Система управления безопасностью мостового крана — последний рубеж защиты оборудования и персонала: она независимо выполняет логику безопасности SIL3 поверх стандартного управления движением ПЛК, взаимодействуя с преобразователями частоты и безопасными модулями ввода-вывода по протоколу PROFIsafe. В опасных ситуациях — аварийная остановка, превышение скорости, выход за пределы конечных выключателей, проскальзывание груза — обеспечивается безопасное реагирование за 20 мс. Компания Келуде Тяжёлая Промышленность на базе безопасного CPU Siemens S7-1500F построила стандартизированную архитектуру системы управления, охватывающую четыре ключевые функции безопасности: безопасное отключение крутящего момента (STO), ограничение безопасной скорости (SLS), управление предохранительным тормозом (SBC) и контроль безопасного направления (SDI). В данной статье последовательно рассматриваются проектирование системы, выбор компонентов, программирование логики безопасности, а также ввод в эксплуатацию и сертификация.

Архитектура системы управления безопасностью крана и классы SIL

Система управления безопасностью мостового крана соответствует стандартам IEC 61508 и ГОСТ Р ИСО 13849-1 (механическая безопасность — безопасные части систем управления). Целевой показатель — уровень полноты безопасности SIL3 (вероятность опасного отказа в час ниже 10⁻⁷). Архитектура системы строится на принципе разделения независимого безопасного уровня и стандартного уровня управления: стандартный уровень на базе CPU S7-1500 (например, 1513-1 PN) выполняет логику управления движением, а безопасный уровень на базе CPU серии S7-1500F (например, 1515F-2 PN или 1517F-3 PN/DP) независимо реализует логику безопасности. Оба уровня сосуществуют в одной сети PROFINET по протоколу PROFIsafe.

Аппаратная архитектура системы управления безопасностью состоит из трёх уровней. Уровень обнаружения включает отказоустойчивые модули цифрового ввода F-DI (сбор сигналов от кнопок аварийной остановки, концевых выключателей, предохранительных замков дверей и выключателей превышения скорости) и безопасные модули аналогового ввода F-AI (сбор сигналов от безопасных энкодеров и датчиков нагрузки). На уровне управления безопасный CPU S7-1500F выполняет программу безопасности, написанную на языках F-LAD или F-SCL; верификация безопасности выполняется инструментом Safety Admin в среде TIA Portal. Исполнительный уровень через безопасные модули цифрового вывода F-DQ управляет реле безопасности, электромагнитными клапанами тормозов и клеммами STO преобразователей частоты. Модули F-DQ имеют встроенную функцию двухканального отключения, что гарантирует: одиночный отказ не приведёт к потере функции безопасности.

Выбор F-CPU и безопасная связь PROFIsafe

Безопасные CPU серии S7-1500F интегрируют среду выполнения F-runtime поверх стандартного CPU. F-runtime работает как независимый исполнительный уровень, разделяя один и тот же процессор со стандартной пользовательской программой. Программа безопасности создаётся в редакторе F-LAD и компилируется инструментом Safety Admin из TIA Portal в сертифицированный безопасный код. Компания Келуде Тяжёлая Промышленность выбирает модель F-CPU в зависимости от грузоподъёмности и сложности функций безопасности: для стандартных мостовых кранов 20–50 т применяется CPU 1515F-2 PN (128 КБ памяти программы и 256 КБ безопасной F-памяти); для тяжёлых кранов свыше 50 т или при необходимости расширенных функций безопасности — CPU 1517F-3 PN/DP (512 КБ памяти программы, поддержка распределённого безопасного ввода-вывода); для модернизации безопасности простых кранов — CPU 1511F-1 PN (48 КБ памяти программы, встроенный безопасный ввод-вывод, устанавливается в компактный шкаф управления).

