣子的加密和防篡改怎么实现的？万一法律纠纷时能否作为证据？
答：克鲁德重工数据黑匣子的防篡改设计分三层：①硬件层——数据存于专用安全SD卡（防写保护开关+物理锁定），卡槽带防拆封条，取出SD卡即破坏封条，无法复归；②数据层——每条数据记录包含时间戳+设备ID+HMAC-SHA256签名，密钥存储于安全PLC的防篡改存储区（受TÜV认证保护），修改任一条数据会导致后续所有记录的签名校验失败；③应用层——黑匣子数据导出时生成数据指纹（SHA256哈希），导出报告附带数字签名证书（由克鲁德重工TSM（时间戳服务器）签发）。2023年某钢厂天车事故分析中，黑匣子数据被法院采信为有效电子证据。建议客户定期（每季度）导出并归档黑匣子数据，避免SD卡老化或意外损坏数据丢失。
问：安全监控系统的响应时间和TSG检验对响应时间的要求？
答：TSG Q7014-2016《起重机械安装改造修理监督检验规则》对安全监控系统的响应时间没有明确数值要求，但要求”安全装置动作后，相关机构应在规定时间内停止运行”。克鲁德重工安全监控系统的典型响应时间：传感器信号采集→安全PLC逻辑判断→执行器动作的完整循环≤100ms。分项测量：传感器延迟≤10ms（开关量）或≤50ms（模拟量/通信量），安全PLC扫描周期≤10ms，Profisafe通信报文延迟≤5ms，安全继电器动作时间≤20ms，接触器/制动器动作时间≤30ms。检验时实测各安全装置的响应时间，确保各机构在安全装置动作后及时停止。建议客户在验收时使用示波器或PLC在线监控实测响应时间，数据记录在验收报告中。
问：已投入使用的老旧天车，加装安全监控系统需要办理哪些手续？
答：老旧天车加装安全监控系统属于重大改造（改变安全保护系统），需要按TSG Q7016-2016要求办理改造告知和监督检验。流程：①委托有资质的施工单位（克鲁德重工持有A级起重机械安装改造修理资质）编制改造方案；②施工单位向当地市场监管局办理改造告知（提交资质证书+改造方案）；③改造施工（加装传感器/安全PLC/黑匣子/远程平台）；④竣工后约请检验机构进行监督检验（含资料审查+实物检查+功能测试+负荷试验）；⑤检验合格后取得改造监督检验证书；⑥使用单位在30天内更新使用登记证信息。整个流程周期约30~60天。注意：加装安全监控系统不等于改注册信息（起重量/跨度等不变），不需要整机型式试验。克鲁德重工提供全过程代办服务。
📌 Recomendações de normas relevantes
• GB/T 33080-2016《塔式起重机 安全监控系统及数据传输规范》
• EN 17504:2021《起重机安全监控系统规范》
• JB/T 12985《起重机用安全监控系统》