Протокол безопасной связи PROFIsafe является основой передачи данных безопасности уровня SIL3. PROFIsafe добавляет безопасные уровни F-host и F-device поверх стандартного PROFINET RT. F-host (безопасный CPU) и F-device (модули F-DI/F-DQ, функции безопасности преобразователей частоты) обмениваются безопасными данными через PROFIsafe-телеграммы. Каждая PROFIsafe-телеграмма содержит 2 байта безопасных данных и 1 байт контрольной суммы CRC (16-бит CRC + 8-бит CRC); в кадр связи встроены непрерывный счётчик сторожевого таймера (F_WD_Time, по умолчанию 150 мс) и идентификаторы соединения (F_Source_Add/F_Dest_Add), что обеспечивает целостность, своевременность и корректность передачи данных. PROFIsafe-телеграммы передаются параллельно со стандартными PROFINET-кадрами в цикле ввода-вывода, не влияя на реальное время управления движением. Частота обновления безопасных данных совпадает с циклом ввода-вывода и обычно составляет 4–8 мс.

Для настройки PROFIsafe в TIA Portal необходимо в представлении устройств установить F-соединение между F-CPU и модулями F-DI/F-DQ, задать параметры F_Source_Add и F_Dest_Add (диапазон значений 1–65534), настроить время мониторинга F_WD_Time и номер версии контрольной суммы F_iPar_CRC. Программа безопасности компилируется и проверяется с помощью редактора Safety Administration и функций тестирования TIA Portal. F-runtime автоматически генерирует 16-битный идентификатор CRC для каждого безопасного блока; любое изменение кода приводит к изменению CRC, что вызывает повторную верификацию подпрограммы безопасности.

Двухканальная цепь аварийной остановки и резервирование безопасного ввода-вывода

Цепь аварийной остановки системы управления мостовым краном выполнена по двухканальной резервированной схеме (Dual-Channel Redundancy). Оба канала электрически и логически полностью независимы; срабатывание любого канала независимо отключает силовое питание. Канал A через модуль F-DI 16×24V DC собирает сигналы от нормально замкнутых контактов кнопок аварийной остановки (SB1–SB4). Безопасный CPU выполняет двухканальное сравнение в программе безопасности: состояние сигналов канала A и канала B должно совпадать в течение 500 мс, иначе возникает отказ F-Diff и система переходит в состояние останова. Канал B через монтажные соединения напрямую последовательно включает вспомогательные контакты кнопок аварийной остановки, которые через принудительно управляемые контакты реле безопасности K1 подключены в цепь управления катушкой главного контактора KM1. Такая двухканальная схема удовлетворяет требованиям IEC 61508 для SIL3: одиночный отказ (Single Point Fault) не приводит к потере функции безопасности.

Выбор безопасных модулей ввода-вывода подчиняется принципу отказобезопасности (Fail-Safe): при любом одиночном отказе внутренних компонентов модуля выход должен автоматически переключаться в безопасное состояние (т.е. размыкание/обесточивание). Каждый входной канал модуля F-DI 16×24V DC имеет два независимых генератора тестовых импульсов, которые подают на датчик/кнопку два противофазных тестовых импульса (Test Pulse); по обратному чтению импульсов обнаруживаются короткое замыкание линии и замыкание на землю. Выходные каналы модуля F-DQ 8×24V DC/2A имеют встроенную функцию двухканального отключения (2 Channel Disconnect): каждый выход управляется двумя последовательными независимыми ключами, и отказ любого из них отключает питание нагрузки. Частота тестовых импульсов безопасных выходных сигналов составляет 1 Гц (500 мс высокий уровень + 500 мс низкий уровень для теста). F-CPU синхронно обновляет состояние выходов F-DQ в каждом безопасном цикле сканирования (20 мс).

Размещение кнопок аварийной остановки соответствует стандарту ГОСТ Р МЭК 60204-1 (аналог GB/T 16754-2008 «Безопасность машин. Аварийная остановка. Принципы проектирования»). Каждый мостовой кран оснащается кнопкой аварийной остановки в кабине оператора, на напольном пульте управления, на ремонтной площадке и на обеих концевых балках. Все кнопки аварийной остановки — красные грибовидные (диаметр ≥30 мм) на жёлтом фоне панели. Концевые выключатели имеют конструкцию с принудительным размыканием контактов (Positive Opening), что гарантирует разрыв цепи безопасности даже при сваривании контактов. Конечные выключатели конечного положения и замедления устанавливаются независимо и не используют общий монтажный кронштейн.

Резервированное управление двойным тормозом и защита от проскальзывания груза

Тормозная система механизма подъёма мостового крана является ключевым исполнительным элементом безопасности. В архитектуре SIL3 компания Келуде Тяжёлая Промышленность оснащает каждый кран двумя независимыми дисковыми тормозами (тормоз A и тормоз B). Каждый тормоз состоит из независимого электромагнита и тормозных колодок; оба тормоза используют общий тормозной шкив, но их механическая установка полностью независима. В нормальном режиме оба тормоза открываются и закрываются одновременно; при отказе одного тормоза второй продолжает независимо выполнять функцию торможения, что обеспечивает допустимость одиночного отказа для SIL3.

Временная последовательность управления двойным тормозом является ключом к защите от проскальзывания груза. Последовательность открытия: безопасный CPU через модуль F-DQ одновременно подаёт команду на открытие тормозов A и B — канал 1 F-DQ управляет электромагнитом MK1 тормоза A, канал 2 — электромагнитом MK2 тормоза B. После подачи питания на MK1 и MK2 обе колодки одновременно отпускаются. Сигнал полного открытия контролируется магнитными датчиками приближения SQ1 (тормоз A) и SQ2 (тормоз B), которые через модуль F-DI передаются обратно в безопасный CPU. Только после подтверждения полного открытия обоих тормозов преобразователь частоты получает разрешение на работу. Последовательность закрытия: безопасный CPU выдаёт команду закрытия после снижения скорости двигателя до нуля — каналы 1 и 2 F-DQ обесточиваются, MK1 и MK2 теряют питание, и колодки под действием пружин одновременно прижимаются к тормозному шкиву. После подтверждения закрытия безопасный CPU удерживает нулевую скорость в течение 300 мс и только затем снимает разрешение с преобразователя частоты.

Механизм обнаружения несинхронности тормозов: безопасный CPU в каждом цикле подъёма регистрирует разницу времени срабатывания Δt между MK1 и MK2 (от момента подачи команды до переключения датчика приближения). Когда Δt превышает заданный порог синхронизации (по умолчанию 50 мс), система фиксирует событие отклонения синхронизации. При превышении порога в течение 3 последовательных циклов или при однократном отклонении более 100 мс безопасный CPU инициирует сигнал F-Diff — ПЛК немедленно останавливается и активирует STO; на панели управления отображается код неисправности «Несинхронность тормозов». Сброс возможен только после проверки обслуживающим персоналом напряжения питания электромагнитов и степени износа колодок. Компенсация износа тормозов: система накапливает время открытия t_open и время закрытия t_close каждого торможения, сравнивает их с исходными номинальными значениями (t_open≈150 мс, t_close≈100 мс) и автоматически корректирует упреждение команды открытия в зависимости от тенденции износа колодок, обеспечивая фактический момент открытия и тормозной момент в безопасном диапазоне. Период компенсации — автоматическая самонастройка параметров после 2000 циклов.

Козловой кран Kelude: обзор модельного ряда и технических решений

Козловые краны — обязательный элемент современных производственных и логистических объектов. Они обеспечивают перемещение тяжёлых грузов на открытых площадках, в цехах и на складских терминалах. В этом материале рассматриваются особенности козловых кранов производства Kelude, их конструктивные разновидности и критерии выбора оптимальной модели под конкретные задачи.

Конструкция и преимущества козловых кранов

Козловой кран представляет собой мостовую конструкцию, установленную на две опоры, которые перемещаются по рельсовым путям. Такая схема обеспечивает высокую устойчивость и позволяет работать с грузами значительной массы. Среди ключевых преимуществ данного типа оборудования — возможность обслуживания больших рабочих зон, эффективное использование открытых площадок и простота монтажа.

Производственная программа Kelude включает несколько базовых серий, различающихся по грузоподъёмности и конструктивному исполнению. Модели с однобалочной конструкцией (single-girder) отличаются меньшей массой и стоимостью, тогда как двухбалочные (double-girder) краны рассчитаны на более интенсивные нагрузки и большие пролёты. Выбор конкретной модификации зависит от требований технологического процесса.

Основные технические параметры и стандарты

При проектировании козловых кранов Kelude учитываются требования международных и национальных стандартов безопасности. Конструкция соответствует положениям ISO 4301 (классификация режимов работы) и FEM 1.001 (терминология и обозначения). Электрическое оборудование кранов отвечает требованиям IEC 60204-32, что гарантирует надёжность и безопасность эксплуатации.

Грузоподъёмность кранов варьируется в широком диапазоне — от 5 до 50 тонн, что позволяет подобрать оборудование для различных отраслей промышленности. Высота подъёма и величина пролёта также могут быть адаптированы под индивидуальные требования заказчика. Все модели оснащаются современными системами управления и защиты.

Сферы применения и отраслевая специфика

Козловые краны Kelude востребованы в строительной отрасли, на предприятиях металлургии, в машиностроении и на логистических терминалах. Они используются для монтажа крупногабаритного оборудования, погрузочно-разгрузочных работ и перемещения материалов в производственных циклах. Универсальность конструкции позволяет применять краны как на открытых площадках, так и в закрытых помещениях.

Для работы в особых условиях предусмотрены модификации с защитой от взрыва (explosion-proof) и специальные исполнения для агрессивных сред. Такие модели оснащаются дополнительными системами герметизации и используют взрывобезопасные компоненты, что соответствует требованиям отраслевых регламентов.

Критерии выбора и особенности эксплуатации

При выборе козлового крана необходимо учитывать несколько ключевых факторов: максимальную массу перемещаемых грузов, требуемую высоту подъёма, величину пролёта и интенсивность работы. Важно также оценить условия эксплуатации — температуру окружающей среды, влажность, наличие агрессивных веществ. Правильный подбор оборудования позволяет обеспечить его долговечность и эффективность.

Монтаж и пусконаладка кранов Kelude выполняются квалифицированными специалистами. Регламентное обслуживание включает проверку состояния металлоконструкций, тормозных систем и электрооборудования. Соблюдение рекомендаций производителя гарантирует безопасную и бесперебойную работу оборудования на протяжении всего срока службы.

Стоимость и условия поставки

Цена козлового крана зависит от грузоподъёмности, конструктивных особенностей и дополнительной комплектации. Ориентировочная стоимость моделей начального уровня составляет около 560 000 ₽, а более мощные версии могут достигать 15 000 000 ₽. Точная цена определяется после расчёта параметров под конкретный проект.

Компания Kelude предлагает гибкие условия сотрудничества, включая индивидуальные сроки изготовления и возможность шеф-монтажа. Для получения подробной информации и расчёта стоимости необходимо направить техническое задание через форму на сайте или связаться с нашими менеджерами по указанным контактам.

Часто задаваемые вопросы

В: Каковы сроки изготовления козлового крана?
О: Стандартный срок производства составляет 60–90 дней с момента утверждения технического задания. Для нестандартных проектов срок может быть увеличен в зависимости от сложности конструкции.

В: Возможна ли установка крана на действующем предприятии?
О: Да, монтаж возможен на действующих объектах. Работы проводятся в согласованные с заказчиком периоды, часто в выходные дни или технологические окна, чтобы минимизировать влияние на производственный процесс.

В: Какое гарантийное обслуживание предусмотрено?
О: Гарантийный срок на козловые краны Kelude составляет 12 месяцев с момента ввода в эксплуатацию. В течение этого периода производитель обеспечивает бесплатное устранение заводских дефектов и замену вышедших из строя компонентов.

В: Можно ли заказать кран с нестандартными параметрами?
О: Да, мы принимаем заказы на изготовление кранов с индивидуальными характеристиками: увеличенной высотой подъёма, нестандартным пролётом или специальными опциями. Для расчёта стоимости направьте техническое задание нашим инженерам.

5. Реализация функций безопасности: STO/SLS/SBC/SDI

Четыре основные функции безопасности системы управления безопасностью крана реализуются совместно безопасным CPU S7-1500F и преобразователем частоты G120 через интерфейс PROFIsafe. Все функции безопасности программируются в F-LAD и верифицируются через TIA Portal Safety Admin. Каждый функциональный блок безопасности содержит двухканальную обработку сигналов, перекрестное сравнение (Cross-Comparison) и отказобезопасную выходную логику.

Безопасное отключение крутящего момента STO (Safe Torque Off) является базовой функцией системы управления безопасностью крана и соответствует подфункции STO стандарта IEC 61800-5-2. STO напрямую отключает сигнал разрешения импульсов преобразователя частоты G120 через PROFIsafe, предотвращая непреднамеренное создание двигателем движущего момента. Время отклика — менее 20 мс. Условия срабатывания включают: нажатие кнопки аварийной остановки в кабине оператора, срабатывание аварийной остановки на напольном пульте управления, срабатывание любого концевого выключателя, открытие предохранительного замка двери, нештатная обратная связь двойного тормоза, сбой самодиагностики безопасного CPU. После срабатывания STO преобразователь частоты автоматически выполняет внутреннее торможение (инжекция постоянного тока), и мостовой кран останавливается естественным образом под действием инерции и нагрузки. Сброс STO выполняется вручную с панели управления (кнопка Reset); безопасный CPU разрешает повторную подачу разрешения на работу только после проверки снятия всех условий срабатывания и подтверждения полного замыкания тормозов.

Ограничение безопасной скорости SLS (Safely Limited Speed) обеспечивает мониторинг частоты вращения двигателя в реальном времени посредством безопасного энкодера (инкрементальный энкодер считывает импульсные сигналы через F-DI, либо используется непосредственная обратная связь от безопасного датчика скорости). При приближении тележки или моста крана к конечному упору на расстояние 200 мм при движении с номинальной скоростью безопасный CPU передает через PROFIsafe на преобразователь частоты значение ограничения скорости (10% от номинальной). Преобразователь частоты автоматически выполняет замедление, а безопасный CPU непрерывно контролирует, находится ли скорость в заданном безопасном диапазоне (≤0,3 м/с). Если безопасный CPU обнаруживает превышение установленного предела SLS (безопасный PLC выполняет сравнение скорости: фактическая частота вращения n_act > пороговое значение SLS n_sls в течение более 50 мс), немедленно инициируется SLS-Fault и выполняется STO. Время отклика функции SLS — менее 50 мс.

Управление предохранительным тормозом SBC (Safe Brake Control) работает совместно с вышеописанным резервированием двойного тормоза. Функция SBC выполняется функциональным блоком F-SBR внутри безопасного CPU. F-SBR выдает два независимых сигнала SBC_Open на модуль F-DQ, управляя электромагнитами тормозов A и B соответственно. Безопасный CPU выполняет проверку состояния SBC в каждом безопасном цикле сканирования: при активации STO, срабатывании SLS или обнаружении превышения времени удержания нулевой скорости преобразователем частоты F-SBR автоматически принудительно замыкает оба тормоза и после полного замыкания передает через PROFIsafe на преобразователь частоты сигнал подтверждения замыкания тормозов. SBC также включает функцию контроля тормозного момента: по сигналу датчика нагрузки и состоянию нулевой скорости двигателя после замыкания тормозов делается вывод о достаточности тормозного момента. При снижении тормозного момента ниже 80% от номинального значения формируется предупреждение SBC.

Контроль безопасного направления SDI (Safe Direction Indication) предотвращает ошибочное движение мостового крана в направлении, отличном от заданного, до подачи обратной команды на механизм передвижения крана или тележки. SDI определяет фактическое направление движения по фазовому соотношению импульсов безопасного энкодера и сравнивает его с направлением движения, передаваемым преобразователем частоты. При обнаружении безопасным CPU несоответствия фактического направления движения команде управления в течение более 100 мс инициируется SDI-Fault и выполняется STO. Конфликт направления SDI обычно вызывается ошибкой конфигурации параметров преобразователя частоты (неправильное чередование фаз кабеля двигателя) или ошибкой подключения энкодера. После срабатывания STO требуется проверка соединений и параметров обслуживающим персоналом с последующим ручным сбросом.

6. Пусконаладка, верификация и сертификация безопасности

Пусконаладка и верификация системы управления безопасностью крана включают шесть стандартных этапов. Первый этап — конфигурирование параметров функций безопасности: в редакторе безопасности TIA Portal создается программа безопасности (F-LAD), настраиваются параметры соединения PROFIsafe для F-CPU и модулей F-DI/F-DQ: F_Source_Add (адрес F-CPU), F_Dest_Add (адрес F-модуля), F_WD_Time (по умолчанию 150 мс), контрольная версия F_iPar_CRC и F_Param_CRC. Для каждого функционального блока безопасности настраиваются двухканальные переменные, логика перекрестного сравнения генерируется автоматически средой F-runtime. После компиляции формируются сигнатуры F-prog CRC и F-CRC; их несовпадение указывает на модификацию программы безопасности и требует повторной верификации.

Второй этап — офлайн-симуляция: с помощью PLCSIM Advanced загружается программа безопасности, подключаются виртуальные модули F-DI/F-DQ, через функцию Safety Simulation в PLCSIM моделируются три сценария: срабатывание кнопки аварийной остановки, превышение конечного выключателя и нештатная обратная связь от тормоза. В среде симуляции проверяются: время отклика STO (≤20 мс), порог скорости срабатывания SLS (точность ≤5%), контроль отклонения синхронизации двойного тормоза SBC (порог 50 мс с генерацией аварийного сигнала F-Diff) и обнаружение конфликта направлений SDI (порог 100 мс с активацией STO). После успешного прохождения всех функций безопасности в симуляции формируется отчет о верификации безопасности (Safety Validation Report).

Третий этап — проверка монтажа на объекте: с помощью мультиметра и осциллографа поточечно проверяются тестовые импульсы модуля F-DI (прямоугольный сигнал 1 Гц, амплитуда 24 В) и функция двухканального отключения модуля F-DQ. Двухканальное подключение кнопки аварийной остановки измеряется раздельно: форма импульсов на клемме F-DI канала A и замыкание/размыкание жесткого вспомогательного контакта канала B — подтверждается, что оба канала корректно разрывают цепь безопасности при нажатии кнопки. Фактическое напряжение питания электромагнита тормоза должно находиться в диапазоне 22,8–24,5 В; осциллограф фиксирует кривую тока включения электромагнита (пиковое значение около 1,6 А, ток удержания в установившемся режиме около 0,8 А).

Четвертый этап — функциональные испытания под нагрузкой: в режиме холостого хода и при номинальной нагрузке выполняются по три цикла срабатывания: от кнопки аварийной остановки в кабине оператора, от пульта дистанционного управления и от конечного выключателя. При каждом срабатывании проверяется корректное выполнение всех функций безопасности STO/SLS/SBC/SDI: после STO разрешающий импульс преобразователя частоты отключается в течение 20 мс, статус Drive-CLiQ изменяется на Fault; после SLS наклон кривой скорости соответствует параметрам замедления преобразователя частоты, максимальное перерегулирование ≤10%; после SBC оба тормоза замыкаются одновременно, Δt ≤50 мс; конфликт направлений SDI имитируется обратным подключением каналов A/B энкодера. Все данные испытаний фиксируются в отчете о пусконаладке.

Пятый этап — подготовка к сертификации TÜV: формируется комплект документации по безопасности: описание архитектуры системы (функциональное разделение и интерфейсы безопасного и стандартного уровней управления), таблица определения функций безопасности (условия срабатывания, время отклика и способ сброса для STO/SLS/SBC/SDI — все параметры количественно определены), анализ FMEA (перечень всех прогнозируемых отказов одного элемента и оценка их влияния на функции безопасности), таблица конфигурации параметров соединения PROFIsafe и отчет о верификации в симуляции. Документация оформляется в соответствии с требованиями EN ISO 13849-1 и IEC 62061.

Шестой этап — непрерывный мониторинг и периодический осмотр: после ввода системы в эксплуатацию безопасный CPU автоматически регистрирует журнал событий безопасности (количество срабатываний аварийной остановки, активаций SLS, событий рассинхронизации тормозов, отказов F-Diff). Каждые 24 часа формируется сводка состояния безопасности и передается по OPC UA на центральный пульт управления. Персонал по обслуживанию ежеквартально проводит полное тестирование функций безопасности (в соответствии с требованиями стандарта ISO 4301 / FEM 1.001 «Нормы проектирования кранов»), каждые 12 месяцев — инспекцию на месте силами стороннего инспекционного органа (например, TÜV или национального органа по надзору за специальным оборудованием). Протоколы испытаний хранятся до следующего цикла инспекции.

Часто задаваемые вопросы